Privacybeleid

Wat we opslaan

De volledige lijst. Als een veld hier niet staat, staat het niet in de database — niet nullbaar, afwezig.

Wat we niet opslaan

Ook volledig, en de nuttigste helft van het document.

• Uw naam, e-mailadres, telefoonnummer of postadres — dergelijke kolommen bestaan niet.
• Enige betaalidentiteit. On-chain afwikkeling betekent dat geen verwerker een registratie heeft die u aan ons koppelt.
• Verbindingslogs, NetFlow, sFlow of packet capture op enig punt in het netwerk.
• DNS-querylogs. Onze resolvers draaien met querylogging uitgeschakeld.
• Webserver-toegangslogs op deze site. Paginaweergaven worden in totaal geteld zonder adresbewaring.
• Console-sessie-opnamen, toetsaanslagen of screenshots.
• Klant-IP-geschiedenis op welke laag dan ook.

Waarom de bandbreedtetellers bestaan

Per-poort byte-tellers in blokken van vijf minuten zijn hoe gemeten abonnementen worden gefactureerd en hoe we een verzadigde link opmerken. Elke registratie bevat een virtuele interface-ID, een byte-aantal en een tijdstempel. Er zijn geen adressen, geen poorten en geen payload, dus ze kunnen niet reconstrueren wie met wat communiceerde.

We noemen dit omdat een provider die letterlijk nul telemetrie claimt, ofwel ongelijk heeft of niet in staat is een netwerk te runnen. De bewering die de moeite waard is, is niet “we registreren niets” — het is “hier is precies wat we registreren en waarom het u niet kan identificeren”.

Deze website

Er worden geen cookies geplaatst totdat u een afrekening start, en die cookie bevat alleen een winkelwagen-ID met een levensduur van 24 uur. Er is geen enkele vorm van analyse: geen Google Analytics, geen tagmanager, geen sessie-opnamen, geen heatmaps.

De site doet nul verzoeken aan derden. Lettertypen worden zelf gehost, er is geen CDN buiten ons eigen netwerk en er wordt geen extern script op een pagina geladen. U kunt dit in ongeveer tien seconden verifiëren in het netwerktabblad van uw browser, en we zouden u aanmoedigen dat te doen.

Juridische verzoeken

We beoordelen elk verzoek op geldigheid, reikwijdte en rechtsgebied, en betwisten verzoeken die onjuist zijn betekend, te ruim zijn of afkomstig zijn uit een rechtsgebied zonder autoriteit over de server. Waar een verzoek geldig is, voldoen we aan wat het afdwingt en niets meer.

Wat naleving oplevert is een Argon2id-tokenhash, een USD-saldo, een lijst van server-ID's en een aanmaaktijdstempel. Kwartaalcijfers per rechtsgebied worden gepubliceerd in het transparantierapport, en de warrant canary wordt elk kwartaal ondertekend en gerouleerd.

Waar we u mogen informeren, doen we dat dezelfde dag.

Uw gegevens op de server

Wat u ook op uw server plaatst, is van u en wij hebben er geen toegang toe. Op een ongecodeerde VPS zou een hypervisor-beheerder dit technisch kunnen — dat geldt voor elke virtualisatieprovider die bestaat, en elke host die anders beweert is onnauwkeurig.

Als dat er toe doet, kies dan LUKS2 bij de inrichting. U voert de wachtzin in via de console bij de eerste boot, die gaat nooit door onze infrastructuur en we kunnen die niet herstellen. Dat is de enige regeling die geen vertrouwen in ons vereist, en daarom bieden we die gratis aan.