Kebijakan Penggunaan Wajar

Penambangan Cryptocurrency:

• Dilarang menjalankan node penambangan Bitcoin, Ethereum, atau cryptocurrency lainnya
• Dilarang menjalankan validator atau staking pool
• Dilarang menggunakan sumber daya untuk hashing atau mining

Serangan Siber:

• Dilarang melakukan serangan DDoS (Distributed Denial of Service)
• Dilarang melakukan stress testing tanpa izin tertulis
• Dilarang menjalankan botnet atau command-and-control server
• Dilarang melakukan port scanning atau vulnerability scanning

Distribusi Malware:

• Dilarang menghosting atau mendistribusikan virus, trojan, atau worm
• Dilarang menjalankan ransomware atau crypter
• Dilarang menghosting phishing kit atau credential harvester

Konten Ilegal:

• Dilarang menghosting konten pornografi atau eksploitatif
• Dilarang mendistribusikan materi yang melanggar hak cipta
• Dilarang menjalankan marketplace barang ilegal
• Dilarang menghosting konten yang melanggar hukum di Indonesia

Penyalahgunaan Infrastruktur:

• Dilarang menggunakan Layanan sebagai proxy atau VPN publik
• Dilarang melakukan cryptojacking (mencuri sumber daya pengunjung)
• Dilarang menjalankan mail server untuk spam
• Dilarang melakukan credential stuffing atau brute force

CPU & Memori:

• Penggunaan CPU harus sesuai dengan paket yang dipilih
• Penggunaan berkelanjutan di atas 80% selama lebih dari 24 jam akan ditinjau
• Burst usage diperbolehkan, tetapi sustained usage harus wajar

Penyimpanan:

• Gunakan storage sesuai dengan kuota paket Anda
• Hindari menyimpan file media berskala besar (video, audio) di storage utama
• Gunakan integrasi object storage (S3, R2) untuk file besar

Bandwidth:

• Tidak ada batasan ketat, tetapi penggunaan yang berlebihan akan ditinjau
• Streaming video/audio berskala besar sebaiknya menggunakan CDN eksternal
• Transfer data antar region dapat dikenakan biaya tambahan

Build Minutes:

• Optimalkan pipeline CI/CD untuk mengurangi waktu build
• Hindari build loop yang tidak perlu
• Gunakan caching untuk dependency yang tidak berubah

Autentikasi:

• Gunakan password yang kuat dan unik
• Aktifkan autentikasi dua faktor (2FA) jika tersedia
• Jangan berbagi kredensial akun dengan pihak lain

Akses API:

• Gunakan API key yang terpisah untuk setiap layanan
• Rotate API key secara berkala
• Jangan commit API key ke repository publik

Pelaporan:

• Laporkan aktivitas mencurigakan ke [email protected]
• Laporkan vulnerability secara responsible disclosure
• Jangan mengekspos vulnerability ke publik sebelum diperbaiki

Tingkat Pelanggaran:

• Peringatan: Untuk pelanggaran pertama yang tidak sengaja
• Penangguhan Sementara: Untuk pelanggaran berulang atau moderat
• Penghentian Akun: Untuk pelanggaran serius atau aktivitas ilegal

Proses Peninjauan:

• Semua laporan akan ditinjau dalam waktu 24 jam
• Pengguna akan diberikan kesempatan untuk menjelaskan
• Keputusan akan dikomunikasikan secara transparan

Banding:

• Pengguna dapat mengajukan banding dalam waktu 7 hari
• Banding akan ditinjau oleh tim yang berbeda dari yang membuat keputusan awal
• Keputusan banding bersifat final