運営者の責任
管理を許可されている基盤上でのみホストを作成してください。運営者の情報、サポート窓口、ルール、データポリシーを公開してください。許可なく独立ホストを Sibrel の公式サービスとして表示しないでください。
データとアクセス
- 管理アクセスを制限し、鍵、SMTP/S3 のシークレット、バックアップを保護してください。
- データの保管場所、受け取るサービス、削除の依頼方法を説明してください。
- 管理アクセスを、非公開の会話収集やデータ販売に使わないでください。
- 適用される個人データ、利用者の年齢、越境移転の要件を確認してください。
- 事故の際は保護措置を講じ、法律で求められる通知を行ってください。
フェデレーションと資源
- 有効なドメインと自分の鍵を使い、他のホストになりすまさないでください。
- ホストをスパム、悪意あるリクエスト、無断の中継の発生源にしないでください。
- 資源の上限を設定し、エラーログ、キュー、可用性を監視してください。
- 互換性のあるコンポーネントを更新し、提供していない配信保証や地理的複製を約束しないでください。
- ボットと Webhook のルールを利用者と合意し、最小限の権限を付与してください。
メンテナンスと停止
バックアップと復元を検証してください。計画的な停止、アドレスの変更、ホストの閉鎖は事前に告知してください。可能な範囲で、アプリが対応する必要なデータの保存手段を提供してください。自動移行の仕組みがない場合は、アカウントの自動移行を約束しないでください。
サービスを停止する際は、古いファイル、ルーム、フェデレーションの記録を考慮してください。定められた保持期間を守りつつ、不要になったトークンとアクセスを取り消してください。
やり取りの制限
他の運営者やプロジェクトのディレクトリは、ルールに違反するホストや脅威となるホストとのやり取りを制限することがあります。この制限は他人のサーバー上のデータを自動で削除するものではありません。プロジェクトの措置については support@sibrel.net へご連絡ください。