Política, em linguagem clara
No KYC hosting, explicado direito
O que pedimos, o que armazenamos, o que entregamos e onde estão os limites. Em linguagem simples, sem marketing.
01O que pedimos
Um endereço de e-mail. É todo o fluxo de criação de conta. Sem número de telefone, sem documento de identidade, sem selfie, sem comprovante de endereço, sem registro de empresa e sem cartão. O suporte também não pode pedir nada disso, porque não há campo para armazenar.
02Por que podemos fazer isso
A verificação de identidade é uma exigência das redes de cartão e dos bancos por trás delas, não da lei de hospedagem. Liquidamos em cripto via OxaPay, então nenhum adquirente fica entre você e nós impondo suas próprias regras de integração. Esse é o mecanismo inteiro. Não há nada de inteligente nisso.
03O que armazenamos
Seu endereço de e-mail, suas faturas, os servidores da sua conta e os tickets que você abre. Os logs de acesso web são rotacionados após setenta e duas horas. Os logs do hipervisor mantêm apenas o necessário para diagnosticar falhas e são rotacionados após catorze dias. Não inspecionamos o conteúdo do seu tráfego e não fazemos inspeção profunda de pacotes nos uplinks dos clientes.
04Onde estão os limites
Sem KYC não é o mesmo que sem lei. Cada servidor vive em um prédio físico em um país real, e cumprimos processos legais válidos emitidos por esse país. O que podemos produzir é o que temos: um endereço de e-mail, uma referência de pagamento e uma alocação de servidor. Publicamos um relatório de transparência a cada seis meses com o número de solicitações recebidas, o número atendido e o número recusado.
05O que não hospedaremos
Material de abuso sexual infantil, ataques à infraestrutura crítica, origem de inundação de rede, infraestrutura de phishing e e-mail em massa não solicitado. Esses são motivos para rescisão imediata sem reembolso, e são as únicas categorias em que agimos por iniciativa própria em vez de por processo legal.
FAQ
Perguntas comuns
Não. A CrestVPS nunca pede documentos de identidade, número de telefone, endereço ou cartão. Nunca. Não há campo em nossos sistemas para armazenar isso e nenhum fluxo de suporte que solicite. A criação de conta é um e-mail e uma senha. Se alguém entrar em contato com você se passando por suporte da CrestVPS e pedir um documento, não somos nós.
Logs de acesso da web com endereços IP, rotacionados após setenta e duas horas. Logs de eventos do hypervisor, rotacionados após quatorze dias. Seu endereço de e-mail, faturas, alocações de servidores e tickets, mantidos enquanto a conta existir. Não fazemos inspeção profunda de pacotes nos uplinks dos clientes e não registramos consultas DNS no resolvedor que fornecemos.
Verificamos se a solicitação é um processo legal válido da jurisdição onde o hardware está fisicamente localizado. Se for, cumprimos exatamente o que é obrigatório e nada mais, o que na prática é um endereço de e-mail, uma referência de pagamento e uma alocação de servidor. Se não for, recusamos. Ambos os resultados são contabilizados no relatório de transparência que publicamos a cada seis meses.
VPNs e proxies para seu próprio uso ou para seus usuários são permitidos e são um dos workloads mais comuns na plataforma. Relays de meio do Tor e bridges são permitidos em todos os lugares. Nós de saída do Tor são permitidos apenas em Amsterdã, Reykjavik e Bucareste, e exigem que você abra um ticket primeiro para sinalizar o endereço aos nossos upstreams.
Adicione sua chave pública PGP nas configurações e todas as mensagens que enviarmos, incluindo faturas e credenciais de root, serão criptografadas para ela. Se você perder essa chave, precisará removê-la da conta antes de poder ler nosso e-mail novamente.
Então não podemos recuperar a conta, porque o endereço de e-mail é o único identificador que temos para você. Este é o custo direto de não coletar mais nada. Ative a autenticação de dois fatores, guarde os códigos de recuperação offline e considere usar um endereço que você controle o domínio.