Wąskie znaczenie
KYC to proces weryfikacji tożsamości. W kontekście hostingu no-KYC opisuje model konta bez rutynowych kontroli dokumentów tożsamości. To nie to samo co usługa nieprzetwarzająca żadnych danych osobowych.
Rekordy, których może potrzebować usługa
KoalaVPS nie przechowuje logów aktywności prowadzonej na serwerach klientów. Identyfikatory konta, rejestry uwierzytelniania, zamówienia, referencje płatności i wiadomości do wsparcia mogą być nadal potrzebne do świadczenia usług i zabezpieczenia konta. Brak KYC i brak logów aktywności serwera opisują różne części polityki prywatności; żadne z nich nie czyni publicznych transakcji blockchain prywatnymi.
Twoje obciążenie pozostaje Twoją odpowiedzialnością
Utrzymuj oprogramowanie w aktualnej wersji, chroń użytkowników aplikacji i stosuj zgodne z prawem praktyki przetwarzania danych. Minimalna rejestracja u dostawcy hostingu nie zmienia Twoich własnych obowiązków wobec osób, których dane przetwarza Twoja aplikacja.
Zadawaj konkretne pytania
Co jest zbierane przy rejestracji? Co pojawia się w logach serwera? Gdzie są kopie zapasowe? Która firma zawiera z Tobą umowę? Jak obsługiwane są żądania? Jasne odpowiedzi nadają wyborowi prywatności sens.
Pseudonimowość nie oznacza bycia nieobserwowalnym
Stały adres e-mail lub klucz publiczny mogą zidentyfikować konto bez nazwiska z paszportu, a jednocześnie łączyć aktywność w czasie. Adres serwera, publikowane treści i referencje płatności mogą tworzyć inne powiązania. Wybierz, co rozdzielić, na podstawie realistycznej potrzeby, a nie obietnicy doskonałej niewidzialności.
Uczyń odzyskiwanie częścią projektu prywatności
Minimalna rejestracja może utrudnić odzyskanie utraconego konta. Przechowuj prywatne kody odzyskiwania i zweryfikowane metody dostępu. Usługa nie powinna po fakcie zbierać zbędnego pliku tożsamości tylko dlatego, że jej proces odzyskiwania nigdy nie został zaprojektowany.
Porównaj kompromisy przed zamówieniem
Rejestracja bez KYC może ograniczyć materiał tożsamościowy przechowywany przez dostawcę, pozostawiając inne praktyczne kompromisy. Odzyskiwanie utraconego konta może zależeć od sekretu odzyskiwania lub zweryfikowanego adresu e-mail, a nie od sprawdzenia paszportu. Przedpłata kryptowalutą może mieć zasady przewalutowania i zwrotów inne niż obciążenie kartą. Samodzielnie zarządzany hosting pozostawia też Tobie konserwację oprogramowania i tworzenie kopii zapasowych. Porównaj całą usługę ze swoimi wymaganiami, zamiast traktować jedną etykietę rejestracji jako pełną właściwość bezpieczeństwa.
- Sprawdź politykę prywatności pod kątem nazwanych kategorii danych, celów, retencji, dostępu wsparcia i podprocesorów.
- Zapytaj, jak odzyskuje się konto, jeśli utracone zostaną zarówno skrzynka e-mail, jak i dostęp do serwera; przechowuj uzgodnione materiały do odzyskiwania poza serwerem.
- Przed zapłatą za długi okres usługi sprawdź warunki anulowania i zwrotu.
- Traktuj stronę canary lub przejrzystości jako datowane oświadczenie dostawcy. Nie stanowi ona poświadczenia, że infrastruktura nigdy nie została objęta dostępem.
Oficjalna dokumentacja: EDPB: obowiązki administratora i procesora
Oddziel prywatność konta od własnej polityki aplikacji
Jeśli prowadzisz publiczną aplikację, wyjaśnij, jakie informacje zbiera Twoja aplikacja, nawet gdy konto hostingowe wymaga minimalnej rejestracji. Administrator może nadal przechowywać adresy IP, zapisy e-mail, zdarzenia uwierzytelniania i kopie zapasowe baz danych. Określ cel przechowywania dla każdego z nich, zamiast bezterminowo dziedziczyć domyślną politykę logowania. Jeśli przegląd prywatności wykaże zbyt dużo danych, usuń zbędne zbieranie na poziomie aplikacji i reverse proxy, a następnie sprawdź także retencję kopii zapasowych.
- Utrzymuj przydatne alerty operacyjne bez rejestrowania haseł, tokenów bearer ani pełnych treści żądań.
- Używaj oddzielnych użytkowników aplikacji i wąskich poświadczeń bazy danych; minimalizacja danych po stronie dostawcy nie zapobiega przejęciu aplikacji.
- Przejrzyj politykę i ustawienia techniczne razem po zmianie odzyskiwania konta, rozliczeń lub narzędzi wsparcia.
Oficjalna dokumentacja: EDPB: obowiązki administratora i procesora