Политика допустимого использования

1.1birden — это общая инфраструктура: сборки, контейнеры, хранилище и сетевая ёмкость одновременно используются многими клиентами. Настоящая Политика допустимого использования («Политика») защищает этих клиентов, Оператора и третьих лиц.

1.2Политика распространяется на каждый аккаунт, проект, деплой, превью- и продакшен-адрес, собственный домен и базу документного хранилища в Сервисе, а также на всех, кто пользуется Сервисом, включая пользователей приложений Клиента в части действий, которые Клиент им разрешает.

1.3Термины с заглавной буквы имеют значение, определённое в Пользовательском соглашении.

2.1Клиентам запрещается загружать, развёртывать, хранить или распространять через Сервис контент, который:

• незаконен по законодательству Республики Казахстан или нарушает права третьих лиц, включая авторские права, права на товарные знаки и права на персональные данные;
• содержит материалы сексуального насилия над детьми либо пропагандирует терроризм, экстремизм, насилие или ненависть по признаку национальности, религии, пола и иным защищённым признакам;
• содержит вредоносное ПО, эксплойты, фишинговые страницы, поддельные формы входа или любое программное обеспечение, предназначенное для несанкционированного доступа к системам или данным;
• выдаёт себя за лицо, организацию, государственный орган, банк или платёжный сервис либо вводит посетителей в заблуждение относительно происхождения сайта;
• предлагает товары или услуги, продажа которых запрещена или требует лицензии, которой у Клиента нет (наркотические средства, оружие, нелицензированные азартные игры, нелицензированные финансовые услуги, контрафакт);
• является порнографией либо материалами сексуального характера с участием лиц, не давших согласия;
• является спамом, ссылочными фермами или контентом, основная цель которого — манипулирование поисковыми системами.

3.1Клиентам запрещается использовать Сервис, включая контейнеры сборки и контейнеры приложений, для того чтобы:

• майнить или стейкать криптовалюту, выполнять proof-of-work и аналогичные вычислительные схемы, сдавать вычислительные мощности в аренду;
• запускать открытые прокси, выходные узлы VPN, ретрансляторы Tor, BitTorrent-клиенты и иные сервисы, основная цель которых — передача трафика, не относящегося к приложению Клиента;
• рассылать нежелательные массовые письма или сообщения, запускать почтовые серверы без письменного разрешения Оператора;
• сканировать, зондировать или проверять на уязвимости сети и системы, не принадлежащие Клиенту, либо атаковать их (отказ в обслуживании, подбор учётных данных, перебор паролей);
• пытаться получить доступ к проектам, данным, контейнерам или базам других клиентов либо к инфраструктуре Оператора, выходить за пределы песочницы сборки или рантайма;
• обходить лимиты тарифа, учёт потребления, ограничения частоты запросов, создавать несколько бесплатных аккаунтов для одного лица или организации;
• перепродавать Сервис как хостинг третьим лицам без письменного соглашения с Оператором;
• использовать Сервис для приложений, сбой которых может угрожать жизни, здоровью или безопасности (медицинские устройства, экстренные службы, управление опасным оборудованием).

4.1У каждого тарифа есть лимиты по проектам, минутам сборки, параллельным сборкам, длительности сборки, размеру артефактов, документному хранилищу, трафику и частоте запросов. Лимиты отображаются в панели и на birden.kz#pricing. При достижении лимита соответствующее действие отклоняется до следующего периода или повышения тарифа.

4.2Сборки предназначены для компиляции и упаковки приложения Клиента. Использование минут сборки для посторонних вычислений, долгих задач или непрерывных процессов не допускается.

4.3Контейнеры приложений предназначены для обслуживания веб-приложения Клиента. Фоновые воркеры, постоянно работающие задачи по расписанию и процессы, длительно загружающие процессор, могут быть ограничены или остановлены.

4.4Документное хранилище предназначено для данных приложения Клиента. Использовать его как файловое хранилище общего назначения, место для резервных копий или кеш сторонних наборов данных не допускается. Квоты контролируются: при превышении база переводится в режим «только чтение» до снижения потребления ниже квоты или повышения тарифа.

4.5Трафик, явно несоразмерный тарифу или вызванный атакой на сайт Клиента, может быть ограничен или временно заблокирован для защиты других клиентов. По возможности Оператор уведомляет Клиента.

4.6Автоматические деплои, которые выполняют ИИ-агенты, MCP-клиенты, скрипты и CI по API-токену Клиента, подчиняются тем же правилам и лимитам, что и действия, совершённые вручную. Клиент отвечает за всё, что сделано с его токеном, и должен отозвать токен, если не контролирует его использование.

5.1Клиенты обязаны хранить в тайне учётные данные аккаунта, установки GitHub и учётные данные документного хранилища и менять их при подозрении на утечку. Учётные данные можно сменить в панели.

5.2Клиенты обязаны поддерживать зависимости приложения в разумно актуальном состоянии и не развёртывать намеренно программное обеспечение с известными критическими уязвимостями.

5.3Исследование безопасности самого Сервиса допускается только по предварительному письменному соглашению. Сообщайте об уязвимостях на support@birden.kz: мы подтвердим получение в течение 3 рабочих дней и не будем предпринимать юридических действий против исследователей, действующих добросовестно в согласованных рамках.

6.1Оператор вправе расследовать предполагаемые нарушения и с этой целью просматривать метаданные деплоев, логи и при необходимости развёрнутый контент.

6.2В зависимости от тяжести нарушения Оператор вправе: направить предупреждение и установить срок устранения; остановить конкретный деплой или отключить собственный домен; приостановить проект или аккаунт; расторгнуть договор. Тяжкие случаи (вредоносное ПО, фишинг, незаконный контент, атаки на другие системы, злоупотребления, угрожающие Сервису) пресекаются немедленно без предварительного уведомления.

6.3Оператор вправе сохранять доказательства нарушений и, когда это требуется законом, передавать их уполномоченным государственным органам Республики Казахстан.

6.4Плата за период, в течение которого аккаунт был приостановлен за нарушение Политики, не возвращается.

6.5Клиент, считающий меру реагирования ошибочной, вправе обжаловать её, написав на support@birden.kz. Обращения рассматриваются в течение 10 рабочих дней.

7.1Любое лицо может сообщить о контенте или действиях, нарушающих Политику, на support@birden.kz. Укажите адрес страницы, описание проблемы, а для жалоб правообладателей — подтверждение заявленного права и контактные данные.

7.2Оператор рассматривает сообщения в течение 3 рабочих дней и по возможности информирует заявителя о результате, не раскрывая персональных данных Клиента.

8.1Оператор вправе обновлять Политику. Действующая редакция публикуется на birden.kz/legal/acceptable-use с указанием даты последнего обновления. О существенных изменениях Оператор уведомляет не менее чем за 15 календарных дней по электронной почте или в панели.