Chính sách sử dụng hợp lý

Đào tiền mã hóa:

• Cấm chạy node đào Bitcoin, Ethereum hoặc tiền mã hóa khác
• Cấm chạy validator hoặc staking pool
• Cấm sử dụng tài nguyên để hashing hoặc mining

Tấn công mạng:

• Cấm thực hiện tấn công DDoS (Distributed Denial of Service)
• Cấm thực hiện stress testing khi chưa có sự cho phép bằng văn bản
• Cấm chạy botnet hoặc máy chủ command-and-control
• Cấm thực hiện quét port hoặc quét lỗ hổng

Phát tán mã độc:

• Cấm lưu trữ hoặc phát tán virus, trojan hoặc worm
• Cấm chạy ransomware hoặc crypter
• Cấm lưu trữ bộ công cụ phishing hoặc công cụ thu thập thông tin đăng nhập

Nội dung bất hợp pháp:

• Cấm lưu trữ nội dung khiêu dâm hoặc khai thác trẻ em
• Cấm phát tán tài liệu vi phạm bản quyền
• Cấm vận hành chợ hàng hóa bất hợp pháp
• Cấm lưu trữ nội dung vi phạm pháp luật Indonesia

Lạm dụng hạ tầng:

• Cấm sử dụng Dịch vụ làm proxy hoặc VPN công cộng
• Cấm cryptojacking (đánh cắp tài nguyên của khách truy cập)
• Cấm chạy máy chủ thư để gửi spam
• Cấm credential stuffing hoặc brute force

CPU và bộ nhớ:

• Mức sử dụng CPU phải phù hợp với gói đã chọn
• Mức sử dụng liên tục trên 80% trong hơn 24 giờ sẽ được xem xét
• Burst usage được phép, nhưng sustained usage phải hợp lý

Lưu trữ:

• Sử dụng storage theo hạn mức của gói bạn
• Tránh lưu các tệp media quy mô lớn (video, âm thanh) trong storage chính
• Dùng tích hợp object storage (S3, R2) cho các tệp lớn

Băng thông:

• Không có giới hạn nghiêm ngặt, nhưng việc sử dụng quá mức sẽ được xem xét
• Phát video/âm thanh quy mô lớn nên dùng CDN bên ngoài
• Truyền dữ liệu giữa các khu vực có thể bị tính thêm phí

Build Minutes:

• Tối ưu pipeline CI/CD để giảm thời gian build
• Tránh các vòng lặp build không cần thiết
• Dùng cache cho các dependency không thay đổi

Xác thực:

• Dùng mật khẩu mạnh và duy nhất
• Bật xác thực hai yếu tố (2FA) nếu có
• Không chia sẻ thông tin đăng nhập tài khoản với người khác

Truy cập API:

• Dùng API key riêng cho từng dịch vụ
• Xoay vòng API key định kỳ
• Không commit API key vào repository công khai

Báo cáo:

• Báo cáo hoạt động đáng ngờ đến security@helipod.io
• Báo cáo lỗ hổng theo hình thức responsible disclosure
• Không công khai lỗ hổng ra công chúng trước khi được khắc phục

Mức độ vi phạm:

• Cảnh cáo: Với vi phạm đầu tiên không cố ý
• Đình chỉ tạm thời: Với vi phạm lặp lại hoặc ở mức vừa
• Chấm dứt tài khoản: Với vi phạm nghiêm trọng hoặc hoạt động bất hợp pháp

Quy trình xem xét:

• Mọi báo cáo sẽ được xem xét trong vòng 24 giờ
• Người dùng sẽ có cơ hội giải trình
• Quyết định sẽ được thông báo một cách minh bạch

Khiếu nại:

• Người dùng có thể khiếu nại trong vòng 7 ngày
• Khiếu nại sẽ được xem xét bởi nhóm khác với nhóm đưa ra quyết định ban đầu
• Quyết định khiếu nại là quyết định cuối cùng