Важно
Документ описывает, что запрещено размещать и выполнять на серверах, S3-хранилищах, DNS и иных услугах ImbaCloud. Соблюдение обязательно для всех клиентов.
Юридически обязательная редакция — в Правила использования услуг. Регистрация и оплата означают согласие с этими правилами и договором оферты.
Документ носит информационный характер и не заменяет консультацию юриста. При сомнениях — уточните у специалиста до размещения проекта.
Общий принцип
Услуги предназначены для законной хостинговой, прикладной, корпоративной и иной деятельности, не нарушающей законодательство Российской Федерации и права третьих лиц.
Заказчик несёт полную ответственность за содержание данных, программ, трафик и действия пользователей своих сервисов, размещённых на ресурсах ImbaCloud.
1. Контент и информация (149-ФЗ, УК РФ, ГК РФ)
Запрещено размещать, распространять, хранить или обрабатывать:
- материалы экстремистского характера, материалы из федерального списка экстремистских материалов, призывы к экстремизму, терроризму, массовым беспорядкам;
- пропаганду терроризма, инструкции по изготовлению взрывчатых веществ и иных средств для террористических актов;
- материалы с сексуальным насилием над несовершеннолетними (CSAM) и иной детской порнографией;
- призывы к самоубийству и инструкции по его совершению;
- клевету, оскорбления, угрозы, разжигание ненависти по признакам расы, национальности, религии и т.п.;
- фейковые новости и заведомо ложную общественно значимую информацию, распространяемую под видом достоверных сообщений (в т.ч. в информационно-телекоммуникационных сетях);
- материалы, нарушающие авторские и смежные права (пиратские копии ПО, фильмов, музыки, книг без правомерных лицензий);
- государственную тайну и иные сведения, доступ к которым ограничен законом;
- информацию о способах изготовления и применения наркотических средств, пропаганду наркотиков;
- азартные игры и лотереи без лицензии (244-ФЗ), включая нелегальные онлайн-казино и букмекерские конторы;
- мошеннические схемы: фишинг, скам, поддельные банки/биржи, финансовые пирамиды, обман потребителей;
- рекламу запрещённых товаров и услуг (наркотики, оружие без лицензии, контрафакт и т.п.) — в т.ч. по ФЗ «О рекламе».
2. Киберпреступления и злоупотребления (УК РФ, 187-ФЗ)
Запрещено использовать ресурсы для:
- несанкционированного доступа к чужим системам, взлома, эксплуатации уязвимостей;
- организации и проведения DDoS-атак, ботнетов, сканирования портов и подбора паролей в отношении чужих ресурсов;
- распространения вредоносного ПО (вирусы, трояны, ransomware, стилеры, майнеры без согласия владельца заражаемого оборудования);
- фишинга, подмены сайтов, перехвата учётных данных;
- спама: массовые нежелательные рассылки e-mail, SMS, мессенджеров без согласия получателей;
- криптоджекинга — скрытого майнинга на чужих устройствах;
- продажи или аренды «stresser/booter» и иных сервисов для атак;
- обхода технических средств защиты исключительно в незаконных целях.
3. Персональные данные (152-ФЗ)
При обработке персональных данных граждан РФ Заказчик обязан самостоятельно:
- иметь законные основания и, при необходимости, согласия субъектов;
- обеспечить конфиденциальность и безопасность ПДн;
- соблюдать требования локализации (хранение и первичная запись граждан РФ на территории РФ), если применимо к вашей модели;
- не использовать инфраструктуру для незаконного сбора или продажи баз данных (утечки, парсинг без прав, «сливы»).
ImbaCloud предоставляет техническую инфраструктуру и не является оператором персональных данных ваших конечных пользователей, если иное не согласовано письменно.
4. Связь, почта и сетевое поведение
Без предварительного согласования с поддержкой ImbaCloud запрещено:
- массовая исходящая почта (SMTP-порты 25, 465, 587 и др. закрыты по умолчанию);
- multicast-трафик, нарушающий политику провайдера;
- торрент-раздача и P2P в объёмах, нарушающих fair use и лимиты трафика;
- искусственное завышение нагрузки на сеть (фlood, reflection-атаки с вашего IP);
- использование IP в чёрных списках (RBL/DNSBL) из-за спама или злоупотреблений.
Для легальной почтовой рассылки — тикет в поддержку с описанием объёмов, opt-in политики и настроенным PTR.
5. Лицензируемая деятельность
Без соответствующих лицензий и согласования с ImbaCloud нельзя размещать:
- телематические услуги связи и операторские функции, если это требует лицензии;
- СМИ и информационные агентства — без соблюдения законодательства о СМИ;
- медицинские, фармацевтические, образовательные сервисы с особыми требованиями — без соблюдения отраслевых норм;
- VPN/прокси для массовой коммерческой перепродажи или для содействия исключительно незаконной деятельности (обход блокировок экстремистских материалов, незаконный доступ и т.п.).
VPN и прокси для собственных законных задач (администрирование, безопасность, удалённая работа) — допустимы при соблюдении остальных правил.
6. Криптовалюты и финансовые сервисы
- Легальные проекты (кошельки, аналитика, корпоративная инфраструктура) — допустимы при соблюдении законодательства РФ.
- Запрещены: нелицензированные обменники, ICO/схемы без правовой проработки, сервисы отмывания средств, обход валютного и санкционного законодательства.
7. S3 и хранилища
На object storage распространяются те же запреты, что и на VPS:
- хранение запрещённого контента, вредоносных файлов, пиратских раздач;
- публичные бакеты с открытыми персональными данными или ключами доступа;
- использование как CDN для пиратского или фишингового контента.
8. DNS
Запрещено:
- делегирование доменов для фишинга, malware, spam-инфраструктуры;
- подмена записей в мошеннических целях;
- использование DNS для DDoS (amplification) и обхода блокировок незаконного контента.
9. Действия ImbaCloud при нарушении
При выявлении нарушения или поступлении обоснованной жалобы ImbaCloud вправе без предварительного уведомления:
1. Приостановить услугу (блокировка сети, питания, доступа).
2. Сохранить технические логи, необходимые для расследования.
3. Передать информацию уполномоченным органам РФ по их запросу или при наличии признаков преступления.
4. Расторгнуть договор и удалить данные без возврата средств за текущий период.
Повторные или грубые нарушения могут привести к перманентной блокировке аккаунта.
10. Обязанности Заказчика
- Следить за безопасностью сервера: обновления, firewall, сложные пароли, SSH-ключи.
- Не передавать root-доступ третьим лицам без контроля.
- Немедленно реагировать на уведомления ImbaCloud об инцидентах (компрометация, spam, abuse).
- При компрометации — устранить причину и сообщить в поддержку.
11. Куда сообщать о нарушениях
Если вы обнаружили незаконную активность на ресурсах ImbaCloud:
- Email: support@imbacloud.ru (тема: «Abuse»)
- Тикет в личном кабинете (если есть доступ)
- Укажите URL/IP, время, описание и доказательства