Правила оказания хостинг-услуг

1. Назначение и сфера применения

1.1. Настоящие Правила оказания хостинг-услуг (Acceptable Use Policy, далее — «Правила», «AUP») определяют обязательные требования к использованию услуг сервиса ALANY CLOUD (далее — «Сервис», «Исполнитель») на сайте https://cloud.alany.ru.

1.2. Правила дополняют Публичную оферту и Политику конфиденциальности. При противоречии между документами по вопросам допустимого использования приоритет имеют настоящие Правила, если иное прямо не указано в оферте.

1.3. Правила применяются ко всем услугам Сервиса: игровому хостингу, веб-хостингу, VPS/выделенным ресурсам (если предоставляются), дополнительным опциям (бэкапы, домены, VIP и иные сервисы панели), а также к использованию панели управления, API, FTP/SFTP/SSH, баз данных, почтовых и сетевых сервисов.

1.4. Акцепт оферты, регистрация, заказ, оплата или фактическое использование Услуги означают полное согласие Заказчика с Правилами в действующей редакции.

1.5. Нарушение Правил является достаточным основанием для предупреждения, ограничения функций, приостановки (suspend), удаления услуги и/или аккаунта, отказа в дальнейшем обслуживании, а также передачи сведений в уполномоченные органы при наличии законных оснований. Возврат средств за период, в котором допущено нарушение, как правило не производится.

2. Термины

2.1. Заказчик — лицо, использующее Услуги Сервиса.

2.2. Услуга — предоставленные вычислительные, дисковые, сетевые ресурсы и программное окружение согласно тарифу.

2.3. Контент — любые данные, файлы, базы, сайты, плагины, моды, медиа, сообщения и иной материал, размещённый Заказчиком или третьими лицами с использованием Услуги.

2.4. Abuse — жалоба или уведомление о нарушении закона, прав третьих лиц, безопасности сети либо настоящих Правил.

2.5. Fair use — принцип разумного использования shared-ресурсов без создания несоразмерной нагрузки на инфраструктуру и соседних клиентов.

2.6. Grace-период — льготный срок после окончания оплаты, в течение которого Услуга может быть сохранена в ограниченном виде до оплаты или удаления (если такой срок предусмотрен настройками Сервиса).

3. Общие обязанности Заказчика

3.1. Заказчик обязан использовать Услуги только законным способом, не нарушая законодательство Российской Федерации, международные нормы в применимой части, права третьих лиц и настоящие Правила.

3.2. Заказчик самостоятельно и в полном объёме отвечает за:

• весь Контент на своих серверах, сайтах, в базах данных и хранилищах;
• действия администраторов, модераторов, игроков, сотрудников и любых лиц, получивших доступ к Услуге (в том числе по неосторожности Заказчика);
• безопасность паролей, SSH-ключей, токенов API, FTP/SFTP, панелей игр, баз данных и двухфакторной аутентификации;
• соблюдение лицензий и EULA игр, движков, плагинов, тем, CMS и иного ПО;
• настройку firewall, обновлений, резервного копирования и мониторинга собственных сервисов;
• законность сбора и обработки персональных данных своих пользователей (если Заказчик их обрабатывает).

3.3. Заказчик обязан своевременно знакомиться с уведомлениями в панели, e-mail и тикетах, а также поддерживать актуальный адрес электронной почты.

3.4. По запросу поддержки Заказчик обязан в разумный срок предоставить сведения, необходимые для проверки инцидента: описание действий, логи, список установленных плагинов/модов, подтверждение прав на Контент, контакт ответственного лица.

3.5. Заказчик не вправе передавать Услугу третьим лицам для совершения запрещённых действий, «перепродавать» ресурсы способом, создающим риск для инфраструктуры, без согласования с Исполнителем, если тариф прямо не допускает reselling.

3.6. Создание множества аккаунтов для обхода блокировок, лимитов, санкций, антифрода или условий акций запрещено.

4. Запрещённый контент и деятельность

4.1. На ресурсах Сервиса запрещается размещать, хранить, распространять, рекламировать, транслировать или иным образом использовать материалы и ПО, связанные с:

• вредоносным ПО (вирусы, трояны, ransomware, стиллеры), эксплойтами, ботнетами, C&C-серверами, dropper-ами;
• фишингом, скам-сайтами, поддельными страницами входа банков, платёжных систем, маркетплейсов, игровых и социальных платформ;
• кражей, продажей или обменом учётных данных, cookie-сессий, банковских карт, CVV, дампов и «логов»;
• кардингом, финансовым мошенничеством, схемами «отмывания» средств, незаконными финансовыми пирамидами;
• детской порнографией, сексуальной эксплуатацией несовершеннолетних, материалами с их участием в сексуальном контексте — нулевая терпимость, немедленная блокировка и передача сведений по закону;
• экстремистскими материалами, публичными призывами к экстремизму, терроризму, массовым беспорядкам, насилию;
• незаконным оборотом наркотических средств, прекурсоров, оружия, взрывчатых веществ и иными уголовно наказуемыми деяниями;
• торговлей людьми, принуждением, шантажом, stalkerware и иными формами преследования;
• нарушением авторских и смежных прав: пиратский софт, варез, кряки, кейгены, «нулевые» лицензии, нелегальные копии фильмов/музыки/книг/игр, если нет прав правообладателя;
• хранением и распространением персональных данных третьих лиц без законных оснований (в т.ч. базы ФИО, телефонов, паспортов, «пробив»);
• материалами, запрещёнными к распространению законодательством РФ, включая сведения, составляющие охраняемую законом тайну, при отсутствии права на размещение.

4.2. Запрещается использовать Услугу для организации:

• незаконных азартных игр и казино без необходимой разрешительной документации (если деятельность требует лицензии);
• серых схем обхода санкций/платежей, если это нарушает применимое право;
• массовых автоматических регистраций, накруток, кликфрода и аналогичных злоупотреблений.

4.3. Исполнитель не обязан предварительно модерировать Контент Заказчика, однако вправе проверять Услугу при abuse, технических инцидентах, подозрении на нарушение или по запросу уполномоченных лиц.

5. Сетевая безопасность, атаки и сканирование

5.1. Запрещаются действия, создающие угрозу сети, оборудованию или клиентам Сервиса, в том числе:

• организация или участие в DDoS/DoS (исходящие атаки);
• намеренное привлечение атаки на чужие ресурсы с использованием IP/домена Услуги;
• открытые прокси, открытые резолверы DNS, VPN/Tor exit-ноды, SOCKS без письменного согласования с Исполнителем;
• сканирование портов, уязвимостей, брутфорс чужих систем, эксплуатация уязвимостей без явного разрешения владельца цели;
• спуфинг, ARP/DNS poisoning, MITM и иные атаки на канал;
• обход технических ограничений тарифа, изоляции, анти-DDoS, rate-limit, firewall;
• майнинг криптовалют и подобные ресурсоёмкие задачи, если тариф явно их не разрешает.

5.2. При получении уведомления от вышестоящего провайдера, антифрод-систем или CERTов Исполнитель вправе немедленно ограничить сеть, null-route IP, закрыть порты или приостановить Услугу до устранения причины.

5.3. Заказчик обязан содействовать расследованию: не удалять логи без согласования, предоставлять доступ для диагностики в согласованном объёме.

6. Спам и электронные коммуникации

6.1. Запрещена рассылка спама: массовых нежелательных e-mail, SMS (если применимо), сообщений в мессенджерах и на форумах с использованием инфраструктуры Сервиса.

6.2. Запрещены open-relay почтовые серверы, покупные/украденные базы адресов, фишинговые письма.

6.3. При попадании IP/домена Услуги в блок-листы (RBL и аналоги) по вине Заказчика Исполнитель вправе ограничить почту/порты до очистки репутации; расходы и сроки очистки Заказчик несёт самостоятельно, если иное не согласовано.

7. Игровой хостинг — специальные правила

7.1. Игровые серверы должны использоваться для запуска игровых миров и связанного легального ПО в рамках тарифа (слоты, RAM, CPU, диск, сеть).

7.2. Дополнительно запрещается:

• распространение вредоносных клиентов, читов и инжекторов, направленных на нанесение вреда третьим лицам вне правил конкретной игры, если это нарушает закон или права правообладателя и создаёт претензии к Исполнителю;
• публикация и продажа чужих аккаунтов, ключей активации, подарочных карт, полученных незаконно;
• размещение баз с персональными данными игроков без правовых оснований;
• использование сервера преимущественно как файлопомойки, варез-хранилища или CDN для пиратского контента;
• деятельность, влекущая блокировку IP-адресов Сервиса у правообладателей игр, античитов или платёжных систем по вине Заказчика.

7.3. Заказчик обязан соблюдать EULA/ToS игры и платформы. Претензии правообладателя, вызванные Контентом или настройками Заказчика, могут повлечь ограничение Услуги.

7.4. Моды, плагины и сборки устанавливаются Заказчиком на свой риск. Исполнитель не гарантирует совместимость стороннего ПО и не обязан бесплатно «чинить» сборки после обновлений игры.

7.5. Заказчик отвечает за поведение сообщества своего сервера (чат, донат-системы, правила проекта) в части, влияющей на законность и безопасность.

8. Веб-хостинг — специальные правила

8.1. Если Сервис предоставляет веб-хостинг, запрещаются сайты и скрипты, предназначенные для фишинга, скам-лендингов, распространения malware, кардинга, нелегальных аптек и иного запрещённого Контента.

8.2. Заказчик обязан поддерживать CMS/плагины в актуальном состоянии, устранять взломы, менять скомпрометированные пароли.

8.3. При компрометации сайта (шеллы, редиректы на malware) Исполнитель вправе временно отключить сайт/аккаунт до очистки.

8.4. Рассылка с хостинга должна соответствовать разделу о спаме; shared-хостинг не предназначен для высоконагруженных mail-кампаний без отдельного согласования.

9. Ресурсы, лимиты и fair use

9.1. Заказчик использует CPU, RAM, NVMe/SSD/HDD, IOPS, сеть, inode, количество процессов, слоты и иные параметры строго в пределах тарифа и технических лимитов узла.

9.2. Даже при формальном «неисчерпании» тарифа Исполнитель вправе применить fair use: ограничить Услугу, если она систематически создаёт несоразмерную нагрузку, деградацию соседей, перегрев канала, исчерпание inode или угрозу стабильности гипервизора/ноды.

9.3. Дисковое пространство предназначено для работы сервисов Заказчика. Использование Услуги как «холодного» архива чужих торрент-раздач, зеркал вареза и подобных хранилищ без связи с тарифом запрещено.

9.4. Заказчик не должен искусственно обходить учёт ресурсов (скрытие процессов, контейнеры вне разрешённой модели, тюнинг, нарушающий изоляцию).

9.5. Исполнитель вправе запрашивать оптимизацию (снижение тикрейта, лимиты плагинов, отключение проблемных модов) при перегрузке.

10. IP-адреса, домены и DNS

10.1. IP-адреса и сетевые ресурсы предоставляются в пользование на срок Услуги и не являются собственностью Заказчика, если иное не оговорено отдельно.

10.2. При блокировке IP из-за действий Заказчика Исполнитель вправе заменить IP платно/бесплатно по своему усмотрению либо отказать в замене при грубых нарушениях.

10.3. Заказчик отвечает за доменные имена, делегирование DNS и претензии, связанные с доменом (в т.ч. cybersquatting в пределах применимого права).

11. Резервное копирование и данные

11.1. Если бэкапы не включены в тариф явно, Заказчик самостоятельно обеспечивает резервное копирование.

11.2. Даже при наличии бэкапов Исполнитель не гарантирует полноту, свежесть и успешность восстановления в 100% случаев (сбои носителей, окна копирования, шифрование Заказчика и т.п.).

11.3. После удаления Услуги (неоплата, нарушение, расторжение) данные могут быть безвозвратно уничтожены. Исполнитель не обязан хранить архив «на всякий случай» сверх объявленных сроков.

11.4. Заказчик обязан самостоятельно выгрузить данные до окончания оплаченного периода или до истечения grace-периода.

12. Оплата, приостановка и удаление

12.1. Услуги оказываются на условиях предоплаты, если иное не согласовано.

12.2. По окончании оплаченного периода Услуга может быть остановлена (suspended): сервер выключен, сайт недоступен, доступ ограничен.

12.3. Если оплата не поступила в срок, установленный Сервисом (включая grace-период, если он есть), Услуга и данные могут быть удалены без возможности восстановления.

12.4. Приостановка/удаление за нарушение Правил может производиться без grace-периода при критических нарушениях (malware, phishing, CSAM, активная атака и т.п.).

12.5. Возврат средств при блокировке за нарушение Правил не производится, за исключением случаев, прямо предусмотренных императивными нормами закона.

12.6. Бонусные начисления, промо и бонусный счёт не компенсируют убытки и не подлежат обязательной выплате «живыми» деньгами, если иное не указано в условиях акции.

13. Abuse: порядок рассмотрения

13.1. При поступлении обоснованной жалобы Исполнитель вправе:

• зарегистрировать инцидент и ограничить Услугу частично или полностью;
• направить Заказчику запрос с указанием срока ответа (обычно от нескольких часов до 24–72 часов в зависимости от критичности);
• потребовать удалить Контент, закрыть доступ, сменить пароли, предоставить логи;
• удалить нарушающий Контент / Услугу без предварительного уведомления при непосредственной угрозе.

13.2. Отсутствие ответа в срок, формальный ответ без устранения причины либо повторное нарушение ужесточают санкции вплоть до перманентной блокировки.

13.3. Исполнитель вправе сохранять материалы инцидента (тикеты, логи, снимки) в срок, необходимый для защиты прав и исполнения закона.

14. Техническая поддержка

14.1. Основной канал поддержки — тикет-система панели. Обращение должно содержать: ID услуги/сервера, суть проблемы, время возникновения, что уже сделано, ошибки/логи, шаги воспроизведения.

14.2. Поддержка включает (в разумных пределах): консультации по панели, базовый диагностический осмотр недоступности Услуги на стороне инфраструктуры, пояснения по тарифу и оплате.

14.3. Поддержка не включает:

• разработку плагинов, модов, сайтов и скриптов «под ключ»;
• полный аудит безопасности и пентест по запросу без отдельного соглашения;
• обучение администрированию с нуля (Linux, сети, SQL) сверх кратких рекомендаций;
• восстановление после действий Заказчика, проигнорировавшего предупреждения;
• решение споров Заказчика с его игроками/клиентами;
• гарантированное исправление стороннего ПО, несовместимого с обновлениями.

14.4. Оскорбления сотрудников, угрозы, спам тикетами, флуд, обход бана через новые аккаунты запрещены и влекут отказ в обслуживании и блокировку.

14.5. Сроки ответа зависят от загрузки и приоритета (авария инфраструктуры / биллинг / консультация). Гарантированный SLA по минутам может отсутствовать, если не куплен отдельно.

15. Санкции

15.1. Возможные меры (по отдельности или совместно):

• предупреждение в тикете/панели;
• ограничение CPU/сети/портов/функций панели;
• временная приостановка Услуги;
• удаление Услуги и/или Контента;
• блокировка аккаунта и связанных аккаунтов;
• отказ в возврате средств за затронутый период;
• передача сведений в правоохранительные и иные уполномоченные органы при наличии оснований;
• претензионная работа и взыскание убытков, причинённых инфраструктуре/третьим лицам по вине Заказчика.

15.2. Выбор меры определяется Исполнителем с учётом тяжести, повторности, добросовестности Заказчика и последствий.

15.3. Грубые нарушения (CSAM, фишинг, кардинг, активный botnet/DDoS, подтверждённый malware) могут влечь немедленную перманентную блокировку без предупреждения.

16. Расследования и взаимодействие с органами

16.1. Исполнитель сотрудничает с уполномоченными органами в порядке, установленном законодательством РФ.

16.2. Заказчик уведомлён, что логи подключений, платежные идентификаторы и сведения об Услуге могут быть запрошены и предоставлены на законном основании.

17. Изменение Правил

17.1. Исполнитель вправе изменять Правила. Актуальная редакция публикуется по адресу /legal/index/rules.

17.2. Продолжение использования Услуг после публикации новой редакции означает согласие с ней, если иное не требуется законом.

17.3. Существенные изменения рекомендуется периодически перечитывать; дата редакции указывается в шапке документа.

18. Заключительные положения

18.1. Недействительность отдельного положения Правил не влечёт недействительности остальных положений.

18.2. Бездействие Исполнителя в отношении нарушения не означает отказ от права применить санкции позднее.

18.3. По вопросам толкования Правил Заказчик может обратиться в поддержку.

18.4. Правила составлены для сервиса ALANY CLOUD (cloud.alany.ru). Реквизиты при необходимости — через тикет.

Используя Сервис, Заказчик подтверждает, что прочитал и принял настоящие Правила полностью.