Пять вещей, которые мы храним. Вот полный список.

VPSOffshore SRL, Кишинёв, Республика Молдова. Зарегистрирована в Республике Молдова. Мы выступаем оператором в отношении всего описанного здесь, и позади нас нет обработчика: оборудование наше, здание продаёт нам только площадь и электропитание, и ни одна часть платформы не передана на субподряд.

Вопросы о конфиденциальности и запросы на доступ подаются из панели клиента — там же вы загружаете открытый ключ, чтобы каждый ответ шифровался для него. Наш ключ опубликован на странице canary.

Обработка регулируется молдавским законом о персональных данных: законом № 133/2011 до 22 августа 2026 года и законом № 195/2024 с 23 августа 2026 года, который его отменяет и тесно приближает молдавское право к GDPR. Молдова также является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS 108).

Мы не учреждены в Европейском союзе и не ориентируем свою деятельность на Союз, поэтому GDPR не применяется к нам в силу закона. Тем не менее мы отвечаем на запросы о доступе, исправлении и удалении данных по тому же стандарту, поскольку отказ выглядел бы хуже, чем стоит того эта работа.

Молдавское законодательство не содержит требования о хранении данных, обязывающего провайдера сохранять данные о трафике или об абонентах. Указанный ниже срок в 24 часа — наш собственный выбор, а не минимум, установленный законом, а значит, мы вправе сократить его, что мы уже дважды и делали.

Пять категорий, полностью перечисленных в таблице выше по тексту документа. Кратко: адрес электронной почты — пока существует аккаунт; данные счетов — пять лет, поскольку этого требует молдавское законодательство о бухгалтерском учёте; метаданные подключений — 24 часа; тикеты поддержки — 90 дней после закрытия; и данные об услугах, необходимые для предоставления сервиса и выставления счёта за то, что вы заказали.

Ни один пункт этого списка не выбран из соображений полезности для нас. Каждый пункт существует потому, что без него услугу невозможно оказать или законно выставить за неё счёт, и каждый из них хотя бы раз сокращался с момента, как мы начали работу.

Никаких документов, удостоверяющих личность, ни на одном этапе. Никакой идентификации при оплате — оплата принимается только в криптовалюте, поэтому ни один платёжный провайдер не хранит настоящее имя для вашего аккаунта. Никакого содержимого трафика: глубокая инспекция пакетов не применяется, зеркальный порт отсутствует, ничего не сэмплируется и не индексируется. Никакого содержимого диска. Никакого номера телефона. Никакого поведенческого профиля.

Это не обязательства быстро удалять данные. Это утверждения о том, что данные никогда не создаются — единственная версия обещания, которая переживает судебное постановление.

Исполнение договора, который вы заключили, — для адреса электронной почты и перечня услуг. Юридическое обязательство — для записей счетов. Наш законный интерес в поддержании доступности платформы — для 24 часов метаданных подключений, узко ограниченных, и именно поэтому окно составляет 24 часа, а не 24 дня.

Ничего не обрабатывается на основании согласия, потому что здесь нет ничего настолько необязательного, чтобы это требовалось. Нет никакого маркетингового списка и никаких писем, которые вы не запрашивали.

Никто. У нас нет ни провайдера аналитики, ни рекламной сети, ни CRM, ни сервиса отчётов об ошибках, ни платформы email-маркетинга, ни SaaS для поддержки клиентов. Тикеты хранятся на нашем собственном оборудовании, в тех же стойках, что и всё остальное.

Единственное исключение — раскрытие данных по требованию постановления молдавского суда, которое описано в политике взаимодействия с правоохранительными органами и учитывается в отчёте о прозрачности.

Можно запросить сведения о том, какие данные хранятся, потребовать их исправления или удаления, а также возразить против обработки. Запрос подаётся из панели клиента, под учётной записью владельца аккаунта, и ответ приходит в течение 30 дней — на практике в течение одного рабочего дня, поскольку ответ короткий.

Удаление происходит немедленно для всего, кроме данных счетов, которые в силу требований бухгалтерского учёта хранятся пять лет. Они содержат сумму, монету и дату — и не содержат имени.

Полное шифрование диска на каждой машине, где хранятся данные аккаунта. Доступ к панели только по TLS 1.3. Содержимое тикетов шифруется вашим PGP-ключом, если вы его загрузили. Административный доступ ограничен именными инженерами с аппаратными токенами и логируется.

Мы не утверждаем, что это делает утечку невозможной. Это делает объём интересных данных при утечке очень малым — а это более полезное свойство, на которое мы и ориентируемся.

Об утечке, затрагивающей данные клиентов, мы сообщаем на странице статуса и по электронной почте в течение 72 часов с момента её выявления — независимо от того, требует ли этого закон, и независимо от того, выставляет ли это нас в выгодном свете. В уведомлении указано, что было получено, когда, и что нам пока не известно.

О существенных изменениях сообщается по электронной почте за 30 дней до вступления в силу, а предыдущая версия остаётся доступной. Изменение, увеличивающее срок хранения данных, по определению является существенным.