身元確認書類
いずれも、登録時、支払い時、解約時のいずれにおいても求められません。
在庫
五つのカテゴリーと、それぞれの期限・理由
各項目は、そのデータなしにはサービスを提供できない、あるいは適法に請求書を発行できないという理由でのみ存在します。将来役立つかもしれないという理由で保持しているものは一つもありません。同じ内容をサインアップ側の視点から段階ごとに説明したものがno-KYC ページです。
| 内容 | 保持期間 | ステータス | 存在する理由 |
|---|---|---|---|
| メールアドレス | アカウントが存在する間 | 保有額 | お客様に連絡する唯一の手段です。いかなる照合も行わず、転送用のエイリアスでも問題ありません。 |
| 請求書記録 | 5 年 | 保有額 | モルドバの会計法により義務付けられています。金額、通貨、日付のみで、氏名は記録されません。そもそも氏名を伺っていないためです。 |
| 接続メタデータ | 24 時間 | 保有額 | 顧客パネルおよび API ログインの送信元アドレスとタイムスタンプを、クレデンシャルスタッフィング対策として保持します。ローテーションで消去され、保存されることはありません。 |
| サポートチケット | 解約から 90 日後 | 保有額 | フォローアップに文脈を持たせるためです。定期的に消去され、ご要望があればそれより早く消去されます。 |
| サービス一覧 | サービスが存在する間 | 保有額 | どのマシンか、どのプランか、どのアドレスか。稼働と請求に必要な最小限の情報です。 |
保持期間は、月末や四半期末からではなく、イベント発生時点から起算されます。接続メタデータの 24 時間という保持期間は、開業以来 2 回短縮されており、延長されたことは一度もありません。
未作成
引き渡せない 6 つの事柄――そもそも存在しないため
速やかに削除するという約束は、何も乗り越えられません。そもそもデータを作成しなかったという事実だけが裁判所命令を乗り越えます。それこそが唯一意味のある基準です。
支払いの身元情報
決済は暗号資産のみです。決済プロバイダーがお客様のアカウントに法的氏名を保持することはなく、カードネットワークに氏名を尋ねられることもありません。
通信内容
お客様のポートを通過する通信を検査、複製、サンプリング、インデックス化することはありません。DPI は導入しておらず、導入の予定もありません。
ディスクの内容
暗号化の有無にかかわらず、内容を読み取ることはありません。注文して料金をお支払いいただいていないバックアップは存在しません。
電話番号
収集していないため、開示することもありません。SMS はアカウント復旧を含め、いかなる用途にも使用していません。
閲覧または利用のプロファイル
アクセス解析なし、サードパーティスクリプトなし、ログイン状態を保つセッション以外のクッキーもありません。
このページ、今この瞬間
ネットワークタブを開き、以下の四つの主張をご確認ください
このページの他の記述は、裁判で検証されるまで信頼するほかありません。しかしこの部分は、この文を読み終える前に確認していただけます。
自社・第三者を問わずアナリティクスなし
Google Analytics も、Plausible も、自前ホストの Matomo も使用していません。このページを何人が読んでいるかは把握しておらず、それを知らなくても構わないと判断しています。
第三者からの要求は一切ありません
フォント、スタイル、スクリプト、画像はすべてこのドメインから配信されます。このページが他のホストと通信することはないため、閲覧の事実が他のホストに伝わることもありません。
クッキーは 1 つのみ、ログイン後にのみ設定されます
顧客パネル用のセッションクッキーです。同意バナーはありません。同意すべき対象が存在しないためで、そうしたバナーが存在する理由自体が、当社が行っていないトラッキングにあります。
Web サーバーのアクセスログなし
公開サイトでは nginx がログを /dev/null に書き込みます。召喚状を送る対象のファイルも、漏えいするファイルも、ローテーションを忘れるファイルも存在しません。
文書
これは運用文書です。防御可能性ではなく可読性を重視して書かれており、そのため「適用法令」のような曖昧な表現ではなく、根拠となる法律を明記しています。
データを処理するのは誰か
VPSOffshore SRL、キシナウ、モルドバ共和国。モルドバ共和国に登録。当社はここに記載されるすべての事項について管理者であり、背後に処理者は存在しません。ハードウェアは当社が所有し、建物からはスペースと電力のみを購入しており、プラットフォームのいかなる部分も再委託されていません。
プライバシーに関する質問およびアクセス請求は顧客パネルから行われ、そこで公開鍵をアップロードすることで、すべての返信がその鍵で暗号化されます。当社の鍵はカナリアページで公開されています。
私たちが従う法律
取扱いはモルドバ共和国の個人データ法に従います。2026 年 8 月 22 日までは法律第 133/2011 号、2026 年 8 月 23 日からは法律第 195/2024 号が適用され、後者は前者を廃止してモルドバ法を GDPR に大きく近づけます。モルドバは、個人データの自動処理に係る個人の保護に関する欧州評議会条約（ETS 108）の締約国でもあります。
当社は欧州連合内に拠点を置かず、また同連合を対象としていないため、GDPR は当社に直接適用されるものではありません。それでも、アクセス・訂正・削除の請求には同じ水準で対応しています。拒否することは、対応の手間に見合わないほど印象を損なうためです。
モルドバの法律には、プロバイダーに通信記録や加入者情報の保持を義務付けるデータ保持規定はありません。以下の 24 時間という数値は法律で定められた下限ではなく当社独自の選択であり、短縮は自由で、実際に二度短縮しています。
取得する情報と保持期間
五つのカテゴリーがあり、本書冒頭の表に全項目を掲載しています。要約すると、メールアドレスはアカウントが存在する限り、請求書記録はモルドバ会計法の要件により 5 年間、接続メタデータは 24 時間、サポートチケットは終了後 90 日間、そしてご注文いただいたサービスの提供と請求に必要なサービス在庫情報を保持します。
この一覧にある項目は、当社にとっての有用性を基準に選ばれたものではありません。各項目は、それがなければサービスを提供できない、あるいは適法に請求できないという理由で存在しており、開業以来それぞれ少なくとも一度は短縮されています。
収集しない情報
本人確認書類は一切求めません。支払いはクリプトのみのため、アカウントに法的氏名を保持する決済プロバイダーも存在しません。通信内容についても、ディープパケットインスペクションは導入されておらず、ミラーポートも存在せず、何もサンプリングや索引化されません。ディスクの内容も、電話番号も、行動プロファイルも保持しません。
これは迅速な削除の約束ではありません。データがそもそも作成されないという事実であり、裁判所命令が出ても崩れない唯一の約束の形です。
処理が認められている理由
メールアドレスとサービス内容の記録は、お客様との契約履行のために処理します。請求書の記録は法的義務によるものです。24 時間分の接続メタデータは、プラットフォームへの到達性を保つという正当な利益に基づき、必要最小限の範囲で処理します。保持期間が 24 日ではなく 24 時間である理由もそこにあります。
同意に基づいて処理されるデータはありません。任意で選べるほど余地のある項目がそもそも存在しないためです。マーケティングリストはなく、お客様が求めていないメールを送ることもありません。
他に誰が閲覧できるか
お客様の権利と、その行使方法
保有しているデータの開示、訂正、消去を求め、処理に異議を申し立てることができます。アカウント保有者としてログインした上で顧客パネルから申請すると、30 日以内に回答します。回答自体は短いため、実際には 1 営業日以内に届きます。
消去は請求書記録を除き即時に行われます。請求書記録は会計上の義務により 5 年間保持されますが、記載されているのは金額、通貨、日付のみで、氏名は含まれません。
保護の仕組み
アカウントデータを保持するすべてのマシンでフルディスク暗号化を実施しています。顧客パネルへのアクセスは TLS 1.3 のみを使用します。チケットの内容は、PGP 鍵をアップロードした場合、その鍵で暗号化されます。管理アクセスは、ハードウェアトークンを持つ指名されたエンジニアに限定され、記録が残ります。
これによって侵害が不可能になるとは主張しません。侵害時に興味を引く情報の量を非常に小さく抑えるものであり、そちらの方が有用な性質であり、当社が最適化の対象としている点です。
何か問題が発生した場合
お客様データに影響する漏えいが発生した場合、それを確認してから 72 時間以内に、通知が法律で義務付けられているかどうか、また当社の評価にとって都合が良いかどうかにかかわらず、ステータスページおよび電子メールで公表します。通知には、何が流出したか、いつ発生したか、そして現時点で判明していないことが記載されます。
変更
重要な変更は、適用の 30 日前までにメールで告知され、旧バージョンは引き続き閲覧できます。データ保持期間を延長する変更は、定義上重要な変更に該当します。
本書の記述が必要以上に曖昧だと思われる場合は、パネルからご指摘ください。内容を明確にします。プライバシーポリシーにおける曖昧さはほとんどの場合意図的なものであり、当社としてはそのような曖昧さを残したくありません。
バージョン 1.3・直近の実質的な変更 2026-07-01・施行日 2026-07-22。 重要な変更は、発効の 30 日前までにメールで通知され、旧バージョンも引き続き閲覧できます。
ディスクの中身を見ることはできますか？
専用サーバーであれば、答えは「いいえ」です。契約期間中はお客様専用のハードウェアであり、ディスクの暗号化もお客様の裁量です。仮想サーバーの場合、ハイパーバイザーへのアクセス権を持つ管理者は技術的には暗号化されていないゲストディスクを読み取ることができ、VPS についてこれを否定するプロバイダーがいれば、それは事実ではありません。そのアクセス権は、ハードウェアトークンを持つ指名済みのエンジニアに限られ、記録が残され、ハードウェア障害対応にのみ使用されます。この残存リスクが脅威モデル上重要であれば、ゲスト側で暗号化してください。当社が鍵を求めることはなく、そもそも提出することもできません。
「ログなし」とは文字通り何も残らないという意味ですか？
いいえ、当社はその表現を使いません。パネルおよび API へのログインは、アドレスとタイムスタンプを 24 時間保持します。そうしなければ、アカウントへのブルートフォース攻撃を防げないためです。存在しないのは、公開サイトの Web サーバーアクセスログ、あらゆる種類のトラフィックログ、そしてポートを通過した内容の記録です。「ノーログ」というスローガンは通常後者を指しますが、当社はむしろ両方を公開する立場です。
自分の IP アドレスがインターネットに公開されています。何が漏れるのですか？
サービスが Chișinău のその建物のその住所にあるという事実は公開情報であり、どのホスティング事業者にとっても避けられません。ただし、その住所とお客様を結びつけるものではありません。住所とアカウントを結びつける情報は当社の台帳内にのみ存在し、それを得るにはモルドバの裁判所命令が必要です。住所をご自身に一切結びつけたくない場合は、手前にプロキシを置いてください。実際に自分でプロキシを運用しているお客様も複数います。
退会するとデータはどうなりますか？
サービスが回収され、再発行される前にディスクは消去されます。アカウント記録とメールアドレスは、請求があれば即時に、また最終サービス終了から 90 日後には自動的に消去されます。請求書の記録は会計法により 5 年間保持されます。ただし内容は金額、通貨、日付のみで、氏名は一切含まれません。そもそも氏名を取得したことがないためです。
同じ一覧を検証済み
この目録が、命令の及ぶ範囲
法執行機関向けページでは手続きを説明しており、warrant canary は何も届いていないことを毎週表明します。