Política de Uso Aceitável para servidores Windows RDP

1. A quem esta política se aplica

Esta política de uso aceitável se aplica a cada conta da Onyxpane e a cada servidor Windows, e a qualquer pessoa que os utilize. Ela faz parte dos termos de serviço e cobre todos os planos da página de preços. Você é responsável pelo que é executado no seu servidor. Você também é responsável por qualquer pessoa a quem você der um login Windows ou a senha de Administrador.

2. Qual lei se aplica

A Onyxpane é operada pela DomaineGoat LLC, empresa registrada no Panamá, e responde apenas à lei panamenha. O datacenter que abriga cada servidor está em seu próprio país e segue a lei desse país. Uma exigência legal baseada na lei de outro país não recebe nenhuma ação da Onyxpane.

3. O que é um servidor Onyxpane

Cada servidor Onyxpane é um novo Windows Server VPS, criado para o seu pedido em um provedor de datacenter, com a licença do Windows incluída. É um servidor alugado: não é um computador invadido, e não é acesso à máquina de outra pessoa. Você recebe a conta de Administrador com uma senha temporária, e a altera no primeiro login.

Usar um servidor para acessar, vender ou compartilhar acesso a computadores que não são seus é proibido (seção 6). A página sobre comprar um RDP Windows é legal explica como um Windows VPS alugado difere de um invadido.

4. O que é permitido

Você pode executar qualquer software no seu servidor que a seção 6 não proíba. Usos que a Onyxpane permite nominalmente:

• plataformas de trading como MetaTrader 4 e 5, expert advisors e bots de trading, como em qual é o melhor VPS Windows para MT4 e MT5;
• trabalho remoto, softwares de escritório e navegação na web, como em posso usar um VPS Windows para trabalho remoto e navegação;
• agentes de IA e automação nas suas próprias contas, como em posso rodar um agente de IA em um VPS Windows;
• sites, web apps, APIs e serviços self-hosted;
• softwares de e-mail que enviam por meio de um provedor de e-mail na porta 465 ou 587 (seção 7);
• desenvolvimento, testes e servidores pessoais.

5. DMCA e notificações de direitos autorais estrangeiros

DMCA ignorado: não agimos com base em notificações de DMCA ou outras notificações de direitos autorais estrangeiras. Respondemos apenas à lei panamenha e a ordens de tribunais panamenhos. Uma notificação nos termos da DMCA ou de outra lei de direitos autorais estrangeira não leva a takedown nem a suspensão.

Notificações ignoradas não alteram o restante desta política: os usos proibidos da seção 6 se aplicam a todos os servidores.

6. Usos proibidos

Nada de carding ou fraude de pagamento, nada de uso de contas ou identidades roubadas, nada de credential stuffing ou força bruta em sistemas de terceiros, nada de spam ou envio de e-mails em massa, nada de phishing, nada de malware ou controle de botnet, nada de DDoS ou outros ataques, nada de serviços de booter ou stresser, nada de material de abuso sexual infantil, nada de mineração de criptomoedas e nada de serviço a pessoas ou empresas sancionadas.

Estes pontos tornam a lista precisa para um servidor Windows:

• Carding e fraude de pagamento: não é permitido usar números de cartão ou contas de pagamento que não sejam seus, nem verificar ou testar números de cartão.
• Contas ou identidades roubadas: não é permitido fazer login em contas, servidores Remote Desktop ou computadores que não sejam seus. Nem comprar, vender ou compartilhar seus logins, cookies de sessão ou documentos de identidade.
• Credential stuffing e força bruta: não é permitido fazer tentativas automatizadas de login com listas de nomes de usuário e senhas contra qualquer site, app, Remote Desktop ou servidor SSH. Escanear e testar seus próprios sistemas é permitido; os sistemas de outras pessoas não.
• Spam: a porta de saída 25 é fechada em todos os servidores (seção 7). Envio de e-mail em massa é proibido em todas as portas e por meio de todos os provedores.
• Phishing, malware e botnets: não é permitido criar páginas de phishing, hospedar, construir ou disseminar malware, nem painéis de controle de botnet.
• Ataques: não é permitido DDoS, nem serviço de booter ou stresser, nem ataque a qualquer rede ou sistema.
• Mineração: não é permitido minerar nenhuma moeda, com nenhum software. Rodar um bot de trading ou uma carteira não é mineração.
• Sanções: Not available to people or companies in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine. Os pagamentos recebidos são verificados contra listas públicas de sanções de endereços de blockchain; um pagamento vindo de um endereço listado não é creditado.

7. Porta 25 e e-mail

A porta de saída 25 (SMTP) fica fechada em todo servidor para conter spam, e continua fechada. As portas 465 e 587 para provedores de e-mail continuam abertas. Softwares de e-mail em um servidor Onyxpane enviam seus e-mails por meio de um provedor de e-mail em uma dessas portas.

8. Protegendo seu servidor

Você é responsável pela segurança do seu servidor após a entrega. Troque a senha temporária do Administrator no primeiro login, instale as atualizações do Windows e limite o Remote Desktop onde puder. Um servidor usado para um uso proibido é suspenso, seja quem for que iniciou esse uso. O guia sobre como proteger o Remote Desktop em um VPS Windows mostra cada etapa.

9. Como os relatórios de abuso são tratados

Notificações de DMCA e de direitos autorais estrangeiras são ignoradas; aplicam-se apenas a lei panamenha e ordens de tribunais panamenhos. Carding e fraude de pagamento, credential stuffing e ataques de força bruta, spam, phishing, malware, controle de botnet, outros ataques e material de abuso sexual infantil não são permitidos e levam à suspensão.

Envie relatórios sobre um endereço IP Onyxpane para [email protected]. Um relatório é mais fácil de agir quando inclui:

• o endereço IP do servidor;
• a data e a hora da atividade, com o fuso horário (UTC é o mais fácil);
• o tipo de abuso: carding ou fraude, credential stuffing ou força bruta, spam, phishing, malware, controle de botnet ou um ataque;
• evidências, como linhas de log, registros de falha de login, cabeçalhos de e-mail ou uma URL.

Notificações de direitos autorais enviadas para este endereço, nos termos da DMCA ou de qualquer outra lei estrangeira, não recebem nenhuma ação.

10. Suspensão

Uma violação da seção 6 leva à suspensão. Um servidor suspenso aparece como suspenso no seu painel; escreva para o suporte para saber o motivo. Um servidor suspenso por violação não recebe crédito pelos dias restantes, porque a política de reembolso cobre apenas os casos que ela lista.

A suspensão ao final de um período não pago é um caso diferente. Os termos de serviço descrevem isso: o disco é mantido por 7 dias e depois excluído.

11. Recursos

Para recorrer de uma suspensão, escreva para [email protected]. Uma pessoa responde aos e-mails de suporte em até 12 horas, sete dias por semana, incluindo ajuda com conexões de Área de Trabalho Remota, reinstalações e regras do Windows Firewall.

• Informe a referência do pedido (ORD-…) e o endereço IP do servidor.
• Nunca envie o número da sua conta nem sua senha do Administrator. Ninguém da nossa equipe vai pedir o número da sua conta ou sua senha de Administrador, por e-mail ou em um chat.
• Diga o que aconteceu e o que você mudou, por exemplo o malware que removeu ou a senha que substituiu.

12. Ordens judiciais

Os registros são entregues somente mediante uma ordem de um tribunal panamenho. A política de privacidade lista os registros que existem. Sem logs: não mantemos logs de conexão, logs de tráfego nem endereços IP de visitantes ou clientes, no site, no dashboard ou no servidor.

13. Alterações nesta política

Podemos atualizar esta política. A data no topo indica a versão em vigor, e uma alteração se aplica a partir dessa data a todos os servidores.