Sem documentos. Nem em nenhum limite.
A maioria dos hosts que anunciam no-KYC significa "sem KYC até uma fatura parecer incomum". Esta página é do outro tipo: a política completa, o mecanismo que a mantém verdadeira e as partes que não podem proteger você.
O que o cadastro exige
Um endereço de e-mail que possa receber mensagens e uma senha que você escolhe. Esse é o formulário inteiro.
Um campo. É um campo desde o primeiro pedido em 2019.
Nada na página de cadastro é validado contra nada fora do nosso próprio banco de dados. Não verificamos o endereço contra uma lista de domínios descartáveis, não enviamos um código para um telefone e não perguntamos em qual país você está. Se o e-mail de confirmação chegar, a conta existe.
Algumas pessoas usam um endereço descartável e o rotacionam a cada poucos meses. Outros executam seu próprio servidor de e-mail e fornecem um alias por fornecedor, e cerca de um terço das contas ativas está em um domínio que resolve para uma única caixa de correio. Mencionamos isso porque a pergunta surge semanalmente: não, endereços alias não são sinalizados. Não há nada com que sinalizá-los.
Um endereço de e-mail
Usado para redefinições de senha, entrega de faturas e a única mensagem que carrega suas credenciais de root. Não é compartilhado, não é vendido e não é passado ao provedor de pagamento.
Uma senha
Armazenado como um hash scrypt com um salt por conta. Não poderíamos dizer a você qual é a sua senha, mesmo se um tribunal nos pedisse educadamente.
Nada mais
Sem nome, sem endereço postal, sem número de telefone, sem empresa, sem país, sem data de nascimento e sem explicação de por que você quer um servidor.
O que nunca pedimos
A coluna da direita é curta de propósito.
As duas primeiras colunas descrevem o que um host mainstream coleta e aproximadamente quando. Nada disso é incomum, e a maior parte é exigida pelo processador de cartão deles, não por qualquer lei. Tomamos um caminho diferente na camada de pagamento, que é a única razão pela qual a terceira coluna é como é.
| O que a maioria dos hosts coleta | Quando pedem | O que coletamos |
|---|---|---|
| Identificação com foto do governo | No cadastro, ou na primeira fatura incomum | Nunca |
| Nome legal e endereço de cobrança | No checkout, toda vez | Nunca |
| Número de telefone, verificado por código | No cadastro | Nunca; também não temos número de telefone |
| Dados de cartão ou banco | Em toda renovação | Nunca; nenhum instrumento fiduciário é aceito |
| Comprovante de endereço, como conta de utilidade | Na escalada | Nunca |
| Selfie ou verificação de vivacidade | Na escalada, e frequentemente no reembolso | Nunca |
| Documentos de registro da empresa | Para contas empresariais | Nunca; não existem contas empresariais |
| Endereço de rede no cadastro | Silenciosamente, sempre | Não gravado em disco |
| Endereço de e-mail | Sempre | Sempre. Essa é a lista completa. |
Uma consequência, dita sem rodeios: como não retemos identidade, não podemos restaurar uma conta para “o verdadeiro dono” em uma disputa. Quem controla a caixa de entrada controla a conta. Trate essa caixa de entrada como a credencial que ela é.
Não há limite, e não há escalada
O modo comum de falha é uma política que se mantém até uma fatura cruzar quatro dígitos. A nossa não contém tal número, porque a máquina que aplicaria um nunca foi construída.
Valor do pedido
Uma instância Ryzen de €29 e um nó de duas GPUs de €1.420 percorrem o mesmo caminho de código. Nada entra em fila de revisão acima de um valor, porque nada entra em fila de revisão.
Volume de pagamento
Uma conta com cinco anos e seis dígitos de movimentação carrega exatamente o que uma aberta esta manhã carrega: um endereço, um hash e uma lista de faturas.
Reembolsos
O dinheiro volta no ativo com que você pagou, para um endereço que você indica. Não há verificação de propriedade, nenhuma selfie e nenhuma etapa de verificação que se transforma em coleta de identidade quando ninguém está olhando.
Suporte
A autenticação no ticket é a posse da conta, e não a prova de quem você é. Entre e você é o cliente.
Abuso
Uma denúncia ao vivo faz uma instância ser filtrada ou suspensa em questão de minutos. Não resulta em um pedido de documento, porque um documento não impediria o abuso.
Longevidade
Nada se acumula. Não há pontuação de reputação, nem nível de risco, nem uma marcação silenciosa que evolui para revisão após o décimo primeiro pedido.
O que acontece quando chega um pedido legal
Não somos uma jurisdição em nós mesmos e não fingimos ser. Servidores ficam em prédios, em países, sob leis.
Dez produções em sete anos. O relatório de transparência tem o detalhamento.
Uma ordem válida apresentada de acordo com a lei do país em que um site reside é respondida. O que sai do prédio é o que realmente temos: um endereço de e-mail, um hash de senha inútil para todos, inclusive para nós, registros de fatura sem nome e, quando o pedido chega dentro de uma janela de sete dias, um log de acesso ao painel truncado para um prefixo de rede.
O restante do pedido volta sem resposta, com uma explicação por escrito de que os dados não existem. Isso não é desafio. Você não pode produzir um registro de fluxo de um roteador que nunca foi configurado para gravar um.
Onde a notificação é permitida, você é avisado antes que qualquer coisa seja produzida, com tempo para responder por meio de seu próprio advogado. Até agora, foi permitido em todos os casos desde 2019.
- 01
Chega por escrito
Pelo endereço de abuso ou por meio de advogados. Nada é executado a partir de uma ligação telefônica, o que é compreensível, já que não temos número de telefone.
- 02
É verificado
Tribunal correto, país correto, escopo correto, assinatura correta. Cerca de um em cada quatro não é uma ordem judicial, mas um particular em papel timbrado convincente.
- 03
Você é notificado
Antes da produção, a menos que sejamos proibidos. Nunca fomos proibidos, o que é também a cláusula um do canário.
- 04
Produzimos o que existe
Item por item, com uma declaração por escrito de quais partes não podem ser respondidas e por quê.
- 05
Aparece no relatório
Contabilizado na próxima atualização trimestral, com sua categoria, seu resultado e o número de contas afetadas.
Se a lei mudasse
A resposta honesta é que você ficaria sabendo antes que qualquer coisa mudasse, porque contar a você é o primeiro passo da sequência, e não o último.
Uma regra exigindo coleta de identidade não chegaria de uma vez em todos os lugares. Ela se aplicaria a um país, e a resposta seria parar de vender naquele país em vez de começar a coletar documentos nos outros vinte e oito. Sites já foram fechados aqui por motivos piores que esse.
Se uma mudança fosse realmente inevitável em toda a frota, três coisas acontecem em ordem. O canário remove a cláusula que não pode mais afirmar. Esta página muda, com o texto anterior mantido visível para que a edição seja legível. As contas existentes então continuam sob os termos em que foram criadas enquanto a lei permitir, e apenas novos cadastros atendem ao novo requisito.
Qualquer pessoa que quisesse sair nesse ponto receberia a parte não utilizada do período de volta mediante solicitação. Essa obrigação está nos termos, não em um parágrafo de garantia em uma página de marketing.
Verifique em vez de confiar em nós
Cada afirmação nesta página é ou testável externamente ou não vale precisamente nada.
Abra uma conta com nada
Alias novo, instância Ryzen mínima, um pagamento. O caminho do cadastro ao root leva cerca de um minuto e nunca faz uma pergunta pessoal. Se algum dia fizer, você nos pegou.
Leia os termos contra esta página
Uma solicitação de documento precisaria de uma cláusula para existir. Tal cláusula não existe nos termos, e a política de uso aceitável não a introduz pela porta dos fundos.
Observe o canário
Quarenta e dois extratos mensais consecutivos até agosto de 2026. Uma assinatura ausente é informação. Assim como uma assinatura em um extrato que silenciosamente perdeu uma frase.
Verifique o painel
Sua página de conta lista todos os campos que mantemos, lida ao vivo do banco de dados, com uma contagem regressiva de retenção ao lado de cada um. Se não estiver nessa página, não é mantido.
Peça seu arquivo
Envie um e-mail para o endereço de privacidade e uma exportação gerada por máquina de tudo vinculado à sua conta volta. A maioria das pessoas acha anticlímax, que é o objetivo.
Onde isso não ajuda você
Uma política não é um modelo de ameaça.
Sem KYC significa que não sabemos quem você é. Não significa que ninguém pode descobrir. Sua instância tem um endereço público, tudo o que esse endereço faz é visível para as redes entre ele e seu destino, e se você administra por uma conexão simples de casa, então a conexão é o artefato de identificação, e não nosso formulário de cadastro.
O pagamento é a outra costura. Um ativo de ledger transparente enviado diretamente de uma conta de exchange em seu nome vincula essa conta a uma fatura, e a exchange sabe exatamente quem você é, mesmo que nós nunca saibamos. Clientes que se importam com isso usam um ativo sem essa propriedade ou movem valor pelo menos uma vez antes de chegar até nós.
Por último, somos uma empresa de hospedagem, não um escudo. Conteúdo criminoso no país onde sua instância está permanece criminoso, e uma ordem válida ainda será respondida com o pouco que temos. Escolher um site é escolher um sistema legal, e isso merece mais reflexão do que escolher um número de latência.
Perguntas que esta política atrai
Não. Nem em €29, nem em €1.420 por mês, nem em cem instâncias. A verificação não existe como código, o que é uma garantia consideravelmente mais forte do que uma promessa de nunca executá-la.
Isso é entre vocês dois. Não temos conceito de titular de conta além de quem controla a caixa de correio, então não há nada a declarar e ninguém aqui para quem declarar.
O cadastro não é bloqueado por geolocalização. Alguns sites individuais não podem legalmente aceitar pedidos de certos lugares, e o configurador diz isso no ponto da escolha, e não depois que você pagou.
Sim, e muitas contas o fazem. Perder o acesso e você perde a conta, pois não existe uma segunda forma de identidade para recorrermos. Os códigos de recuperação são a única tábua de salvação; imprima-os.
Ele não é gravado em disco. A camada web nunca repassa o endereço para a aplicação, e o proxy reverso mantém apenas um prefixo truncado que é rotacionado após sete dias.
Uma lei que não possamos contornar, e nada mais. Pressão comercial foi aplicada duas vezes, ambas por um provedor de pagamento, e em ambas as vezes a saída foi deixarmos de usar o provedor de pagamento.
Teste em vez de acreditar.
A menor instância que vendemos custa €29 por mês e aparece em cerca de um minuto. Se qualquer etapa dessa rota perguntar quem você é, temos um problema muito maior do que uma página de marketing.