Kimlik belgeleri
Hiçbiri hiçbir aşamada istenmez — ne kayıt sırasında, ne ödemede, ne de iptalde.
Sakladığımız beş veri. Listenin tamamı bu.
Bir gizlilik politikasının değeri, tam olarak envanterinin değeri kadardır. Bu politika, tamamının okunabilecek kadar kısa olması dışında hiçbir iddiada bulunmaz.
- Kimlik belgeleri
- Hiçbir zaman, asla
- Bağlantı meta verileri
- 24 saat
- Trafik içeriği
- Hiçbir zaman tutulmaz
- Bu sitedeki analitik
- Yok
Envanter
Saatleri ve gerekçeleriyle birlikte beş kategori
Her satır, hizmetin onsuz sunulamayacağı ya da yasal olarak faturalandırılamayacağı için vardır. Burada hiçbir şey ileride işe yarayabilir diye tutulmamıştır — KYC yok sayfası aynı zemini kayıt tarafından, adım adım ele alır.
| Ne | Saklama süresi | Durum | Neden var |
|---|---|---|---|
| E-posta adresi | Hesap var olduğu sürece | Saklama süresi | Size ulaşmanın tek yolu. Hiçbir şeyle doğrulanmaz ve bir yönlendirme takma adı da olur. |
| Fatura kayıtları | 5 yıl | Saklama süresi | Moldova muhasebe mevzuatı bunu gerektirir. Tutar, koin, tarih. Hiçbir ad eklenmez, çünkü hiçbir zaman verilmemiştir. |
| Bağlantı meta verileri | 24 saat | Saklama süresi | Kimlik bilgisi doldurma saldırılarını önlemek için tutulan panel ve API girişlerinin kaynak adresi ve zaman damgası. Arşivlenmez, belirli aralıklarla silinir. |
| Destek talepleri | Kapanıştan sonra 90 gün | Saklama süresi | Böylece bir takip talebinin bağlamı olur. Programa göre silinir, talep ederseniz daha erken de silinebilir. |
| Hizmet envanteri | Hizmet var olduğu sürece | Saklama süresi | Hangi makine, hangi plan, hangi adres. Çalıştırmak ve faturalandırmak için gereken asgari bilgi. |
Saklama süresi, ayın veya çeyreğin sonundan değil, olayın kendisinden itibaren sayılır. Bağlantı meta verilerindeki 24 saatlik pencere, açılışımızdan bu yana iki kez kısaltıldı ve hiç uzatılmadı.
Hiç oluşturulmadı
Teslim edilemeyecek altı şey — çünkü zaten yoklar
Hızla silme sözü hiçbir şeye dayanamaz. Verinin hiç oluşturulmadığına dair bir beyan ise bir mahkeme kararına dayanır — önemli olan tek sınav budur.
Bir ödeme kimliği
Yalnızca kripto. Hiçbir ödeme sağlayıcısı hesabınız için bir gerçek ad tutmaz ve hiçbir kart ağından bu istenemez.
Trafik içeriği
Portunuzdan geçen trafiği incelemeyiz, yansıtmayız, örneklemeyiz veya indekslemeyiz. Hiçbir DPI kullanılmaz ve planlanmamaktadır.
Disk içeriği
Şifreli olsun olmasın, onları okumayız. Sipariş edip parasını ödemediğiniz hiçbir yedekleme yoktur.
Bir telefon numarası
Hiç toplanmaz, dolayısıyla hiç ifşa edilmez. SMS, kurtarma dahil hiçbir şey için kullanılmaz.
Gezinme veya kullanım profilleri
Analiz yok, üçüncü taraf betikleri yok, oturumunuzu açık tutan çerez dışında çerez yok.
Şu anda bu sayfa
Ağ sekmesini açın ve aşağıdaki dört iddiayı kontrol edin
Bu sayfadaki diğer her şeye, bir mahkeme test edene kadar güvenmek zorundasınız. Bu kısmı ise cümleyi bitirmeden önce doğrulayabilirsiniz.
Birinci taraf ya da üçüncü taraf analitik yok
Google Analytics yok, Plausible yok, kendi sunucumuzda barındırılan bir Matomo yok. Bu sayfayı kaç kişinin okuduğunu bilmiyoruz ve bilmeden yaşayabileceğimize karar verdik.
Hiçbir üçüncü taraf talebi yok
Yazı tipleri, stiller, betikler ve görseller bu alan adından sunulur. Bu sayfada hiçbir şey başka bir host'a bağlanmaz, dolayısıyla bu sayfa burada olduğunuzu başka hiçbir host'a bildirmez.
Tek bir çerez, yalnızca oturum açtığınızda
Müşteri paneli için bir oturum çerezi. Onay banner'ı yok, çünkü onay verilecek hiçbir şey yok — bu banner'ların var olma nedeni, bizim yapmadığımız takiptir.
Web sunucusu erişim günlüğü tutulmaz
nginx bunları herkese açık sitede /dev/null'a yazar. Celp edilecek bir dosya, sızdırılacak bir dosya ya da döndürülmeyi unutulacak bir dosya yoktur.
Belge
Yürürlükteki metin budur. Savunulabilir olmaktan çok okunabilir olması için yazılmıştır; bu yüzden « yürürlükteki mevzuata » işaret etmek yerine tabi olduğu kanunu adıyla anar.
Verilerinizi kim işliyor
VPSOffshore SRL, Chișinău, Moldova Cumhuriyeti. Moldova Cumhuriyeti'nde tescillidir. Burada açıklanan her şey için veri sorumlusu biziz; arkamızda herhangi bir veri işleyen yoktur: donanım bize aittir, bina bize yalnızca alan ve elektrik satar, platformun hiçbir bölümü taşerona verilmez.
Gizlilik soruları ve erişim talepleri müşteri panelinden iletilir; her yanıtın şifreli gönderilmesi için genel anahtarınızı da oradan yüklersiniz. Bizimki canary sayfasında yayımlanır.
Faaliyet gösterdiğimiz hukuk
İşleme, Moldova Cumhuriyeti’nin kişisel veri kanununa tabidir: 22 Ağustos 2026’ya kadar 133/2011 sayılı Kanun, 23 Ağustos 2026’dan itibaren ise onu yürürlükten kaldıran ve Moldova hukukunu GDPR ile yakından uyumlaştıran 195/2024 sayılı Kanun. Moldova ayrıca Avrupa Konseyi’nin Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi’ne (ETS 108) taraftır.
Avrupa Birliği'nde yerleşik değiliz ve Birliği hedeflemiyoruz, bu nedenle GDPR kendiliğinden bize uygulanmaz. Buna rağmen erişim, düzeltme ve silme taleplerini aynı standartta yanıtlıyoruz, çünkü reddetmek gösterilecek çabaya değmeyecek kadar kötü bir izlenim bırakır.
Moldova hukukunda bir sağlayıcıyı trafik veya abone kayıtlarını tutmakla yükümlü kılan bir veri saklama zorunluluğu yoktur. Aşağıdaki 24 saatlik süre kanunla belirlenmiş bir taban değil, kendi tercihimizdir; bu da onu kısaltmakta serbest olduğumuz ve bunu iki kez yaptığımız anlamına gelir.
Neyi topluyoruz ve ne kadar süre saklıyoruz
Beş kategori, bu belgenin üzerindeki tabloda eksiksiz olarak listelenmiştir. Özetle: hesap var olduğu sürece bir e-posta adresi; Moldova muhasebe mevzuatının gerektirdiği için beş yıl boyunca fatura kayıtları; 24 saat boyunca bağlantı meta verileri; kapatıldıktan sonra 90 gün boyunca destek talepleri; ve sipariş ettiğiniz hizmeti işletmek ve faturalandırmak için gereken hizmet envanteri.
Bu listedeki hiçbir madde bize sağladığı fayda için seçilmemiştir. Her madde, hizmetin o veri olmadan sunulamaması veya yasal olarak faturalandırılamaması nedeniyle vardır ve her biri açıldığımızdan bu yana en az bir kez kısaltılmıştır.
Neleri toplamıyoruz
Hiçbir aşamada kimlik belgesi istenmez. Ödeme kimliği yoktur — ödeme yalnızca kripto ile yapılır, bu yüzden hiçbir ödeme sağlayıcısı hesabınız için gerçek ad tutmaz. Trafik içeriği tutulmaz: derin paket incelemesi uygulanmaz, ayna port bulunmaz ve hiçbir şey örneklenmez veya dizinlenmez. Disk içeriği yoktur. Telefon numarası yoktur. Davranışsal profil yoktur.
Bunlar bir şeyleri hızlıca silme taahhüdü değildir. Bu veriler hiçbir zaman oluşturulmaz — mahkeme kararına karşı ayakta kalan tek söz budur.
Bunu işlememize neden izin verildiği
E-posta adresi ve hizmet envanteri için, taraf olduğunuz sözleşmenin ifası. Fatura kayıtları için yasal bir yükümlülük. 24 saatlik bağlantı meta verileri için platformu erişilebilir tutmadaki meşru menfaatimiz — dar kapsamlı, ve pencerenin 24 gün değil 24 saat olmasının nedeni de budur.
Hiçbir şey rıza temelinde işlenmez, çünkü burada rızaya ihtiyaç duyacak kadar isteğe bağlı hiçbir şey yoktur. Pazarlama listesi yoktur ve talep etmediğiniz hiçbir e-posta gönderilmez.
Başka kimler görür
Hiç kimse. Analitik sağlayıcı, reklam ağı, CRM, hata bildirim hizmeti, e-posta pazarlama platformu veya müşteri destek SaaS'ı yoktur. Talepler, diğer her şeyle aynı raflarda, kendi donanımımızda barınır.
Tek istisna, bir Moldova mahkemesinin kararıyla zorunlu kılınan ifşadır; bu durum kolluk kuvvetleri politikasında açıklanmış ve şeffaflık raporunda sayılmıştır.
Haklarınız ve onları nasıl kullanacağınız
Elimizde ne tuttuğumuzu sorabilir, düzeltilmesini isteyebilir, silinmesini talep edebilir ve işlenmesine itiraz edebilirsiniz. Talebi hesap sahibi olarak oturum açtığınız panelden iletin; yanıtı 30 gün içinde alırsınız — yanıt kısa olduğu için uygulamada bir iş günü içinde.
Silme işlemi, muhasebe yükümlülüğü nedeniyle beş yıl saklanan fatura kayıtları dışında her şey için anında gerçekleşir. Bu kayıtlar yalnızca bir tutar, bir koin ve bir tarih içerir, isim içermez.
Nasıl korunuyor
Hesap verilerini barındıran her makinede tam disk şifreleme uygulanır. Panel erişimi yalnızca TLS 1.3 üzerinden sağlanır. Bir PGP anahtarı yüklediğinizde talep içerikleri bu anahtara şifrelenir. Yönetici erişimi, donanım anahtarlarına sahip adı belirlenmiş mühendislerle sınırlıdır ve kayıt altına alınır.
Bunun bir ihlali imkânsız kıldığını iddia etmeyiz. Yalnızca bir ihlaldeki ilgi çekici materyal miktarını çok küçük tutar; bu, daha yararlı bir özelliktir ve odaklandığımız şey de budur.
Bir şeyler ters giderse
Müşteri verilerini etkileyen bir ihlal, bunu tespit etmemizden itibaren 72 saat içinde durum sayfasında ve e-posta yoluyla duyurulur; bu, herhangi bir yasanın bildirimi zorunlu kılıp kılmadığına ve bizim için iyi görünüp görünmediğine bakılmaksızın yapılır. Bildirimde neyin alındığı, ne zaman alındığı ve henüz bilmediklerimiz belirtilir.
Değişiklikler
Önemli değişiklikler, yürürlüğe girmelerinden 30 gün önce e-posta ile duyurulur ve önceki sürüm erişilebilir kalır. Bir saklama süresini uzatan değişiklik, tanımı gereği önemli sayılır.
Bu belgedeki bir cümle gerekenden daha belirsizse, bunu panelden bize bildirin, biz de netleştirelim. Bir gizlilik politikasındaki belirsizlik neredeyse her zaman kasıtlıdır ve bizimkinde bunlardan hiçbirinin olmasını istemeyiz.
Sürüm 1.3 · son önemli değişiklik 2026-07-01 · 2026-07-22 tarihinden itibaren yürürlükte. Önemli değişiklikler, yürürlüğe girmeden 30 gün önce e-posta ile duyurulur ve önceki sürüm erişilebilir kalır.
Dürüst sınırlar
Cevabın bir sınır olduğu dört soru
Her gizlilik iddiasının bir sınırı vardır. Bunlar bizimkiler, gizlenmek yerine açıkça belirtilmiştir.
Bir karar kapsamında ne olurDiskimde ne olduğunu görebilir misiniz?
Özel bir sunucuda hayır — donanım süre boyunca sizindir ve diskleri şifrelemek size kalmıştır. Sanal bir sunucuda ise, hypervisor erişimine sahip bir yönetici teknik olarak şifrelenmemiş bir guest diski okuyabilir; bir VPS hakkında aksini iddia eden herhangi bir sağlayıcı size yalan söylüyordur. Bu erişim, donanım token'ı olan, adı belirli mühendislerle sınırlıdır, kaydedilir ve donanım arızaları için kullanılır. Bu artık risk tehdit modelinizde önemliyse, guest'i şifreleyin — sizden anahtarı istemeyeceğiz ve zaten üretemeyiz.
«Log tutulmuyor» ifadesi gerçekten hiç log tutulmadığı anlamına mı geliyor?
Hayır, ve biz bu ifadeyi kullanmıyoruz. Panel ve API girişleri, hesabınızı kaba kuvvetle ele geçirmeye çalışan birini durdurabilmemiz için 24 saat boyunca bir adres ve zaman damgası bırakır. Var olmayan şey; herkese açık sitedeki web sunucusu erişim kayıtları, her türlü trafik kaydı ve portunuzdan geçen hiçbir şeyin kaydıdır. Bir slogan olarak «log tutmuyoruz» genellikle ikinci listeyi ifade eder; biz ikisini de yayımlamayı tercih ederiz.
IP adresim internete açık durumda. Bu ne sızdırır?
Bir hizmetin o adreste, o binada, Chișinău'da bulunduğu — ki bu her yerdeki her sağlayıcı için kamuya açık ve kaçınılmazdır. Bu, o adresi sizinle ilişkilendirmez: adres ile hesap arasındaki bağlantı yalnızca bizim envanterimizde bulunur ve buna ulaşmak bir Moldova mahkemesi kararı gerektirir. Adresin sizi hiç göstermemesini istiyorsanız, önüne bir proxy koyun; bazı müşteriler kendi proxy'lerini çalıştırıyor.
Ayrıldığımda verilerime ne olur?
Bir hizmet geri alındığında, yeniden verilmeden önce diskler silinir. Hesap kaydı ve e-posta adresi talep üzerine derhal, son hizmet sona erdikten 90 gün sonra ise otomatik olarak silinir. Fatura kayıtları, muhasebe mevzuatının gerektirdiği için beş yıl saklanır — bir tutar, bir koin ve bir tarih, hiçbir ada bağlı olmadan, çünkü hiçbir ad hiç verilmemiştir.
Aynı liste, test edilmiş
Bu envanter, bir kararın ulaşabileceği şeydir
Kolluk kuvvetleri sayfası süreci açıklar ve warrant canary, kendisinden hiçbir şeyin geçmediğini her hafta belirtir.