Polityka prywatności hostingu bez KYC. Zero dokumentów tożsamości w aktach.

1. Bez KYC

Nie przeprowadzamy weryfikacji tożsamości w żadnej formie — ani przy rejestracji, ani później. Nie prosimy o państwowe dokumenty tożsamości, potwierdzenie adresu, numery telefonów, selfie ani karty płatnicze i odmówimy ich przyjęcia, jeśli zostaną zaoferowane. Konto to nazwa użytkownika i hasło.

To nie jest funkcja promocyjna. Tak zbudowano tę usługę i tak pozostanie: jesteśmy wynajmującym sprzęt, a wynajmujący, który nalega na sfotografowanie Twojego paszportu, zanim wręczy klucz, gromadzi zobowiązanie, a nie zabezpieczenie. Co to oznacza w praktyce przy rejestracji, płatności i pomocy technicznej, opisano na hosting GPU bez KYC.

2. Co zbieramy

• Nazwa użytkownika. Wybierana przez Ciebie. Nie musi być unikalna w skali całego internetu; prosimy, nie używaj ponownie nazwy, której używasz gdzie indziej, jeśli ma to dla Ciebie znaczenie.
• Hash hasła. PBKDF2-HMAC-SHA-256 z 600 000 iteracji i solą przypisaną do użytkownika. Nie możemy odczytać Twojego hasła.
• Zamówienia i płatności. Numer zamówienia, pozycje, na podstawie których zostało wycenione, kryptowaluta, kwota i identyfikator transakcji, która je rozliczyła. To zapis księgowy i to z niego generowana jest faktura. Sposób potwierdzania i uznawania każdej kryptowaluty opisano na płatności za wynajem GPU kryptowalutą.
• Metadane instancji. Typ GPU, liczba, region, nazwa szablonu, znaczniki czasu rozpoczęcia i zatrzymania, okres, przydzielone adresy IP, przesłane przez Ciebie klucze publiczne SSH.
• Opcjonalne dane odzyskiwania, które dodasz: adres e-mail do odzyskiwania (przechowywany jako skrót; możemy na niego wysłać wiadomość, ale nie możemy go ponownie wyświetlić), klucz publiczny PGP, sekret TOTP.
• Wiadomości do pomocy technicznej, które do nas wysyłasz, przez czas życia wątku plus 30 dni.
• Adres IP logowania do panelu i API, przechowywany przez 7 dni w celu obrony przed atakami brute-force.

3. Czego nigdy nie zbieramy

• Imion i nazwisk, adresów, dat urodzenia, obywatelstwa, dokumentów tożsamości, numerów telefonów.
• Danych kart płatniczych ani danych bankowych — nie mamy jak ich przyjąć.
• Zawartości dysku, pamięci ani ruchu sieciowego Twojej instancji.
• List procesów, historii poleceń, obrazów kontenerów, modeli, zbiorów danych ani żadnego innego opisu Twojego obciążenia.
• Odcisków palca przeglądarki, zdarzeń analitycznych, identyfikatorów reklamowych.
• Czegokolwiek od zewnętrznych brokerów danych. Nigdy nie kupowaliśmy danych i nigdy nie kupimy.

4. Telemetria instancji

Aby prawidłowo rozliczać i utrzymywać centrum danych w chłodzie, nasze hosty w DFW-1, IAD-1 i PDX-1 zgłaszają o każdej instancji następujące dane, próbkowane co 30 sekund i przechowywane przez 90 dni jako agregaty: pobór mocy na GPU, temperaturę GPU i hosta, prędkość wentylatorów, bajty przychodzące i wychodzące na każdym porcie sieciowym oraz to, czy host odpowiada na sondę kondycji. To wyczerpująca lista. W Twoim systemie operacyjnym nie ma żadnego agenta, konsola nie jest nagrywana, a Twój NVMe jest szyfrowany kluczem przechowywanym w module TPM hosta, który jest niszczony, gdy zwalniasz instancję.

5. Retencja

• Dane konta: przez czas życia konta plus 30 dni po usunięciu.
• Zamówienia i płatności: 7 lat, zgodnie z wymogami naszej własnej księgowości. Nie zawierają danych tożsamości — pozycja to numer zamówienia, identyfikator transakcji, kryptowaluta, kwota i nazwa użytkownika.
• Metadane instancji: 12 miesięcy po zwolnieniu instancji.
• Agregaty telemetryczne: 90 dni.
• Adresy IP logowania: 7 dni.
• Wątki pomocy technicznej: 30 dni po zamknięciu.

6. Pliki cookie i ta strona

Strony marketingowe nie ustawiają plików cookie i nie ładują żadnych skryptów stron trzecich poza czcionkami internetowymi z Google Fonts (możesz je hostować samodzielnie; CSS używa czcionek systemowych jako rezerwy, jeśli są zablokowane). Panel ustawia jeden plik cookie sesji, grh_session, HttpOnly i SameSite=Strict, który wygasa po wylogowaniu lub po 30 dniach bezczynności. Nie ma żadnych analiz. Dzienniki dostępu serwera są przechowywane przez 24 godziny i nie zawierają ciągów zapytań.

7. Żądania prawne

Odpowiadamy na ważne pisma procesowe wydane przez sąd lub organ mający jurysdykcję nad GPU Rent Hub Compute LLC w Stanach Zjednoczonych. Nie odpowiadamy na nieformalne żądania, zagraniczne pisma procesowe nieuznane w USA ani żądania podmiotów prywatnych. Gdy odpowiadamy, możemy przedstawić wyłącznie to, co wymienia sekcja 2 — nie przechowujemy żadnych treści ani danych tożsamości. Powiadamiamy konto, którego to dotyczy, za pośrednictwem panelu, chyba że prawo nam tego zabrania, i uwzględniamy każde żądanie w raporcie przejrzystości publikowanym co roku w styczniu.

8. Tor

Panel i API są dostępne jako usługa onion. Użytkownicy Tora są traktowani identycznie jak wszyscy inni, również w zakresie płatności i wdrożeń. Nie oznaczamy, nie ograniczamy prędkości ani nie rejestrujemy ruchu z Tora w inny sposób. Płatności w Monero są obsługiwane przez węzeł, który sami prowadzimy, więc płatność przez Tora nigdy nie przechodzi przez zewnętrzny procesor: zobacz Hosting GPU opłacany Monero.

9. Zmiany

Zmiany tej polityki są ogłaszane w panelu na 30 dni przed ich wejściem w życie, a każda wersja jest archiwizowana wraz z listą zmian. Jedyny kierunek, w jakim kiedykolwiek ją zmieniliśmy, to gromadzenie mniejszej ilości danych: wersja 3 (2022) skróciła retencję adresów IP logowania z 30 dni do 7; wersja 5 (2024) usunęła opcjonalne odzyskiwanie przez telefon, które przez krótki czas oferowaliśmy.