Regulamin

01 Umowa

Niniejszy Regulamin stanowi umowę między Soverą („my”, „nas”, „VPSRento”) a osobą kontrolującą token dostępu do konta („Ty”). VPSRento prowadzi hosting VPS nieprzerwanie od marca 2021 roku.

Akceptujesz niniejszy regulamin, wdrażając VPS, opłacając fakturę lub doładowując saldo. Jeśli go nie akceptujesz, nie wdrażaj. Nie ma strony z klauzulą typu kliknij-i-zaakceptuj, bo nie ma formularza rejestracyjnego — pierwsza opłacona faktura jest podpisem.

Cztery powiązane dokumenty stanowią część niniejszej umowy i są włączone przez odniesienie:

• Polityka dozwolonego użytku — co wolno, a czego nie wolno uruchamiać;
• Polityka prywatności — to niewiele, co przechowujemy, i to wiele, czego nie przechowujemy;
• Polityka zwrotów — 72-godzinna gwarancja i dlaczego zwroty w kryptowalucie nie istnieją;
• Umowa o poziomie usług (SLA) — zobowiązanie do dostępności 99,9 % i automatyczne kredyty.

Jeśli te dokumenty kiedykolwiek się sprzeczają, wygrywa ten bardziej szczegółowy: SLA w kwestii dostępności, Polityka zwrotów w kwestii pieniędzy, AUP w kwestii treści.

Jedną konsekwencję anonimowości trzeba wyjaśnić od razu: ponieważ nie posiadamy żadnej tożsamości dla żadnego konta, każdy, kto posiada token dostępu, jest właścicielem konta w granicach naszej wiedzy. Miej to na uwadze, czytając dalej.

02 Usługa

VPSRento udostępnia wirtualne serwery prywatne KVM w piętnastu jurysdykcjach — Islandii, Szwajcarii, Panamie, Mołdawii, Rumunii, Holandii, Rosji, na Tondze, na Kajmanach, Seszelach, w Belize, na Bahamach, w Bułgarii, na Ukrainie i w Hongkongu — w planach Linux i Windows, a także powiązane dodatki: codzienne migawki zewnętrzne, dodatkowe adresy IPv4 i filtrowanie DDoS L7.

Podział odpowiedzialności jest prosty. My zapewniamy maszynę wirtualną, przestrzeń dyskową, sieć, zasilanie i brzeg sieci chroniony przed atakami DDoS. Ty jesteś administratorem wszystkiego powyżej hiperwizora: systemu operacyjnego, oprogramowania, konfiguracji i danych. Nie mamy żadnego agenta zarządzającego w Twoim serwerze, żadnego konta backdoor ani sposobu, by odczytać Twój dysk, gdy jest podłączony do działającej maszyny wirtualnej.

Na Twoją prośbę możemy przez panel klienta: zrestartować serwer, przeinstalować system (co czyści dysk), zmienić rozmiar, ustawić odwrotny DNS, zawiesić i zamknąć usługę. Nie logujemy się na serwery klientów. Wsparcie wymagające ingerencji w Twój system operacyjny to wsparcie, którego strukturalnie nie jesteśmy w stanie udzielić.

Cele wdrożeniowe — mediana 55 sekund dla Linuksa, około czterech minut dla Windowsa — to cele, nie gwarancje. SLA obejmuje dostępność, a nie szybkość wdrażania.

03 Twoje konto to token

Konta w Soverze nie są identyfikowane adresem e-mail, nazwą użytkownika ani imieniem i nazwiskiem. Rejestracja generuje 24-znakowy token dostępu w formacie VPR-XXXX-XXXX-XXXX-XXXX. Token jest wyświetlany dokładnie raz, w momencie utworzenia. Przechowujemy wyłącznie jego jednokierunkowy skrót kryptograficzny.

Odzyskiwanie konta nie istnieje. Nie możemy zresetować czegoś, czego nigdy nie znaliśmy. Jeśli zgubisz token, dostęp do konta — każdej usługi na nim i każdego dolara salda — przepada bezpowrotnie, zarówno dla Ciebie, jak i dla nas. To cecha, nie przeoczenie: konto, które można odzyskać, „udowadniając swoją tożsamość”, wymaga tożsamości w kartotece, z którą można ją zweryfikować. My żadnej nie przechowujemy.

Środki zaradcze są w Twoich rękach i są skuteczne: przechowuj główny token offline jak klucz prywatny, a sub-tokeny generuj w Ustawieniach do codziennego użytku. Sub-tokeny można unieważniać pojedynczo, bez naruszania głównego tokena.

Odpowiadasz za wszystko, co zrobiono przy użyciu kontrolowanego przez Ciebie tokena. Jeśli podejrzewasz, że sub-token wyciekł, a nadal masz dostęp, natychmiast unieważnij go w Ustawieniach. Jeśli całkowicie utraciłeś dostęp, nie ma nic, na podstawie czego moglibyśmy Cię zweryfikować — i nie będziemy improwizować procesu weryfikacji na poczekaniu, bo taki proces byłby właśnie powierzchnią ataku.

Możesz posiadać dowolną liczbę kont. Jedno ograniczenie: tworzenie łańcuchów kont w celu wielokrotnego wyciągania korzyści z pierwszego zamówienia (72-godzinnej gwarancji) to nadużycie gwarancji i powoduje ich unieważnienie. Zobacz Politykę zwrotów.

04 Zamówienia, płatności i odnowienia

Ceny podawane są w dolarach amerykańskich i płatne w BTC, XMR, ETH, LTC, USDT (TRC-20 lub ERC-20) albo SOL, za pośrednictwem Paymento. Nie akceptujemy kart, PayPal ani przelewów bankowych i nigdy nie będziemy. Zamówienie zostaje przyjęte — a niniejszy regulamin wiąże — gdy płatność potwierdzi się na łańcuchu, a usługa zostanie wdrożona.

Jeśli płatność dotrze w zbyt niskiej kwocie, otrzymana suma zasila Twoje saldo, a faktura pozostaje częściowo otwarta. Jeśli dotrze w zbyt wysokiej kwocie, księgowana jest pełna otrzymana suma, a nadwyżka zostaje na Twoim saldzie. Krypto wysyła to, co wysyła; my księgujemy to, co dotrze.

Cykle rozliczeniowe to: miesięczny, kwartalny (−10 %), półroczny (−30 %) i roczny (−50 %). Rabaty za cykl naliczają się automatycznie przy kasie; kody promocyjne nie istnieją.

Odnowienia działają z salda. Jeśli auto-odnawianie jest włączone, a saldo pokrywa fakturę, rozlicza się ona w terminie bez Twojego udziału. W przeciwnym razie faktura czeka w panelu klienta. Harmonogram zaległości jest sztywny i automatyczny:

Jeśli prowadzisz usługi, na których Ci zależy, utrzymuj zapas na saldzie lub włącz auto-odnawianie. Trzydzieści dni karencji to wystarczająco długo dla każdego, kto zwraca uwagę, a nie możemy go wydłużyć nikomu anonimowemu — nie ma tożsamości, dla której można by zrobić wyjątek.

05 Zawieszenie i zamknięcie

Możemy zawiesić usługę, gdy:

• zgłoszone zostanie naruszenie AUP , a dział nadużyć je zweryfikuje;
• wymaga tego ważny nakaz sądowy z jurysdykcji, w której działa usługa;
• faktura jest zaległa o 7 lub więcej dni (automatycznie, zgodnie z §04);
• usługa aktywnie atakuje sieć lub innych klientów — wychodzący DDoS, trwająca wysyłka spamu, eksploitacja w toku. Trwające ataki mogą zostać zawieszone natychmiast, bez wcześniejszego ostrzeżenia, bo okres ostrzegania to czyjś przestój.

Kategorie zerowej tolerancji — materiały przedstawiające seksualne wykorzystywanie dzieci oraz infrastruktura dowodzenia botnetami — kończą się natychmiastowym zamknięciem i pociągają za sobą konto. Zobacz AUP §02.

Za każdym razem, gdy zawieszamy usługę, informujemy o tym przez zgłoszenie w panelu klienta, wraz z powodem. Jedyny wyjątek to sytuacja, gdy nakaz sądowy prawnie zakazuje ujawnienia.

Możesz zamknąć dowolną usługę w dowolnym momencie z poziomu panelu klienta. Zamknięcie niezwłocznie czyści dysk. Opłacony z góry czas poza 72-godzinną gwarancją pierwszego zamówienia nie podlega zwrotowi — zasady te opisuje Polityka zwrotów.

Niezależnie od tego, czy zamknięcie to Twój wybór, czy nasze, zrozum mechanikę: przy zamknięciu niszczymy dane i nie możemy przywrócić tego, co zniszczyliśmy. Rób własne kopie zapasowe. Dodatek z migawkami istnieje dokładnie po to — a nie przetrwa niczego, jeśli samo konto dojdzie do granicy +30 dni.

06 Dozwolone użycie

Polityka dozwolonego użytku stanowi część niniejszej umowy. Wersja w jednym akapicie: bez spamu, bez botnetów, bez CSAM, bez ataków sieciowych, bez skanowania i eksploitowania osób trzecich, bez phishingu, bez kopania kradnącego CPU sąsiadom. Przekaźniki i wyjścia Tor, usługi VPN i proxy, seedboxy, mirrory, serwery gier oraz legalne treści dla dorosłych są wyraźnie dozwolone na warunkach wymienionych w AUP. Egzekwujemy ją bez wyjątków, bo nadużycie jednego klienta to zajęty serwer i wycięta podsieć każdego innego klienta.

07 Treści i skargi osób trzecich

Twoje treści to Twoja odpowiedzialność. Nie moderujemy wstępnie i nie moglibyśmy, nawet gdybyśmy chcieli — nie mamy wglądu w działający serwer.

DMCA to ustawodawstwo Stanów Zjednoczonych. Nie prowadzimy żadnych serwerów w Stanach Zjednoczonych i nie podlegamy żadnemu amerykańskiemu reżimowi zawiadomień i usuwania treści. Zawiadomienia DMCA są odrzucane bez odczytu; branżowe określenie pliku, do którego trafiają, to /dev/null.

Dwie rzeczy skłaniają nas do działania:

• ważny nakaz sądowy wydany w jurysdykcji, w której hostowana jest konkretna usługa;
• zweryfikowane naruszenie naszego własnego AUP, obsługiwane w procesie nadużyć opisanym w AUP §05.

Gdy dociera skarga na Twoją usługę, a nadużycie nie trwa, domyślnie przekazujemy Ci dowody techniczne przez zgłoszenie i prosimy o rozwiązanie sprawy — a nie zawieszamy najpierw i pytamy później. Hosting prywatności, który ulega przy pierwszym wściekłym e-mailu, nie jest hostingiem prywatności, a my mamy pięć lat praktyki w odróżnianiu wściekłego e-maila od nakazu sądowego.

08 Odpowiedzialność

Usługa jest świadczona „tak jak jest” i „w miarę dostępności”. Zobowiązujemy się do SLA oraz do zasad podlinkowanych z tego dokumentu; poza tym wyłączamy dorozumiane gwarancje w maksymalnym zakresie dozwolonym przez prawo właściwe.

Nasza łączna odpowiedzialność wobec Ciebie z tytułu jakiegokolwiek roszczenia wynikającego z usługi jest ograniczona do łącznej kwoty, którą nam za tę usługę zapłaciłeś w ciągu trzech miesięcy poprzedzających zdarzenie. Nie odpowiadamy za szkody pośrednie lub następcze: utracone zyski, utracone przychody, utracone dane, utraconą wartość firmy ani koszt usług zastępczych.

Kredyty w ramach SLA są jedynym i wyłącznym środkiem zaradczym za niedostępność.

W szczególności, bez ograniczania powyższego, nie odpowiadamy za: Twoje dane (rób kopie zapasowe); ścieżki sieciowe poza naszą kontrolą; awarie Paymento, łańcucha bloków lub Twojego oprogramowania portfela; utracony token dostępu; ani cokolwiek, co Twój serwer wyrządzi osobie trzeciej — to ostatnie jest Twoje w obie strony.

Żadne postanowienie tej sekcji nie wyłącza odpowiedzialności, której nie można wyłączyć na gruncie prawa właściwego — na przykład odpowiedzialności za umyślne wykroczenie.

09 Prawo właściwe i spory

Niniejszy regulamin podlega prawu według usługi, nie według konta. Prawem właściwym dla danej usługi jest prawo jurysdykcji, w której usługa ta jest fizycznie hostowana, a spory o nią należą do sądów tej jurysdykcji. VPS w Reykjaviku podlega prawu islandzkiemu; w Bukareszcie — rumuńskiemu; w Panamie — panamskiemu; i tak dalej dla wszystkich piętnastu lokalizacji.

To celowe i nie zamaskujemy tego jednym wygodnym sądem: odpowiada to rzeczywistości egzekwowania prawa. Nakaz sądowy musi dotrzeć do szafy serwerowej, a szafa stoi w tej jurysdykcji.

Zanim którakolwiek strona cokolwiek złoży, obowiązkowy jest krok nieformalny: otwórz zgłoszenie i daj nam 30 dni na rozwiązanie sporu. Po pięciu latach każdy dotychczasowy spór okazał się nieporozumieniem, które prawdziwy inżynier mógł naprawić. Mediana pierwszej odpowiedzi to 14 minut.

Spory są indywidualne. Bez pozwów zbiorowych, bez postępowań reprezentacyjnych.

10 Zmiany niniejszego regulaminu

Możemy zmieniać niniejszy regulamin. Istotne zmiany wchodzą w życie nie wcześniej niż 30 dni po ogłoszeniu, a ogłoszenie pojawia się w dokładnie dwóch miejscach: na stronie warrant canary — podpisanej PGP i zabezpieczonej przed manipulacją — oraz w banerze na całej witrynie. To właśnie te kanały, bo są jedynymi, które docierają do anonimowych klientów. Lista mailingowa nie istnieje. Nigdy nie będzie istnieć.

Dalsze korzystanie z usługi po wejściu zmiany w życie oznacza akceptację zmiany. Jeśli nie zgadzasz się ze zmianą, Twoim środkiem zaradczym jest zaprzestanie odnawiania; opłacone z góry okresy biegną do końca na warunkach wersji, którą zaakceptowałeś.

Historia wersji, dla protokołu: v1 w marcu 2021 (dwie strony), v2 w 2022 (system tokenów, porządnie spisany), v3 w 2024 (siedem jurysdykcji), v4 w czerwcu 2026 (ten tekst). Każda kolejna wersja była dłuższa od poprzedniej o mniej, niż ostrzegali nas prawnicy.

11 Kontakt

Pytania dotyczące niniejszego regulaminu: otwórz zgłoszenie w panelu klienta — to najszybsza droga, a przy okazji uwierzytelnia Cię tokenem. Sprawy nadużyć trafiają tam również do działu Abuse, a nie na skrzynkę pocztową (żadna nie istnieje).

Bez telefonu. Bez czatu na żywo. Widżety czatu to trackery, a numer telefonu to tożsamość.