Acceptable Use Policy - SPAUX Rotterdam

Spaux B.V.
Spaux B.V. nader in dit document Spaux te noemen.
Acceptable Use Policy nader in dit document AUP te noemen.

Deze Acceptable Use Policy (AUP) geeft de richtlijnen aan waarbinnen klanten de netwerken, systemen, diensten en producten van Spaux mogen gebruiken. Deze AUP is samengesteld om de integriteit, beveiliging, betrouwbaarheid en privacy van personen, gegevens, systemen en netwerken van Spaux en haar klanten te bevorderen.

In overeenstemming met de wet mogen klanten informatie niet op enig systeem van of geleverd door Spaux plaatsen, versturen, doorsturen of opslaan die:

Een overtreding inhouden van enige wet, landelijk of internationaal, of enige regelgeving schenden;
Bedreigend, obsceen, incorrect, lasterend is of anderszins iemand, een groep of entiteit (personen in het algemeen) zouden kunnen schaden;
Enig recht van een persoon of entiteit zouden kunnen schaden, daaronder begrepen auteursrechtelijk beschermde zaken en werken, handelsgeheimen en vertrouwelijke bedrijfsgegevens, patenten of andere eigendomsrechten of vergelijkbare regelgeving, waaronder ook begrepen en niet beperkt tot de installatie of verspreiding van illegale of gekraakte software of andere software die niet afdoende is gelicenseerd door de klant;

Handelingen die verboden zijn:

Het zonder uitdrukkelijke toestemming van de eigenaar of bezitter: toegang (proberen te) krijgen tot gegevens, computersystemen, netwerken of software van een ander of dit proberen. Gebruiken van iemand anders gegevens, computersystemen, netwerken of software of dit proberen. Onderzoeken of testen van de kwetsbaarheid van een computersysteem of netwerk of het doorbreken van de beveiliging of dit proberen. Onderzoeken of testen van maatregelen die een ander heeft genomen ter vaststelling van de authenticiteit van de informatie die van hem afkomt. Onbevoegd controleren van gegevens of verkeer op enig netwerk of computersysteem.
Het inbreuk maken op auteursrechten en/of andere intellectuele eigendomsrechten van derden.
Het benutten van beveiligingslekken of het verstoren van internetcommunicatie.
Het benutten van beveiligingslekken omvat, maar is niet gelimiteerd tot het benaderen van gegevens van welke de klant niet de bedoelde ontvanger is of het inloggen op een server of gebruikersaccount waarvoor de klant geen uitdrukkelijke toestemming heeft verkregen.
Het verstoren van Internet communicatie omvat, maar is niet gelimiteerd tot het uitvoeren van DDoS aanvallen, port scans, ping floods, packet spoofing, het vervalsen van routeringsinformatie, het opzettelijk overbelasten van een dienst en pogingen om een hostcomputer te laten crashen.
Het gebruiken van enig programma, script of commando of het verzenden van berichten in enige vorm, bedoeld om een gebruikerssessie te verstoren op enigerlei wijze, lokaal of via het Internet.
Het uitvoeren van enige vorm van netwerk monitoring die gegevens kan onderscheppen die niet voor de klant bedoeld zijn.
Het installeren of distribueren van illegale of gekraakte software waarvoor de klant geen juiste licentie heeft.
Het wederverkopen van producten of diensten van Spaux aan derden zonder de uitdrukkelijke en schriftelijke toestemming van Spaux (behoudens geautoriseerde wederverkopers of volumeafnemers).
Het verstrekken van valse of incorrecte gegevens op het contractformulier (elektronisch of op papier), inclusief het frauduleus gebruiken van creditcard nummers of het proberen te omzeilen of veranderen van het proces waarmee tijdsverbruik, bandbreedteverbruik of andere manieren die Spaux gebruikt om het verbruik van diensten of producten van Spaux vast te leggen.
Het verzenden van ongewenste e-mail berichten, inclusief het verzenden van junk mail, of ander promotioneel materiaal aan individuen die hier niet specifiek om gevraagd hebben (spam). Klanten wordt het expliciet verboden om ongewenste e-mail in bulk te versturen. Hieronder valt ook, maar is niet gelimiteerd tot het in bulk verzenden van commerciele advertenties, aankondigingen, politieke verhandelingen, ongewenste e-mail en advertenties verzonden vanaf een andere service provider die een door Spaux gehoste website aanprijzen of die enige dienst die door of via Spaux wordt aangeboden door een wederverkoper of volumeafnemer.
Het maken of doorsturen van kettingbrieven of andere piramideconstructies in enige vorm, of de ontvanger deze mailing nu wel of niet wenst te ontvangen.
Valse e-mail, inclusief, maar niet gelimiteerd tot e-mailbommen (het overbelasten van een gebruiker of site met zeer grote aantallen e-mail berichten) en ook het ongeautoriseerd gebruiken of vervalsen van e-mail header informatie.
Het gebruiken van een Spaux- of klantenaccount om antwoorden te ontvangen op berichten die via een andere service provider zijn verzonden.
Het vergeten of weigeren om open SMTP-poorten te beveiligen, waarmee ongeautoriseerd gebruik van klantsystemen wordt gemaakt met als doel het verzenden van ongewenste e-mail door een derde (relaying).
Het plaatsen van illegale software of links daar naartoe (waaronder ook torrents naar illegale bestanden, software, films, muziek e.d.), of materiaal waarop copyright berust zonder toestemming van de eigenaar. Dit geldt ook voor frauduleuze, racistische of obscene informatie of materiaal.
Het opzettelijk versturen of verspreiden van misleidende berichten of links met als doel anderen te misleiden of toegang te verkrijgen tot gegevens ook wel bekend als phishing
Het ontwikkelen, verspreiden of gebruiken van software die bestanden versleutelt of ontoegankelijk maakt met als doel losgeld te eisen ook wel bekend als ransomware
Het maken, delen of gebruiken van door AI gegenereerde beelden, video’s of audio die inbreuk maken op privacy, portretrecht of auteursrecht, of die misleidend zijn voor derden.

Afdwinging

Spaux mag uit eigen beweging de dienstverlening aan een klant onderbreken of beëindigen wanneer deze enige richtlijn uit deze policy overtreedt, zonder enige waarschuwing vooraf. Over het algemeen werkt Spaux samen met klanten aan het oplossen van overtredingen en aan het voorkomen van herhaling van overtredingen voordat overgegaan wordt tot het afsluiten van de dienst. Hierbij verwijzen wij naar de Algemene Voorwaarden van Spaux.

Spaux is zich ervan bewust dat veel klanten zelf ook aanbieder van internetdiensten zijn en dat informatie die de faciliteiten van Spaux bereikt via deze klanten van een derde kunnen komen. Spaux behoudt zich het recht voor om direct actie te ondernemen tegen een klant van een klant of wederverkoper. Ook heeft Spaux het recht om actie te ondernemen tegen een klant of wederverkoper vanwege activiteiten van een klant van de klant of wederverkoper, ook al heeft dit gevolgen voor andere klanten van de klant of wederverkoper. Tevens gaat Spaux er vanuit dat klanten of wederverkopers die internetdiensten aanbieden zullen samenwerken met Spaux bij enige correctieve of preventieve activiteiten die Spaux noodzakelijk acht. Het weigeren mee te werken met dergelijke correctieve of preventieve activiteiten is een overtreding van de Spaux AUP.

Aansprakelijkheid

Spaux is in geen geval aansprakelijk jegens een klant of derde voor enige directe, indirecte of gevolgschade die voort kunnen komen uit activiteiten op basis van deze AUP, inclusief maar niet gelimiteerd tot het verlies van omzet, winst, bedrijfsonderbreking, verlies van programma’s of andere gegevens of anderszins, ook al was Spaux op de hoogte van de mogelijkheid van zulke schade.

Het verwijderen van materiaal

Spaux behoudt zich het recht voor om uit eigener beweging materiaal te kunnen verwijderen van haar servers en om internettoegang te beëindigen van klanten die deze AUP volgens Spaux (herhaaldelijk) hebben overtreden.

Hoe onacceptabele content te rapporteren

Alle onacceptabele content op Internet, die in strijd zijn met landelijke regelgeving, dienen gerapporteerd te worden aan een Nederlands Meldpunt, zoals het Meldpunt Discriminatie, het Meldpunt Kinderporno, het Meldpunt voor Online Grensoverschrijdend gedrag of Meldknop. In veel gevallen is het ook mogelijk om aangifte te doen bij de politie.

Spaux is niet verantwoordelijk voor content

Spaux is niet verantwoordelijk voor content (pagina’s, teksten, afbeeldingen, documenten e.d.) die op enige website staan, in e-mail worden gebruikt, of de posting nu gedaan werd door een klant van Spaux of niet.

Hoe u ons kunt bereiken
Als u vragen heeft of om een melding te doen dan kunt u op verschillende manier met ons contact opnemen.

Per post
Spaux.B.V.
t.a.v. Information Security Manager
's-Gravenweg 403-405
3065 SB Rotterdam
Via e-mail
privacy@spaux.io

Meldingen worden alleen geaccepteerd zolang er een geldig antwoordadres wordt bijgesloten. Spaux moet in staat zijn om iedere melding kunnen te verifiëren. Daarom moet iedere melding de volgende informatie bevatten:

In geval van e-mail misbruik: de complete tekst van het bedoelde bericht, inclusief alle headers. Stuur a.u.b. geen samenvattingen of gedeeltes van berichten; het versturen van (een kopie) van het gehele bericht, inclusief de headers, helpt om misverstanden te voorkomen die kunnen ontstaan op basis van onvolledige informatie of informatie die uit verband is geraakt. Volledige headers tonen het pad die het bericht heeft genomen en stellen ons in staat om vast te stellen of enig deel van het bericht is vervalst.
In geval van beveiligingsincidenten: gedeeltes van logbestanden die genoeg informatie geven om het incident te kunnen traceren. Het verdient de aanbeveling deze informatie te versleutelen met PGP. Al deze informatie is van groot belang voor ons onderzoek.
In alle overige gevallen zoveel mogelijk informatie om een volledig beeld te krijgen van de melding en die het onderzoek bevorderen.

Spaux behoudt zich het recht voor om deze AUP te kunnen wijzigen, waarbij deze wijziging automatisch van toepassing zal zijn op alle partijen wanneer de wijzigingen zijn aangenomen door Spaux en zijn gepubliceerd op onze website.