المعنى الضيق
KYC هي عملية التحقق من الهوية. في سياق الاستضافة ده، no-KYC بتوصف نموذج حساب من غير فحوصات روتينية لوثائق الهوية. ده مش نفس حاجة خدمة مش بتعالج أي معلومات شخصية.
السجلات اللي الخدمة ممكن تحتاجها
KoalaVPS لا يحتفظ بسجلات الأنشطة التي تُجرى على سيرفرات العملاء. قد تظل معرّفات الحساب وسجلات المصادقة والطلبات ومراجع المدفوعات ورسائل الدعم مطلوبة لتقديم الحساب وتأمينه. No-KYC وعدم وجود سجلات لنشاط السيرفر يصفان جزءين مختلفين من سياسة الخصوصية؛ ولا يجعلهما ذلك معاملات البلوكتشين العامة خاصة.
يبقى عبء العمل مسؤوليتك
حافظ على تحديث البرمجيات، واحمِ مستخدمي التطبيق، واتبع ممارسات معالجة بيانات قانونية. الحد الأدنى من التسجيل لدى مزود الاستضافة لا يغيّر واجباتك تجاه الأشخاص الذين تتعامل تطبيقاتك مع بياناتهم.
اسأل أسئلة محددة
إيه اللي بيتجمع عند التسجيل؟ إيه اللي بيظهر في سجلات السيرفر؟ فين النسخ الاحتياطية؟ أنهي شركة بتتعاقد معاك؟ إزاي بتتعامل الطلبات؟ إجابات واضحة بتخلي اختيار الخصوصية ليه معنى.
الاسم المستعار ليس مثل عدم القابلية للمراقبة
بريد إلكتروني ثابت أو مفتاح عام يمكن أن يحدد حساباً دون اسم جواز سفر، مع ربط النشاط بمرور الوقت. عنوان خادمك والمحتوى المنشور ومراجع الدفع قد تنشئ روابط أخرى. اختر ما تفصله بناءً على حاجة واقعية، لا على وعد بالاختفاء التام.
خلي الاسترداد جزء من تصميم الخصوصية
التسجيل البسيط ممكن يخلي استرجاع الحساب المفقود أصعب. خلي عندك أكواد استرجاع خاصة وطرق وصول متحقق منها. الخدمة لازم تتجنب جمع ملف هوية غير ضروري بعد كده لمجرد إن عملية الاسترجاع بتاعتها ما اتصممتش من الأساس.
قارن المفاضلات قبل الطلب
التسجيل بدون KYC ممكن يقلل بيانات الهوية اللي بيحتفظ بيها المزوّد، لكن بيسيب مقايضات عملية تانية. استرداد الحساب المفقود ممكن يعتمد على سر استرداد أو إيميل موثّق بدل فحص جواز السفر. الدفع المسبق بالعملات الرقمية ممكن يكون ليه قواعد تحويل واسترداد مختلفة عن خصم البطاقة. الاستضافة اللي بتديرها بنفسك كمان بتسيب عليك صيانة البرمجيات والنسخ الاحتياطي. قارن الخدمة كلها باحتياجاتك بدل ما تعتبر وسم تسجيل واحد خاصية أمان كاملة.
- راجع سياسة الخصوصية للاطلاع على فئات البيانات المحددة والأغراض والاحتفاظ ووصول الدعم والمعالجين الفرعيين.
- اسأل إزاي بيتم استرداد الحساب لو ضاع صندوق البريد وصلاحية الوصول للسيرفر مع بعض؛ خلي مواد الاسترداد المتفق عليها بعيد عن السيرفر.
- راجع شروط الإلغاء والاسترداد قبل ما تدفع لفترة خدمة طويلة.
- اعتبر صفحة canary أو الشفافية بيان مزوّد بتاريخ محدد. مش بتشهد إن البنية التحتية ما اتوصلش لها أبدًا.
الوثائق الرسمية: EDPB: مسؤوليات المتحكم والمعالج
افصل خصوصية الحساب عن سياسة تطبيقك أنت
لو بتشغّل تطبيق عام، وضّح المعلومات اللي بيجمعها تطبيقك حتى لو حساب الاستضافة فيه تسجيل بسيط. المسؤول ممكن لسه يحتفظ بعناوين IP وسجلات الإيميل وأحداث المصادقة ونسخ قواعد البيانات الاحتياطية. حدّد غرض للاحتفاظ بكل نوع بدل ما تورث سياسة تسجيل افتراضية من غير نهاية. لو مراجعة الخصوصية لقيت بيانات أكتر من اللازم، شيل الجمع غير الضروري على مستوى التطبيق والبروكسي العكسي، وبعدين راجع الاحتفاظ بالنسخ الاحتياطية كمان.
- خلّي تنبيهات التشغيل مفيدة من غير تسجيل كلمات مرور أو رموز وصول أو أجسام طلبات كاملة.
- استخدم مستخدمي تطبيقات منفصلين وبيانات اعتماد قاعدة بيانات محدودة النطاق؛ تقليل البيانات من جانب المزوّد لا يمنع اختراق التطبيق.
- راجع السياسة والإعدادات التقنية مع بعض بعد تغيير استرداد الحساب أو الفوترة أو أدوات الدعم.
الوثائق الرسمية: EDPB: مسؤوليات المتحكم والمعالج