ПРАВИЛА ДОПУСТИМОГО ИСПОЛЬЗОВАНИЯ PHP2GO
Эта политика нужна, чтобы сервис не использовался для вредоносного, незаконного или опасного кода.
Это рабочий публичный текст для продукта. Перед реальными международными платежами и рекламой его нужно проверить с юристом под вашу юрисдикцию, компанию, платёжных провайдеров и налоговые правила.
Настоящие Правила допустимого использования (Acceptable Use Policy, AUP) устанавливают обязательные требования к использованию сервиса php2go, расположенного на сайте https://p2g.dev.
Правила применяются к сайту, личному кабинету, загрузке PHP-проектов, диагностике, компиляции, формированию артефактов, API, если он будет предоставлен, технической поддержке, платежным функциям и любым иным возможностям сервиса.
Используя php2go, пользователь подтверждает, что будет использовать сервис законно, добросовестно, безопасно и только в рамках настоящих Правил, Пользовательского соглашения и иных документов, опубликованных на сайте.
1. Статус и назначение Правил
1.1.Настоящие Правила являются неотъемлемой частью Пользовательского соглашения php2go.
1.2.Цель Правил — защитить сервис, пользователей, инфраструктуру, платежных провайдеров, правообладателей и третьих лиц от вредоносного, незаконного, мошеннического, опасного или чрезмерно нагрузочного использования.
1.3.Правила применяются ко всем пользователям, включая физических лиц, индивидуальных предпринимателей, юридических лиц, сотрудников организаций, подрядчиков, администраторов аккаунтов и любых лиц, фактически использующих сервис.
1.4.Если специальное правило в настоящем документе противоречит общему положению Пользовательского соглашения, применяется более строгое правило, необходимое для безопасности, законности и защиты сервиса.
2. Общий принцип допустимого использования
2.1.Пользователь вправе использовать php2go только для законной обработки, диагностики и компиляции PHP-проектов, на которые у пользователя есть права или законное разрешение.
2.2.Пользователь обязан использовать сервис так, чтобы не причинять вред Администрации, другим пользователям, третьим лицам, инфраструктуре, сетям, устройствам, данным, репутации и деловым отношениям сервиса.
2.3.Пользователь не вправе использовать сервис способом, который создает юридические риски, угрозу безопасности, чрезмерную нагрузку, нарушение прав третьих лиц, обход технических ограничений или ухудшение качества сервиса для других пользователей.
2.4.Если пользователь сомневается, допустимо ли конкретное использование сервиса, он должен заранее обратиться в поддержку и получить письменное подтверждение.
3. Разрешенные сценарии использования
3.1.Допускается загрузка и компиляция собственных PHP-проектов, внутренних корпоративных приложений, учебных проектов, тестовых приложений и коммерческих проектов, если пользователь имеет необходимые права.
3.2.Допускается компиляция проектов с Composer-зависимостями, фреймворками, шаблонами, конфигурациями и ресурсами, если их использование не нарушает лицензии и права третьих лиц.
3.3.Допускается проведение диагностики совместимости, анализ ошибок сборки, тестирование артефактов и использование результатов сборки в личных, рабочих или коммерческих целях при соблюдении настоящих Правил.
3.4.Допускается обработка проектов клиентов или работодателей только при наличии полномочий, договора, поручения, согласия или иного законного основания.
4. Ответственность за проекты и материалы пользователя
4.1.Пользователь полностью отвечает за все проекты, исходный код, файлы, зависимости, конфигурации, данные, секреты и материалы, загружаемые в сервис.
4.2.Пользователь гарантирует, что загрузка, хранение, диагностика, компиляция, скачивание, распространение и использование артефактов не нарушают закон, права третьих лиц, лицензии, договоры, режим коммерческой тайны и требования информационной безопасности.
4.3.Администрация не обязана предварительно проверять законность, лицензионную чистоту, безопасность, качество, назначение или содержимое проектов пользователя.
4.4.Пользователь обязан самостоятельно удалять из проекта данные, которые не нужны для сборки, включая пароли, приватные ключи, токены, дампы баз данных, персональные данные и иные чувствительные сведения.
5. Вредоносное программное обеспечение и опасный код
5.1.Запрещается загружать, компилировать, хранить, тестировать, распространять или получать через сервис вредоносное программное обеспечение либо код, предназначенный для причинения технического, финансового, репутационного или иного вреда.
5.2.К запрещенному вредоносному коду относятся, в частности, вирусы, трояны, ransomware, spyware, stealers, backdoors, botnet-компоненты, дропперы, черви, кейлоггеры, криптомайнеры без согласия владельца системы, вредоносные загрузчики и инструменты скрытого удаленного доступа.
5.3.Запрещается использовать сервис для упаковки, обфускации, маскировки, доставки, тестирования обхода антивирусов, усиления устойчивости или распространения вредоносного кода.
5.4.Запрещается компилировать проекты, основная цель которых состоит в несанкционированном сборе данных, краже учетных данных, перехвате платежей, скрытом наблюдении, повреждении файлов, блокировке систем или обходе средств защиты.
6. Несанкционированный доступ, атаки и эксплуатация уязвимостей
6.1.Запрещается использовать сервис для взлома, несанкционированного доступа, эксплуатации уязвимостей, повышения привилегий, обхода аутентификации, перебора паролей, credential stuffing, обхода rate limit или атак на системы, сети и аккаунты.
6.2.Запрещается компилировать инструменты, предназначенные для DDoS-атак, ботнетов, массового сканирования без разрешения, автоматизированного подбора учетных данных, эксплуатации известных или неизвестных уязвимостей без разрешения владельца системы.
6.3.Запрещается использовать php2go для атак на сам сервис, его инфраструктуру, поставщиков, платежные системы, почтовые сервисы, домены, пользователей или подрядчиков.
6.4.Проверка безопасности допускается только в отношении собственных систем пользователя либо систем, на тестирование которых пользователь имеет явное письменное разрешение.
7. Фишинг, мошенничество и социальная инженерия
7.1.Запрещается использовать сервис для создания, компиляции, хранения или распространения фишинговых страниц, поддельных форм входа, поддельных платежных страниц, имитации брендов, сайтов банков, маркетплейсов, государственных сервисов, социальных сетей или иных сервисов.
7.2.Запрещается создавать артефакты, предназначенные для обмана пользователей, кражи логинов, паролей, кодов подтверждения, платежных данных, сессионных cookie, токенов доступа или иных конфиденциальных сведений.
7.3.Запрещается использовать сервис для мошеннических схем, обмана покупателей, финансового мошенничества, инвестиционного мошенничества, незаконных розыгрышей, поддельной поддержки, поддельных уведомлений или выдачи себя за другое лицо или организацию.
7.4.Запрещается использовать название, интерфейс, домен, бренд или артефакты php2go для создания впечатления, что Администрация одобряет мошеннический проект пользователя.
8. Спам, массовые рассылки и злоупотребление коммуникациями
8.1.Запрещается использовать сервис для создания или компиляции проектов, предназначенных для спама, незаконных массовых рассылок, обхода антиспам-фильтров, рассылки вредоносных ссылок или автоматического навязывания сообщений.
8.2.Запрещается использовать артефакты сервиса для незаконной рассылки email, SMS, push-уведомлений, сообщений в мессенджерах, комментариев, форм обратной связи или иных коммуникаций.
8.3.Пользователь обязан соблюдать требования применимого законодательства о рекламе, электронных коммуникациях, согласии получателей, отписке от рассылок и защите персональных данных.
8.4.Администрация вправе ограничить аккаунт, если проект пользователя создает жалобы, репутационный риск, блокировки почтовых или сетевых провайдеров либо угрозу попадания инфраструктуры в списки злоупотреблений.
9. Нарушение интеллектуальных прав и лицензий
9.1.Запрещается загружать и компилировать исходный код, библиотеки, шаблоны, изображения, базы данных, ключи, документацию или иные материалы, если пользователь не имеет права их использовать.
9.2.Запрещается использовать сервис для распространения украденного кода, пиратского программного обеспечения, обхода лицензий, удаления защитных механизмов, нарушения DRM, нарушения товарных знаков или коммерческой тайны.
9.3.Если проект содержит open-source компоненты, пользователь самостоятельно отвечает за соблюдение лицензий, уведомлений об авторстве, условий распространения, требований к раскрытию исходного кода и иных обязательств.
9.4.При получении обоснованной жалобы правообладателя Администрация вправе ограничить доступ к проекту, удалить артефакты, запросить объяснения у пользователя и принять иные меры защиты.
10. Персональные данные, секреты и конфиденциальная информация
10.1.Запрещается загружать в сервис персональные данные, платежные данные, медицинские данные, государственные идентификаторы, приватные ключи, токены, пароли, дампы баз данных и иную чувствительную информацию, если она не требуется для сборки проекта.
10.2.Если пользователь загружает такие данные, он подтверждает наличие законного основания для их обработки и принимает на себя ответственность за последствия такой загрузки.
10.3.Запрещается использовать сервис для незаконного сбора, обработки, объединения, продажи, передачи, раскрытия или извлечения персональных данных третьих лиц.
10.4.Пользователь обязан соблюдать Политику конфиденциальности, требования применимого законодательства о персональных данных и внутренние правила своей организации.
11. Злоупотребление ресурсами и инфраструктурой
11.1.Запрещается использовать сервис способом, который создает чрезмерную или аномальную нагрузку на процессоры, память, диски, сеть, очереди сборок, хранилище, базу данных, API, платежную систему или поддержку.
11.2.Запрещается обходить тарифные лимиты, квоты, ограничения размера файлов, ограничения количества сборок, ограничения параллельных задач, ограничения времени выполнения или иные технические меры.
11.3.Запрещается создавать множество аккаунтов, использовать поддельные данные, автоматизировать регистрацию, распределять один проект между аккаунтами или использовать чужие аккаунты для обхода ограничений.
11.4.Администрация вправе ограничивать скорость запросов, останавливать сборки, удалять временные файлы, переносить задачи в очередь, снижать приоритет, требовать перехода на другой тариф или приостанавливать доступ при угрозе стабильности сервиса.
12. Автоматизация, API и интеграции
12.1.Автоматизированный доступ к сервису допускается только через официальные функции, интерфейсы или API, если они предоставлены Администрацией.
12.2.Запрещается использовать парсеры, ботов, скрипты, headless-браузеры или иные средства автоматизации для обхода ограничений, массовой загрузки, сбора данных, атак, перегрузки сервиса или несанкционированного доступа.
12.3.Пользователь обязан хранить API-ключи, токены и учетные данные безопасно и не передавать их третьим лицам.
12.4.Администрация вправе отозвать токены, ограничить API, изменить лимиты, ввести дополнительную проверку или отключить интеграцию, если она нарушает настоящие Правила или создает риск.
13. Платежные злоупотребления и мошенничество
13.1.Запрещается использовать чужие платежные средства, поддельные платежные данные, скомпрометированные карты, украденные аккаунты, подставные данные или иные незаконные способы оплаты.
13.2.Запрещается злоупотреблять пробными периодами, промокодами, бонусами, реферальными программами, возвратами, chargeback-процедурами или внутренним кредитом сервиса.
13.3.При подозрении на платежное мошенничество, незаконный chargeback, отмывание средств, обход санкций или нарушение правил платежного провайдера Администрация вправе ограничить доступ, запросить подтверждение и отменить операции в пределах закона.
13.4.Пользователь несет ответственность за все платежи, оформленные через его аккаунт, если не докажет несанкционированный доступ и своевременно не сообщил о нем Администрации.
14. Запрещенный и высокорисковый контент
14.1.Запрещается использовать сервис для проектов, связанных с незаконным оборотом оружия, наркотических средств, поддельных документов, украденных данных, торговли доступами, эксплуатации несовершеннолетних, экстремистской деятельности, террористической деятельности или иной запрещенной законом деятельности.
14.2.Запрещается использовать сервис для проектов, предназначенных для обхода санкций, экспортного контроля, финансового мониторинга, блокировок, требований идентификации или иных обязательных правовых ограничений.
14.3.Запрещается загружать материалы, которые содержат прямые инструкции по совершению преступлений, причинению вреда, незаконному доступу, изготовлению запрещенных предметов или сокрытию незаконной деятельности.
14.4.Администрация вправе отказать в обслуживании проектов, которые создают повышенный юридический, репутационный, технический, финансовый или безопасностный риск даже при отсутствии прямого указания такого проекта в настоящих Правилах.
15. Допустимые исследования безопасности
15.1.Добросовестные исследования безопасности допускаются только при условии, что они не нарушают закон, не атакуют php2go, не затрагивают чужие системы и выполняются в отношении ресурсов, на тестирование которых у пользователя есть разрешение.
15.2.Запрещается использовать сервис для публикации, доставки или эксплуатации working exploit, zero-day exploit, вредоносных payload, инструментов обхода защиты или инструкций, предназначенных для немедленного вредоносного применения.
15.3.Образовательные, демонстрационные и исследовательские проекты допускаются только при безопасной подаче, отсутствии вредоносной функции по умолчанию, отсутствии реальных учетных данных и отсутствии угрозы третьим лицам.
15.4.Обнаруженные уязвимости php2go необходимо сообщать Администрации через контактный email без публичного раскрытия до устранения проблемы, если иная программа раскрытия уязвимостей не опубликована отдельно.
16. Мониторинг, проверка и меры защиты
16.1.Администрация вправе использовать автоматические и ручные меры обнаружения злоупотреблений, включая анализ метаданных проектов, логов, поведения аккаунта, платежных признаков, жалоб, сетевых событий и результатов диагностики.
16.2.Администрация не обязана раскрывать пользователю все внутренние методы обнаружения нарушений, чтобы не снижать эффективность защиты сервиса.
16.3.При подозрении на нарушение Администрация вправе временно остановить сборку, заблокировать скачивание артефакта, изолировать проект, ограничить аккаунт, запросить объяснения или провести дополнительную проверку.
16.4.Проверка проекта не означает, что Администрация подтверждает законность, безопасность, лицензионную чистоту или пригодность проекта пользователя.
17. Последствия нарушения Правил
17.1.При нарушении настоящих Правил Администрация вправе применить одну или несколько мер: предупреждение, удаление проекта, удаление артефакта, отмена сборки, ограничение функций, снижение лимитов, временная блокировка аккаунта, постоянная блокировка аккаунта или отказ в дальнейшем обслуживании.
17.2.При грубых нарушениях, включая вредоносный код, фишинг, взлом, мошенничество, нарушение прав третьих лиц или угрозу инфраструктуре, меры могут быть применены немедленно и без предварительного уведомления.
17.3.Нарушение настоящих Правил может повлечь отказ в возврате денежных средств, если это допускается законом и Политикой оплаты и возвратов.
17.4.Если нарушение требует реагирования по закону или необходимо для защиты прав и безопасности, Администрация вправе сохранить доказательства, передать информацию платежному провайдеру, хостинг-провайдеру, правообладателю, пострадавшей стороне или компетентному органу.
18. Жалобы, сообщения о нарушениях и апелляции
18.1.О нарушениях настоящих Правил можно сообщить по адресу admin@p2g.dev.
18.2.Жалоба должна по возможности содержать описание нарушения, ссылку на проект или аккаунт, дату и время события, доказательства, контактные данные заявителя и сведения о правах заявителя, если жалоба связана с интеллектуальной собственностью или персональными данными.
18.3.Пользователь, доступ которого был ограничен, может направить мотивированное обращение с объяснением ситуации и документами, подтверждающими законность использования сервиса.
18.4.Администрация рассматривает обращения в разумный срок, но не обязана восстанавливать доступ, если риск нарушения, ущерба или повторного злоупотребления сохраняется.
19. Связь с другими документами
19.1.Настоящие Правила применяются совместно с Пользовательским соглашением, Политикой конфиденциальности, Политикой Cookie, Политикой оплаты и возвратов, Политикой безопасности, Политикой удаления данных и Политикой интеллектуальной собственности.
19.2.Вопросы оплаты и возвратов регулируются Политикой оплаты и возвратов, но нарушение настоящих Правил может учитываться при принятии решения о возврате.
19.3.Вопросы обработки персональных данных регулируются Политикой конфиденциальности, но пользователь обязан не загружать лишние или незаконно полученные персональные данные в проекты.
19.4.Вопросы прав на код, лицензий и жалоб правообладателей регулируются Пользовательским соглашением и Политикой интеллектуальной собственности.
20. Изменение Правил, применимое право и язык
20.1.Администрация вправе изменять настоящие Правила для учета новых функций сервиса, новых угроз, требований платежных провайдеров, требований хостинг-провайдеров, изменений законодательства и практики злоупотреблений.
20.2.Новая редакция Правил публикуется на сайте и применяется с даты публикации либо с иной даты, указанной в документе.
20.3.Настоящие Правила регулируются правом Республики Казахстан, если иное прямо не требуется обязательными нормами применимого законодательства.
20.4.В случае расхождений между переводами и русской редакцией настоящих Правил преимущественную силу имеет русская редакция, если иное не требуется обязательными нормами применимого законодательства.
21. Контактная информация и краткое резюме
21.1.По вопросам допустимого использования сервиса пользователь может обратиться по адресу admin@p2g.dev.
21.2.Краткое резюме: загружайте только законные проекты, на которые у вас есть права; не используйте сервис для вредоносного ПО, фишинга, спама, взлома, мошенничества, нарушения авторских прав, незаконной обработки персональных данных или обхода технических и платежных ограничений.
21.3.Если проект может повлиять на безопасность третьих лиц, требует специальных разрешений или может быть воспринят как вредоносный, пользователь обязан заранее убедиться в законности такого использования и при необходимости согласовать его с Администрацией.
21.4.Настоящие Правила предназначены для защиты php2go, пользователей и третьих лиц, поэтому нарушения могут повлечь немедленную блокировку проекта, артефакта или аккаунта.
Если нужна копия условий, запрос по данным, жалоба на авторские права или вопрос по оплате, напишите в поддержку.
mailОбратиться в поддержку