Scritta per chi deve notificare un atto legale. Indica dove inviarlo, su cosa agiamo, quanto tempo impieghiamo e — in modo esaustivo — quali registri esistono e possono essere prodotti.
Procedura
Una richiesta che soddisfa queste condizioni riceve una risposta nel merito, non uno scambio di corrispondenza sulle condizioni stesse.
Dove inviarlo
La notifica va indirizzata all'entità registrata nella Repubblica di Moldova. Non gestiamo una casella pubblica per gli atti legali: un indirizzo che nessuno presidia è peggio di nessun indirizzo, e favorisce notifiche che non raggiungono mai una persona. I dati anagrafici registrati vengono forniti a un'autorità notificante su richiesta.
Confermato entro 72 h
Su cosa interveniamo
Un provvedimento o mandato emesso da un tribunale competente della Repubblica di Moldova, notificato correttamente a VPSOffshore SRL. Questo è lo strumento che obbliga alla produzione dei dati, ed è l'unico.
Provvedimento giudiziario moldavo
Se si trova al di fuori della Repubblica di Moldova
Una richiesta proveniente da un'autorità straniera viene incanalata attraverso l'assistenza giudiziaria reciproca e concessa da un tribunale moldavo prima di avere effetto qui. Inviarcela direttamente non abbrevia questo percorso; lo avvia soltanto più tardi.
MLAT, poi un tribunale moldavo
Cosa comunichiamo al cliente
La notifica avviene prima di agire, con tempo sufficiente per richiedere una consulenza legale, salvo che il provvedimento stesso vieti la notifica. Una richiesta di mantenere il silenzio, non accompagnata da un provvedimento che lo imponga, viene rifiutata e conteggiata.
Notificato per impostazione predefinita
I dati registrati vengono forniti su richiesta a un'autorità competente. Tutto ciò che arriva viene registrato e conteggiato, valido o meno, e pubblicato in forma aggregata ogni trimestre.
In presenza di un provvedimento valido
Un provvedimento non può produrre ciò che non è mai stato creato. L'elenco è breve per scelta, non per trascuratezza, ed è lo stesso elenco pubblicato nell'informativa sulla privacy — li confronti.
L'indirizzo email associato all'account
Scelto dal cliente, mai verificato rispetto a nulla. Un alias di inoltro o un indirizzo usa e getta sono comuni e consentiti.
Registri di fatturazione
Importo, moneta, data, per cinque anni. Nessun nome legale è associato, perché non è mai stato raccolto.
Metadati di connessione, se recenti
Indirizzo di origine e timestamp degli accessi al pannello e alle API, solo per le ultime 24 ore. Oltre questo periodo il record non esiste più per essere prodotto.
Inventario dei servizi
Quale macchina, quale piano, quale indirizzo, per il periodo interessato.
Non conservati, in nessuna forma: documenti d'identità, un'identità di pagamento, un numero di telefono, contenuto del traffico, acquisizioni di pacchetti, immagini disco o qualsiasi profilo comportamentale. Un provvedimento che ne richieda la produzione non può essere eseguito, e lo dichiariamo apertamente invece di chiedere una proroga.
Comunicato in anticipo
Dichiarato qui anziché deciso caso per caso, in modo che nessuna delle due parti debba indovinare — e in modo che un cambiamento di posizione corrisponda a una modifica di un documento pubblicato.
Divulgazione volontaria senza provvedimento
Incluse le richieste contrassegnate come urgenti, e incluse le richieste da parte di agenzie con cui preferiremmo mantenere buoni rapporti. Non esiste alcun canale di divulgazione d'emergenza, e crearne uno renderebbe condizionata ogni altra frase di questa pagina.
Intercettazione, mirroring o un tap
Non ne abbiamo mai installata una e non esiste alcun meccanismo per installarne una rapidamente. Un provvedimento che ci imponesse di creare una capacità di intercettazione sarebbe contestato in quanto eccede quanto tecnicamente imponibile.
Conservazione senza base giuridica
Una richiesta di preservazione non ricrea un registro già ruotato ed eliminato. Non viene avviata la conservazione di più di 24 ore di metadati sulla base di una corrispondenza.
Chiavi, credenziali o contenuto del disco
Non conserviamo le chiavi di cifratura dei clienti e non siamo in grado di fornirle. Se un disco non è cifrato su un server virtuale, la produzione richiede comunque un provvedimento specifico per quel servizio.
Il testo operativo. Nulla in esso è scritto per essere ingegnoso; è scritto in modo che una richiesta che soddisfi queste condizioni riceva risposta senza ulteriore corrispondenza sulle condizioni stesse.
VPSOffshore SRL, Chișinău, Repubblica di Moldova. Registrata nella Repubblica di Moldova.
Non esiste una società madre, né una struttura di holding in un'altra giurisdizione, né una sede, una controllata o un agente negli Stati Uniti o nell'Unione Europea. La notifica a qualsiasi altra entità non ha alcun effetto, e lo dichiariamo apertamente invece di lasciare che una scadenza decorra contro la parte sbagliata.
Un ordine, mandato o provvedimento giudiziario emesso da un tribunale competente della Repubblica di Moldova, notificato correttamente. Viene verificato che sia autentico, che indichi questa entità, che identifichi il servizio interessato con precisione sufficiente per agire e che ordini qualcosa entro i nostri poteri.
Se una di queste condizioni non è soddisfatta, viene indicato quale e si richiede uno strumento corretto. Non si rifiuta in silenzio, e non si dà seguito a un provvedimento viziato per cortesia.
Un provvedimento straniero non ha qui alcun effetto diretto. Acquisisce forza attraverso l'assistenza giudiziaria reciproca: lo stato richiedente lo trasmette e un tribunale moldavo lo concede. Questa via è pubblica, contraddittoria e lenta, ed è l'unica.
Le richieste inviate direttamente da un'agenzia straniera vengono confermate, respinte e conteggiate nel rapporto di trasparenza alla voce richieste estere. Non vengono inoltrate per suo conto alle autorità moldave; questo passo spetta a lei.
L'elenco completo, invariato rispetto all'informativa sulla privacy: l'indirizzo email dell'account; i dati di fatturazione per cinque anni, con importo, moneta e data ma senza nome; i metadati di connessione per gli accessi al pannello e all'API, solo per le ultime 24 ore; e l'inventario dei servizi.
Non esistono documenti di identità, identità di pagamento, numeri di telefono, contenuto del traffico, cattura di pacchetti né backup del disco. Questi elementi non esistono, non vengono semplicemente negati, e la distinzione conta quando viene redatto un provvedimento: un provvedimento che ne richieda la produzione non può essere eseguito, e lo diremo in questi termini.
I metadati di connessione più vecchi di 24 ore sono stati sovrascritti. Una richiesta di conservazione ricevuta successivamente non può recuperarli, e nemmeno un provvedimento può farlo.
Conferma di ricezione entro 72 ore, weekend inclusi. Risposta nel merito entro dieci giorni lavorativi per un provvedimento valido, prima se il provvedimento stabilisce un termine più breve e realizzabile. Quando non è possibile rispettare una scadenza, ciò viene comunicato prima che scada, indicandone il motivo.
Il cliente interessato viene informato prima che venga prodotto qualsiasi elemento, con tempo sufficiente per rivolgersi a un proprio consulente, salvo che il provvedimento stesso vieti la notifica. Una richiesta di riservatezza non sostenuta da un provvedimento viene respinta, e il rifiuto è conteggiato nel rapporto di trasparenza.
Quando la notifica è vietata, viene comunque data non appena il divieto decade. Un divieto scaduto non viene trattato come permanente.
Non viene effettuata alcuna divulgazione volontaria, in nessuna circostanza, comprese quelle definite urgenti. Non viene installato alcun tap, mirror o dispositivo di intercettazione. Non viene avviata la conservazione di dati aggiuntivi sulla base di una richiesta di preservazione. Non vengono consegnate chiavi di cifratura, che non sono in nostro possesso.
Non sono posizioni che verrebbero abbandonate in silenzio. Ognuna viene dichiarata settimanalmente nel warrant canary, il meccanismo attraverso cui un simile abbandono diventerebbe visibile.
Non applichiamo alcun costo per rispondere a un provvedimento valido e non abbiamo un tariffario per le autorità giudiziarie. I provider che ce l'hanno hanno un incentivo che preferiamo non avere.
Ogni richiesta, valida o meno, viene registrata e pubblicata in forma aggregata ogni trimestre: segnalazioni ricevute, richieste estere, provvedimenti moldavi e il numero di account per i quali sono usciti dati dai nostri sistemi. Quest'ultimo dato ha segnato zero ogni trimestre dall'apertura, ed è pubblicato in una forma che ne renderebbe visibile un'eventuale interruzione.
Descrive la nostra procedura: non è consulenza legale né esposizione completa del diritto moldavo. Domande dal pannello.
Versione 1.3 · ultima modifica sostanziale 2026-07-01 · in vigore dal 2026-07-22. Le modifiche sostanziali vengono comunicate via email 30 giorni prima della loro entrata in vigore, e la versione precedente resta consultabile.
Posta da entrambe le parti
La stessa risposta viene data a un investigatore e a un cliente, perché due risposte diverse finirebbero per incontrarsi.
I dati trimestraliVerifichiamo se è valido e notificato correttamente, e rifiutiamo tutto ciò che non lo è — compresi i provvedimenti autentici ma viziati, il che è più comune di quanto sembri. Non violeremo il diritto moldavo per nessun cliente, e conviene diffidare di qualsiasi provider che promette il contrario: quella promessa non costa nulla, non viene mai verificata in pubblico, e viene abbandonata la prima volta che lo è.
Non per la divulgazione. Ce n'è una per i contenuti: le due categorie previste dalla politica di uso accettabile — materiale pedopornografico e materiale che organizza la violenza — vengono rimosse a vista senza alcun provvedimento, e segnalate. Quello che questo percorso non fa, in nessuna circostanza, è produrre i dati del cliente; per quelli serve un provvedimento di un tribunale moldavo.
Nulla ci impedisce di farlo; qualcosa lo rende visibile. Ogni rifiuto sopra indicato viene ripetuto ogni settimana nel warrant canary, firmato con una chiave pubblicata e recante un hash di blocco recente, in modo che non possa essere pre-firmato. Una pagina che cambia è una modifica. Un canary che smette di essere firmato, o che perde silenziosamente una riga, è un evento — ed è l'unico meccanismo che funziona quando ci è impedito di parlare.
I conteggi vengono pubblicati ogni trimestre, incluse le colonne in cui preferiremmo mostrare un cambiamento e quelle in cui no. Le richieste estere arrivano e vengono respinte; la cifra non è zero. I provvedimenti dei tribunali moldavi e i dati consegnati hanno entrambi segnato zero ogni trimestre dall'apertura. Quando uno dei due cambierà, il rapporto lo dirà nel trimestre in cui accade, non in quello successivo.
Il meccanismo, non la promessa
Una pagina di policy può essere modificata silenziosamente. Una dichiarazione firmata che smette di comparire non può esserlo.
