不正使用を報告。
私たちはお客様が誰であるかを尋ねません。だからこそ、そのマシンが何をしているかに基づいて対応することが、より重要になります。禁止事項、通報の方法、そしてその後の流れをここで説明します。
- < 4 h通報の受付連絡まで
- 24 hお客様からの回答まで
- < 1 h進行中の攻撃がある場合
- 1フォーム、アカウント不要
報告方法
通報は、実際にマシンをラックに設置しているスタッフに直接届きます。進行中の攻撃に関する通報は、時間帯を問わず1時間以内に確認されます。
お客様にご用意いただくもの
これらが欠けた報告には、申し立てがどれほど深刻であっても対応できません。「何か悪いことをしているマシン」を検索する手段はなく、アドレスを一つずつ調べるしかありません。
この後の流れ
お客様が誰であっても、支払い額がいくらであっても、手順は毎回同じです。
4時間以内
受領し、マシンに照合済み
参照番号はすぐに発行され、4時間以内に担当者から回答します。当社は、お客様への連絡を含むいかなる対応よりも先に、IPアドレスとタイムスタンプから該当のマシンを特定します。
進行中なら、直ちに
進行中の攻撃はまず停止させます
送信型のサービス拒否攻撃、大規模なポートスキャン、または能動的な侵入の試みについては、ポートを直ちにフィルタリングまたは遮断し、その後でお客様に連絡します。この二つの手順の順序は変更できません。
24時間以内
お客様への確認
それ以外のケースでは、報告内容と期限をお伝えします。侵害されたマシンが是正されつつある状況と、意図的に行っている状況とは別物であり、ほとんどの報告は前者であることが判明します。
期限を過ぎたら
一時停止、その後解約
回答がない場合、または回答が問題を解決しない場合、マシンは利用停止となります。繰り返しの、または意図的な不正使用は、返金なしで契約期間を終了させます。
完了時期
結果をお知らせ
マシンが停止されたか、対処済みか、あるいは発信元ではなかったかをお伝えします。ただし、誰が借りていたかはお答えできません。これには正式な法的命令が必要であり、お客様ご自身について尋ねられた場合も同じ扱いとなります。
禁止事項
全文は許容利用ポリシーに記載されています。要点は次のとおりです。
他システムへの攻撃
- あらゆる形態・規模のサービス拒否攻撃
- 大規模なポートスキャンまたはブルートフォース攻撃
- 自分が所有していないシステムへの侵入の試み
- ボットネットまたはC&Cサーバーの運用
他者への迷惑行為
- 当社から送信される、または当社を利用して宣伝される迷惑メールの大量送信
- フィッシングページと認証情報の窃取
- マルウェアのホスティングまたは配布
- あらゆる種類の詐欺インフラ
私たちがホストしないコンテンツ
- 児童に対する性的虐待を描写した素材
- 人に対する暴力を扇動するために作成されたコンテンツ
- 有効な裁判所命令により削除が求められるもの
最初の項目は契約期間を直ちに終了させ、通報の対象となり、弁明の余地がない唯一の規則です。
禁止されないもの
当社にはこれらすべてについての通報が寄せられますが、いずれも対応をお断りしています。あらかじめ公表しておくことで、双方のやり取りの手間を省くことができます。
私たちなら実行しないモデルを実行すること。自分のマシンで生成したものは、お客様自身のものです。私たちはディスクを検査せず、モデルの重みを取り締まることもありません。
公開ウェブページのスクレイピングを、妥当な速度で、対象のレート制限を尊重する形で行うこと。サービス拒否に相当するような過度なスクレイピングは別問題です。
自分用にVPN、プロキシ、Torリレーを運用すること。Exitノードは対話の対象であり、自動的な拒否対象ではありません。
匿名であること。お客様が誰であるかを知らないことは、何かの証拠にはならず、私たちもそのように扱いません。
誰かとの商取引上の紛争。私たちはその場ではなく、裁定を下すこともできません。
意見が合わないコンテンツ、法律に違反しておらず、誰も攻撃されていない場合。私たちはホスティングプロバイダーであり、意見の審判者ではありません。
正式な法的要請
件名を「Legal or compliance」に設定した上で、同じフォームからお送りください。以下の内容は、どなたが依頼される場合にも適用されます。
- 私たちに管轄権を持つ裁判所からの正当な命令にのみ応じます。非公式な要請には、どれほど公式めいた文面であっても応じません。メールの署名を命令として扱うこともありません。
- 私たちが引き渡せるのは、保有しているものだけです。その内容はプライバシーポリシーに定められており、短い一覧です。メールアドレス、請求書、そしてマシンに割り当てられたIPアドレス。身分証明書は最初から求めていないため、提出しようがありません。
- 私たちはお客様のマシン内部へのログイン手段を持っていません。ディスク内のものを提出するよう命じられても、そこにアクセスできないため応じられません。私たちが強制されうるのはハードウェアの引き渡しです。何を暗号化するかを決める際、これは知っておく価値があります。
- 禁止されていない限り、お客様に通知します。要請に箝口令が伴う場合はそれに従います。伴わない場合は、誰から何を求められたかをお伝えします。
当社の立場
当社が提供するサービスは二つの側面から成り立っており、その両方が揃って初めて意味を持ちます。このページはそのために存在します。
当社はお客様が誰であるかを尋ねません。これは意図的な方針であり、当社はこれを貫きます。本人確認は、本気で悪用しようとする者を止める役には立たず、一方でホスティング会社にパスポートを渡したくないだけの、数多くの正当な利用者を締め出してしまいます。
この立場を貫く代償として、当社はマシンが実際に何をしているかについて、迅速かつ言い訳なしに対応する義務を負います。何も尋ねず、かつ何もしないプロバイダーは、プライバシーを尊重しているのではなく、単に攻撃の踏み台として都合が良いだけであり、それにふさわしい評判を得ることになります。
つまり、支払い額にかかわらず本人確認は行わず、例外もありません。そして、IPアドレスとタイムスタンプが記載された通報には、支払い額にかかわらず当日中に対応します。この二文がポリシーのすべてです。
関連ページ
- 許容利用gpuserver.ioのマシン上で実行してよいこと、してはいけないこと、明示的に許可されていること、先に確認すべきこと、そして一線を越えた場合の手続き。
- プライバシーポリシーgpuserver.ioが保有するデータの完全な一覧、それぞれが存在する理由、保持される期間、そして開示を求められた際に何が起こるか。短い一覧です。
- 利用規約お客様とgpuserver.ioの契約:提供する内容、お支払いいただく金額、契約終了の方法、返金、利用停止、責任について。流し読みではなく、読まれるために書かれています。
- 会社概要gpuserver.ioを運営しているのは誰か、なぜ転売ではなくハードウェアを自ら購入するのか、そして曲げない4つのルール。売上を失うことになるルールも含めて。