余初云平台网络安全违规处罚说明

发布时间:2020-06-02 09:23

总则

（一）制定目的与依据

为保障余初云云平台（以下简称 “平台”）的网络安全、数据安全及服务稳定性，规范用户对服务器租赁与托管、CDN 加速等服务的使用行为，维护全体用户的合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《互联网信息服务管理办法》《计算机信息网络国际联网安全保护管理办法》等法律法规及《余初云用户协议》《服务条款协议声明》等相关约定，制定本说明。

（二）适用范围

本说明适用于所有使用余初云平台服务的个人用户、企业用户及其他主体（以下统称 “用户”），用户在使用平台服务过程中的所有安全违规行为，均按本说明规定处理。

（三）处罚原则

 · 合法合规原则：处罚依据、程序及措施严格遵循国家法律法规及平台相关协议约定，保障用户合法权益。

 · 过罚相当原则：根据违规行为的性质、情节、危害程度及造成的影响，采取与其相适应的处罚措施，不畸轻畸重。

 · 预防与惩戒结合原则：既要对违规行为进行惩戒，也要引导用户规范使用服务，防范安全风险。

 · 公正透明原则：处罚流程公开透明，用户享有申诉权利，确保处理结果公正合理。

 

一、安全违规行为定义与分类

 

（一）违规行为定义

本说明所称 “安全违规行为”，指用户违反国家网络安全、数据安全、信息内容管理等法律法规，或违反平台服务协议、安全使用规范，可能危害平台安全、其他用户合法权益、公共利益或国家安全的行为。

（二）违规行为分类

1. 备案与资质违规

（1）未按规定完成 ICP 备案 / 公安备案，或备案信息虚假、失效、未及时更新仍使用服务；

（2）经营性互联网信息服务未取得增值电信业务经营许可证，擅自开展相关业务；

（3）伪造、变造备案材料、资质证明文件骗取服务使用权限。

2. 信息内容违规

（1）发布、存储、传输违反宪法基本原则，危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的内容；

（2）传播煽动民族仇恨、民族歧视、破坏民族团结，损害国家荣誉和利益的内容；

（3）宣扬邪教、封建迷信，散布淫秽、色情、赌博、暴力、凶杀、恐怖信息或教唆犯罪的内容；

（4）侮辱、诽谤他人，侵害他人名誉权、肖像权、隐私权、知识产权等合法权益的内容；

（5）散布谣言、虚假信息，扰乱社会秩序、破坏社会稳定的内容；

（6）含有病毒、木马、恶意代码等破坏性程序，或危害网络安全、他人设备安全的内容。

3. 网络攻击与破坏行为

（1）实施或协助实施 DDoS 攻击、CC 攻击、端口扫描、暴力破解等网络攻击行为；

（2）制作、传播、使用恶意程序、黑客工具，侵入平台或第三方服务器、系统，窃取数据或破坏系统正常运行；

（3）发送垃圾邮件、垃圾短信，或从事网络诈骗、网络钓鱼等违法活动。

4. 资源滥用与违规使用

（1）转租、转售、共享平台服务或相关资源（如 IP 地址、服务器使用权、CDN 节点），用于违规盈利或为第三方提供代理服务；

（2）运行挖矿程序、恶意软件，或过度占用 CPU、内存、带宽等资源，影响平台正常运行或其他用户使用；

（3）将平台服务用于 “私服”“外挂” 运营、传销、洗钱、非法交易等违法违规业务；

（4）未经余初云许可，对平台服务进行反向工程、反编译、破解、篡改，或试图获取未公开的技术信息、源代码。

5. 数据安全违规

（1）存储、传输敏感个人信息、国家秘密信息未取得相关资质，或未采取必要的安全保护措施；

（2）未经授权收集、使用、泄露、出售他人个人信息，或非法提供个人信息；

（3）擅自进行数据跨境传输，未按规定完成合规审批；

（4）因自身操作不当或未履行数据备份义务，导致数据泄露、丢失并引发安全风险或纠纷。

6. 账户安全违规

（1）出借、出租、转让平台账户，或允许他人冒用账户使用服务；

（2）故意泄露账户密码、验证码等身份凭证，导致账户被盗用并引发违规行为；

（3）使用虚假信息注册账户，或恶意注册多个账户用于违规活动。

7. 其他违规行为

（1）拒绝配合余初云及监管部门的安全检查、合规核查，或提供虚假材料；

（2）违反国家出口管制、贸易制裁相关规定使用服务；

（3）其他违反法律法规或平台安全使用规范的行为。

 

二、处罚措施与适用标准

 

（一）处罚措施类型

 · 警告与限期整改：向用户发出书面警告，要求在指定期限内纠正违规行为，消除安全风险；

 · 限制服务功能：限制账户部分功能使用（如暂停 CDN 加速服务、限制带宽扩容、禁止新增资源等）；

 · 临时暂停服务：暂时停止提供全部或部分服务，待用户完成整改并通过审核后恢复；

 · 永久终止服务：解除服务协议，永久停止提供服务，回收所有资源（如服务器、IP 地址等）；

 · 注销账户：注销用户平台账户，删除相关数据（法律法规要求保留的除外）；

 · 追索损失：要求用户赔偿因违规行为给余初云或第三方造成的经济损失；

 · 上报监管部门：将违规行为及相关信息上报至网信、公安、通信管理等监管部门，追究其法律责任。

（二）处罚适用标准

1. 轻微违规（首次发生、情节轻微、未造成危害后果）

• 违规情形：如备案信息轻微不准确未及时更新、偶尔出现少量违规内容且立即删除、账户密码保管不当但未造成损失等；

• 处罚措施：警告 + 限期整改（整改期限一般为 24-72 小时），责令用户提交整改报告。

2. 一般违规（多次轻微违规、情节较轻、造成较小危害后果）

• 违规情形：如未备案擅自使用服务但及时补备案、传播少量违规内容但未广泛扩散、轻微资源滥用影响较小等；

• 处罚措施：限制服务功能 + 限期整改（整改期限一般为 72 小时 - 3 个工作日），逾期未整改的，升级为临时暂停服务。

3. 严重违规（情节严重、造成较大危害后果或恶劣影响）

• 违规情形：如伪造备案材料、传播大量违规内容、实施小规模网络攻击、转租转售服务盈利、泄露少量非敏感个人信息等；

• 处罚措施：临时暂停服务（暂停期限一般为 3-7 个工作日）+ 限期整改，整改通过后恢复服务；拒不整改或整改不合格的，永久终止服务，回收资源，追究直接损失。

4. 特别严重违规（情节特别严重、造成重大危害后果或严重恶劣影响）

• 违规情形：如危害国家安全、泄露国家秘密、传播恐怖主义 / 极端主义内容、实施大规模网络攻击造成平台瘫痪或他人重大损失、非法存储传输大量敏感个人信息或国家秘密、多次严重违规屡教不改等；

• 处罚措施：永久终止服务 + 注销账户 + 回收全部资源 + 追索全部损失（包括直接损失、间接损失、维权费用等）+ 上报监管部门，依法追究法律责任。

（三）从重与从轻处罚情形

 · 从重处罚：

（1）多次违规、屡教不改的；

（2）故意隐瞒违规行为、销毁证据的；

（3）教唆他人违规或协助他人实施严重违规行为的；

（4）违规行为造成严重危害后果（如平台瘫痪、用户数据大规模泄露、引发群体性事件等）的。

 · 从轻处罚：

（1）首次违规且主动发现并及时纠正、未造成危害后果的；

（2）接到整改通知后积极配合、迅速完成整改的；

（3）主动向余初云报告违规行为并采取补救措施的；

（4）因不可抗力或第三方原因导致违规，且及时采取措施减少损失的。

 

三、处罚流程

 

（一）违规监测与核查

 · 余初云通过技术监测、用户举报、监管部门通报、第三方反馈等方式发现疑似违规行为；

 · 余初云安全部门对疑似违规行为进行核查，收集相关证据（包括日志记录、违规内容截图、订单信息等），确认违规事实。

（二）处罚通知与执行

 · 确认违规后，余初云通过站内信、邮件、短信、电话等方式向用户发送《违规处罚通知书》，明确违规事实、处罚依据、处罚措施及整改要求（如需）；

 · 用户应在通知书指定的期限内配合处理，逾期未处理的，余初云将依法执行处罚措施。

（三）整改与复核

 · 收到整改通知的用户，应在规定期限内完成整改，并向余初云提交整改证明材料；

 · 余初云对整改材料进行复核，复核通过的，按规定恢复服务或解除限制；复核不合格的，维持或升级处罚措施。

 

四、申诉机制

 

（一）申诉条件

用户对处罚结果有异议的，可在收到《违规处罚通知书》之日起 7 个工作日内提出申诉，申诉需满足以下条件：

 · 提交书面申诉申请（需注明账户信息、处罚通知编号、申诉理由）；

 · 提供真实、有效的证据材料（如资质证明、整改证明、相关协议等），证明处罚事实认定错误或处罚措施不当。

（二）申诉流程

 · 用户通过余初云官网 “联系我们 - 申诉通道”、客服电话或指定邮箱提交申诉申请及证据材料；

 · 余初云申诉审核小组在收到申诉申请后 5 个工作日内完成审核，核实相关事实和证据；

 · 审核完成后，通过书面形式向用户出具《申诉处理结果通知书》，明确维持原处罚、变更处罚或撤销处罚的决定；

 · 申诉期间，原处罚措施不停止执行（特殊情况经余初云同意的除外）。

 

五、附则

 · 本说明未尽事宜，适用《余初云用户协议》《服务条款协议声明》《隐私政策》等相关文件及国家法律法规的规定；

 · 余初云有权根据法律法规变化、行业监管要求及平台运营需要，修订本说明，修订后的内容将通过官网公告发布，自发布之日起生效；用户继续使用平台服务，即视为接受修订后的说明；

 · 本说明由福建省余初网络科技有限公司负责解释；