Doklady totožnosti
Nic z toho se nevyžaduje v žádné fázi — ani při registraci, ani při platbě, ani při zrušení.
Zásady ochrany osobních údajů mají hodnotu podle svého výčtu. Tyto jsou krátké natolik, že je lze přečíst celé — víc neslibují.
Inventář
Každý řádek existuje, protože bez něj nelze službu poskytnout ani zákonně vyfakturovat. Nic zde nebylo uchováno jen proto, že by se to mohlo někdy hodit — stránka o no-KYC prochází totéž od konce registrace, krok za krokem.
| Co | Uchováváno po dobu | Stav | Proč to existuje |
|---|---|---|---|
| E-mailová adresa | Po dobu existence účtu | Drženo | Jediný způsob, jak vás kontaktovat. Nikdy se neověřuje vůči ničemu a přesměrovaný alias je v pořádku. |
| Fakturační záznamy | 5 let | Drženo | Vyžaduje to moldavský účetní zákon. Částka, mince, datum. Žádné jméno není uvedeno, protože žádné nebylo nikdy zadáno. |
| Metadata připojení | 24 hodin | Drženo | Zdrojová adresa a časové razítko přihlášení do panelu a API, uchovávané kvůli zastavení credential stuffing útoků. Průběžně mazané, nikoli archivované. |
| Požadavky na podporu | 90 dní po uzavření | Drženo | Aby měla následná komunikace kontext. Mazáno podle plánu, a dříve na požádání. |
| Přehled služeb | Dokud služba existuje | Drženo | Který stroj, který tarif, která adresa. Minimum potřebné k jeho provozu a vyúčtování. |
Uchovávání se počítá od události, ne od konce měsíce nebo čtvrtletí. Dvacetičtyřhodinové okno pro metadata připojení jsme od otevření dvakrát zkrátili a nikdy neprodloužili.
Nikdy nevytvořeno
Slib rychlého smazání nepřežije nic. Tvrzení, že údaje nikdy nevznikly, přežije soudní příkaz, což je jediný test, na kterém záleží.
Doklady totožnosti
Nic z toho se nevyžaduje v žádné fázi — ani při registraci, ani při platbě, ani při zrušení.
Platební totožnost
Pouze kryptoměny. Žádný platební poskytovatel nemá u vašeho účtu uvedeno skutečné jméno a žádnou kartovou síť o ně nelze požádat.
Obsah provozu
Nekontrolujeme, nezrcadlíme, nevzorkujeme ani neindexujeme nic, co prochází vaším portem. Není nasazena žádná DPI a žádná se neplánuje.
Obsah disku
Ať už šifrované, nebo ne, nečteme je. Neexistuje záloha, kterou byste si neobjednali a nezaplatili.
Telefonní číslo
Nikdy nesbíráno, tudíž nikdy nezveřejněno. SMS se nepoužívá k ničemu, včetně obnovy přístupu.
Profily prohlížení nebo používání
Žádná analytika, žádné skripty třetích stran, žádné cookies kromě té relační, která vás udržuje přihlášené.
Tato stránka, právě teď
Všechno ostatní na této stránce musíte brát na důvěru, dokud to neprověří soud. Tuto část si můžete ověřit dřív, než dočtete tuto větu.
Žádná analytika, ani vlastní, ani od třetích stran
Žádný Google Analytics, žádný Plausible, žádné self-hosted Matomo. Nevíme, kolik lidí tuto stránku čte, a rozhodli jsme se, že se bez této informace obejdeme.
Žádné žádosti třetích stran
Písma, styly, skripty a obrázky jsou poskytovány z této domény. Nic na této stránce nekontaktuje jiný host, takže nic na této stránce neprozradí jinému hostu, že jste tu byli.
Jedna cookie, a to až po přihlášení
Session cookie pro klientský panel. Žádný banner se souhlasem, protože není s čím souhlasit — tyto bannery existují kvůli sledování, které neprovádíme.
Žádné přístupové logy webového serveru
nginx je na veřejném webu zapisuje do /dev/null. Neexistuje soubor, který by šlo předvolat, uniknout, ani zapomenout rotovat.
Provozní text. Napsaný tak, aby byl čitelný, ne obhajitelný, a proto pojmenovává zákon, podle kterého funguje, místo aby mlhavě odkazoval na „platné předpisy“.
VPSOffshore SRL, Chișinău, Moldavská republika. Registrováno v Moldavské republice. Jsme správcem pro vše, co je zde popsáno, a není za námi žádný zpracovatel: hardware je náš, budova nám prodává pouze prostor a energii a žádná část platformy není v subdodávce.
Dotazy ohledně ochrany osobních údajů a žádosti o přístup se podávají z klientského panelu, kde si také nahrajete veřejný klíč, aby byla každá odpověď zašifrována právě pro něj. Náš je zveřejněn na stránce canary.
Zpracování se řídí moldavským zákonem o ochraně osobních údajů: zákonem č. 133/2011 do 22. srpna 2026 a zákonem č. 195/2024 od 23. srpna 2026, který jej ruší a těsně sbližuje moldavské právo s GDPR. Moldavsko je navíc smluvní stranou Úmluvy Rady Evropy o ochraně osob se zřetelem na automatizované zpracování osobních dat (ETS 108).
Nejsme usazeni v Evropské unii a nezaměřujeme se na ni, takže se na nás GDPR ze své vlastní síly nevztahuje. Přesto vyřizujeme žádosti o přístup, opravu a výmaz podle stejného standardu, protože odmítnutí by vypadalo hůř, než kolik by to stálo úsilí.
Moldavské právo neukládá poskytovateli hostingu žádnou povinnost uchovávat provozní nebo účastnická data. Níže uvedená lhůta 24 hodin je naše vlastní rozhodnutí, nikoli minimum stanovené zákonem, a proto ji můžeme kdykoli zkrátit — což jsme již dvakrát udělali.
Pět kategorií, uvedených v plném rozsahu v tabulce výše v tomto dokumentu. Ve zkratce: e-mailová adresa po dobu trvání účtu; fakturační záznamy po dobu pěti let, protože to vyžaduje moldavský účetní zákon; metadata připojení po dobu 24 hodin; požadavky podpory po dobu 90 dnů od uzavření; a evidence služeb potřebná k provozu a fakturaci toho, co jste objednali.
Nic z tohoto seznamu nebylo vybráno pro naši užitečnost. Každá položka existuje, protože službu nelze bez ní poskytnout ani zákonně vyfakturovat, a každá byla od otevření alespoň jednou zkrácena.
Žádné doklady totožnosti v žádné fázi. Žádná platební totožnost — platí se pouze v kryptoměně, takže žádný platební poskytovatel neuchovává ke zákazníkovu účtu skutečné jméno. Žádný obsah provozu: nenasazuje se hloubková kontrola paketů, neexistuje zrcadlený port a nic se nevzorkuje ani neindexuje. Žádný obsah disku. Žádné telefonní číslo. Žádný profil chování.
Nejde o závazky rychle něco smazat. Jde o konstatování, že tato data nikdy nevznikají — což je jediná verze slibu, která přežije soudní příkaz.
Plnění smlouvy, kterou jste uzavřeli — pro e-mailovou adresu a přehled služeb. Zákonná povinnost — pro fakturační záznamy. Náš oprávněný zájem na dostupnosti platformy — pro 24 hodin metadat připojení, úzce vymezeno, a právě proto je okno 24 hodin, nikoli 24 dní.
Nic se nezpracovává na základě souhlasu, protože nic zde není natolik volitelné, aby souhlas vyžadovalo. Neexistuje žádný marketingový seznam ani e-mail, o který jste nepožádali.
Nikdo. Neexistuje poskytovatel analytiky, reklamní síť, CRM, služba pro hlášení chyb, platforma pro e-mailový marketing ani SaaS pro zákaznickou podporu. Požadavky jsou uloženy na našem vlastním hardwaru, ve stejných racích jako vše ostatní.
Jedinou výjimkou je zpřístupnění vynucené příkazem moldavského soudu, které je popsáno v zásadách pro orgány činné v trestním řízení a započítáno ve zprávě o transparentnosti.
Můžete se zeptat, jaké údaje uchováváme, požádat o jejich opravu, požádat o jejich výmaz a vznést námitku proti zpracování. Podejte žádost z panelu, přihlášeni jako držitel účtu, a odpověď obdržíte do 30 dnů — v praxi do jednoho pracovního dne, protože odpověď je krátká.
Výmaz je okamžitý u všeho kromě fakturačních záznamů, které účetní povinnost uchovává po dobu pěti let. Ty obsahují částku, minci a datum, a žádné jméno.
Úplné šifrování disku na každém stroji, který uchovává údaje o účtu. Přístup do panelu pouze přes TLS 1.3. Obsah požadavků je šifrován vaším PGP klíčem, pokud jej nahrajete. Administrativní přístup je omezen na jmenovitě uvedené techniky s hardwarovými tokeny a je zaznamenáván.
Netvrdíme, že to znemožňuje únik dat. Snižuje to množství zajímavého materiálu při úniku na minimum, což je užitečnější vlastnost a ta, na kterou se zaměřujeme.
Narušení zabezpečení týkající se údajů zákazníků je oznámeno na stavové stránce a e-mailem do 72 hodin od jeho zjištění, bez ohledu na to, zda to vyžaduje zákon, a bez ohledu na to, zda to na nás vrhá dobré světlo. Oznámení uvádí, co bylo odcizeno, kdy, a co zatím nevíme.
Podstatné změny jsou oznamovány e-mailem 30 dní před jejich účinností a předchozí verze zůstává dostupná. Změna, která prodlužuje dobu uchovávání, je podstatná už ze své definice.
Pokud je některá věta v tomto dokumentu vágnější, než je nutné, dejte nám vědět přes klientský panel a zpřesníme ji. Vágnost v zásadách ochrany osobních údajů je téměř vždy záměrná, a u našich zásad bychom to raději neměli.
Verze 1.3 · poslední věcná změna 2026-07-01 · v platnosti od 2026-07-22. Podstatné změny jsou oznamovány e-mailem 30 dní před jejich účinností a předchozí verze zůstává dostupná.
Poctivé hranice
Každé tvrzení o ochraně soukromí má svou mez. Tady jsou ta naše — vyjádřená otevřeně, ne schovaná v textu.
Co se děje po vydání příkazuU dedikovaného serveru ne — po dobu trvání smlouvy je to váš hardware a disky si šifrujete sami. U virtuálního serveru by administrátor s přístupem k hypervisoru mohl technicky přečíst nešifrovaný disk hostovaného systému, a jakýkoli poskytovatel, který o VPS tvrdí opak, vám lže. Tento přístup mají pouze jmenovití inženýři s hardwarovými tokeny, je logován a používá se při hardwarových závadách. Pokud toto reziduální riziko hraje roli ve vašem bezpečnostním modelu, zašifrujte si hostovaný systém sami — o klíč vás nepožádáme a ani bychom ho nedokázali poskytnout.
Ne, a tuto frázi nepoužíváme. Přihlášení do panelu a API po dobu 24 hodin zanechávají adresu a časové razítko, protože bez toho bychom nedokázali zabránit útoku hrubou silou na váš účet. Co neexistuje, jsou přístupové logy webového serveru na veřejném webu, jakékoli logy provozu a jakýkoli záznam o tom, co prochází vaším portem. „Žádné logy“ jako slogan obvykle znamená ten druhý seznam; my raději zveřejňujeme oba.
Že se služba nachází na dané adrese, v dané budově, v Chișinău — což je veřejné a nevyhnutelné pro jakéhokoli poskytovatele kdekoli. Nespojuje to danou adresu s vámi: vazba mezi adresou a účtem existuje pouze v naší evidenci a k jejímu získání je potřeba moldavský soudní příkaz. Pokud chcete, aby adresa na vás vůbec neukazovala, umístěte před ni proxy; několik zákazníků provozuje vlastní.
Disky jsou vymazány při ukončení služby, ještě před jejím opětovným vydáním. Záznam účtu a e-mailová adresa jsou na požádání smazány okamžitě a automaticky 90 dní po ukončení poslední služby. Fakturační záznamy se uchovávají pět let, protože to vyžaduje účetní právo — částka, mince a datum, bez uvedeného jména, protože žádné nebylo nikdy zadáno.
Stejný seznam, ověřený v praxi
Stránka o orgánech činných v trestním řízení popisuje postup a canary každý týden potvrzuje, že jím nic neprošlo.