No-KYC-Hosting-Datenschutzrichtlinie. Keinerlei Ausweisdokumente hinterlegt.

1. Kein KYC

Wir führen keinerlei Identitätsprüfung durch, weder bei der Anmeldung noch später. Wir verlangen keine staatlichen Ausweise, Adressnachweise, Telefonnummern, Selfies oder Zahlungskarten und würden sie ablehnen, falls sie uns angeboten werden. Ein Konto besteht aus einem Benutzernamen und einem Passwort.

Dies ist kein Werbeversprechen. So wurde der Dienst gebaut, und so wird er bleiben: Wir sind ein Hardware-Vermieter, und ein Vermieter, der vor der Schlüsselübergabe darauf besteht, Ihren Pass zu fotografieren, sammelt eine Belastung, keine Sicherheitsmaßnahme. Was das in der Praxis bei Anmeldung, Zahlung und Support bedeutet, ist unter No-KYC-GPU-Hosting beschrieben.

2. Was wir erheben

• Benutzername. Von Ihnen gewählt. Er muss im Internet nicht eindeutig sein; bitte verwenden Sie keinen Benutzernamen, den Sie anderswo nutzen, falls Ihnen das wichtig ist.
• Passwort-Hash. PBKDF2-HMAC-SHA-256 mit 600,000 Iterationen und einem individuellen Salt pro Benutzer. Wir können Ihr Passwort nicht lesen.
• Bestellungen und Zahlungen. Die Bestellreferenz, die Positionen, aus denen der Preis gebildet wurde, der Coin, der Betrag und die Transaktions-ID, mit der sie beglichen wurde. Dies ist der Buchhaltungsdatensatz, und daraus wird eine Rechnung erzeugt. Wie die einzelnen Coins bestätigt und gutgeschrieben werden, ist unter Bezahlen von GPU-Miete mit Krypto beschrieben.
• Instanz-Metadaten. GPU-Typ, Anzahl, Region, Template-Name, Start- und Stopp-Zeitstempel, Laufzeit, zugewiesene IP-Adressen, von Ihnen hochgeladene öffentliche SSH-Schlüssel.
• Optionale Wiederherstellungsdaten, die Sie hinzufügen: eine Wiederherstellungs-E-Mail-Adresse (als Hash gespeichert; wir können an sie senden, sie Ihnen aber nicht wieder anzeigen), ein öffentlicher PGP-Schlüssel, ein TOTP-Geheimnis.
• Support-Nachrichten, die Sie uns senden, für die Dauer des Threads plus 30 Tage.
• Quell-IP-Adresse der Anmeldung für Dashboard und API, 7 Tage lang zur Abwehr von Brute-Force-Angriffen gespeichert.

3. Was wir niemals erheben

• Namen, Adressen, Geburtsdaten, Staatsangehörigkeit, Ausweisdokumente, Telefonnummern.
• Zahlungskarten- oder Bankdaten – wir können sie gar nicht annehmen.
• Die Inhalte der Festplatte, des Arbeitsspeichers oder des Netzwerkverkehrs Ihrer Instanz.
• Prozesslisten, Befehlsverlauf, Container-Images, Modelle, Datensätze oder jede andere Beschreibung Ihrer Workload.
• Browser-Fingerabdrücke, Analyse-Ereignisse, Werbe-Identifikatoren.
• Irgendetwas von Datenhändlern Dritter. Wir haben niemals Daten gekauft und werden es niemals tun.

4. Instanz-Telemetrie

Um korrekt abzurechnen und das Rechenzentrum kühl zu halten, melden unsere Hosts in DFW-1, IAD-1 und PDX-1 über jede Instanz Folgendes, alle 30 Sekunden erfasst und 90 Tage lang als Aggregate gespeichert: Leistungsaufnahme pro GPU, GPU- und Host-Temperatur, Lüfterdrehzahl, ein- und ausgehende Bytes pro Netzwerkport und ob der Host auf einen Health-Probe antwortet. Das ist die vollständige Liste. Es gibt keinen Software-Agenten in Ihrem Betriebssystem, die Konsole wird nicht aufgezeichnet, und Ihre NVMe ist mit einem Schlüssel im TPM des Hosts verschlüsselt, der beim Freigeben der Instanz vernichtet wird.

5. Aufbewahrung

• Kontodatensatz: für die Lebensdauer des Kontos plus 30 Tage nach der Löschung.
• Bestellungen und Zahlungen: 7 Jahre, wie für unsere eigene Buchhaltung erforderlich. Sie enthalten keine Identität – eine Zeile besteht aus Bestellreferenz, Transaktions-ID, Coin, Betrag und Benutzername.
• Instanz-Metadaten: 12 Monate nach Freigabe der Instanz.
• Telemetrie-Aggregate: 90 Tage.
• Anmelde-IPs: 7 Tage.
• Support-Threads: 30 Tage nach Abschluss.

6. Cookies & diese Website

Die Marketing-Seiten setzen keine Cookies und laden keine Skripte von Drittanbietern außer den Webfonts von Google Fonts (Sie können sie selbst hosten; das CSS fällt auf Systemschriften zurück, falls sie blockiert werden). Das Dashboard setzt ein Session-Cookie, grh_session, HttpOnly und SameSite=Strict, das beim Abmelden oder nach 30 Tagen Inaktivität abläuft. Es gibt keinerlei Analyse. Server-Zugriffsprotokolle werden 24 Stunden aufbewahrt und enthalten keine Query-Strings.

7. Rechtsanfragen

Wir beantworten gültige Rechtsverfahren, die von einem Gericht oder einer Behörde mit Zuständigkeit für GPU Rent Hub Compute LLC in den Vereinigten Staaten erlassen wurden. Wir beantworten keine informellen Anfragen, ausländische Verfahren, die in den USA nicht anerkannt wurden, oder Anfragen von Privatpersonen. Wenn wir antworten, können wir nur vorlegen, was Abschnitt 2 auflistet – wir speichern keine Inhalte und keine Identität. Wir benachrichtigen das betroffene Konto über das Dashboard, sofern es uns nicht gesetzlich untersagt ist, und zählen jede Anfrage in dem jeden Januar veröffentlichten Transparenzbericht.

8. Tor

Das Dashboard und die API sind als Onion-Dienst verfügbar. Tor-Nutzer werden genauso behandelt wie alle anderen, auch bei Zahlungen und Deployments. Wir markieren, drosseln oder protokollieren Tor-Verkehr nicht anders. Monero-Zahlungen werden von einem Node abgewickelt, den wir selbst betreiben; eine Zahlung über Tor läuft daher niemals über einen Drittanbieter-Prozessor: siehe Monero-GPU-Hosting.

9. Änderungen

Änderungen an dieser Richtlinie werden im Dashboard 30 Tage vor ihrem Inkrafttreten angekündigt, und jede Version wird mit einem Diff archiviert. Die einzige Richtung, in die wir sie je geändert haben, ist, weniger zu erheben: Version 3 (2022) verkürzte die Aufbewahrung der Anmelde-IP von 30 Tagen auf 7 Tage; Version 5 (2024) entfernte die kurzzeitig angebotene optionale Wiederherstellung per Telefon.