Richtlinie, in klarer Sprache
No-KYC-Hosting, richtig erklärt
Was wir fragen, was wir speichern, was wir herausgeben und wo die Grenzen liegen. In klarer Sprache, ohne Marketing.
01Was wir fragen
Eine E-Mail-Adresse. Das ist der gesamte Kontoerstellungsprozess. Keine Telefonnummer, kein Ausweisdokument, kein Selfie, kein Adressnachweis, keine Firmenregistrierung und keine Karte. Der Support kann Sie auch nicht danach fragen, weil es kein Feld gibt, um sie zu speichern.
02Warum wir das können
Die Identitätsprüfung ist eine Anforderung der Kartenorganisationen und der dahinterstehenden Banken, nicht des Hosting-Rechts. Wir wickeln die Zahlung über OxaPay in Krypto ab, sodass kein Acquirer zwischen Ihnen und uns sitzt, der uns seine eigenen Onboarding-Regeln auferlegt. Das ist der gesamte Mechanismus. Es ist nichts Cleveres daran.
03Was wir speichern
Ihre E-Mail-Adresse, Ihre Rechnungen, die Server auf Ihrem Konto und die Tickets, die Sie öffnen. Webzugriffsprotokolle rotieren nach zweiundsiebzig Stunden. Hypervisor-Protokolle enthalten nur das, was zur Fehlerdiagnose nötig ist, und rotieren nach vierzehn Tagen. Wir inspizieren nicht den Inhalt Ihres Datenverkehrs und führen keine Deep Packet Inspection auf Kunden-Uplinks durch.
04Wo die Grenzen sind
Kein KYC ist nicht dasselbe wie kein Gesetz. Jeder Server steht in einem physischen Gebäude in einem realen Land, und wir befolgen gültige Rechtsverfahren, die von diesem Land erlassen werden. Was wir herausgeben können, ist das, was wir haben: eine E-Mail-Adresse, eine Zahlungsreferenz und eine Serverzuteilung. Wir veröffentlichen alle sechs Monate einen Transparenzbericht mit der Anzahl der erhaltenen, befolgten und abgelehnten Anfragen.
05Was wir nicht hosten
Material über sexuellen Missbrauch von Kindern, Angriffe auf kritische Infrastruktur, Ursprung von Netzwerküberflutungen, Phishing-Infrastruktur und Massen-E-Mail ohne Zustimmung. Diese sind Gründe für eine sofortige Kündigung ohne Rückerstattung und sind die einzigen Kategorien, in denen wir von uns aus handeln, nicht aufgrund von Rechtsverfahren.
FAQ
Häufige Fragen
Nein. CrestVPS fragt niemals nach Identitätsdokumenten, Telefonnummer, Adresse oder Karte. Niemals. Es gibt kein Feld in unseren Systemen, um eines zu speichern, und keinen Support-Workflow, der eines anfordert. Die Kontenerstellung ist eine E-Mail-Adresse und ein Passwort. Wenn dich jemand kontaktiert und behauptet, CrestVPS-Support zu sein, und nach einem Dokument fragt, sind wir es nicht.
Web-Zugriffsprotokolle mit IP-Adressen, rotiert nach 72 Stunden. Hypervisor-Ereignisprotokolle, rotiert nach vierzehn Tagen. Deine E-Mail-Adresse, Rechnungen, Serverzuweisungen und Tickets, aufbewahrt, solange das Konto existiert. Wir führen keine Deep-Packet-Inspektion auf Kunden-Uplinks durch und protokollieren keine DNS-Abfragen auf dem Resolver, den wir bereitstellen.
Wir prüfen, ob die Anfrage ein gültiges Rechtsverfahren aus der Gerichtsbarkeit ist, in der die Hardware physisch steht. Wenn ja, kommen wir genau dem nach, was sie erzwingt, und nichts weiter, was in der Praxis eine E-Mail-Adresse, eine Zahlungsreferenz und eine Serverzuweisung ist. Wenn nein, lehnen wir ab. Beide Ergebnisse werden in dem Transparenzbericht gezählt, den wir alle sechs Monate veröffentlichen.
VPNs und Proxys für deine eigene Nutzung oder für deine eigenen Nutzer sind in Ordnung und gehören zu den häufigsten Workloads auf der Plattform. Tor-Mittel-Relays und Bridges sind überall erlaubt. Tor-Exit-Nodes sind nur in Amsterdam, Reykjavik und Bukarest erlaubt und erfordern, dass du zuerst ein Ticket öffnest, damit wir die Adresse bei unseren Upstreams kennzeichnen können.
Füge deinen PGP-Public-Key in den Einstellungen hinzu, und jede Nachricht, die wir senden, einschließlich Rechnungen und Root-Zugangsdaten, wird damit verschlüsselt. Wenn du diesen Schlüssel verlierst, musst du ihn aus dem Konto entfernen, bevor du unsere E-Mail wieder lesen kannst.
Dann können wir das Konto nicht wiederherstellen, denn die E-Mail-Adresse ist das einzige Identifikationsmerkmal, das wir für dich haben. Dies sind die direkten Kosten dafür, nichts anderes zu sammeln. Aktiviere die Zwei-Faktor-Authentifizierung, bewahre die Wiederherstellungscodes offline auf und erwäge, eine Adresse zu verwenden, deren Domain du kontrollierst.