Узкое значение
KYC — это процесс проверки личности. В контексте хостинга no-KYC описывает модель аккаунта без рутинной проверки документов, удостоверяющих личность. Это не то же самое, что сервис, не обрабатывающий персональные данные.
Записи, которые могут понадобиться сервису
KoalaVPS не ведёт журналы действий, выполняемых на серверах клиентов. Идентификаторы учётной записи, записи аутентификации, заказы, платёжные реквизиты и сообщения в поддержку всё ещё могут быть необходимы для предоставления и защиты учётной записи. No-KYC и отсутствие журналов активности серверов описывают разные части политики конфиденциальности; ни то, ни другое не делает публичные транзакции в блокчейне приватными.
Ваша нагрузка остаётся вашей ответственностью
Своевременно обновляйте ПО, защищайте пользователей приложения и применяйте законные практики обработки данных. Минимальная регистрация у хостинг-провайдера не отменяет ваших собственных обязанностей перед людьми, чьи данные обрабатывает ваше приложение.
Задавайте конкретные вопросы
Что собирается при регистрации? Что попадает в журналы сервера? Где находятся резервные копии? Какая компания заключает с вами договор? Как обрабатываются запросы? Чёткие ответы делают выбор в пользу приватности осмысленным.
Псевдонимность — это не то же самое, что полная ненаблюдаемость
Стабильный адрес электронной почты или открытый ключ могут идентифицировать учётную запись без имени по паспорту, при этом связывая активность во времени. Адрес вашего сервера, опубликованный контент и платёжные реквизиты могут создавать другие связи. Выбирайте, что разделять, исходя из реальной потребности, а не из обещания идеальной невидимости.
Сделайте восстановление частью архитектуры конфиденциальности
Минимальная регистрация может усложнить восстановление потерянного аккаунта. Храните приватные коды восстановления и проверенные способы доступа. Сервис должен избегать сбора ненужного файла идентификации задним числом только потому, что его процесс восстановления изначально не был продуман.
Сравните компромиссы перед заказом
Регистрация без KYC может сократить объём идентификационных данных, хранимых провайдером, но оставляет другие практические компромиссы. Восстановление утраченного аккаунта может зависеть от секрета восстановления или подтверждённого адреса электронной почты, а не от проверки паспорта. Предоплата криптовалютой может подчиняться правилам конвертации и возврата, отличным от списания с карты. При самостоятельном администрировании хостинга обслуживание программного обеспечения и резервное копирование остаются за вами. Сравнивайте услугу в целом со своими требованиями, а не считайте одну метку регистрации полноценным свойством безопасности.
- Проверьте политику конфиденциальности на наличие названных категорий данных, целей, сроков хранения, доступа поддержки и субпроцессоров.
- Спросите, как восстанавливается аккаунт, если утрачены и почтовый ящик, и доступ к серверу; храните согласованные материалы восстановления вне сервера.
- Проверьте условия отмены и возврата средств перед оплатой длительного периода обслуживания.
- Рассматривайте страницу канареечного релиза или прозрачности как датированное заявление провайдера. Она не подтверждает, что к инфраструктуре никогда не было доступа.
Официальная документация: EDPB: обязанности контролёра и обработчика
Отделите конфиденциальность аккаунта от политики вашего приложения
Если вы запускаете публичное приложение, объясните, какие сведения оно собирает, даже если для хостинг-аккаунта требуется минимум данных при регистрации. Администратор всё равно может хранить IP-адреса, записи электронной почты, события аутентификации и резервные копии баз данных. Определите цель хранения для каждого из них, а не наследуйте политику журналирования по умолчанию бессрочно. Если проверка конфиденциальности выявит избыток данных, устраните ненужный сбор на уровнях приложения и обратного прокси, а затем проверьте и срок хранения резервных копий.
- Сохраняйте операционные оповещения полезными, не записывая пароли, bearer-токены или полные тела запросов.
- Используйте отдельные учётные записи приложений и узкие права доступа к базе данных; минимизация данных на стороне провайдера не предотвращает компрометацию приложения.
- Пересматривайте политику и технические настройки вместе после изменения восстановления аккаунта, биллинга или инструментов поддержки.
Официальная документация: EDPB: обязанности контролёра и обработчика