Hébergement privé

Confidentialité de politique contre confidentialité architecturale

Une politique de confidentialité est une déclaration d'intention qui peut être révisée, et l'est, chaque fois que les circonstances commerciales ou juridiques changent. Elle vous protège exactement aussi longtemps que l'entreprise le trouve opportun. L'architecture est différente : un champ qui n'existe pas ne peut pas être divulgué, révisé rétroactivement à l'existence, ou fuité lors d'une violation.

Tout ce qui suit est un choix architectural, c'est pourquoi nous pouvons le décrire comme un schéma plutôt que comme une promesse.

• Aucune colonne d'identité n'existe dans la table des comptes - pas nullable, absente.
• Les jetons d'accès sont stockés sous forme de hashes Argon2id ; nous ne pouvons pas reproduire le vôtre.
• Le paiement est réglé sur la chaîne sans processeur de paiement détenant un enregistrement lié à la monnaie fiduciaire.
• Les phrases de passe LUKS2 sont saisies via la console au premier démarrage et ne transitent jamais par nos systèmes.
• Les résolveurs fonctionnent sans journalisation des requêtes ; aucun NetFlow sur le périmètre.
• Les instantanés sont chiffrés côté client avec votre clé avant de quitter l'hôte.

Où se situe la limite

Nous pouvons contrôler ce que nous stockons et ce que notre réseau observe. Nous ne pouvons pas contrôler votre transport, votre charge de travail, ou ce que votre propre logiciel rapporte à des tiers. Un serveur hébergé de manière privée qui exécute une application qui rapporte à la maison avec une clé de licence liée à votre nom n'est pas privé, et aucune fonctionnalité d'hébergement ne corrige cela.

Le cadrage honnête est que nous supprimons toute une catégorie d'exposition - le fournisseur - et vous laissons responsable du reste. Quiconque prétend résoudre le reste est en train de vendre.