Политика реагирования на нарушения

1. Общие положения

Настоящая Политика устанавливает правила допустимого использования виртуальных и выделенных серверов, сетевых ресурсов, дисков, резервных копий и иных Услуг WANTLY, а также порядок рассмотрения сообщений о нарушениях.

Политика является частью Пользовательского соглашения и применяется ко всем Заказчикам и лицам, использующим предоставленные им ресурсы. Заказчик отвечает за использование своей учётной записи и серверов, включая действия третьих лиц, получивших доступ из-за компрометации, уязвимой настройки или утраты средств доступа.

Политика не устанавливает денежных штрафов. Ограничение доступа применяется как техническая мера защиты инфраструктуры, пользователей и третьих лиц либо для исполнения обязательного требования закона или компетентного органа.

2. Сообщения о нарушениях

WANTLY рассматривает сообщения пользователей, пострадавших лиц, правообладателей, операторов связи, дата-центров, организаций информационной безопасности и компетентных органов. Сообщение можно направить через поддержку в Панели управления или на адрес [abuse@wantly.cloud].

Сообщение должно позволять определить предполагаемое нарушение и содержать IP-адрес, домен, URL или идентификатор ресурса, дату и время события с часовым поясом, описание обстоятельств, доступные подтверждающие материалы и контакт заявителя.

Получение жалобы само по себе не означает, что нарушение подтверждено. WANTLY проверяет достаточность сведений, сопоставляет их с техническими записями и при необходимости запрашивает уточнения. Заведомо неполное или не позволяющее определить ресурс сообщение может быть оставлено без исполнения до получения необходимых данных.

3. Противоправный контент и обман

Запрещено использовать Услуги для размещения, хранения, распространения, рекламы или предоставления доступа к информации, оборот которой запрещён законодательством Российской Федерации, а также для нарушения прав третьих лиц.

• террористические и экстремистские материалы, призывы к насилию и иная запрещённая информация;
• материалы, связанные с сексуальной эксплуатацией несовершеннолетних;
• фишинг, мошеннические сайты, поддельные документы и сервисы, предназначенные для хищения денег, данных или средств доступа;
• незаконно полученные базы данных, доксинг и распространение персональных данных без законного основания;
• материалы и программное обеспечение, нарушающие авторские, смежные и иные исключительные права;
• информация о незаконном обороте наркотических средств, оружия и иных запрещённых предметов.

4. Вредоносная и сетевая активность

Запрещено использовать Услуги для нарушения работы, безопасности или доступности чужих систем и инфраструктуры WANTLY.

• создание, размещение или управление вредоносным программным обеспечением, ботнетами, программами-вымогателями и инфраструктурой управления ими;
• DDoS-атаки, флуд, brute force, подбор паролей и эксплуатация уязвимостей без разрешения владельца системы;
• сканирование портов, сетей и сервисов;
• подмена сетевых идентификаторов, сокрытие источника вредоносного трафика и обход технических ограничений WANTLY;
• массовая нежелательная рассылка, открытые почтовые ретрансляторы и отправка сообщений с поддельными данными отправителя;
• создание нагрузки, угрожающей стабильности инфраструктуры или другим пользователям.

5. Запрещённые категории использования

Независимо от цели и правомерности конкретных материалов на инфраструктуре WANTLY запрещены:

• P2P-обмен файлами, BitTorrent и иные peer-to-peer сети, торрент-трекеры, раздача файлов и публичные file-sharing сервисы;
• майнинг цифровой валюты, участие в майнинг-пулах, размещение майнеров и предоставление вычислительных ресурсов для майнинга;
• порнографические материалы, их хранение, публикация, трансляция, распространение, реклама и сервисы, основной целью которых является доступ к такому контенту.

6. Обычный порядок реагирования

Если нарушение не создаёт непосредственной угрозы, WANTLY направляет Заказчику уведомление через Панель управления или электронную почту, сообщает суть претензии и устанавливает разумный срок для прекращения нарушения и предоставления пояснений.

Заказчик обязан проверить сервер, прекратить запрещённую активность, устранить уязвимость или компрометацию и сообщить о принятых мерах. Если нарушение устранено в установленный срок, дополнительное ограничение доступа не применяется.

При бездействии Заказчика доступ к затронутому серверу или его сетевым функциям может быть временно ограничен до устранения нарушения. Требования закона и компетентных органов исполняются в установленном ими порядке и сроке.

7. Тяжёлые нарушения и переустановка

При активной сетевой атаке, вредоносном трафике, ботнете, фишинге, массовом подборе паролей, рассылке спама, очевидно запрещённом контенте или непосредственной угрозе инфраструктуре WANTLY вправе немедленно заблокировать доступ к серверу без предварительного уведомления.

Если доступ заблокирован как техническая мера из-за нарушения или инцидента безопасности, в Панели управления остаются доступны обращение в поддержку, удаление сервера и самостоятельный запуск полной переустановки операционной системы. После успешного завершения переустановки техническая блокировка автоматически снимается и доступ к серверу восстанавливается.

Заказчик вправе вместо переустановки удалить заблокированный виртуальный сервер в Панели управления. Удаление выполняется без восстановления доступа, необратимо уничтожает сервер и размещённые на нём данные и исключает их последующее восстановление. Пока сервер заблокирован и выключен, vCPU и оперативная память не тарифицируются; сохраняемый диск, закреплённые IP-адреса и резервные копии тарифицируются до удаления или освобождения. Отдельный возврат за виртуальный сервер не производится, а свободный остаток Баланса возвращается по Пользовательскому соглашению.

Ограничение, введённое во исполнение закона, судебного акта или обязательного требования компетентного органа, применяется отдельно от технической блокировки. В таком случае переустановка может быть недоступна и сама по себе не прекращает ограничение.

Переустановка необратимо удаляет данные на переустанавливаемых дисках. До её запуска Панель управления показывает затрагиваемые ресурсы и запрашивает отдельное подтверждение Заказчика. WANTLY может сохранить относящиеся к инциденту технические записи в пределах сроков и объёма, необходимых для исполнения закона и защиты прав сторон.

Техническое ограничение не является денежным штрафом. Тарификация и возврат остатка Баланса определяются Пользовательским соглашением и состоянием ресурсов, отражённым в Панели управления.

8. Пояснения и заключительные положения

Заказчик вправе направить пояснения и подтверждения устранения нарушения через поддержку. WANTLY повторно проверяет доступные сведения и сообщает результат через Панель управления или электронную почту.

Сообщения, технические записи, основания решения и применённые меры фиксируются в журнале инцидента. Доступ к таким сведениям предоставляется только уполномоченным лицам и в случаях, предусмотренных законодательством.

Актуальная редакция Политики публикуется на сайте. Изменение Политики для действующих Заказчиков производится в порядке принятия новых условий, установленном Пользовательским соглашением.