证件要求及其代价
很少有主机会宣传验证。他们宣传即时开通,然后您的驾照扫描件变成第二张发票的条件。这种要求很少是恶意的。但对您来说代价同样高昂。
验证请求究竟是什么
您上传文档的那一刻,就已经代表公司未来的每一位员工、承包商和收购方做出了不可逆转的决定。
护照照片出现在工单系统中,就是一个永久对象。
一份比关系存续更久的副本
身份扫描会进入帮助台软件,附加到工单上,被备份,并根据为会计师制定的政策进行保留。三个月后取消服务器不会删除其中的任何内容。
在最糟糕的时候到达的大门
验证通常在事件发生时触发,而不是在注册时:比如更大的充值、退款、来自意外国家的订单。到那时工作负载已经上线,权力平衡也随之改变。
不对称的拒绝
拒绝提供文档,您通常同时失去服务和预付款余额。而在服务商那边没有同等的成本。
您无法控制的攻击面
一个存储着数千份身份证件的支持台,是具有明显价值的目标。您在那里的风险完全取决于别人的补丁计划。
主机为什么要求,这值得理解
这几乎与想要您的数据无关。它关乎谁能撤销付款,以及转移资金的实体必须做什么。
卡片可以在几个月后被撤销
拒付发生在服务器已使用很久之后,而且无论结果如何,主机都支付费用。验证是抵御被盗卡订购五十个实例的最廉价防线。
支付处理器制定规则
商家继承了他们使用的支付通道带来的义务。当处理器要求对异常交易进行身份验证时,主机必须遵守,否则就无法收款。
滥用会让托管商失去带宽
反复的投诉会威胁到上游关系,因此许多运营商使用身份验证作为一种威慑。这在狭义上是有效的,因为一个坚决的滥用者只会去别处购买。
一些司法管辖区要求这样做
少数国家对通信服务提供商直接施加客户身份识别要求。这是法律事实而非政策选择,也是查看公司运营地点的一个原因。
我们通过完全不接触卡片来避免所有这四点。通过OxaPay进行的加密货币结算没有撤销机制,因此没有身份验证需要防范的东西。
注册流程对比
| 步骤 | 进行验证的托管商 | 这里 |
|---|---|---|
| 创建账户 | 姓名、地址、电话,有时还有公司注册号 | 一个电子邮件地址 |
| 支付方式 | 以您本人名义的银行卡或银行转账 | 大约30种加密资产,通过OxaPay结算 |
| 触发文件请求的条件 | 异常订单、退款、拒付或由我们酌情决定 | 无。我们的条款中不存在该条款 |
| 服务器上线前的典型延迟 | 数小时到数天,因为需要人工审核文件 | 已结算发票后,中位数47秒 |
| 如果您拒绝 | 订单被取消,余额经常被扣留 | 不适用 |
| 存储关于您的哪些信息 | 身份文件,保留数年 | 电子邮件、密码哈希、不含身份信息的发票 |
| 面板访问日志保留 | 通常为十二个月或更长 | 七天,然后删除 |
| 注册时的IP地址 | 记录并保存 | 从不写入磁盘 |
| 以注册公司名称开具的发票 | 标准做法,有时是必需的 | 不可能。我们不知道您的公司 |
当需要验证的托管商是更好的选择时
匿名是一个有成本的功能,其中一些成本是行政性的。
采购需要真实发票
财务部门通常需要显示购买实体、税号和匹配付款痕迹的文件。我们的发票显示账户参考和金额,因为我们只有这些信息。
您希望有具名的交易对手
如果计划涉及合同、赔偿或诉讼管辖地,请与公开其注册信息的公司打交道。基于电子邮件地址的关系是双向的。
必须签署数据处理协议
一些客户必须以完整的公司详细信息指定其处理者。该文件的存在正是为了将身份附加到基础设施,这与我们的宗旨相反。
其他人用卡支付
费用系统、公司卡和报销流程都假设有卡收据。购买加密货币来支付托管账单是与财务团队的一次对话,您可能不想进行。
我们持有哪些信息,以及保留多久
政策短到可以直接打印出来。我们所知的关于账户的一切都在这里,每一行旁边都标有保留期限。
电子邮件地址,账户存续期间
仅用于密码重置和发票发送,别无他用。一次性域名可以,你自己的邮件服务器也可以,我们不会核实邮箱背后是谁。
密码散列,账户存续期间
使用scrypt,N=2^16,不可逆,绝不导出。如果你同时丢失密码和邮箱,账户将真正无法找回,这是设计上有意做出的权衡。
面板访问日志,七天
仅保留足够长的时间以检测账户被盗,之后按计划删除,而非应请求删除。不会事先从中汇总任何数据。
发票,二十四个月
以便你能证明买了什么、何时买的。包含套餐、站点、金额和日期,任何阶段都不涉及身份信息。
支付参考号,直至结算完成
加密货币付款与发票匹配,结算完成后参考号即被清除。我们不保留你付款所用地址的记录。
如果此政策必须改变,金丝雀声明会在政策变更之前先行更改,现有账户将按旧政策保留,而非悄然迁移。
常见问题
没有。无论是€29、€5,000、退款还是余额充值,都没有。系统中没有阈值,因为根本没有达到阈值的代码路径。
我们只回应相关站点所在地法律要求的内容,绝不多做;在法律允许通知你的情况下,我们会通知你。由于最初持有的数据就极少,实际能移交的内容也很少。
能。可从面板下载,包含套餐、站点、周期和金额。但不会包含公司名称或税号,因为我们没有你的这些信息。
那样恢复会很困难,有时甚至不可能。这是不持有电话号码或身份证明的直接后果,也是此政策中真正让客户付出代价的一部分。