Определяет правомерное использование учётных записей и сетевых ресурсов, защиту конфигураций, а также порядок сообщения о злоупотреблениях и их рассмотрения.
Проект · Ещё не вступил в силу
Операционная организация
AXVIA
Применимое право
Право Гонконга
Юридический контакт и контакт по вопросам конфиденциальности
Настоящая политика распространяется на использование сайта AXVIA, клиентской консоли и сетевых ресурсов клиентами, членами команды и другими авторизованными пользователями. Клиенты обязаны ознакомить своих участников с этими требованиями и управлять авторизованными ими учётными записями, устройствами, Agent и собственными ресурсами. Настоящая политика применяется совместно с Условиями использования и соответствующими документами по сделкам.
2. Законное и разрешённое использование
Используйте свои авторизованные учётные записи, ресурсы, конфигурации и целевые сети только в законных целях, соблюдая применимое законодательство, соответствующие договорные обязательства, правила поставщиков и права третьих лиц. Установление соединения не предоставляет прав доступа к целевой системе. Запрещается выдавать себя за других лиц, предоставлять недостоверные сведения о компании, использовать украденные учётные данные или помогать другим совершать такие действия.
3. Несанкционированный доступ и атаки
Запрещается получать доступ к неавторизованным системам, зондировать или сканировать их, подбирать, похищать или собирать чужие учётные данные, обходить чужие средства контроля доступа, перехватывать чужие коммуникации или изменять данные. Запрещается использовать ресурсы для распространения вредоносного ПО, проведения атак типа «отказ в обслуживании» или нарушения работы других клиентов, поставщиков и целевых систем.
4. Авторизованное тестирование безопасности
Вы можете проводить законное тестирование систем, которыми владеете или на тестирование которых у вас есть явное разрешение. Тестирование должно быть ограничено по цели, объёму и времени, а также необходимо получить разрешение владельцев задействованных систем. Тестирование не должно затрагивать неавторизованные системы или сервисы других клиентов; при обнаружении последствий, выходящих за рамки разрешённого объёма, следует прекратить соответствующую деятельность и устранить такие последствия.
5. Мошенничество, фишинг и спам
Запрещается использовать сервис для мошенничества, фишинга, выдачи себя за других лиц, торговли учётными данными, рассылки спама или массовых сообщений без запроса, а также предоставлять для таких действий учётные записи, устройства, прокси или ресурсы для пересылки. Запрещается скрывать злоупотребления ресурсами, которыми вы управляете, или содействовать в них третьим лицам.
6. Контент и права третьих лиц
Запрещается использовать сервис для создания, хранения или распространения контента, запрещённого применимым законодательством, включая контент, связанный с сексуальной эксплуатацией несовершеннолетних. Запрещается нарушать неприкосновенность частной жизни, коммерческую тайну, интеллектуальную собственность или иные законные права других лиц. При обработке деловых данных, предоставлении контента вовне или доступе к сторонним сервисам вы должны иметь соответствующие полномочия и соблюдать применимые условия.
7. Правила аутентификации, учёта и управления
Запрещается обходить аутентификацию, допуск источников, права участников, ограничения скорости, учёт или ограничения ресурсов; запрещается подделывать идентичность Agent, отчёты узлов, данные об использовании или аудите. Запрещается намеренно нарушать работу сервисов и правил безопасности, управляемых платформой, или использовать уязвимости для получения неавторизованных ресурсов. При плановом обслуживании собственных серверов следует избегать перезаписи конфигураций, необходимых включённым сервисам, если это нарушает соединения.
8. Защита учётных записей и конфигураций
Надёжно защищайте способы входа, профили устройств, ссылки на подписку, закрытые ключи и прокси-учётные данные и предоставляйте их только уполномоченным лицам. При потере устройства, уходе участника или утечке учётных данных следует своевременно отключить соответствующие права и отозвать или сменить учётные данные в зависимости от их типа. Каждый профиль устройства и его копии используют одну и ту же идентичность соединения; после отзыва профиля его копии также становятся недействительными.
9. Собственный сервер и прокси
При использовании BYOG, BYOC или BYOP вы должны иметь право управлять предоставленными серверами, адресами и прокси и соблюдать правила использования соответствующего поставщика. Поддерживайте серверную систему, доступ по SSH, сеть и лимит прокси, разумно ограничивайте область доступа и не допускайте использования этих ресурсов неуполномоченными лицами. Если вы обнаружите, что ваши собственные ресурсы были скомпрометированы или использованы для злоупотреблений, прекратите соответствующие соединения, устраните риск и свяжитесь со службой поддержки.
10. Реагирование на риски, уведомление и восстановление
После получения жалобы или выявления риска AXVIA может провести проверку обстоятельств, запросить необходимые пояснения и, исходя из фактов и применимых требований, применить ограничения, соразмерные риску. При продолжающихся злоупотреблениях, ущербе сети, серьёзных угрозах безопасности или обязательных к исполнению предписаниях AXVIA может немедленно ограничить затронутые учётные записи, источники или ресурсы; когда это позволяют правовые условия и условия безопасности, она разъясняет причины и меры по исправлению. Пользователи могут запросить пересмотр; AXVIA проверит соответствующие доказательства и восстановит затронутые сервисы, когда риск устранён, необходимые исправления выполнены и это допускают законодательство и условия поставщиков. Проверки и обработка записей осуществляются в соответствии с Политикой конфиденциальности, а приостановка, прекращение обслуживания и расчёты по платежам также регулируются Условиями использования.
11. Сообщения о нарушениях и проверка
Клиенты могут подать отчёт о злоупотреблении или запросить пересмотр через раздел «Помощь и поддержка» в консоли. Укажите соответствующие ресурсы, время инцидента, необходимые скриншоты или записи и опишите уже принятые меры; не прилагайте пароли, закрытые ключи или персональные данные, не относящиеся к проблеме. Если вы считаете, что ограничение вызвано ошибкой конфигурации или неверной оценкой источника, укажите это в обращении. Мы рассмотрим вопрос с учётом фактов и применимых требований; юридические уведомления следует направлять на [email protected].
12. Обновления и связанные документы
Настоящая политика применяется совместно с Условиями использования и применимым заказом; очерёдность применения документов корпоративных сделок указана в Условиях использования. При обновлении AXVIA опубликует дату вступления в силу и предоставит разумное уведомление о существенных изменениях, получив необходимое принятие или согласие, если этого требуют применимые нормы. По юридическим вопросам и вопросам конфиденциальности обращайтесь по адресу [email protected]; для сообщения о злоупотреблениях или запроса на пересмотр подайте обращение через раздел «Помощь и поддержка» в клиентской консоли.
