离岸托管是司法管辖权的决定。您选择一个国家,您的服务器坐落在那里的一处具体设施中,该国法律决定其命运:法院可以强制什么,运营商必须保留什么,您应收到何种通知。这就是全部机制。这不是治外法权。这不是免于法律程序。苏黎世的服务器受瑞士法律管辖,这是一套不同于德国法律的规则,而不是没有规则。CrestVPS 在33个国家运营36个城市,其中12个有我们自己的机柜。注册只需一个电子邮件地址,付款使用加密货币,因此我们几乎不掌握您的信息。司法管辖权决定谁可以向我们索取这些信息。
司法管辖权决定什么
司法管辖权设定了触及机器的法律程序。哪个机构可以发布命令。哪个法院审查。外国请求是否必须先经过司法协助或国内法官。主机服务商是否承担一般性数据留存义务。您是否会收到通知,以及禁言令多久过期。它还设定了保护我们所持有的记录的数据保护制度:瑞士修订后的FADP、新加坡的PDPA、加拿大的PIPEDA、欧盟站点适用的GDPR。这些制度在保护您的同时也约束着我们,它们是服务器上的国家标签成为真实变量而非页面上的图标的原因。
司法管辖权不决定什么
司法管辖权不会将服务器置于法律之外。每一台CrestVPS机器都位于一个具名国家,我们响应来自该司法管辖区的合法法律程序。我们每年发布两次透明度报告,使请求数量可见而非仅声称。司法管辖权也不会追随您。它管辖的是主机和硬件,而非您的居住地、您公司的或您用户的。如果您居住在一个国家而服务器位于另一个国家,两套系统都在起作用。它也不会对网络路径产生影响:流量在到达我们之前先经过各自规则下的传输网络。
基于真实威胁模型来选择
从对手开始。在美国法院提起民事诉讼的原告与国内监管机构、发起下架通知的竞争对手或绘制您基础设施的爬虫程序是不同的威胁。写下谁可能对您采取行动,他们能强制什么,以及在哪里。然后选择能为该特定路径增加摩擦的国家:司法协助步骤、司法审查、语言障碍、拥有管辖权的监管机构。延迟和网络互通性通常比国旗对您的用户更重要,因此选择一个同时通过这两项测试的站点。如果您的模型中没有谁可以诉诸法院,那么司法管辖权不是您的瓶颈,您在优化错误的层面。
司法管辖权是过滤器。加密是控制措施。
司法管辖权改变谁能询问,以及询问的难度。它绝不会改变一旦有人拿到磁盘便可见的内容。只有加密能做到这一点,而且两者中只有一个是您能控制的。我们可以将机器放在雷克雅未克。我们无法使未加密的卷变得不可读。使用您持有的密钥进行静态加密,启动时通过SSH远程解锁,在您自己的实例上终止TLS,并将密钥排除在我们存储的任何内容之外。假设管理程序在范围内。每个系列都启动您控制的镜像,因此这是您的决定,而不是我们授予的功能。
按区域
六个值得了解的司法管辖区
CH · 01
瑞士:欧盟外,修订后的FADP
瑞士不是欧盟成员国,不受欧盟文书约束,因此欧盟当局的请求通过司法协助而非直接合作传递。修订后的FADP适用于我们持有的数据,并带有自己的违约和访问义务。瑞士程序对瑞士当局可用,我们响应。自有机柜。选择苏黎世是为了与欧盟和美国法院保持法律距离,而非寻求豁免。
Zurich →IS · 02
冰岛:符合IMMI消息来源保护
冰岛2011年《媒体法》源自IMMI决议,为新闻来源提供了异常强大的保护。IMMI的其他部分(包括中间人责任)从未颁布。该国属于欧洲经济区,因此适用等同于GDPR的规则,但它位于欧盟之外,也偏离主要通信主干。雷克雅未克适合出版、档案以及任何来源披露是真正风险的情况。转接成本更高,大陆延迟也更高。
Reykjavik →MD · 03
摩尔多瓦:欧盟文书之外
摩尔多瓦位于欧盟及其执法文书之外,因此成员国的命令需要正式司法协助而非直接渠道。摩尔多瓦国内程序仍然适用,我们响应。摩尔多瓦是这六个国家中一体化程度最低的,这有好处也有坏处:进入该国的自动途径较少,且可依赖的数据保护实践也较薄弱。
Chisinau →SG · 04
新加坡:PDPA与密集的亚太对等互联
新加坡将严格的数据保护法规PDPA与东南亚最密集的对等互联相结合。这是一个法治司法管辖区,有活跃的监管机构,意味着可预测的程序而非缺失的程序。内容规则比欧洲更严格,执法是实实在在的。自有机柜,亚太直连延迟。选择新加坡是为了靠近用户,而非远离权力。
Singapore →NL · 05
荷兰:无一般性留存义务
荷兰法律在国家留存制度被推翻后,不对托管服务商施加一般性数据留存义务。GDPR完全适用。AMS-IX是欧洲最大的两个交换中心之一,我们的自有机柜就位于其上。通知和删除机制成熟且被积极使用,因此期待一个运作良好的投诉流程,而非缺失的流程。阿姆斯特丹仅凭网络条件就是欧洲的默认选择。
Amsterdam →CA · 06
加拿大:PIPEDA,美国管辖之外
加拿大是与美国不同的司法管辖区,有自己的隐私法规PIPEDA和自己的法院。美国命令不能直接执行;它们走条约路线。加拿大也是五眼联盟成员,这属于信号情报安排而非法律程序捷径,但它确实需要纳入您的威胁模型。往返美国都市圈的延迟保持较低水平。
Toronto →常见问题
离岸托管:管辖权,而非豁免
是的。离岸托管是在本国以外的国家租用服务器。这是普通的商业行为。合法与否取决于您在上面运行什么,由服务器所在国以及常常您所在国的法律来评判。CrestVPS 响应每台机器所在国的合法法律程序。无KYC改变了注册时收集的信息;它不改变适用哪些法律。
否。注册只需一个电子邮件地址,并且我们仅接受加密货币,因此几乎无可移交的身份数据。这是数据最小化的立场,而非司法管辖权的立场。每台服务器位于一个具名国家,我们响应来自该司法管辖区的合法法律程序。我们每年发布两次透明度报告,涵盖收到的请求及处理方式。任何承诺忽略所有程序的人要么撒谎,要么即将倒闭。
没有普遍适用的答案,因为合适的国家取决于谁可能对您提出披露请求。瑞士和摩尔多瓦增加与欧盟文书的距离。冰岛有利于出版和来源保护。荷兰没有普遍留存义务,且位于欧洲两大交换中心之一。加拿大将您与美国法院分开。新加坡覆盖亚太地区。针对对手选择,然后检查对用户的延迟。
否。司法管辖权决定谁可以强制我们;它不说明磁盘上什么可读。只有加密能做到这一点。使用您持有的密钥加密卷,启动时通过SSH远程解锁,在您自己的实例上终止TLS,并将密钥排除在我们存储的任何内容之外。假设管理程序在范围内。司法管辖权是我们能提供的变量。加密是您需要应用的。
可以。在新城市配置资源并迁移。中位配置时间为47秒,因此限制是您的数据传输和DNS,而不是我们的队列。计费按月或按年(享30%折扣),三台服务器起有车队折扣,因此在第二国运行备用机很便宜。将配置保存在代码中,备份可移植,司法辖区变更就变成一下午的事而不是一个项目。
从这里到 root 只需九十秒。
没有小时计费,没有议价,也没有销售电话。您按月或按年支付,年付享受 30% 折扣。同一订单中的服务器可再享受 3%、6% 或 10% 的整单折扣,因此十台服务器年付订单的最终价格比月付列表价格低 37%。