Informativa sulla privacy

Cosa conserviamo

L'elenco completo. Se un campo non è qui, non è nel database — non nullabile, assente.

Cosa non conserviamo

Anche questo è completo, ed è la parte più utile del documento.

• Il tuo nome, indirizzo email, numero di telefono o indirizzo postale — non esistono tali colonne.
• Nessuna identità di pagamento. Il regolamento on-chain significa che nessun processore detiene un record che ti collega a noi.
• Log di connessione, NetFlow, sFlow o packet capture in qualsiasi punto della rete.
• Log delle query DNS. I nostri resolver girano con il logging delle query disattivato.
• Log di accesso al web server di questo sito. Le visualizzazioni di pagina sono contate in aggregato senza conservazione degli indirizzi.
• Registrazioni delle sessioni console, sequenze di tasti o screenshot.
• Storico degli indirizzi IP dei clienti a qualsiasi livello.

Perché esistono i contatori di banda

I contatori di byte per porta in intervalli di cinque minuti sono il modo in cui vengono fatturati i piani a consumo e come notiamo una saturazione del link. Ogni record contiene un identificatore di interfaccia virtuale, un conteggio di byte e un timestamp. Non ci sono indirizzi, né porte, né payload, quindi non possono ricostruire chi ha comunicato con cosa.

Lo evidenziamo perché un provider che afferma di avere letteralmente zero telemetria o si sbaglia o non è in grado di gestire una rete. La dichiarazione che vale non è “non registriamo nulla” — è “ecco esattamente cosa registriamo e perché non può identificarti”.

Questo sito web

Nessun cookie viene impostato finché non inizi un checkout, e quel cookie contiene solo un identificatore di carrello con durata di 24 ore. Non c'è alcuna analisi: niente Google Analytics, niente tag manager, niente session recording, niente heatmap.

Il sito effettua zero richieste a terze parti. I font sono auto-hosting, non c'è CDN al di fuori della nostra rete e nessuno script esterno viene caricato su alcuna pagina. Puoi verificarlo nel pannello rete del tuo browser in circa dieci secondi, e ti incoraggeremmo a farlo.

Richieste legali

Esaminiamo ogni richiesta per validità, ambito e giurisdizione, e contestiamo quelle notificate impropriamente, eccessivamente ampie o provenienti da una giurisdizione senza autorità sul server. Dove una richiesta è valida, ci conformiamo a ciò che impone e niente di più.

Ciò che la conformità produce è un hash di token Argon2id, un saldo in USD, un elenco di identificatori di server e un timestamp di creazione. I conteggi trimestrali per giurisdizione sono pubblicati nel rapporto sulla trasparenza, e il warrant canary viene firmato e ruotato ogni trimestre.

Dove ci è consentito di notificarti, lo facciamo, lo stesso giorno.

I tuoi dati sul server

Qualunque cosa metti sul tuo server è tua e noi non vi accediamo. Su un VPS non crittografato, un operatore di hypervisor tecnicamente potrebbe — questo è vero per ogni provider di virtualizzazione esistente, e qualsiasi host che afferma il contrario è impreciso.

Se questo è importante, scegli LUKS2 al provisioning. Inserisci la passphrase tramite console al primo avvio, non transita mai nella nostra infrastruttura e non possiamo recuperarla. Questo è l'unico accordo che non richiede di fidarsi di noi, ed è per questo che lo offriamo gratuitamente.