1. Принятие условий и стороны
Используя allsafe-store.xyz, клиентский кабинет, API, программное обеспечение AllSafe или подключённую услугу фильтрации, пользователь подтверждает, что прочитал и принимает настоящие Условия. Если сервис используется от имени организации, пользователь подтверждает наличие полномочий действовать от её имени.
Конкретным поставщиком услуги является оператор AllSafe, указанный в счёте, заказе, договоре или данных аккаунта. Коммерческое предложение, индивидуальный SLA и согласованные письменно условия имеют приоритет над общими положениями этой страницы в части прямого противоречия.
Если пользователь не согласен с Условиями, ему не следует покупать услугу, направлять трафик на фильтрационную инфраструктуру или использовать панель.
2. Термины
3. Состав услуг
В зависимости от тарифа AllSafe предоставляет сетевую L3/L4-фильтрацию, обратное TCP-проксирование, Minecraft handshake-проверку, ограничение частоты соединений, веб-проксирование на портах 80/443, TLS-завершение, WAF-правила, статистику, историю крупных инцидентов и управление через клиентский кабинет. Состав конкретного тарифа определяется его карточкой на момент покупки.
Для игрового сервера ядро может автоматически назначить публичный порт. Клиент получает доменное имя, CNAME-цель и, когда это необходимо, SRV-запись. Для сайта клиент подтверждает владение доменом DNS-записью, после чего система выпускает TLS-сертификат и подключает указанный backend.
Некоторые продукты могут иметь отметку «скоро», «по запросу», «индивидуальная настройка» или быть временно недоступными. Такая карточка не является обещанием немедленного предоставления услуги до фактического подтверждения заказа.
4. Регистрация и безопасность аккаунта
- Пользователь обязан указывать достоверные данные и поддерживать их актуальность.
- Один аккаунт не должен передаваться неопределённому кругу лиц. Пользователь отвечает за действия с действующей сессией и своим паролем.
- О подозрении на компрометацию необходимо незамедлительно сообщить оператору и сменить пароль.
- Запрещено обходить ограничения панели, подменять идентификаторы услуг, вмешиваться в работу локальных или публичных API, исследовать чужие аккаунты или использовать уязвимость вместо ответственного сообщения оператору.
AllSafe вправе отзывать сессии, требовать смены пароля и временно ограничивать доступ при признаках компрометации.
5. Правила допустимого использования
Клиент может защищать только ресурс, которым владеет или который вправе администрировать. По запросу оператор может потребовать подтверждение контроля домена, сервера или IP-адреса.
Запрещается
- генерировать DDoS-атаки, SYN/UDP/HTTP-флуд или иной вредоносный трафик с инфраструктуры AllSafe либо через неё;
- проводить испытания на чужих адресах без явного разрешения их владельца;
- размещать или защищать фишинг, вредоносное ПО, ботнеты, управление стилерами, незаконный контент или инфраструктуру для обхода закона;
- использовать прокси как SSRF-шлюз к loopback, link-local, частным сетям, метаданным облака, административным панелям или иным внутренним ресурсам без отдельного согласования;
- маскировать origin для обмана пользователей, подделки бренда или выдачи себя за третье лицо;
- умышленно обходить тарифные ограничения, распределяя один ресурс между несколькими фиктивными аккаунтами.
Разрешённые нагрузочные испытания должны быть заранее ограничены по цели, времени и мощности. Они не должны создавать риск для других клиентов, провайдера или внешних сетей. Даже при наличии разрешения оператор может потребовать отдельное окно тестирования.
6. Обязанности клиента при подключении
- правильно указать backend и убедиться, что сервис действительно слушает выбранный порт;
- включать PROXY Protocol только на совместимом backend; несовместимая настройка приведёт к невозможности подключения;
- создать выданные CNAME/SRV/A-записи и не включать несовместимое проксирование у стороннего DNS/CDN;
- защитить origin от прямого обхода фильтра, если это требуется моделью услуги;
- не добавлять в защиту саму административную или клиентскую панель способом, создающим цикл проксирования;
- обновлять программное обеспечение origin и самостоятельно устранять уязвимости приложения: DDoS-защита не заменяет безопасную разработку, резервные копии и контроль доступа.
7. Цены, баланс, лимиты и продление
Цены по умолчанию отображаются в евро. Суммы в других валютах могут быть справочным пересчётом; фактическая сумма определяется счётом или подтверждением операции. Покупка списывает стоимость с внутреннего баланса и активирует услугу на указанный период.
Каждый тариф имеет лимит трафика. Если карточка не содержит отдельного значения, применяется базовый лимит 1 ТиБ на 30 дней. Для тарифов Minecraft M-3, M-5 и M-15 действуют указанные лимиты 3, 5 и 15 ТиБ. Входящий и исходящий трафик может учитываться совместно. Технические расхождения краткосрочных счётчиков не отменяют агрегированный учёт.
Автоматическое продление применяется только после явного подключения соответствующего способа оплаты. До этого клиент самостоятельно следит за сроком услуги. Неиспользованный лимит не переносится, если иное не согласовано. Возврат рассматривается с учётом уже оказанной услуги, потреблённого трафика, понесённых инфраструктурных расходов и обязательного законодательства о защите потребителей.
8. Приостановление и административное управление
Клиент может временно выключить услугу из кабинета, если это допускает её состояние. Администратор может приостановить или удалить защиту при неоплате, нарушении Условий, угрозе инфраструктуре, ошибочной конфигурации, законном требовании или необходимости срочного обслуживания. При административной блокировке причина отображается клиенту, а самостоятельное включение недоступно.
По возможности оператор уведомляет клиента и даёт разумный срок на исправление. Немедленная блокировка допускается при активной атаке с исходящей стороны, компрометации, фишинге, вредоносном ПО, угрозе другим клиентам или очевидно незаконном использовании.
9. Технические ограничения и доступность
DDoS-защита уменьшает риск, но не делает ресурс неуязвимым. Результат зависит от физической ёмкости uplink, доступности сети провайдера, мощности фильтрационных узлов, корректности DNS, состояния backend, типа атаки и настроек приложения. Объёмная атака должна быть остановлена до переполнения внешнего канала; локальный фильтр не может очистить трафик, который уже исчерпал этот канал.
Целевые показатели доступности, время реакции и компенсации действуют только если прямо указаны в оплаченном тарифе или отдельном SLA. Маркетинговые описания архитектуры и демонстрационные показатели не заменяют индивидуальный SLA.
Плановые работы, аварии операторов связи, глобальные сбои DNS/центров сертификации, действия органов власти, стихийные бедствия и иные обстоятельства вне разумного контроля могут влиять на доступность. Оператор стремится минимизировать простой и сохранять конфигурацию, но не гарантирует отсутствие всех перерывов.
10. Данные, журналы и конфиденциальность
Обработка данных регулируется Политикой конфиденциальности. Клиент разрешает обработку сетевых метаданных в объёме, необходимом для фильтрации, маршрутизации, расчёта лимитов и расследования инцидентов. Клиент не должен передавать секреты, пароли или персональные данные в свободные комментарии без необходимости.
Сводки крупных инцидентов и административный аудит могут храниться долговременно. Технические журналы ротируются. Полное содержимое прикладного трафика не должно логироваться без отдельной необходимости, правового основания и уведомления.
11. Интеллектуальная собственность
Название, интерфейсы, документация, правила фильтрации и программное обеспечение AllSafe защищены применимыми правами. Пользователь получает ограниченное, отзывное, непередаваемое право использовать сервис в рамках оплаченного тарифа. Запрещены перепродажа без партнёрского соглашения, удаление обозначений, декомпиляция в запрещённом законом объёме и публикация закрытых компонентов или токенов.
Права на данные и контент клиента остаются у клиента. Отзывы и предложения могут использоваться для улучшения продукта без раскрытия конфиденциальной информации.
12. Отказ от гарантий и ответственность
Если обязательный закон не устанавливает иное, сервис предоставляется «как есть» и «по мере доступности». Оператор отвечает только за прямой доказанный ущерб, возникший вследствие нарушения его обязательств, и в пределах, допустимых законом и конкретным договором. Оператор не отвечает за уязвимости origin, неправильный backend, ошибочные DNS-записи, несовместимый PROXY Protocol, потерю доступа к аккаунту по вине клиента, действия внешнего провайдера или атаку сверх физической ёмкости.
Косвенные убытки, упущенная выгода, потеря репутации и данные, которые клиент мог восстановить из резервной копии, исключаются в максимально допустимой законом степени. Ничто в Условиях не исключает ответственность, которую нельзя ограничить по обязательному закону.
13. Прекращение использования
Клиент может прекратить использование, не продлевать услугу и запросить закрытие аккаунта. До удаления необходимо вывести трафик с endpoint AllSafe и сохранить нужную статистику. После истечения подписки защита может быть выключена, а назначенный порт — возвращён в пул.
Прекращение не отменяет обязательства оплатить уже оказанную услугу и не требует удаления данных, которые оператор обязан или вправе сохранить для бухгалтерии, безопасности и разрешения спора.
14. Изменения условий и применимое право
Условия могут обновляться при развитии продукта или изменении закона. Дата редакции указывается в начале. Существенное изменение, ухудшающее положение действующего клиента, применяется с учётом обязательного срока уведомления, если такой срок установлен законом или договором.
Применимое право и компетентный суд определяются данными поставщика в конкретном заказе и императивными нормами страны потребителя. До обращения в суд стороны стараются урегулировать спор через авторизованный канал поддержки.