Policy &
Terms

• Физические лица, достигшие возраста, с которого в их юрисдикции разрешено заключать договоры (в большинстве стран - 18 лет; в отдельных случаях - 16 с согласия законного представителя).
• Юридические лица и индивидуальные предприниматели, действующие через уполномоченного представителя.
• Лица, не находящиеся в санкционных списках страны, на территории которой размещены наши узлы (Германия), а также ЕС/ООН/OFAC.

• Один аккаунт - один владелец. Передавать доступ третьим лицам без уведомления поддержки запрещено.
• Вы обязаны использовать надёжный пароль и немедленно уведомить нас при подозрении на компрометацию. Пароли хранятся только в виде bcrypt-хэшей; восстановить их мы не можем - только сбросить.
• Мы оставляем за собой право запрашивать подтверждение владения доменом или e-mail при проверке нарушений.

• Free-тариф доступен без оплаты в пределах лимитов, указанных на странице /#pricing.
• Платные планы (Solo / Pack / Heavy / Lifetime) действуют на срок, указанный при покупке. Lifetime не истекает до прекращения работы Сервиса в целом.
• Возврат средств - в течение 14 дней с момента оплаты, если Сервис не был фактически использован для защиты активного трафика. Для спорных случаев - support@anycast.ac.

Мы можем изменять эти Условия. Существенные изменения анонсируются минимум за 14 дней через e-mail, указанный при регистрации, и на этой же странице. Продолжая пользоваться Сервисом после вступления изменений в силу, вы принимаете новую редакцию.

Вы можете удалить свой аккаунт в любой момент через настройки или запросом на support@anycast.ac. Мы можем приостановить или прекратить оказание услуг в случаях, описанных в §3 (Санкции).

• CSAM. Любые материалы, эксплуатирующие несовершеннолетних. При обнаружении аккаунт блокируется немедленно, данные передаются в NCMEC / национальные правоохранительные органы.
• Террористическая пропаганда. Контент, разжигающий или прославляющий терроризм в смысле законодательства Германии.
• Контент, нарушающий закон о защите взрослых участников без явного и проверяемого согласия (revenge porn, deepfake-nude, скрытая съёмка).
• C&C ботнетов и malware-distribution. Сайты, управляющие скомпрометированными хостами или распространяющие вредоносный код.
• Массовый фишинг. Сайты, выдающие себя за банки, криптобиржи, госуслуги и прочие доверенные ресурсы.
• Ретрансляция атак. Использование Сервиса как прокси-слоя перед stresser/booter/DDoS-as-a-service.

• Нарушение чужих систем. Попытки эксплуатировать уязвимости сайтов без разрешения их владельца, bruteforce-атаки на чужие логины через наш прокси.
• Массовый спам. Почтовый, SMS, социальный спам; рассылки через системы, обходящие anti-abuse.
• Нарушение авторского права. Хостинг контента, на который получена валидная DMCA- или эквивалентная жалоба, без реакции в установленный срок (см. §7).
• Обман конечных пользователей. Скам-лендинги, fake-shops, фальшивые «розыгрыши», ресурсы с обещанием денег за криптокошелёк и подобное.
• Скрейпинг без разрешения. Использование Сервиса для проксирования скрейперов, нарушающих robots.txt и Terms of Service атакуемого ресурса.
• Анонимизация для противоправных действий. Намеренное использование наших edges для сокрытия источника при совершении уголовных правонарушений.
• Ресайл защиты. Перепродажа или сдача в аренду своего аккаунта и/или проксируемого трафика третьим лицам без отдельного письменного разрешения.

• Использование edges как CDN для огромных файлов. Сервис - L7-прокси-щит, а не файлохостинг. Для статики используйте S3/R2/BunnyCDN.
• Бесконечные WebSocket-сессии без реальной полезной нагрузки (keep-alive-флуды, «подвешенные» сокеты для накрутки онлайна).
• Попытки обойти лимиты тарифа (много мелких аккаунтов под одного владельца, автоматическая подмена Host, махинации со счётчиками).

• Форумы, блоги, биолинки, портфолио, комьюнити-сайты.
• Коммерческие сайты: магазины, SaaS, API, медиа, игровые лобби, дискорд-панели - всё, что работает легально в юрисдикции владельца.
• NSFW-контент между совершеннолетними участниками при наличии явного согласия и соответствии местному законодательству.
• Пет-проекты, хобби-сайты, экспериментальные API, телеграм-боты за прокси.

1. Получение сигнала. Автоматический детектор, жалоба третьего лица или запрос правоохранительных органов.
2. Первичная проверка. В течение 24 часов мы проверяем факты: логи, сэмплы трафика (без тела запроса), CNAME, домен.
3. Связь с владельцем аккаунта. E-mail на адрес, указанный при регистрации. Дедлайн на ответ - от 24 до 72 часов в зависимости от серьёзности.
4. Применение мер. От предупреждения до полного перманентного бана, в зависимости от тяжести и повторности.

Если блокировка произошла по вине пользователя (нарушение §2) - возврат неиспользованной части подписки не производится. Если блокировка произошла по ошибке с нашей стороны - мы восстанавливаем доступ и компенсируем простой пропорциональным продлением подписки.

Любое решение можно обжаловать, написав на support@anycast.ac в течение 30 дней с момента применения санкции. Мы обязуемся рассмотреть жалобу в течение 14 рабочих дней и дать письменный ответ.

• E-mail - для входа, восстановления пароля, сервисных уведомлений.
• Handle (никнейм) - публично виден в панели и в логах аудита.
• bcrypt-хэш пароля. Оригинал не хранится. Стоимость хэширования (cost factor) - 12.
• IP-адрес последнего логина и user-agent браузера - для детекта кражи сессии.
• Сессионные cookies (имя fg_session) - HttpOnly, Secure, SameSite=Lax, домен .anycast.ac. TTL - 30 дней с продлением при активности.

• IP клиента - для rate-limit, банов, аналитики.
• Host и path первой строки запроса - для роутинга и отчёта «топ URL под атакой».
• User-Agent - для детекта ботов и пустых UA.
• Метод, код ответа, размер ответа, длительность - агрегированные счётчики.
• Cause-of-block - причина бана (rate, protocol violation, UAM-challenge fail и т.п.), если запрос был отклонён.

• Тело запроса/ответа. Мы не логируем и не читаем POST-payload, JSON-бодю, загруженные файлы, содержимое форм.
• Пароли с защищаемых сайтов. Формы логина ваших пользователей - это ваше дело, мы в них не заглядываем.
• TLS-ключи третьих лиц. Для ACME-режима ключи генерируются на наших edges и хранятся только там; мы не экспортируем приватные ключи вашим абонентам.
• Персональные данные третьих лиц из пользовательских баз - мы не владелец ваших данных клиентов, мы только пропускаем трафик.

На маркетинг-сайте (anycast.ac, /network) нет сторонних трекеров - ни Google Analytics, ни Meta Pixel, ни Yandex.Metrika. На dash.anycast.ac используется только один cookie fg_session для авторизации.

• Панель + Postgres - размещены в Германии.
• Edges - Франкфурт, Германия.
• Резервные копии БД - зашифрованы (AES-256-GCM) и реплицируются внутри Германии.

Мы не продаём и не передаём данные рекламодателям или брокерам. Передача данных третьим лицам происходит только в следующих случаях:

• Решение суда или законный запрос правоохранительных органов юрисдикции, в которой находятся наши серверы (Германия). Запросы из других юрисдикций игнорируются, если не предъявлен MLAT.
• Платёжные провайдеры - только данные транзакции (сумма, валюта, email), без метаданных трафика.
• Провайдеры инфраструктуры (OVH, Hetzner, …) - им доступно только то, что они и так видят как хостинг (ввод/вывод трафика, железо), и не доступен никакой прикладной слой.

Напишите на support@anycast.ac с адреса аккаунта. В течение 30 дней вы получите JSON-экспорт: ваш профиль, список сайтов, активные сессии, историю платежей, логи блокировок за последние 30 дней.

E-mail и handle можно поменять через настройки аккаунта. Для исправления других полей - запрос на support@anycast.ac.

Self-service-удаление доступно в панели. Удаляются: аккаунт, все сайты, все сессии, все sample-строки. Остаются только обезличенные агрегаты (число запросов по дням без привязки к IP/handle) и платёжные записи, которые мы обязаны хранить 7 лет по налоговому законодательству.

Вы можете отозвать согласие на маркетинговую рассылку одной кнопкой в письме. Возражение против обработки, необходимой для защиты от атак (логи запросов), возможно только через прекращение использования Сервиса - без метаданных мы не можем защищать ваш сайт.

• URL или домен, на котором размещён нарушающий контент.
• Описание нарушения (авторское право, фишинг, CSAM, и т.п.).
• Доказательства (ссылка на оригинал, регистрационные документы правообладателя, скриншоты).
• Контактные данные заявителя и утверждение, что предоставленная информация достоверна.

Отправляйте жалобу на abuse@anycast.ac. Реакция - в течение 48 часов на обычные обращения и немедленно на CSAM / национальную безопасность.

Если ваш контент удалили по ошибке, вы можете подать встречное уведомление на support@anycast.ac. Мы уведомим заявителя и, если в течение 10 рабочих дней не поступит иска в суд, восстановим доступ.