سیاست استفاده مجاز

این سند مشخص می‌کند که از خدمات شرکت توسعه زیرساخت فناوران چابکان (سهامی خاص)، به شماره ثبت ۵۷۳۲۸۸ و شناسه ملی ۱۴۰۰۹۸۱۹۹۵۴ (از این پس «چابکان»)، چه استفاده‌هایی مجاز نیست و اگر تخلفی گزارش شود چه اتفاقی می‌افتد. این سند همان «سیاست استفاده مجاز» است که در ماده ۱۶ «قوانین و مقررات استفاده از خدمات» (https://chabokan.net/pages/terms/) به آن اشاره شده و جزء جدانشدنی آن است.

هدف این سند این است که زیرساخت مشترک برای همه کاربران امن و پایدار بماند و هیچ‌کس، چه کاربر و چه چابکان، به خاطر سوءاستفاده یک نفر گرفتار نشود.

۱. دامنه اجرا

این سیاست شامل همه خدمات چابکان است: هاست ابری، سرورهای ابری و مجازی داخل و خارج از کشور، دیتابیس ابری، برنامه‌های آماده، فضای ذخیره‌سازی، دستیار مدیریت سرور، هوش مصنوعی، DNS ابری، ایمیل ابری، دامنه و هر سرویس دیگری که بعداً اضافه شود. این سیاست برای سرویس‌های رایگان، آزمایشی، بتا و اسپانسری هم اجرا می‌شود.

مسئولیت رعایت این سیاست بر عهده صاحب حساب است، حتی اگر تخلف را کاربران نهایی او یا کسی که به سرویسش دسترسی داشته انجام داده باشد (ماده ۲۴ قوانین و مقررات). اگر سرویس‌های چابکان را به دیگران واگذار یا بازفروش می‌کنید، باید همین قواعد را به مشتریان خود هم تحمیل کنید.

۲. محتوا و فعالیت‌های غیرقانونی

میزبانی، ذخیره، انتشار، پردازش یا تسهیل دسترسی به هر محتوا یا فعالیتی که طبق قوانین جمهوری اسلامی ایران جرم یا ممنوع است، مجاز نیست. از جمله:

• مصادیق محتوای مجرمانه طبق قانون جرایم رایانه‌ای و فهرست مصادیق محتوای مجرمانه مصوب کارگروه تعیین مصادیق محتوای مجرمانه؛
• محتوای مستهجن، و به‌طور ویژه هر محتوای مرتبط با سوءاستفاده جنسی از کودکان؛
• محتوای مندرج در ماده ۴-۳ قوانین و مقررات، از جمله ترویج خشونت و تروریسم، اهانت به مقدسات، نشر اکاذیب، افترا و توهین؛
• قمار و شرط‌بندی آنلاین؛
• خرید و فروش مواد مخدر و روان‌گردان، سلاح و کالاهای ممنوع؛
• کلاهبرداری، پول‌شویی، فروش اطلاعات بانکی یا هویتی دیگران و هر فعالیت مالی غیرمجاز؛
• انتشار اطلاعات خصوصی دیگران بدون رضایت (doxing) و نقض حریم خصوصی؛
• ارائه خدمات مالی، ارزی یا پرداختی که بدون مجوز مراجع ذی‌صلاح انجام شود. میزبانی صرافی‌ها و پلتفرم‌های رمزارز فقط با داشتن مجوز رسمی مجاز است.

۳. فعالیت‌های مخرب و حملات

این فعالیت‌ها، چه علیه زیرساخت چابکان و چه علیه هر شبکه یا شخص دیگری، ممنوع است:

• دسترسی غیرمجاز: نفوذ یا تلاش برای نفوذ به سیستم، حساب یا داده‌ای که اجازه دسترسی به آن را ندارید، از جمله حدس رمز عبور (brute force) و credential stuffing؛
• حملات منع سرویس: اجرای حمله DoS یا DDoS، یا میزبانی ابزارها و پنل‌های اجاره حمله (booter/stresser)؛
• اسکن و شناسایی: اسکن گسترده پورت‌ها، آسیب‌پذیری‌ها یا شبکه‌هایی که متعلق به شما نیستند یا اجازه کتبی صاحب‌شان را ندارید. تست نفوذ فقط روی دارایی‌های خودتان یا با مجوز کتبی صاحب آن مجاز است؛
• بدافزار: میزبانی، توزیع یا کنترل ویروس، باج‌افزار، تروجان، بات‌نت یا سرور فرمان و کنترل (C2)؛
• فیشینگ: ساخت صفحه‌ها یا ارسال پیام‌هایی که خود را جای بانک، درگاه پرداخت، سازمان یا هر شخص دیگری جا می‌زنند تا اطلاعات کاربران را بگیرند؛
• جعل در شبکه: جعل IP، جعل هدر ایمیل، ARP یا DNS spoofing، و استفاده از IPهایی که به سرویس شما تخصیص داده نشده؛
• دور زدن محدودیت‌ها: تلاش برای دور زدن محدودیت‌های فنی، صورتحساب یا ایزوله‌سازی میان کاربران در زیرساخت چابکان؛
• سرویس‌های باز ناامن: راه‌اندازی عمدی یا از روی بی‌احتیاطی open relay، open resolver یا open proxy که برای حمله یا اسپم مورد سوءاستفاده قرار بگیرد.

۴. اسپم و ایمیل

• ارسال ایمیل یا پیام انبوه به کسانی که صریحاً اجازه دریافت آن را نداده‌اند ممنوع است. این قاعده درباره سرویس ایمیل ابری، ایمیل سازمانی و هر سرور دیگری که از آن ایمیل ارسال می‌کنید اجرا می‌شود.
• خرید، اجاره یا جمع‌آوری خودکار فهرست ایمیل (harvesting) مجاز نیست.
• هر ایمیل تبلیغاتی باید فرستنده واقعی و لینک لغو اشتراکی داشته باشد که کار کند.
• میزبانی سایتی که در ایمیل‌های اسپم تبلیغ می‌شود، حتی اگر ایمیل‌ها از جای دیگری ارسال شده باشند، تخلف محسوب می‌شود.
• اگر نشانی‌های IP یا دامنه‌های چابکان به دلیل فعالیت شما در فهرست‌های سیاه (blacklist) قرار بگیرند، چابکان می‌تواند ارسال ایمیل را محدود کند و هزینه‌های خارج کردن نام از فهرست را مطالبه کند.
• سقف ارسال ایمیل در هر پلن مشخص است و در پنل نمایش داده می‌شود.

۵. مصرف منابع

• استفاده از منابع باید در حد متعارف پلن خریداری‌شده باشد (ماده ۱۸ قوانین و مقررات، سیاست مصرف منصفانه). استفاده‌ای که کیفیت خدمات سایر کاربران را پایین بیاورد، به‌ویژه در هاست و سرویس‌های اشتراکی، ممکن است محدود شود.
• استخراج رمزارز (ماینینگ): استخراج رمزارز در همه سرویس‌های چابکان ممنوع است.
• اجرای فرایندهایی که فقط با هدف مصرف منابع یا ترافیک ساخته شده‌اند، مثل ترافیک ساختگی و بازدید جعلی، مجاز نیست.
• استفاده از فضای ذخیره‌سازی یا هاست دانلود برای انتشار عمومی فایل‌هایی که حق نشرشان را ندارید ممنوع است (بند ۶).
• سرویس هوش مصنوعی: باید قواعد ارائه‌دهنده هر مدل را هم رعایت کنید. استفاده از این سرویس برای تولید محتوای ممنوع در این سند، دور زدن محدودیت‌های ایمنی مدل‌ها یا ساخت محتوای فریبنده با هویت دیگران مجاز نیست.

۶. مالکیت فکری

• میزبانی یا انتشار نرم‌افزار، فیلم، موسیقی، کتاب، قالب، افزونه یا هر اثر دیگری بدون مجوز صاحب حق ممنوع است. این قاعده شامل نسخه‌های کرک‌شده و نال‌شده قالب‌ها و افزونه‌ها هم می‌شود.
• استفاده از علامت تجاری یا نام دیگران به شکلی که مخاطب را درباره هویت شما گمراه کند، و ثبت دامنه با نیت سوءاستفاده از نام دیگران (cybersquatting)، مجاز نیست.
• صاحبان حق می‌توانند ادعای نقض را از طریق کانال گزارش تخلف (بند ۹) همراه با مدرک مالکیت ثبت کنند.

۷. قواعد ویژه سرورهای خارج از کشور

سرورهای ابری و مجازی خارجی چابکان روی زیرساخت ارائه‌دهندگان خارجی OVH و Hetzner و در کشور انتخاب‌شده میزبانی می‌شوند. برای این سرورها:

• علاوه بر این سند و قوانین ایران، باید قوانین کشور محل سرور و سیاست استفاده مجاز ارائه‌دهنده آن زیرساخت را هم رعایت کنید. آن قواعد ممکن است در برخی موارد، مثل ایمیل، اسکن، تورنت و ماینینگ، سخت‌گیرانه‌تر باشد.
• اگر ارائه‌دهنده خارجی به دلیل گزارش تخلف، شکایت حق نشر، تحریم یا قوانین داخلی خود سرور را محدود، تعلیق یا حذف کند، چابکان در این مورد کنترلی ندارد. در صورت قطع سرویس از سوی ارائه‌دهنده‌ی خارجی، کسر هزینه از همان لحظه متوقف می‌شود و چابکان بابت داده‌ها یا خسارت ناشی از قطع مسئولیتی ندارد. سرورهای خارجی شامل SLA نیستند.
• استفاده از سرورهای خارجی برای فعالیتی که در ایران مجرمانه است، مجاز نیست. راه‌اندازی، میزبانی و فروش VPN و هر ابزار عبور از فیلترینگ روی سرورهای خارجی ممنوع است.
• داده‌هایی که بر اساس قانون یا قرارداد باید داخل ایران نگهداری شوند، مثل برخی داده‌های بانکی و دولتی، نباید روی سرورهای خارجی قرار بگیرند. مسئولیت این انتخاب با کاربر است.

۸. امنیت سرویس‌های شما

• شما مسئول به‌روز نگه داشتن سیستم‌عامل، CMS، افزونه‌ها و نرم‌افزارهایی هستید که روی سرویس خود نصب می‌کنید.
• اگر سرور یا سایت شما هک شود و از آن برای حمله، اسپم یا میزبانی فیشینگ استفاده شود، حتی اگر خودتان از آن خبر نداشته باشید، چابکان برای حفاظت از دیگران سرویس را محدود می‌کند تا مشکل برطرف شود.
• رمزهای عبور پیش‌فرض را تغییر دهید و پورت‌های مدیریتی را بی‌جهت باز نگذارید.

۹. گزارش تخلف

هر کسی، چه کاربر چابکان باشد و چه نباشد، می‌تواند تخلف را گزارش کند:

• ایمیل: abuse@chabokan.net
• تیکت: از پنل تیکت ثبت کنید
• تلفن: ۰۲۱-۲۸۴۲۱۴۵۲ (فقط برای موارد فوری، و همراه با ارسال گزارش کتبی)

برای اینکه بتوانیم سریع رسیدگی کنیم، گزارش باید این موارد را داشته باشد:

1. نشانی IP، دامنه یا URL دقیق؛
2. نوع تخلف و توضیح کوتاه؛
3. زمان دقیق وقوع با منطقه زمانی؛
4. شواهد، مثل لاگ، هدر کامل ایمیل یا تصویر؛
5. برای ادعای نقض حق نشر: مشخصات اثر، مدرک مالکیت یا نمایندگی و راه تماس.

گزارش‌های ناشناس هم بررسی می‌شوند، ولی ممکن است بدون اطلاعات کافی امکان اقدام وجود نداشته باشد.

۱۰. نحوه رسیدگی و مهلت‌ها

دستور مقام قضایی یا مراجع ذی‌صلاح برای مسدودسازی یا حذف محتوا، در مهلت تعیین‌شده در همان دستور اجرا می‌شود.

صاحب سرویس می‌تواند ظرف ۵ روز کاری پس از اطلاع، با ارسال تیکت و ارائه توضیح یا مدرک اعتراض کند. اعتراض توسط فردی غیر از کسی که تصمیم اولیه را گرفته بررسی می‌شود.

۱۱. اقدامات در برابر تخلف

اقدام متناسب با شدت تخلف انتخاب می‌شود:

1. اخطار: برای تخلف‌های جزئی یا بار اول، همراه با مهلت رفع.
2. محدودسازی: مثلاً بستن پورت ارسال ایمیل، محدود کردن پهنای باند یا CPU، یا مسدود کردن یک مسیر یا فایل مشخص.
3. تعلیق موقت سرویس: اگر مشکل در مهلت تعیین‌شده برطرف نشود یا تخلف تکرار شود. در این حالت داده‌ها حذف نمی‌شوند.
4. خاتمه سرویس و بستن حساب: برای تخلف‌های جدی یا مکرر، طبق ماده ۲۸ قوانین و مقررات.

موارد فوری: در این موارد، سرویس می‌تواند بدون اخطار قبلی فوراً محدود یا تعلیق شود و دلیل آن بلافاصله پس از اقدام اطلاع داده می‌شود:

• حمله فعال، بدافزار یا فیشینگ در حال اجرا؛
• محتوای سوءاستفاده جنسی از کودکان؛
• دستور مقام قضایی؛
• تهدید جدی برای پایداری زیرساخت یا سایر کاربران.

گزارش به مراجع: در موارد مجرمانه، موضوع به مراجع قضایی یا انتظامی گزارش می‌شود و ادله لازم طبق قانون حفظ می‌شود. ارائه اطلاعات کاربر به این مراجع فقط طبق بند ۷ «سیاست حفظ حریم خصوصی» انجام می‌شود.

هزینه‌ها: هزینه دوره تعلیق یا باقی‌مانده سرویس پس از خاتمه، طبق ماده ۲۸-۳ قوانین و مقررات و قوانین بازگشت وجه محاسبه می‌شود.

۱۲. تغییرات این سند

چابکان ممکن است این سند را به‌روز کند. نسخه جدید با درج تاریخ در همین صفحه منتشر می‌شود و تغییرات آن طبق ماده ۳۲ قوانین و مقررات اجرا می‌شود.

۱۳. تماس

شرکت توسعه زیرساخت فناوران چابکان (سهامی خاص) شماره ثبت: ۵۷۳۲۸۸ — شناسه ملی: ۱۴۰۰۹۸۱۹۹۵۴ نشانی: تهران، آیت‌الله کاشانی، بعد از خروجی ستاری جنوب، بین ابراهیمی و حسن‌آباد، ساختمان آرمیتا، واحد ۱۵ تلفن: ۰۲۱-۲۸۴۲۱۴۵۲ — ایمیل: info@chabokan.net — گزارش تخلف: abuse@chabokan.net