狭義の意味
KYC は本人確認のプロセスです。このホスティングの文脈では、no-KYC とは定型的な本人確認書類のチェックを行わないアカウントモデルを指します。個人情報を一切処理しないサービスとは異なります。
サービスに必要な可能性のある記録
KoalaVPSは、顧客サーバー上で行われた活動のログを保持しません。アカウント識別子、認証記録、注文、支払い参照情報、サポートメッセージは、アカウントの提供と保護のために依然として必要となる場合があります。No-KYCとサーバー活動ログがないことは、プライバシーポリシーの異なる部分を説明するものであり、どちらもパブリックブロックチェーン上の取引を非公開にするものではありません。
ワークロードの管理はお客様の責任です
ソフトウェアを最新の状態に保ち、アプリケーションユーザーを保護し、合法的なデータ処理慣行を使用してください。ホスティングプロバイダーの最小限の登録は、アプリケーションが扱うデータの対象者に対するあなた自身の義務を変えるものではありません。
具体的な質問をする
登録時に何が収集されますか？サーバーログには何が記録されますか？バックアップはどこにありますか？契約相手はどの会社ですか？リクエストはどのように処理されますか？明確な回答があってこそ、プライバシーの選択が意味を持ちます。
仮名性は観測不能であることとは異なります
安定したメールアドレスや公開鍵は、パスポートの氏名なしでアカウントを識別でき、同時に時間をかけて活動を結びつけることもできます。サーバーアドレス、公開コンテンツ、支払い参照は他のリンクを生む可能性があります。完全な不可視性の約束ではなく、現実的なニーズに基づいて何を分離するかを選択してください。
リカバリーをプライバシー設計の一部にする
最小限の登録はアカウント紛失時の復旧を難しくする可能性があります。プライベートな復旧コードと検証済みのアクセス方法を保管してください。サービスは、復旧プロセスが設計されていなかったという理由だけで、事後に不要な身元確認書類を収集することを避けるべきです。
ご注文前にトレードオフを比較してください
no-KYCの登録は、プロバイダーが保持する本人確認資料を減らす一方で、他の実務的なトレードオフは残ります。アカウント紛失時の復旧は、パスポート確認ではなくリカバリーシークレットや検証済みメールアドレスに依存する場合があります。プリペイド暗号資産には、カード決済とは異なる換算や返金のルールがあるかもしれません。セルフマネージドホスティングでは、ソフトウェアの保守とバックアップの作業もご自身の負担になります。1つの登録ラベルを完全なセキュリティ特性と見なすのではなく、サービス全体を要件と比較してください。
- プライバシーポリシーで、データカテゴリの名称、目的、保持期間、サポートアクセス、サブプロセッサを確認してください。
- メール受信箱とサーバーアクセスの両方を失った場合にアカウントがどのように復旧されるかを確認し、合意した復旧用資料はサーバー外に保管してください。
- 長期のサービス期間分をお支払いになる前に、キャンセルと返金の条件をご確認ください。
- カナリアページや透明性ページは、日付入りのプロバイダー声明として扱ってください。インフラに一度もアクセスされていないことを証明するものではありません。
公式ドキュメント: EDPB：管理者と処理者の責任
アカウントのプライバシーと独自のアプリケーションポリシーを分離する
公開アプリケーションを運営する場合は、ホスティングアカウントの登録が最小限であっても、アプリケーションが収集する情報を説明してください。管理者は依然としてIPアドレス、メール記録、認証イベント、データベースバックアップを保持する場合があります。デフォルトのログポリシーを無期限に引き継ぐのではなく、それぞれに保持目的を定義してください。プライバシーレビューでデータが多すぎると判明した場合は、アプリケーション層とリバースプロキシ層で不要な収集を削除し、バックアップの保持期間も確認してください。
- パスワード、ベアラートークン、リクエスト本文全体をログに記録せず、運用アラートを有用な状態に保ってください。
- アプリケーションごとに別のユーザーを使い、データベースの認証情報を絞り込んでください。プロバイダー側のデータ最小化は、アプリケーションの侵害を防ぐものではありません。
- アカウント復旧、請求、サポートツールを変更した後は、ポリシーと技術設定を併せて確認してください。
公式ドキュメント: EDPB：管理者と処理者の責任