身分證明文件
在任何階段都不會被要求提供——註冊時不會，付款時不會，取消時也不會。
庫存清單
五個類別，各有其時限與理由
每一列存在的理由，是服務若缺少它就無法交付、也無法合法開立帳單。這裡沒有任何一項是因為「日後或許用得上」而保留，免 KYC 頁面則從註冊端的角度，逐步說明相同的內容。
| 是什麼 | 保留期限 | 狀態 | 為何存在 |
|---|---|---|---|
| 電子郵件地址 | 帳戶存續期間 | 保留 | 我們聯繫您唯一的管道。不會拿來核對任何資料，轉發別名也沒問題。 |
| 帳單記錄 | 5 年 | 保留 | 摩爾多瓦會計法規要求如此。僅記錄金額、幣種、日期。不會附加姓名，因為從未提供過姓名。 |
| 連線中繼資料 | 24 小時 | 保留 | 客戶面板與 API 登入的來源位址與時間戳記會被保留，以防止憑證填充攻擊。資料採輪替方式淘汰，不予封存。 |
| 客服工單 | 結案後 90 天 | 保留 | 讓後續追蹤有脈絡可循。依排程清除，您也可以要求提前清除。 |
| 服務清單 | 在服務存續期間 | 保留 | 哪一台機器、哪一種方案、哪一個位址——執行與計費所需的最低限度資訊。 |
保留期間自事件發生時起算，而非自月底或季底起算。連線中繼資料的 24 小時保留期，自我們開業以來已縮短兩次，從未延長過。
從未建立
六件無法交付的事物，因為它們根本不存在
承諾快速刪除，在任何情況下都不堪一擊。聲明資料從未被建立，才能通過法院命令的考驗——而這是唯一重要的考驗。
付款身分
僅接受加密貨幣付款。沒有支付服務商會為您的帳戶保存法定姓名，也沒有卡片組織能被要求提供該資訊。
流量內容
我們不會檢查、鏡像、取樣或索引經過您連接埠的流量。目前未部署 DPI，日後也沒有部署計畫。
磁碟內容
無論是否加密，我們都不會讀取內容。沒有您未曾訂購並付費的備份。
電話號碼
從不蒐集，因此無從揭露。簡訊不用於任何用途，包括帳戶復原。
瀏覽或使用剖繪
沒有分析工具、沒有第三方指令碼，除了維持登入狀態的工作階段 Cookie 外，不使用任何 Cookie。
此頁面，此時此刻
開啟開發者工具的網路頁籤，核對以下四項聲明
本頁其餘的內容，在法院實際檢驗之前，您都只能予以信任。而這一部分，您甚至不必讀完這句話就能自行驗證。
不使用任何分析工具，無論第一方或第三方
沒有 Google Analytics，沒有 Plausible，也沒有自架的 Matomo。我們不知道有多少人讀過這個頁面，而我們已決定，不知道也無妨。
完全沒有第三方請求
字型、樣式、指令碼與圖片皆由本網域提供。此頁面不會連線至任何其他主機，因此也沒有任何主機會得知您曾經造訪過。
只有一個 cookie，且僅在您登入後才會設置
客戶面板的工作階段 cookie。無需同意橫幅，因為沒有任何需要同意的內容——那些橫幅存在的理由，正是我們不做的追蹤行為。
無網頁伺服器存取日誌
在公開網站上，nginx 會把它們直接寫入 /dev/null。沒有檔案可傳票調閱，沒有檔案可外洩，也沒有檔案會被忘記輪替。
本文件
這是具法律效力的正文。撰寫目的是讓人讀懂，而非只求站得住腳，因此文中明確指出所依據的法律，而非籠統地提及「適用法規」。
誰在處理您的資料
VPSOffshore SRL，基希訥烏，摩爾多瓦共和國。已於摩爾多瓦共和國完成註冊。我們是本頁所描述一切事項的控制者，我們背後沒有任何資料處理者：硬體屬於我們所有，建築物僅向我們出售空間與電力，平台的任何部分皆未轉包。
隱私相關問題與存取請求，均透過客戶面板提出，您也可在該處上傳公鑰，讓每則回覆皆以此加密。我們的公鑰公佈於canary 頁面。
我們所遵循的法律
資料處理適用摩爾多瓦共和國的個人資料法：2026 年 8 月 22 日之前為第 133/2011 號法律，2026 年 8 月 23 日起為第 195/2024 號法律，後者廢止前者並使摩爾多瓦法律與 GDPR 高度看齊。摩爾多瓦同時是《歐洲委員會關於個人資料自動化處理之個人保護公約》（ETS 108）的締約方。
我們並未在歐洲聯盟境內設立，也不以歐盟為目標市場，因此 GDPR 本身並不當然適用於我們。儘管如此，我們仍以同等標準回應存取、更正與刪除請求，因為拒絕所帶來的觀感，遠比配合所花的心力更划不來。
摩爾多瓦法律並未規定服務商必須保留連線或用戶紀錄。下方的 24 小時期限是我們自行選擇的做法，並非法規設下的下限，這也代表我們可以自由縮短這個期限——事實上我們已經這麼做過兩次。
蒐集哪些資料，以及保留多久
共五類，完整列於本文件上方的表格中。簡述如下：電子郵件地址，保留至帳戶存續期間；帳單紀錄，因摩爾多瓦會計法規要求保留 5 年；連線中繼資料，保留 24 小時；支援工單，於結案後保留 90 天；以及執行與計費訂單所需的服務清單。
清單中沒有任何一項是因為對我們有用而選入的。每一項的存在都是因為缺少它就無法提供服務或合法開立帳單，而且自我們開業以來，每一項都至少縮短過一次保留期限。
我們不會收集的項目
任何階段皆無需身分文件。無付款身分——付款僅接受加密貨幣，因此沒有支付服務商為您的帳戶持有法定姓名。無流量內容：未部署深度封包檢測，不存在鏡像埠，也不會有任何取樣或索引動作。無磁碟內容。無電話號碼。無行為側寫。
這些並非快速刪除的承諾，而是聲明該資料從未被建立，這是唯一能在法院命令之下依然成立的承諾版本。
為何獲准處理
履行您所簽訂的契約，適用於電子郵件地址與服務清單。法定義務，適用於帳單紀錄。我們維持平台可連線的正當利益，適用於 24 小時的連線中繼資料——範圍極為有限，這也是保留期為 24 小時而非 24 天的原因。
沒有任何資料是基於同意而處理，因為這裡沒有任何足夠「選擇性」的項目需要同意。沒有行銷名單，也沒有您未曾要求的電子郵件。
還有誰看得到
您的權利，以及如何行使
您可以詢問我們持有哪些資料，要求更正，要求刪除，並反對處理。請以帳戶持有人身分登入客戶面板提出，您將在 30 天內收到回覆，實務上通常一個工作天內即可，因為答案通常很簡短。
除帳單記錄外，刪除即時生效；帳單記錄因會計義務須保留五年。其中僅包含金額、幣種與日期，不含姓名。
保護方式
每一台儲存帳戶資料的機器均採用全磁碟加密。僅能透過 TLS 1.3 存取客戶面板。當您上傳 PGP 金鑰後，工單內容即以該金鑰加密。管理權限僅限持有硬體金鑰的指定工程師使用，且全程記錄。
我們並非宣稱這能讓外洩絕無可能發生，而是讓外洩中具參考價值的資料量降到極低——這是更有實際意義的目標，也是我們致力優化之處。
如果發生問題
凡影響客戶資料的資安事件，我們一旦確認，即會在 72 小時內於狀態頁及電子郵件公告，無論法律是否要求通知，也無論此舉是否對我方有利。公告內容包含被取得的項目、發生時間，以及我們目前尚未掌握的部分。
變更
重大變更將於生效前 30 天以電子郵件通知，舊版本仍可查閱。凡延長保留期限的變更，依定義即屬重大變更。
如果本文件中有任何一句話含糊得超出必要程度，請透過客戶面板告訴我們，我們會加以修正。隱私權政策中的含糊字句幾乎都是刻意為之，而我們不希望自己的政策裡有這種情況。
版本 1.3 · 最近一次實質修訂 2026-07-01 · 自 2026-07-22 起生效。 重大變更將於生效前 30 天以電子郵件通知，且舊版本仍可查閱。
我硬碟中的資料，會被看到嗎？
獨立伺服器不會——在租期內，硬體完全屬於您，磁碟是否加密也由您決定。虛擬伺服器則不同：擁有 hypervisor 存取權限的管理員，技術上可以讀取未加密的客體磁碟，任何服務商宣稱 VPS 並非如此，都是在誤導您。這項存取權僅限持有硬體權杖的具名工程師使用，會留下紀錄，且僅用於處理硬體故障。若這項殘餘風險影響您的威脅模型，請自行為客體系統加密——我們不會索取金鑰，也無法提供金鑰。
「無日誌」是否代表真的一筆記錄也沒有？
沒有，而且我們不使用這個說法。面板與 API 的登入紀錄會保留位址與時間戳 24 小時，因為沒有這項紀錄，就無法阻止有人暴力破解您的帳戶。不存在的是公開網站的網頁伺服器存取紀錄、任何形式的流量紀錄，以及任何經過您連接埠的內容紀錄。「無日誌」作為口號，通常指的是後面這一份清單；我們寧可兩份都公開。
我的 IP 位址在網際網路上是公開可見的。這會洩漏什麼資訊？
某項服務位於基希訥烏那個地址、那棟建築物內——這一點是公開且任何服務商都無法避免揭露的。但這並不代表該位址與您有關：位址與帳戶之間的關聯僅存在於我們的內部紀錄中，而取得它需要一份摩爾多瓦法院命令。如果您完全不希望位址指向自己，可以在前端架設代理伺服器；不少客戶就是這麼做的。
我離開後，我的資料會發生什麼事？
服務被收回時，磁碟會在重新配發前完全清除。帳戶紀錄與電子郵件地址，一經請求即刻刪除，並於最後一項服務結束後 90 天自動刪除。帳單紀錄因會計法規要求保留五年——僅金額、幣種與日期，不附任何姓名，因為從未提供過。
同一份清單，經實測驗證
這份清單，就是一紙命令所能觸及的範圍
執法機關頁面說明了整個流程，而 warrant canary 每週都會聲明尚未收到任何相關要求。