Ý nghĩa hẹp
KYC là một quy trình xác minh danh tính. Trong bối cảnh hosting này, no-KYC mô tả một mô hình tài khoản không có kiểm tra giấy tờ danh tính thường xuyên. Điều này không giống với một dịch vụ không xử lý thông tin cá nhân.
Các bản ghi mà một dịch vụ có thể cần
KoalaVPS không lưu nhật ký các hoạt động được thực hiện trên máy chủ của khách hàng. Mã định danh tài khoản, bản ghi xác thực, đơn hàng, tham chiếu thanh toán và tin nhắn hỗ trợ vẫn có thể cần thiết để cung cấp và bảo mật tài khoản. No-KYC và việc không có nhật ký hoạt động máy chủ mô tả các phần khác nhau của chính sách quyền riêng tư; không điều nào làm cho giao dịch blockchain công khai trở nên riêng tư.
Khối lượng công việc của bạn vẫn là trách nhiệm của bạn
Giữ phần mềm được vá, bảo vệ người dùng ứng dụng và sử dụng các thực tiễn xử lý dữ liệu hợp pháp. Việc đăng ký tối thiểu của nhà cung cấp dịch vụ lưu trữ không thay đổi nghĩa vụ của bạn đối với những người mà dữ liệu của họ được ứng dụng của bạn xử lý.
Đặt câu hỏi cụ thể
Thông tin gì được thu thập khi đăng ký? Nhật ký máy chủ hiển thị gì? Bản sao lưu ở đâu? Công ty nào ký hợp đồng với bạn? Các yêu cầu được xử lý thế nào? Câu trả lời rõ ràng khiến lựa chọn về quyền riêng tư trở nên có ý nghĩa.
Ẩn danh không đồng nghĩa với việc không thể bị quan sát
Một email ổn định hoặc khóa công khai có thể nhận diện một tài khoản mà không cần tên trên hộ chiếu, trong khi vẫn liên kết hoạt động theo thời gian. Địa chỉ máy chủ, nội dung đã xuất bản và mã tham chiếu thanh toán của bạn có thể tạo ra các liên kết khác. Chọn những gì cần tách biệt dựa trên nhu cầu thực tế, không phải lời hứa về sự vô hình hoàn hảo.
Đưa khôi phục vào thiết kế quyền riêng tư
Đăng ký tối giản có thể khiến việc khôi phục tài khoản bị mất khó hơn. Hãy giữ mã khôi phục riêng tư và các phương thức truy cập đã xác minh. Một dịch vụ nên tránh thu thập hồ sơ danh tính không cần thiết sau sự việc chỉ vì quy trình khôi phục của nó chưa từng được thiết kế.
So sánh các đánh đổi trước khi đặt hàng
Đăng ký no-KYC có thể giảm lượng thông tin nhận dạng mà nhà cung cấp lưu giữ, nhưng vẫn còn những đánh đổi thực tế khác. Việc khôi phục tài khoản bị mất có thể phụ thuộc vào một bí mật khôi phục hoặc email đã xác minh thay vì kiểm tra hộ chiếu. Thanh toán trả trước bằng crypto có thể có quy định chuyển đổi và hoàn tiền khác với giao dịch thẻ. Tự quản lý hosting cũng để lại cho bạn công việc bảo trì phần mềm và sao lưu. Hãy so sánh toàn bộ dịch vụ với yêu cầu của bạn thay vì coi một nhãn đăng ký là thuộc tính bảo mật hoàn chỉnh.
- Kiểm tra chính sách quyền riêng tư để biết các danh mục dữ liệu được nêu tên, mục đích, thời gian lưu giữ, quyền truy cập hỗ trợ và các bên xử lý phụ.
- Hỏi cách khôi phục tài khoản nếu mất cả hộp thư email và quyền truy cập máy chủ; giữ tài liệu khôi phục đã thống nhất bên ngoài máy chủ.
- Kiểm tra điều khoản hủy và hoàn tiền trước khi thanh toán cho một kỳ dịch vụ dài.
- Hãy coi trang canary hoặc trang minh bạch là tuyên bố có ngày tháng của nhà cung cấp. Nó không chứng nhận rằng hạ tầng chưa từng bị truy cập.
Tài liệu chính thức: EDPB: trách nhiệm của bên kiểm soát và bên xử lý
Tách quyền riêng tư tài khoản khỏi chính sách ứng dụng của riêng bạn
Nếu bạn vận hành một ứng dụng công khai, hãy giải thích thông tin mà ứng dụng của bạn thu thập ngay cả khi tài khoản hosting có ít bước đăng ký. Quản trị viên vẫn có thể lưu giữ địa chỉ IP, bản ghi email, sự kiện xác thực và bản sao lưu cơ sở dữ liệu. Hãy xác định mục đích lưu giữ cho từng loại thay vì kế thừa chính sách ghi log mặc định vô thời hạn. Nếu đánh giá quyền riêng tư phát hiện quá nhiều dữ liệu, hãy loại bỏ việc thu thập không cần thiết ở lớp ứng dụng và reverse-proxy, sau đó kiểm tra cả thời gian lưu giữ bản sao lưu.
- Giữ cảnh báo vận hành hữu ích mà không ghi nhật ký mật khẩu, mã thông báo bearer hoặc toàn bộ nội dung yêu cầu.
- Dùng người dùng ứng dụng riêng biệt và thông tin đăng nhập cơ sở dữ liệu hạn chế; việc giảm thiểu dữ liệu phía nhà cung cấp không ngăn được ứng dụng bị xâm phạm.
- Xem xét chính sách và cài đặt kỹ thuật cùng nhau sau khi thay đổi công cụ khôi phục tài khoản, thanh toán hoặc hỗ trợ.
Tài liệu chính thức: EDPB: trách nhiệm của bên kiểm soát và bên xử lý