VPSRENTO
- Kami menyimpan tiga hal: hash token akses Anda, buku besar penagihan (ID transaksi + jumlah), dan tiket dukungan yang Anda kirimkan. Itulah daftarnya.
- Kami tidak pernah mengumpulkan email, nama, nomor telepon, riwayat IP, atau apa pun tentang apa yang dilakukan server Anda.
- Situs web ini menjalankan nol pelacak, nol analitik, nol cookie. Lihat sumber halaman dan periksa — kami tunggu.
- Perintah pengadilan hanya mendapatkan baris buku besar untuk sebuah akun, yang sudah dipublikasikan blockchain. Tidak ada lagi yang bisa diserahkan.
- Data hidup persis selama akun Anda. Hapus akun dan data itu hilang.
01 Siapa kami
VPSRento mengoperasikan hosting VPS dari lima belas yurisdiksi dan telah melakukannya sejak Maret 2021. Kebijakan ini mencakup vpsrento.com, area klien, dan layanan hosting itu sendiri.
Prinsip operasinya sama sejak hari pertama: data yang tidak kami pegang adalah data yang tidak bisa menyakiti Anda. Tidak dalam peretasan, tidak di ruang sidang, tidak dalam akuisisi. Lima tahun, nol identitas pelanggan tercatat — kalimat itu adalah keseluruhan strategi.
02 Apa yang kami simpan (daftar lengkap)
| Data | Mengapa ada | Bentuk |
|---|---|---|
| Hash token akses | Mengautentikasi Anda ke area klien | Hash satu arah. Token itu sendiri ditampilkan sekali saat pembuatan dan tidak pernah disimpan. |
| Buku besar penagihan | Pembukuan — bisnis wajib menyimpan catatan | Satu baris per pembayaran: ID transaksi, koin, nilai USD saat pembayaran, stempel waktu, layanan yang dibayar. |
| Tiket dukungan | Agar kami bisa menjawab Anda | Isi percakapan yang Anda mulai di area klien atau lewat email PGP. |
| Konfigurasi akun (opsional) | Fitur yang Anda aktifkan | Kunci publik SSH, hash sub-token, rahasia TOTP jika Anda mengaktifkan 2FA, aturan firewall, catatan reverse DNS. |
Itulah daftar lengkapnya. Jika sebuah data tidak ada di daftar itu, kami tidak memilikinya — tidak ada profil bayangan, tidak ada telemetri “peningkatan layanan”, tidak ada vendor skor fraud yang diam-diam menerima salinan.
03 Apa yang tidak pernah kami kumpulkan
Identitas. Tanpa alamat email, tanpa nama, tanpa nomor telepon, tanpa tanggal lahir, tanpa negara tempat tinggal. Pendaftaran tidak meminta semua itu karena memang tidak ada formulir pendaftaran — pembayaranlah yang membuat akun.
Aktivitas. Tanpa log aktivitas, tanpa log koneksi, tanpa metadata lalu lintas di sisi hosting. Kami tidak mencatat apa yang dilakukan VPS Anda, siapa yang terhubung, atau ke mana paketnya pergi. Penyimpanan node terenkripsi saat tersimpan.
Riwayat area klien. Kami tidak mencatat dari alamat IP mana Anda mengelola akun. Area klien menyimpan daftar sesi Anda yang sedang aktif agar Anda bisa mencabutnya — itu bukan riwayat, dan tidak menyimpan alamat IP.
Situs web ini. Tanpa analitik, tanpa tag manager, tanpa piksel, tanpa alat A/B, tanpa heatmap, tanpa widget chat. Tanpa cookie, titik — situs ini tidak memasang satu pun. (Area klien memakai local storage browser Anda sendiri untuk preferensi; data itu tidak pernah meninggalkan mesin Anda dan kami tidak pernah melihatnya.)
Jangan percaya begitu saja. Buka sumber halaman ini: satu stylesheet, satu file JavaScript, satu permintaan font. Tidak ada endpoint analitik untuk dipanggil. Kebijakan privasi terkuat adalah jenis yang bisa Anda verifikasi dengan Ctrl+U.
Satu pengungkapan jujur. Situs ini memuat font-nya (Inter, JetBrains Mono) dari Google Fonts. Browser Anda membuat permintaan ke CDN font Google saat Anda berkunjung, dan seperti CDN mana pun, CDN itu melihat permintaan tersebut. Jika itu mengganggu Anda, blokir fonts.googleapis.com — situs akan beralih ke font sistem dan bekerja identik. Kami lebih memilih menunjuk satu permintaan pihak ketiga itu daripada menyembunyikannya di balik proxy dan mengklaim kesempurnaan.
04 Apa yang sebenarnya bisa didapat perintah pengadilan
Orang terus menanyakan ini, jadi inilah penjabarannya. Perintah pengadilan yang sah dari yurisdiksi hosting — satu-satunya jenis yang kami jawab — yang menuntut “semua data akun X” akan menghasilkan:
- Baris-baris buku besar penagihan untuk akun itu: ID transaksi, jumlah, tanggal, layanan. Setiap satoshi-nya sudah publik di blockchain masing-masing.
- Isi tiket apa pun yang Anda kirimkan. Pelajarannya: jangan taruh rahasia di tiket.
- Konfigurasi aktif: kunci publik SSH (publik sejak desain), aturan firewall, catatan rDNS.
Itu tidak akan menghasilkan: siapa Anda (kami tidak tahu), alamat email Anda (tidak ada), aktivitas server Anda (tidak pernah dicatat), lalu lintas Anda (tidak pernah diperiksa), atau akun Anda yang lain (token adalah hash yang tidak saling terhubung — bahkan kami tidak bisa memastikan dua akun milik orang yang sama).
Penyitaan fisik. Penyimpanan node terenkripsi saat tersimpan, yang melindungi dari akses sembarangan ke drive yang dicabut. Tapi VPS yang berjalan tetaplah VPS yang berjalan: jika model ancaman Anda mencakup kunjungan ke datacenter dengan otoritas hukum, enkripsi volume Anda sendiri dengan LUKS dan jauhkan kuncinya dari server. Itu saran operasional, bukan perlindungan hukum — lihat checklist hardening kami untuk pengaturannya.
Rekam jejak sejauh ini. Dalam lima tahun kami menerima nol perintah sah dari yurisdiksi hosting kami dan menyerahkan nol byte data pelanggan. Jika itu pernah berubah, warrant canary berubah lebih dulu — canary itu bertanda tangan PGP dan diperbarui tiap bulan.
05 Retensi
Data hidup persis selama akun Anda, tidak sehari lebih lama.
Hapus akun di Pengaturan dan yang terjadi dalam 24 jam: layanan dihapus (timpa acak sebelum perangkat blok diberikan ke pelanggan lain), tiket dimusnahkan, konfigurasi dimusnahkan, sub-token mati bersama induknya.
Satu pengecualian, dan itu tidak mengidentifikasi siapa pun: baris buku besar penagihan tetap ada, karena itu pembukuan kami dan bisnis wajib menyimpan akun. Baris buku besar adalah ID transaksi dan jumlah. Tidak ada identitas di dalamnya karena memang tidak pernah ada yang melekat.
06 Pihak ketiga
Paymento memproses pembayaran. Ia melihat apa yang ditampilkan blockchain: alamat pengirim, jumlah, stempel waktu, dan referensi faktur kami — dalam praktiknya, sebuah ID transaksi. Ia tidak pernah melihat token, layanan, atau tiket Anda.
Di luar itu, daftar pihak ketiga yang menerima apa pun dari kami kosong. Tidak ada vendor analitik. Tidak ada jaringan iklan. Tidak ada SaaS meja dukungan — sistem tiket berjalan di perangkat keras kami sendiri. Tidak ada penyedia layanan email, karena kami tidak mengirim email. Tidak ada CDN dengan ambisi pelacakan.
Satu-satunya permintaan eksternal yang dilakukan situs ini adalah pengambilan Google Fonts yang diungkapkan di §03. Itulah seluruh rantai pasoknya.
07 Hak Anda, menurut arsitektur
Kebanyakan regulasi privasi memberikan hak — akses, perbaikan, penghapusan, portabilitas — yang kemudian “diproses” perusahaan dalam 30 hari. Kami memenuhinya secara desain, seketika, tanpa permintaan:
- Akses: masuk. Semua yang kami pegang tentang akun Anda terlihat di area klien, karena muat di satu halaman pengaturan.
- Perbaikan: ubah sendiri. Tidak ada yang perlu dimohon.
- Penghapusan: hapus akun. Hilang dalam 24 jam, kecuali baris buku besar seperti di atas.
- Portabilitas: data Anda ada di server Anda. rsync ke mana saja, kapan saja, tanpa minta izin.
Anda tidak pernah perlu meminta kami untuk menggunakan sebuah hak. Itu disengaja, dan itulah bagian kebijakan ini yang paling kami banggakan.
08 Perubahan
Mekanisme yang sama seperti Ketentuan Layanan: perubahan material diumumkan 30 hari sebelum berlaku, di halaman warrant canary dan spanduk di seluruh situs.
Catatan jujur: kebijakan privasi hanya seberharga tindakan perusahaan saat mengubahnya. Jika dokumen ini suatu hari menjadi lebih panjang dan lebih lunak — kategori data baru, “mitra” baru, kepentingan sah baru — perlakukan itu sebagaimana adanya: alasan untuk pergi, diumumkan 30 hari lebih awal agar Anda bisa. Tuntut kami pada itu.
09 Kontak
Pertanyaan privasi: tiket di area klien — satu-satunya saluran yang ada. Kami menjawab kebijakan kami sendiri — median balasan pertama di semua tiket adalah 14 menit pada 2026.