Ответственность оператора
Создавайте хост только на инфраструктуре, которой имеете право управлять. Опубликуйте сведения об операторе, контакт поддержки, правила и политику обработки данных. Не представляйте независимый хост официальным сервисом Sibrel без основания.
Данные и доступ
- Ограничивайте административный доступ и защищайте ключи, SMTP/S3-секреты и резервные копии.
- Объясняйте пользователям, где размещаются данные, какие сервисы их получают и как запросить удаление.
- Не используйте административный доступ для нераскрытого сбора переписки или продажи данных.
- Проверяйте применимые требования к персональным данным, возрасту пользователей и трансграничной передаче.
- При инциденте принимайте меры защиты и направляйте требуемые уведомления по применимому закону.
Федерация и ресурсы
- Используйте корректный домен и свои ключи; не подменяйте идентичность другого хоста.
- Не превращайте хост в источник спама, вредоносных запросов или неразрешённый ретранслятор.
- Настраивайте лимиты ресурсов и следите за журналами ошибок, очередями и доступностью.
- Обновляйте совместимые компоненты; не обещайте гарантированную доставку или георепликацию, если они не обеспечены.
- Согласуйте с пользователями правила ботов и вебхуков; выдавайте минимальные права.
Обслуживание и завершение работы
Проверяйте резервное копирование и восстановление. Предупреждайте о плановых перерывах, смене адреса и закрытии хоста. По возможности предоставляйте предусмотренные приложением способы сохранить нужные данные; не обещайте автоматический перенос аккаунта, если такой механизм отсутствует.
При отключении сервисов учтите старые файлы, комнаты и записи федерации. Отзывайте ненужные токены и доступы, соблюдая установленные сроки хранения.
Ограничение взаимодействия
Другие операторы и каталог проекта могут ограничить взаимодействие с хостом, нарушающим правила или создающим угрозу. Такое ограничение не удаляет данные с чужого сервера автоматически. Для обращения по действиям проекта используйте support@sibrel.net.