חמישה דברים שאנחנו שומרים. הנה הרשימה המלאה.

VPSOffshore SRL, קישינב, הרפובליקה של מולדובה. רשומה ברפובליקה של מולדובה. אנחנו מבקר הנתונים עבור כל המתואר כאן, ואין מעבד נתונים מאחורינו: החומרה שלנו, הבניין מוכר לנו רק שטח וחשמל, ואף חלק מהפלטפורמה אינו נתון למיקור חוץ.

שאלות בנושא פרטיות ובקשות גישה מועלות מפאנל הלקוח, שם גם מעלים מפתח ציבורי כך שכל תשובה מוצפנת אליו. שלנו מתפרסם בעמוד ה-canary.

העיבוד כפוף לחוק הגנת המידע האישי של הרפובליקה של מולדובה: חוק מספר 133/2011 עד 22 באוגוסט 2026, וחוק מספר 195/2024 מ-23 באוגוסט 2026, המבטל אותו ומקרב את הדין המולדובי קרוב מאוד ל-GDPR. מולדובה אף צד לאמנת מועצת אירופה בדבר הגנה על יחידים בכל הנוגע לעיבוד אוטומטי של מידע אישי (ETS 108).

החברה אינה מבוססת באיחוד האירופי ואינה מכוונת אליו, ולכן ה-GDPR אינו חל עליה מכוח עצמו. עם זאת, ניתן מענה לבקשות גישה, תיקון ומחיקה לפי אותו סטנדרט, משום שסירוב היה גרוע יותר מהמאמץ הכרוך בכך.

אין במשפט המולדובי חובת שמירת נתונים המחייבת ספק לשמור רשומות תעבורה או מנויים. הספרה של 24 שעות שלהלן היא בחירה פנימית, לא רף שנקבע בחוק, כלומר ניתן לקצר אותה — וכך נעשה כבר פעמיים.

חמש קטגוריות, מפורטות במלואן בטבלה שמעל מסמך זה. בתמצית: כתובת דוא״ל למשך קיום החשבון; רשומות חשבוניות למשך חמש שנים, מכיוון שדיני החשבונאות המולדוביים מחייבים זאת; מטא-נתוני חיבור למשך 24 שעות; פניות תמיכה למשך 90 יום לאחר סגירתן; ומלאי השירותים הדרוש כדי להפעיל ולחייב את מה שהוזמן.

אף פריט ברשימה לא נבחר בשל תועלתו עבורנו. כל פריט קיים משום שאי אפשר לספק את השירות או לחייב עליו כחוק בלעדיו, וכל פריט קוצר לפחות פעם אחת מאז תחילת הפעילות.

אין מסמכי זהות בשום שלב. אין זהות תשלום — התשלום מתבצע בקריפטו בלבד, כך שאין ספק תשלומים המחזיק שם חוקי עבור החשבון. אין תוכן תעבורה: לא נעשה שימוש בבדיקת מנות עמוקה, אין פורט מראה, ולא מתבצעת דגימה או אינדוקס של דבר. אין תוכן דיסק. אין מספר טלפון. אין פרופיל התנהגותי.

אלה אינן התחייבויות למחוק דברים מהר. אלה הצהרות לפיה הנתונים מעולם לא נוצרים — הגרסה היחידה של ההבטחה ששורדת צו בית משפט.

ביצוע החוזה שנכרת, עבור כתובת הדוא״ל ומלאי השירותים. חובה חוקית, עבור רישומי חשבוניות. האינטרס הלגיטימי שלנו לשמור על זמינות הפלטפורמה, עבור 24 השעות של מטא-נתוני חיבור — בצמצום, וזו הסיבה שהחלון הוא 24 שעות ולא 24 ימים.

שום דבר אינו מעובד על בסיס הסכמה, משום ששום דבר כאן אינו אופציונלי מספיק כדי לדרוש זאת. אין רשימת דיוור, ואין דוא״ל שלא התבקש.

אף אחד. אין ספק אנליטיקס, אין רשת פרסום, אין CRM, אין שירות דיווח שגיאות, אין פלטפורמת שיווק בדוא״ל ואין SaaS לתמיכת לקוחות. הפניות נמצאות על החומרה שלנו, באותם מתקנים כמו כל השאר.

החריג היחיד הוא חשיפה שנכפית בצו של בית משפט מולדובי, המתוארת במדיניות אכיפת החוק ונספרת בדוח השקיפות.

ניתן לבקש לדעת אילו נתונים נשמרים, לבקש לתקן אותם, לבקש למחוק אותם, ולהתנגד לעיבוד. הבקשה מוגשת מהפאנל, בהתחברות כבעל החשבון, ותשובה מתקבלת תוך 30 יום — הלכה למעשה בתוך יום עבודה, כי התשובה קצרה.

מחיקה מתבצעת מיידית לגבי הכול, פרט לרשומות חשבוניות, שהחובה החשבונאית שומרת חמש שנים. אלה כוללות סכום, מטבע ותאריך, וללא שם.

הצפנת דיסק מלאה בכל מכונה שמאחסנת נתוני חשבון. גישה לפאנל הלקוח רק דרך TLS 1.3. תוכן הפניות מוצפן למפתח PGP כאשר מועלה מפתח כזה. גישה ניהולית מוגבלת למהנדסים מזוהים בעלי אסימוני חומרה, והיא מתועדת.

איננו טוענים שהדבר הופך פריצה לבלתי אפשרית. הוא מקטין מאוד את כמות החומר המעניין בפריצה, וזו תכונה שימושית יותר, וזו שאנו שואפים אליה.

פרצה הפוגעת בנתוני לקוחות מדווחת בעמוד הסטטוס ובדוא״ל תוך 72 שעות ממועד קביעת הדבר על ידינו, בין אם החוק מחייב הודעה זו ובין אם לא, ובין אם הדבר משרת אותנו ובין אם לא. ההודעה מציינת מה נלקח, מתי, ומה טרם ידוע.

שינויים מהותיים מפורסמים בדוא״ל 30 יום לפני כניסתם לתוקף, והגרסה הקודמת נשארת נגישה. שינוי שמאריך תקופת שמירת נתונים נחשב מהותי מעצם הגדרתו.