Cinci lucruri pe care le păstrăm. Aceasta este lista completă.

VPSOffshore SRL, Chișinău, Republica Moldova. Înregistrată în Republica Moldova. Suntem operatorul pentru tot ce este descris aici și nu există nicio persoană împuternicită de operator în spatele nostru: hardware-ul ne aparține, clădirea ne vinde doar spațiu și energie, iar nicio parte a platformei nu este subcontractată.

Solicitările privind confidențialitatea și accesul se depun din panoul de client, unde puteți încărca și o cheie publică astfel încât fiecare răspuns să fie criptat pentru aceasta. A noastră este publicată pe pagina canary.

Prelucrarea este guvernată de legea privind protecția datelor cu caracter personal a Republicii Moldova: Legea nr. 133/2011 până la 22 august 2026 și Legea nr. 195/2024 începând cu 23 august 2026, care o abrogă și apropie strâns dreptul moldovenesc de RGPD. Republica Moldova este de asemenea parte la Convenția Consiliului Europei pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal (ETS 108).

Nu suntem stabiliți în Uniunea Europeană și nu ne adresăm Uniunii, astfel încât GDPR nu ni se aplică de drept. Cu toate acestea, răspundem cererilor de acces, corectare și ștergere la același standard, întrucât refuzul ar afecta reputația mai mult decât valorează efortul.

Legislația moldovenească nu impune păstrarea obligatorie a datelor, care să oblige un furnizor să păstreze înregistrări de trafic sau de abonați. Cifra de 24 de ore de mai jos este alegerea noastră, nu un prag stabilit prin lege, ceea ce înseamnă că suntem liberi să o reducem, și am făcut-o deja de două ori.

Cinci categorii, enumerate integral în tabelul de mai sus din acest document. Pe scurt: o adresă de email atâta timp cât există contul; evidențele facturilor timp de cinci ani, deoarece legislația contabilă moldovenească o impune; metadatele de conexiune timp de 24 de ore; solicitările de suport timp de 90 de zile după închidere; și inventarul de servicii necesar pentru a furniza și factura ceea ce ați comandat.

Niciun element din această listă nu a fost ales pentru utilitatea sa pentru noi. Fiecare intrare există pentru că serviciul nu poate fi furnizat sau facturat legal fără ea, și fiecare a fost scurtată cel puțin o dată de când am deschis.

Niciun document de identitate, în nicio etapă. Nicio identitate de plată — plata se face exclusiv în criptomonedă, astfel încât niciun procesator nu reține un nume real pentru contul dumneavoastră. Niciun conținut de trafic: nu este utilizată nicio inspecție profundă a pachetelor (deep packet inspection), nu există niciun port oglindă, iar nimic nu este eșantionat sau indexat. Niciun conținut de disc. Niciun număr de telefon. Niciun profil comportamental.

Acestea nu sunt angajamente de a șterge datele rapid. Sunt afirmații că datele nu sunt create niciodată, singura versiune a promisiunii care rezistă unui ordin judecătoresc.

Executarea contractului pe care l-ați încheiat, pentru adresa de e-mail și inventarul serviciilor. O obligație legală, pentru evidența facturilor. Interesul nostru legitim de a menține platforma accesibilă, pentru cele 24 de ore de metadate de conexiune — strict limitat, și acesta este motivul pentru care fereastra este de 24 de ore, nu de 24 de zile.

Nimic nu este prelucrat pe baza consimțământului, deoarece nimic de aici nu este suficient de opțional pentru a-l necesita. Nu există nicio listă de marketing și niciun e-mail pe care nu l-ați solicitat.

Nimeni. Nu există furnizor de analiză, nicio rețea publicitară, niciun CRM, niciun serviciu de raportare a erorilor, nicio platformă de email marketing și niciun SaaS de suport pentru clienți. Solicitările trăiesc pe hardware-ul nostru propriu, în aceleași rack-uri ca tot restul.

Singura excepție este divulgarea impusă printr-un ordin al unei instanțe moldovenești, descrisă în politica privind autoritățile de aplicare a legii și contorizată în raportul de transparență.

Puteți solicita ce date deținem, puteți cere corectarea lor, puteți cere ștergerea lor și vă puteți opune prelucrării. Trimiteți solicitarea din panou, autentificat ca titular de cont, și veți primi un răspuns în 30 de zile — în practică, în cel mult o zi lucrătoare, pentru că răspunsul este scurt.

Ștergerea este imediată pentru tot, cu excepția înregistrărilor de facturare, pe care obligația contabilă le păstrează timp de cinci ani. Acestea conțin o sumă, o monedă și o dată, fără niciun nume.

Criptare completă a discului pe fiecare mașină care păstrează date de cont. Acces la panou exclusiv prin TLS 1.3. Conținutul solicitărilor este criptat cu cheia dumneavoastră PGP, dacă încărcați una. Accesul administrativ este limitat la ingineri desemnați nominal, cu token-uri hardware, și este înregistrat.

Nu afirmăm că acest lucru face o breșă imposibilă. Reduce foarte mult cantitatea de material relevant dintr-o eventuală breșă, ceea ce este o proprietate mai utilă și cea pentru care optimizăm.

O breșă care afectează datele clienților este anunțată pe pagina de stare și prin e-mail în termen de 72 de ore de la momentul în care o stabilim, indiferent dacă vreo lege impune notificarea, și indiferent dacă acest lucru ne avantajează sau nu. Notificarea precizează ce a fost sustras, când, și ce nu știm încă.

Modificările semnificative sunt anunțate prin email cu 30 de zile înainte de intrarea lor în vigoare, iar versiunea anterioară rămâne accesibilă. O modificare care prelungește o perioadă de păstrare este semnificativă prin definiție.