Politica di uso accettabile

Ambito di applicazione

La presente Politica di Uso Accettabile, di seguito la PUA, disciplina l'utilizzo dei servizi offerti da Bacan.com, inclusi, a titolo esemplificativo e non esaustivo, servizi di hosting condiviso, hosting reseller, VPS/Cloud, posta elettronica, gestione o rivendita di domini, DNS, certificati, applicazioni installabili e qualsiasi altro servizio che rimandi espressamente alla presente politica.

La presente PUA costituisce parte integrante delle Condizioni d'Uso, delle Condizioni del Servizio, della Politica sulla Privacy e di qualsiasi altra condizione specifica applicabile al servizio contrattato.

L'utilizzo dei servizi di Bacan.com implica l'accettazione della presente PUA. La sua violazione può comportare la limitazione, sospensione, cancellazione o cessazione del servizio, nonché l'adozione di misure tecniche, amministrative o legali quando opportuno.

1. Uso lecito e conformità normativa

I servizi di Bacan.com possono essere utilizzati esclusivamente per finalità lecite.

Il Cliente si impegna a rispettare la normativa applicabile, inclusa, ove pertinente e senza carattere limitativo, la normativa sui servizi della società dell'informazione, sulla protezione dei dati, sulle comunicazioni elettroniche, sulla proprietà intellettuale, sulla proprietà industriale, sul commercio elettronico, sulla tutela dei consumatori, la normativa penale, la normativa settoriale in materia di domini e le policy di ICANN o dei Registri applicabili.

Bacan.com non monitora attivamente tutti i contenuti ospitati dai propri clienti. Tuttavia, quando venga a conoscenza di contenuti, usi o attività che possano essere illeciti, abusivi, dannosi o contrari alla presente PUA, potrà adottare misure ragionevoli e proporzionate per proteggere i propri servizi, i propri clienti, i terzi interessati, la reputazione della rete e la sicurezza dell'infrastruttura.

Tali misure possono includere, tra le altre:

In casi urgenti, di abuso grave, rischio per la sicurezza, danno a terzi, richiesta di un'autorità, richiesta di un fornitore, incidente reputazionale o impatto su infrastruttura condivisa, Bacan.com potrà intervenire senza preavviso.

• Blocco o rimozione di contenuti.
• Sospensione parziale o totale del servizio.
• Limitazione temporanea delle risorse.
• Blocco dell'invio di posta elettronica.
• Disattivazione di script, processi o servizi specifici.
• Conservazione di evidenze tecniche.
• Notifica al Cliente.
• Comunicazione a fornitori, registrar, Registri, autorità competenti o terzi interessati, quando opportuno.

2. Usi vietati

È vietato utilizzare i servizi di Bacan.com per svolgere, facilitare, ospitare, distribuire, promuovere o occultare attività quali le seguenti:

2.1 Sicurezza, frode e abuso tecnico

• Diffusione di malware, ransomware, spyware, virus, trojan o altro software dannoso.
• Phishing, pharming, smishing, vishing, ingegneria sociale, furto d'identità o acquisizione fraudolenta di credenziali.
• Spoofing, falsificazione di intestazioni, mittenti, percorsi, domini, marchi, IP o identità.
• Attacchi DDoS, DoS, flood, amplificazione, abuso di DNS o saturazione deliberata di sistemi.
• Port scanning aggressivo, forza bruta, sfruttamento di vulnerabilità, pivoting laterale o accesso non autorizzato a sistemi.
• Uso di strumenti di intrusione, kit di phishing, pannelli di malware, botnet, drop zone, command and control o infrastrutture destinate ad attacchi.
• Uso di vulnerabilità software o test di sicurezza senza autorizzazione espressa, preventiva e verificabile del titolare del sistema interessato.
• Archiviazione o distribuzione di credenziali rubate, database trapelati, carte di pagamento, documenti d'identità o dati personali ottenuti illecitamente.

2.2 Uso abusivo delle risorse

Non è consentito interferire con il normale funzionamento dei servizi di Bacan.com né incidere negativamente su altri clienti, fornitori, reti o terzi.

È vietato, in particolare nei servizi condivisi o reseller:

Su VPS, Cloud o server dedicati possono esistere condizioni più ampie in base al piano contrattato, ma dovranno sempre essere rispettati la normativa applicabile, la presente PUA, le condizioni del provider di rete, le norme antiabuso e i limiti tecnici contrattati.

• Consumo abusivo di CPU, RAM, I/O, processi, inode, larghezza di banda o query di database.
• Blocco intensivo di tabelle o database.
• Esecuzione di processi persistenti non autorizzati.
• Scraping massivo, crawler, indicizzatori o spider che incidano sulle prestazioni del server.
• Flood di posta elettronica, DNS, HTTP, FTP, SSH o altri servizi.
• Mining di criptovalute.
• Server di gioco su hosting condiviso.
• Seeder P2P, BitTorrent o distribuzione massiva di file.
• Uso dell'hosting condiviso come repository pubblico di download, mirror, ISO, backup pubblici o archiviazione massiva.
• Uso di server condivisi come proxy, VPN, tunnel, nodo TOR, relay o meccanismo di anonimizzazione.

2.3 Test di velocità, benchmark e file di prova

Non è consentito utilizzare i servizi di hosting condiviso, reseller o servizi simili come piattaforma per test di velocità, benchmark, misurazione della larghezza di banda o download massivo.

In particolare, è vietato caricare, ospitare, collegare, distribuire o mantenere file di grandi dimensioni creati o utilizzati principalmente per verificare la velocità di download, la velocità di trasferimento o la capacità di rete, inclusi file di prova da 1 GB, 10 GB o superiori.

Questo tipo di utilizzo sarà consentito solo se Bacan.com lo autorizza espressamente per iscritto o se il Cliente contratta un servizio specificamente destinato a tale finalità.

3. Contenuti vietati

Non è consentito ospitare, pubblicare, collegare, distribuire, vendere, promuovere o facilitare contenuti illeciti, abusivi, dannosi per terzi o contrari alla presente PUA.

Tra gli altri, sono vietati i seguenti contenuti:

Bacan.com potrà rimuovere, bloccare o limitare altri contenuti che, secondo una valutazione ragionevole, siano manifestamente illeciti, abusivi, pericolosi, contrari alla presente PUA o possano generare pregiudizio tecnico, legale, reputazionale o commerciale.

Quando sia possibile e non sussista un rischio urgente, Bacan.com cercherà di comunicare la misura al Cliente e indicare un canale di revisione o ricorso.

• Materiale che violi diritti di proprietà intellettuale o industriale, inclusi pirateria, crack, seriali, warez, software senza licenza, copie non autorizzate o distribuzione illegale di opere protette.
• Contenuti che violino marchi, nomi commerciali, diritti d'immagine, diritti d'autore o diritti di terzi.
• Materiale di abuso sessuale su minori, sfruttamento sessuale di minori o qualsiasi contenuto relativo a minori in contesto sessuale. Bacan.com applica tolleranza zero verso questo tipo di contenuto e potrà bloccarlo immediatamente, conservare evidenze e comunicarlo alle autorità competenti.
• Contenuti che promuovano, facilitino o istruiscano su attività illecite, inclusa l'acquisizione di armi illegali, droghe illegali, documenti falsi, frode, furto d'identità o intrusione informatica.
• Truffe finanziarie, schemi Ponzi, HYIP, falsi investimenti, phishing finanziario o siti progettati per ingannare gli utenti.
• Siti fraudolenti, spamvertised, pagine clonate, pagine di impersonificazione o pagine destinate a raccogliere dati in modo ingannevole.
• Strumenti destinati a intrusione, forza bruta, generazione di phishing, spam, sfruttamento di vulnerabilità o elusione dei controlli di sicurezza.
• Contenuti diffamatori, minacciosi, estorsivi, molesti o che violino diritti di terzi, quando esista una base sufficiente per agire conformemente alla legge applicabile o alla presente PUA.
• Contenuti che incitino alla violenza, all'odio, alla discriminazione illegale o alle molestie contro persone o gruppi protetti dalla normativa applicabile.
• Contenuti sessualmente espliciti, pornografici o servizi orientati principalmente alla distribuzione di contenuti sessuali, salvo autorizzazione espressa di Bacan.com e sempre che siano legali nella giurisdizione applicabile e compatibili con il servizio contrattato.

4. Servizi e attività non consentiti in hosting condiviso

Per ragioni di stabilità, sicurezza e uso ragionevole delle risorse, non è consentito eseguire in hosting condiviso o reseller condiviso i seguenti servizi o attività, salvo autorizzazione espressa di Bacan.com:

Bacan.com potrà richiedere la migrazione a VPS, Cloud, server dedicato o altro servizio adeguato quando l'uso effettivo del Cliente ecceda la finalità ragionevole di un servizio condiviso.

• IRC, IRCD, bot IRC o reti simili.
• AutoSurf, PTC, PTS, PPC, rotatori massivi di banner o sistemi equivalenti.
• TopSites, scambi automatici di traffico o traffico artificiale.
• Mirror pubblici, repository di file, repository ISO o archiviazione massiva.
• IPTV, streaming continuativo o ritrasmissione continua di audio/video.
• Gateway SMS anonimi o massivi.
• Proxy, VPN, tunnel, nodi TOR o relay.
• Mining di criptovalute.
• Server di gioco.
• Crawler, spider o scraper intensivi.
• Sistemi di backup remoto di terzi, salvo che il piano contrattato lo consenta espressamente.
• Repository destinati principalmente al download pubblico massivo.

5. Risorse e limiti tecnici nei servizi condivisi

Per proteggere la stabilità del servizio ed evitare che un account incida su altri clienti, Bacan.com potrà applicare limiti tecnici in base al piano contrattato, al tipo di server e alle condizioni vigenti.

Salvo che il piano indichi limiti diversi, sarà considerato uso abusivo in hosting condiviso:

Ogni file, cartella, email, cache, miniatura o elemento archiviato può contare come un inode. I limiti di inode possono variare in base al piano contrattato.

I limiti esatti e vigenti di ciascun servizio potranno essere indicati nella pagina commerciale del piano, nella documentazione tecnica, nell'Area Cliente, nelle condizioni particolari o nelle comunicazioni del servizio.

• Utilizzare più del 25% delle risorse del server per 90 secondi o più in modo continuativo o ripetitivo.
• Mantenere un numero eccessivo di processi simultanei.
• Eseguire attività cron con una frequenza inferiore a quella consentita dal piano. Come riferimento generale, in hosting condiviso non devono essere eseguiti cron job con frequenza inferiore a 15 minuti, salvo autorizzazione espressa.
• Eseguire query MySQL eccessivamente lunghe, bloccanti o ripetitive.
• Generare uso intensivo di I/O, processi PHP, connessioni, memoria o CPU.
• Mantenere un numero di file o cartelle superiore al limite di inode del piano.
• Usare il servizio come sistema principale di archiviazione, backup, repository o distribuzione massiva di file.

6. Politica sulla posta elettronica e anti-spam

Bacan.com applica una politica rigorosa contro l'invio di posta elettronica non richiesta.

È vietato utilizzare i servizi per:

Bacan.com potrà stabilire limiti di invio per ora, per giorno, per account, per dominio o per server.

Come misura di avvio sicuro, durante le prime 24 ore dall'attivazione di un account, Bacan.com potrà limitare l'invio a un massimo di 25 email all'ora per account, oppure applicare limiti diversi in base al rischio, alla reputazione, al piano contrattato o allo storico del Cliente.

Bacan.com potrà adeguare temporaneamente o permanentemente i limiti di invio in base a:

Requisiti minimi raccomandati per l'invio legittimo:

Se gli invii del Cliente provocano blocchi, reclami, inserimenti in RBL, cattiva reputazione di IP condivisi o danno ad altri clienti, Bacan.com potrà sospendere l'invio, limitarlo, richiedere misure correttive, richiedere la migrazione a IP dedicato o addebitare costi ragionevoli di mitigazione, pulizia o delisting.

• Inviare spam, sia commerciale sia non commerciale.
• Inviare email a liste senza consenso verificabile.
• Utilizzare database acquistati, noleggiati, estratti o raccolti senza valida autorizzazione.
• Utilizzare mittenti falsi, domini impersonati o intestazioni ingannevoli.
• Mantenere relay aperti.
• Nascondere la reale identità del mittente.
• Inviare campagne che generino reclami, rimbalzi eccessivi o inserimenti in RBL.
• Inviare malware, phishing, link fraudolenti o file dannosi.
• Utilizzare account compromessi per invio massivo.
• Reputazione del dominio.
• Reputazione dell'IP.
• Reclami degli utenti.
• Rimbalzi.
• Inserimento in blacklist.
• Volume di invio.
• Anzianità dell'account.
• Rischio rilevato.
• Qualità dell'autenticazione della posta.
• SPF configurato correttamente.
• DKIM configurato correttamente.
• DMARC raccomandato.
• Liste pulite e aggiornate.
• Consenso verificabile.
• Link di disiscrizione chiaro quando opportuno.
• Gestione adeguata di rimbalzi e reclami.
• Identificazione chiara del mittente.

7. Domini, DNS e abuso di DNS

Quando Bacan.com presta servizi di registrazione, rivendita, gestione o intermediazione di domini, il Cliente dovrà rispettare le policy del Registro, del registrar accreditato, del fornitore wholesale, di ICANN quando applicabile e di qualsiasi autorità competente.

Bacan.com non è necessariamente il registrar accreditato diretto del dominio. In molti casi agisce come rivenditore, intermediario o fornitore di gestione. Per tale motivo, determinate misure relative ai domini possono dipendere dal Registro, dal registrar accreditato, dal fornitore wholesale o dalla piattaforma utilizzata.

Bacan.com potrà richiedere, applicare, trasmettere o collaborare a misure relative all'abuso di DNS, incluse:

Sono considerati particolarmente gravi gli usi di domini collegati a phishing, malware, botnet, pharming, spam come vettore di abuso, impersonificazione, frode, distribuzione di malware o infrastruttura di attacchi.

• Sospensione del dominio.
• Blocco del DNS.
• Modifica, eliminazione o blocco dei nameserver.
• Blocco dei trasferimenti.
• Richieste di verifica del titolare.
• Notifica al registrar, al fornitore wholesale, al Registro o all'autorità competente.
• Conservazione di evidenze tecniche.

8. Diffamazione, controversie private e procedure di rimozione

Bacan.com rispetta la libertà di espressione e non agisce come arbitro generale di controversie private tra clienti e terzi.

Tuttavia, Bacan.com potrà intervenire in presenza di:

Per segnalare un abuso o richiedere la rimozione di contenuti, il reclamante dovrà fornire, ove possibile:

Bacan.com potrà richiedere informazioni aggiuntive prima di adottare misure, salvo in casi urgenti o manifesti.

• Ordine giudiziario.
• Richiesta di autorità competente.
• Notifica sufficientemente fondata di illiceità.
• Violazione manifesta di diritti.
• Rischio tecnico o di sicurezza.
• Violazione della presente PUA.
• Uso fraudolento o abusivo dei propri servizi.
• Richiesta di fornitori, datacenter, registrar, Registri o reti di connettività.
• URL esatto o dominio interessato.
• Data e ora approssimative dei fatti.
• Descrizione chiara del problema.
• Evidenze disponibili.
• Fondamento legale o contrattuale della richiesta.
• Dati di contatto verificabili.
• Dichiarazione di buona fede sull'esattezza delle informazioni fornite.

9. Misure in caso di violazione

In caso di violazione della presente PUA, Bacan.com potrà adottare una o più misure, in base alla gravità, urgenza, recidiva, impatto tecnico, rischio legale e collaborazione del Cliente.

Le misure possono includere:

In incidenti critici di sicurezza, abuso grave, rischio per terzi o impatto su infrastruttura condivisa, Bacan.com potrà intervenire senza preavviso.

Ogniqualvolta sia possibile, Bacan.com notificherà il titolare del servizio e offrirà un canale ragionevole per riesaminare la situazione.

• 1. Avviso o richiesta di correzione.
• 2. Limitazione temporanea delle risorse.
• 3. Disattivazione di script, processi o servizi specifici.
• 4. Blocco dell'invio di posta elettronica.
• 5. Sospensione parziale del servizio.
• 6. Sospensione totale del servizio.
• 7. Blocco o rimozione di contenuti.
• 8. Ripristino dei limiti tecnici.
• 9. Richiesta di aggiornamento, pulizia o messa in sicurezza del software.
• 10. Migrazione obbligatoria a un piano superiore o a un servizio adeguato.
• 11. Cancellazione o risoluzione del servizio.
• 12. Addebito di costi ragionevoli di mitigazione, pulizia, supporto straordinario, delisting da RBL o intervento tecnico.
• 13. Comunicazione a fornitori, registrar, Registri, autorità competenti o terzi interessati.
• 14. Conservazione di evidenze tecniche.

10. Responsabilità dei rivenditori

I rivenditori sono responsabili affinché i propri clienti finali rispettino la presente PUA.

Il rivenditore dovrà:

In caso di abusi commessi da clienti finali di un rivenditore, Bacan.com potrà sospendere il servizio interessato e notificare il rivenditore.

La recidiva, la mancata collaborazione, l'inazione o l'impossibilità di controllare abusi dei clienti finali potrà comportare la sospensione o cancellazione del servizio reseller.

• Informare i propri clienti delle restrizioni applicabili.
• Gestire le notifiche di abuso.
• Collaborare all'identificazione e alla correzione degli incidenti.
• Sospendere o correggere i servizi dei clienti finali quando necessario.
• Mantenere dati di contatto validi e aggiornati.
• Rispondere rapidamente a incidenti gravi.

11. Software, CMS e sicurezza delle applicazioni

Il Cliente è responsabile di mantenere aggiornato, sicuro e correttamente configurato il software installato nel proprio account, inclusi CMS, plugin, temi, librerie, script, pannelli, password e applicazioni di terzi.

Ciò include, tra gli altri:

Se un'installazione obsoleta, vulnerabile o compromessa genera spam, malware, phishing, consumo abusivo, attacchi, reindirizzamenti dannosi o danni a terzi, Bacan.com potrà sospenderla, isolarla, limitarla o richiederne la pulizia e l'aggiornamento.

Bacan.com potrà raccomandare, richiedere o applicare misure quali:

• WordPress, Joomla, PrestaShop, Drupal, Moodle e altri CMS.
• Plugin, temi ed estensioni.
• Applicazioni installate tramite installer automatici.
• Script personalizzati.
• Framework e librerie.
• Pannelli di amministrazione.
• Account FTP, SSH, email e database.
• Cambio delle password.
• Aggiornamento di CMS, plugin o temi.
• Rimozione di malware.
• Disattivazione di script vulnerabili.
• Ripristino da backup.
• Migrazione a un servizio più adeguato.
• Contrattazione di servizi di pulizia o supporto specializzato.

12. Backup, archiviazione e uso come repository

Salvo che il piano contrattato lo consenta espressamente, i servizi di hosting condiviso non devono essere utilizzati come sistema principale di archiviazione, repository di file, backup remoto, disco di rete, mirror pubblico, CDN improvvisato o piattaforma di distribuzione massiva.

Bacan.com potrà escludere dai sistemi di backup interni quei file, cartelle o account che superino determinate soglie tecniche, contengano file temporanei, cache, backup duplicati, repository massivi o contenuto che ecceda la finalità normale del servizio.

Il Cliente è responsabile di mantenere proprie copie di sicurezza esterne e verificabili, salvo che abbia contrattato espressamente un servizio di backup gestito con condizioni specifiche.

13. Conservazione di evidenze, log e privacy

Bacan.com potrà conservare log, campioni, intestazioni, screenshot, hash, registri tecnici, metadati e altri artefatti strettamente necessari per:

La conservazione delle evidenze sarà effettuata secondo principi di necessità, minimizzazione, proporzionalità, sicurezza e limitazione temporale, in conformità alla Politica sulla Privacy e alla normativa applicabile.

• Investigare incidenti di abuso.
• Proteggere la sicurezza del servizio.
• Gestire reclami di terzi.
• Adempiere a obblighi legali.
• Collaborare con fornitori, registrar, Registri o autorità competenti.
• Difendere i propri diritti o quelli di terzi interessati.

14. Modifiche alla presente Politica di Uso Accettabile

Bacan.com potrà aggiornare la presente PUA per riflettere cambiamenti legali, tecnici, operativi, commerciali, di sicurezza, di fornitori, di Registri, di registrar, di ICANN o dei propri servizi.

Quando la modifica sia sostanziale, Bacan.com cercherà di comunicarla con mezzi ragionevoli, quali avviso sul sito web, Area Cliente, email o sistema di ticket.

La versione vigente sarà quella pubblicata sul sito web di Bacan.com.

15. Contatto per abusi e urgenze

Per segnalare abusi relativi ai servizi di Bacan.com, può essere utilizzato il seguente contatto:

Email: abuse@bacan.com

Modulo: https://bacan.com/contacto

La segnalazione deve includere, ove possibile:

Le segnalazioni incomplete possono richiedere informazioni aggiuntive prima che Bacan.com possa intervenire.

• URL o dominio interessato.
• Indirizzo IP, se noto.
• Data e ora dell'incidente, con fuso orario.
• Descrizione chiara dell'abuso.
• Evidenze tecniche.
• Intestazioni complete in caso di spam o phishing via email.
• Dati di contatto del reclamante.
• Qualsiasi informazione aggiuntiva che consenta di verificare la segnalazione.