Polityka dopuszczalnego użytkowania i przeciwdziałania nadużyciom CSSLTD

Wersja: 1.0
Obowiązuje od: 27 sierpnia 2026 r.

Kontakt do zgłoszeń: abuse@cssltd.ai

1. Cel

Polityka chroni klientów, infrastrukturę i osoby trzecie. Obowiązuje dla hostingu WWW, poczty, DNS, baz danych, serwerów zarządzanych, API oraz usług .onion.

2. Zabronione działania i treści

Zabronione jest w szczególności:

1. phishing, podszywanie się, kradzież danych logowania i fałszywe formularze;
2. malware, ransomware, botnety, droppery, command-and-control i dystrybucja szkodliwych plików;
3. nieautoryzowane skanowanie, włamania, ataki DDoS, brute force i obchodzenie zabezpieczeń;
4. spam, kupione listy adresowe i niezamówiona masowa komunikacja;
5. wykorzystywanie seksualne dzieci, CSAM oraz jakiekolwiek treści przedstawiające krzywdzenie małoletnich;
6. handel nielegalnymi towarami, skradzionymi danymi, dokumentami lub dostępami;
7. treści bezprawne, groźby, uporczywe nękanie, doxxing i publikowanie danych w celu wyrządzenia szkody;
8. naruszanie praw autorskich, znaków towarowych i tajemnic przedsiębiorstwa na skalę wskazującą na świadome nadużycie;
9. kopanie kryptowalut i obciążenia omijające limity bez pisemnej zgody;
10. otwarte proxy, publiczne resolvery DNS, przekaźniki pocztowe i usługi narażające infrastrukturę na nadużycie bez uzgodnienia;
11. próby ukrywania pochodzenia ataków, obchodzenia blokad i tworzenia kont zastępczych po zawieszeniu;
12. działania naruszające prawo właściwe dla klienta, CSSLTD lub lokalizacji infrastruktury.

3. Testy bezpieczeństwa

Narzędzia pentestowe, skanery i laboratoria są dozwolone tylko, gdy:

• klient ma pisemne upoważnienie właściciela celu;
• aktywność nie zagraża innym klientom ani sieciom;
• zakres i intensywność zostały uzgodnione z CSSLTD, jeżeli mogą przypominać atak;
• dane z testów są właściwie zabezpieczone.

4. Hosting .onion

1. Usługi Tor są dozwolone dla prywatności, publikacji, badań, komunikacji i legalnych zastosowań.
2. Adres .onion nie jest zgodą na działalność przestępczą ani gwarancją anonimowości.
3. Te same zakazy obowiązują w sieci publicznej i Tor.
4. CSSLTD może natychmiast odizolować usługę powodującą szkodę, niezależnie od jej sposobu publikacji.

5. Zużycie zasobów

Klient nie może:

• celowo stale wykorzystywać zasobów ponad wykupiony limit;
• uruchamiać procesów mających omijać limity CPU, pamięci, transferu lub liczby procesów;
• destabilizować współdzielonego serwera;
• używać hostingu jako masowego magazynu plików, CDN lub usługi strumieniowej bez odpowiedniego pakietu.

W razie nadmiernego zużycia CSSLTD może ograniczyć proces, zaproponować wyższy pakiet albo czasowo zawiesić usługę.

6. Obsługa zgłoszeń

Zgłoszenie powinno zawierać:

• domenę, adres URL lub adres IP;
• opis naruszenia;
• datę i strefę czasową;
• logi, nagłówki lub inne możliwe do zweryfikowania dowody;
• dane kontaktowe zgłaszającego;
• w zgłoszeniu praw autorskich: identyfikację utworu, lokalizację materiału i oświadczenie o umocowaniu.

Nie należy przesyłać niepotrzebnych danych wrażliwych ani nielegalnych materiałów; wystarczy bezpieczny opis i informacja, jak mogą je uzyskać uprawnione organy.

7. Reakcja CSSLTD

W zależności od ryzyka możemy:

1. poprosić klienta o wyjaśnienie lub usunięcie treści;
2. ograniczyć ruch, port, proces, domenę lub konto;
3. zabezpieczyć odpowiednie logi i dowody;
4. zawiesić usługę bez uprzedzenia przy bezpośrednim zagrożeniu;
5. zakończyć umowę przy poważnym albo powtarzającym się naruszeniu;
6. współpracować z operatorami sieci i właściwymi organami, gdy wymaga tego prawo.

Dążymy do proporcjonalnej reakcji, ale bezpieczeństwo ludzi i infrastruktury ma pierwszeństwo.

8. Odwołanie

Klient może odwołać się na legal@cssltd.ai, podając identyfikator zgłoszenia, wyjaśnienie i dowody usunięcia przyczyny. Odwołanie nie wstrzymuje pilnego zabezpieczenia infrastruktury.

9. Ochrona zgłaszających

Dane zgłaszającego są ujawniane tylko w zakresie wymaganym do rozpatrzenia sprawy lub przez prawo. Złośliwe, automatyczne lub świadomie fałszywe zgłoszenia mogą zostać odrzucone.

Dokument roboczy do weryfikacji prawnej przed rozpoczęciem masowej sprzedaży.