Politica, in linguaggio chiaro
Hosting senza KYC, spiegato come si deve
Cosa chiediamo, cosa conserviamo, cosa consegniamo e dove sono i limiti. In parole povere, senza marketing.
01Cosa chiediamo
Un indirizzo email. Questo è l'intero processo di creazione dell'account. Nessun numero di telefono, nessun documento di identità, nessun selfie, nessuna prova di residenza, nessuna registrazione aziendale e nessuna carta. L'assistenza non può chiederti nessuno di questi dati, perché non c'è un campo dove memorizzarli.
02Perché possiamo farlo
La verifica dell'identità è un requisito delle reti di carte e delle banche che le sostengono, non della legge sull'hosting. Saldiamo in criptovaluta tramite OxaPay, quindi nessun acquirente si frappone tra te e noi imponendo le proprie regole di onboarding. Questo è l'intero meccanismo. Non c'è nulla di ingegnoso.
03Cosa conserviamo
Il tuo indirizzo email, le tue fatture, i server del tuo account e i ticket che apri. I log di accesso al web ruotano dopo settantadue ore. I log dell'hypervisor conservano solo ciò che serve per diagnosticare un guasto e ruotano dopo quattordici giorni. Non esaminiamo il contenuto del tuo traffico e non eseguiamo ispezione approfondita dei pacchetti sugli uplink dei clienti.
04Dove sono i limiti
No KYC non equivale a nessuna legge. Ogni server si trova in un edificio fisico in un paese reale, e rispettiamo i procedimenti legali validi emessi da quel paese. Ciò che possiamo produrre è ciò che conserviamo: un indirizzo email, un riferimento di pagamento e un'allocazione del server. Pubblichiamo un rapporto di trasparenza ogni sei mesi con il numero di richieste ricevute, il numero di quelle accolte e il numero di quelle rifiutate.
05Cosa non ospiteremo
Materiale pedopornografico, targeting di infrastrutture critiche, origini di flood di rete, infrastruttura di phishing e email di massa non richieste. Sono motivi di chiusura immediata senza rimborso e sono le uniche categorie in cui agiamo di nostra iniziativa, non su base legale.
FAQ
Domande comuni
No. CrestVPS non chiede mai documenti d'identita', un numero di telefono, un indirizzo o una carta. Mai. Non c'e' un campo nei nostri sistemi per memorizzarne uno e nessun flusso di supporto che lo richieda. La creazione di un account e' un indirizzo email e una password. Se qualcuno ti contatta sostenendo di essere il supporto CrestVPS e ti chiede un documento, non siamo noi.
Log di accesso web con indirizzi IP, ruotati dopo settantadue ore. Log degli eventi dell'hypervisor, ruotati dopo quattordici giorni. Il tuo indirizzo email, fatture, allocazioni di server e ticket, conservati finche' l'account esiste. Non eseguiamo ispezione approfondita dei pacchetti sui collegamenti dei clienti e non registriamo query DNS sul resolver che forniamo.
Verifichiamo se la richiesta e' un valido processo legale dalla giurisdizione in cui si trova fisicamente l'hardware. Se lo e', ci conformiamo esattamente a cio' che obbliga e niente di piu', che in pratica e' un indirizzo email, un riferimento di pagamento e un'allocazione di server. Se non lo e', rifiutiamo. Entrambi gli esiti sono conteggiati nel rapporto sulla trasparenza che pubblichiamo ogni sei mesi.
VPN e proxy per uso proprio o dei propri utenti vanno bene e sono uno dei carichi di lavoro piu' comuni sulla piattaforma. I relay medi Tor e i bridge sono consentiti ovunque. I nodi di uscita Tor sono consentiti solo ad Amsterdam, Reykjavik e Bucarest e richiedono di aprire prima un ticket in modo da segnalare l'indirizzo ai nostri upstream.
Aggiungi la tua chiave pubblica PGP nelle impostazioni e ogni messaggio che inviamo, incluse fatture e credenziali di root, sara' crittografato per essa. Se perdi quella chiave, dovrai rimuoverla dall'account prima di poter leggere di nuovo la nostra posta.
Allora non possiamo recuperare l'account, perche' l'indirizzo email e' l'unico identificatore che abbiamo per te. Questo e' il costo diretto di non raccogliere nient'altro. Abilita l'autenticazione a due fattori, conserva i codici di recupero offline e considera di usare un indirizzo di cui controlli il dominio.