허용 사용 정책

정책의 적용 범위

이 정책은 계정, 인스턴스, 이미지·스냅샷, 네트워크 주소, API·콘솔 작업과 서비스에 연결된 모든 자동화에 적용합니다. 이용자는 자신이 초대한 사용자와 실행한 코드의 활동도 관리해야 합니다.

서비스를 제3자에게 재판매하거나 공유하는 경우에도 동일한 기준을 적용하고, 위반이 발생하면 이용자에게 조치가 귀속될 수 있습니다.

금지 활동

• 악성코드·랜섬웨어·피싱·자격증명 탈취·스팸·사기·불법 도박 서비스
• 허가 없는 침투 테스트, 포트·취약점 스캔, DDoS·반사 공격·프록시 악용
• 저작권·상표·개인정보·초상권 등 제3자 권리를 침해하는 저장·배포
• 서비스 한도 우회, 다른 이용자 자원 고갈, 크립토마이닝 등 호스트 안정성을 해치는 행위
• 아동·청소년 보호 법령 등 강행법규를 위반하는 콘텐츠 또는 활동

허용되는 보안 테스트

• 운영팀이 서면으로 범위·시간·대상·연락처를 승인한 테스트만 수행합니다.
• 테스트 중 다른 이용자 데이터에 접근하거나 서비스 가용성을 낮추는 행위를 하지 않습니다.
• 발견한 취약점은 공개·악용·제3자 전달 전에 보안 신고 절차로 제출합니다.

신고·조사·이의제기

운영자는 신고·자동 탐지·법적 요청을 조사하고, 위험도에 따라 경고, 속도 제한, 네트워크 차단, 자원 정지, 계정 종료를 수행할 수 있습니다.

긴급한 공격은 사전 통지 없이 차단할 수 있으며, 이용자는 조치 사유와 소유권을 확인할 자료를 [email protected]로 제출할 수 있습니다. 운영자는 자료를 확인한 뒤 조치 유지·완화·해제 여부를 회신합니다.

신고 조사에 필요한 로그와 증거는 조사 기간 동안 보존할 수 있으며, 허위 신고나 보복성 신고는 별도 위반으로 처리할 수 있습니다.