ノーKYCホスティングのプライバシーポリシー。本人確認書類は一切保管していません。

1. ノーKYC

当社は、登録時およびその後も、いかなる本人確認も行いません。政府発行の身分証明書、住所証明、電話番号、自撮り写真、支払いカードを求めることはなく、提示されてもお断りします。アカウントはユーザー名とパスワードだけです。

これは宣伝文句ではありません。このサービスが当初からそのように作られ、今後もそうあり続ける方法です。当社はハードウェアの家主であり、鍵を渡す前にパスポートの写真を要求する家主は、安全策ではなく負債を集めているのです。登録・支払い・サポートでそれが実際にどういうことかは、ノーKYC GPUホスティングに記載しています。

2. 当社が収集する情報

• ユーザー名。 お客様が選択します。インターネット上で一意である必要はありません。気になる場合は、他で使っているものを使い回さないでください。
• パスワードハッシュ。 PBKDF2-HMAC-SHA-256、600,000回の反復、ユーザーごとのソルト。当社はお客様のパスワードを読み取れません。
• 注文と支払い。 注文参照番号、価格計算に使われた明細、通貨、金額、決済に使われたトランザクションID。これは会計記録であり、請求書はこれに基づいて生成されます。各通貨の確認・入金方法は暗号通貨でGPUレンタル料を支払うに記載されています。
• インスタンスメタデータ。 GPUタイプ、台数、リージョン、テンプレート名、開始・停止のタイムスタンプ、契約期間、割り当てられたIPアドレス、お客様がアップロードしたSSH公開鍵。
• 任意の復旧用データ（お客様が追加したもの）：復旧用メールアドレス（ハッシュ化して保存。送信はできますが、画面に表示することはできません）、PGP公開鍵、TOTPシークレット。
• サポートメッセージ。 お客様から当社に送られたもので、スレッドの存続期間＋30日間保持します。
• ログイン元IPアドレス。 ダッシュボードとAPIのもので、ブルートフォース対策のため7日間保持します。

3. 当社が一切収集しない情報

• 氏名、住所、生年月日、国籍、本人確認書類、電話番号。
• 支払いカード情報や銀行口座情報。当社にはこれらを受け付ける手段がありません。
• インスタンスのディスク、メモリ、またはネットワークトラフィックの内容。
• プロセス一覧、コマンド履歴、コンテナイメージ、モデル、データセット、その他ワークロードの説明となるもの。
• ブラウザのフィンガープリント、アナリティクスイベント、広告識別子。
• 第三者データブローカーからのあらゆる情報。当社はこれまでデータを購入したことがなく、今後も購入しません。

4. インスタンスのテレメトリ

正確に課金し、データセンターを適切に冷却するため、DFW-1、IAD-1、PDX-1のホストは各インスタンスについて以下の情報を報告します。30秒ごとにサンプリングされ、90日間は集計値として保持されます：GPUごとの消費電力、GPUとホストの温度、ファン速度、ネットワークポートごとの送受信バイト数、ホストがヘルスチェックに応答するかどうか。以上がすべてです。お客様のOS内部にソフトウェアエージェントはなく、コンソールは記録されず、NVMeはホストのTPMに保持された鍵で暗号化され、その鍵はインスタンスを解放すると破棄されます。

5. 保持期間

• アカウント記録：アカウントの存続期間＋削除後30日間。
• 注文と支払い：自社の会計上必要なため7年間。これらには本人情報は含まれません。1行に含まれるのは注文参照番号、トランザクションID、通貨、金額、ユーザー名です。
• インスタンスメタデータ：インスタンス解放後12か月間。
• テレメトリ集計値：90日間。
• ログインIPアドレス：7日間。
• サポートスレッド：クローズ後30日間。

6. Cookieと本ウェブサイト

マーケティングページではCookieを設定せず、Google Fontsのウェブフォントを除き、サードパーティのスクリプトを読み込みません（フォントはセルフホスト可能です。ブロックされた場合はCSSがシステムフォントにフォールバックします）。ダッシュボードではセッションCookieを1つ設定します。それはgrh_sessionで、HttpOnlyかつSameSite=Strictであり、ログアウト時または30日間操作がない場合に期限切れになります。いかなるアナリティクスもありません。サーバーのアクセスログは24時間保持され、クエリ文字列は含まれません。

7. 法的要請

当社は、米国においてGPU Rent Hub Compute LLCを管轄する裁判所または機関が発行した有効な法的手続きに応じます。非公式な要請、米国で承認されていない外国の法的手続き、私人からの要請には応じません。応じる場合でも、開示できるのは第2条に記載した情報のみです。当社はコンテンツも本人情報も保持していません。法的に禁止されていない限り、対象アカウントにはダッシュボードを通じて通知し、毎年1月に公開する透明性レポートにすべての要請件数を記載します。

8. Tor

ダッシュボードとAPIはonionサービスとして利用できます。Torユーザーは、支払いやデプロイを含め、他のユーザーとまったく同じように扱われます。Torトラフィックを区別してフラグ付け、レート制限、ログ記録することはありません。Moneroでの支払いは当社自身が運用するノードで処理されるため、Tor経由の支払いが第三者プロセッサーを通過することはありません。詳細はMonero GPUホスティングをご覧ください。

9. 変更

本ポリシーの変更は、発効の30日前にダッシュボードで告知され、すべてのバージョンは差分付きでアーカイブされます。これまでの変更の方向は、収集を減らすことだけです。バージョン3（2022年）ではログインIPの保持期間を30日から7日に短縮し、バージョン5（2024年）では、一時的に提供していた任意の電話番号による復旧を廃止しました。