Правила пользования сервисами и услугами

Опубликовано 16.12.2024

На 07.10.2026 все данные актуальны

Настоящий документ «Правила пользования сервисами и услугами» (далее - «Правила») является неотъемлемым приложением к пользовательскому соглашению Общества с ограниченной ответственностью «Свободный менеджер» (далее - «Соглашение») и устанавливает запрещённые и допустимые способы использования сети, сервисов, сайтов, ресурсов, продуктов, услуг, программного обеспечения, систем и материалов (совместно - «Сервисы»), предоставляемых Обществом с ограниченной ответственностью «Свободный менеджер», ОГРН 1097847228940 (далее - «Мы», «Исполнитель») - неограниченному кругу физических и юридических лиц, которые используют Сервисы (далее - «Вы», «Заказчик»).

1. Общие положения

1.1. Термины, написанные с заглавной буквы и не определённые в настоящих Правилах, имеют значения, установленные в Соглашении.

1.2 Если между настоящими Правилами и условиями конкретного сервиса, включая пробные, промо- или продуктовые условия, возникают противоречия, применяются положения, содержащие более строгие ограничения, если иной порядок приоритета прямо не предусмотрен профильным разделом Соглашения.

1.3.Настоящие Правила не являются исчерпывающими и применяются ко всем Сервисам, если прямо не указано иное.

1.4. Вы обязаны использовать Сервисы строго в соответствии с Соглашением, настоящими Правилами, законодательством Российской Федерации и иным применимым законодательством, не противоречащим законодательству Российской Федерации.

1.5. Исполнитель сохраняет за собой право определять (действуя разумно и добросовестно), нарушает ли какое-либо использование Сервисов настоящие Правила либо создаёт существенный риск для Исполнителя, Сервисов, других заказчиков или третьих лиц.

1.6. Вы полностью отвечаете за любые Ваши действия и действия, совершаемые с использованием Вашей Учётной записи, независимо от того, кем они выполняются: Вами, Вашими сотрудниками, подрядчиками, представителями, конечными пользователями либо иными лицами, получившими доступ с Вашего разрешения или вследствие ненадлежащей защиты средств аутентификации. К последним относятся, в частности, учётные данные пользователей виртуальных машин, дисковых томов и аналогичных ресурсов.

1.7. Если Вы предоставляете третьим лицам (конечным пользователям, арендаторам, клиентам) доступ к Сервисам или возможность их использования, Вы обязаны обеспечить соблюдение ими настоящих Правил. Нарушения такими лицами рассматриваются как Ваши нарушения.

1.8 Исполнитель вправе устанавливать разумный срок вступления изменений настоящих Правил в силу, если это необходимо для приведения деятельности Заказчиков в соответствие с требованиями законодательства Российской Федерации либо с техническими и операционными требованиями Сервисов.

1.9. Исполнитель вправе принимать меры в отношении поведения, которое является или считается Исполнителем незаконным, вредоносным, небезопасным, вводящим в заблуждение либо создаёт юридические/репутационные/операционные риски, даже если такое поведение прямо не указано в настоящих Правилах.

1.10. Если у Вас есть вопросы по настоящим Правилам и их применению, свяжитесь со службой поддержки Исполнителя: support@servermall.ru.

1.11. Если Исполнитель установит, что Ваше использование Сервисов создаёт существенный риск для их безопасности, стабильности, целостности или доступности, либо для Исполнителя, других пользователей или третьих лиц (в том числе риск нарушения законодательства или прав), Исполнитель вправе незамедлительно ограничить, приостановить или прекратить Ваш доступ к Сервисам без предварительного уведомления.

1.12. Если ограничение, приостановление или прекращение доступа применено без предварительного уведомления, Исполнитель после применения соответствующей меры направляет уведомление Заказчику через Панель управления и по адресу электронной почты, указанному в Учётной записи.

1.13. Споры, возникшие в рамках применения настоящих Правил, урегулируются в соответствии с законодательством Российской Федерации. Порядок разрешения споров и подсудность определяются Соглашением.

1.14. Императивные нормы законодательства Российской Федерации применяются независимо от иных условий настоящих Правил и Соглашения.

1.15. В случае, если настоящие Правила имеют различные языковые версии и между ними присутствуют расхождения, то приоритет имеет версия на русском языке.

1.16. Исполнитель вправе изменять настоящие Правила в порядке, предусмотренном разделом 22 Соглашения. Изменения вступают в силу в сроки, установленные Соглашением, если в соответствующей редакции Правил или уведомлении не указана более поздняя дата.

1.17. Исполнитель уведомляет Заказчика об изменении настоящих Правил в порядке и сроки, предусмотренные Соглашением. Продолжение использования Сервисов после вступления изменений в силу означает применение новой редакции Правил к дальнейшему использованию Сервисов, но не заменяет отдельного согласия или акцепта в случаях, когда они необходимы в соответствии с законодательством, Соглашением или настоящими Правилами.

2. Обязанности Заказчика

2.1. Заказчик обязан соблюдать требования настоящих Правил, Соглашения, законодательства Российской Федерации, в том числе в области конфиденциальности и защиты данных, интеллектуальной собственности, противодействия мошенничеству, кибербезопасности, защиты прав потребителей.

2.2. Заказчик обязан предотвращать размещение и распространение через Сервисы информации и (или) материалов, распространение которых запрещено или ограничено законодательством Российской Федерации, включая информацию, доступ к которой подлежит ограничению на основании судебных актов или законных требований уполномоченных государственных органов, а также материалов и сведений, запрет на распространение которых установлен в разделе «Запрещённая деятельность и контент» настоящих Правил (далее - «Запрещённая информация»).

2.3. Заказчик обязан предоставлять точные, полные и достоверные сведения при регистрации Учётной записи и поддерживать их в актуальном состоянии.

2.4. Заказчик обязан принимать разумные и достаточные технические и организационные меры для защиты своей инфраструктуры и учётных данных, используемых при работе с Сервисами, включая:

(а) применение надёжных средств аутентификации и обеспечение конфиденциальности учётных данных;
(б) использование многофакторной аутентификации во всех случаях, где это технически реализуемо;
(в) своевременную установку обновлений и исправлений безопасности операционных систем и приложений;
(г) безопасную конфигурацию публично доступных сервисов (в том числе межсетевые экраны, средства контроля доступа, принцип минимально необходимых привилегий);
(д) непрерывный мониторинг событий безопасности и незамедлительное устранение последствий компрометации.

2.5. Заказчик обязан в разумный срок, установленный Исполнителем, предоставить запрошенные Исполнителем документы и сведения, если они необходимы для подтверждения соблюдения Заказчиком требований законодательства Российской Федерации, а также для подтверждения соответствия целей и порядка использования Сервисов настоящим Правилам. Исполнитель вправе приостановить доступ Заказчика к Сервисам до получения и надлежащего рассмотрения запрошенных документов и сведений. Приостановление доступа не признаётся нарушением обязательств со стороны Исполнителя и не порождает у Заказчика права на уменьшение цены, возмещение убытков либо иную компенсацию.

2.6. Заказчик обязан оперативно отвечать на запросы Исполнителя, связанные с безопасностью, злоупотреблениями, соблюдением требований и обработкой инцидентов, включая, но не ограничиваясь запросами: прекратить передачу трафика, удалить контент, изменить учётные данные, установить обновления или предоставить логи в разумный срок.

2.7. Если прямо не указано иное, ответственность за резервное копирование и защиту данных несёт Заказчик. Исполнитель не гарантирует сохранность данных после приостановления или прекращения доступа.

3. Ограничения по обработке персональных данных

3.1. Исполнитель самостоятельно обрабатывает персональные данные Заказчика, его представителей, контактных лиц и Плательщиков, которые непосредственно запрашиваются и получаются Исполнителем через предназначенные для этого формы и каналы в целях регистрации, идентификации, проверки, заключения и исполнения Соглашения, проведения расчётов, оказания технической поддержки, предотвращения злоупотреблений и обеспечения безопасности Услуг.
Такая обработка осуществляется Исполнителем как оператором персональных данных на основаниях, предусмотренных законодательством Российской Федерации, в соответствии с Соглашением и Политикой конфиденциальности. Указанные персональные данные не относятся к Данным Заказчика.

3.2. Обработка персональных данных любых физических лиц в составе Данных Заказчика допускается только после получения предварительного письменного разрешения Исполнителя и заключения соглашения, предусмотренного п. 3.5 настоящих Правил.
Фактическое размещение персональных данных с использованием Сервисов само по себе не означает предоставления Исполнителем такого разрешения или принятия им поручения на обработку персональных данных. В отсутствие указанного соглашения размещение и иная обработка персональных данных в составе Данных Заказчика признаются нарушением настоящих Правил.

3.3. Заказчик самостоятельно определяет и документально оформляет свой статус оператора персональных данных либо лица, осуществляющего обработку по поручению другого оператора, а также цели обработки, категории субъектов, состав персональных данных, операции с ними, сроки обработки и применимые правовые основания.

3.4. Заказчик обязан до начала обработки обеспечить наличие предусмотренного применимым законодательством правового основания, включая получение согласия субъекта персональных данных в случаях, когда такое согласие требуется.
Если Заказчик действует по поручению другого оператора, Заказчик обязан иметь полномочие использовать Сервисы, привлекать Исполнителя к обработке персональных данных и передавать Исполнителю соответствующее поручение.

3.5. До начала обработки персональных данных в составе Данных Заказчика Стороны заключают отдельное соглашение об обработке персональных данных, содержащее поручение и иные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.
В таком соглашении определяются конкретные Сервисы и регионы их оказания, категории субъектов, перечень персональных данных, цели и срок обработки, операции с персональными данными, требования к конфиденциальности, локализации и безопасности, порядок доступа, привлечения иных лиц, предоставления подтверждающих документов, уведомления об инцидентах и прекращения обработки.

3.6. В Сервисах, для которых Исполнитель не заявил специальный защищённый, аттестованный или сертифицированный режим, после выполнения требований пп. 3.2-3.5 настоящих Правил допускается обработка персональных данных, не относящихся к специальным категориям персональных данных, биометрическим персональным данным и сведениям о судимости, при одновременном соблюдении следующих условий:

(а) соответствующая обработка, категории данных и регион прямо предусмотрены соглашением об обработке персональных данных;
(б) описание Услуги, Заказ и применимые Условия использования отдельных сервисов не содержат запрета или дополнительных ограничений;
(в) требуемый для информационной системы Заказчика уровень защищённости может быть обеспечен совокупностью мер Заказчика и мер Исполнителя, прямо заявленных для соответствующей Услуги или принятых Исполнителем по отдельному письменному соглашению;
(г) Заказчик реализовал меры защиты, относящиеся к его зоне ответственности.

3.7. Обработка специальных категорий персональных данных, биометрических персональных данных, сведений о судимости, а также иных персональных данных, для которых требуется специальный защищённый, аттестованный или сертифицированный режим, допускается только с использованием Услуги, для которой поддержка соответствующего режима прямо предусмотрена описанием Услуги, Заказом и индивидуальным письменным соглашением Сторон.
В иных Сервисах обработка указанных данных не допускается.

3.8. Заказчик до начала обработки самостоятельно определяет категории и количество субъектов персональных данных, актуальные угрозы, требуемый уровень защищённости и иные применимые требования и сопоставляет их с характеристиками выбранной Услуги.
Исполнитель подтверждает только те уровни защищённости, меры защиты, аттестаты, сертификаты и иные характеристики, которые прямо указаны в описании Услуги, Заказе или отдельном письменном соглашении. Отсутствие установленного Исполнителем количественного ограничения не означает подтверждения возможности обработки любого количества персональных данных.

3.9. В соглашении об обработке персональных данных указывается расчётное максимальное количество уникальных субъектов персональных данных, персональные данные которых обрабатываются или могут обрабатываться в каждой информационной системе персональных данных, полностью или частично размещённой с использованием Сервисов.
Если указанное количество составляет 100 000 и более субъектов либо может достичь этого значения в течение срока использования Услуги, Заказчик обязан до начала соответствующей обработки уведомить Исполнителя и получить его письменное подтверждение возможности использования выбранной Услуги на согласованных условиях.
Для целей настоящего пункта:

(а) один субъект персональных данных учитывается один раз независимо от количества относящихся к нему записей, файлов, баз данных, резервных копий, реплик, снапшотов, образов и иных копий;
(б) количество субъектов определяется совокупно по всем ресурсам, являющимся компонентами одной информационной системы персональных данных, независимо от их размещения в разных виртуальных машинах, проектах, Учётных записях или Сервисах;
(в) разделение одной информационной системы персональных данных между несколькими ресурсами, проектами, Учётными записями или Сервисами не уменьшает количество субъектов для целей настоящего пункта.

Заказчик обязан предварительно уведомить Исполнителя о планируемом увеличении количества субъектов до указанного значения. До получения письменного подтверждения Исполнителя соответствующее увеличение не допускается.
Установленный настоящим пунктом порог является договорным условием предварительного контроля. Обработка персональных данных менее 100 000 субъектов сама по себе не подтверждает соответствие выбранной Услуги требованиям законодательства, необходимому уровню защищённости или иным применимым требованиям.
Письменное подтверждение Исполнителя по настоящему пункту означает исключительно согласование заявленного Заказчиком максимального количества субъектов персональных данных и возможности использования соответствующей Услуги при параметрах, сообщённых Заказчиком, при условии полноты и достоверности таких параметров. Такое подтверждение не является оценкой соответствия, аттестацией или заверением о соответствии информационной системы Заказчика требованиям законодательства Российской Федерации, правильности определения Заказчиком актуальных угроз и требуемого уровня защищённости либо достаточности мер защиты, относящихся к зоне ответственности Заказчика. Настоящий абзац не ограничивает обязанности Исполнителя по обеспечению характеристик и мер защиты, прямо заявленных им для соответствующей Услуги или принятых им по отдельному письменному соглашению.

3.10. В отношении персональных данных в составе Данных Заказчика цели обработки, категории субъектов, состав данных, правовые основания и сроки обработки определяются Заказчиком либо иным оператором, по поручению которого действует Заказчик. Исполнитель не определяет указанные условия, по общему правилу не проверяет законность размещения Данных Заказчика и не использует их содержание в собственных целях.
Порядок доступа Исполнителя к содержанию Данных Заказчика и совершения технических операций с клиентскими ресурсами определяется пп. 19.6-19.10 Соглашения.

3.11. До заключения соглашения, предусмотренного п. 3.5 настоящих Правил, Исполнитель не принимает от Заказчика поручение на обработку персональных данных. Фактическое размещение Заказчиком персональных данных с нарушением настоящих Правил не означает принятия Исполнителем такого поручения или согласования соответствующей обработки.

3.12. Заказ инфраструктурной Услуги и общее поручение осуществлять хранение, копирование, резервное копирование, создание образов, снапшотов или иные технические операции с Данными Заказчика сами по себе не являются надлежащим поручением на обработку персональных данных в значении части 3 статьи 6 Федерального закона № 152-ФЗ. Такое поручение возникает только после заключения отдельного соглашения, предусмотренного п. 3.5 настоящих Правил.

3.13. После заключения соглашения, предусмотренного п. 3.5 настоящих Правил, Заказчик либо иной оператор, по поручению которого действует Заказчик, отвечает перед субъектами персональных данных за законность целей и оснований обработки, соответствие состава данных заявленным целям, соблюдение сроков хранения и реализацию прав субъектов. Исполнитель отвечает перед лицом, давшим ему поручение, за исполнение принятых на себя обязанностей по такому поручению.

3.14. При наличии обоснованных сведений о том, что обработка персональных данных в составе Данных Заказчика осуществляется с нарушением применимого законодательства, Соглашения, настоящих Правил или отдельного соглашения об обработке персональных данных и такое нарушение может повлечь ответственность или иной существенный риск для Исполнителя, Исполнитель вправе незамедлительно ограничить или приостановить соответствующую Услугу с последующим письменным уведомлением Заказчика.

3.15. Запрещается использование Сервисов для неправомерного сбора, обработки, хранения, передачи либо раскрытия персональных данных и иной конфиденциальной информации, в том числе для совершения следующих действий:

(а) сбор или иная обработка персональных данных без предусмотренного применимым законодательством правового основания, включая отсутствие согласия субъекта персональных данных в случаях, когда такое согласие требуется, а также с нарушением требований о локализации баз данных;
(б) незаконное распространение персональных данных, неправомерный доступ к коммуникациям, перехват сообщений, а равно иное вторжение в частную жизнь;
(в) создание веб-ресурсов, предназначенных для несанкционированного получения учётных данных, распространение программ для электронных вычислительных машин, предназначенных для скрытого сбора информации, либо инструментов, используемых для преследования граждан;
(г) автоматизированный сбор данных с нарушением применимого законодательства, условий использования информационных ресурсов либо прав и законных интересов третьих лиц.

3.16. При использовании Услуг, для которых в описании Услуги, Заказе или иных применимых условиях указано размещение физической инфраструктуры за пределами территории Российской Федерации, Заказчик не вправе размещать, хранить или иным образом обрабатывать персональные данные граждан Российской Федерации с использованием таких Услуг.

3.17. Запрет распространяется на основные данные, резервные копии, реплики, снапшоты, образы, дампы, журналы, кэши и иные копии. Он является самостоятельным договорным ограничением и применяется независимо от возможности осуществления трансграничной передачи или наличия предусмотренных законодательством исключений.

3.18. При обработке персональных данных лиц, не являющихся гражданами Российской Федерации, а также если сбор, запись, хранение, доступ, использование, изменение, передача, удаление или иная обработка персональных данных связаны с иностранной юрисдикцией, Заказчик самостоятельно определяет и соблюдает законодательство всех государств, применимое к соответствующей обработке.

3.19. При определении применимого законодательства Заказчик учитывает, в частности:

(а) государство учреждения, места деятельности или представительства Заказчика, оператора персональных данных и получателя персональных данных;
(б) государство физического размещения инфраструктуры, баз данных, резервных копий и реплик;
(в) государство, на территории которого осуществляются сбор, первоначальная запись, хранение, доступ, использование, изменение, передача, удаление или иная обработка персональных данных;
(г) местонахождение или место проживания субъекта персональных данных;
(д) гражданство субъекта персональных данных, если законодательство соответствующего государства связывает свою применимость с гражданством;
(е) направленность деятельности Заказчика на лиц, находящихся в соответствующем государстве, включая предложение им товаров или услуг либо мониторинг их поведения;
(ж) государство получателя персональных данных при трансграничной передаче;
(з) иные обстоятельства, с которыми применимое законодательство связывает своё действие.

3.20. Если к одной обработке одновременно применяется законодательство нескольких государств, Заказчик обязан соблюдать соответствующие требования в совокупности. Если одновременное соблюдение таких требований невозможно, Заказчик не вправе начинать или продолжать соответствующую обработку с использованием Сервисов.
Заказчик самостоятельно выбирает регион оказания Услуги и определяет географию своей деятельности, категории субъектов персональных данных и применимое законодательство. Исполнитель не обязан предварительно классифицировать Данные Заказчика или определять законодательство, применимое к деятельности Заказчика.

3.21. Стандартные Сервисы не предназначены для создания, размещения, эксплуатации или обеспечения функционирования государственных или муниципальных информационных систем персональных данных либо иных государственных информационных систем, включая использование Сервисов в качестве их отдельного компонента, подсистемы, средства хранения или резервного копирования.
Такое использование допускается только в отношении Услуги, для которой поддержка соответствующего режима прямо предусмотрена описанием Услуги, Заказом и индивидуальным письменным соглашением Сторон.
Хранение, обработка, передача, резервное копирование или иное использование с помощью Сервисов сведений, составляющих государственную тайну, не допускаются независимо от заключения каких-либо соглашений Сторон.

4. Запрещённая деятельность и контент

4.1. Заказчик не вправе использовать Сервисы, а также поощрять, способствовать, содействовать или побуждать третьих лиц к использованию Сервисов в любых противоправных целях, для осуществления деятельности, запрещённой законодательством Российской Федерации, либо с нарушением настоящих Правил.

4.2. Запрещается использование Сервисов для совершения либо содействия совершению преступлений или иных правонарушений, в том числе:

(а) мошенничества в любых формах, включая хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием (статья 159 Уголовного кодекса Российской Федерации), а равно мошенничества с использованием электронных средств платежа (статья 159.3 Уголовного кодекса Российской Федерации);
(б) хищения денежных средств с банковских счетов или электронных денежных средств (статья 158 Уголовного кодекса Российской Федерации);
(в) легализации (отмывания) доходов, полученных преступным путём, финансирования терроризма либо экстремистской деятельности (Федеральный закон № 115-ФЗ);
(г) организации финансовых пирамид, участия в инвестиционных и иных мошеннических схемах, направленных на привлечение средств граждан и организаций под ложными предлогами;
(д) введения в заблуждение, фишинга, фарминга, создания поддельных веб-ресурсов, имитирующих легальные сервисы, а равно иных действий, направленных на получение неправомерного доступа к учётным данным, платёжным реквизитам или иной конфиденциальной информации;
(е) использования похищенных, поддельных либо иных неправомерно полученных платёжных инструментов, а также тестирования платёжных карт или проверки действительности платёжных реквизитов без надлежащего разрешения;
(ё) недобросовестного инициирования процедуры оспаривания операции по банковской карте, платёжных споров или требований возврата платежей с целью уклонения от исполнения законных обязательств по оплате.

4.3. Запрещается использование Сервисов для создания, хранения, распространения либо обеспечения доступа к информации и материалам:

(а) содержащим признаки экстремистской деятельности, пропаганду терроризма, оправдание терроризма, призывы к осуществлению террористических актов или экстремистских действий (статья 24 Федерального закона от 06.03.2006 № 35-ФЗ «О противодействии терроризму», статьи 205.2, 280, 282.1-282.3 Уголовного кодекса Российской Федерации);
(б) связанным с сексуальной эксплуатацией несовершеннолетних, порнографическими изображениями несовершеннолетних либо иным образом причиняющим вред здоровью и развитию детей;
(в) содержащим угрозы насилия, призывы к насильственным действиям, преследование, запугивание либо унижение человеческого достоинства;
(г) пропагандирующим самоповреждение, суицидальное поведение либо иные действия, опасные для жизни и здоровья;
(д) относящимся к обороту наркотических средств, психотропных веществ, их прекурсоров, а также информации о способах их изготовления, приобретения, сбыта или потребления;
(е) признанным в установленном порядке непристойными, порнографическими либо иными материалами, распространение которых запрещено или ограничено законодательством Российской Федерации об информации, информационных технологиях и защите информации.

Исполнитель вправе ограничивать доступ к информации, распространяемой с нарушением настоящих Правил, в том числе при получении законного требования уполномоченного государственного органа.

4.4. Запрещается использование Сервисов для нарушения исключительных прав на результаты интеллектуальной деятельности и средства индивидуализации, в том числе для совершения следующих действий:

(а) размещение, хранение, распространение либо предоставление доступа к контрафактным экземплярам программ для электронных вычислительных машин, аудиовизуальных произведений, фонограмм, литературных и иных охраняемых законом объектов;
(б) распространение программного обеспечения, модифицированного с целью устранения или обхода технических средств защиты авторских прав, а также программных средств, позволяющих генерировать серийные номера, регистрационные ключи либо иным образом обеспечивающих неправомерное использование объектов интеллектуальной собственности без согласия правообладателя;
(в) создание и эксплуатация веб-ресурсов, предназначенных преимущественно для размещения гиперссылок, веб-страниц, оптимизированных для автоматического перенаправления пользователей на иные ресурсы, а также осуществление иных действий, направленных на искусственное манипулирование результатами поисковой выдачи с нарушением законодательства Российской Федерации или прав третьих лиц.

4.5. Запрещается использование Сервисов для совершения либо содействия совершению действий, направленных на нарушение целостности, доступности или конфиденциальности информационных систем и сетей, в том числе для осуществления следующих деяний:

(а) создание, распространение, хранение или использование вредоносных компьютерных программ (включая программы-вымогатели, троянские программы, шпионские программы), а равно иных программных средств, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования информации либо нейтрализации средств защиты информации;
(б) создание, эксплуатация или предоставление инфраструктуры для удалённого несанкционированного управления заражёнными устройствами (в том числе командных центров управления, ботнетов), а также распространение наборов эксплойтов, дропперов и иных средств, обеспечивающих неправомерный доступ к компьютерной информации;
(в) осуществление атак, направленных на отказ в обслуживании (DoS, DDoS), атак усиления или отражения, а равно иных действий, создающих избыточную нагрузку на информационные системы и сети либо приводящих к нарушению их штатного функционирования;
(г) несанкционированное сканирование портов, зондирование сетей и (или) систем, тестирование на проникновение, перечисление (инвентаризацию) ресурсов, а также иные действия, направленные на выявление уязвимостей информационных систем, совершённые без предварительного письменного согласия владельца (администратора) соответствующей системы либо иного лица, уполномоченного им на выдачу такого согласия.
(д) совершение действий, которые с высокой вероятностью могут повлечь ответные атаки на инфраструктуру, сеть или адресное пространство Исполнителя либо иные сопоставимые риски для безопасности, стабильности и репутации Сервисов;
(е) эксплуатация сервисов, некорректная конфигурация которых создаёт предпосылки для злоупотреблений (включая открытые рекурсивные DNS-резолверы, открытые прокси-серверы, открытые почтовые реле), равно как и использование таких сервисов в противоправных целях;
(ж) подмена сетевых адресов, заголовков пакетов или иной информации маршрутизации, неправомерное использование протоколов маршрутизации, а равно несанкционированное анонсирование IP-префиксов (в том числе с использованием модели BYOIP или протоколов динамической маршрутизации) при отсутствии явного письменного согласия Исполнителя;
(з) совершение иных действий, направленных на преодоление, обход или нейтрализацию средств защиты информации, систем аутентификации и контроля доступа, применяемых Исполнителем либо третьими лицами.
(и) создание, эксплуатация либо поддержка сервисов и инфраструктуры, обычно используемых в противоправных целях, включая услуги хостинга, позиционируемые как предназначенные для игнорирования жалоб/блокировок; сервисы проведения DDoS-атак по найму; распространение вредоносного ПО, фишинговых наборов, а также площадки для продажи/обмена похищенными данными и учётными данными.

Тестирование безопасности собственных информационных ресурсов Заказчика допускается исключительно в пределах, не нарушающих функционирование Сервисов, не создающих чрезмерной (аномальной) нагрузки на инфраструктуру Исполнителя и не приводящих к нарушению прав и законных интересов третьих лиц. Параметры и процедура тестирования согласовываются со службой поддержки Исполнителя: support@servermall.ru.

4.6. Запрещается использование Сервисов для осуществления либо содействия осуществлению массовых рассылок электронных сообщений, осуществляемых без предварительного согласия адресатов либо с иным нарушением требований законодательства Российской Федерации о рекламе и об информации, информационных технологиях и о защите информации, в том числе для совершения следующих действий:

(а) отправка сообщений рекламного и иного характера лицам, не выразившим согласия на их получение, посредством электронной почты, сетей подвижной радиотелефонной связи, мессенджеров, социальных сетей или иных каналов связи;
(б) подделка, искажение, сокрытие либо подмена сведений об отправителе, заголовков сообщений, IP-адресов или иных данных, позволяющих идентифицировать источник рассылки;
(в) совершение действий, которые могут повлечь включение IP-адресов или доменных имён, используемых Исполнителем при оказании Сервисов, в списки неблагонадёжных отправителей, блокируемые операторами связи, почтовыми сервисами, антивирусными лабораториями или иными организациями, а равно иных действий, создающих репутационные или эксплуатационные риски для Исполнителя.

4.7. Запрещается использовать Сервисы способом, приводящим к несоразмерному потреблению вычислительных ресурсов и (или) нарушению штатного режима функционирования платформы. Под несоразмерным потреблением понимается использование, которое ухудшает производительность или стабильность Сервисов и (или) создаёт непропорциональную нагрузку на вычислительные ресурсы, хранилище, ввод-вывод либо сеть по сравнению с обычным использованием, а равно использование предоставляемых ресурсов в целях, заведомо не соответствующих экономически обоснованному объёму их потребления, в том числе для совершения следующих действий:

(а) осуществление вычислений с целью генерации криптовалюты (включая, но не ограничиваясь, вычисления на основе доказательства выполнения работы, доказательства использования памяти, доказательства свободного места на диске) независимо от типа используемого оборудования (центральные процессоры, графические ускорители, специализированные интегральные схемы, накопители или иные устройства);
(б) использование вычислительных мощностей Сервисов для скрытой (необъявленной) генерации криптовалюты (криптоджекинг) без явного уведомления Исполнителя и получения его согласия;
(в) проведение непрерывных тестов производительности, стресс-тестирования, нагрузочных испытаний, «прогрева» оборудования либо иных синтетических тестов, не связанных с непосредственным выполнением прикладных задач Заказчика;
(г) подбор паролей, идентификаторов, ключей доступа или иных аутентификационных данных, а равно осуществление массовых автоматизированных запросов к информационным системам с целью подбора учётных данных (включая перебор комбинаций логин-пароль), а также создание, эксплуатация либо предоставление третьим лицам сервисов, предназначенных для совершения указанных действий;
(д) имитация либо искусственное создание кликов, переходов, просмотров, загрузок или иных действий пользователей в рекламных системах, поисковых сервисах, веб-сайтах и приложениях, совершаемых с целью получения неправомерного вознаграждения, завышения статистики либо введения в заблуждение участников рекламного рынка.

При выявлении устойчивых признаков деятельности, указанной в настоящем пункте, Исполнитель вправе ограничить пропускную способность каналов связи, поместить ресурсы Заказчика в карантин, приостановить оказание Сервисов либо прекратить предоставление соответствующих ресурсов в одностороннем внесудебном порядке.

4.8. Запрещается использование Сервисов для эксплуатации публичных VPN-сервисов, прокси-сервисов, выходных узлов Tor либо иных средств анонимизации, предоставляемых неопределённому кругу лиц без получения предварительного письменного согласия Исполнителя.
Данное ограничение не распространяется на использование VPN-сервисов для личных или корпоративных нужд Заказчика (удалённый доступ к собственным ресурсам, защищённое соединение между филиалами) при условии, что такие сервисы не функционируют как публичные шлюзы в сеть Интернет и не создают повышенных рисков злоупотреблений.

4.9. Запрещается создавать более одной Учётной записи Заказчика без письменного разрешения Исполнителя, а также использовать несколько Учётных записей для получения дополнительных маркетинговых, тестовых или иных льготных преимуществ (включая ресурсы, квоты) сверх объёма, стандартно предоставляемого одному лицу по настоящим Правилам, Соглашению или условиям соответствующей программы.

4.10. Запрещается использовать ресурсы, предоставленные в рамках тестового (пробного) доступа, промо-акций или иных льготных условий, для запрещённых настоящими Правилами нагрузок и (или) схем извлечения неправомерной выгоды.

4.11. Запрещается обходить ограничения, установленные Соглашением и его приложениями, включая попытки преодоления лимитов и любых технических, функциональных и защитных ограничений Исполнителя (в том числе средств аутентификации и блокировок).

4.12. Запрещается обходить меры воздействия Исполнителя (включая ограничение, приостановление или прекращение доступа) путём создания дублирующих Учётных записей, смены (ротации) идентификаторов/реквизитов либо иными способами пытаться восстановить доступ без письменного согласия Исполнителя.

4.13. Запрещается предоставлять недостоверные, неполные, неточные либо вводящие в заблуждение сведения и (или) документы. В частности, запрет распространяется на случаи регистрации, идентификации, аутентификации, участия в маркетинговых мероприятиях, получения тестового (пробного) доступа или иных льготных преимуществ, а также предоставления сведений и (или) документов по запросу Исполнителя (в том числе подложных документов).

4.14. Запрещается перепродажа, сублицензирование, сдача в аренду, субаренду либо предоставление доступа к Сервисам третьим лицам в качестве публичного сервиса или услуги хостинга, за исключением случаев, прямо разрешённых Исполнителем в письменной форме.

4.15. Запрещается использовать Сервисы в составе или для обеспечения функционирования систем и приложений, в которых отказ, сбой или некорректная работа Сервисов может привести к смерти, причинению тяжкого вреда здоровью либо к значительному физическому и (или) экологическому ущербу, если иное прямо не согласовано с Исполнителем в письменной форме.

5. Мониторинг, расследование и меры воздействия

5.1. Исполнитель не обязан осуществлять предварительный контроль, мониторинг или проверку контента и данных, размещаемых, хранимых, передаваемых или обрабатываемых Заказчиком и (или) третьими лицами с использованием Сервисов, а также не несёт ответственности за такой контент и данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.2. Исполнитель вправе применять автоматизированные и ручные меры выявления злоупотреблений и признаков распространения Запрещённой информации, не принимая на себя обязанность предварительной модерации всего контента, загруженного Заказчиком.

5.3. Исполнитель вправе передавать сведения о выявленных нарушениях настоящих Правил уполномоченным государственным органам и (или) иным лицам, при наличии законных оснований и в объёме, предусмотренном законодательством Российской Федерации, а также в целях защиты прав и законных интересов Исполнителя, Заказчика и третьих лиц.

5.4. Если Исполнитель установит или обоснованно заподозрит, что Заказчик нарушил настоящие Правила, Исполнитель вправе, в том числе, совершить следующие действия:

(а) запросить дополнительную информацию или верификацию;
(б) потребовать прекратить деятельность или устранить нарушения в установленный срок;
(в) ограничить доступ или удалить контент и данные, размещаемые, хранимые, передаваемые или обрабатываемые Заказчиком (и/или его конечными пользователями) с использованием Сервисов;
(г) ограничить использование ресурсов, пропускную способность, порты, протоколы или функциональность;
(д) приостановить или прекратить предоставление Сервисов либо Учётную запись Заказчика (при необходимости — немедленно);
(е) удалить ресурсы или данные в объёме, который Исполнитель считает необходимым и соразмерным цели обеспечения безопасности, соблюдения законодательства Российской Федерации либо защиты Сервисов;
(ж) осуществить ограничение доступа к контенту, ресурсу, сетевому взаимодействию, порту/протоколу или сервисной функции, если это необходимо для соблюдения законодательства Российской Федерации и/или исполнения законного требования компетентного органа.

5.5. Нарушение Заказчиком любого из запретов, установленных разделом «Ограничения по обработке персональных данных» и/или «Запрещённая деятельность и контент», признаётся существенным нарушением условий использования Сервисов. В таком случае Исполнитель вправе по своему усмотрению:

(а) ограничить доступ к отдельным функциям Сервисов либо приостановить их предоставление в целом до момента устранения нарушений;
(б) отказаться от исполнения Соглашения (прекратить доступ к Сервисам) в одностороннем внесудебном порядке с предварительным уведомлением Заказчика;
(в) передать информацию о выявленных нарушениях в правоохранительные или контролирующие органы в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.6. Применение к Заказчику мер, указанных в п. 5.5, не освобождает Заказчика от гражданско-правовой, административной или уголовной ответственности за совершённые противоправные действия.

5.7. Приостановление либо прекращение доступа Заказчика к Сервисам вследствие нарушения настоящих Правил не освобождает Заказчика от обязанности оплатить фактически оказанные Сервисы, погасить задолженность и возместить подлежащие возмещению убытки и расходы Исполнителя.
Исполнитель вправе удержать соответствующие суммы из денежных средств Заказчика в случаях и размере, предусмотренных Соглашением, настоящими Правилами и законодательством Российской Федерации. Возврат или удержание неиспользованного остатка денежных средств осуществляется в порядке, предусмотренном разделом 24 Соглашения.

5.8. В случае подтверждения нарушения Заказчиком настоящих Правил Заказчик, не являющийся Потребителем, возмещает Исполнителю документально подтверждённые прямые убытки и разумные необходимые расходы, непосредственно связанные с выявлением, пресечением и расследованием нарушения, исполнением требований уполномоченных органов, защитой прав и законных интересов Исполнителя, а также устранением последствий нарушения, в том числе, но не ограничиваясь:

(а) расходами на техническое и экспертное расследование, цифровую криминалистику, сбор, сохранение и анализ журналов и иных доказательств, привлечение специалистов и аудиторов;
(б) расходами на локализацию инцидента, изоляцию ресурсов, устранение уязвимостей, восстановление безопасности, работоспособности Сервисов, оборудования и данных;
(в) расходами в связи с запросами, проверками, предписаниями и иными действиями уполномоченных государственных органов, включая подготовку документов и пояснений, проведение аудитов и привлечение юридических, технических и иных консультантов;
(г) расходами на направление обязательных уведомлений государственным органам, субъектам персональных данных, контрагентам и иным лицам;
(д) расходами на восстановление репутации IP-адресов, доменных имён и иных сетевых ресурсов, исключение их из блок-листов, замену или перенумерацию адресов, изменение маршрутизации, перенос ресурсов и восстановление доступа;
(е) расходами в связи с претензиями и требованиями субъектов персональных данных, правообладателей, контрагентов и иных третьих лиц, а также с судебными, административными и иными разбирательствами;
(ж) фактически уплаченными на основании вступившего в силу судебного акта или акта уполномоченного государственного органа суммами административных штрафов, компенсаций и иных имущественных санкций, наложенных вследствие нарушения Заказчика, в части, в которой их возмещение допускается законодательством Российской Федерации;
(з) расходами на ремонт, замену или восстановление оборудования и иных ресурсов, повреждённых или выведенных из штатного режима вследствие нарушения;
(и) иными документально подтверждёнными прямыми убытками и разумными необходимыми расходами, непосредственно вызванными нарушением Заказчика.

В отношении Заказчика, являющегося Потребителем, основания и размер возмещения определяются обязательными требованиями законодательства Российской Федерации.

5.9. В целях обеспечения безопасности, предотвращения и расследования злоупотреблений, исполнения требований законодательства Российской Федерации, а также защиты прав и законных интересов Исполнителя и третьих лиц Исполнитель вправе собирать и хранить технические журналы, метаданные, записи о техническом состоянии систем, событиях и инцидентах, а также иную техническую информацию, не предполагающую систематического просмотра содержания Данных Заказчика.
При наличии обоснованных признаков нарушения настоящих Правил, инцидента информационной безопасности либо обязательного требования уполномоченного государственного органа Исполнитель вправе сохранить копию соответствующего ресурса или его части, включая образ, снапшот или дамп, только в необходимом объёме и на срок, необходимый для расследования, устранения последствий нарушения, исполнения соответствующего требования или защиты прав и законных интересов Исполнителя.
Доступ к содержанию такой копии осуществляется в порядке, предусмотренном пп. 19.7-19.8 Соглашения. Сохранённая копия не может использоваться в иных целях.

5.10. После приостановления или прекращения доступа Заказчика к Сервисам вследствие нарушения им Правил, Исполнитель не гарантирует сохранность данных Заказчика на Сервисах.

6. Блокировка сетевых портов и IP-адресов

6.1. Исполнитель вправе блокировать исходящий трафик на сетевые порты, наиболее подверженные злоупотреблениям (включая, но не ограничиваясь, портом 25/TCP), а также IP-адреса из частных или зарезервированных диапазонов, которые не должны использоваться в интернете.
Актуальный перечень заблокированных сетевых портов и IP-адресов размещён по адресу: https://cloud.servermall.ru/documentation/remote_blocked_ports/.

6.2. Снятие блокировки сетевых портов и/или IP-адресов осуществляется на основании письменного запроса Заказчика при условии подтверждения легальности предполагаемого сценария использования, прохождения дополнительной верификации и при наличии соответствующего усмотрения Исполнителя. Исполнитель вправе отказать в снятии блокировки портов и IP-адресов.

6.3. Исполнитель вправе восстановить ранее снятую блокировку сетевых портов и/или IP-адресов по своему усмотрению, в том числе на основании обращения Заказчика.

7. Сообщение о нарушениях

7.1. Если Вам стало известно о любом нарушении настоящих Правил, Вы обязаны незамедлительно сообщить об этом и оказать разумное содействие для прекращения или устранения нарушения.

7.2. Сообщайте о предполагаемых злоупотреблениях: abuse@servermall.ru.