ความหมายแบบแคบ
KYC เป็นกระบวนการยืนยันตัวตน ในบริบทการโฮสติ้งนี้ no-KYC หมายถึงรูปแบบบัญชีที่ไม่มีการตรวจสอบเอกสารระบุตัวตนเป็นประจำ ไม่ใช่สิ่งเดียวกับบริการที่ไม่ประมวลผลข้อมูลส่วนบุคคลใดๆ
บันทึกที่บริการอาจต้องการ
KoalaVPS ไม่เก็บบันทึกกิจกรรมที่ดำเนินการบนเซิร์ฟเวอร์ของลูกค้า ตัวระบุบัญชี ระเบียนการรับรองความถูกต้อง คำสั่งซื้อ ข้อมูลอ้างอิงการชำระเงิน และข้อความสนับสนุนอาจยังคงจำเป็นเพื่อให้บริการและรักษาความปลอดภัยของบัญชี No-KYC และการไม่มีบันทึกกิจกรรมเซิร์ฟเวอร์อธิบายส่วนต่าง ๆ ของนโยบายความเป็นส่วนตัว ทั้งสองไม่ทำให้ธุรกรรมบนบล็อกเชนสาธารณะเป็นส่วนตัว
ภาระงานของคุณยังคงเป็นความรับผิดชอบของคุณ
อัปเดตแพตช์ซอฟต์แวร์อยู่เสมอ ปกป้องผู้ใช้แอปพลิเคชัน และใช้แนวปฏิบัติการประมวลผลข้อมูลที่ชอบด้วยกฎหมาย การสมัครขั้นต่ำของผู้ให้บริการโฮสติ้งไม่เปลี่ยนหน้าที่ของคุณต่อบุคคลที่ข้อมูลของเขาถูกจัดการโดยแอปพลิเคชันของคุณ
ถามคำถามที่ชัดเจน
เก็บข้อมูลอะไรบ้างตอนสมัคร? มีอะไรปรากฏในบันทึกเซิร์ฟเวอร์? สำรองข้อมูลไว้ที่ไหน? บริษัทใดทำสัญญากับคุณ? คำขอได้รับการจัดการอย่างไร? คำตอบที่ชัดเจนทำให้การเลือกความเป็นส่วนตัวมีความหมาย
การใช้นามแฝงไม่เหมือนกับการไม่สามารถถูกสังเกตได้
อีเมลที่มั่นคงหรือคีย์สาธารณะสามารถระบุบัญชีได้โดยไม่ต้องใช้ชื่อในหนังสือเดินทาง ขณะที่ยังเชื่อมโยงกิจกรรมเมื่อเวลาผ่านไป ที่อยู่เซิร์ฟเวอร์ เนื้อหาที่เผยแพร่ และข้อมูลอ้างอิงการชำระเงินของคุณสามารถสร้างความเชื่อมโยงอื่นได้ เลือกสิ่งที่ต้องแยกตามความจำเป็นจริง ไม่ใช่คำสัญญาว่าจะมองไม่เห็นอย่างสมบูรณ์
ทำให้การกู้คืนเป็นส่วนหนึ่งของการออกแบบความเป็นส่วนตัว
การสมัครขั้นต่ำอาจทำให้การกู้คืนบัญชีที่สูญหายยากขึ้น เก็บรหัสกู้คืนส่วนตัวและวิธีการเข้าถึงที่ยืนยันแล้ว บริการควรหลีกเลี่ยงการเก็บไฟล์ระบุตัวตนที่ไม่จำเป็นภายหลังเพียงเพราะกระบวนการกู้คืนไม่เคยได้รับการออกแบบ
เปรียบเทียบข้อดีข้อเสียก่อนสั่งซื้อ
การสมัครแบบ no-KYC สามารถลดข้อมูลระบุตัวตนที่ผู้ให้บริการเก็บไว้ได้ ขณะที่ข้อแลกเปลี่ยนเชิงปฏิบัติอื่น ๆ ยังคงอยู่ การกู้คืนบัญชีที่สูญหายอาจพึ่งพารหัสลับสำหรับกู้คืนหรืออีเมลที่ยืนยันแล้ว แทนการตรวจหนังสือเดินทาง การชำระด้วยคริปโตแบบเติมเงินอาจมีกฎการแปลงและการคืนเงินที่ต่างจากการเรียกเก็บผ่านบัตร การโฮสต์แบบจัดการเองยังทำให้งานบำรุงรักษาซอฟต์แวร์และการสำรองข้อมูลตกอยู่กับคุณ เปรียบเทียบบริการทั้งหมดกับความต้องการของคุณ แทนที่จะมองป้ายกำกับการสมัครเพียงอย่างเดียวว่าเป็นคุณสมบัติด้านความปลอดภัยที่ครบถ้วน
- ตรวจสอบนโยบายความเป็นส่วนตัวสำหรับหมวดหมู่ข้อมูลที่ระบุชื่อ วัตถุประสงค์ ระยะเวลาการเก็บรักษา การเข้าถึงของฝ่ายสนับสนุน และผู้ประมวลผลช่วงต่อ
- สอบถามวิธีกู้คืนบัญชีหากทั้งกล่องอีเมลและการเข้าถึงเซิร์ฟเวอร์สูญหาย และเก็บวัสดุกู้คืนที่ตกลงกันไว้นอกเซิร์ฟเวอร์
- ตรวจสอบเงื่อนไขการยกเลิกและการคืนเงินก่อนชำระเงินสำหรับระยะเวลาบริการที่ยาวนาน
- ให้ถือว่าหน้า canary หรือหน้าโปร่งใสเป็นถ้อยแถลงของผู้ให้บริการที่ระบุวันที่ ไม่ได้ยืนยันว่าโครงสร้างพื้นฐานไม่เคยถูกเข้าถึง
เอกสารอย่างเป็นทางการ: EDPB: ความรับผิดชอบของผู้ควบคุมและผู้ประมวลผล
แยกความเป็นส่วนตัวของบัญชีออกจากนโยบายแอปพลิเคชันของคุณเอง
หากคุณเปิดแอปพลิเคชันสาธารณะ ให้อธิบายข้อมูลที่แอปพลิเคชันของคุณเก็บรวบรวม แม้บัญชีโฮสติ้งจะมีการสมัครขั้นต่ำ ผู้ดูแลระบบอาจยังคงเก็บที่อยู่ IP บันทึกอีเมล เหตุการณ์การยืนยันตัวตน และข้อมูลสำรองฐานข้อมูล กำหนดวัตถุประสงค์การเก็บรักษาสำหรับแต่ละรายการ แทนที่จะสืบทอดนโยบายการบันทึกแบบค่าเริ่มต้นไปอย่างไม่มีกำหนด หากการตรวจสอบความเป็นส่วนตัวพบข้อมูลมากเกินไป ให้ลบการเก็บรวบรวมที่ไม่จำเป็นออกที่ชั้นแอปพลิเคชันและรีเวิร์สพร็อกซี แล้วตรวจสอบการเก็บรักษาข้อมูลสำรองด้วย
- ทำให้การแจ้งเตือนด้านปฏิบัติการมีประโยชน์โดยไม่บันทึกรหัสผ่าน โทเค็น bearer หรือเนื้อหาคำขอแบบเต็ม
- ใช้ผู้ใช้แอปพลิเคชันแยกกันและข้อมูลรับรองฐานข้อมูลที่จำกัดขอบเขต การลดข้อมูลฝั่งผู้ให้บริการไม่ได้ป้องกันการถูกโจมตีที่แอปพลิเคชัน
- ทบทวนนโยบายและการตั้งค่าทางเทคนิคไปพร้อมกันหลังจากเปลี่ยนการกู้คืนบัญชี การเรียกเก็บเงิน หรือเครื่องมือสนับสนุน
เอกสารอย่างเป็นทางการ: EDPB: ความรับผิดชอบของผู้ควบคุมและผู้ประมวลผล