공정 사용 정책

암호화폐 채굴:

• 비트코인, 이더리움 또는 기타 암호화폐 채굴 노드 실행 금지
• 검증자(validator) 또는 스테이킹 풀 실행 금지
• 해싱이나 채굴을 위한 리소스 사용 금지

사이버 공격:

• DDoS(분산 서비스 거부) 공격 금지
• 서면 허가 없는 스트레스 테스트 금지
• 봇넷 또는 명령 제어(C&C) 서버 운영 금지
• 포트 스캔 또는 취약점 스캔 금지

악성코드 배포:

• 바이러스, 트로이 목마, 웜의 호스팅 또는 배포 금지
• 랜섬웨어 또는 크립터 실행 금지
• 피싱 키트 또는 자격 증명 수집기 호스팅 금지

불법 콘텐츠:

• 음란물 또는 착취적 콘텐츠 호스팅 금지
• 저작권을 침해하는 자료의 배포 금지
• 불법 상품 마켓플레이스 운영 금지
• 인도네시아 법률에 위반되는 콘텐츠 호스팅 금지

인프라 남용:

• 서비스를 공개 프록시 또는 VPN으로 사용하는 행위 금지
• 크립토재킹(방문자의 리소스 도용) 금지
• 스팸 발송용 메일 서버 운영 금지
• 크리덴셜 스터핑 또는 무차별 대입 공격 금지

CPU 및 메모리:

• CPU 사용량은 선택한 플랜에 맞아야 합니다
• 24시간 넘게 80%를 초과하는 지속적인 사용은 검토됩니다
• 순간적인 버스트 사용은 허용되지만 지속 사용량은 합리적이어야 합니다

스토리지:

• 플랜의 할당량에 맞게 스토리지를 사용하세요
• 대용량 미디어 파일(비디오, 오디오)을 기본 스토리지에 저장하지 마세요
• 큰 파일에는 오브젝트 스토리지(S3, R2) 연동을 사용하세요

대역폭:

• 엄격한 제한은 없지만 과도한 사용은 검토됩니다
• 대규모 비디오/오디오 스트리밍은 외부 CDN을 사용하는 것이 좋습니다
• 리전 간 데이터 전송에는 추가 요금이 부과될 수 있습니다

빌드 시간:

• CI/CD 파이프라인을 최적화해 빌드 시간을 줄이세요
• 불필요한 빌드 루프를 피하세요
• 변경되지 않는 의존성에는 캐시를 사용하세요

인증:

• 강력하고 고유한 비밀번호를 사용하세요
• 가능한 경우 2단계 인증(2FA)을 활성화하세요
• 계정 자격 증명을 다른 사람과 공유하지 마세요

API 접근:

• 서비스마다 별도의 API 키를 사용하세요
• API 키를 주기적으로 교체하세요
• API 키를 공개 리포지토리에 커밋하지 마세요

신고:

• 의심스러운 활동은 security@helipod.io로 신고하세요
• 취약점은 책임 있는 공개(responsible disclosure) 방식으로 신고하세요
• 취약점이 수정되기 전에 공개하지 마세요

위반 단계:

• 경고: 의도하지 않은 첫 번째 위반
• 일시 정지: 반복적이거나 중간 수준의 위반
• 계정 해지: 심각한 위반 또는 불법 활동

검토 절차:

• 모든 신고는 24시간 이내에 검토됩니다
• 사용자에게 소명할 기회가 주어집니다
• 결정은 투명하게 안내됩니다

이의 제기:

• 사용자는 7일 이내에 이의를 제기할 수 있습니다
• 이의 제기는 최초 결정을 내린 팀과 다른 팀이 검토합니다
• 이의 제기 결정은 최종입니다