Документи, що посвідчують особу
Жодного з них не запитують на жодному етапі — ні під час реєстрації, ні під час оплати, ні під час скасування.
П'ять речей, які ми зберігаємо. Ось повний список.
Політика конфіденційності варта рівно стільки, скільки варта її інвентаризація даних. Ця — достатньо коротка, щоб прочитати повністю, і це єдине, на що вона претендує.
- Документи, що посвідчують особу
- Ніколи, жодного разу
- Метадані з'єднань
- 24 години
- Вміст трафіку
- Ніколи не зберігається
- Аналітика на цьому сайті
- Немає
Комплектація
П'ять категорій, кожна зі своїм тактом і своєю причиною
Кожен рядок існує тому, що без нього неможливо ані надати послугу, ані законно виставити рахунок. Ніщо тут не зберігається про запас — сторінка про відсутність KYC розглядає те саме питання з боку реєстрації, крок за кроком.
| Що | Термін зберігання | Статус | Навіщо це існує |
|---|---|---|---|
| Електронна адреса | Поки обліковий запис існує | Утримано | Єдиний спосіб зв'язатися з вами. Ніколи не перевіряється ні проти чого, і псевдонім-переспрямування цілком підходить. |
| Записи рахунків | 5 років | Утримано | Цього вимагає молдовське бухгалтерське законодавство. Сума, монета, дата. Жодне ім'я не вказується, оскільки жодне й не надавалося. |
| Метадані з'єднань | 24 години | Утримано | Адреса джерела та час входу в панель і API, що зберігаються для запобігання credential stuffing. Видаляються з ротацією, а не архівуються. |
| Звернення до підтримки | 90 днів після закриття | Утримано | Щоб наступне звернення мало контекст. Видаляється за розкладом, і раніше — на вашу вимогу. |
| Перелік послуг | Поки послуга існує | Утримано | Яка машина, який тариф, яка адреса. Мінімум, необхідний, щоб її запустити та виставити рахунок. |
Строк зберігання відлічується від події, а не від кінця місяця чи кварталу. 24-годинне вікно для метаданих з'єднань скорочували двічі з моменту відкриття і жодного разу не подовжували.
Ніколи не створюється
Шість речей, які неможливо передати, тому що їх не існує
Обіцянка швидко видалити дані не витримує нічого. Твердження про те, що дані ніколи не створювалися, витримує судову ухвалу — а це єдина перевірка, що має значення.
Платіжна особа
Лише криптовалюта. Жоден платіжний провайдер не зберігає справжнє ім'я для вашого облікового запису, і жодну платіжну систему не можна попросити його надати.
Вміст трафіку
Ми не перевіряємо, не дзеркалимо, не вибираємо зразки і не індексуємо те, що проходить через ваш порт. DPI не розгорнуто, і розгортання не планується.
Вміст диска
Зашифровані чи ні — ми їх не читаємо. Немає жодної резервної копії, яку ви не замовили й не оплатили.
Номер телефону
Ніколи не збирається, тому ніколи й не розкривається. SMS не використовується ні для чого, зокрема й для відновлення доступу.
Профілі перегляду або використання
Жодної аналітики, жодних сторонніх скриптів, жодних cookie-файлів, окрім сесійного, що підтримує ваш вхід.
Ця сторінка прямо зараз
Відкрийте вкладку мережі та перевірте чотири твердження нижче
Усе інше на цій сторінці доводиться приймати на віру, поки це не перевірить суд. А цю частину можна перевірити ще до того, як ви дочитаєте це речення.
Жодної аналітики — ні власної, ні сторонньої
Жодного Google Analytics, жодного Plausible, жодного самостійно розміщеного Matomo. Ми не знаємо, скільки людей читають цю сторінку, і вирішили, що можемо обійтися без цього знання.
Жодних запитів від третіх сторін
Шрифти, стилі, скрипти та зображення надаються з цього домену. Ніщо на цій сторінці не звертається до іншого хоста, тож ніщо на цій сторінці не повідомляє іншому хосту, що ви тут були.
Один cookie-файл, і лише після входу
Сесійний cookie-файл для панелі клієнта. Жодного банера про згоду, бо нема на що погоджуватися — такі банери існують саме через відстеження, якого ми не ведемо.
Без журналів доступу веб-сервера
nginx записує їх у /dev/null на публічному сайті. Немає файлу, який можна витребувати повісткою, немає файлу, який можна злити, і немає файлу, про ротацію якого можна забути.
Документ
Дійсний текст. Написаний, щоб його читали, а не щоб його можна було захистити в суді, тому він називає закон, за яким діє, замість того щоб посилатися на «чинні норми».
Хто обробляє ваші дані
VPSOffshore SRL, Кишинів, Республіка Молдова. Зареєстровано в Республіці Молдова. Ми є контролером даних щодо всього, що тут описано, і за нами немає жодного оператора: обладнання належить нам, будівля продає нам лише приміщення та електроживлення, і жодна частина платформи не передається на субпідряд.
Питання щодо конфіденційності та запити на доступ подаються через панель клієнта — там же можна завантажити публічний ключ, яким шифрується кожна відповідь. Наш ключ опубліковано на сторінці canary.
Закон, за яким ми працюємо
Обробку регулює молдовський закон про персональні дані: закон № 133/2011 до 22 серпня 2026 року і закон № 195/2024 з 23 серпня 2026 року, який його скасовує та тісно наближає молдовське право до GDPR. Молдова також є стороною Конвенції Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних (ETS 108).
Ми не засновані в Європейському Союзі і не орієнтуємося на Союз, тому GDPR не поширюється на нас автоматично. Тим не менш, ми відповідаємо на запити щодо доступу, виправлення та видалення даних за тим самим стандартом, оскільки відмова виглядала б гірше, ніж вартість цих зусиль.
Молдовське законодавство не встановлює обов'язку зберігання даних, який зобов'язував би провайдера зберігати записи про трафік чи абонентів. Наведена нижче цифра у 24 години — це наш власний вибір, а не мінімум, встановлений законом, а отже ми вільні скоротити цей термін, і робили це вже двічі.
Що ми збираємо і як довго це зберігаємо
П'ять категорій, повністю перелічених у таблиці над цим документом. Коротко: електронна адреса — доки існує обліковий запис; записи рахунків — п'ять років, оскільки цього вимагає молдовське бухгалтерське законодавство; метадані з'єднань — 24 години; звернення в підтримку — 90 днів після закриття; а також облік послуг, необхідний для надання сервісу та виставлення рахунків за замовлене.
Жоден пункт цього переліку не обраний через його корисність для нас. Кожен запис існує тому, що без нього неможливо надати послугу або законно виставити рахунок, і кожен з них принаймні раз скорочували з моменту заснування компанії.
Що ми не збираємо
Жодних документів, що посвідчують особу, на жодному етапі. Жодної платіжної особи — оплата приймається лише криптовалютою, тому жоден платіжний провайдер не зберігає справжнє ім'я для вашого облікового запису. Жодного вмісту трафіку: глибока перевірка пакетів не використовується, дзеркальний порт відсутній, і нічого не семплюється та не індексується. Жодного вмісту диска. Жодного номера телефону. Жодного поведінкового профілю.
Це не обіцянки швидко видалити дані. Це твердження про те, що дані ніколи не створюються, — єдина версія обіцянки, яка витримує судову ухвалу.
Чому нам дозволено це обробляти
Виконання договору, який ви уклали, — для адреси електронної пошти та переліку послуг. Юридичний обов'язок — для записів рахунків. Наш законний інтерес у підтримці доступності платформи — для 24 годин метаданих з'єднань, і лише у цих вузьких межах: саме тому вікно становить 24 години, а не 24 дні.
Ніщо не обробляється на підставі згоди, оскільки тут немає нічого настільки необов'язкового, щоб її потребувати. Немає жодного маркетингового списку і жодного листа, якого ви не запитували.
Хто ще це бачить
Нікому. Немає жодного провайдера аналітики, рекламної мережі, CRM, сервісу звітування про помилки, платформи email-маркетингу чи SaaS для підтримки клієнтів. Звернення зберігаються на нашому власному обладнанні, у тих самих стійках, що й усе інше.
Єдиний виняток — розкриття, що вимагається ухвалою молдовського суду, яке описане в політиці щодо правоохоронних органів і враховане у звіті про прозорість.
Ваші права і як ними користуватися
Ви можете запитати, які дані ми зберігаємо, вимагати їх виправлення, вимагати їх видалення та заперечувати проти обробки. Подайте запит через панель, увійшовши як власник облікового запису, і ви отримаєте відповідь протягом 30 днів — на практиці протягом одного робочого дня, бо відповідь коротка.
Видалення відбувається негайно для всього, крім записів рахунків, які бухгалтерське зобов'язання зберігає протягом п'яти років. Вони містять суму, монету та дату, і жодного імені.
Як це захищено
Повне шифрування диска на кожній машині, що зберігає дані облікового запису. Доступ до панелі лише через TLS 1.3. Вміст звернень шифрується вашим PGP-ключем, якщо ви його завантажили. Адміністративний доступ обмежений іменованими інженерами з апаратними токенами і протоколюється.
Ми не стверджуємо, що це робить злам неможливим. Це робить обсяг цікавих даних у разі зламу дуже малим, а це корисніша властивість — саме на неї ми й орієнтуємося.
Якщо щось піде не так
Про витік, що зачіпає дані клієнтів, повідомляється на сторінці стану та електронною поштою протягом 72 годин після того, як ми це встановили, незалежно від того, чи вимагає цього закон, і незалежно від того, чи вигідно це для нашої репутації. У повідомленні вказується, що саме було отримано, коли це сталося, і що нам поки що невідомо.
Зміни
Про суттєві зміни повідомляють електронною поштою за 30 днів до набрання чинності, а попередня версія залишається доступною. Зміна, яка подовжує строк зберігання даних, за визначенням є суттєвою.
Якщо якесь речення в цьому документі є більш розпливчастим, ніж потрібно, повідомте про це з панелі клієнта, і ми його уточнимо. Розпливчастість у політиці конфіденційності майже завжди навмисна, і ми віддаємо перевагу тому, щоб у нашій такої не було.
Версія 1.3 · остання суттєва зміна 2026-07-01 · чинна з 2026-07-22. Про суттєві зміни повідомляють електронною поштою за 30 днів до набрання чинності, а попередня версія залишається доступною.
Чесні межі
Чотири питання, відповідь на які — обмеження
У кожної заяви про конфіденційність є межа. Наші межі сформульовані прямо, а не приховані.
Що відбувається за ухвалоюЧи бачите ви, що на моєму диску?
На виділеному сервері — ні: це ваше обладнання на весь термін оренди, і диски шифруєте ви самі. На віртуальному сервері адміністратор із доступом до гіпервізора теоретично може прочитати незашифрований диск гостьової системи, і будь-який провайдер, що стверджує протилежне про VPS, вас обманює. Такий доступ обмежений іменованими інженерами з апаратними токенами, він фіксується в журналах і використовується лише при апаратних несправностях. Якщо цей залишковий ризик важливий для вашої моделі загроз, шифруйте гостьову систему самі — ми не запитаємо у вас ключ і не змогли б його надати.
Чи означає «без логів» буквально нічого?
Ні, і ми не використовуємо цю фразу. Входи в панель і API залишають адресу та часову позначку на 24 години, тому що без цього ми не можемо зупинити перебір пароля до вашого облікового запису. Чого не існує — це журналів доступу веб-сервера на публічному сайті, будь-яких журналів трафіку та будь-яких записів про те, що проходить через ваш порт. Гасло «без логів» зазвичай означає саме другий список; ми ж вважаємо за краще опублікувати обидва.
Моя IP-адреса видима в інтернеті. Що це розкриває?
Те, що послуга розташована за цією адресою, у цій будівлі, у Кишиневі, — це публічна й неминуча інформація для будь-якого хостингу будь-де. Це не пов'язує цю адресу з вами: зв'язок між адресою та обліковим записом існує лише в нашому внутрішньому обліку, і щоб його отримати, потрібна судова ухвала молдовського суду. Якщо ви хочете, щоб адреса взагалі на вас не вказувала, поставте проксі перед сервером; деякі клієнти так і роблять зі своїм власним.
Що станеться з моїми даними, коли я піду?
Диски очищуються, коли послугу повертають, перед повторним використанням. Запис облікового запису та адреса електронної пошти видаляються на запит негайно, а автоматично — через 90 днів після завершення останньої послуги. Записи рахунків зберігаються п'ять років, оскільки цього вимагає бухгалтерське законодавство: сума, монета та дата, без прив'язки до імені, оскільки його ніколи й не надавали.
Той самий список — перевірений на практиці
Цей перелік — те, до чого дотягнеться ухвала
Сторінка про правоохоронні органи описує процес, і canary щотижня підтверджує, що через нього нічого не проходило.