身份证明文件
在任何环节都不会被要求提供——注册时不需要，付款时不需要，取消时也不需要。
库存
五个类别，各自的时限与理由
每一行数据的存在，都是因为没有它服务就无法交付，账单也无法合法开具。这里没有任何一项是因为「以后可能有用」而保留的——无 KYC 说明页从注册环节的角度，逐步说明了同样的内容。
| 什么 | 留存期限 | 状态 | 存在的原因 |
|---|---|---|---|
| 电子邮箱地址 | 只要账户存在 | 保留 | 这是我们联系您的唯一途径。我们从不对其进行任何核实，使用转发别名也完全可以。 |
| 账单记录 | 5 年 | 保留 | 摩尔多瓦会计法要求如此。金额、币种、日期。不附带姓名，因为从未提供过姓名。 |
| 连接元数据 | 24 小时 | 保留 | 面板与 API 登录的来源地址及时间戳，用于阻止撞库攻击，会被轮换清除而非长期归档。 |
| 支持工单 | 关闭后 90 天 | 保留 | 以便后续沟通时有据可查。按计划清除，您也可以要求提前清除。 |
| 服务库存 | 服务存续期间 | 保留 | 哪台机器、哪个套餐、哪个地址：运行与计费所需的最少信息。 |
留存期从事件发生时起算，而不是从当月或当季度结束时起算。连接元数据的 24 小时留存窗口自我们开业以来已缩短两次，从未延长过。
从未生成
六项无法交出的东西，因为它们根本不存在
「承诺快速删除」经不起任何考验。「数据从未生成」这一事实经得起法院命令的考验——而这是唯一重要的考验。
支付身份
仅接受加密货币付款。没有支付服务商为您的账户保存法定姓名，也没有银行卡网络能够被要求提供。
流量内容
我们不会检查、镜像、采样或索引经过您端口的流量。没有部署 DPI，也没有部署计划。
磁盘内容
无论是否加密，我们都不会读取它们。没有您未订购并付费的备份。
电话号码
从未收集，因此也无从披露。短信不会被用于任何用途，包括账户找回。
浏览或使用画像
无统计分析，无第三方脚本，除维持登录状态的会话外不使用任何 cookie。
此页面，此刻
打开浏览器的网络面板，核对以下四项说法
本页其余的一切，在法院真正检验之前，您都只能选择相信。而这一部分，您在读完这句话之前就能自行验证。
不使用任何分析工具，无论第一方还是第三方
没有 Google Analytics，没有 Plausible，也没有自托管的 Matomo。我们不知道有多少人阅读过这个页面，而我们已经决定，不知道也无妨。
完全没有第三方请求
字体、样式、脚本和图片均由本域名提供。本页面不会联系任何其他主机，因此本页面也不会告诉任何其他主机您曾访问过这里。
只有一个 cookie，且仅在您登录后才会设置
客户面板使用的会话 cookie。没有同意横幅，因为没有什么需要同意——那些横幅存在的理由，正是我们不做的追踪。
无 Web 服务器访问日志
在公开站点上，nginx 会把它们写入 /dev/null。没有文件可供传票调取，没有文件可能泄露，也没有文件会被忘记轮转。
文件本身
这是正文本身。它的写法是为了被阅读，而不是为了在法庭上站得住脚——因此它明确写出所依据的具体法律，而不是含糊地提及「适用法规」。
谁在处理您的数据
VPSOffshore SRL，基希讷乌，摩尔多瓦共和国。在摩尔多瓦共和国注册。我们是本页所述一切事务的数据控制方，我们身后没有处理方：硬件为我们所有，建筑方仅向我们出售空间与电力，平台的任何部分均未分包。
隐私问题与访问请求通过客户面板提出，您也可以在同一处上传公钥，使每条回复都对其加密。我们自己的公钥公布在金丝雀页面上。
我们所遵循的法律
数据处理适用摩尔多瓦共和国的个人数据法：2026 年 8 月 22 日之前为第 133/2011 号法律，2026 年 8 月 23 日起为第 195/2024 号法律，后者废止前者并使摩尔多瓦法律与 GDPR 高度看齐。摩尔多瓦同时是《欧洲委员会关于个人数据自动化处理的个人保护公约》（ETS 108）的缔约方。
我们未在欧盟设立机构，也不以欧盟为目标市场，因此 GDPR 并不当然适用于我们。尽管如此，我们仍按同等标准处理访问、更正与删除请求，因为拒绝带来的观感损失远超所需的处理成本。
摩尔多瓦法律并未要求服务商留存流量或用户记录。下文的 24 小时期限是我们自主选择的结果，而非法定下限，这意味着我们可以自由缩短它，并且已经这样做过两次。
我们收集什么、保留多久
共五类，完整列于本文档上方的表格中。概括而言：账户存续期间保留的电子邮箱地址；因摩尔多瓦会计法要求而保留五年的账单记录；保留 24 小时的连接元数据；工单关闭后保留 90 天的支持工单；以及交付并计费您所订购服务所需的服务清单。
该清单中没有一项是因为对我们有用而被选入的。每一项之所以存在，都是因为缺少它服务便无法交付或合法开具账单，且每一项自我们开业以来都至少缩短过一次保留期限。
我们不收集哪些信息
任何阶段均无需身份证件。无支付身份——付款仅限加密货币，因此没有支付服务商为您的账户持有法定姓名。无流量内容：不部署深度包检测，不存在镜像端口，也不对任何内容进行采样或索引。无磁盘内容。无电话号码。无行为画像。
这些并非「快速删除」的承诺，而是数据从未被创建的陈述——这是唯一能在法院命令面前依然成立的承诺形式。
我们为何有权处理这些数据
基于您签订的合同履行，适用于电子邮箱地址和服务清单；基于法律义务，适用于账单记录；基于我们保持平台可访问的正当利益，适用于 24 小时的连接元数据——范围严格限定，这也是留存窗口为 24 小时而非 24 天的原因。
没有任何处理基于用户同意，因为这里的一切都不具备足够的可选性以需要同意。没有营销名单，也没有您未曾请求过的邮件。
还有谁能看到
您的权利，以及如何行使它们
您可以询问我们持有哪些数据，要求更正、要求删除，并对处理提出异议。以账户持有人身份登录客户面板提出即可，30 天内会得到答复——实际上通常一个工作日内就有答复，因为答案本身很简短。
除账单记录外，删除会立即生效；出于会计义务，账单记录会保留五年。这些记录只包含金额、币种和日期，不含姓名。
保护方式
存有账户数据的每台机器均采用全盘加密。面板访问仅通过 TLS 1.3 进行。工单内容在您上传 PGP 密钥后会以该密钥加密。管理权限仅限于持有硬件令牌的指名工程师，且全程记录。
我们并不是说这能让入侵变得不可能，而是让入侵中有价值的信息量变得很小，这才是更有意义的目标，也是我们真正优化的方向。
如果出现问题
影响客户数据的安全事件，会在我们确认后 72 小时内通过状态页和电子邮件公告，无论是否有法律要求通知，也无论这是否对我们有利。通知会说明被获取的内容、发生时间，以及我们尚未掌握的信息。
变更
重大变更会在生效前 30 天通过邮件公告，此前版本仍可查阅。任何延长数据留存期限的变更，依定义即属重大变更。
如果本文件中的某句话含糊得超出必要程度，请通过客户面板告知，我们会将其改得更明确。隐私政策中的含糊几乎总是刻意为之，而我们不希望自己的任何一句是这样。
版本 1.3 · 最近一次实质性修订 2026-07-01 · 生效日期 2026-07-22。 重大变更将在生效前 30 天通过邮件通知，此前版本仍可查阅。
是否能够看到硬盘中的数据？
独立服务器上不会——在租期内，硬件完全归您使用，磁盘是否加密由您决定。虚拟服务器上，拥有虚拟化管理权限的管理员理论上可以读取未加密的客户机磁盘，任何声称 VPS 并非如此的服务商都是在骗您。该权限仅限持有硬件令牌、实名登记的工程师使用，全程留有日志，且仅用于处理硬件故障。如果这项残余风险与您的威胁模型有关，请自行加密客户机——我们不会索要密钥，也无法提供密钥。
「无日志」是否真的意味着一条日志都不留？
不会，我们也不会使用这个说法。面板和 API 登录会保留一个地址和一个时间戳，为期 24 小时，因为没有这些我们就无法阻止有人暴力破解您的账户。不存在的是：公开网站的 web 服务器访问日志、任何形式的流量日志，以及关于您端口流量的任何记录。「无日志」这句口号通常指的是后一份清单；我们更愿意把两份清单都公开。
我的 IP 地址对互联网可见，这会泄露什么信息？
某项服务位于基希讷乌的某个地址、某栋建筑内，这一点对任何地方的任何服务商而言都是公开且不可避免的。这并不会把该地址与您本人关联起来：地址与账户之间的关联仅存在于我们的内部记录中，获取它需要一份摩尔多瓦法院命令。如果您希望该地址完全不指向您，可以在前面加一层代理；不少客户就是这样做的。
如果我离开，我的数据会发生什么？
服务被回收后、重新分配前，磁盘会被清空。账户记录与电子邮件地址在收到请求后立即删除，并在最后一项服务结束 90 天后自动删除。账单记录依会计法要求保留五年——仅为金额、币种与日期，不附带姓名，因为从未收集过姓名。