Политика конфиденциальности хостинга без KYC. Ни одного документа, удостоверяющего личность, в досье.

1. Без KYC

Мы не проводим никакой проверки личности — ни при регистрации, ни позднее. Мы не запрашиваем и откажемся принять, если предложат, удостоверения личности государственного образца, подтверждение адреса, номера телефонов, селфи или платёжные карты. Аккаунт — это имя пользователя и пароль.

Это не рекламная особенность. Так сервис был устроен с самого начала и таким он останется: мы — арендодатель оборудования, а арендодатель, который требует сфотографировать ваш паспорт, прежде чем вручить ключ, собирает не гарантию, а обузу. Что это означает на практике при регистрации, оплате и в поддержке, описано на странице хостинг GPU без KYC.

2. Что мы собираем

• Имя пользователя. Выбираете вы. Оно не обязано быть уникальным для вас во всём интернете; пожалуйста, не используйте то же имя, что и где-либо ещё, если это для вас важно.
• Хеш пароля. PBKDF2-HMAC-SHA-256 с 600,000 итераций и уникальной солью на пользователя. Мы не можем прочитать ваш пароль.
• Заказы и платежи. Ссылка на заказ, позиции, по которым была рассчитана стоимость, монета, сумма и идентификатор транзакции, которой он был оплачен. Это бухгалтерская запись, и именно из неё формируется счёт. Как подтверждается и зачисляется каждая монета, описано на странице оплата аренды GPU криптовалютой.
• Метаданные инстанса. Тип GPU, количество, регион, имя шаблона, отметки времени запуска и остановки, срок, назначенные IP-адреса, публичные ключи SSH, которые вы загрузили.
• Необязательные данные для восстановления, которые вы добавляете: адрес электронной почты для восстановления (хранится в виде хеша; мы можем отправлять на него письма, но не можем показать его обратно), открытый ключ PGP, секрет TOTP.
• Сообщения в поддержку, которые вы нам отправляете, в течение жизни обращения плюс 30 дней.
• IP-адрес источника входа в панель управления и API, хранится 7 дней для защиты от перебора паролей.

3. Что мы никогда не собираем

• Имена, адреса, даты рождения, гражданство, документы, удостоверяющие личность, номера телефонов.
• Платёжные карты или банковские реквизиты — у нас нет способа их принимать.
• Содержимое диска, памяти или сетевого трафика вашего инстанса.
• Списки процессов, историю команд, образы контейнеров, модели, наборы данных или любое другое описание вашей рабочей нагрузки.
• Отпечатки браузера, события аналитики, рекламные идентификаторы.
• Что-либо от сторонних торговцев данными. Мы никогда не покупали данные и никогда не будем.

4. Телеметрия инстансов

Для корректного расчёта оплаты и поддержания прохлады в дата-центре наши хосты в DFW-1, IAD-1 и PDX-1 сообщают о каждом инстансе следующие данные, снимаемые каждые 30 секунд и хранящиеся 90 дней в виде агрегатов: потребляемая мощность на GPU, температура GPU и хоста, скорость вращения вентиляторов, входящий и исходящий трафик по каждому сетевому порту, а также отвечает ли хост на проверку работоспособности. Это исчерпывающий список. Внутри вашей операционной системы нет никакого программного агента, консоль не записывается, а ваш NVMe зашифрован ключом, который хранится в TPM хоста и уничтожается при освобождении инстанса.

5. Сроки хранения

• Запись об аккаунте: в течение существования аккаунта плюс 30 дней после удаления.
• Заказы и платежи: 7 лет, как требуется для нашей собственной бухгалтерии. Они не содержат сведений о личности — строка включает ссылку на заказ, идентификатор транзакции, монету, сумму и имя пользователя.
• Метаданные инстанса: 12 месяцев после освобождения инстанса.
• Агрегаты телеметрии: 90 дней.
• IP-адреса входа: 7 дней.
• Обращения в поддержку: 30 дней после закрытия.

6. Файлы cookie & этот сайт

Маркетинговые страницы не устанавливают файлы cookie и не загружают сторонние скрипты, кроме веб-шрифтов Google Fonts (вы можете разместить их самостоятельно; если они заблокированы, CSS откатывается на системные шрифты). Панель управления устанавливает один сессионный файл cookie, grh_session, с флагами HttpOnly и SameSite=Strict, который истекает при выходе из системы или после 30 дней бездействия. Никакой аналитики любого рода нет. Серверные журналы доступа хранятся 24 часа и не содержат строк запросов.

7. Юридические запросы

Мы отвечаем на действительные юридические запросы, вынесенные судом или органом, обладающим юрисдикцией в отношении GPU Rent Hub Compute LLC на территории Соединённых Штатов. Мы не отвечаем на неофициальные запросы, иностранные процессуальные документы, не получившие признания в США, или запросы частных лиц. Когда мы отвечаем, мы можем предоставить только то, что перечислено в разделе 2, — у нас нет ни содержимого, ни сведений о личности. Мы уведомляем затронутый аккаунт через панель управления, если это не запрещено законом, и учитываем каждый запрос в отчёте о прозрачности, публикуемом каждый январь.

8. Tor

Панель управления и API доступны как onion-сервис. Пользователи Tor обслуживаются точно так же, как и все остальные, в том числе при оплате и развёртывании. Мы не помечаем, не ограничиваем по скорости и не журналируем трафик Tor иначе, чем обычный. Платежи Monero обрабатываются узлом, который мы запускаем сами, поэтому платёж через Tor никогда не проходит через сторонний процессор: см. Monero GPU-хостинг.

9. Изменения

Об изменениях этой политики объявляется в панели управления за 30 дней до их вступления в силу, и каждая версия архивируется с diff. Единственное направление, в котором мы её меняли, — собирать меньше: версия 3 (2022) сократила срок хранения IP-адресов входа с 30 дней до 7; версия 5 (2024) убрала необязательное восстановление по телефону, которое мы недолго предлагали.