Responsabilidad del operador
Crea anfitriones solo en infraestructura que estés autorizado a administrar. Publica los datos del operador, los contactos de soporte, las reglas y una política de datos. No presentes un anfitrión independiente como servicio oficial de Sibrel sin autorización.
Datos y acceso
- Restringe el acceso administrativo y protege las claves, los secretos SMTP/S3 y las copias de seguridad.
- Explica dónde se alojan los datos, qué servicios los reciben y cómo solicitar su eliminación.
- No uses el acceso administrativo para recopilar conversaciones de forma no declarada ni para vender datos.
- Comprueba los requisitos aplicables sobre datos personales, edad de los usuarios y transferencias transfronterizas.
- Adopta medidas de protección durante incidentes y envía las notificaciones que exija la ley.
Federación y recursos
- Usa un dominio válido y tus propias claves; no suplantes a otro anfitrión.
- No conviertas un anfitrión en fuente de spam, solicitudes maliciosas ni relé no autorizado.
- Configura límites de recursos y vigila los registros de errores, las colas y la disponibilidad.
- Actualiza los componentes compatibles; no prometas entrega garantizada ni replicación geográfica si no las ofreces.
- Acuerda con los usuarios las reglas de bots y webhooks; concede permisos mínimos.
Mantenimiento y cierre
Prueba las copias de seguridad y la restauración. Anuncia las interrupciones previstas, los cambios de dirección y el cierre del anfitrión. Ofrece cuando sea posible las vías admitidas por la aplicación para guardar los datos necesarios; no prometas migración automática de cuentas si ese mecanismo no existe.
Al desactivar servicios, ten en cuenta los archivos antiguos, las salas y los registros de federación. Revoca los tokens y accesos innecesarios respetando los plazos de conservación establecidos.
Restringir la interacción
Otros operadores y el directorio del proyecto pueden restringir la interacción con anfitriones que infrinjan las reglas o supongan una amenaza. Estas restricciones no eliminan automáticamente los datos del servidor ajeno. Escribe a support@sibrel.net en relación con las medidas del proyecto.