संकीर्ण अर्थ
KYC एक पहचान-सत्यापन प्रक्रिया है। इस होस्टिंग संदर्भ में, no-KYC एक ऐसे खाता मॉडल का वर्णन करता है जिसमें नियमित पहचान-दस्तावेज़ जाँच नहीं होती। यह उस सेवा के समान नहीं है जो कोई व्यक्तिगत जानकारी संसाधित नहीं करती।
किसी सेवा को जिन रिकॉर्ड्स की आवश्यकता हो सकती है
KoalaVPS ग्राहक सर्वरों पर की गई गतिविधियों का लॉग नहीं रखता। खाता पहचानकर्ता, प्रमाणीकरण रिकॉर्ड, ऑर्डर, भुगतान संदर्भ और सहायता संदेश खाते को प्रदान करने और सुरक्षित करने के लिए अभी भी आवश्यक हो सकते हैं। No-KYC और कोई सर्वर-गतिविधि लॉग न होना गोपनीयता नीति के अलग-अलग हिस्सों का वर्णन करते हैं; इनमें से कोई भी सार्वजनिक ब्लॉकचेन लेनदेन को निजी नहीं बनाता।
आपका वर्कलोड आपकी ही ज़िम्मेदारी रहता है
सॉफ़्टवेयर को पैच रखें, एप्लिकेशन उपयोगकर्ताओं की रक्षा करें और वैध डेटा-प्रसंस्करण प्रथाओं का उपयोग करें। होस्टिंग प्रदाता का न्यूनतम साइनअप उन लोगों के प्रति आपके अपने कर्तव्यों को नहीं बदलता जिनका डेटा आपका एप्लिकेशन संभालता है।
ठोस प्रश्न पूछें
साइनअप पर क्या एकत्र किया जाता है? सर्वर लॉग में क्या दिखता है? बैकअप कहाँ हैं? कौन-सी कंपनी आपके साथ अनुबंध करती है? अनुरोध कैसे संभाले जाते हैं? स्पष्ट उत्तर गोपनीयता के चयन को अर्थपूर्ण बनाते हैं।
छद्मनामता का अर्थ अदृश्य होना नहीं है
एक स्थिर ईमेल या सार्वजनिक कुंजी पासपोर्ट नाम के बिना खाते की पहचान कर सकती है, जबकि समय के साथ गतिविधि को जोड़ती रहती है। आपका सर्वर पता, प्रकाशित सामग्री और भुगतान संदर्भ अन्य लिंक बना सकते हैं। पूर्ण अदृश्यता के वादे के बजाय यथार्थवादी आवश्यकता के आधार पर तय करें कि क्या अलग करना है।
रिकवरी को गोपनीयता डिज़ाइन का हिस्सा बनाएँ
न्यूनतम साइनअप खोए-खाते की पुनर्प्राप्ति को कठिन बना सकता है। निजी पुनर्प्राप्ति कोड और सत्यापित पहुँच विधियाँ रखें। किसी सेवा को केवल इसलिए बाद में अनावश्यक पहचान फ़ाइल एकत्र करने से बचना चाहिए क्योंकि उसकी पुनर्प्राप्ति प्रक्रिया कभी डिज़ाइन ही नहीं की गई थी।
ऑर्डर करने से पहले समझौतों की तुलना करें
no-KYC साइनअप प्रदाता के पास मौजूद पहचान संबंधी सामग्री को कम कर सकता है, लेकिन अन्य व्यावहारिक समझौते बने रहते हैं। खोए खाते की रिकवरी पासपोर्ट जाँच के बजाय किसी रिकवरी सीक्रेट या सत्यापित ईमेल पर निर्भर हो सकती है। प्रीपेड क्रिप्टो के रूपांतरण और रिफ़ंड नियम कार्ड शुल्क से भिन्न हो सकते हैं। स्व-प्रबंधित होस्टिंग में सॉफ़्टवेयर रखरखाव और बैकअप का काम भी आप पर रहता है। किसी एक साइनअप लेबल को पूर्ण सुरक्षा गुण मानने के बजाय पूरी सेवा की तुलना अपनी आवश्यकताओं से करें।
- नामित डेटा श्रेणियों, उद्देश्यों, प्रतिधारण, सहायता पहुँच और उपप्रोसेसर के लिए गोपनीयता नीति जाँचें।
- पूछें कि यदि ईमेल इनबॉक्स और सर्वर पहुँच दोनों खो जाएँ तो खाता कैसे पुनर्प्राप्त होता है; सहमत पुनर्प्राप्ति सामग्री सर्वर से बाहर रखें।
- लंबी सेवा अवधि के लिए भुगतान करने से पहले रद्दीकरण और धनवापसी की शर्तें जांचें।
- कैनरी या पारदर्शिता पृष्ठ को दिनांकित प्रदाता कथन मानें। यह प्रमाणित नहीं करता कि अवसंरचना तक कभी पहुँचा ही नहीं गया।
आधिकारिक दस्तावेज़: EDPB: नियंत्रक और प्रोसेसर की जिम्मेदारियाँ
खाता गोपनीयता को अपनी एप्लिकेशन नीति से अलग रखें
यदि आप कोई सार्वजनिक एप्लिकेशन चलाते हैं, तो स्पष्ट करें कि आपका एप्लिकेशन कौन-सी जानकारी एकत्र करता है, भले ही होस्टिंग खाते में न्यूनतम साइनअप हो। एक व्यवस्थापक अभी भी IP पते, ईमेल रिकॉर्ड, प्रमाणीकरण घटनाएँ और डेटाबेस बैकअप रख सकता है। डिफ़ॉल्ट लॉगिंग नीति को अनिश्चितकाल तक विरासत में लेने के बजाय प्रत्येक के लिए प्रतिधारण उद्देश्य निर्धारित करें। यदि गोपनीयता समीक्षा में बहुत अधिक डेटा मिलता है, तो एप्लिकेशन और रिवर्स-प्रॉक्सी परतों पर अनावश्यक संग्रह हटाएँ, फिर बैकअप प्रतिधारण भी जाँचें।
- पासवर्ड, बियरर टोकन या पूर्ण अनुरोध बॉडी लॉग किए बिना परिचालन अलर्ट को उपयोगी रखें।
- अलग-अलग एप्लिकेशन उपयोगकर्ता और सीमित डेटाबेस क्रेडेंशियल का उपयोग करें; प्रदाता-पक्ष डेटा न्यूनीकरण एप्लिकेशन से समझौता नहीं रोकता।
- खाता रिकवरी, बिलिंग या सहायता टूलिंग बदलने के बाद नीति और तकनीकी सेटिंग्स की एक साथ समीक्षा करें।
आधिकारिक दस्तावेज़: EDPB: नियंत्रक और प्रोसेसर की जिम्मेदारियाँ