Suppea merkitys
KYC on henkilöllisyyden varmistusprosessi. Tässä hosting-kontekstissa no-KYC kuvaa tilimallia, jossa ei tehdä rutiininomaisia henkilöllisyysasiakirjojen tarkistuksia. Se ei ole sama asia kuin palvelu, joka ei käsittele lainkaan henkilötietoja.
Tietueet, joita palvelu voi tarvita
KoalaVPS ei pidä lokia asiakaspalvelimilla suoritetuista toiminnoista. Tilin tunnisteita, todennustietoja, tilauksia, maksuviitteitä ja tukiviestejä voidaan silti tarvita tilin tarjoamiseen ja turvaamiseen. No-KYC ja ei palvelintoimintalokeja kuvaavat tietosuojakäytännön eri osia; kumpikaan ei tee julkisen lohkoketjun tapahtumista yksityisiä.
Työkuormasi pysyy vastuullasi
Pidä ohjelmisto päivitettynä, suojaa sovelluksen käyttäjät ja noudata lainmukaisia tietojenkäsittelykäytäntöjä. Palveluntarjoajan vähäinen rekisteröityminen ei muuta omia velvoitteitasi henkilöitä kohtaan, joiden tietoja sovelluksesi käsittelee.
Esitä konkreettisia kysymyksiä
Mitä kerätään rekisteröityessä? Mitä näkyy palvelinlokeissa? Missä varmuuskopiot ovat? Mikä yritys tekee sopimuksen kanssasi? Miten pyynnöt käsitellään? Selkeät vastaukset tekevät yksityisyysvalinnasta merkityksellisen.
Pseudonyymisyys ei ole sama kuin havaitsemattomuus
Vakaa sähköposti tai julkinen avain voi tunnistaa tilin ilman passin nimeä ja silti yhdistää toimintaa ajan myötä. Palvelimesi osoite, julkaistu sisältö ja maksuviitteet voivat luoda muita yhteyksiä. Valitse, mitä erotat realistisen tarpeen perusteella, ei täydellisen näkymättömyyden lupauksen.
Tee palautuksesta osa tietosuojasuunnittelua
Minimaalinen rekisteröityminen voi vaikeuttaa kadonneen tilin palauttamista. Säilytä yksityiset palautuskoodit ja vahvistetut käyttötavat. Palvelun tulisi välttää tarpeettoman identiteettitiedoston keräämistä jälkikäteen vain siksi, että sen palautusprosessia ei koskaan suunniteltu.
Vertaa vaihtoehtojen eroja ennen tilaamista
no-KYC-rekisteröityminen voi vähentää palveluntarjoajan hallussa olevaa henkilöllisyysaineistoa, mutta muut käytännön kompromissit säilyvät. Kadonneen tilin palautus voi riippua palautussalaisuudesta tai vahvistetusta sähköpostista passintarkistuksen sijaan. Ennakkoon maksetulla kryptovaluutalla voi olla muunto- ja hyvityssäännöt, jotka poikkeavat korttimaksusta. Itse hallinnoitu hosting jättää myös ohjelmistojen ylläpidon ja varmuuskopioinnin sinulle. Vertaa koko palvelua vaatimuksiisi sen sijaan, että pitäisit yhtä rekisteröitymiseen liittyvää merkintää täydellisenä turvaominaisuutena.
- Tarkista tietosuojakäytännöstä nimetyt tietoluokat, käyttötarkoitukset, säilytys, tuen pääsy ja alikäsittelijät.
- Kysy, miten tili palautetaan, jos sekä sähköpostilaatikko että palvelinpääsy menetetään; pidä sovittu palautusmateriaali poissa palvelimelta.
- Tarkista peruutus- ja palautusehdot ennen pitkän palvelujakson maksamista.
- Kohtele kanarialintu- tai läpinäkyvyyssivua päivättynä palveluntarjoajan lausuntona. Se ei todista, ettei infrastruktuuriin ole koskaan päästy käsiksi.
Virallinen dokumentaatio: EDPB: rekisterinpitäjän ja käsittelijän vastuut
Erota tilin yksityisyys oman sovelluksesi käytännöistä
Jos ylläpidät julkista sovellusta, kerro, mitä tietoja sovelluksesi kerää, vaikka hosting-tilin rekisteröityminen olisi minimaalinen. Ylläpitäjä voi silti säilyttää IP-osoitteita, sähköpostitietoja, todennustapahtumia ja tietokannan varmuuskopioita. Määritä jokaiselle säilytystarkoitus sen sijaan, että perisit oletusarvoisen lokituskäytännön toistaiseksi. Jos tietosuojakatselmus löytää liikaa tietoja, poista tarpeeton kerääminen sovellus- ja käänteisvälityspalvelinkerroksissa ja tarkista myös varmuuskopioiden säilytys.
- Pidä toiminnalliset hälytykset hyödyllisinä kirjaamatta salasanoja, haltijatunnuksia tai kokonaisia pyyntöjen runkoja.
- Käytä erillisiä sovelluskäyttäjiä ja kapeita tietokantatunnuksia; palveluntarjoajan tietojen minimointi ei estä sovelluksen vaarantumista.
- Tarkastele käytäntöä ja teknisiä asetuksia yhdessä tilin palautuksen, laskutuksen tai tukityökalujen muuttamisen jälkeen.
Virallinen dokumentaatio: EDPB: rekisterinpitäjän ja käsittelijän vastuut