オフショアホスティングは管轄権の決定です。国を選び、その国の指定施設にサーバーを置き、その国の法律がサーバーに何が起こるかを決定します。裁判所が何を強制できるか、事業者が何を保持しなければならないか、どのような通知を受ける権利があるか。それが仕組みの全てです。領土外への適用ではなく、法的プロセスからの免責でもありません。チューリッヒのサーバーはスイス法に従います。それはドイツ法とは異なる規則のセットであり、規則がないわけではありません。CrestVPSは33か国36都市で、そのうち12都市に自社ケージを所有しています。サインアップはメールアドレスだけで、支払いは暗号通貨です。したがって、私たちが保持する情報はほとんどありません。管轄権が、誰がそれを要求できるかを決定します。
管轄権が決定するもの
管轄権は、マシンに到達する法的手続きを設定します。どの当局が命令を発行できるか、どの裁判所がそれを審査するか、外国からの要求が司法共助または国内裁判官を最初に通過する必要があるかどうか、ホストに一般的なデータ保持義務があるかどうか、通知されるかどうか、そしてギャグ命令がどのくらいの速さで失効するか。また、私たちが保持する記録に適用されるデータ保護制度も設定します。スイスの改訂FADP、シンガポールのPDPA、カナダのPIPEDA、EUサイト全体のGDPR。これらの制度は、私たちを制約し、あなたを保護します。そして、それらがサーバーの国のラベルが実際の変数であり、ページ上の旗ではない理由です。
管轄権が決定しないもの
管轄権は、サーバーを法律の外に置くものではありません。すべてのCrestVPSマシンは指定された国にあり、その管轄権からの有効な法的手続きに応じます。透明性レポートを年に2回公開し、量を主張ではなく可視化しています。管轄権はあなたに従いません。それはホストとハードウェアを管理し、あなたの居住地、会社、ユーザーのものではありません。あなたが国Aに居住し、サーバーが国Bにある場合、両方のシステムが関係します。また、ネットワーク経路についても何もしません。トラフィックは、私たちに到達する前に独自の規則の下でトランジットネットワークを横断します。
実際の脅威モデルに基づいた選択
敵対者から始めます。米国裁判所に民事訴訟を起こす原告は、国家規制当局、削除要求を出す競合他社、インフラをマッピングするスクレイパーとは異なる問題です。誰があなたに対して行動できるか、彼らが何を強制できるか、どこでそれを書き留めます。次に、その特定の経路に摩擦を追加する国を選択します。司法共助のステップ、司法審査、言語の壁、管轄権を持つ規制当局などです。レイテンシーとピアリングは通常、旗よりもユーザーにとって重要なので、両方のテストに合格するサイトを選択してください。モデル内の誰も裁判所に到達できない場合、管轄権はボトルネックではなく、間違ったレイヤーを最適化しています。
管轄権はフィルター。暗号化はコントロール。
管轄権は誰が要求できるか、要求がどれだけ難しいかを変更します。ディスクを入手した人が何を読めるかを変更することはありません。それを変更できるのは暗号化だけであり、そのうちあなたの管理下にあるのは1つだけです。レイキャビクにマシンを置くことはできますが、暗号化されていないボリュームを読めなくすることはできません。あなたが保持する鍵で保存データを暗号化し、起動時にSSH経由でリモートでロックを解除し、独自のインスタンスでTLSを終了し、私たちが保存するものから秘密を遠ざけてください。ハイパーバイザーがスコープ内にあると想定してください。すべてのファミリーはあなたが制御するイメージを起動するので、これは私たちが付与する機能ではなく、あなたの決定です。
地域別
知っておくべき6つの法域
CH · 01
スイス：EU外、改訂FADP
スイスはEU加盟国ではなく、EUの法的拘束力を受けないため、EU当局からの要求は直接の協力ではなく司法共助を通じて行われます。改訂FADPは、当社が保持するデータに適用され、独自の漏洩およびアクセス義務を伴います。スイスのプロセスはスイス当局が利用でき、当社はそれに応じます。自社ケージ。EUおよび米国の裁判所からの法的距離を求めてチューリッヒを選択してください。免責のためではありません。
Zurich →IS · 02
アイスランド：IMMIに沿った情報源保護
アイスランドの2011年メディア法は、IMMI決議から派生しており、ジャーナリズムの情報源に対して異常に強力な保護を提供します。IMMIの他の部分（中間者の責任など）は制定されていません。同国はEEAに加盟しているため、GDPR相当の規則が適用されますが、EU外に位置し、主要なトランジットネットワークから外れています。レイキャビクは、出版、アーカイブ、情報源の開示が実際のリスクであるものに適しています。トランジットコストは高く、大陸のレイテンシーは高くなります。
Reykjavik →MD · 03
モルドバ：EUの法的枠組み外
モルドバはEU外に位置し、その執行手段の対象外です。したがって、加盟国からの命令は直接のチャネルではなく正式な司法共助を必要とします。国内のモルドバ法的手続きは依然適用され、当社はそれに応じます。モルドバは6か国の中で最も統合が進んでいないため、国への自動ルートが少なく、頼りになるデータ保護慣行の蓄積も薄いという両刃の剣があります。
Chisinau →SG · 04
シンガポール：PDPAと密集したAPACピアリング
シンガポールは、厳格なデータ保護法（PDPA）と東南アジアで最も密度の高いピアリングを組み合わせています。法の支配が確立され、活発な規制当局が存在するため、プロセスが存在しないのではなく、予測可能なプロセスがあります。コンテンツ規則はヨーロッパよりも厳しく、執行は現実的です。自社ケージ、直接のAPACレイテンシー。権力からの距離ではなく、ユーザーへの近接性のためにシンガポールを選択してください。
Singapore →NL · 05
オランダ：一般的な保持義務なし
オランダ法は、国内の保持制度が無効とされた後、ホスティングプロバイダーに一般的なデータ保持義務を課しません。GDPRが完全に適用されます。AMS-IXはヨーロッパで2番目に大きい交換所の1つであり、当社の自社ケージもそこにあります。ノーティス・アンド・テイクダウンは十分に発達し、積極的に使用されているため、存在しないプロセスではなく、機能する苦情処理プロセスが期待できます。アムステルダムは、ネットワーク面だけでデフォルトのヨーロッパの選択です。
Amsterdam →CA · 06
カナダ：PIPEDA、米国管轄権外
カナダは米国とは別の管轄権であり、独自のプライバシー法（PIPEDA）と独自の裁判所を持っています。米国の命令は直接実行されず、条約ルートを取ります。カナダはファイブアイズのメンバーでもあり、これはシグナルインテリジェンスの取り決めであり、法的手続きのショートカットではありませんが、脅威モデルに含める必要があります。米国のメトロへのレイテンシーは低く保たれます。
Toronto →FAQ
オフショアホスティング：管轄権であって免責ではない
はい。オフショアホスティングとは、自国以外の国でサーバーを借りることです。これは普通の商業行為です。合法性は、サーバーが置かれている国、そして多くの場合あなたがいる国の法律によって判断される、そこで実行するものに関する問題です。CrestVPSは、各マシンをホストする国の有効な法的手続きに応じます。KYCなしはサインアップ時に収集するものを変更しますが、適用される法律を変更するものではありません。
いいえ。サインアップはメールアドレスだけで、暗号通貨のみを受け入れるため、引き渡す身元データはほとんどありません。これはデータ最小化の立場であり、管轄権の問題ではありません。各サーバーは指定された国にあり、当社はその管轄権からの有効な法的手続きに応じます。透明性レポートを年に2回公開し、受信した要求とその処理方法をカバーしています。すべてのプロセスを無視すると約束する人は、嘘をついているか、閉鎖されようとしています。
普遍的な答えはありません。なぜなら、正しい国は、誰があなたに対して開示を強制できるかに依存するからです。スイスとモルドバはEUの法的枠組みから距離を置きます。アイスランドは出版と情報源保護に有利です。オランダは一般的な保持義務がなく、ヨーロッパで2番目に大きい交換所の1つにあります。カナダは米国の裁判所から分離します。シンガポールはAPACをカバーします。敵対者に基づいて選択し、次にユーザーへのレイテンシーを確認してください。
いいえ。管轄権は誰が私たちに強制できるかを決定します。ディスク上の読み取り可能なものについては何も述べていません。それを変更できるのは暗号化だけです。あなたが保持する鍵でボリュームを暗号化し、起動時にSSH経由でリモートでロックを解除し、独自のインスタンスでTLSを終了し、私たちが保存するものから秘密を遠ざけてください。ハイパーバイザーがスコープ内にあると想定してください。管轄権は私たちが提供する変数です。暗号化はあなたが適用するものです。
はい。新しい都市でプロビジョニングして移行してください。プロビジョニングの中央値は47秒なので、制約はデータ転送とDNSであり、私たちのキューではありません。請求は月次または年次（30%割引）で、3台からフリート割引が適用されるため、第二の国でスタンバイを実行するのは安価です。構成をコードに保ち、バックアップをポータブルに保てば、管轄権の変更はプロジェクトではなく午後になります。
ここからrootまで90秒。
時間単位の請求も、交渉レートも、セールスコールもありません。月払いか、年間払いで30%割引されます。一緒に注文したサーバーには、さらに3%、6%、または10%の割引が請求書全体に適用され、10台のサーバーを年間で注文すると、月額リスト価格より37%安くなります。