Sensul restrâns
KYC este un proces de verificare a identității. În acest context de găzduire, no-KYC descrie un model de cont fără verificări de rutină ale documentelor de identitate. Nu este același lucru cu un serviciu care nu prelucrează informații personale.
Înregistrările de care poate avea nevoie un serviciu
KoalaVPS nu păstrează jurnale ale activităților desfășurate pe serverele clienților. Identificatorii contului, înregistrările de autentificare, comenzile, referințele de plată și mesajele de asistență pot fi totuși necesare pentru furnizarea și securizarea contului. No-KYC și lipsa jurnalelor de activitate ale serverului descriu părți diferite ale politicii de confidențialitate; niciuna nu face publice tranzacțiile din blockchain.
Sarcina ta rămâne responsabilitatea ta
Mențineți software-ul actualizat, protejați utilizatorii aplicațiilor și folosiți practici legale de prelucrare a datelor. Înregistrarea minimă la un furnizor de găzduire nu vă schimbă propriile obligații față de persoanele ale căror date le prelucrează aplicația dvs.
Puneți întrebări concrete
Ce se colectează la înregistrare? Ce apare în jurnalele serverului? Unde sunt copiile de siguranță? Care companie contractează cu tine? Cum sunt tratate cererile? Răspunsurile clare fac o alegere de confidențialitate semnificativă.
Pseudonimitatea nu este același lucru cu a fi neobservabil
Un e-mail stabil sau o cheie publică pot identifica un cont fără un nume din pașaport, conectând totuși activitatea în timp. Adresa serverului, conținutul publicat și referințele de plată pot crea alte legături. Alegeți ce să separați pe baza unei nevoi realiste, nu a unei promisiuni de invizibilitate perfectă.
Faceți recuperarea parte din designul de confidențialitate
O înregistrare minimală poate îngreuna recuperarea unui cont pierdut. Păstrați codurile private de recuperare și metodele de acces verificate. Un serviciu ar trebui să evite colectarea ulterioară a unui fișier de identitate inutil doar pentru că procesul său de recuperare nu a fost niciodată proiectat.
Compară compromisurile înainte de a comanda
O înregistrare fără KYC poate reduce materialul de identitate deținut de furnizor, lăsând însă în picioare alte compromisuri practice. Recuperarea unui cont pierdut poate depinde de un secret de recuperare sau de un e-mail verificat, nu de o verificare a pașaportului. Criptomoneda preplătită poate avea reguli de conversie și rambursare diferite de o plată cu cardul. Găzduirea autoadministrată lasă și întreținerea software-ului și munca de backup în sarcina dumneavoastră. Comparați întregul serviciu cu cerințele dumneavoastră, în loc să tratați o singură etichetă de înregistrare drept o proprietate de securitate completă.
- Verificați politica de confidențialitate pentru categoriile de date menționate, scopuri, retenție, accesul suportului și subcontractanți.
- Întrebați cum se recuperează un cont dacă se pierd atât căsuța de e-mail, cât și accesul la server; păstrați materialul de recuperare convenit în afara serverului.
- Verificați termenii de anulare și rambursare înainte de a plăti pentru o perioadă lungă de serviciu.
- Tratează o pagină canary sau de transparență ca pe o declarație datată a furnizorului. Aceasta nu certifică faptul că infrastructura nu a fost niciodată accesată.
Documentație oficială: EDPB: responsabilitățile operatorului și ale persoanei împuternicite
Separați confidențialitatea contului de politica propriei aplicații
Dacă rulați o aplicație publică, explicați informațiile pe care le colectează aplicația dumneavoastră, chiar și atunci când contul de găzduire are o înregistrare minimă. Un administrator poate reține totuși adrese IP, înregistrări de e-mail, evenimente de autentificare și backupuri de baze de date. Definiți un scop de păstrare pentru fiecare, în loc să moșteniți la nesfârșit o politică de jurnalizare implicită. Dacă o evaluare a confidențialității găsește prea multe date, eliminați colectarea inutilă la nivelul aplicației și al proxy-ului invers, apoi verificați și păstrarea backupurilor.
- Menține alertele operaționale utile fără a înregistra parole, token-uri bearer sau corpuri complete de cereri.
- Folosește utilizatori de aplicație separați și acreditări de bază de date restrânse; minimizarea datelor la nivel de furnizor nu împiedică compromiterea unei aplicații.
- Revizuiește politica și setările tehnice împreună după modificarea recuperării contului, a facturării sau a instrumentelor de asistență.
Documentație oficială: EDPB: responsabilitățile operatorului și ale persoanei împuternicite