运营者的责任
只能在你获授权管理的服务器上创建主机。请公布运营者信息、支持联系方式、规则和数据政策。未经授权,不要把独立主机宣传为 Sibrel 官方服务。
数据与访问
- 限制管理访问,并保护密钥、SMTP/S3 密钥和备份。
- 说明数据托管在哪里、哪些服务会收到数据,以及如何申请删除。
- 不要利用管理权限进行未公开的对话收集或数据出售。
- 了解适用的个人数据、用户年龄和跨境传输要求。
- 在事件发生时采取保护措施,并按法律要求发出通知。
联邦与资源
- 使用有效的域名和自己的密钥;不要冒充其他主机。
- 不要让主机成为垃圾信息、恶意请求或未授权中继的来源。
- 配置资源限制,并监控错误日志、队列和可用性。
- 更新兼容的组件;如果你并不提供保证送达或地理复制,就不要做出承诺。
- 与用户商定机器人和 Webhook 规则;只授予最小权限。
维护与停运
测试备份和恢复。提前通知计划停机、地址变更和主机关闭。尽可能提供应用支持的数据导出方式;如果不存在自动迁移账户的机制,就不要做出承诺。
停用服务时,要考虑旧文件、房间和联邦记录。撤销不再需要的令牌和访问权限,并遵守既定的保留期限。
限制交互
其他运营者和项目目录可以限制与违规或构成威胁的主机之间的交互。此类限制不会自动删除他人服务器上的数据。有关项目层面的措施,请联系 support@sibrel.net。