Polityka Uczciwego Korzystania (FUP)

Niniejszy dokument jest częścią zbioru dokumentów:

1. Regulamin Usług (TOS)
2. Polityka Prywatności (PP)
3. Umowa o Gwarantowanym Poziomie Świadczenia Usług (SLA)
4. Polityka Uczciwego Korzystania (FUP)
5. Umowa Powierzenia Przetwarzania Danych (DPA) - w relacjach B2B

§ 1. Postanowienia Wstępne i Definicje

1. VoxiHost DANIEL MARSZAŁKOWSKI
2. ul. 3 Maja 29, 62-500 Konin, Polska
3. NIP: 6653080651 | REGON: 542936383
4. E-mail: support [at] voxihost.pl

(dalej zwany "VoxiHost" lub "Operatorem").

§ 2. Bezpieczeństwo Sieci i Infrastruktury (Network Abuse)

Zabrania się wszelkich działań mogących zakłócić funkcjonowanie sieci Operatora lub sieci podmiotów trzecich. W szczególności surowo zabronione są:

Ataki DoS/DDoS: Inicjowanie, wspieranie lub uczestnictwo w atakach typu Denial of Service (w tym: UDP Flood, TCP SYN Flood, HTTP Flood, Amplification Attacks, i innych).

Skanowanie i Rekonesans: Nieautoryzowane skanowanie portów (Port Scanning), wykrywanie podatności systemów (Vulnerability Scanning), mapowanie sieci (Network Mapping) oraz używanie narzędzi typu Zmap, Masscan, Nmap bez wyraźnej, pisemnej zgody właściciela celu.

Fałszowanie Tożsamości Sieciowej (Spoofing): Preparowanie nagłówków pakietów IP/TCP/UDP (IP Spoofing), fałszowanie rekordów ARP (ARP Poisoning) lub DNS (DNS Spoofing).

Ingerencja w Routing: Próby manipulacji protokołami routingu (BGP, OSPF), ogłaszanie nieautoryzowanych prefiksów IP (IP Hijacking).

Omijanie Zabezpieczeń: Próby omijania mechanizmów uwierzytelniania, autoryzacji lub limitowania zasobów (Rate Limiting) systemów Operatora.

Anonimizacja Wysokiego Ryzyka:

1. Uruchamianie węzłów wyjściowych sieci TOR (Tor Exit Nodes), bądź usług podobnych.
2. Prowadzenie otwartych serwerów Proxy (Open Proxy) lub publicznych VPN bez logowania ruchu, bądź usług podobnych.
3. Utrzymywanie otwartych resolverów DNS (Open DNS Resolvers) podatnych na ataki amplifikacyjne, bądź usług podobnych.

§ 3. Niedozwolone Treści (Prohibited Content)

Zabrania się przechowywania, udostępniania lub linkowania do treści, które naruszają prawo polskie, prawo Unii Europejskiej lub prawo międzynarodowe. Obejmuje to:

Treści Nielegalne:

1. Pornografia dziecięca (CSAM) oraz treści pedofilskie - Operator zgłasza niezwłocznie do Policji lub Prokuratury (art. 304 Kodeksu postępowania karnego), a w sprawach cyberprzestępczości do CBZC; może równolegle powiadomić Dyżurnet.pl (NASK).
2. Operator niezwłocznie informuje właściwe organy ścigania lub sądowe o podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu, w tym o zdarzeniach, które mogą nastąpić, przekazując wszystkie istotne informacje; jeżeli nie można ustalić państwa członkowskiego - organy państwa siedziby lub Europol (art. 18 DSA).
3. Treści nawołujące do terroryzmu, ekstremizmu, nienawiści rasowej, etnicznej lub religijnej.
4. Instrukcje wytwarzania broni, materiałów wybuchowych lub narkotyków.

Naruszenie Praw Autorskich:

1. Nielegalna dystrybucja oprogramowania, filmów, muzyki (Warez).
2. Publiczne trackery BitTorrent lub seedboxy udostępniające treści chronione prawem autorskim.

Cyberprzestępczość:

1. Hosting stron Phishingowych (wyłudzanie danych logowania, numerów kart).
2. Strony typu "Scam" (fałszywe inwestycje, oszustwa "na wnuczka").
3. Dystrybucja złośliwego oprogramowania (Malware, Ransomware, Spyware, Botnet C&C).
4. Hosting narzędzi hakerskich ("Stresser", "Booter", Exploit Kits).

Naruszenie Dóbr Osobistych:

1. Doxxing (publikowanie prywatnych danych osób trzecich bez ich zgody).
2. Stalking, nękanie, groźby karalne.

§ 4. Zasady Dotyczące Poczty Elektronicznej (Email Policy)

Operator stosuje politykę Zero Tolerancji dla SPAM-u.

Dostępność Portu 25: Ruch wychodzący na porcie 25 (SMTP) jest domyślnie zablokowany ze względów bezpieczeństwa. Jego odblokowanie wymaga przejścia weryfikacji tożsamości (KYC) zgodnie z Regulaminem Usług.

Alternatywy: Klienci, którzy nie chcą przechodzić weryfikacji KYC, mogą korzystać z portu 587 (SMTP Submission) z uwierzytelnieniem, który jest odblokowany domyślnie, lub z zewnętrznych usług SMTP (np. Mailgun, SendGrid, Amazon SES, SparkPost).

Zakaz SPAM-u: Zabrania się wysyłania niezamówionej informacji handlowej (UCE/UBE). Wymagana jest uprzednia zgoda odbiorcy (art. 398 Prawa komunikacji elektronicznej); double opt-in stosujemy dodatkowo jako środek należytej staranności.

Wymogi Techniczne: Każdy serwer pocztowy uruchomiony na infrastrukturze Operatora musi posiadać poprawnie skonfigurowane rekordy:

1. rDNS (PTR): Zgodny z nazwą hosta (FQDN).
2. SPF i DKIM: Uwierzytelniające nadawcę.

Reputacja IP: Klient odpowiada za działania własne i swoich użytkowników powodujące listing na czarnych listach (RBL), takich jak Spamhaus, Barracuda, SpamCop; Operator odpowiada za stan infrastruktury i podejmuje działania delistingowe.

Zakazane Praktyki:

1. Kupowanie baz adresowych.
2. Maskowanie tożsamości nadawcy (Header Spoofing).
3. Używanie serwerów Operatora do obsługi zwrotek (Bounces) ze spamu wysyłanego z innej sieci.

§ 5. Ochrona Zasobów Systemowych (Resource Abuse)

W celu zapewnienia sprawiedliwego dostępu do zasobów (Fair Share) dla wszystkich Klientów platformy wirtualizacyjnej:

Kopanie Kryptowalut (Crypto Mining):

1. BEZWZGLĘDNY ZAKAZ wykorzystywania jakichkolwiek zasobów (CPU, GPU, RAM, Storage) do wydobywania walut wirtualnych (w tym: Bitcoin, Monero i innych podobnych).
2. Zakaz dotyczy również udostępniania mocy obliczeniowej w systemach rozproszonych.

Obciążenie Procesora (CPU Abuse):

1. Zasada Ogólna: W celu zapewnienia sprawiedliwego dostępu do zasobów (Fair Share), zabrania się działań powodujących trwałą degradację wydajności dla innych użytkowników na tym samym węźle fizycznym.
2. Monitoring: Operator monitoruje parametr "Steal Time". W przypadku, gdy wykorzystanie zasobów przez Klienta powoduje Steal Time > 10% dla innych użytkowników przez okres dłuższy niż 2 godziny, Operator ma prawo do ograniczenia wydajności (Throttling) lub kontaktu z Klientem w celu optymalizacji obciążenia.
3. Wyjątki Ofertowe: Powyższe ograniczenie nie dotyczy serwerów dedykowanych bądź usług promowanych jako "CPU unlimited" w specyfikacji oferty, o ile nie narusza to zakazu kopania kryptowalut.
4. Zakaz Sztucznego Obciążania: Niezależnie od oferty, zabrania się uruchamiania procesów służących wyłącznie generowaniu sztucznego obciążenia (np. ciągłe benchmarki, stress-testy, skrypty pętlujące) bez uzasadnionego celu biznesowego.

Obciążenie Dysku (Disk I/O Abuse): Zabrania się generowania ciągłego, ekstremalnego obciążenia operacjami wejścia/wyjścia (IOPS), które degradują wydajność macierzy dyskowej (np. Chia plotting, intensywne skanowanie dysku, logowanie debugowania w pętli).

Konsekwencje: Systemy Operatora automatycznie monitorują parametry "Steal Time" i "I/O Wait". Przekroczenie norm skutkuje automatycznym ograniczeniem wydajności (Throttling), restartem usługi lub zablokowaniem usługi.

§ 6. Odpowiedzialność i Bezpieczeństwo Klienta

§ 7. Kary Administracyjne i Procedura Abuse

W przypadku naruszenia FUP, Operator podejmuje następujące kroki:

1. W przypadkach niesumyślnego naruszenia (np. infekcja wirusowa usługi Klienta), Operator może, na zasadzie wyjątku, zezwolić na odblokowanie usługi zgodnie z procedurą opisaną w Regulaminie Usług (Amnestia).
2. Warunkiem koniecznym jest pomyślne przejście weryfikacji tożsamości (KYC) oraz zgoda na całkowitą reinstalację usługi (utratę danych) w celu usunięcia zagrożenia.

1. W przypadku naruszeń wymagających interwencji technicznej Operatora (np. usuwanie złośliwego oprogramowania, procedura delisting z RBL, analiza zaawansowanych ataków), Operator może obciążyć Klienta uzasadnionymi kosztami administracyjnymi proporcjonalnymi do nakładu pracy (stawka godzinowa: 100 PLN/h), z zastrzeżeniem maksymalnej kwoty 300 PLN za pojedyncze zdarzenie. Stawka 100 PLN/h dotyczy wyłącznie Klientów B2B; wobec Konsumentów Operator może żądać wyłącznie udokumentowanych, rzeczywistych kosztów.
2. Pobieranie kosztów następuje wyłącznie w przypadkach, gdy naruszenie wynikało z zaniechania lub winy Klienta (np. brak aktualizacji systemu, świadome spamowanie, utrzymywanie niezabezpieczonych usług).
3. Koszty są pobierane z Salda Credits wyłącznie po uprzednim powiadomieniu Klienta o wysokości i podstawie kosztów oraz umożliwieniu ich zakwestionowania. Wobec Konsumentów Operator nie stosuje automatycznego obciążenia salda, salda ujemnego ani blokady Usługi do czasu zapłaty; może żądać wyłącznie udokumentowanych, rzeczywistych kosztów. Obciążenie musi być proporcjonalne i nie ogranicza praw Konsumenta.

§ 8. Postanowienia Końcowe