Вузьке значення
KYC — це процес перевірки особи. У цьому контексті хостингу no-KYC описує модель облікового запису без рутинних перевірок документів, що посвідчують особу. Це не те саме, що послуга, яка не обробляє жодної особистої інформації.
Записи, які може потребувати сервіс
KoalaVPS не зберігає журналів дій, що виконуються на серверах клієнтів. Ідентифікатори облікового запису, записи автентифікації, замовлення, платіжні реквізити та повідомлення підтримки все ще можуть бути потрібні для надання та захисту облікового запису. No-KYC і відсутність журналів активності сервера описують різні частини політики конфіденційності; жодне з них не робить публічні транзакції блокчейну приватними.
Ваше навантаження залишається вашою відповідальністю
Своєчасно оновлюйте програмне забезпечення, захищайте користувачів застосунку та дотримуйтеся законних практик обробки даних. Мінімальна реєстрація у хостинг-провайдера не змінює ваших власних обов’язків перед людьми, чиї дані обробляє ваш застосунок.
Ставте конкретні запитання
Що збирається під час реєстрації? Що з'являється в журналах сервера? Де резервні копії? Яка компанія укладає з вами договір? Як обробляються запити? Чіткі відповіді роблять вибір щодо приватності значущим.
Псевдонімність — це не те саме, що неспостережуваність
Стабільна електронна пошта або публічний ключ можуть ідентифікувати обліковий запис без імені з паспорта, водночас пов’язуючи активність у часі. Адреса вашого сервера, опублікований вміст і платіжні реквізити можуть створювати інші зв’язки. Обирайте, що розділяти, виходячи з реальної потреби, а не з обіцянки цілковитої невидимості.
Зробіть відновлення частиною дизайну приватності
Мінімальна реєстрація може ускладнити відновлення втраченого облікового запису. Зберігайте приватні коди відновлення та перевірені способи доступу. Сервіс має уникати збору непотрібного файлу ідентичності постфактум лише через те, що його процес відновлення ніколи не був спроєктований.
Порівняйте компроміси перед замовленням
Реєстрація без KYC може зменшити обсяг ідентифікаційних даних, які зберігає провайдер, але залишає інші практичні компроміси. Відновлення втраченого рахунку може залежати від секрету відновлення або підтвердженої електронної пошти, а не від перевірки паспорта. Передплачені криптовалютні платежі можуть мати правила конвертації та повернення коштів, відмінні від списання з картки. Самостійне розміщення також залишає вам обслуговування програмного забезпечення та резервне копіювання. Порівнюйте весь сервіс зі своїми вимогами, а не сприймайте один ярлик реєстрації як повну властивість безпеки.
- Перевірте політику конфіденційності щодо названих категорій даних, цілей, зберігання, доступу підтримки та субпроцесорів.
- Запитайте, як відновлюється обліковий запис, якщо втрачено і поштову скриньку, і доступ до сервера; зберігайте узгоджені матеріали відновлення поза сервером.
- Перевірте умови скасування та повернення коштів перед оплатою тривалого періоду обслуговування.
- Сприймайте канаркову або сторінку прозорості як датовану заяву постачальника. Вона не засвідчує, що до інфраструктури ніколи не отримували доступ.
Офіційна документація: EDPB: обов'язки контролера та обробника
Відокремте приватність облікового запису від політики вашого застосунку
Якщо ви запускаєте публічний застосунок, поясніть, яку інформацію збирає ваш застосунок, навіть якщо обліковий запис хостингу має мінімальну реєстрацію. Адміністратор усе одно може зберігати IP-адреси, записи електронної пошти, події автентифікації та резервні копії баз даних. Визначте мету зберігання для кожного з них, а не успадковуйте типову політику журналювання безстроково. Якщо перевірка приватності виявляє забагато даних, приберіть непотрібний збір на рівні застосунку та зворотного проксі, а потім перевірте й термін зберігання резервних копій.
- Зберігайте операційні сповіщення корисними, не журналюючи паролі, bearer-токени чи повні тіла запитів.
- Використовуйте окремих користувачів застосунку та вузькі облікові дані бази даних; мінімізація даних на боці провайдера не запобігає компрометації застосунку.
- Перегляньте політику та технічні налаштування разом після зміни відновлення облікового запису, білінгу або інструментів підтримки.
Офіційна документація: EDPB: обов'язки контролера та обробника