Informativa privacy sull'hosting senza KYC. Zero documenti d'identità in archivio.

1. No KYC

Non eseguiamo alcun tipo di verifica dell'identità, né al momento della registrazione né in seguito. Non chiediamo, e rifiuteremmo se ci venissero offerti, documenti d'identità governativi, prova di residenza, numeri di telefono, selfie o carte di pagamento. Un account è un nome utente e una password.

Non è una caratteristica promozionale. È il modo in cui il servizio è stato costruito e resterà: siamo locatori di hardware, e un locatore che insiste per fotografare il passaporto prima di consegnare una chiave sta accumulando una responsabilità, non una salvaguardia. Che cosa significhi in pratica al momento di registrarsi, pagare e chiedere assistenza è descritto in hosting GPU senza KYC.

2. Cosa raccogliamo

• Nome utente. Scelto da te. Non è necessario che sia univoco su internet; se per te è importante, non riutilizzarne uno che usi altrove.
• Hash della password. PBKDF2-HMAC-SHA-256 con 600,000 iterazioni e salt per utente. Non possiamo leggere la tua password.
• Ordini e pagamenti. Il riferimento dell'ordine, le voci da cui è stato calcolato il prezzo, la moneta, l'importo e l'ID transazione che lo ha saldato. È la registrazione contabile ed è da lì che viene generata una fattura. Come ciascuna moneta viene confermata e accreditata è descritto in pagare il noleggio GPU con criptovalute.
• Metadati delle istanze. Tipo di GPU, quantità, regione, nome del template, data e ora di avvio e arresto, durata, indirizzi IP assegnati, chiavi pubbliche SSH che hai caricato.
• Dati di recupero facoltativi che aggiungi: un'email di recupero (memorizzata in forma di hash; possiamo inviare messaggi a quell'indirizzo ma non mostrartela di nuovo), una chiave pubblica PGP, un segreto TOTP.
• Messaggi di assistenza che ci invii, per la durata della conversazione più 30 giorni.
• IP di origine dell'accesso per la dashboard e l'API, conservato per 7 giorni per la difesa contro la forza bruta.

3. Cosa non raccogliamo mai

• Nomi, indirizzi, date di nascita, nazionalità, documenti d'identità, numeri di telefono.
• Dettagli di carte di pagamento o conti bancari: non abbiamo modo di accettarli.
• Il contenuto del disco, della memoria o del traffico di rete della tua istanza.
• Elenchi di processi, cronologia dei comandi, immagini di container, modelli, dataset o qualsiasi altra descrizione del tuo carico di lavoro.
• Impronte digitali del browser, eventi di analisi, identificatori pubblicitari.
• Qualsiasi dato proveniente da broker di dati di terze parti. Non abbiamo mai acquistato dati e non lo faremo mai.

4. Telemetria delle istanze

Per fatturare correttamente e mantenere fresco il data center, i nostri host in DFW-1, IAD-1 e PDX-1 segnalano quanto segue per ogni istanza, campionato ogni 30 secondi e conservato per 90 giorni come aggregati: consumo di energia per GPU, temperatura della GPU e dell'host, velocità delle ventole, byte in ingresso e in uscita per porta di rete e se l'host risponde a una sonda di integrità. Questo è l'elenco completo. Non c'è alcun agente software dentro il tuo sistema operativo, la console non viene registrata e il tuo NVMe è cifrato con una chiave custodita nel TPM dell'host, che viene distrutta quando rilasci l'istanza.

5. Conservazione

• Dati dell'account: per la durata dell'account più 30 giorni dopo l'eliminazione.
• Ordini e pagamenti: 7 anni, come richiesto per la nostra contabilità. Non contengono identità: una riga è un riferimento d'ordine, un ID transazione, una moneta, un importo e un nome utente.
• Metadati delle istanze: 12 mesi dopo il rilascio dell'istanza.
• Aggregati di telemetria: 90 giorni.
• IP di accesso: 7 giorni.
• Conversazioni di assistenza: 30 giorni dopo la chiusura.

6. Cookie e questo sito web

Le pagine di marketing non impostano cookie e non caricano script di terze parti, a eccezione dei web font di Google Fonts (puoi ospitarli tu stesso; i CSS ripiegano sui font di sistema se vengono bloccati). La dashboard imposta un unico cookie di sessione, grh_session, HttpOnly e SameSite=Strict, che scade quando esci o dopo 30 giorni di inattività. Non c'è alcun tipo di analisi. I log di accesso del server vengono conservati per 24 ore e non contengono stringhe di query.

7. Richieste legali

Rispondiamo ai procedimenti legali validi emessi da un tribunale o un'autorità con giurisdizione su GPU Rent Hub Compute LLC negli Stati Uniti. Non rispondiamo a richieste informali, a procedimenti esteri non omologati negli Stati Uniti né a richieste provenienti da soggetti privati. Quando rispondiamo, possiamo produrre soltanto ciò che elenca la sezione 2: non conserviamo né contenuti né identità. Avvisiamo l'account interessato tramite la dashboard, salvo divieto legale, e conteggiamo ogni richiesta nel rapporto di trasparenza pubblicato ogni gennaio.

8. Tor

La dashboard e l'API sono disponibili come servizio onion. Gli utenti Tor vengono trattati esattamente come tutti gli altri, anche per pagamenti e deployment. Non contrassegniamo, non limitiamo la velocità né registriamo il traffico Tor in modo diverso. I pagamenti in Monero sono gestiti da un nodo che gestiamo noi stessi, quindi un pagamento via Tor non passa mai attraverso un processore di terze parti: vedi hosting GPU con Monero.

9. Modifiche

Le modifiche a questa informativa vengono annunciate nella dashboard 30 giorni prima di entrare in vigore e ogni versione viene archiviata con un diff. L'unica direzione in cui l'abbiamo mai modificata è stata quella di raccogliere meno dati: la versione 3 (2022) ha ridotto la conservazione degli IP di accesso da 30 a 7 giorni; la versione 5 (2024) ha rimosso il recupero telefonico facoltativo che avevamo offerto per breve tempo.