No-KYC hosting privacybeleid. Nul identiteitsdocumenten in ons bezit.

1. No KYC

Wij voeren geen enkele vorm van identiteitsverificatie uit, niet bij aanmelding en ook later niet. Wij vragen niet om, en weigeren als ze worden aangeboden, overheidsidentificatie, adresbewijs, telefoonnummers, selfies of betaalkaarten. Een account is een gebruikersnaam en een wachtwoord.

Dit is geen promotionele functie. Het is hoe de dienst is gebouwd en hoe hij zal blijven: wij zijn een hardwareverhuurder, en een verhuurder die erop staat om je paspoort te fotograferen voordat hij een sleutel overhandigt, verzamelt een risico, geen bescherming. Wat dat in de praktijk betekent bij aanmelding, betaling en ondersteuning staat beschreven op no-KYC GPU-hosting.

2. Wat we verzamelen

• Gebruikersnaam. Door jou gekozen. Het is niet vereist dat deze uniek is voor jou op het hele internet; gebruik alsjeblieft niet een naam die je ook elders gebruikt als dat voor jou belangrijk is.
• Wachtwoordhash. PBKDF2-HMAC-SHA-256 met 600.000 iteraties en een per-gebruiker salt. Wij kunnen jouw wachtwoord niet lezen.
• Bestellingen en betalingen. De orderreferentie, de regels waarop de prijs is gebaseerd, de munt, het bedrag en de transactie-ID die de betaling heeft afgewikkeld. Dit is het boekhoudkundig record en hieruit wordt een factuur gegenereerd. Hoe elke munt wordt bevestigd en gecrediteerd, staat beschreven op betalen voor GPU-verhuur met crypto.
• Instance-metagegevens. GPU-type, aantal, regio, templatenaam, start- en stoptijdstempels, looptijd, toegewezen IP-adressen, SSH-publieke sleutels die je hebt geüpload.
• Optionele herstelgegevens die je toevoegt: een herstel-e-mailadres (gehasht opgeslagen; we kunnen ernaar verzenden maar het niet terug weergeven), een PGP-publieke sleutel, een TOTP-geheim.
• Ondersteuningsberichten die je ons stuurt, gedurende de levensduur van het gesprek plus 30 dagen.
• Login-bron-IP voor het dashboard en de API, 7 dagen bewaard ter verdediging tegen brute force.

3. Wat we nooit verzamelen

• Namen, adressen, geboortedata, nationaliteit, identiteitsdocumenten, telefoonnummers.
• Betaalkaart- of bankgegevens — wij hebben geen mogelijkheid om ze te accepteren.
• De inhoud van de schijf, het geheugen of het netwerkverkeer van jouw instance.
• Processenlijsten, opdrachtgeschiedenis, containerimages, modellen, datasets of enige andere beschrijving van jouw workload.
• Browserfingerprints, analytics-gebeurtenissen, advertentie-ID's.
• Alles van externe datamakelaars. Wij hebben nooit data gekocht en zullen dat ook nooit doen.

4. Instance-telemetrie

Om correct te factureren en het datacenter koel te houden, rapporteren onze hosts in DFW-1, IAD-1 en PDX-1 het volgende over elke instance, elke 30 seconden bemonsterd, 90 dagen bewaard als aggregaten: stroomverbruik per GPU, GPU- en hosttemperatuur, ventilatorsnelheid, bytes in en uit per netwerkpoort, en of de host reageert op een health check. Dat is de uitputtende lijst. Er is geen software-agent binnen jouw besturingssysteem, de console wordt niet opgenomen, en jouw NVMe is versleuteld met een sleutel die in de TPM van de host wordt bewaard en die wordt vernietigd wanneer je de instance vrijgeeft.

5. Bewaring

• Accountrecord: gedurende de levensduur van het account plus 30 dagen na verwijdering.
• Bestellingen en betalingen: 7 jaar, zoals vereist voor onze eigen boekhouding. Ze bevatten geen identiteit — een regel is een orderreferentie, een transactie-ID, een munt, een bedrag en een gebruikersnaam.
• Instance-metagegevens: 12 maanden nadat de instance is vrijgegeven.
• Telemetrie-aggregaten: 90 dagen.
• Login-IP's: 7 dagen.
• Ondersteuningsgesprekken: 30 dagen na sluiting.

6. Cookies & website

De marketingpagina's plaatsen geen cookies en laden geen scripts van derden, behalve de webfonts van Google Fonts (je kunt ze zelf hosten; de CSS valt terug op systeemlettertypen als ze worden geblokkeerd). Het dashboard plaatst één sessiecookie, grh_session, HttpOnly en SameSite=Strict, die vervalt wanneer je uitlogt of na 30 dagen inactiviteit. Er is geen enkele vorm van analytics. Servertoegangslogs worden 24 uur bewaard en bevatten geen query strings.

7. Juridische verzoeken

Wij reageren op geldige juridische procedures uitgevaardigd door een rechtbank of instantie met jurisdictie over GPU Rent Hub Compute LLC in de Verenigde Staten. Wij reageren niet op informele verzoeken, buitenlandse procedures die niet in de VS zijn erkend, of verzoeken van particuliere partijen. Wanneer wij wel reageren, kunnen wij alleen produceren wat sectie 2 opsomt — wij bewaren geen inhoud en geen identiteit. Wij informeren het getroffen account via het dashboard, tenzij dit wettelijk verboden is, en wij tellen elk verzoek in het transparantierapport dat elk jaar in januari wordt gepubliceerd.

8. Tor

Het dashboard en de API zijn beschikbaar als onion-service. Tor-gebruikers worden identiek behandeld als alle anderen, ook voor betalingen en deployments. Wij markeren, rate-limiten of loggen Tor-verkeer niet anders. Monero-betalingen worden afgehandeld door een node die wij zelf draaien, zodat een betaling via Tor nooit via een externe verwerker loopt: zie Monero GPU-hosting.

9. Wijzigingen

Wijzigingen in dit beleid worden 30 dagen voordat ze van kracht worden in het dashboard aangekondigd en elke versie wordt gearchiveerd met een diff. De enige richting waarin we het ooit hebben gewijzigd is om minder te verzamelen: versie 3 (2022) heeft de bewaartermijn van login-IP's teruggebracht van 30 dagen naar 7; versie 5 (2024) heeft de optionele telefoonherstelfunctie verwijderd die we kort hebben aangeboden.