Політика конфіденційності хостингу без KYC. Жодних документів, що посвідчують особу, у файлах.

1. Без KYC

Ми не проводимо жодної перевірки особи — ні під час реєстрації, ні пізніше. Ми не просимо і відмовимося, якщо їх запропонують, від державних документів, що посвідчують особу, підтвердження адреси, номерів телефону, селфі чи платіжних карток. Обліковий запис — це ім'я користувача та пароль.

Це не рекламна функція. Так побудований сервіс і так він залишатиметься: ми — орендодавець обладнання, а орендодавець, який наполягає на фотографуванні вашого паспорта перед тим, як видати ключ, збирає радше зобов'язання, ніж захист. Що це означає на практиці під час реєстрації, оплати та підтримки, описано на сторінці хостинг GPU без KYC.

2. Що ми збираємо

• Ім'я користувача. Вибираєте ви. Не вимагається, щоб воно було унікальним для вас в усьому інтернеті; будь ласка, не використовуйте те саме ім'я, що й деінде, якщо це для вас важливо.
• Хеш пароля. PBKDF2-HMAC-SHA-256 зі 600,000 ітерацій і сіллю для кожного користувача. Ми не можемо прочитати ваш пароль.
• Замовлення та платежі. Посилання на замовлення, позиції, з яких сформовано ціну, монета, сума та ідентифікатор транзакції, якою його сплачено. Це бухгалтерський запис, і саме з нього формується рахунок. Як підтверджується та зараховується кожна монета, описано на сторінці оплата оренди GPU криптовалютою.
• Метадані інстансу. Тип GPU, кількість, регіон, назва шаблону, позначки часу запуску та зупинки, термін, призначені IP-адреси, відкриті SSH-ключі, які ви завантажили.
• Додаткові дані для відновлення, які ви додаєте: резервна електронна пошта (зберігається у вигляді хешу; ми можемо надсилати на неї листи, але не можемо показати її назад), відкритий ключ PGP, секрет TOTP.
• Повідомлення до служби підтримки, які ви нам надсилаєте, протягом життя теми плюс 30 днів.
• Вихідна IP-адреса входу для панелі керування та API, зберігається 7 днів для захисту від перебору паролів.

3. Чого ми ніколи не збираємо

• Імена, адреси, дати народження, громадянство, документи, що посвідчують особу, номери телефонів.
• Дані платіжних карток або банківські реквізити — ми не маємо можливості їх приймати.
• Вміст диска, пам'яті або мережевого трафіку вашого інстансу.
• Списки процесів, історію команд, образи контейнерів, моделі, набори даних або будь-який інший опис вашого робочого навантаження.
• Відбитки браузера, події аналітики, рекламні ідентифікатори.
• Будь-що від сторонніх брокерів даних. Ми ніколи не купували дані й ніколи не купуватимемо.

4. Телеметрія інстансів

Щоб правильно виставляти рахунки й підтримувати дата-центр охолодженим, наші хости в DFW-1, IAD-1 і PDX-1 повідомляють про кожен інстанс такі дані з частотою вибірки кожні 30 секунд, які зберігаються як агрегати протягом 90 днів: споживання енергії кожним GPU, температура GPU та хоста, швидкість вентиляторів, кількість байтів вхідного та вихідного трафіку на кожному мережевому порту, а також чи відповідає хост на перевірку працездатності. Це вичерпний перелік. У вашій операційній системі немає програмного агента, консоль не записується, а ваш NVMe-накопичувач зашифровано ключем, який зберігається в TPM хоста та знищується, коли ви звільняєте інстанс.

5. Зберігання даних

• Обліковий запис: протягом життя облікового запису плюс 30 днів після видалення.
• Замовлення та платежі: 7 років, як вимагає наш власний бухгалтерський облік. Вони не містять жодної ідентифікаційної інформації — рядок містить посилання на замовлення, ідентифікатор транзакції, монету, суму та ім'я користувача.
• Метадані інстансу: 12 місяців після звільнення інстансу.
• Агрегати телеметрії: 90 днів.
• IP-адреси входів: 7 днів.
• Теми підтримки: 30 днів після закриття.

6. Файли cookie & цей вебсайт

Маркетингові сторінки не встановлюють файли cookie й не завантажують сторонніх скриптів, окрім вебшрифтів з Google Fonts (ви можете розмістити їх самостійно; якщо їх заблоковано, CSS використовує системні шрифти). Панель керування встановлює один сесійний файл cookie, grh_session, з атрибутами HttpOnly і SameSite=Strict, який закінчується після виходу з системи або після 30 днів бездіяльності. Жодної аналітики немає. Журнали доступу до сервера зберігаються 24 години й не містять рядків запиту.

7. Юридичні запити

Ми відповідаємо на дійсні юридичні процедури, ініційовані судом або органом, що має юрисдикцію над GPU Rent Hub Compute LLC у Сполучених Штатах. Ми не відповідаємо на неформальні запити, на іноземні процесуальні дії, не визнані в США, або на запити приватних осіб. Коли ми відповідаємо, то можемо надати лише те, що перелічено в розділі 2, — ми не зберігаємо жодного вмісту та жодної ідентифікаційної інформації. Ми повідомляємо відповідний обліковий запис через панель керування, якщо це не заборонено законом, і рахуємо кожен запит у звіті про прозорість, який публікуємо кожного січня.

8. Tor

Панель керування та API доступні як onion-сервіс. Користувачі Tor отримують таке саме ставлення, як і всі інші, зокрема щодо платежів і розгортань. Ми не позначаємо, не застосовуємо обмежень швидкості та не ведемо окремих журналів для трафіку Tor. Платежі Monero обробляються вузлом, який ми запускаємо самі, тому платіж через Tor ніколи не проходить через стороннього процесора: див. хостинг GPU за Monero.

9. Зміни

Про зміни до цієї політики повідомляється в панелі керування за 30 днів до набрання ними чинності, і кожна версія архівується з diff. Єдиний напрямок, у якому ми її коли-небудь змінювали, — це зменшення обсягу збору: версія 3 (2022) скоротила зберігання IP-адрес входу з 30 днів до 7; версія 5 (2024) прибрала додаткове відновлення за номером телефону, яке ми короткий час пропонували.