Добрый день!
1) Использование VPN в России (гражданами РФ) законодательно не запрещено (что логично, так как ими пользуются не только частные лица, но и компании для создания защищенных пространств);
2) Также не запрещено использование VPN для обхода блокировок РКН;
3) Если пользователь занимается именно тем что нелегально (под уголовной в т.ч. ответственность), например занимается сбытом запрещенных веществ, нарушение чужой интеллектуальной собственности, распространением вредоносов/вирусов, кражей данных и тп — то и ответственность наступает именно за эти правонарушения.
А с помощью VPN он их сделал, молотка или социальной инженерии — значения практически не имеет.
Разумеется не стоит свой сервис с учетом этого рекламировать как способствующий противоправной деятельности конкретной — это будет организация уже…
4) Кроме того, в РФ действует т.н. «закон о VPN», который требует, чтобы коммерческие проекты подключились к реестру запрещённых РКН сайтов и соответственно не давали туда доступ клиентам. Если сервис не сотрудничает с РКН — его могут также заблокировать с территории РФ.
Таким образом, предоставляя клиенту коммерческий продукт за плату, в нем должны быть обычные правила пользования (нельзя то, нельзя это, нельзя спам, нельзя вредонос) за нарушение которых он может быть отключен. Сотрудничать с РКН или нет — это выбор исключительно сервиса.
Все остальные моменты/документы могут быть детально разобраны только в рамках отдельной полноценной платной услуги в чате (кнопочка рядом с фото юриста, доступна при входе на сайт через браузер). Удачи вам
