Polityka dopuszczalnego użytkowania
POLITYKA AKCEPTOWALNEGO UŻYCIA (AUP)
Wersja: 20260725Opublikowano: 2026-07-11Obowiązuje dla nowych umów od: 2026-07-11, a dla trwających umów zawartych wcześniej od: 2026-07-25
1. Zasady ogólne
- Klient korzysta z Usług zgodnie z prawem, prawami osób trzecich, OWU i zasadami bezpieczeństwa. Odpowiada za osoby, którym świadomie udostępnił konto lub Usługę, z uwzględnieniem przepisów o odpowiedzialności.
- Usługodawca stosuje środki proporcjonalne do rodzaju, skali, powtarzalności i skutków naruszenia. Samo otrzymanie zgłoszenia nie przesądza o naruszeniu.
2. Działania zabronione
Zabronione są w szczególności:
- niezamówiona komunikacja masowa, open relay i fałszowanie nagłówków;
- phishing, scam, malware, botnety, C2, ransomware i dystrybucja exploitów w celu naruszenia cudzych systemów;
- DoS/DDoS, amplification, spoofing, nieuprawnione skanowanie, próby włamań i manipulowanie routingiem;
- publikowanie lub przechowywanie treści bezprawnych, w tym materiałów seksualnego wykorzystywania dzieci, treści terrorystycznych i treści bezprawnie naruszających prawa własności intelektualnej;
- przetwarzanie cudzych danych osobowych bez podstawy prawnej;
- wydobywanie kryptowalut, publiczny TOR exit node, testy penetracyjne lub testy DDoS bez uprzedniej pisemnej zgody Usługodawcy;
- celowe obchodzenie limitów, sztuczne generowanie ruchu lub użycie współdzielonych zasobów w sposób trwale zakłócający Usługi innych klientów.
Zakaz nie obejmuje legalnych badań bezpieczeństwa prowadzonych we własnym środowisku i w uzgodnionym zakresie.
3. Obowiązki bezpieczeństwa
- Klient utrzymuje aktualizacje, kontrolę dostępu, zaporę i wyłączone zbędne usługi. Przy podejrzeniu przejęcia konta niezwłocznie zmienia dane dostępowe i kontaktuje się z supportem.
- Na zgłoszenie Abuse Klient potwierdza odbiór i przekazuje dostępną informację w ciągu 24 godzin. W zdarzeniu krytycznym Usługodawca może wskazać krótszy rozsądny termin, nie krótszy niż 4 godziny, chyba że natychmiastowe działanie jest konieczne do przerwania ataku lub wykonania nakazu.
4. Zgłaszanie treści i działań bezprawnych
- Nielegalną treść można zgłosić przez formularz /report-illegal-content, a nadużycie techniczne przez /report-abuse lub na abuse@awesomesrv.eu. Punkt kontaktowy DSA obsługuje język polski i angielski. Mechanizmy są dostępne elektronicznie każdej osobie.
- Zgłoszenie powinno zawierać: uzasadnienie, dlaczego informacja lub działanie jest bezprawne; dokładną lokalizację, w szczególności URL, adres IP, port i czas UTC; dane kontaktowe zgłaszającego, z wyjątkiem przypadków, w których prawo dopuszcza zgłoszenie bez nich; oraz oświadczenie o działaniu w dobrej wierze i prawdziwości informacji.
- Usługodawca potwierdza otrzymanie zgłoszenia elektronicznie, gdy posiada dane kontaktowe, rozpatruje je terminowo, obiektywnie i niearbitralnie oraz przekazuje informację o decyzji. Może poprosić o uzupełnienie, jeżeli zgłoszenie nie pozwala zidentyfikować naruszenia.
- Wiarygodne zgłoszenie pozwalające stwierdzić oczywistą bezprawność może skutkować wiedzą o bezprawnej treści. Usługodawca nie ma ogólnego obowiązku aktywnego monitorowania danych Klienta.
5. Środki i uzasadnienie decyzji
- Dostępne środki to ostrzeżenie, ograniczenie ruchu lub portu, izolacja zasobu, czasowe zawieszenie, usunięcie lub uniemożliwienie dostępu do konkretnej informacji, zakończenie Usługi oraz powiadomienie uprawnionego organu, jeżeli istnieje podstawa prawna.
- Jeżeli Usługodawca zna elektroniczne dane kontaktowe Klienta, przekazuje najpóźniej przy zastosowaniu ograniczenia jasne uzasadnienie obejmujące rodzaj, zakres terytorialny i czas środka, istotne fakty, podstawę prawną lub punkt AUP, informację o automatyzacji oraz dostępne sposoby odwołania, chyba że przekazania informacji zakazuje prawo.
- Klient może w ciągu 14 dni wysłać odwołanie na abuse@awesomesrv.eu i przedstawić dowody. Odwołanie rozpatruje osoba, która nie podjęła pierwotnej decyzji, o ile wielkość organizacji na to pozwala. Nie ogranicza to prawa do sądu lub właściwego pozasądowego środka.
- W przypadku podejrzenia przestępstwa zagrażającego życiu lub bezpieczeństwu osób Usługodawca niezwłocznie informuje właściwe organy zgodnie z art. 18 DSA.
6. Koszty
Usługodawca może dochodzić udokumentowanej szkody spowodowanej zawinionym naruszeniem na zasadach ogólnych. Nie nalicza arbitralnych kar ani opłat za samo rozpatrzenie zgłoszenia. Cena opcjonalnej reaktywacji musi być zaakceptowana przed wykonaniem.