Responsabilité de l’exploitant
Ne créez des hébergeurs que sur une infrastructure que vous êtes autorisé à administrer. Publiez les coordonnées de l’exploitant, les contacts d’assistance, les règles et une politique de données. Ne présentez pas un hébergeur indépendant comme un service Sibrel officiel sans autorisation.
Données et accès
- Limitez l’accès administratif et protégez les clés, les secrets SMTP/S3 et les sauvegardes.
- Expliquez où sont hébergées les données, quels services les reçoivent et comment demander leur suppression.
- N’utilisez pas l’accès administratif pour collecter des conversations à l’insu des personnes ou vendre des données.
- Vérifiez les exigences applicables en matière de données personnelles, d’âge des utilisateurs et de transfert transfrontalier.
- Prenez des mesures de protection lors d’incidents et émettez les notifications exigées par la loi.
Fédération et ressources
- Utilisez un domaine valide et vos propres clés ; ne vous faites pas passer pour un autre hébergeur.
- Ne transformez pas un hébergeur en source de spam, de requêtes malveillantes ou de relais non autorisé.
- Configurez des limites de ressources et surveillez les journaux d’erreurs, les files et la disponibilité.
- Mettez à jour les composants compatibles ; ne promettez pas de livraison garantie ni de réplication géographique si vous ne les fournissez pas.
- Convenez des règles relatives aux bots et webhooks avec les utilisateurs ; accordez les permissions minimales.
Maintenance et arrêt
Testez les sauvegardes et la restauration. Annoncez les interruptions prévues, les changements d’adresse et la fermeture de l’hébergeur. Offrez dans la mesure du possible les moyens pris en charge par l’application pour sauvegarder les données nécessaires ; ne promettez pas de migration automatique des comptes si ce mécanisme n’existe pas.
Lors de la désactivation de services, tenez compte des anciens fichiers, des salons et des enregistrements de fédération. Révoquez les jetons et accès devenus inutiles en respectant les durées de conservation établies.
Restreindre l’interaction
D’autres exploitants et l’annuaire du projet peuvent restreindre l’interaction avec les hébergeurs qui enfreignent les règles ou représentent une menace. Ces restrictions ne suppriment pas automatiquement les données du serveur d’autrui. Contactez support@sibrel.net au sujet des mesures du projet.