Operação
O valis.fyi é mantido por uma pessoa física.
Serviço de melhor esforço: não há garantia de disponibilidade nem SLA. Quedas curtas e paradas para manutenção acontecem.
Jurisdição da infraestrutura
A hospedagem é feita na Hetzner e na Netcup. O servidor roda em Nuremberg, Alemanha, onde os dados ficam normalmente armazenados, e o backup fica em Helsinki, Finlândia.
Hetzner e Netcup são provedores de infraestrutura sediados na Alemanha e podem ser obrigados a responder a pedidos legais das autoridades.
Os discos são criptografados. Isso protege os dados parados, por exemplo em caso de apreensão ou descarte de hardware, e não o tráfego enquanto ele está sendo processado.
Nenhum log de IP ou de segurança é mantido: nem no proxy web, nem no log do XMPP, nem no cadastro da conta. O que não existe não pode ser entregue.
A Cloudflare fica na borda da web e processa metadados HTTP para entrega e contenção de abuso. Isso vale para o site e para as páginas de convite, não para o tráfego XMPP.
A criptografia OMEMO impede que o servidor leia o conteúdo das mensagens. Ela não esconde metadados de conexão e de entrega, que são processados para a mensagem chegar ao destino.
Regras de uso
Estas regras são inspiradas nas políticas da Autistici/Inventati e do systemli.org. A ideia é a mesma: infraestrutura de comunicação para pessoas, não para negócio nem para ódio.
O serviço é não comercial
- Nada de publicidade, envio em massa, telemarketing ou uso empresarial, direto ou indireto.
- Nada de spam, corrente ou mensagem não solicitada, aqui ou para fora pela federação.
- Nada de golpe, phishing ou farsa que use o servidor como fachada.
Convivência
- Sem assédio, ameaça ou perseguição de quem quer que seja.
- Sem fascismo, racismo, sexismo, LGBTfobia, capacitismo, antissemitismo, islamofobia ou qualquer atividade de ódio, seja como organização, propaganda ou piada.
- Sem material que exponha ou coloque outras pessoas em risco.
- Respeite a privacidade de quem conversa com você. Não vaze conversa alheia.
Sua conta
- O convite é pessoal: não venda, não troque, não repasse para quem você não conhece.
- Guardar a senha é responsabilidade sua. Quem opera o servidor não tem como recuperá-la por você.
- Se um terceiro entrar na sua conta e fizer besteira, o registro da conta continua sendo seu.
Infraestrutura
- Sem ataque, varredura ou teste de invasão sem autorização explícita. Verificações públicas de provedor XMPP, TLS e disponibilidade são bem-vindas.
- Salas usadas para abuso são removidas.
- Siga as leis que se aplicam a você e a quem opera o servidor.
O que acontece se a regra for quebrada
Dependendo do caso: aviso, remoção da sala, bloqueio da conta. Contas em listas públicas de abuso já entram bloqueadas. Denúncias e as provas anexadas ficam até 7 dias e depois somem.
Isenção
O serviço é oferecido como está, de graça e por conta própria. Não há garantia de disponibilidade, de entrega de mensagem nem de preservação de dados. Faça seus próprios backups do que importa.