Правила использования сервисов

1. Разрешённое использование

Сервисы предназначены для обычного участия в сообществе, игры, получения справочной информации, работы с собственным аккаунтом и использования функций, явно предоставленных интерфейсом.

2. Запрещённые действия

• несанкционированное сканирование портов, директорий, API, SQL-служб и уязвимостей;
• SQL-инъекции, подбор паролей, credential stuffing, обход CAPTCHA, CSRF, авторизации и ограничений доступа;
• DDoS, DoS, искусственное создание чрезмерной нагрузки и автоматизированные запросы, нарушающие стабильность;
• доступ или попытка доступа к чужому аккаунту, закрытой админ-панели, журналам, резервным копиям и служебным файлам;
• эксплуатация ошибок сервера или клиента с целью получения преимущества либо доступа к данным;
• изменение сетевого обмена, подмена пакетов и вмешательство в клиент в случаях, запрещённых Правилами игры;
• размещение вредоносных ссылок, программ, фишинга или содержимого, направленного на кражу учётных данных;
• автоматизированный сбор данных проекта в объёме, создающем нагрузку или нарушающем права других пользователей.

3. Исследование безопасности

Проверка безопасности допускается только после предварительного разрешения администрации и в согласованных пределах. Обнаруженную уязвимость следует сообщить через официальную поддержку, не используя её для доступа к чужим данным, изменения состояния сервера или публичного распространения до устранения риска.

4. Реакция на угрозы

При признаках атаки или компрометации администрация вправе временно ограничить IP, сессию, аккаунт либо отдельную функцию, сохранить технические журналы инцидента и принять меры для предотвращения дальнейшего ущерба.

5. Связь с игровыми правилами

Настоящий документ регулирует прежде всего техническое использование сервисов. Поведение в игре, торговля, PvP, стороннее ПО и игровые санкции дополнительно регулируются Правилами игры.