Verantwortung der Betreibenden
Erstelle Hosts nur auf Infrastruktur, die du verwalten darfst. Veröffentliche Betreiberangaben, Support-Kontakte, Regeln und eine Datenrichtlinie. Gib einen unabhängigen Host nicht ohne Erlaubnis als offiziellen Sibrel-Dienst aus.
Daten und Zugriff
- Beschränke administrativen Zugriff und schütze Schlüssel, SMTP/S3-Geheimnisse und Backups.
- Erkläre, wo Daten gehostet werden, welche Dienste sie erhalten und wie man Löschung beantragt.
- Nutze administrativen Zugriff nicht für verdecktes Sammeln von Gesprächen oder Datenverkauf.
- Prüfe Anforderungen an personenbezogene Daten, Nutzeralter und grenzüberschreitende Übermittlung.
- Triff bei Vorfällen Schutzmaßnahmen und erfülle gesetzlich nötige Benachrichtigungen.
Föderation und Ressourcen
- Nutze eine gültige Domain und eigene Schlüssel; gib dich nicht als anderer Host aus.
- Mache einen Host nicht zur Quelle von Spam, schädlichen Anfragen oder unerlaubter Weiterleitung.
- Konfiguriere Ressourcengrenzen und überwache Fehler-Logs, Warteschlange und Verfügbarkeit.
- Aktualisiere kompatible Komponenten; verspreche keine garantierte Zustellung oder geografische Replikation, wenn du sie nicht bereitstellst.
- Vereinbare Bot- und Webhook-Regeln mit Nutzenden; vergib minimale Rechte.
Wartung und Abschaltung
Teste Backups und Wiederherstellung. Kündige geplante Ausfälle, Adressänderungen und die Schließung eines Hosts an. Biete nach Möglichkeit die von der App unterstützten Wege, nötige Daten zu sichern; verspreche keine automatische Kontomigration, wenn es diesen Mechanismus nicht gibt.
Beim Abschalten von Diensten sind alte Dateien, Räume und Föderationseinträge zu berücksichtigen. Widerrufe nicht mehr nötige Token und Zugänge und beachte dabei festgelegte Aufbewahrungsfristen.
Interaktion einschränken
Andere Betreibende und das Projektverzeichnis können die Interaktion mit Hosts einschränken, die Regeln verletzen oder eine Gefahr darstellen. Solche Einschränkungen löschen nicht automatisch Daten von einem fremden Server. Kontaktiere support@sibrel.net zu Maßnahmen des Projekts.