Hầu hết bảng này nói “không bao giờ”.
Lưu giữ là tuyên bố quyền riêng tư duy nhất có thể được kiểm tra với thực tế, bởi vì bản ghi hoặc tồn tại hoặc không. Sau đây là danh sách đầy đủ, bao gồm cả những mục bất tiện cho chúng tôi.
Nguyên tắc, nói chung
Không có gì trong số này là khéo léo. Chúng tôi đã xác định những bản ghi nào dịch vụ thực sự không thể chạy nếu thiếu, và ngừng thu thập mọi thứ khác.
Dữ liệu không bao giờ được ghi không thể được tạo ra, bị yêu cầu cung cấp, rò rỉ hoặc bán.
Mỗi log phải vượt qua một câu hỏi: điều gì sẽ hỏng nếu nó không tồn tại? Log truy cập bảng điều khiển vượt qua được, vì chiếm đoạt tài khoản là sự kiện có thật và bảy ngày là đủ thời gian để phát hiện. Bản ghi luồng không vượt qua được, nên không có router nào trong hạ tầng được cấu hình để xuất bất kỳ bản ghi nào.
Quy tắc thứ hai là thời gian lưu giữ chạy theo bộ hẹn giờ thay vì theo ý định tốt. Xóa là tác vụ được lên lịch, thực thi trên môi trường production và trên mọi thế hệ sao lưu đã quá hạn riêng của nó. Không ai phải nhớ để xóa bất cứ thứ gì, điều này thật may mắn, vì không ai sẽ nhớ.
Bảng
Được tạo từ cùng cấu hình mà các tác vụ xóa đọc.
| Dữ liệu | Thời gian lưu giữ | Lý do tồn tại | Cách loại bỏ |
|---|---|---|---|
| Địa chỉ email | Vòng đời tài khoản | Đặt lại mật khẩu và gửi hóa đơn | Bị ghi đè trong vòng một giờ sau khi đóng tài khoản |
| Mã băm mật khẩu | Vòng đời tài khoản | scrypt, salt riêng cho từng tài khoản, không thể đảo ngược | Bị ghi đè khi đóng tài khoản |
| Bản ghi phiên đăng nhập | 14 ngày, hoặc cho đến khi đăng xuất | Giữ bạn đăng nhập và cho phép bạn vô hiệu hóa một thiết bị | Bị xóa khi hết hạn, quét mỗi giờ |
| Mã khôi phục | Cho đến khi được dùng hoặc tạo lại | Đường khôi phục tài khoản duy nhất tồn tại | Được băm; mã băm bị loại bỏ khi tạo lại |
| Log truy cập bảng điều khiển | 7 ngày | Phát hiện chiếm đoạt tài khoản | Hàng bị xóa; địa chỉ đã bị cắt ngắn từ trước |
| Siêu dữ liệu mã thông báo API | Vòng đời mã thông báo | Phạm vi, tiền tố, lần dùng cuối, thời hạn | Bị xóa cùng với mã thông báo |
| Hồ sơ hóa đơn | 24 tháng | Để bạn có thể chứng minh bạn đã mua gì và khi nào | Bị xóa trong quét hàng năm |
| Tham chiếu thanh toán tiền mã hóa | Cho đến khi hóa đơn được thanh toán | Khớp một khoản thanh toán với một hóa đơn | Bị xóa khi thanh toán, cùng giao dịch |
| Phiếu hỗ trợ | 90 ngày sau khi đóng | Tính liên tục khi sự cố vẫn còn đang diễn ra | Chuỗi hội thoại và tệp đính kèm bị xóa cùng nhau |
| Báo cáo lạm dụng | 12 tháng | Nhận diện người khiếu nại lặp lại hoặc người vi phạm lặp lại | Bị xóa cùng với chi tiết người khiếu nại |
| Sao lưu cơ sở dữ liệu thanh toán | 30 ngày luân phiên | Khôi phục từ sai lầm của chính chúng tôi | Thế hệ hết hạn và âm lượng bị cắt giảm |
| Siêu dữ liệu phiên bảng điều khiển | 7 ngày | Biết rằng một đường hầm đã mở, không có gì về nội dung của nó | Bị xóa cùng với log truy cập |
| Lưu lượng phiên bản | Không bao giờ lưu | Chúng tôi định tuyến gói dữ liệu thay vì đọc chúng | Không có gì để xóa |
| Truy vấn DNS | Không bao giờ lưu | Trình phân giải trả lời và quên ngay | Không có gì để xóa |
| Địa chỉ mạng khi đăng ký | Không bao giờ lưu | Ứng dụng không có cột nào cho dữ liệu này | Không có gì để xóa |
| Nội dung ảnh chụp và bản sao lưu | Trong khi bạn giữ chúng | Được mã hóa bằng khóa của bạn trước khi rời khỏi máy chủ | Chúng tôi giữ bản mã và độ dài |
Trang tài khoản trong bảng điều khiển hiển thị danh sách tương tự với giá trị của riêng bạn và bộ đếm thời gian trực tiếp bên cạnh mỗi mục. Bất cứ thứ gì không có trên trang đó đều không có trên đĩa của chúng tôi.
Không bao giờ ghi lại, tại bất kỳ thời điểm nào
Danh sách ngắn hơn quan trọng hơn. Đây không phải là lưu giữ ngắn hạn; chúng là sự vắng mặt.
Lưu lượng qua máy chủ của bạn
Không xuất luồng, không lấy mẫu, không bắt gói tin, không kiểm tra ở bất kỳ mức độ nào. Bộ định tuyến đếm byte trên mỗi cổng để lập kế hoạch dung lượng và không biết gì về các gói tin tạo nên chúng.
Địa chỉ mạng của bạn khi đăng ký
Tầng web không chuyển tiếp nó đến ứng dụng, và ứng dụng không có nơi nào để lưu trữ. Nhật ký truy cập bảng điều khiển giữ tiền tố rút gọn trong bảy ngày và không bao giờ giữ địa chỉ đầy đủ.
Truy vấn DNS
Trình phân giải của chúng tôi trả lời và quên. Ghi nhật ký truy vấn đã tắt trong cấu hình, và đó là cùng một cấu hình được triển khai tại tất cả ba mươi bốn điểm hiện diện.
Phiên bảng điều khiển
Serial và VNC chạy qua một đường hầm xác thực không ghi lại gì. Chúng tôi biết phiên đã mở và đóng. Nội dung trên màn hình là của bạn.
Nội dung máy chủ
Đĩa, bộ nhớ, ảnh chụp. Bản sao lưu và ảnh chụp được mã hóa bên trong máy chủ trước khi rời khỏi nó, vì vậy những gì nằm trên lưu trữ của chúng tôi là bản mã với độ dài đính kèm.
Bất cứ thứ gì thuộc về bên thứ ba
Không phân tích, không pixel quảng cáo, không trình quản lý thẻ, không phông chữ lưu trữ ngoài. Trang bạn đang đọc không gửi yêu cầu đến ai ngoài chúng tôi, bạn có thể xác nhận trong khoảng bốn giây bằng tab mạng.
Xóa hoạt động thực sự như thế nào
- 01
Bộ đếm thời gian kích hoạt
Mỗi giờ, theo từng danh mục, chạy trên cơ sở dữ liệu chính và lưu trữ đối tượng trong cùng một lượt.
- 02
Các hàng bị xóa, không bị đánh dấu
Đã xóa nghĩa là biến mất, với một bia mộ không mang dữ liệu. Các cột xóa mềm đã bị loại khỏi lược đồ trong bản sửa đổi nền tảng 5.1 vì chính lý do này.
- 03
Bản sao lưu hết hạn
Bản sao lưu thanh toán xoay vòng trong cửa sổ ba mươi ngày, vì vậy bản ghi bị xóa hôm nay sẽ tồn tại trong một thế hệ sao lưu tối đa ba mươi ngày nữa. Sau cửa sổ đó không có kho lưu trữ, không có băng từ và không có bản sao nguội.
- 04
Nhật ký ở lại cục bộ
Nhật ký máy chủ không được chuyển đi bất cứ đâu. Mỗi máy tự xoay vòng nhật ký của mình, và việc xoay vòng cắt bớt thay vì tải lên.
- 05
Việc đóng tài khoản là hoàn tất
Đóng tài khoản và địa chỉ, hàm băm, phiên và mã thông báo sẽ biến mất trong vòng một giờ. Hóa đơn phục vụ hết hai mươi bốn tháng của chúng mà không có gì nhận dạng đính kèm.
Những gì lưu giữ ngắn hạn không làm được
Giữ hầu như không có gì bảo vệ bạn khỏi chúng tôi, khỏi yêu cầu phục vụ trên chúng tôi, và khỏi bất cứ điều gì chúng tôi có thể mất trong một vụ rò rỉ. Nó không làm gì với các mạng giữa bạn và máy chủ của bạn, mạng quan sát lưu lượng mà chúng tôi không bao giờ chạm vào, và nó không làm gì với những gì phần mềm của bạn ghi vào đĩa của chính bạn.
Hai hệ quả sau đây, cả hai đều thiết thực. Nhật ký ứng dụng của bạn là của bạn, chúng nằm trên lưu trữ của bạn, và trừ khi bạn tắt nó đi, chúng sẽ vui vẻ ghi lại địa chỉ của mọi khách truy cập mà bạn phục vụ. Một bản snapshot của một instance đang chạy cũng chứa bất cứ thứ gì trong bộ nhớ và trên đĩa tại thời điểm đó, được mã hóa bằng khóa của bạn chứ không phải của chúng tôi, điều này là bảo vệ chống lại chúng tôi và không bảo vệ gì chống lại việc khóa nằm không được bảo vệ trong một trình quản lý mật khẩu.
Tốt hơn là nói điều đó ở đây còn hơn để một cái bảng đầy từ “không bao giờ” ngụ ý nhiều hơn mức cần thiết.
Đọc chính sách đối chiếu với bảng điều khiển.
Mọi bộ đếm thời gian trên trang này xuất hiện trong trang tài khoản của bạn với bộ đếm ngược trực tiếp bên cạnh. Nếu hai nơi không khớp, bảng điều khiển là sự thật và trang là lỗi — hãy báo cho chúng tôi và trang sẽ được sửa trong cùng ngày.