隐私主机

政策隐私与架构隐私

隐私政策是一种意图声明，可以修改，并且在实际操作中，每当业务或法律环境变化时都会被修改。它仅在公司认为方便时保护您。架构则不同：不存在的字段无法被披露、追溯性修订，也无法在泄露中被窃取。

以下所有内容都是架构选择，因此我们可以将其描述为数据库结构而非承诺。

• 账户表中不存在身份列——并非可为空，而是根本没有。
• 访问令牌以 Argon2id 哈希存储；我们无法恢复您的令牌。
• 支付在链上结算，没有处理商持有与法定货币关联的记录。
• LUKS2 密码在首次启动时通过控制台输入，永远不会经过我们的系统。
• 解析器不记录查询；边缘网络中不存在 NetFlow。
• 快照在离开主机前使用您的密钥进行客户端加密。

边界在哪里

我们能控制的是我们存储了什么以及我们的网络观察到什么。我们无法控制您的传输、您的工作负载，或者您自己的软件向第三方报告的情况。一台运行着向外部发送与您姓名关联的许可证密钥的应用程序的隐私主机并不私密，任何主机功能都无法补救这一点。

诚实的表述是，我们消除了整个类别的风险——提供商——而其余部分由您负责。任何声称能解决其余部分的人都是在推销。