Правила использования
Обновлено
Черновик. Написан командой, юристом не проверен. До использования в споре его нужно проверить.
Это не формальность. Мы обслуживаем периметр crypto- и VPN-проектов — законного бизнеса, который заодно притягивает тех, кто законным бизнесом не занят. На этот документ мы ссылаемся, когда кого-то отключаем, поэтому здесь прямо сказано, что за пределами допустимого и как быстро мы действуем.
Запрещено безусловно
Мошенничество против людей. Фишинговые страницы, поддельные кошельки и биржи, копии форм входа, сайты, созданные ради получения учётных данных или средств под чужим именем. Сюда же — размещение самой страницы, редиректора и почты, которая доставляет ссылку.
Вредоносное ПО и ботнеты. Распространение вредоносного ПО, размещение управляющих серверов, загрузчиков, дропперов и любых звеньев цепочки доставки.
Атаки с нашей инфраструктуры. Отказ в обслуживании, перебор учётных данных, массовое сканирование и любые попытки несанкционированного доступа к третьим лицам — независимо от того, наш это клиент или нет.
Материалы сексуального насилия над детьми. Сообщаем в органы без предупреждения клиента и не дожидаясь ответа. Этот пункт не обсуждается.
Спам. Массовая нежелательная рассылка, бомбардировка списков, отправка от имени стороны, чьи подтверждения согласия невозможно предъявить. Относится и к почте, которую мы помогаем доставлять, и к почте через инфраструктуру, которую мы эксплуатируем.
Сокрытие перечисленного. Fast-flux, ротация доменов, перепродажа в bulletproof-стиле, если цель — поддерживать работу перечисленного выше.
Требует предупреждения заранее
Часть законной работы снаружи выглядит как список выше. Предупреждайте до начала, а не после того, как мы заметим:
- Пентесты и red-team против своих систем или с письменным разрешением цели
- Исследования безопасности, анализ вредоносного ПО, honeypot-ы и sinkhole-ы
- Всё, что создаст устойчивый необычный исходящий трафик
Мы не ищем повода отказать. Мы стараемся не уронить ваш сервис из-за того, что он выглядел как инцидент.
VPN и приватность
Мы обслуживаем инфраструктуру VPN-провайдеров и считаем это обычной работой. Ответственность за действия пользователей и за наличие процесса реакции на жалобы остаётся на клиенте. Мы не требуем логировать пользовательский трафик и не будем просить провайдера нарушить собственные обязательства о приватности.
Что мы требуем — работающий abuse-контакт, который отвечает, и реакцию на жалобы, относящиеся к запрещённым выше категориям.
Как мы реагируем
Сначала отключение, потом уведомление: материалы сексуального насилия над детьми, активные атаки с инфраструктуры и всё, что продолжает причинять вред третьим лицам.
Сначала уведомление, потом отключение: всё остальное, со сроком соразмерно вреду — обычно от 24 до 72 часов на исправление или объяснение.
Мы не делаем предупреждений, которые не намерены исполнить, и не ухудшаем сервис молча вместо того, чтобы сказать.
Как сообщить о нарушении
Пишите на abuse@rxt.sh: домен или адрес, что вы наблюдали и когда. Жалобы читает человек. Приложите достаточно, чтобы мы могли проверить сами — по одному утверждению мы не действуем, кроме категорий немедленного отключения выше.