Henkilöllisyystodistukset
Niitä ei pyydetä missään vaiheessa — ei rekisteröitymisessä, ei maksussa, ei peruutuksessa.
Viisi asiaa, joita säilytämme. Tässä on koko lista.
Tietosuojaseloste on arvokas juuri sen luettelon verran, jonka se sisältää. Tämä on tarpeeksi lyhyt luettavaksi kokonaan, eikä se väitä muuta.
- Henkilöllisyystodistukset
- Ei koskaan
- Yhteysmetatiedot
- 24 tuntia
- Liikenteen sisältö
- Ei koskaan säilytetä
- Analytiikka tällä sivustolla
- Ei mitään
Laitevalikoima
Viisi kategoriaa, kellotaajuuksineen ja perusteluineen
Jokainen rivi on olemassa, koska palvelua ei voida toimittaa tai laskuttaa laillisesti ilman sitä. Mitään täällä ei ole säilytetty siltä varalta, että se voisi olla hyödyllistä myöhemmin — ei-KYC-sivu käy läpi saman asian rekisteröitymisen puolelta, vaihe vaiheelta.
| Mitä | Säilytetään | Tila | Miksi se on olemassa |
|---|---|---|---|
| Sähköpostiosoite | Niin kauan kuin tili on olemassa | Pidossa | Ainoa tapa tavoittaa sinut. Ei koskaan vahvisteta mitään vasten, ja edelleenlähetysalias käy hyvin. |
| Laskutiedot | 5 vuotta | Pidossa | Moldovan kirjanpitolaki edellyttää sitä. Summa, kolikko, päivämäärä. Nimeä ei ole liitetty, koska sitä ei koskaan annettu. |
| Yhteysmetatiedot | 24 tuntia | Pidossa | Paneeli- ja API-kirjautumisten lähdeosoite ja aikaleima, säilytetään credential stuffing -hyökkäysten estämiseksi. Kierrätetään pois, ei arkistoida. |
| Tukipyynnöt | 90 päivää sulkemisen jälkeen | Pidossa | Jotta jatkokäsittelyllä on konteksti. Poistetaan aikataulun mukaan, tai aiemmin pyynnöstä. |
| Palveluluettelo | Niin kauan kuin palvelu on olemassa | Pidossa | Mikä kone, mikä paketti, mikä osoite. Vähimmäistiedot sen ajamiseen ja laskuttamiseen. |
Säilytysaika lasketaan tapahtumasta, ei kuukauden tai vuosineljänneksen lopusta. Yhteysmetatietojen 24 tunnin ikkunaa on lyhennetty kahdesti avaamisen jälkeen, eikä sitä ole koskaan pidennetty.
Ei koskaan luotu
Kuusi asiaa, joita ei voida luovuttaa, koska niitä ei ole olemassa
Lupaus nopeasta poistamisesta ei kestä mitään. Toteamus siitä, ettei tietoa koskaan luotu, kestää tuomioistuimen määräyksen — ja se on ainoa mittapuu, jolla on merkitystä.
Maksajan henkilöllisyys
Vain kryptovaluutta. Mikään maksupalveluntarjoaja ei säilytä tilisi virallista nimeä, eikä korttiverkostolta voi sellaista pyytää.
Liikenteen sisältö
Emme tarkasta, peilaa, näytteistä tai indeksoi sitä, mikä kulkee portin kautta. DPI-tarkastusta ei ole käytössä, eikä sitä ole suunnitteilla.
Levyjen sisältö
Salattuna tai ei, niitä ei lueta. Ei ole varmuuskopiota, jota ei olisi tilattu ja maksettu.
Puhelinnumero
Ei koskaan kerätä, joten ei koskaan luovuteta. SMS-viestejä ei käytetä mihinkään, ei edes palautukseen.
Selaus- tai käyttöprofiilit
Ei analytiikkaa, ei kolmannen osapuolen skriptejä, ei evästeitä lukuun ottamatta istuntoa, joka pitää kirjautumisen voimassa.
Tämä sivu, juuri nyt
Avaa verkko-välilehti ja tarkista alla olevat neljä väitettä
Kaiken muun tällä sivulla joutuu ottamaan luottamuksella, kunnes tuomioistuin testaa sen. Tämän osan voi tarkistaa ennen kuin lause on edes luettu loppuun.
Ei analytiikkaa, ei omaa eikä kolmannen osapuolen
Ei Google Analyticsia, ei Plausiblea, ei itse ylläpidettyä Matomoa. Emme tiedä, kuinka moni lukee tätä sivua, ja olemme päättäneet, että voimme elää sen tietämättä.
Ei yhtäkään kolmannen osapuolen pyyntöä
Fontit, tyylit, skriptit ja kuvat tarjoillaan tästä verkkotunnuksesta. Mikään tällä sivulla ei ota yhteyttä toiseen palvelimeen, joten mikään tällä sivulla ei kerro toiselle palvelimelle, että täällä on käyty.
Yksi eväste, ja vain kirjautumisen jälkeen
Istuntoeväste asiakaspaneelia varten. Ei suostumusbanneria, koska ei ole mitään, mihin suostua — nuo bannerit ovat olemassa juuri sen seurannan vuoksi, jota ei tehdä.
Ei web-palvelimen pääsylokeja
nginx kirjoittaa ne /dev/null-tiedostoon julkisella sivustolla. Ei ole tiedostoa, jota haastaa, ei tiedostoa, joka voisi vuotaa, eikä tiedostoa, jonka rotaatio voitaisiin unohtaa.
Asiakirja
Toimiva teksti. Kirjoitettu luettavaksi, ei puolustettavaksi, minkä vuoksi se nimeää lain, jonka nojalla se toimii, sen sijaan että viittaisi epämääräisesti ”sovellettaviin säännöksiin”.
Kuka käsittelee tietoja
VPSOffshore SRL, Chișinău, Moldovan tasavalta. Rekisteröity Moldovan tasavallassa. Olemme rekisterinpitäjä kaiken tässä kuvatun osalta, eikä takanamme ole käsittelijää: laitteisto on omaamme, kiinteistö myy meille vain tilaa ja sähköä, eikä mitään osaa alustasta ole ulkoistettu.
Tietosuojakysymykset ja pääsypyynnöt tehdään asiakaspaneelista, josta myös ladataan julkinen avain, jolla jokainen vastaus salataan. Meidän avaimemme on julkaistu canary-sivulla.
Laki, jonka alaisuudessa toimimme
Käsittelyyn sovelletaan Moldovan henkilötietolakia: lakia nro 133/2011 22. elokuuta 2026 asti ja lakia nro 195/2024 23. elokuuta 2026 alkaen, joka kumoaa sen ja yhdenmukaistaa Moldovan oikeuden tiiviisti yleisen tietosuoja-asetuksen kanssa. Moldova on lisäksi osapuolena Euroopan neuvoston yleissopimuksessa yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä (ETS 108).
Emme ole sijoittautuneet Euroopan unioniin emmekä kohdista toimintaamme unioniin, joten GDPR ei sellaisenaan koske meitä. Vastaamme silti pääsy-, korjaus- ja poistopyyntöihin samaan tapaan, sillä kieltäytyminen näyttäisi huonommalta kuin mitä vaiva maksaa.
Moldovan laki ei velvoita palveluntarjoajaa säilyttämään liikenne- tai tilaajatietoja. Alla oleva 24 tunnin lukema on oma valintamme, ei lain asettama vähimmäismäärä, joten voimme lyhentää sitä vapaasti — ja olemme tehneet niin jo kahdesti.
Mitä keräämme ja kuinka kauan säilytämme sitä
Viisi luokkaa, luetellut kokonaisuudessaan tämän asiakirjan yläpuolella olevassa taulukossa. Yhteenvetona: sähköpostiosoite niin kauan kuin tili on olemassa; laskutustiedot viisi vuotta, koska moldovalainen kirjanpitolaki sitä edellyttää; yhteysmetatiedot 24 tuntia; tukipyynnöt 90 päivää sulkemisen jälkeen; ja tilatun palvelun ajamiseen ja laskuttamiseen tarvittava palveluluettelo.
Mitään listalla ei ole valittu sen hyödyllisyyden vuoksi meille. Jokainen kohta on olemassa, koska palvelua ei voida toimittaa tai laskuttaa laillisesti ilman sitä, ja jokaista on lyhennetty ainakin kerran avaamisen jälkeen.
Mitä emme kerää
Ei henkilöllisyysasiakirjoja missään vaiheessa. Ei maksajan henkilöllisyyttä — maksu on ainoastaan kryptovaluutassa, joten mikään maksupalveluntarjoaja ei säilytä tiliin liitettyä virallista nimeä. Ei liikenteen sisältöä: syväpakettitarkastusta ei käytetä, peilausporttia ei ole, eikä mitään näytteistetä tai indeksoida. Ei levyn sisältöä. Ei puhelinnumeroa. Ei käyttäytymisprofiilia.
Nämä eivät ole lupauksia poistaa asioita nopeasti. Ne ovat toteamuksia siitä, ettei tietoa koskaan luoda — ainoa lupauksen muoto, joka kestää tuomioistuimen määräyksen.
Miksi meillä on oikeus käsitellä sitä
Tehdyn sopimuksen täyttäminen kattaa sähköpostiosoitteen ja palveluluettelon. Lakisääteinen velvoite kattaa laskutustiedot. Oikeutettu etu pitää palvelu tavoitettavissa kattaa 24 tunnin yhteysmetatiedot — suppeasti, ja juuri siksi ikkuna on 24 tuntia eikä 24 päivää.
Mitään ei käsitellä suostumuksen perusteella, koska mikään täällä ei ole niin valinnaista, että se sitä tarvitsisi. Markkinointilistaa ei ole, eikä pyytämätöntä sähköpostia.
Kuka muu näkee sen
Ei kukaan. Käytössä ei ole analytiikkapalveluntarjoajaa, mainosverkkoa, CRM-järjestelmää, virheraportointipalvelua, sähköpostimarkkinointialustaa eikä asiakastuen SaaS-palvelua. Tukipyynnöt sijaitsevat omalla laitteistollamme, samoissa räkeissä kuin kaikki muukin.
Ainoa poikkeus on luovutus, johon meidät voidaan velvoittaa moldovalaisen tuomioistuimen määräyksellä; se kuvataan lainvalvontakäytännössä ja lasketaan mukaan avoimuusraportissa.
Asiakkaan oikeudet ja niiden käyttäminen
Meiltä voi kysyä, mitä tietoja on tallennettu, pyytää niiden korjaamista tai poistamista ja vastustaa käsittelyä. Pyyntö tehdään asiakaspaneelista tilin haltijana kirjautuneena, ja vastaus saadaan 30 päivän kuluessa — käytännössä yhden arkipäivän kuluessa, koska vastaus on lyhyt.
Poisto tapahtuu välittömästi kaikesta muusta paitsi laskutiedoista, joita kirjanpitovelvoite edellyttää säilyttämään viisi vuotta. Ne sisältävät summan, kolikon ja päivämäärän, ei nimeä.
Miten se on suojattu
Koko levyn salaus jokaisella koneella, joka sisältää tilitietoja. Paneelin käyttö vain TLS 1.3 -yhteydellä. Tukipyyntöjen sisältö salataan PGP-avaimella, jos sellainen ladataan. Ylläpito-oikeudet on rajattu nimetyille insinööreille laitteistotunnisteilla, ja käyttö kirjataan lokiin.
Emme väitä tämän tekevän tietomurrosta mahdotonta. Se tekee tietomurrossa löytyvästä kiinnostavasta materiaalista hyvin vähäisen, mikä on hyödyllisempi ominaisuus ja se, johon tähtäämme.
Jos jokin menee pieleen
Asiakastietoihin vaikuttavasta tietomurrosta ilmoitetaan tilasivulla ja sähköpostitse 72 tunnin kuluessa siitä, kun olemme sen todenneet, riippumatta siitä, vaatiiko laki ilmoitusta vai ei, ja riippumatta siitä, näyttääkö se meidät hyvässä valossa. Ilmoituksessa kerrotaan, mitä vietiin, milloin, ja mitä emme vielä tiedä.
Muutokset
Olennaisista muutoksista ilmoitetaan sähköpostitse 30 päivää ennen niiden voimaantuloa, ja aiempi versio pysyy saatavilla. Muutos, joka pidentää säilytysaikaa, on määritelmän mukaan olennainen.
Jos jokin tämän asiakirjan lause on epämääräisempi kuin tarpeen, siitä voi ilmoittaa asiakaspaneelista, ja se täsmennetään. Epämääräisyys tietosuojaselosteessa on lähes aina tarkoituksellista, eikä sellaista haluta omaan selosteeseen.
Versio 1.3 · viimeisin sisällöllinen muutos 2026-07-01 · voimassa alkaen 2026-07-22. Olennaisista muutoksista ilmoitetaan sähköpostitse 30 päivää ennen niiden voimaantuloa, ja edellinen versio pysyy saatavilla.
Rehelliset rajat
Neljä kysymystä, joiden vastaus on raja
Jokaisella yksityisyysväitteellä on rajansa. Nämä ovat meidän, ääneen sanottuina eikä piilotettuina.
Mitä tapahtuu määräyksen alaisenaVoiko levyni sisällön nähdä?
Dedikoidulla palvelimella ei — laitteisto on omasi sopimuskauden ajan, ja levyt ovat sinun salattavaksesi. Virtuaalipalvelimella hypervisor-oikeudet omaava ylläpitäjä voisi teknisesti lukea salaamattoman vierasjärjestelmän levyn, ja jokainen palveluntarjoaja, joka väittää VPS-palvelimesta toisin, valehtelee sinulle. Tämä pääsy on rajattu nimettyihin insinööreihin, joilla on laitteistotokenit, se kirjataan lokiin, ja sitä käytetään laitteistovikojen yhteydessä. Jos tämä jäljellä oleva riski on merkityksellinen uhkamallillesi, salaa vierasjärjestelmä — emme pyydä avainta emmekä voisi tuottaa sitä.
Tarkoittaako ”ei lokeja” kirjaimellisesti ei yhtään lokia?
Ei, emmekä käytä tuota ilmaisua. Paneeli- ja API-kirjautumiset jättävät osoitteen ja aikaleiman 24 tunniksi, koska ilman sitä emme voisi estää tilin murtamista raa’alla voimalla. Mitä ei ole olemassa: julkisen sivuston verkkopalvelimen lokeja, minkäänlaisia liikennelokeja, eikä mitään tietoa siitä, mitä portin kautta kulkee. ”Ei lokeja” iskulauseena tarkoittaa yleensä vain jälkimmäistä listaa; julkaisemme mieluummin molemmat.
IP-osoitteeni näkyy internetiin. Mitä se paljastaa?
Se, että palvelu sijaitsee kyseisessä osoitteessa, kyseisessä rakennuksessa, Chișinăussa — mikä on julkista ja väistämätöntä minkä tahansa palveluntarjoajan kohdalla missä tahansa. Se ei yhdistä kyseistä osoitetta sinuun: osoitteen ja tilin välinen yhteys on olemassa vain inventaariossamme, ja sen saaminen edellyttää moldovalaisen tuomioistuimen määräystä. Jos et halua osoitteen viittaavan sinuun lainkaan, aseta eteen proxy; useat asiakkaat ajavat omaansa.
Mitä tiedoilleni tapahtuu, kun lähden?
Levyt tyhjennetään, kun palvelu otetaan takaisin, ennen kuin se annetaan uudelleen käyttöön. Tilitiedot ja sähköpostiosoite poistetaan pyynnöstä välittömästi ja automaattisesti 90 päivää viimeisen palvelun päättymisen jälkeen. Laskutiedot säilyvät viisi vuotta, koska kirjanpitolaki sitä vaatii — summa, kolikko ja päivämäärä, ilman nimeä, koska sitä ei koskaan annettu.
Sama lista, testattuna
Tämä on luettelo siitä, mihin tilaus ulottuisi
Lainvalvontasivu kuvaa prosessin, ja canary vahvistaa joka viikko, ettei mitään ole tullut sen kautta.