นโยบายการใช้งาน อย่างเป็นธรรม

การขุดคริปโตเคอร์เรนซี:

• ห้ามรันโหนดขุด Bitcoin, Ethereum หรือคริปโตเคอร์เรนซีอื่นๆ
• ห้ามรัน validator หรือ staking pool
• ห้ามใช้ทรัพยากรเพื่อการแฮชหรือการขุด

การโจมตีทางไซเบอร์:

• ห้ามโจมตีแบบ DDoS (Distributed Denial of Service)
• ห้ามทำ stress testing โดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร
• ห้ามรัน botnet หรือเซิร์ฟเวอร์ command-and-control
• ห้ามทำ port scanning หรือ vulnerability scanning

การเผยแพร่มัลแวร์:

• ห้ามโฮสต์หรือเผยแพร่ไวรัส โทรจัน หรือเวิร์ม
• ห้ามรัน ransomware หรือ crypter
• ห้ามโฮสต์ phishing kit หรือ credential harvester

เนื้อหาที่ผิดกฎหมาย:

• ห้ามโฮสต์เนื้อหาลามกอนาจารหรือเนื้อหาที่แสวงประโยชน์
• ห้ามเผยแพร่สื่อที่ละเมิดลิขสิทธิ์
• ห้ามเปิดตลาดซื้อขายสินค้าผิดกฎหมาย
• ห้ามโฮสต์เนื้อหาที่ละเมิดกฎหมายของอินโดนีเซีย

การใช้โครงสร้างพื้นฐานในทางที่ผิด:

• ห้ามใช้บริการเป็นพร็อกซีหรือ VPN สาธารณะ
• ห้ามทำ cryptojacking (ขโมยทรัพยากรของผู้เข้าชม)
• ห้ามรันเมลเซิร์ฟเวอร์เพื่อส่งสแปม
• ห้ามทำ credential stuffing หรือ brute force

CPU และหน่วยความจำ:

• การใช้ CPU ต้องเหมาะสมกับแพ็กเกจที่เลือก
• การใช้งานต่อเนื่องเกิน 80% นานกว่า 24 ชั่วโมงจะถูกตรวจสอบ
• อนุญาตให้ใช้แบบ burst ได้ แต่การใช้งานต่อเนื่อง (sustained) ต้องอยู่ในระดับที่เหมาะสม

พื้นที่จัดเก็บ:

• ใช้ storage ตามโควตาของแพ็กเกจของคุณ
• หลีกเลี่ยงการเก็บไฟล์มีเดียขนาดใหญ่ (วิดีโอ เสียง) ใน storage หลัก
• ใช้การเชื่อมต่อ object storage (S3, R2) สำหรับไฟล์ขนาดใหญ่

แบนด์วิดท์:

• ไม่มีข้อจำกัดที่เข้มงวด แต่การใช้งานที่มากเกินไปจะถูกตรวจสอบ
• การสตรีมวิดีโอ/เสียงขนาดใหญ่ควรใช้ CDN ภายนอก
• การถ่ายโอนข้อมูลระหว่าง region อาจมีค่าใช้จ่ายเพิ่มเติม

Build Minutes:

• ปรับ pipeline CI/CD ให้เหมาะสมเพื่อลดเวลา build
• หลีกเลี่ยง build loop ที่ไม่จำเป็น
• ใช้ caching สำหรับ dependency ที่ไม่เปลี่ยนแปลง

การยืนยันตัวตน:

• ใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกับที่อื่น
• เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) หากมี
• ห้ามแบ่งปันข้อมูลเข้าสู่ระบบของบัญชีกับผู้อื่น

การเข้าถึง API:

• ใช้ API key แยกกันสำหรับแต่ละบริการ
• หมุนเวียน (rotate) API key เป็นระยะ
• ห้าม commit API key ลงใน repository สาธารณะ

การรายงาน:

• แจ้งกิจกรรมที่น่าสงสัยไปที่ security@helipod.io
• รายงานช่องโหว่ตามหลัก responsible disclosure
• ห้ามเปิดเผยช่องโหว่ต่อสาธารณะก่อนที่จะได้รับการแก้ไข

ระดับของการฝ่าฝืน:

• การเตือน: สำหรับการฝ่าฝืนครั้งแรกที่ไม่ได้ตั้งใจ
• การระงับชั่วคราว: สำหรับการฝ่าฝืนซ้ำหรือในระดับปานกลาง
• การยุติบัญชี: สำหรับการฝ่าฝืนร้ายแรงหรือกิจกรรมที่ผิดกฎหมาย

กระบวนการตรวจสอบ:

• รายงานทั้งหมดจะได้รับการตรวจสอบภายใน 24 ชั่วโมง
• ผู้ใช้จะได้รับโอกาสในการชี้แจง
• การตัดสินใจจะถูกสื่อสารอย่างโปร่งใส

การอุทธรณ์:

• ผู้ใช้สามารถอุทธรณ์ได้ภายใน 7 วัน
• การอุทธรณ์จะได้รับการพิจารณาโดยทีมที่ต่างจากทีมที่ตัดสินใจครั้งแรก
• คำตัดสินจากการอุทธรณ์ถือเป็นที่สิ้นสุด