Sebagian besar tabel ini mengatakan “tidak pernah”.
Retensi adalah satu-satunya klaim privasi yang dapat diperiksa terhadap kenyataan, karena catatan itu ada atau tidak ada. Berikut ini adalah daftar lengkap, termasuk entri yang tidak menguntungkan bagi kami.
Prinsipnya, sebagaimana adanya
Tidak ada yang cerdas dari ini. Kami mencari tahu catatan mana yang benar-benar tidak dapat berjalan tanpa layanan, dan berhenti mengumpulkan yang lainnya.
Data yang tidak pernah ditulis tidak dapat diproduksi, dipanggil, bocor, atau dijual.
Setiap log harus menjawab satu pertanyaan: apa yang rusak jika log itu tidak ada? Log akses panel selamat dari pertanyaan itu, karena pengambilalihan akun adalah peristiwa nyata dan tujuh hari adalah jendela yang cukup untuk menangkapnya. Catatan aliran tidak selamat, jadi tidak ada router di armada yang dikonfigurasi untuk mengekspornya.
Aturan kedua adalah retensi berjalan berdasarkan pengatur waktu, bukan niat baik. Penghapusan adalah pekerjaan terjadwal, dijalankan terhadap produksi dan terhadap setiap generasi cadangan yang telah melewati jendelanya sendiri. Tidak ada yang harus mengingat untuk membersihkan apa pun, dan untungnya, karena tidak ada yang akan melakukannya.
Tabelnya
Dihasilkan dari konfigurasi yang sama yang dibaca oleh pekerjaan penghapusan.
| Data | Retensi | Mengapa ada | Bagaimana hilangnya |
|---|---|---|---|
| Alamat email | Masa hidup akun | Reset kata sandi dan pengiriman faktur | Ditimpa dalam waktu satu jam setelah penutupan |
| Hash kata sandi | Masa hidup akun | scrypt, garam per akun, tidak pernah dapat dibalik | Ditimpa pada penutupan |
| Catatan sesi | 14 hari, atau sampai keluar | Menjaga Anda tetap masuk dan memungkinkan Anda mematikan perangkat | Dihapus saat kedaluwarsa, sapuan per jam |
| Kode pemulihan | Sampai digunakan atau dibuat ulang | Satu-satunya jalur pemulihan akun yang ada | Di-hash; hash dibuang saat regenerasi |
| Log akses panel | 7 hari | Mendeteksi pengambilalihan akun | Baris dihapus; alamat sudah dipotong |
| Metadata token API | Masa hidup token | Cakupan, prefiks, penggunaan terakhir, kedaluwarsa | Dihapus bersama token |
| Catatan faktur | 24 bulan | Agar Anda dapat membuktikan apa yang Anda beli dan kapan | Dihapus pada sapuan ulang tahun |
| Referensi pembayaran kripto | Sampai faktur diselesaikan | Mencocokkan pembayaran dengan faktur | Dibersihkan pada penyelesaian, transaksi yang sama |
| Tiket dukungan | 90 hari setelah penutupan | Kontinuitas selama masalah masih aktif | Utas dan lampiran dihapus bersama |
| Laporan penyalahgunaan | 12 bulan | Mengenali pengadu berulang atau pelanggar berulang | Dihapus bersama detail pengadu |
| Cadangan basis data penagihan | 30 hari bergulir | Memulihkan dari kesalahan kami sendiri | Generasi kedaluwarsa dan volume dipangkas |
| Metadata sesi konsol | 7 hari | Mengetahui terowongan dibuka, tidak ada apa pun tentang isinya | Dihapus bersama log akses |
| Lalu lintas instance | Tidak pernah dicatat | Kami merutekan paket, bukan membacanya | Tidak ada yang perlu dihapus |
| Kueri DNS | Tidak pernah dicatat | Resolver menjawab dan melupakan | Tidak ada yang perlu dihapus |
| Alamat jaringan saat pendaftaran | Tidak pernah dicatat | Aplikasi tidak memiliki kolom untuk itu | Tidak ada yang perlu dihapus |
| Isi snapshot dan cadangan | Selama Anda menyimpannya | Dienkripsi dengan kunci Anda sebelum meninggalkan instance | Kami menyimpan ciphertext dan panjangnya |
Halaman akun di panel menampilkan daftar yang sama dengan nilai Anda sendiri dan hitung mundur langsung di samping setiap pengatur waktu. Apa pun yang tidak ada di halaman itu tidak ada di disk kami.
Tidak pernah ditulis, kapan pun
Daftar yang lebih pendek lebih penting. Ini bukan retensi singkat; ini adalah ketiadaan.
Lalu lintas melalui instance Anda
Tidak ada ekspor aliran, tidak ada sampling, tidak ada penangkapan paket, tidak ada inspeksi pada kedalaman apa pun. Router menghitung byte per port untuk perencanaan kapasitas dan tidak tahu apa pun tentang paket yang menyusunnya.
Alamat jaringan Anda saat pendaftaran
Tingkat web tidak meneruskannya ke aplikasi, dan aplikasi tidak memiliki tempat untuk menyimpannya. Log akses panel menyimpan awalan terpotong selama tujuh hari dan tidak pernah alamat lengkap.
Kueri DNS
Resolver kami menjawab dan melupakan. Pencatatan kueri dimatikan dalam konfigurasi, dan konfigurasi yang sama dikirim ke semua tiga puluh empat situs.
Sesi konsol
Serial dan VNC berjalan melalui terowongan terautentikasi yang tidak mencatat apa pun. Kami tahu sesi dibuka dan ditutup. Apa yang ada di layar adalah milik Anda.
Isi instance
Disk, memori, snapshot. Cadangan dan snapshot dienkripsi di dalam instance sebelum meninggalkannya, jadi yang berada di penyimpanan kami adalah ciphertext dengan panjang yang dilampirkan.
Apa pun yang menjadi milik pihak ketiga
Tidak ada analitik, tidak ada piksel iklan, tidak ada manajer tag, tidak ada font yang dihosting secara eksternal. Halaman yang Anda baca tidak membuat permintaan kepada siapa pun selain kami, yang dapat Anda konfirmasi dalam waktu sekitar empat detik dengan tab jaringan.
Bagaimana penghapusan sebenarnya bekerja
- 01
Pengatur waktu menyala
Setiap jam, per kategori, terhadap database utama dan penyimpanan objek dalam satu lintasan yang sama.
- 02
Baris dihapus, tidak ditandai
Dihapus berarti hilang, dengan penanda yang tidak membawa muatan. Kolom hapus-lunak dikeluarkan dari skema pada revisi platform 5.1 tepat karena alasan ini.
- 03
Cadangan kedaluwarsa
Cadangan penagihan bergulir pada jendela tiga puluh hari, jadi catatan yang dihapus hari ini akan bertahan dalam generasi cadangan paling lama tiga puluh hari lagi. Di balik jendela itu tidak ada arsip, tidak ada pita, dan tidak ada salinan dingin.
- 04
Log tetap lokal
Log host tidak dikirim ke mana pun. Setiap mesin merotasi lognya sendiri, dan rotasi memotong daripada mengunggah.
- 05
Penutupan selesai
Tutup akun dan alamat, hash, sesi, dan token akan hilang dalam satu jam. Catatan faktur melayani dua puluh empat bulan mereka tanpa apa pun yang mengidentifikasi yang melekat padanya.
Apa yang tidak dilakukan retensi singkat
Menjaga hampir tidak ada apa pun melindungi Anda dari kami, dari permintaan yang dilayani pada kami, dan dari apa pun yang mungkin suatu hari hilang dalam pelanggaran. Itu tidak melakukan apa pun tentang jaringan antara Anda dan instance Anda, yang mengamati lalu lintas yang tidak pernah kami sentuh, dan itu tidak melakukan apa pun tentang apa yang ditulis perangkat lunak Anda sendiri ke disk Anda sendiri.
Ada dua konsekuensi, keduanya praktis. Log aplikasi Anda adalah milik Anda, tersimpan di penyimpanan Anda, dan kecuali Anda mematikannya, log tersebut akan dengan senang hati mencatat alamat setiap pengunjung yang Anda layani. Snapshot dari instance yang berjalan juga berisi apa pun yang ada di memori dan disk pada saat itu, dienkripsi dengan kunci Anda, bukan kunci kami, yang merupakan perlindungan dari kami dan bukan perlindungan sama sekali terhadap kunci yang tidak dijaga di pengelola kata sandi.
Lebih baik mengatakannya di sini daripada membiarkan tabel yang dipenuhi kata “tidak pernah” menyiratkan lebih dari yang seharusnya.
Baca kebijakan terhadap panel.
Setiap pengatur waktu di halaman ini muncul di halaman akun Anda dengan hitungan mundur langsung di sampingnya. Jika keduanya tidak setuju, panel adalah kebenaran dan halaman adalah bug — beri tahu kami dan halaman akan diperbaiki pada hari yang sama.