Beleid voor aanvaardbaar gebruik

Toepassingsgebied

Dit Beleid voor Aanvaardbaar Gebruik, hierna de AUP, regelt het gebruik van de diensten die worden aangeboden door Bacan.com, waaronder, maar niet beperkt tot, gedeelde hosting, reseller-hosting, VPS/Cloud, e-mail, beheer of wederverkoop van domeinen, DNS, certificaten, installeerbare applicaties en iedere andere dienst die uitdrukkelijk naar dit beleid verwijst.

Deze AUP maakt deel uit van de Gebruiksvoorwaarden, de Servicevoorwaarden, het Privacybeleid en iedere andere specifieke voorwaarde die van toepassing is op de gecontracteerde dienst.

Het gebruik van de diensten van Bacan.com houdt de aanvaarding van deze AUP in. Niet-naleving kan leiden tot beperking, opschorting, annulering of beëindiging van de dienst, evenals tot het nemen van technische, administratieve of juridische maatregelen wanneer dit van toepassing is.

1. Rechtmatig gebruik en naleving van regelgeving

De diensten van Bacan.com mogen uitsluitend worden gebruikt voor rechtmatige doeleinden.

De Klant verbindt zich ertoe de toepasselijke wetgeving na te leven, waaronder, indien van toepassing en zonder beperking, regelgeving inzake diensten van de informatiemaatschappij, gegevensbescherming, elektronische communicatie, intellectuele eigendom, industriële eigendom, elektronische handel, consumentenbescherming, strafrechtelijke regelgeving, sectorspecifieke regelgeving voor domeinen en beleidsregels van ICANN of van de toepasselijke Registers.

Bacan.com houdt niet actief toezicht op alle inhoud die door zijn klanten wordt gehost. Wanneer Bacan.com echter kennis krijgt van inhoud, gebruik of activiteiten die onrechtmatig, misbruikmakend, schadelijk of in strijd met deze AUP kunnen zijn, kan Bacan.com redelijke en evenredige maatregelen nemen om zijn diensten, zijn klanten, getroffen derden, de reputatie van het netwerk en de veiligheid van de infrastructuur te beschermen.

Deze maatregelen kunnen onder meer omvatten:

In dringende gevallen, bij ernstig misbruik, veiligheidsrisico's, schade aan derden, een verzoek van een autoriteit, een verzoek van een leverancier, een reputatie-incident of aantasting van gedeelde infrastructuur kan Bacan.com zonder voorafgaande kennisgeving handelen.

• Blokkering of verwijdering van inhoud.
• Gedeeltelijke of volledige opschorting van de dienst.
• Tijdelijke beperking van middelen.
• Blokkering van het verzenden van e-mail.
• Deactivering van specifieke scripts, processen of diensten.
• Bewaring van technisch bewijsmateriaal.
• Kennisgeving aan de Klant.
• Mededeling aan leveranciers, registrars, Registers, bevoegde autoriteiten of getroffen derden wanneer dit van toepassing is.

2. Verboden gebruik

Het is verboden de diensten van Bacan.com te gebruiken om activiteiten zoals de volgende uit te voeren, te faciliteren, te hosten, te verspreiden, te promoten of te verhullen:

2.1 Veiligheid, fraude en technisch misbruik

• Verspreiding van malware, ransomware, spyware, virussen, trojaanse paarden of andere kwaadaardige software.
• Phishing, pharming, smishing, vishing, social engineering, identiteitsfraude of frauduleuze verkrijging van inloggegevens.
• Spoofing, vervalsing van headers, afzenders, routes, domeinen, merken, IP-adressen of identiteiten.
• DDoS-aanvallen, DoS-aanvallen, floods, amplificatie, DNS-misbruik of opzettelijke verzadiging van systemen.
• Agressieve port scanning, brute force, exploitatie van kwetsbaarheden, laterale beweging of ongeautoriseerde toegang tot systemen.
• Gebruik van inbraaktools, phishingkits, malwarepanelen, botnets, drop zones, command-and-control-systemen of infrastructuur bestemd voor aanvallen.
• Gebruik van softwarekwetsbaarheden of beveiligingstests zonder uitdrukkelijke, voorafgaande en verifieerbare toestemming van de eigenaar van het betrokken systeem.
• Opslag of verspreiding van gestolen inloggegevens, gelekte databases, betaalkaarten, identiteitsdocumenten of persoonsgegevens die onrechtmatig zijn verkregen.

2.2 Misbruik van middelen

Het is niet toegestaan de normale werking van de diensten van Bacan.com te verstoren of andere klanten, leveranciers, netwerken of derden negatief te beïnvloeden.

Met name in gedeelde diensten of reseller-diensten is het verboden:

Voor VPS, Cloud of dedicated servers kunnen ruimere voorwaarden gelden afhankelijk van het gecontracteerde plan, maar de toepasselijke wetgeving, deze AUP, de voorwaarden van de netwerkprovider, anti-misbruikregels en de gecontracteerde technische limieten moeten altijd worden nageleefd.

• Misbruik te maken van CPU, RAM, I/O, processen, inodes, bandbreedte of databasequery's.
• Tabellen of databases intensief te blokkeren.
• Niet-geautoriseerde persistente processen uit te voeren.
• Massale scraping, crawlers, indexeerders of spiders te gebruiken die de serverprestaties beïnvloeden.
• Floods van e-mail, DNS, HTTP, FTP, SSH of andere diensten te veroorzaken.
• Cryptovaluta te minen.
• Gameservers op gedeelde hosting te draaien.
• P2P-seeders, BitTorrent of massale bestandsdistributie te gebruiken.
• Gedeelde hosting te gebruiken als openbare downloadrepository, mirror, ISO-opslag, openbare backup of massale opslag.
• Gedeelde servers te gebruiken als proxy, VPN, tunnel, TOR-node, relay of anonimiseringsmechanisme.

2.3 Snelheidstests, benchmarks en testbestanden

Het is niet toegestaan gedeelde hosting, reseller-hosting of vergelijkbare diensten te gebruiken als platform voor snelheidstests, benchmarks, bandbreedtemetingen of massale downloads.

In het bijzonder is het verboden grote bestanden te uploaden, te hosten, te linken, te verspreiden of te bewaren die hoofdzakelijk zijn aangemaakt of worden gebruikt om downloadsnelheid, overdrachtssnelheid of netwerkcapaciteit te controleren, waaronder testbestanden van 1 GB, 10 GB of groter.

Dit type gebruik is uitsluitend toegestaan indien Bacan.com hiervoor uitdrukkelijk schriftelijke toestemming geeft of indien de Klant een dienst contracteert die specifiek voor dat doel is bestemd.

3. Verboden inhoud

Het is niet toegestaan inhoud te hosten, te publiceren, te linken, te verspreiden, te verkopen, te promoten of te faciliteren die onrechtmatig, misbruikmakend, schadelijk voor derden of in strijd met deze AUP is.

Onder meer de volgende inhoud is verboden:

Bacan.com kan andere inhoud verwijderen, blokkeren of beperken die volgens een redelijke beoordeling kennelijk onrechtmatig, misbruikmakend, gevaarlijk of in strijd met deze AUP is, of technische, juridische, reputatie- of commerciële schade kan veroorzaken.

Wanneer dit haalbaar is en er geen urgent risico bestaat, zal Bacan.com proberen de maatregel aan de Klant mee te delen en een kanaal voor herziening of bezwaar aan te geven.

• Materiaal dat inbreuk maakt op intellectuele of industriële eigendomsrechten, waaronder piraterij, cracks, serienummers, warez, software zonder licentie, ongeautoriseerde kopieën of illegale verspreiding van beschermde werken.
• Inhoud die inbreuk maakt op merken, handelsnamen, portretrechten, auteursrechten of rechten van derden.
• Materiaal met seksueel misbruik van kinderen, seksuele uitbuiting van kinderen of enige inhoud met betrekking tot minderjarigen in een seksuele context. Bacan.com hanteert een nultolerantiebeleid voor dit type inhoud en kan deze onmiddellijk blokkeren, bewijsmateriaal bewaren en de bevoegde autoriteiten informeren.
• Inhoud die onrechtmatige activiteiten promoot, faciliteert of daarover instructies geeft, waaronder de aankoop van illegale wapens, illegale drugs, valse documenten, fraude, identiteitsdiefstal of computervredebreuk.
• Financiële oplichting, Ponzi-schema's, HYIP, valse investeringen, financiële phishing of websites die zijn ontworpen om gebruikers te misleiden.
• Frauduleuze websites, spamvertised websites, gekloonde pagina's, impersonatiepagina's of pagina's die bedoeld zijn om gegevens op misleidende wijze te verkrijgen.
• Tools bestemd voor inbraak, brute force, het genereren van phishing, spam, exploitatie van kwetsbaarheden of omzeiling van beveiligingscontroles.
• Lasterlijke, bedreigende, afpersende, intimiderende inhoud of inhoud die rechten van derden schendt, wanneer er voldoende grond bestaat om te handelen op basis van de toepasselijke wetgeving of deze AUP.
• Inhoud die aanzet tot geweld, haat, onrechtmatige discriminatie of intimidatie tegen personen of groepen die door de toepasselijke wetgeving worden beschermd.
• Expliciet seksuele, pornografische inhoud of diensten die hoofdzakelijk gericht zijn op de verspreiding van seksuele inhoud, tenzij Bacan.com hiervoor uitdrukkelijke toestemming geeft en mits dit wettig is in de toepasselijke jurisdictie en verenigbaar is met de gecontracteerde dienst.

4. Niet-toegestane diensten en activiteiten op gedeelde hosting

Om redenen van stabiliteit, veiligheid en redelijk gebruik van middelen is het niet toegestaan de volgende diensten of activiteiten op gedeelde hosting of gedeelde reseller-hosting uit te voeren, tenzij Bacan.com hiervoor uitdrukkelijke toestemming geeft:

Bacan.com kan migratie naar VPS, Cloud, dedicated server of een andere passende dienst vereisen wanneer het daadwerkelijke gebruik door de Klant het redelijke doel van een gedeelde dienst overschrijdt.

• IRC, IRCD, IRC-bots of vergelijkbare netwerken.
• AutoSurf, PTC, PTS, PPC, massale bannerrotators of vergelijkbare systemen.
• TopSites, automatische traffic exchanges of kunstmatig verkeer.
• Openbare mirrors, bestandsrepositories, ISO-repositories of massale opslag.
• IPTV, langdurige streaming of continue heruitzending van audio/video.
• Anonieme of massale SMS-gateways.
• Proxies, VPN's, tunnels, TOR-nodes of relays.
• Cryptovalutamining.
• Gameservers.
• Intensieve crawlers, spiders of scrapers.
• Externe backupsystemen van derden, tenzij het gecontracteerde plan dit uitdrukkelijk toestaat.
• Repositories die hoofdzakelijk bestemd zijn voor massale openbare downloads.

5. Middelen en technische limieten in gedeelde diensten

Om de stabiliteit van de dienst te beschermen en te voorkomen dat één account andere klanten beïnvloedt, kan Bacan.com technische limieten toepassen afhankelijk van het gecontracteerde plan, het type server en de geldende voorwaarden.

Tenzij het plan andere limieten aangeeft, wordt in gedeelde hosting als misbruik beschouwd:

Elk bestand, elke map, e-mail, cache, miniatuur of opgeslagen element kan als een inode tellen. Inodelimieten kunnen variëren afhankelijk van het gecontracteerde plan.

De exacte en geldende limieten van elke dienst kunnen worden vermeld op de commerciële pagina van het plan, in technische documentatie, de Klantomgeving, bijzondere voorwaarden of servicecommunicaties.

• Meer dan 25% van de servermiddelen gebruiken gedurende 90 seconden of langer, op continue of herhaaldelijke wijze.
• Een buitensporig aantal gelijktijdige processen aanhouden.
• Cron-taken uitvoeren met een frequentie die lager is dan toegestaan door het plan. Als algemene richtlijn mogen cron jobs op gedeelde hosting niet vaker dan eens per 15 minuten worden uitgevoerd, tenzij hiervoor uitdrukkelijke toestemming is gegeven.
• Buitensporig lange, blokkerende of herhaaldelijke MySQL-query's uitvoeren.
• Intensief gebruik genereren van I/O, PHP-processen, verbindingen, geheugen of CPU.
• Een aantal bestanden of mappen aanhouden dat hoger is dan de inodelimiet van het plan.
• De dienst gebruiken als primair systeem voor opslag, backup, repository of massale bestandsdistributie.

6. E-mailbeleid en anti-spam

Bacan.com hanteert een strikt beleid tegen het verzenden van ongevraagde e-mail.

Het is verboden de diensten te gebruiken om:

Bacan.com kan verzendlimieten instellen per uur, per dag, per account, per domein of per server.

Als veilige opstartmaatregel kan Bacan.com gedurende de eerste 24 uur na het aanmaken van een account het verzenden beperken tot maximaal 25 e-mails per uur per account, of andere limieten toepassen afhankelijk van risico, reputatie, gecontracteerd plan of historie van de Klant.

Bacan.com kan verzendlimieten tijdelijk of permanent aanpassen op basis van:

Aanbevolen minimumvereisten voor legitieme verzending:

Indien de verzendingen van de Klant blokkades, klachten, vermeldingen op RBLs, slechte reputatie van gedeelde IP-adressen of schade voor andere klanten veroorzaken, kan Bacan.com het verzenden opschorten, beperken, corrigerende maatregelen eisen, migratie naar een dedicated IP vereisen of redelijke kosten voor mitigatie, opschoning of delisting doorbelasten.

• Spam te verzenden, commercieel of niet-commercieel.
• E-mails te verzenden naar lijsten zonder verifieerbare toestemming.
• Databases te gebruiken die zijn gekocht, gehuurd, gescrapet of verzameld zonder geldige toestemming.
• Valse afzenders, geïmiteerde domeinen of misleidende headers te gebruiken.
• Open relays aan te houden.
• De werkelijke identiteit van de afzender te verbergen.
• Campagnes te verzenden die klachten, buitensporige bounces of vermeldingen op RBLs veroorzaken.
• Malware, phishing, frauduleuze links of kwaadaardige bestanden te verzenden.
• Gecompromitteerde accounts te gebruiken voor massale verzending.
• Reputatie van het domein.
• Reputatie van het IP-adres.
• Gebruikersklachten.
• Bounces.
• Opname in blocklists.
• Verzendvolume.
• Leeftijd van het account.
• Gedetecteerd risico.
• Kwaliteit van e-mailauthenticatie.
• SPF correct geconfigureerd.
• DKIM correct geconfigureerd.
• DMARC aanbevolen.
• Schone en bijgewerkte lijsten.
• Verifieerbare toestemming.
• Duidelijke afmeldlink wanneer van toepassing.
• Correct beheer van bounces en klachten.
• Duidelijke identificatie van de afzender.

7. Domeinen, DNS en DNS-misbruik

Wanneer Bacan.com diensten voor registratie, wederverkoop, beheer of bemiddeling van domeinen verleent, moet de Klant voldoen aan de beleidsregels van het Register, de geaccrediteerde registrar, de groothandelsprovider, ICANN wanneer van toepassing, en iedere bevoegde autoriteit.

Bacan.com is niet noodzakelijk de directe geaccrediteerde registrar van het domein. In veel gevallen treedt Bacan.com op als wederverkoper, tussenpersoon of beheerprovider. Daarom kunnen bepaalde maatregelen met betrekking tot domeinen afhankelijk zijn van het Register, de geaccrediteerde registrar, de groothandelsprovider of het gebruikte platform.

Bacan.com kan maatregelen met betrekking tot DNS-misbruik verzoeken, toepassen, doorgeven of eraan meewerken, waaronder:

Gebruik van domeinen in verband met phishing, malware, botnets, pharming, spam als misbruikvector, impersonatie, fraude, verspreiding van malware of aanvalsinfrastructuur wordt als bijzonder ernstig beschouwd.

• Opschorting van het domein.
• DNS-blokkering.
• Wijziging, verwijdering of blokkering van nameservers.
• Blokkering van transfers.
• Verzoeken tot verificatie van de houder.
• Kennisgeving aan de registrar, groothandelsprovider, het Register of de bevoegde autoriteit.
• Bewaring van technisch bewijsmateriaal.

8. Laster, private geschillen en verwijderingsprocedures

Bacan.com respecteert de vrijheid van meningsuiting en treedt niet op als algemene arbiter van private geschillen tussen klanten en derden.

Bacan.com kan echter optreden bij:

Om misbruik te melden of verwijdering van inhoud te verzoeken, moet de melder, voor zover mogelijk, het volgende verstrekken:

Bacan.com kan aanvullende informatie vragen voordat maatregelen worden genomen, behalve in dringende of kennelijke gevallen.

• Rechterlijk bevel.
• Verzoek van een bevoegde autoriteit.
• Voldoende onderbouwde kennisgeving van onrechtmatigheid.
• Kennelijke inbreuk op rechten.
• Technisch of veiligheidsrisico.
• Niet-naleving van deze AUP.
• Frauduleus of misbruikmakend gebruik van zijn diensten.
• Verzoek van leveranciers, datacenters, registrars, Registers of connectiviteitsnetwerken.
• Exacte URL of getroffen domein.
• Geschatte datum en tijd van de feiten.
• Duidelijke beschrijving van het probleem.
• Beschikbaar bewijsmateriaal.
• Juridische of contractuele grondslag van het verzoek.
• Verifieerbare contactgegevens.
• Verklaring te goeder trouw over de juistheid van de verstrekte informatie.

9. Maatregelen bij niet-naleving

Bij niet-naleving van deze AUP kan Bacan.com één of meerdere maatregelen nemen, afhankelijk van de ernst, urgentie, herhaling, technische impact, juridisch risico en medewerking van de Klant.

De maatregelen kunnen omvatten:

Bij kritieke beveiligingsincidenten, ernstig misbruik, risico voor derden of aantasting van gedeelde infrastructuur kan Bacan.com zonder voorafgaande kennisgeving handelen.

Waar haalbaar zal Bacan.com de houder van de dienst informeren en een redelijk kanaal bieden om de situatie te beoordelen.

• 1. Waarschuwing of verzoek tot correctie.
• 2. Tijdelijke beperking van middelen.
• 3. Deactivering van specifieke scripts, processen of diensten.
• 4. Blokkering van het verzenden van e-mail.
• 5. Gedeeltelijke opschorting van de dienst.
• 6. Volledige opschorting van de dienst.
• 7. Blokkering of verwijdering van inhoud.
• 8. Herstel van technische limieten.
• 9. Vereiste tot update, opschoning of beveiliging van software.
• 10. Verplichte migratie naar een hoger plan of passende dienst.
• 11. Annulering of beëindiging van de dienst.
• 12. Facturering van redelijke kosten voor mitigatie, opschoning, buitengewone ondersteuning, delisting van RBLs of technische interventie.
• 13. Communicatie aan leveranciers, registrars, Registers, bevoegde autoriteiten of getroffen derden.
• 14. Bewaring van technisch bewijsmateriaal.

10. Verantwoordelijkheid van wederverkopers

Wederverkopers zijn verantwoordelijk voor de naleving van deze AUP door hun eigen eindklanten.

De wederverkoper moet:

Bij misbruik door eindklanten van een wederverkoper kan Bacan.com de getroffen dienst opschorten en de wederverkoper informeren.

Herhaling, gebrek aan medewerking, nalatigheid of onmogelijkheid om misbruik door eindklanten te beheersen kan leiden tot opschorting of annulering van de reseller-dienst.

• Zijn klanten informeren over de toepasselijke beperkingen.
• Misbruikmeldingen behandelen.
• Meewerken aan de identificatie en correctie van incidenten.
• Diensten van eindklanten opschorten of corrigeren wanneer dit nodig is.
• Geldige en actuele contactgegevens aanhouden.
• Snel reageren op ernstige incidenten.

11. Software, CMS en applicatiebeveiliging

De Klant is verantwoordelijk voor het actueel, veilig en correct geconfigureerd houden van de software die in zijn account is geïnstalleerd, waaronder CMS, plugins, thema's, bibliotheken, scripts, panelen, wachtwoorden en applicaties van derden.

Dit omvat onder meer:

Indien een verouderde, kwetsbare of gecompromitteerde installatie spam, malware, phishing, misbruik van middelen, aanvallen, kwaadaardige omleidingen of schade aan derden veroorzaakt, kan Bacan.com deze opschorten, isoleren, beperken of opschoning en update vereisen.

Bacan.com kan maatregelen aanbevelen, eisen of toepassen zoals:

• WordPress, Joomla, PrestaShop, Drupal, Moodle en andere CMS'en.
• Plugins, thema's en extensies.
• Applicaties geïnstalleerd via automatische installers.
• Aangepaste scripts.
• Frameworks en bibliotheken.
• Beheerpanelen.
• FTP-, SSH-, e-mail- en databaseaccounts.
• Wijziging van wachtwoorden.
• Update van CMS, plugins of thema's.
• Verwijdering van malware.
• Deactivering van kwetsbare scripts.
• Herstel vanaf backup.
• Migratie naar een geschiktere dienst.
• Contractering van opschonings- of gespecialiseerde ondersteuningsdiensten.

12. Backups, opslag en gebruik als repository

Tenzij het gecontracteerde plan dit uitdrukkelijk toestaat, mogen gedeelde hostingdiensten niet worden gebruikt als primair opslagsysteem, bestandsrepository, externe backup, netwerkschijf, openbare mirror, geïmproviseerde CDN of platform voor massale distributie.

Bacan.com kan bestanden, mappen of accounts die bepaalde technische drempels overschrijden, tijdelijke bestanden bevatten, caches, dubbele backups, massale repositories of inhoud bevatten die buiten het normale doel van de dienst valt, uitsluiten van interne backupsystemen.

De Klant is verantwoordelijk voor het onderhouden van eigen externe en verifieerbare backups, tenzij uitdrukkelijk een beheerde backupdienst met specifieke voorwaarden is gecontracteerd.

13. Bewaring van bewijsmateriaal, logs en privacy

Bacan.com kan logs, monsters, headers, screenshots, hashes, technische registraties, metadata en andere artefacten bewaren die strikt noodzakelijk zijn om:

De bewaring van bewijsmateriaal vindt plaats volgens de beginselen van noodzakelijkheid, minimalisering, proportionaliteit, veiligheid en tijdelijke beperking, in overeenstemming met het Privacybeleid en de toepasselijke regelgeving.

• Misbruikincidenten te onderzoeken.
• De veiligheid van de dienst te beschermen.
• Klachten van derden te behandelen.
• Wettelijke verplichtingen na te komen.
• Samen te werken met leveranciers, registrars, Registers of bevoegde autoriteiten.
• Zijn rechten of die van getroffen derden te verdedigen.

14. Wijzigingen in dit Beleid voor Aanvaardbaar Gebruik

Bacan.com kan deze AUP bijwerken om juridische, technische, operationele, commerciële, veiligheidsgerelateerde wijzigingen, wijzigingen van leveranciers, Registers, registrars, ICANN of wijzigingen in zijn diensten weer te geven.

Wanneer de wijziging wezenlijk is, zal Bacan.com proberen dit via redelijke middelen mee te delen, zoals een bericht op de website, in de Klantomgeving, per e-mail of via het ticketsysteem.

De geldende versie is de versie die op de website van Bacan.com is gepubliceerd.

15. Contact voor misbruik en spoedgevallen

Om misbruik met betrekking tot diensten van Bacan.com te melden, kan het volgende contact worden gebruikt:

E-mail: abuse@bacan.com

Formulier: https://bacan.com/contacto

De melding moet, waar mogelijk, het volgende bevatten:

Onvolledige meldingen kunnen aanvullende informatie vereisen voordat Bacan.com kan optreden.

• Getroffen URL of domein.
• IP-adres, indien bekend.
• Datum en tijd van het incident, met tijdzone.
• Duidelijke beschrijving van het misbruik.
• Technisch bewijsmateriaal.
• Volledige headers in geval van spam of phishing via e-mail.
• Contactgegevens van de melder.
• Alle aanvullende informatie waarmee de melding kan worden geverifieerd.