좁은 의미
KYC는 신원 확인 절차입니다. 이 호스팅 맥락에서 no-KYC는 일상적인 신원 문서 확인이 없는 계정 모델을 의미합니다. 개인정보를 전혀 처리하지 않는 서비스와는 다릅니다.
서비스에 필요할 수 있는 기록
KoalaVPS은(는) 고객 서버에서 수행되는 활동의 로그를 보관하지 않습니다. 계정 식별자, 인증 기록, 주문, 결제 참조 및 지원 메시지는 계정을 제공하고 보안을 유지하기 위해 여전히 필요할 수 있습니다. No-KYC와 서버 활동 로그가 없다는 것은 개인정보 처리방침의 서로 다른 부분을 설명하며, 어느 것도 공개 블록체인 거래를 비공개로 만들지 않습니다.
워크로드에 대한 책임은 사용자에게 있습니다
소프트웨어를 최신 상태로 유지하고, 애플리케이션 사용자를 보호하며, 합법적인 데이터 처리 관행을 사용하세요. 호스팅 제공업체의 최소 가입 절차는 애플리케이션이 처리하는 데이터의 주체에 대한 귀하의 의무를 변경하지 않습니다.
구체적인 질문하기
가입 시 어떤 정보가 수집되나요? 서버 로그에는 무엇이 나타나나요? 백업은 어디에 있나요? 어느 회사가 계약 상대인가요? 요청은 어떻게 처리되나요? 명확한 답변이 있어야 프라이버시 선택이 의미를 가집니다.
가명성은 관찰 불가능과 같지 않습니다
안정적인 이메일이나 공개 키는 여권 이름 없이도 계정을 식별할 수 있지만, 시간이 지나면서 활동을 연결할 수 있습니다. 서버 주소, 게시된 콘텐츠 및 결제 참조는 다른 연결을 만들 수 있습니다. 완벽한 비가시성에 대한 약속이 아니라 현실적인 필요에 따라 무엇을 분리할지 선택하세요.
복구를 개인정보 보호 설계의 일부로 만드세요
최소한의 가입은 계정 분실 복구를 더 어렵게 만들 수 있습니다. 개인 복구 코드와 검증된 접근 방법을 보관하세요. 서비스는 복구 프로세스가 설계되지 않았다는 이유만으로 사후에 불필요한 신원 파일을 수집하는 것을 피해야 합니다.
주문 전에 장단점을 비교하세요
no-KYC 가입은 제공업체가 보유하는 신원 자료를 줄일 수 있지만 다른 실질적인 트레이드오프는 남습니다. 계정 분실 복구는 여권 확인이 아니라 복구 비밀 또는 인증된 이메일에 의존할 수 있습니다. 선불 암호화폐는 카드 결제와 다른 전환 및 환불 규칙을 가질 수 있습니다. 자체 관리 호스팅은 소프트웨어 유지 관리와 백업 작업도 사용자에게 남깁니다. 하나의 가입 라벨을 완전한 보안 속성으로 간주하지 말고 전체 서비스를 요구 사항과 비교하세요.
- 개인정보 처리방침에서 명시된 데이터 범주, 목적, 보존 기간, 지원 접근 권한 및 하위 처리자를 확인하세요.
- 이메일 받은편지함과 서버 액세스를 모두 잃었을 때 계정이 어떻게 복구되는지 문의하고, 합의된 복구 자료는 서버 외부에 보관하세요.
- 장기 서비스 기간을 결제하기 전에 취소 및 환불 조건을 확인하세요.
- 카나리 또는 투명성 페이지를 날짜가 명시된 제공자 진술로 취급하세요. 이는 인프라에 접근한 적이 없다는 것을 인증하지 않습니다.
공식 문서: EDPB: 컨트롤러와 프로세서의 책임
계정 개인정보 보호를 자체 애플리케이션 정책과 분리
공개 애플리케이션을 운영하는 경우 호스팅 계정의 가입이 최소화되어 있더라도 애플리케이션이 수집하는 정보를 설명하세요. 관리자는 여전히 IP 주소, 이메일 기록, 인증 이벤트 및 데이터베이스 백업을 보유할 수 있습니다. 기본 로깅 정책을 무기한 상속하지 말고 각 항목에 대한 보존 목적을 정의하세요. 개인정보 검토에서 데이터가 너무 많다고 판단되면 애플리케이션 및 리버스 프록시 계층에서 불필요한 수집을 제거한 다음 백업 보존도 확인하세요.
- 비밀번호, 베어러 토큰 또는 전체 요청 본문을 기록하지 않으면서 운영 알림을 유용하게 유지하세요.
- 애플리케이션 사용자를 분리하고 데이터베이스 자격 증명 범위를 좁히세요. 공급자 측의 데이터 최소화는 애플리케이션 침해를 막지 못합니다.
- 계정 복구, 결제 또는 지원 도구를 변경한 후에는 정책과 기술 설정을 함께 검토하세요.
공식 문서: EDPB: 컨트롤러와 프로세서의 책임