Fem saker vi lagrar. Här är hela listan.

VPSOffshore SRL, Chișinău, Republiken Moldavien. Registrerat i Republiken Moldavien. Vi är personuppgiftsansvariga för allt som beskrivs här, och det finns inget personuppgiftsbiträde bakom oss: hårdvaran är vår, byggnaden säljer oss enbart utrymme och el, och ingen del av plattformen läggs ut på entreprenad.

Frågor om integritet och åtkomstbegäranden skickas via kundpanelen, där du även laddar upp en publik nyckel så att varje svar krypteras till den. Vår egen finns publicerad på canary-sidan.

Behandlingen regleras av Moldaviens lag om personuppgifter: lag nr 133/2011 till och med den 22 augusti 2026 och lag nr 195/2024 från den 23 augusti 2026, som upphäver den och nära anpassar moldavisk rätt till GDPR. Moldavien är dessutom part i Europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter (ETS 108).

Vi är inte etablerade inom Europeiska unionen och riktar oss inte till unionen, så GDPR gäller inte oss i sig. Vi besvarar ändå begäranden om åtkomst, rättelse och radering enligt samma standard, eftersom ett avslag skulle se sämre ut än vad ansträngningen är värd.

Moldavisk lag innehåller inget krav på datalagring som tvingar en leverantör att spara trafik- eller abonnentuppgifter. Uppgiften om 24 timmar nedan är vårt eget val, inget golv som satts av lag, vilket innebär att vi är fria att korta den — vilket vi också gjort två gånger.

Fem kategorier, listade i sin helhet i tabellen ovanför detta dokument. I korthet: en e-postadress så länge kontot finns kvar; fakturaunderlag i fem år eftersom moldavisk bokföringslag kräver det; anslutningsmetadata i 24 timmar; supportärenden i 90 dagar efter avslut; samt den tjänsteinventering som krävs för att leverera och fakturera det du beställt.

Inget i listan har valts för att det är användbart för oss. Varje post finns med för att tjänsten inte kan levereras eller faktureras lagligt utan den, och varje post har kortats minst en gång sedan vi öppnade.

Inga identitetshandlingar i något skede. Ingen betalningsidentitet — betalning sker enbart i krypto, så ingen betalningsleverantör håller ett verkligt namn för ditt konto. Inget trafikinnehåll: ingen djup paketinspektion används, ingen spegelport finns, och inget samplas eller indexeras. Inget diskinnehåll. Inget telefonnummer. Ingen beteendeprofil.

Detta är inga löften om att snabbt radera saker. Det är påståenden om att uppgifterna aldrig skapas, vilket är den enda versionen av löftet som överlever ett domstolsbeslut.

Fullgörande av det avtal du ingick, för e-postadressen och tjänsteinventeringen. En rättslig skyldighet, för fakturaregister. Vårt berättigade intresse av att hålla plattformen nåbar, för de 24 timmarna anslutningsmetadata — snävt avgränsat, och det är anledningen till att fönstret är 24 timmar och inte 24 dagar.

Inget behandlas med samtycke som grund, eftersom inget här är tillräckligt valfritt för att behöva det. Det finns ingen marknadsföringslista, och inget e-postmeddelande du inte bett om.

Ingen. Det finns ingen analysleverantör, inget annonsnätverk, inget CRM, ingen felrapporteringstjänst, ingen plattform för e-postmarknadsföring och ingen SaaS för kundsupport. Ärenden ligger på vår egen hårdvara, i samma rack som allt annat.

Det enda undantaget är utlämnande som tvingas fram genom ett beslut från en moldavisk domstol, vilket beskrivs i policyn för brottsbekämpande myndigheter och räknas i transparensrapporten.

Du kan fråga vad vi lagrar, begära att det rättas, begära att det raderas och invända mot behandlingen. Ta upp det i panelen, inloggad som kontoinnehavare, så får du svar inom 30 dagar – i praktiken inom en arbetsdag, eftersom svaret är kort.

Radering sker omedelbart för allt utom fakturaunderlag, som bokföringsskyldigheten kräver att vi behåller i fem år. De innehåller ett belopp, ett mynt och ett datum, och inget namn.

Fullständig diskkryptering på varje maskin som lagrar kontodata. Paneltillgång sker enbart via TLS 1.3. Ärendeinnehåll krypteras till din PGP-nyckel när en sådan laddas upp. Administrativ åtkomst är begränsad till namngivna tekniker med hårdvarutoken, och loggas.

Vi påstår inte att detta gör ett intrång omöjligt. Det gör mängden intressant material vid ett intrång mycket liten, vilket är en mer användbar egenskap och den vi optimerar för.

Ett intrång som påverkar kunddata meddelas på statussidan och via e-post inom 72 timmar efter att vi har fastställt det, oavsett om någon lag kräver det eller inte, och oavsett om det gynnar oss eller inte. Meddelandet anger vad som togs, när, och vad vi ännu inte vet.

Väsentliga ändringar meddelas via e-post 30 dagar innan de träder i kraft, och den tidigare versionen förblir tillgänglig. En ändring som förlänger en lagringsperiod är per definition väsentlig.