Niente documenti. Non a nessuna soglia.
La maggior parte degli host che pubblicizzano no-KYC intende "niente KYC finché una fattura non sembra insolita". Questa pagina è l'altro tipo: la politica completa, il meccanismo che la mantiene vera, e le parti che non possono proteggerti.
Cosa richiede la registrazione
Un indirizzo email che possa ricevere posta, e una password che scegli tu. Questo è l'intero modulo.
Un campo. È un campo solo dal primo ordine nel 2019.
Nulla nella pagina di registrazione viene validato contro qualcosa al di fuori del nostro database. Non controlliamo l'indirizzo contro una lista di domini usa-e-getta, non inviamo un codice a un telefono e non chiediamo in quale paese ti trovi. Se la mail di conferma arriva, l'account esiste.
Alcune persone usano un indirizzo usa-e-getta e lo ruotano ogni pochi mesi. Altri gestiscono il proprio server di posta e distribuiscono un alias per fornitore, e circa un terzo degli account attivi si trova su un dominio che risolve a una singola casella. Lo menzioniamo perché la domanda arriva settimanalmente: no, gli indirizzi alias non vengono segnalati. Non c'è nulla con cui segnalarli.
Un indirizzo email
Usato per il reset della password, la consegna delle fatture e l'unico messaggio che contiene le tue credenziali root. Non viene condiviso, non viene venduto e non viene passato al fornitore di pagamenti.
Una password
Memorizzata come hash scrypt con salt per account. Non potremmo dirvi la vostra password nemmeno se un tribunale ce lo chiedesse gentilmente.
Nient'altro
Nessun nome, nessun indirizzo postale, nessun numero di telefono, nessuna azienda, nessun paese, nessuna data di nascita e nessuna spiegazione del perché vuoi un server.
Cosa non chiediamo mai
La colonna di destra è breve di proposito.
Le prime due colonne descrivono ciò che un host mainstream raccoglie e all'incirca quando. Nulla di tutto ciò è insolito, e la maggior parte è richiesta dal loro processore di carte piuttosto che da qualsiasi legge. Noi abbiamo preso una strada diversa nel livello di pagamento, che è l'unico motivo per cui la terza colonna legga come fa.
| Cosa raccolgono la maggior parte degli host | Quando lo chiedono | Cosa raccogliamo noi |
|---|---|---|
| Identificazione governativa con foto | Alla registrazione, o alla prima fattura insolita | Mai |
| Nome legale e indirizzo di fatturazione | Al checkout, ogni volta | Mai |
| Numero di telefono, verificato con codice | Alla registrazione | Mai; non abbiamo nemmeno un numero di telefono |
| Dati di carta o banca | A ogni rinnovo | Mai; nessuno strumento fiat è accettato |
| Prova di residenza, come una bolletta | In escalation | Mai |
| Selfie o verifica di vivacità | In escalation, e spesso al rimborso | Mai |
| Documenti di registrazione dell'azienda | Per account business | Mai; non esistono account business |
| Indirizzo di rete al momento della registrazione | Silenziosamente, sempre | Non viene scritto su disco |
| Indirizzo email | Sempre | Sempre. Questa è tutta la lista. |
Una conseguenza, detta senza giri di parole: poiché non conserviamo alcuna identità, non possiamo ripristinare un account al "vero proprietario" in caso di disputa. Chi controlla la casella di posta controlla l'account. Tratta quella casella come la credenziale che è.
Non esiste una soglia, né tantomeno una escalation
La modalità di fallimento usuale è una policy che regge fino a quando una fattura non supera le quattro cifre. La nostra non contiene alcun numero del genere, perché la macchina che ne imporrebbe una non è mai stata costruita.
Valore dell'ordine
Un'istanza Ryzen da €29 e un nodo dual-GPU da €1.420 percorrono lo stesso identico percorso di codice. Niente viene messo in coda per una revisione al di sopra di una cifra, perché niente viene messo in coda per una revisione.
Volume di pagamenti
Un account con cinque anni di attività e un volume a sei cifre porta con sé esattamente ciò che porta un account aperto stamattina: un indirizzo, un hash e una sequenza di fatture.
Rimborsi
Il denaro torna nell'asset con cui hai pagato, a un indirizzo che nomini tu. Non c'è verifica di proprietà, niente selfie e nessun passaggio di verifica che si trasforma in raccolta di dati identificativi quando nessuno guarda.
Supporto
L'autenticazione del ticket è il possesso dell'account, non una prova di chi sei. Accedi e sei il cliente.
Abuso
Una segnalazione in tempo reale porta a un filtraggio o a una sospensione dell'istanza nel giro di pochi minuti. Non ti procura una richiesta di documenti, perché un documento non fermerebbe l'abuso.
Longevità
Nulla si accumula. Non esiste un punteggio di reputazione, nessun livello di rischio e nessun flag silenzioso che invecchia fino a diventare una revisione dopo l'undicesimo ordine.
Cosa succede quando arriva una richiesta legale
Non siamo una giurisdizione a sé stante e non fingiamo di esserlo. I server stanno in edifici, in paesi, sotto leggi.
Dieci produzioni in sette anni. Il rapporto sulla trasparenza contiene il dettaglio.
Un ordine valido notificato ai sensi della legge del paese in cui si trova un sito riceve risposta. Ciò che esce dall'edificio è ciò che effettivamente conserviamo: un indirizzo email, un hash della password inutile a tutti, noi inclusi, registri di fatturazione senza nome e, se la richiesta cade all'interno di una finestra di sette giorni, un log di accesso al pannello troncato a un prefisso di rete.
Il resto della richiesta viene rimandato senza risposta con una spiegazione scritta che i dati non esistono. Questa non è sfida. Non puoi produrre un record di flusso da un router che non è mai stato configurato per scriverne uno.
Laddove la notifica è consentita, vieni informato prima che venga prodotto qualsiasi cosa, con il tempo di rispondere tramite il tuo legale. Finora è stato consentito in ogni caso dal 2019.
- 01
Arriva per iscritto
Tramite l'indirizzo abuse o tramite il legale. Nulla viene messo in atto in base a una telefonata, il che è comprensibile dato che non abbiamo un numero di telefono.
- 02
Viene verificata
Tribunale corretto, paese corretto, ambito corretto, firma corretta. Circa una su quattro non è affatto un ordine legale, ma un soggetto privato con una carta intestata convincente.
- 03
Vieni informato
Prima della produzione, a meno che non ci sia vietato. Non è mai successo finora, il che è anche la clausola uno del canary.
- 04
Produciamo ciò che esiste
Voce per voce, con una dichiarazione scritta su quali parti non possono trovare risposta e perché.
- 05
Compare nel rapporto
Contato nel prossimo aggiornamento trimestrale con la sua categoria, il suo esito e il numero di account coinvolti.
If the law changed
The honest answer is that you would hear about it before anything changed, because telling you is the first step of the sequence rather than the last.
A rule requiring identity collection would not land everywhere at once. It would apply to one country, and the response would be to stop selling in that country rather than to start collecting documents in the other twenty-eight. Sites have been closed here for worse reasons than that.
Were a change genuinely unavoidable across the fleet, three things happen in order. The canary drops the clause it can no longer assert. This page changes, with the previous text kept visible so the edit is legible. Existing accounts then continue under the terms they signed up under for as long as the law allows, and only new sign-ups meet the new requirement.
Anyone who wanted out at that point would get the unused portion of their term back on request. That obligation sits in the terms, not in a paragraph of reassurance on a marketing page.
Verify instead of trusting us
Every claim on this page is either testable from outside or worth precisely nothing.
Open an account with nothing
Fresh alias, smallest Ryzen instance, one payment. The route from sign-up to root takes about a minute and never asks a personal question. If it ever does, you have caught us.
Read the terms against this page
A document request would need a clause to live in. No such clause exists in the terms, and the acceptable use policy does not smuggle one in through the side door.
Watch the canary
Forty-two consecutive monthly statements as of August 2026. A missing signature is information. So is a signature on a statement that has quietly lost a sentence.
Check the panel
Your account page lists every field we hold, read live from the database, with a retention countdown beside each one. If it is not on that page, it is not held.
Ask for your file
Mail the privacy address and a machine-generated export of everything attached to your account comes back. Most people find it anticlimactic, which is the point.
Where this does not help you
A policy is not a threat model.
No-KYC means we do not know who you are. It does not mean nobody can find out. Your instance has a public address, everything that address does is visible to the networks between it and its destination, and if you administer it over a plain connection from home then the connection is the identifying artefact rather than our sign-up form.
Payment is the other seam. A transparent-ledger asset sent straight from an exchange account in your name ties that account to an invoice, and the exchange knows exactly who you are even though we never will. Customers who care about this either use an asset without that property or move value at least once before it reaches us.
Last of all, we are a hosting company rather than a shield. Content that is criminal in the country your instance sits in remains criminal, and a valid order will still be answered with whatever little we hold. Choosing a site is choosing a legal system, and it deserves more thought than choosing a latency figure.
Questions this policy attracts
No. Not at €29, not at €1,420 a month, not across a hundred instances. The check does not exist as code, which is a considerably stronger guarantee than a promise never to run it.
That is between the two of you. We have no concept of an account holder beyond whoever controls the mailbox, so there is nothing to declare and nobody here to declare it to.
Sign-up is not geoblocked. A handful of individual sites cannot lawfully take orders from certain places, and the configurator says so at the point of choosing rather than after you have paid.
Sì, e molti account lo fanno. Se lo perdi, perdi l'account, perché non esiste una seconda forma di identità a cui possiamo appellarci. I codici di recupero sono l'unica ancora di salvezza; stampali.
Non viene scritto su disco. Il livello web non passa mai l'indirizzo all'applicazione, e il proxy inverso conserva solo un prefisso troncato che ruota dopo sette giorni.
Una legge che non possiamo aggirare, e nient'altro. La pressione commerciale è stata esercitata due volte, entrambe da un fornitore di pagamenti, ed entrambe le volte l'esito è stato che abbiamo smesso di usare quel fornitore di pagamenti.
Provalo piuttosto che crederci.
L'istanza più piccola che vendiamo costa 29 € al mese e appare in circa un minuto. Se in qualsiasi punto di quel percorso ti viene chiesto chi sei, abbiamo un problema molto più grande di una pagina di marketing.