پنج چیز را نگه می‌داریم. فهرست کامل همین است.

VPSOffshore SRL، کیشیناو، جمهوری مولداوی. ثبت‌شده در جمهوری مولداوی. ما کنترل‌کننده تمام مواردی هستیم که در اینجا توضیح داده شده است؛ پردازشگری پشت ما وجود ندارد: سخت‌افزار از آنِ ماست، ساختمان فقط فضا و برق می‌فروشد و هیچ بخشی از پلتفرم به پیمانکار فرعی واگذار نشده است.

پرسش‌های مربوط به حریم خصوصی و درخواست‌های دسترسی از طریق پنل مشتری مطرح می‌شود؛ همان جایی که کلید عمومی خود را بارگذاری می‌کنید تا هر پاسخ با آن رمزگذاری شود. کلید ما در صفحه کاناری منتشر شده است.

پردازش تابع قانون داده‌های شخصی جمهوری مولداوی است: قانون شماره 133/2011 تا 22 اوت 2026 و قانون شماره 195/2024 از 23 اوت 2026 که آن را لغو می‌کند و حقوق مولداوی را به‌شدت با GDPR هم‌راستا می‌سازد. مولداوی همچنین عضو کنوانسیون شورای اروپا در حمایت از افراد در برابر پردازش خودکار داده‌های شخصی (ETS 108) است.

ما در اتحادیه اروپا مستقر نیستیم و اتحادیه را هدف قرار نمی‌دهیم، بنابراین GDPR به‌خودی‌خود بر ما اعمال نمی‌شود. با این حال، درخواست‌های دسترسی، اصلاح و حذف را با همان استاندارد پاسخ می‌دهیم، چون رد کردن آن‌ها هزینه‌اش بیشتر از ارزش صرفه‌جویی است.

در قوانین مولداوی الزامی برای نگهداری داده وجود ندارد که ارائه‌دهنده را به نگهداری سوابق ترافیک یا مشترکان ملزم کند. رقم 24 ساعت در زیر انتخاب خود ماست، نه حداقلی که قانون تعیین کرده باشد، و این یعنی آزادیم آن را کوتاه‌تر کنیم و دو بار این کار را کرده‌ایم.

پنج دسته، که فهرست کامل آن‌ها در جدول بالای همین سند آمده است. به‌طور خلاصه: نشانی ایمیل تا زمانی که حساب وجود دارد؛ سوابق صورت‌حساب به مدت پنج سال، زیرا قانون حسابداری مولداوی چنین الزامی دارد؛ فراداده اتصال به مدت 24 ساعت؛ تیکت‌های پشتیبانی تا 90 روز پس از بسته‌شدن؛ و فهرست خدماتی که برای اجرا و صورت‌حساب سفارش شما لازم است.

هیچ‌یک از موارد آن فهرست بر اساس سودمندی‌اش برای ما انتخاب نشده است. هر مورد به این دلیل وجود دارد که خدمت بدون آن قابل ارائه یا قابل صورت‌حساب قانونی نیست، و هر یک دست‌کم یک بار از زمان آغاز فعالیت ما کوتاه‌تر شده است.

در هیچ مرحله‌ای مدرک هویتی گرفته نمی‌شود. هویت پرداختی هم وجود ندارد — پرداخت فقط با ارزهای دیجیتال است، بنابراین هیچ ارائه‌دهنده پرداختی نام حقوقی حساب شما را نگه نمی‌دارد. محتوای ترافیک ثبت نمی‌شود: نه بازرسی عمیق بسته‌ها به کار گرفته می‌شود، نه پورت آینه‌ای وجود دارد، و نه چیزی نمونه‌برداری یا نمایه‌سازی می‌شود. محتوای دیسک ذخیره نمی‌شود. شماره تلفنی گرفته نمی‌شود. پروفایل رفتاری ساخته نمی‌شود.

این‌ها تعهد به حذف سریع چیزها نیستند؛ این بیانیه‌ای است مبنی بر این‌که این داده‌ها اساساً هرگز ساخته نمی‌شوند — تنها نسخه‌ای از این وعده که در برابر حکم دادگاه هم پابرجا می‌ماند.

اجرای قراردادی که منعقد کرده‌اید، مبنای نگهداری آدرس ایمیل و فهرست خدمات است. یک تعهد قانونی، مبنای نگهداری سوابق صورت‌حساب است. منفعت مشروع ما برای در دسترس نگه‌داشتن پلتفرم، مبنای نگهداری 24 ساعت فراداده اتصال است — به‌صورت محدود، و همین دلیل آن است که این بازه 24 ساعت است، نه 24 روز.

هیچ پردازشی بر مبنای رضایت انجام نمی‌شود، چون هیچ‌چیز در اینجا آن‌قدر اختیاری نیست که به رضایت نیاز داشته باشد. هیچ فهرست بازاریابی‌ای وجود ندارد و هیچ ایمیلی که درخواست نکرده باشید ارسال نمی‌شود.

هیچ‌کس. هیچ ارائه‌دهندهٔ آنالیتیکس، هیچ شبکهٔ تبلیغاتی، هیچ CRM، هیچ سرویس گزارش خطا، هیچ پلتفرم بازاریابی ایمیلی و هیچ SaaS پشتیبانی مشتری وجود ندارد. تیکت‌ها روی سخت‌افزار خودمان، در همان رَک‌های بقیهٔ سیستم، نگهداری می‌شوند.

تنها استثنا افشایی است که به‌موجب حکم یک دادگاه مولداوی الزامی شود، که در سیاست نهادهای مجری قانون شرح داده شده و در گزارش شفافیت شمارش می‌شود.

می‌توانید بپرسید چه داده‌ای از شما نگه‌داری می‌شود، بخواهید اصلاح شود، بخواهید حذف شود، یا به پردازش آن اعتراض کنید. این درخواست را از پنل مشتری، پس از ورود به‌عنوان صاحب حساب، مطرح کنید؛ پاسخ را ظرف 30 روز دریافت خواهید کرد — در عمل ظرف یک روز کاری، چون پاسخ کوتاه است.

حذف داده فوری است، به‌جز برای سوابق صورت‌حساب که الزام حسابداری آن‌ها را به مدت پنج سال نگه می‌دارد. این سوابق تنها شامل یک مبلغ، یک ارز و یک تاریخ‌اند، و هیچ نامی در آن‌ها نیست.

رمزگذاری کامل دیسک بر روی هر دستگاهی که داده‌های حساب را نگه می‌دارد. دسترسی به پنل تنها از طریق TLS 1.3. محتوای تیکت، در صورت بارگذاری کلید PGP، با همان کلید رمزگذاری می‌شود. دسترسی مدیریتی به مهندسان معین‌شده با توکن سخت‌افزاری محدود است و ثبت می‌شود.

ادعا نمی‌شود که این کار نفوذ را غیرممکن می‌کند. اما حجم اطلاعات قابل‌توجه در یک نفوذ را بسیار کوچک می‌کند؛ ویژگی‌ای کاربردی‌تر که بهینه‌سازی بر مبنای آن انجام می‌شود.

نقضی که داده‌های مشتریان را تحت تأثیر قرار دهد، ظرف 72 ساعت پس از حصول اطمینان این مجموعه از وقوع آن، در صفحه وضعیت و از طریق ایمیل اعلام می‌شود؛ چه قانونی این اطلاع‌رسانی را الزامی کند چه نکند، و چه به نفع این مجموعه باشد چه نباشد. این اطلاعیه مشخص می‌کند چه چیزی از دست رفته، چه زمانی، و چه چیزی هنوز روشن نیست.

تغییرات اساسی 30 روز پیش از اجرایی شدن از طریق ایمیل اعلام می‌شوند و نسخه پیشین همچنان در دسترس باقی می‌ماند. تغییری که مدت نگهداری داده را افزایش دهد، طبق تعریف یک تغییر اساسی است.