Политика простым языком
Хостинг без KYC — что это значит
Что мы запрашиваем, что храним, что передаём и где пределы. Простым языком, без маркетинга.
01Что мы запрашиваем
Адрес электронной почты. Это весь процесс создания аккаунта. Ни номера телефона, ни удостоверения личности, ни селфи, ни подтверждения адреса, ни регистрации компании, ни карты. Поддержка тоже не может запросить их, потому что для их хранения нет полей.
02Почему мы можем это сделать
Верификация личности — требование карточных сетей и банков, а не законодательства о хостинге. Мы принимаем оплату в криптовалюте через OxaPay, поэтому между вами и нами нет эквайера, навязывающего свои правила. Весь механизм в этом. Ничего сложного.
03Что мы храним
Ваш адрес почты, счета, серверы в аккаунте и открытые тикеты. Логи веб-доступа ротируются через семьдесят два часа. Логи гипервизора хранят только то, что нужно для диагностики сбоев, и ротируются через четырнадцать дней. Мы не просматриваем содержимое вашего трафика и не выполняем глубокую инспекцию пакетов на аплинках клиентов.
04Где пределы
Отсутствие KYC не означает отсутствие закона. Каждый сервер находится в физическом здании в реальной стране, и мы соблюдаем правомерные запросы, исходящие от этой страны. Мы можем предоставить только то, что храним: адрес почты, платёжную ссылку и выделенный сервер. Мы публикуем отчёт о прозрачности каждые шесть месяцев с количеством полученных запросов, удовлетворённых и отклонённых.
05Что мы не будем размещать
Материалы сексуального насилия над детьми, атаки на критическую инфраструктуру, генерация сетевых флудов, фишинговые инфраструктуры и массовая нежелательная почта. Это основания для немедленного прекращения обслуживания без возврата средств, и это единственные категории, в которых мы действуем по собственной инициативе, а не по закону.
FAQ
Частые вопросы
Нет. CrestVPS никогда не запрашивает документы, удостоверяющие личность, номер телефона, адрес или карту. Никогда. В наших системах нет поля для их хранения и нет рабочего процесса поддержки, который их запрашивает. Создание аккаунта — это адрес электронной почты и пароль. Если кто-то связывается с вами, утверждая, что он из поддержки CrestVPS, и просит документ, это не мы.
Журналы веб-доступа с IP-адресами, ротация через семьдесят два часа. Журналы событий гипервизора, ротация через четырнадцать дней. Ваш адрес электронной почты, счета, выделенные серверы и тикеты, хранятся, пока существует аккаунт. Мы не проводим глубокий анализ пакетов на каналах клиентов и не логируем DNS-запросы на нашем резолвере.
Мы проверяем, является ли запрос действительным юридическим процессом из юрисдикции, где физически находится оборудование. Если да, мы выполняем ровно то, что он требует, и не больше, что на практике означает адрес электронной почты, платёжный идентификатор и выделенный сервер. Если нет, мы отказываем. Оба исхода отражены в отчете о прозрачности, который мы публикуем каждые шесть месяцев.
VPN и прокси для собственного использования или для ваших пользователей допустимы и являются одними из самых распространенных рабочих нагрузок на платформе. Tor middle relays и bridges разрешены везде. Tor exit nodes разрешены только в Амстердаме, Рейкьявике и Бухаресте, и требуют сначала открыть тикет, чтобы мы могли пометить адрес у наших апстримов.
Добавьте свой публичный PGP-ключ в настройках, и каждое сообщение, которое мы отправляем, включая счета и root-учётные данные, будет зашифровано им. Если вы потеряете этот ключ, вам нужно будет удалить его из аккаунта, прежде чем вы снова сможете читать нашу почту.
Тогда мы не сможем восстановить аккаунт, потому что адрес электронной почты — это единственный идентификатор, который у нас есть для вас. Это прямая цена того, что мы не собираем ничего другого. Включите двухфакторную аутентификацию, храните коды восстановления офлайн и подумайте об использовании адреса, чей домен вы контролируете.