Редакция от 14 сентября 2026 года
1 Назначение и применимость
Правила определяют допустимое использование сайта git.ru и предоставляемой инфраструктуры, порядок сообщения о нарушениях и меры реагирования. Владелец сайта и поставщик хостинга: ООО «Дженерал Ай Ти Рус», ИНН 2310208877, КПП 230801001, ОГРН 1182375064761, адрес: 350000, Краснодарский край, г. о. город Краснодар, г. Краснодар, ул. им. Калинина, д. 341, помещ. 1521. Для работ ИП эти правила применяются в пределах согласованного доступа и договора с ИП Сапега Елена Юрьевна, ИНН 232106252937, ОГРНИП 321237500341887, адрес: 350020, Россия, г. Краснодар, ул. Красных Партизан, д. 232, кв. 21.
Правила дополняют конкретный договор, но не сокращают гарантии закона. Показатели доступности, состав администрирования, резервирования и поддержки определяются заказом. Контакт для сообщений о безопасности и злоупотреблениях: support@git.ru, тема письма «Безопасность» или «AUP».
2 Обязанности поставщика и клиента
Поставщик обеспечивает законные меры защиты своей инфраструктуры: разграничение доступа, контроль привилегий, журналирование значимых действий, управление обновлениями и реагирование на инциденты. Конкретные меры определяются видом системы, моделью угроз и обязательными требованиями. Публичные правила не раскрывают секреты и способы обхода защиты.
Клиент управляет безопасностью в своей зоне ответственности: законностью содержимого, настройками собственных приложений, учётными записями, обновлениями и резервными копиями, если эти задачи не включены в управляемый сервис. Рекомендуются уникальные пароли, доступные средства дополнительной аутентификации и минимальные права. Передача части администрирования поставщику фиксируется в заказе.
Поставщик не получает разрешения читать клиентскую переписку или использовать базы для своих целей только из-за размещения на его сервере. Диагностика и доступ выполняются по законному основанию и в необходимом объёме. Поручение обработки данных и требования локализации соблюдаются отдельно.
3 Недопустимое использование
Запрещаются размещение и распространение информации с нарушением законодательства РФ; нарушение интеллектуальных прав, неприкосновенности частной жизни и защиты персональных данных; незаконные предложения товаров и услуг; мошенничество и подмена личности.
Запрещаются вредоносные программы, фишинг, ботнеты, управление атаками, незаконное получение или распространение учётных данных, эксплуатация чужих уязвимостей, несанкционированный доступ и перехват трафика. Нельзя использовать услугу для атак отказа в обслуживании, отражения или усиления трафика.
Не допускаются массовые нежелательные сообщения и рекламные рассылки без необходимого предварительного согласия адресата, подмена отправителя, открытые почтовые ретрансляторы и продолжение рассылки после отказа. Наличие купленной базы контактов само по себе не подтверждает согласие.
Запрещаются обход технических ограничений тарифа, незаконное использование чужих ресурсов, вмешательство в инфраструктуру других клиентов и действия, создающие несогласованную опасную нагрузку. Законные ресурсоёмкие вычисления допустимы в пределах заказанных ресурсов и раскрытых ограничений; скрытые ограничения после покупки не вводятся.
Сетевые шлюзы, VPN и прокси не считаются автоматически незаконными по названию технологии. Не допускаются их использование в нарушение закона и предоставление мощностей лицам в случаях, прямо запрещённых частью 5.1 статьи 10.2-1 Закона № 149-ФЗ. Законные корпоративные сценарии оцениваются по фактическому назначению и действующим требованиям.
4 Жалобы и проверка
Заявитель указывает точный адрес ресурса, описание нарушения, дату и время, свои контакты и доступные доказательства. Правообладатель дополнительно указывает охраняемый объект и основание полномочий. Не следует отправлять массивы чужих данных, вредоносные вложения и пароли.
Поставщик проверяет достаточность сообщения, связь со своей инфраструктурой, основание требования и необходимую меру. При обычной жалобе клиенту предоставляется возможность объяснить ситуацию и устранить нарушение. При непосредственной угрозе или обязательном предписании меры могут приниматься без предварительного ожидания ответа.
Личность заявителя и информация клиента раскрываются только при законном основании. Жалоба сама по себе не предоставляет заявителю доступ к серверу, базе или внутренним журналам клиента.
5 Меры реагирования
В зависимости от обстоятельств применяются уведомление, требование исправления, ограничение конкретного процесса, порта, материала или ресурса, временное приостановление услуги либо прекращение договора в предусмотренном законом порядке. Выбирается мера, достаточная для прекращения нарушения и минимально затрагивающая правомерную деятельность.
Сообщение клиенту содержит основание, затронутый ресурс, требуемые действия и доступный канал обжалования, если уведомление не запрещено законом и не мешает немедленному предотвращению угрозы. После устранения причины проверяется возможность восстановления. Отключение не означает автоматическую конфискацию аванса или уничтожение всех данных.
При законном требовании уполномоченного органа соблюдаются предусмотренные именно для такого требования сроки и порядок. Договорные сроки ответа клиента не могут продлевать обязательные сроки ограничения доступа.
6 Инциденты и уведомления
При подозрении на взлом клиент сообщает затронутую услугу, время и признаки, меняет скомпрометированные секреты безопасным способом и сохраняет относящиеся к событию доказательства. Поставщик предпринимает меры локализации, определяет затронутые системы и восстанавливает работу в пределах обязательств.
Инцидент с персональными данными рассматривается также по Закону № 152-ФЗ. Для подлежащих уведомлению событий оператор направляет первичное сообщение Роскомнадзору в течение 24 часов, результаты расследования — в течение 72 часов. Обработчик по поручению клиента уведомляет его в договорный срок, обеспечивающий исполнение обязанностей клиента, и предоставляет необходимую информацию.
Технические журналы используются для безопасности и доказательства конкретных событий с ограничением доступа и сроков хранения. Они не превращаются в бессрочную историю действий для рекламы. Законные требования о сохранении доказательств исполняются в определённом объёме.
7 Исследование уязвимостей
Ответственное сообщение об уязвимости приветствуется. Для проверки, выходящей за обычное использование собственного аккаунта, требуется предварительное письменное разрешение с границами: ресурсы, методы, период и контакт. Без него не допускаются нагрузочные атаки, подбор чужих паролей, закрепление в системе, чтение чужих данных и изменение чужих ресурсов.
Если чужие данные стали случайно доступны, следует остановиться, не копировать их сверх минимального доказательства и сообщить о проблеме по указанному каналу. Публикация чувствительных деталей согласуется с необходимостью устранить риск и законом. Эти правила не обещают автоматическое вознаграждение или освобождение от ответственности за любые действия исследователя.
8 Завершение услуги и пересмотр
Неоплаченные услуги виртуального хостинга, VPS и аренды серверов и их рабочие данные удаляются в течение 14 календарных дней с начала просрочки после окончания оплаченного периода. Приостановление доступа может произойти раньше; сохранность данных на весь этот срок не гарантируется. Порядок уведомления, выгрузки, обязательного архива и исключения для отдельных продуктов установлены офертой ООО и Политикой обработки персональных данных.
До прекращения услуги определяются порядок выгрузки, возврата оборудования при его размещении, отзыва доступов и удаления данных. Резервные копии и сведения у обработчиков включаются в процедуру уничтожения. Клиенту сообщаются применимые сроки до начала услуги; специальное законное сохранение отдельных доказательств не разрешает дальнейшее использование остальных данных.
Пересмотр AUP применяется к последующим отношениям в предусмотренном законом порядке. Обязательные нормы действуют со своих установленных дат. Новая редакция правил не является основанием произвольно изменить цену оплаченного периода или отменить права потребителя.