Giấy tờ tùy thân
Không có thông tin nào trong số đó được yêu cầu ở bất kỳ thời điểm nào — không khi đăng ký, không khi thanh toán, không khi hủy.
Một chính sách quyền riêng tư có giá trị đúng bằng giá trị của bảng kê nó liệt kê. Chính sách này đủ ngắn để đọc trọn vẹn, và đó là điều duy nhất nó khẳng định.
Danh mục thiết bị
Mỗi dòng tồn tại vì dịch vụ không thể được cung cấp hoặc xuất hóa đơn hợp pháp nếu thiếu nó. Không có gì ở đây được giữ lại chỉ vì có thể hữu ích sau này — trang không KYC trình bày lại cùng nội dung đó từ phía đăng ký, theo từng bước.
| Điều gì | Được lưu giữ trong | Trạng thái | Vì sao nó tồn tại |
|---|---|---|---|
| Địa chỉ email | Trong khi tài khoản còn tồn tại | Đang giữ | Cách duy nhất để liên hệ với bạn. Không bao giờ được xác minh với bất cứ điều gì, và một alias chuyển tiếp là hoàn toàn ổn. |
| Hồ sơ hóa đơn | 5 năm | Đang giữ | Luật kế toán Moldova yêu cầu điều đó. Số tiền, đồng, ngày tháng. Không có tên nào được đính kèm, vì chưa từng có tên nào được cung cấp. |
| Siêu dữ liệu kết nối | 24 giờ | Đang giữ | Địa chỉ nguồn và dấu thời gian của các lần đăng nhập bảng điều khiển và API, được lưu giữ để ngăn chặn credential stuffing. Được luân phiên xóa, không lưu trữ. |
| Phiếu hỗ trợ | 90 ngày sau khi đóng | Đang giữ | Để mọi trao đổi tiếp theo có đầy đủ ngữ cảnh. Được xóa theo lịch, và sớm hơn nếu bạn yêu cầu. |
| Danh mục dịch vụ | Trong suốt thời gian dịch vụ còn tồn tại | Đang giữ | Máy nào, gói nào, địa chỉ nào. Mức tối thiểu cần thiết để vận hành và để tính phí. |
Việc lưu giữ dữ liệu được tính từ thời điểm sự việc xảy ra, không phải từ cuối tháng hay cuối quý. Khung thời gian 24 giờ đối với siêu dữ liệu kết nối đã được rút ngắn hai lần kể từ khi chúng tôi hoạt động, và chưa bao giờ bị kéo dài.
Chưa bao giờ được tạo
Một lời hứa xóa nhanh không chịu được bất kỳ điều gì. Một tuyên bố rằng dữ liệu chưa từng được tạo ra thì chịu được cả lệnh của tòa án, đó là phép thử duy nhất có ý nghĩa.
Giấy tờ tùy thân
Không có thông tin nào trong số đó được yêu cầu ở bất kỳ thời điểm nào — không khi đăng ký, không khi thanh toán, không khi hủy.
Một danh tính thanh toán
Chỉ crypto. Không có nhà cung cấp thanh toán nào lưu tên pháp lý cho tài khoản, và không có mạng lưới thẻ nào có thể được yêu cầu cung cấp tên đó.
Nội dung lưu lượng
Chúng tôi không kiểm tra, sao chép, lấy mẫu hay lập chỉ mục những gì đi qua cổng của bạn. Không có DPI nào được triển khai, và cũng không có kế hoạch triển khai.
Nội dung ổ đĩa
Dù có mã hóa hay không, nội dung đó không bao giờ bị đọc. Không có bản sao lưu nào tồn tại nếu chưa được đặt và thanh toán.
Số điện thoại
Không bao giờ được thu thập, nên không bao giờ bị tiết lộ. SMS không được dùng cho bất kỳ mục đích nào, kể cả khôi phục tài khoản.
Hồ sơ duyệt web hoặc sử dụng
Không phân tích truy cập, không script bên thứ ba, không cookie ngoài phiên đăng nhập giữ bạn ở trạng thái đã đăng nhập.
Trang này, ngay lúc này
Mọi thứ khác trên trang này bạn phải tin tưởng cho đến khi một tòa án kiểm chứng nó. Phần này bạn có thể xác minh trước khi đọc xong câu này.
Không phân tích, dù bên thứ nhất hay bên thứ ba
Không Google Analytics, không Plausible, không Matomo tự lưu trữ. Chúng tôi không biết có bao nhiêu người đọc trang này, và chúng tôi đã quyết định có thể sống mà không cần biết điều đó.
Hoàn toàn không có yêu cầu từ bên thứ ba
Phông chữ, kiểu dáng, tập lệnh và hình ảnh đều được phục vụ từ chính tên miền này. Không có gì trên trang này liên hệ với một máy chủ khác, vì vậy không có gì trên trang này cho một máy chủ khác biết rằng bạn đã ở đây.
Một cookie duy nhất, và chỉ khi bạn đăng nhập
Một cookie phiên cho bảng điều khiển khách hàng. Không có biểu ngữ xin sự đồng ý, vì không có gì cần đồng ý — lý do các biểu ngữ đó tồn tại chính là việc theo dõi mà chúng tôi không thực hiện.
Không có nhật ký truy cập máy chủ web
nginx ghi chúng vào /dev/null trên trang công khai. Không có tệp nào để bị trát đòi, không có tệp nào để rò rỉ, và không có tệp nào bị bỏ quên khi xoay vòng nhật ký.
Đây là văn bản có hiệu lực. Được viết để đọc chứ không phải để biện hộ, đó là lý do nó nêu đích danh luật mà nó vận hành theo, thay vì nói mơ hồ về “các quy định hiện hành”.
VPSOffshore SRL, Chișinău, Cộng hòa Moldova. Được đăng ký tại Cộng hòa Moldova. Chúng tôi là bên kiểm soát dữ liệu cho mọi nội dung được mô tả tại đây, và không có bên xử lý dữ liệu nào đứng sau chúng tôi: phần cứng thuộc sở hữu của chúng tôi, tòa nhà chỉ bán cho chúng tôi không gian và điện, và không phần nào của nền tảng được thuê ngoài.
Các câu hỏi về quyền riêng tư và yêu cầu truy cập được gửi từ bảng điều khiển khách hàng, đây cũng là nơi bạn tải lên khóa công khai để mọi phản hồi đều được mã hóa bằng khóa đó. Khóa của chúng tôi được công bố tại trang canary.
Việc xử lý chịu sự điều chỉnh của luật dữ liệu cá nhân của Cộng hòa Moldova: Luật số 133/2011 cho đến ngày 22 tháng 8 năm 2026, và Luật số 195/2024 từ ngày 23 tháng 8 năm 2026, văn bản bãi bỏ luật cũ và đưa pháp luật Moldova sát với GDPR. Moldova cũng là thành viên của Công ước Hội đồng châu Âu về bảo vệ cá nhân đối với việc xử lý tự động dữ liệu cá nhân (ETS 108).
Chúng tôi không đặt trụ sở tại Liên minh châu Âu và không nhắm đến thị trường này, nên GDPR không đương nhiên áp dụng cho chúng tôi. Dù vậy, chúng tôi vẫn xử lý các yêu cầu truy cập, chỉnh sửa và xóa dữ liệu theo cùng tiêu chuẩn đó, vì từ chối sẽ gây ấn tượng xấu hơn công sức bỏ ra để đáp ứng.
Luật Moldova không có quy định bắt buộc nhà cung cấp phải lưu giữ hồ sơ lưu lượng hoặc thuê bao. Con số 24 giờ nêu dưới đây là lựa chọn riêng của chúng tôi, không phải mức sàn do luật định, nghĩa là chúng tôi có toàn quyền rút ngắn nó, và đã làm vậy hai lần.
Năm nhóm, được liệt kê đầy đủ trong bảng phía trên tài liệu này. Tóm tắt: địa chỉ email trong suốt thời gian tài khoản còn tồn tại; hồ sơ hóa đơn trong 5 năm vì luật kế toán Moldova yêu cầu; siêu dữ liệu kết nối trong 24 giờ; phiếu hỗ trợ trong 90 ngày sau khi đóng; và danh mục dịch vụ cần thiết để vận hành và tính phí cho những gì bạn đã đặt.
Không mục nào trong danh sách đó được chọn vì hữu ích cho chúng tôi. Mỗi mục tồn tại vì dịch vụ không thể được cung cấp hoặc xuất hóa đơn hợp pháp nếu thiếu nó, và mỗi mục đã được rút ngắn ít nhất một lần kể từ khi chúng tôi hoạt động.
Không có giấy tờ tùy thân ở bất kỳ giai đoạn nào. Không có danh tính thanh toán — thanh toán chỉ bằng crypto, nên không nhà cung cấp thanh toán nào giữ tên pháp lý cho tài khoản của bạn. Không có nội dung lưu lượng: không triển khai kiểm tra gói tin sâu, không có cổng mirror, và không gì bị lấy mẫu hay lập chỉ mục. Không có nội dung ổ đĩa. Không có số điện thoại. Không có hồ sơ hành vi.
Đây không phải là cam kết xóa dữ liệu nhanh chóng. Đây là khẳng định rằng dữ liệu chưa từng được tạo ra, phiên bản duy nhất của lời hứa này có thể đứng vững trước một lệnh của tòa án.
Thực hiện hợp đồng mà bạn đã giao kết, áp dụng cho địa chỉ email và danh mục dịch vụ. Nghĩa vụ pháp lý, áp dụng cho hồ sơ hóa đơn. Lợi ích hợp pháp của chúng tôi trong việc giữ nền tảng luôn có thể truy cập, áp dụng cho 24 giờ siêu dữ liệu kết nối — phạm vi hẹp, và đó là lý do khung thời gian là 24 giờ chứ không phải 24 ngày.
Không có gì được xử lý trên cơ sở sự đồng ý, vì không có gì ở đây đủ tùy chọn để cần đến điều đó. Không có danh sách tiếp thị, và không có email nào bạn chưa từng yêu cầu.
Không ai cả. Không có nhà cung cấp phân tích, không có mạng quảng cáo, không có CRM, không có dịch vụ báo lỗi, không có nền tảng tiếp thị email và không có dịch vụ SaaS hỗ trợ khách hàng. Phiếu hỗ trợ được lưu trên phần cứng của chính chúng tôi, trong cùng dãy tủ rack với mọi thứ khác.
Ngoại lệ duy nhất là việc tiết lộ bắt buộc theo lệnh của tòa án Moldova, được mô tả trong chính sách thực thi pháp luật và được tính trong báo cáo minh bạch.
Có thể yêu cầu biết chúng tôi đang lưu giữ những gì, yêu cầu chỉnh sửa, yêu cầu xóa, và phản đối việc xử lý. Gửi yêu cầu từ bảng điều khiển, sau khi đăng nhập với tư cách chủ tài khoản, và sẽ nhận được phản hồi trong vòng 30 ngày — trên thực tế thường trong một ngày làm việc, vì câu trả lời thường ngắn gọn.
Việc xóa diễn ra ngay lập tức đối với mọi thứ, trừ hồ sơ hóa đơn, vốn phải được lưu giữ năm năm theo nghĩa vụ kế toán. Các hồ sơ đó chỉ chứa số tiền, loại đồng và ngày tháng, không có tên.
Mã hóa toàn bộ ổ đĩa trên mọi máy lưu trữ dữ liệu tài khoản. Truy cập bảng điều khiển chỉ qua TLS 1.3. Nội dung phiếu hỗ trợ được mã hóa bằng khóa PGP của bạn khi bạn tải khóa đó lên. Quyền truy cập quản trị chỉ giới hạn cho các kỹ sư được chỉ định, sử dụng khóa bảo mật phần cứng, và được ghi log.
Chúng tôi không khẳng định điều này khiến vi phạm dữ liệu là bất khả thi. Nó khiến lượng dữ liệu đáng chú ý trong một vi phạm trở nên rất nhỏ, đây là đặc tính hữu ích hơn và cũng là điều chúng tôi hướng tới tối ưu.
Sự cố ảnh hưởng đến dữ liệu khách hàng được thông báo trên trang trạng thái và qua email trong vòng 72 giờ kể từ khi được xác định, bất kể luật có yêu cầu thông báo hay không, và bất kể điều đó có lợi cho chúng tôi hay không. Thông báo nêu rõ những gì đã bị lấy, khi nào, và những gì chưa được biết.
Các thay đổi quan trọng được thông báo qua email 30 ngày trước khi có hiệu lực, và phiên bản trước đó vẫn có thể truy cập được. Một thay đổi kéo dài thời gian lưu giữ dữ liệu luôn được coi là quan trọng.
Nếu một câu trong tài liệu này mơ hồ hơn mức cần thiết, hãy nêu rõ điều đó từ bảng điều khiển và câu đó sẽ được làm rõ hơn. Sự mơ hồ trong một chính sách quyền riêng tư gần như luôn luôn là cố ý, và ở đây điều đó được tránh tối đa.
Phiên bản 1.3 · thay đổi nội dung gần nhất 2026-07-01 · có hiệu lực từ 2026-07-22. Các thay đổi quan trọng được thông báo qua email 30 ngày trước khi có hiệu lực, và phiên bản trước đó vẫn có thể truy cập được.
Những giới hạn thẳng thắn
Mọi tuyên bố về quyền riêng tư đều có giới hạn. Đây là giới hạn của chúng tôi, được nêu rõ chứ không giấu đi.
Điều gì xảy ra khi có lệnhTrên máy chủ riêng thì không — đó là phần cứng của bạn trong suốt thời hạn thuê, và việc mã hóa ổ đĩa là quyền của bạn. Trên máy chủ ảo, một quản trị viên có quyền truy cập hypervisor về mặt kỹ thuật có thể đọc được ổ đĩa khách chưa mã hóa, và bất kỳ nhà cung cấp nào khẳng định điều ngược lại về VPS đều đang nói dối bạn. Quyền truy cập đó chỉ giới hạn cho các kỹ sư được nêu tên và có token phần cứng, được ghi nhật ký, và chỉ được dùng khi xảy ra lỗi phần cứng. Nếu rủi ro còn sót lại đó quan trọng với mô hình đe dọa của bạn, hãy mã hóa máy khách — chúng tôi sẽ không yêu cầu khóa mã hóa, và cũng không thể cung cấp nó.
Không, và chúng tôi không dùng cụm từ đó. Đăng nhập vào bảng điều khiển và API để lại một địa chỉ và một dấu thời gian trong 24 giờ, vì nếu không có dữ liệu đó, chúng tôi không thể ngăn ai đó dò mật khẩu tài khoản của bạn. Điều không tồn tại là nhật ký truy cập máy chủ web trên trang công khai, nhật ký lưu lượng dưới bất kỳ hình thức nào, và bất kỳ bản ghi nào về những gì đi qua cổng của bạn. Khẩu hiệu “không lưu nhật ký” thường chỉ có nghĩa là danh sách thứ hai; chúng tôi thà công bố cả hai.
Rằng một dịch vụ đặt tại địa chỉ đó, trong tòa nhà đó, tại Chișinău — điều mà bất kỳ nhà cung cấp nào ở bất cứ đâu cũng công khai và không thể tránh khỏi. Điều đó không gắn địa chỉ đó với bạn: mối liên hệ giữa địa chỉ và một tài khoản chỉ tồn tại trong kho dữ liệu nội bộ của chúng tôi, và để có được nó cần một lệnh của tòa án Moldova. Nếu bạn muốn địa chỉ đó hoàn toàn không trỏ về bạn, hãy đặt một proxy phía trước; một số khách hàng tự vận hành proxy riêng của mình.
Ổ đĩa được xóa sạch khi dịch vụ được thu hồi, trước khi được cấp lại. Bản ghi tài khoản và địa chỉ email được xóa theo yêu cầu ngay lập tức, và tự động sau 90 ngày kể từ khi dịch vụ cuối cùng kết thúc. Bản ghi hóa đơn được lưu giữ trong 5 năm vì luật kế toán yêu cầu — một số tiền, một đồng và một ngày, không kèm tên, vì chưa từng có tên nào được cung cấp.
Cùng danh sách đó, đã được kiểm chứng
Trang cơ quan thực thi pháp luật mô tả quy trình, và canary xác nhận mỗi tuần rằng không có gì đã đi qua kênh đó.