Beleid, in duidelijke taal
Geen KYC-hosting, correct uitgelegd
Wat we vragen, wat we opslaan, wat we overdragen en waar de grenzen liggen. In duidelijke taal, zonder marketing.
01Wat we vragen
Een e-mailadres. Dat is het hele accountaanmaakproces. Geen telefoonnummer, geen identiteitsbewijs, geen selfie, geen adresbewijs, geen KvK-inschrijving en geen kaart. Ondersteuning kan je daar ook niet om vragen, omdat er geen veld is om ze op te slaan.
02Waarom dit kan
Identiteitsverificatie is een vereiste van de kaartnetwerken en de banken erachter, niet van hostingwetgeving. Wij verrekenen in crypto via OxaPay, dus er zit geen acquirer tussen jou en ons die zijn eigen regels oplegt. Dat is het hele mechanisme. Er is niets ingenieus aan.
03Wat we opslaan
Je e-mailadres, je facturen, de servers op je account en de tickets die je opent. Webtoegangslogs roteren na tweeënzeventig uur. Hypervisorlogs bewaren alleen wat nodig is om een probleem te diagnosticeren en roteren na veertien dagen. We inspecteren de inhoud van je verkeer niet en we draaien geen deep packet inspection op klant-uplinks.
04Waar de grenzen liggen
Geen KYC is niet hetzelfde als geen wet. Elke server staat in een fysiek gebouw in een echt land, en we voldoen aan geldige juridische procedures van dat land. Wat we kunnen produceren is wat we bewaren: een e-mailadres, een betaalreferentie en een servertoewijzing. We publiceren elke zes maanden een transparantierapport met het aantal ontvangen verzoeken, het aantal ingewilligde en het aantal geweigerde.
05Wat we niet hosten
Materiaal over seksueel misbruik van kinderen, aanvallen op kritieke infrastructuur, netwerkoverstroming, phishing-infrastructuur en massale ongevraagde e-mail. Dit zijn redenen voor onmiddellijke beëindiging zonder terugbetaling, en dit zijn de enige categorieën waar we op eigen initiatief handelen, niet op basis van juridische procedures.
FAQ
Veelgestelde vragen
Nee. CrestVPS vraagt nooit om identiteitsdocumenten, een telefoonnummer, een adres of een kaart. Nooit. Er is geen veld in onze systemen om er een op te slaan en geen supportworkflow die erom vraagt. Accountcreatie is een e-mailadres en een wachtwoord. Als iemand contact met je opneemt die beweert CrestVPS-support te zijn en om een document vraagt, zijn wij het niet.
Webtoegangslogboeken met IP-adressen, gerouleerd na tweeënzeventig uur. Hypervisor-eventlogs, gerouleerd na veertien dagen. Je e-mailadres, facturen, servertokenwijzingen en tickets, bewaard zolang het account bestaat. We voeren geen deep packet inspection uit op klant-uplinks en we loggen geen DNS-query's op de resolver die we leveren.
We controleren of het verzoek geldig juridisch proces is uit de jurisdictie waar de hardware fysiek staat. Zo ja, dan voldoen we aan precies wat het afdwingt en niets meer, wat in de praktijk een e-mailadres, een betalingsreferentie en een servertoewijzing is. Zo niet, dan weigeren we. Beide uitkomsten worden geteld in het transparantierapport dat we om de zes maanden publiceren.
VPN's en proxy's voor eigen gebruik of voor je eigen gebruikers zijn prima en vormen een van de meest voorkomende workloads op het platform. Tor-middenrelays en bridges zijn overal toegestaan. Tor-exitnodes zijn alleen toegestaan in Amsterdam, Reykjavik en Boekarest, en vereisen dat je eerst een ticket opent zodat we het adres bij onze upstreams kunnen markeren.
Voeg je PGP-publieke sleutel toe in instellingen en elk bericht dat we sturen, inclusief facturen en rootreferenties, wordt ermee versleuteld. Als je die sleutel verliest, moet je deze van het account verwijderen voordat je onze e-mail weer kunt lezen.
Dan kunnen we het account niet herstellen, omdat het e-mailadres de enige identifier is die we voor je hebben. Dit is de directe kostenpost van het niet verzamelen van iets anders. Schakel tweefactorauthenticatie in, bewaar de herstelcodes offline en overweeg een adres te gebruiken waarvan jij het domein beheert.