Правила пользования сервисами и услугами

Настоящие Правила пользования сервисами и услугами (далее — «Правила») являются неотъемлемой частью Договора-оферты на оказание услуг хостинга, аренды серверной инфраструктуры и сопутствующих услуг (далее — «Договор», «Оферта»), размещаемого ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЧИЗКЕЙК ТЕАМ», ОГРН 1267600000997, ИНН 7610145546, КПП 761001001, адрес места нахождения: 152903, Ярославская область, Рыбинский, Рыбинск, ул. Братьев Орловых, д. 6, кв. 65 (далее — «Исполнитель»).

Правила определяют допустимые и запрещенные способы использования Услуг Исполнителя, порядок рассмотрения Abuse-жалоб, основания для ограничения, приостановления или прекращения оказания Услуг, а также меры, применяемые Исполнителем для защиты своей инфраструктуры, клиентов, дата-центров, сетевых операторов, сторонних поставщиков и иных лиц.

Акцепт Договора-оферты, регистрация в Панели управления, заказ, оплата или фактическое использование Услуг означает полное и безоговорочное согласие Заказчика с настоящими Правилами.

Если Заказчик не согласен с настоящими Правилами, он обязан воздержаться от регистрации, заказа, оплаты и использования Услуг Исполнителя.

1. Термины и область применения

1.1. Термины, используемые в настоящих Правилах, применяются в значениях, определенных Договором-офертой, если иное прямо не указано в настоящих Правилах.

1.2. Настоящие Правила применяются ко всем Услугам Исполнителя, включая, но не ограничиваясь:

VPS/VDS;
выделенные серверы;
игровые серверы;
IP-адреса;
услуги резервного копирования;
услуги администрирования;
DNS, доменные имена и SSL-сертификаты;
S3-совместимые, файловые и иные сервисы хранения данных;
почтовые и сопутствующие сервисы, если они предоставляются Исполнителем;
услуги DDoS-защиты;
услуги white-label и реселлинга;
иные услуги, доступные для заказа на сайте Исполнителя или в Панели управления.

1.3. Заказчик несет ответственность за все действия и бездействие, совершенные с использованием его Учетной записи, Услуг, IP-адресов, серверов, доменных имен, ключей доступа, API-ключей, логинов, паролей и иных идентификаторов.

1.4. Если Заказчик использует Услуги для перепродажи, white-label, размещения клиентов, конечных пользователей или третьих лиц, Заказчик отвечает за действия таких лиц как за свои собственные действия.

1.5. Под инфраструктурой Исполнителя в настоящих Правилах понимаются собственные и привлеченные технические ресурсы, включая серверы, виртуализационные платформы, сети, IP-адреса, программные комплексы, Панель управления, каналы связи, дата-центры, услуги операторов связи, сторонних поставщиков и иные средства, используемые для оказания Услуг.

1.6. Под Abuse-жалобой понимается любое сообщение, уведомление, претензия, требование, автоматическое срабатывание системы мониторинга или иная информация, указывающая на возможное нарушение Заказчиком законодательства, прав третьих лиц, Договора, настоящих Правил, правил сторонних поставщиков, требований информационной безопасности или нормального функционирования инфраструктуры.

2. Общие обязанности Заказчика

2.1. Заказчик обязан использовать Услуги добросовестно, разумно, в соответствии с законодательством Российской Федерации, применимым иностранным законодательством, Договором, настоящими Правилами, тарифами, описанием Услуг и правилами сторонних поставщиков.

2.2. Заказчик обязан самостоятельно обеспечивать законность размещения, хранения, обработки, передачи и распространения информации с использованием Услуг.

2.3. Заказчик обязан самостоятельно обеспечивать безопасность используемых им серверов, сайтов, баз данных, игровых серверов, почтовых серверов, приложений, скриптов, учетных записей, ключей доступа и иного программного обеспечения.

2.4. Заказчик обязан своевременно обновлять программное обеспечение, устранять известные уязвимости, отключать небезопасные сервисы и не допускать использования Услуг третьими лицами для противоправной или вредоносной деятельности.

2.5. Заказчик обязан принимать разумные меры по предотвращению компрометации своих Услуг, включая использование сложных паролей, ограничение доступа по сети, настройку firewall, обновление операционных систем, панелей управления, CMS, плагинов, библиотек и иных компонентов.

2.6. Заказчик обязан отвечать на запросы Исполнителя, связанные с Abuse-жалобами, нарушениями безопасности, проверкой данных, платежами, возвратами, инцидентами и иными обстоятельствами, влияющими на оказание Услуг.

2.7. Заказчик обязан самостоятельно создавать и хранить резервные копии данных, если услуга резервного копирования не заказана отдельно.

2.8. Заказчик не вправе использовать Услуги способом, который может причинить вред Исполнителю, его клиентам, сторонним поставщикам, операторам связи, дата-центрам, правообладателям, государственным органам или иным третьим лицам.

3. Запрещенные способы использования Услуг

3.1. Заказчику запрещается использовать Услуги для совершения действий, нарушающих законодательство Российской Федерации, применимое иностранное законодательство, права третьих лиц, требования государственных органов, правила сторонних поставщиков, Договор или настоящие Правила.

3.2. Заказчику запрещается использовать Услуги для размещения, хранения, обработки, передачи, распространения, публикации или иного использования информации, материалов, программного обеспечения, ссылок, инструкций или сервисов, если такие действия:

нарушают законодательство Российской Федерации;
нарушают права третьих лиц;
направлены на совершение противоправных действий;
создают угрозу безопасности инфраструктуры;
могут привести к блокировке IP-адресов, доменных имен, подсетей, серверов или иной инфраструктуры;
причиняют или могут причинить ущерб Исполнителю, его клиентам, сторонним поставщикам или третьим лицам.

3.3. Перечень запрещенных действий, указанных в настоящих Правилах, не является исчерпывающим. Исполнитель вправе квалифицировать иные действия Заказчика как нарушение, если они по своему характеру создают аналогичные риски или последствия.

4. Незаконный контент и нарушение прав третьих лиц

4.1. Заказчику запрещается размещать, хранить, публиковать, передавать, распространять или иным образом использовать с помощью Услуг информацию, материалы, программное обеспечение или сервисы, которые:

запрещены к распространению законодательством Российской Федерации;
нарушают права третьих лиц;
нарушают авторские, смежные, патентные, товарные, лицензионные и иные интеллектуальные права;
содержат персональные данные, полученные или обрабатываемые без правового основания;
содержат сведения, распространение которых ограничено или запрещено законом;
используются для мошенничества, обмана, введения в заблуждение или получения неправомерной выгоды.

4.2. Запрещается использовать Услуги для размещения или распространения пиратского программного обеспечения, ключей активации, crack/keygen-средств, обхода лицензирования, нелегальных копий игр, фильмов, музыки, книг, баз данных и иных объектов интеллектуальной собственности.

4.3. Запрещается использовать Услуги для размещения материалов, нарушающих права правообладателей, включая зеркала, раздачи, каталоги ссылок, torrent-трекеры, streaming-сервисы и иные ресурсы, если их работа нарушает права третьих лиц.

4.4. При получении жалобы правообладателя, уполномоченного лица, стороннего поставщика или государственного органа Исполнитель вправе запросить у Заказчика пояснения, документы и подтверждение правомерности использования соответствующих материалов.

4.5. Если в уведомлении Исполнителя не указан иной срок, Заказчик обязан предоставить мотивированный ответ и устранить нарушение в течение 24 часов с момента направления уведомления.

4.6. При наличии признаков очевидного нарушения, угрозы блокировки инфраструктуры, повторного нарушения или требования стороннего поставщика Исполнитель вправе ограничить Услугу без предварительного уведомления Заказчика.

5. Спам, массовые рассылки и злоупотребление сообщениями

5.1. Заказчику запрещается использовать Услуги для массовой рассылки сообщений без согласия получателей, включая электронную почту, SMS, мессенджеры, push-уведомления, формы обратной связи, комментарии, социальные сети, форумы и иные каналы коммуникации.

5.2. Запрещается использовать Услуги для:

отправки спама;
организации, сопровождения или технического обеспечения спам-рассылок;
размещения landing pages, форм, редиректов или трекеров, используемых в спам-кампаниях;
рассылки вредоносных ссылок;
рассылки фишинговых сообщений;
работы open relay, open proxy, open redirect или иных открытых сервисов, используемых для злоупотреблений;
рассылки сообщений с поддельным, скрытым или недостоверным отправителем;
рассылки сообщений от имени доменов, адресов или организаций, которыми Заказчик не вправе распоряжаться.

5.3. Исполнитель вправе автоматически ограничить или заблокировать SMTP-трафик, отдельные порты, IP-адреса, серверы или Услуги Заказчика при выявлении признаков массовой рассылки, попадания IP-адресов в blocklist, жалоб получателей, жалоб почтовых провайдеров или иных признаков спам-активности.

5.4. Исполнитель вправе отказать Заказчику в разблокировке SMTP-портов, выдаче дополнительных IP-адресов или смене IP-адреса, если имеются признаки использования Услуг для рассылок, спама, фишинга, обхода ограничений или восстановления репутации после нарушений.

6. Вредоносное программное обеспечение и компрометация

6.1. Заказчику запрещается использовать Услуги для хранения, размещения, распространения, передачи, запуска, тестирования, управления или технического сопровождения вредоносного программного обеспечения.

6.2. К запрещенной активности относятся, в том числе:

malware;
ransomware;
stealers;
loaders;
droppers;
exploit kits;
botnet-панели;
command-and-control серверы;
вредоносные скрипты;
вредоносные расширения и плагины;
программы для несанкционированного доступа;
инструменты кражи учетных данных;
вредоносные майнеры;
распространение вредоносных ссылок и файлов.

6.3. Запрещается использовать Услуги для хранения или распространения инструкций, конфигураций, баз, списков, скриптов или иных материалов, прямо предназначенных для эксплуатации вредоносной инфраструктуры.

6.4. Если Услуга Заказчика скомпрометирована третьими лицами и используется для вредоносной активности, Заказчик обязан незамедлительно принять меры по устранению инцидента. Наличие компрометации не освобождает Заказчика от ответственности за последствия использования Услуги.

6.5. Исполнитель вправе ограничить или заблокировать Услугу при наличии признаков компрометации, вредоносной активности, заражения, участия в ботнете, распространения malware или угрозы инфраструктуре.

7. Несанкционированный доступ, сканирование и атаки

7.1. Заказчику запрещается использовать Услуги для получения, попытки получения или содействия получению несанкционированного доступа к информационным системам, сетям, серверам, учетным записям, базам данных, приложениям, API, панелям управления или иным ресурсам.

7.2. Запрещаются, в том числе:

bruteforce;
credential stuffing;
password spraying;
подбор паролей, токенов, ключей и иных средств доступа;
эксплуатация уязвимостей без разрешения владельца ресурса;
несанкционированное сканирование сетей и портов;
перебор директорий, API, административных панелей и служебных адресов;
попытки обхода авторизации, аутентификации, лимитов и технических ограничений;
уничтожение, изменение, шифрование, копирование или блокирование чужих данных без согласия их владельца.

7.3. Сканирование, тестирование на проникновение, аудит безопасности, bug bounty, CTF и аналогичная деятельность допускаются только в отношении ресурсов, принадлежащих Заказчику или используемых им на законном основании, при наличии разрешения владельца проверяемого ресурса и при условии, что такая деятельность не создает угрозу инфраструктуре Исполнителя, сторонних поставщиков и третьих лиц.

7.4. Исполнитель вправе запросить подтверждение правомерности проведения сканирования, тестирования или иной активности, похожей на атаку. До получения подтверждения Исполнитель вправе ограничить соответствующую Услугу.

8. DDoS, flood и сетевая вредоносная активность

8.1. Заказчику запрещается использовать Услуги для организации, запуска, координации, усиления, ретрансляции, тестирования или технического обеспечения сетевых атак.

8.2. Запрещаются, в том числе:

DDoS и DoS-атаки;
flood любого вида;
amplification и reflection attacks;
SYN flood, UDP flood, HTTP flood и иные виды перегрузки ресурсов;
использование booter/stresser-сервисов;
размещение панелей управления атаками;
передача бессмысленного, паразитного или заведомо избыточного трафика;
действия, приводящие к нарушению нормальной работы сетей, серверов, приложений или сервисов Исполнителя, сторонних поставщиков, клиентов или третьих лиц.

8.3. Заказчик не вправе использовать Услуги для нагрузочного тестирования чужих ресурсов без письменного разрешения владельца таких ресурсов.

8.4. При возникновении сетевой атаки, аномального трафика, угрозы отказа инфраструктуры, жалоб операторов связи или сторонних поставщиков Исполнитель вправе применить фильтрацию, ограничение скорости, блокировку портов, blackhole/null-route, отключение IP-адреса, приостановление Услуги или иные технические меры.

8.5. Меры, применяемые в целях защиты инфраструктуры от атак, не являются нарушением обязательств Исполнителя и не подлежат компенсации, если атака, аномальный трафик или ограничение связаны с Услугой Заказчика.

9. Фишинг, мошенничество и ввод в заблуждение

9.1. Заказчику запрещается использовать Услуги для мошенничества, фишинга, социальной инженерии, введения пользователей в заблуждение, незаконного сбора данных или получения неправомерной выгоды.

9.2. Запрещаются, в том числе:

фишинговые сайты и формы;
поддельные страницы банков, маркетплейсов, платежных систем, государственных сервисов, социальных сетей, почтовых сервисов, криптобирж, игровых сервисов и иных организаций;
сбор логинов, паролей, кодов подтверждения, банковских карт, seed-фраз, токенов и иных чувствительных данных;
fake shops;
инвестиционные скамы;
финансовые пирамиды;
схемы обмана пользователей;
ресурсы, имитирующие официальные сайты третьих лиц без законного основания;
редиректы, прокладки, трекеры и иные технические элементы, используемые в мошеннических схемах.

9.3. При выявлении признаков фишинга, мошенничества или угрозы пользователям Исполнитель вправе незамедлительно ограничить Услугу без предварительного уведомления Заказчика.

10. Прокси, VPN, TOR и анонимизирующие сервисы

10.1. Заказчик вправе использовать VPN, proxy, reverse proxy, туннели и аналогичные технологии для администрирования собственных ресурсов, организации защищенного доступа к своим системам и иных законных целей, если такое использование не нарушает законодательство, Договор, настоящие Правила и права третьих лиц.

10.2. Заказчику запрещается использовать Услуги для:

предоставления публичных open proxy, open VPN, open relay и иных открытых сервисов, используемых неопределенным кругом лиц;
работы TOR exit node;
сокрытия противоправной активности;
обхода ограничений доступа к информации, распространение которой запрещено или ограничено законодательством Российской Федерации;
организации анонимизирующей инфраструктуры для спама, фишинга, атак, сканирования, мошенничества, парсинга с нарушением правил ресурсов или иной вредоносной активности.

10.3. Исполнитель вправе запросить у Заказчика пояснение целей использования proxy/VPN/туннелей и ограничить Услугу при наличии признаков злоупотребления.

11. Криптомайнинг и высоконагруженные вычисления

11.1. Заказчику запрещается использовать Услуги для майнинга криптовалют, участия в пулах майнинга, эксплуатации программного обеспечения для добычи цифровых активов, если такое использование прямо не согласовано с Исполнителем.

11.2. Запрещается запускать вычислительные задачи, которые создают чрезмерную нагрузку на CPU, RAM, дисковую подсистему, GPU, сеть или иную инфраструктуру и нарушают работу других клиентов, Исполнителя или сторонних поставщиков.

11.3. Исполнитель вправе ограничить, приостановить или прекратить Услугу при выявлении майнинга, вредоносных майнеров, скрытой добычи цифровых активов или иной нагрузки, не соответствующей назначению выбранного тарифа.

12. Злоупотребление IP-адресами

12.1. IP-адреса предоставляются Заказчику во временное пользование на срок оказания соответствующей Услуги и не передаются Заказчику в собственность.

12.2. Заказчику запрещается использовать Услуги для злоупотребления адресным пространством, включая:

массовое создание, удаление или пересоздание Услуг с целью подбора IP-адресов;
подбор IP-адресов с определенной сетевой репутацией, географией, маршрутизацией, принадлежностью к диапазону или доступностью отдельных внешних ресурсов;
обход лимитов на количество IPv4/IPv6-адресов;
попытки получить новые IP-адреса после блокировок, blacklist, abuse-жалоб или ухудшения репутации ранее выданных адресов;
передачу, перепродажу или предоставление IP-адресов третьим лицам без согласования с Исполнителем;
использование IP-адресов для спама, фишинга, сканирования, проксирования вредоносного трафика, атак, обхода блокировок или иной деятельности, создающей риски для Исполнителя, сторонних поставщиков или третьих лиц.

12.3. Исполнитель вправе отказать в выдаче дополнительных IP-адресов, смене IP-адреса, создании новых Услуг, удалении Услуги или возврате средств до завершения проверки, если действия Заказчика имеют признаки злоупотребления адресным пространством, антифрод-риска или Abuse-активности.

12.4. Исполнитель вправе изменить, отозвать, заблокировать или заменить IP-адрес Заказчика при наличии технической необходимости, Abuse-жалоб, требований стороннего поставщика, оператора связи, дата-центра, государственного органа или угрозы инфраструктуре.

13. Небезопасная конфигурация и уязвимое программное обеспечение

13.1. Заказчику запрещается эксплуатировать Услуги с заведомо небезопасной конфигурацией, создающей угрозу Исполнителю, сторонним поставщикам, другим клиентам или третьим лицам.

13.2. К небезопасной конфигурации относятся, в том числе:

использование паролей по умолчанию;
отсутствие обновлений безопасности;
эксплуатация устаревших версий ОС, CMS, панелей управления, почтовых серверов, игровых серверов, баз данных и иных компонентов;
наличие известных критических уязвимостей;
открытые административные панели без ограничений доступа;
open resolver;
open relay;
open proxy;
открытые базы данных без авторизации;
доступные извне панели управления с типовыми учетными данными;
публичные сервисы, используемые третьими лицами для атак, рассылок, сканирования или иной вредоносной активности.

13.3. При выявлении небезопасной конфигурации Исполнитель вправе направить Заказчику требование об устранении нарушения. Если нарушение создает существенный риск, Исполнитель вправе ограничить Услугу до устранения нарушения.

14. Запрещенные товары, услуги и тематики

14.1. Заказчику запрещается использовать Услуги для размещения, рекламы, продажи, продвижения или технического обеспечения товаров, услуг, информации или деятельности, оборот которых запрещен или ограничен законодательством Российской Федерации либо применимым законодательством страны размещения Услуги.

14.2. Запрещаются, в том числе, ресурсы и сервисы, связанные с:

незаконным оборотом наркотических средств, психотропных веществ и их аналогов;
оружием, взрывчатыми веществами и незаконным оборотом специальных средств;
незаконными азартными играми, казино, betting-сервисами и лотереями;
мошенническими финансовыми схемами;
продажей украденных данных, аккаунтов, банковских карт, документов, персональных данных;
услугами взлома, DDoS, спама, фишинга, обмана пользователей;
незаконным оборотом персональных данных;
иной деятельностью, запрещенной или ограниченной законодательством.

14.3. Исполнитель вправе отказать в оказании Услуг, ограничить Услугу или расторгнуть Договор, если тематика ресурса Заказчика создает повышенные правовые, репутационные, финансовые или технические риски для Исполнителя.

15. Игровые серверы и игровой контент

15.1. При использовании игровых серверов Заказчик самостоятельно отвечает за игровые сборки, модификации, плагины, карты, миры, лаунчеры, настройки, права на используемый контент и действия игроков.

15.2. Заказчику запрещается использовать игровые серверы для:

распространения вредоносных модификаций, лаунчеров, плагинов или клиентских файлов;
размещения пиратских копий игр, клиентов, лаунчеров или иных материалов, нарушающих права правообладателей;
продажи, распространения или продвижения читов, эксплойтов, bypass-средств и вредоносных инструментов;
DDoS-атак на игровые проекты, игроков, конкурирующие серверы или инфраструктуру третьих лиц;
мошенничества, обмана игроков, незаконного сбора персональных данных, платежных данных или учетных записей.

15.3. Исполнитель не модерирует игровой процесс, не проверяет игровые сборки и не несет ответственности за действия игроков, модераторов, администраторов и иных лиц, привлеченных Заказчиком.

15.4. При получении жалоб от правообладателей, игроков, платежных систем, сторонних поставщиков или государственных органов Исполнитель вправе запросить пояснения у Заказчика и ограничить Услугу до завершения проверки.

16. Персональные данные и размещение данных в разных регионах

16.1. Заказчик самостоятельно определяет состав данных, размещаемых или обрабатываемых с использованием Услуг, а также цели и способы такой обработки.

16.2. Если Заказчик размещает или обрабатывает с использованием Услуг персональные данные третьих лиц, Заказчик самостоятельно отвечает за соблюдение требований законодательства о персональных данных, включая получение необходимых согласий, определение правового основания обработки, выполнение требований к локализации, защите персональных данных, уведомлению уполномоченных органов и обеспечению прав субъектов персональных данных.

16.3. При использовании Услуг в локациях за пределами Российской Федерации Заказчик самостоятельно несет ответственность за соблюдение требований законодательства Российской Федерации о персональных данных, включая требования о локализации баз данных с персональными данными граждан Российской Федерации, а также требований законодательства страны размещения соответствующей Услуги.

16.4. Исполнитель не проверяет содержание размещаемых Заказчиком данных и не несет ответственности за выбор Заказчиком региона размещения, если иное прямо не предусмотрено отдельным соглашением Сторон.

16.5. Заказчик обязуется не размещать с использованием Услуг государственную тайну, банковскую тайну, медицинскую тайну, коммерческую тайну, персональные данные специальных категорий или иную охраняемую законом информацию, если Заказчик не обеспечил соблюдение всех применимых требований к ее обработке и защите.

17. Использование Услуг в критических системах

17.1. Услуги Исполнителя не предназначены для использования в системах жизнеобеспечения, медицинских системах критического назначения, системах управления транспортом, промышленными объектами, вооружением, объектами критической информационной инфраструктуры, а также в иных системах, отказ которых может повлечь причинение вреда жизни и здоровью людей, окружающей среде, обороноспособности или безопасности государства.

17.2. Использование Услуг в указанных целях допускается только при наличии отдельного письменного соглашения с Исполнителем, прямо предусматривающего такие условия использования.

17.3. При использовании Услуг в нарушение настоящего раздела Заказчик самостоятельно несет все риски и последствия такого использования.

18. Физическое оборудование, colocation и доступ на технические площадки

18.1. Если Исполнитель оказывает Заказчику услуги, связанные с размещением физического оборудования, передачей выделенного оборудования, доступом на техническую площадку или выполнением работ в дата-центре, Заказчик обязан соблюдать правила соответствующего дата-центра, правила охраны труда, пожарной безопасности, технической эксплуатации и режим доступа.

18.2. Заказчик не вправе использовать оборудование, кабели, сетевые порты, стойки, электропитание, IP-адреса и иную инфраструктуру способом, нарушающим правила дата-центра, стороннего поставщика, Исполнителя или требования законодательства.

18.3. Заказчик несет ответственность за вред, причиненный оборудованию, инфраструктуре, сотрудникам, представителям, клиентам Исполнителя, дата-центра или третьим лицам в связи с нарушением правил эксплуатации, доступа или безопасности.

18.4. Исполнитель вправе отказать в доступе на техническую площадку, ограничить работы с оборудованием или приостановить оказание Услуг при нарушении правил дата-центра, отсутствии необходимых документов, подозрении на нарушение безопасности или требовании стороннего поставщика.

19. Оплата, chargeback и антифрод

19.1. Заказчику запрещается использовать Услуги при предоставлении недостоверных регистрационных данных, использовании чужих платежных средств, совершении подозрительных платежей, безосновательном отзыве платежей, chargeback, dispute или иных действиях, имеющих признаки мошенничества.

19.2. Заказчику запрещается создавать несколько Учетных записей с целью обхода лимитов, ограничений, блокировок, проверок, тарифных условий, антифрод-правил или последствий ранее допущенных нарушений.

19.3. Исполнитель вправе запросить у Заказчика дополнительные сведения и документы для проверки личности, полномочий, платежа, принадлежности платежного средства, целей использования Услуг и обстоятельств спорной операции.

19.4. До завершения проверки Исполнитель вправе:

приостановить оказание Услуг;
ограничить доступ к Панели управления;
ограничить операции по Лицевому счету или Балансу Услуги;
отказать в создании новых Услуг;
приостановить удаление Услуги;
приостановить возврат денежных средств;
отказать в смене IP-адреса или выдаче дополнительных IP-адресов.

19.5. При нарушении Заказчиком настоящих Правил, Договора, требований законодательства, прав третьих лиц, правил сторонних поставщиков, а также при наличии chargeback, fraud, Abuse-жалоб или злоупотреблений денежные средства за оплаченный период не возвращаются, если иное не принято Исполнителем по собственному усмотрению или не требуется императивными нормами законодательства.

19.6. Исполнитель вправе удержать из средств Заказчика фактически оказанные Услуги, фактически понесенные расходы, комиссии платежных систем, штрафы, расходы сторонних поставщиков, убытки и иные суммы, связанные с действиями или бездействием Заказчика.

20. Нагрузка, fair use и технические ограничения

20.1. Заказчик обязан использовать Услуги в пределах выбранного тарифа, технических характеристик, назначения Услуги и разумных пределов нагрузки.

20.2. Заказчику запрещается создавать чрезмерную, паразитную, аномальную или вредоносную нагрузку на инфраструктуру Исполнителя, сторонних поставщиков, других клиентов или третьих лиц.

20.3. К недопустимой нагрузке относятся, в том числе:

постоянная высокая нагрузка на CPU, RAM, диск, сеть или иные ресурсы, не соответствующая назначению тарифа;
чрезмерное количество операций ввода-вывода;
генерация аномального сетевого трафика;
нарушение работы узла виртуализации;
ухудшение качества услуг для других клиентов;
использование Услуг как публичной платформы для неограниченного числа третьих лиц без согласования с Исполнителем;
использование тарифов способом, явно не соответствующим их назначению.

20.4. Исполнитель вправе применять технические ограничения, включая ограничение скорости, блокировку портов, ограничение I/O, CPU, RAM, сетевого трафика, миграцию, приостановление Услуги или предложение перехода на иной тариф.

20.5. Применение технических ограничений в целях защиты инфраструктуры не является нарушением обязательств Исполнителя.

21. Abuse-жалобы и порядок реагирования

21.1. Официальными каналами связи по вопросам нарушений являются тикет-система в Панели управления и адрес электронной почты abuse@cheesecake.team.

21.2. Исполнитель вправе направлять Заказчику уведомления о нарушениях через Панель управления, тикет-систему, адрес электронной почты Заказчика, а также иными способами, предусмотренными Договором.

21.3. Заказчик обязан отслеживать уведомления в Панели управления, тикет-системе и на контактном адресе электронной почты, указанном в Учетной записи.

21.4. Уведомление считается полученным Заказчиком с момента его размещения в Панели управления, создания тикета или отправки на адрес электронной почты, указанный Заказчиком.

21.5. Если в уведомлении не указан иной срок, Заказчик обязан предоставить ответ и устранить нарушение в течение 24 часов с момента направления уведомления.

21.6. При критических нарушениях, включая DDoS, malware, phishing, spam, botnet, brute force, угрозу блокировки сети, требование дата-центра, оператора связи, стороннего поставщика или государственного органа, Исполнитель вправе ограничить Услугу незамедлительно, без предварительного уведомления.

21.7. Ответ Заказчика на Abuse-жалобу должен содержать пояснение причин инцидента, сведения о принятых мерах, подтверждение устранения нарушения и, при необходимости, документы или технические данные, подтверждающие правомерность использования Услуги.

21.8. Если Заказчик не отвечает на Abuse-жалобу, предоставляет формальный или недостоверный ответ, не устраняет нарушение либо допускает повторное нарушение, Исполнитель вправе приостановить или прекратить оказание Услуг.

22. Меры Исполнителя при нарушении Правил

22.1. При нарушении настоящих Правил, наличии признаков нарушения, поступлении Abuse-жалобы, требования стороннего поставщика, оператора связи, дата-центра, правообладателя, платежной системы, банка, государственного органа или иного уполномоченного лица Исполнитель вправе применить одну или несколько мер:

направить предупреждение;
запросить пояснения, документы или подтверждение личности;
ограничить доступ к Панели управления;
приостановить оказание Услуги;
заблокировать сервер, аккаунт, услугу, порт, IP-адрес или отдельный сетевой протокол;
применить фильтрацию трафика;
ограничить скорость или объем трафика;
отключить SMTP-порты;
применить blackhole/null-route;
отказать в создании новых Услуг;
отказать в продлении Услуг;
отказать в выдаче дополнительных IP-адресов;
отказать в смене IP-адреса;
временно ограничить операции по Лицевому счету или Балансу Услуги;
приостановить удаление Услуги до завершения проверки;
приостановить или отказать в возврате денежных средств;
удалить вредоносные, фишинговые или явно противоправные материалы, если это технически возможно и необходимо для защиты инфраструктуры;
передать необходимую информацию стороннему поставщику, дата-центру, оператору связи, платежной системе, банку, регистратору, правообладателю или государственному органу в пределах, необходимых для рассмотрения инцидента или исполнения требований закона;
расторгнуть Договор в одностороннем порядке.

22.2. Исполнитель самостоятельно определяет достаточность и соразмерность применяемых мер с учетом характера нарушения, срочности, технических рисков, повторности, требований сторонних поставщиков и возможных последствий для инфраструктуры.

22.3. Если нарушение Заказчика привело к расходам, штрафам, блокировкам, претензиям, ухудшению репутации IP-адресов, отключению услуг сторонними поставщиками или иным убыткам Исполнителя, Заказчик обязан возместить Исполнителю соответствующие расходы и убытки.

23. Снятие ограничений

23.1. Ограничения могут быть сняты после устранения нарушения, предоставления Заказчиком необходимых пояснений и документов, прохождения дополнительной проверки, а также при отсутствии возражений со стороны дата-центра, оператора связи, стороннего поставщика, платежной системы, банка, государственного органа, правообладателя или иного лица, по требованию которого было введено ограничение.

23.2. Снятие ограничения является правом, а не обязанностью Исполнителя, если нарушение было существенным, повторным, создало риск для инфраструктуры, повлекло ущерб, претензии, блокировки, ухудшение репутации или требования третьих лиц.

23.3. Исполнитель вправе отказать в восстановлении Услуги, если считает дальнейшее обслуживание Заказчика рискованным для своей инфраструктуры, клиентов, сторонних поставщиков или деловой репутации.

23.4. Период ограничения, введенного вследствие нарушения Заказчиком настоящих Правил, не продлевает оплаченный период Услуги и не подлежит компенсации, если иное не принято Исполнителем по собственному усмотрению.

24. Возвраты и заморозка баланса при нарушениях

24.1. При ограничении, приостановлении или прекращении оказания Услуг вследствие нарушения Заказчиком настоящих Правил, Договора, требований законодательства, прав третьих лиц или правил сторонних поставщиков денежные средства за оплаченный период не возвращаются, если иное не требуется императивными нормами законодательства или не принято Исполнителем по собственному усмотрению.

24.2. При наличии признаков нарушения Правил, мошенничества, использования чужих платежных средств, chargeback, Abuse-активности, подбора IP-адресов, массового создания и удаления Услуг либо иных недобросовестных действий Исполнитель вправе временно ограничить использование средств на Лицевом счете Заказчика и/или Балансе Услуги до завершения проверки.

24.3. Исполнитель вправе удержать из денежных средств Заказчика фактически оказанные Услуги, фактически понесенные расходы, комиссии, штрафы, претензии, расходы сторонних поставщиков, стоимость восстановления инфраструктуры, стоимость обработки инцидента и иные суммы, вызванные действиями или бездействием Заказчика.

24.4. Возврат денежных средств не производится, если Заказчик не предоставил сведения и документы, необходимые для идентификации, подтверждения платежа, права на возврат или завершения проверки.

24.5. Возврат не производится третьим лицам, если такие лица не подтвердили полномочия действовать от имени Заказчика или право на получение денежных средств.

25. Взаимодействие со сторонними поставщиками и государственными органами

25.1. Заказчик понимает и соглашается, что Исполнитель может использовать инфраструктуру и услуги сторонних поставщиков, включая дата-центры, операторов связи, поставщиков IP-адресов, регистраторов доменных имен, удостоверяющие центры, платежные сервисы, банки, поставщиков DDoS-защиты и программного обеспечения.

25.2. При получении требования, уведомления, блокировки, ограничения или претензии от стороннего поставщика Исполнитель вправе принять необходимые меры в отношении Услуг Заказчика без предварительного согласования с Заказчиком.

25.3. Исполнитель вправе передавать сторонним поставщикам, платежным системам, банкам, регистраторам, операторам связи, дата-центрам, правообладателям и государственным органам сведения, необходимые для рассмотрения Abuse-жалоб, исполнения требований закона, предотвращения мошенничества, защиты инфраструктуры и урегулирования инцидентов.

25.4. Исполнитель не обязан оспаривать требования сторонних поставщиков, операторов связи, дата-центров, платежных систем, банков, регистраторов, правообладателей или государственных органов, если их исполнение необходимо для продолжения работы инфраструктуры, предотвращения ущерба или соблюдения законодательства.

26. Заключительные положения

26.1. Настоящие Правила являются неотъемлемой частью Договора-оферты и применяются ко всем Заказчикам, использующим Услуги Исполнителя.

26.2. В случае противоречия между настоящими Правилами и описанием конкретной Услуги применяются условия, более строго ограничивающие недобросовестное, вредоносное, противоправное или рискованное использование Услуг, если иное прямо не следует из индивидуального соглашения Сторон.

26.3. Исполнитель вправе изменять настоящие Правила в порядке, предусмотренном Договором-офертой. Новая редакция Правил вступает в силу с даты ее публикации, если иной срок не указан в самой редакции.

26.4. Продолжение использования Услуг после вступления в силу новой редакции Правил означает согласие Заказчика с такой редакцией.

26.5. Недействительность одного или нескольких положений настоящих Правил не влечет недействительности Правил в целом.

26.6. Во всем, что не урегулировано настоящими Правилами, Стороны руководствуются Договором-офертой, иными документами Исполнителя и законодательством Российской Федерации.