Политика конфиденциальности

Что мы храним

Полный список. Если поля здесь нет, его нет в базе данных — не просто null, а отсутствует.

Что мы не храним

Тоже полный список, и это более полезная половина документа.

• Ваше имя, адрес электронной почты, номер телефона или почтовый адрес — таких колонок не существует.
• Любые платёжные данные. Оплата в блокчейне означает, что ни один процессор не хранит запись, связывающую вас с нами.
• Журналы соединений, NetFlow, sFlow или захват пакетов в любой точке сети.
• Журналы DNS-запросов. Наши резолверы работают с отключённым логированием запросов.
• Журналы доступа веб-сервера этого сайта. Просмотры страниц учитываются агрегированно без сохранения адресов.
• Записи консольных сессий, нажатия клавиш или скриншоты.
• История IP-адресов клиентов на любом уровне.

Зачем существуют счётчики трафика

Посчитанные на порт счётчики байт в 5-минутных интервалах — это основа выставления счетов по тарифам с учётом трафика и способ заметить насыщение канала. Каждая запись содержит идентификатор виртуального интерфейса, количество байт и временную метку. Никаких адресов, портов и полезной нагрузки, так что по ним невозможно восстановить, кто с кем связывался.

Мы упоминаем об этом, потому что провайдер, утверждающий, что у него вообще нет телеметрии, либо ошибается, либо не может управлять сетью. Утверждение, которое стоит делать, — не «мы ничего не записываем», а «вот что именно мы записываем и почему это не может вас идентифицировать».

Этот сайт

Файлы cookie не устанавливаются, пока вы не начнёте оформление заказа, и этот cookie содержит только идентификатор корзины со сроком жизни 24 часа. Никакой аналитики: ни Google Analytics, ни менеджера тегов, ни записи сессий, ни тепловых карт.

Сайт совершает ноль сторонних запросов. Шрифты размещены на нашем хостинге, нет CDN за пределами нашей сети, и ни на одной странице не загружается внешний скрипт. Вы можете проверить это во вкладке «Сеть» вашего браузера примерно за десять секунд, и мы призываем вас это сделать.

Юридические запросы

Мы проверяем каждый запрос на действительность, объём и юрисдикцию и оспариваем те, которые поданы ненадлежащим образом, слишком широки или исходят из юрисдикции, не имеющей полномочий в отношении сервера. Если запрос действителен, мы выполняем только то, что он требует, и ничего сверх этого.

В результате предоставления данных мы выдаём хэш токена Argon2id, баланс в USD, список идентификаторов серверов и время создания. Поквартальный отчёт по юрисдикциям публикуется в отчёте о прозрачности, а warrant canary подписывается и обновляется каждый квартал.

Если нам разрешено уведомить вас, мы сделаем это в тот же день.

Ваши данные на сервере

Всё, что вы размещаете на своём сервере, принадлежит вам, и мы не имеем к этому доступа. На незашифрованном VPS оператор гипервизора технически может — это верно для любого существующего провайдера виртуализации, и любой хостинг, утверждающий обратное, неточен.

Если это имеет значение, выбирайте LUKS2 при предоставлении сервера. Вы вводите пароль через консоль при первой загрузке, он никогда не проходит через нашу инфраструктуру, и мы не можем его восстановить. Это единственная схема, которая не требует доверия к нам, поэтому мы предлагаем её бесплатно.