VPSRENTO
- We slaan drie dingen op: een hash van je toegangstoken, een betaalgrootboek (transactie-ID + bedrag) en de supporttickets die je ons stuurt. Dat is de lijst.
- We verzamelen nooit je e-mailadres, naam, telefoonnummer, IP-geschiedenis of iets over wat je server doet.
- Deze website draait nul trackers, nul analytics, nul cookies. Bekijk de bron en controleer het — wij wachten wel.
- Een gerechtelijk bevel levert de grootboekregels van een account op, die de blockchain toch al publiceert. Er bestaat verder niets om over te dragen.
- Gegevens leven precies zo lang als je account. Verwijder het account en ze zijn weg.
01 Wie we zijn
VPSRento biedt VPS-hosting vanuit vijftien jurisdicties en doet dat sinds maart 2021. Dit beleid dekt vpsrento.com, het klantengedeelte en de hostingdiensten zelf.
Het werkprincipe is sinds dag één hetzelfde: gegevens die we niet bezitten, kunnen je geen pijn doen. Niet bij een datalek, niet in een rechtszaal, niet bij een overname. Vijf jaar, nul klantidentiteiten in het archief — die zin is de hele strategie.
02 Wat we opslaan (de volledige lijst)
| Gegevens | Waarom het bestaat | Vorm |
|---|---|---|
| Hash van toegangstoken | Authenticeert je bij het klantengedeelte | Een eenrichtingshash. De token zelf wordt eenmalig getoond bij het aanmaken en nooit opgeslagen. |
| Betaalgrootboek | Boekhouding — een bedrijf moet een administratie voeren | Eén regel per betaling: transactie-ID, coin, USD-waarde op het moment van betaling, tijdstempel, de dienst waarvoor is betaald. |
| Supporttickets | Zodat we je kunnen antwoorden | De inhoud van gesprekken die je start via het ticketsysteem in het klantengedeelte. |
| Accountconfiguratie (optioneel) | Functies die je inschakelt | SSH public keys, hashes van sub-tokens, een TOTP-geheim als je 2FA inschakelt, firewallregels, reverse-DNS-records. |
Dat is de volledige lijst. Staat een gegeven er niet op, dan hebben we het niet — er is geen schaduwprofiel, geen telemetrie voor “serviceverbetering”, geen leverancier van fraudescores die stilletjes een kopie ontvangt.
03 Wat we nooit verzamelen
Identiteit. Geen e-mailadres, geen naam, geen telefoonnummer, geen geboortedatum, geen land van verblijf. Aanmelden vraagt hier om geen van allen, want er is geen aanmeldformulier — de betaling maakt het account aan.
Activiteit. Geen activiteitenlogs, geen verbindingslogs, geen verkeersmetadata aan de hostingkant. We loggen niet wat je VPS doet, wie ermee verbindt of waar de pakketten heen gaan. Node-opslag is at rest versleuteld.
Geschiedenis van het klantengedeelte. We registreren niet vanaf welke IP-adressen je je account beheert. Het klantengedeelte houdt een lijst bij van je momenteel actieve sessies, zodat je ze kunt intrekken — het is geen geschiedenis en er worden geen IP-adressen opgeslagen.
Deze website. Geen analytics, geen tag managers, geen pixels, geen A/B-tools, geen heatmaps, geen chatwidgets. Geen cookies, punt — de site plaatst er geen. (Het klantengedeelte gebruikt de eigen lokale opslag van je browser voor voorkeuren; die gegevens verlaten je machine nooit en wij zien ze nooit.)
Geloof ons niet op ons woord. Open de bron van deze pagina: één stylesheet, één JavaScript-bestand, één font-verzoek. Er is geen analytics-endpoint om aan te roepen. Het sterkste privacybeleid is het soort dat je kunt verifiëren met Ctrl+U.
Eén eerlijke openbaring. Deze site laadt zijn fonts (Inter, JetBrains Mono) van Google Fonts. Je browser doet bij je bezoek een verzoek aan het font-CDN van Google, en zoals elk CDN ziet dat het verzoek. Als dat je stoort, blokkeer dan fonts.googleapis.com — de site valt terug op systeemfonts en werkt identiek. We wijzen liever op dat ene verzoek van een derde partij dan het achter een proxy te verstoppen en perfectie te claimen.
04 Wat een gerechtelijk bevel werkelijk zou opleveren
Mensen vragen dit voortdurend, dus hier de doorloop. Een geldig gerechtelijk bevel uit een hostingjurisdictie — het enige soort dat we beantwoorden — dat “alles over account X” eist, zou opleveren:
- De grootboekregels van dat account: transactie-ID's, bedragen, datums, diensten. Elke satoshi daarvan is al openbaar op de betreffende blockchains.
- De inhoud van alle tickets die je ons hebt gestuurd. Les: zet geen geheimen in tickets.
- Actieve configuratie: SSH public keys (by design publiek), firewallregels, rDNS-records.
Het zou niet opleveren: wie je bent (weten we niet), je e-mailadres (bestaat niet), de activiteit van je server (nooit gelogd), je verkeer (nooit geïnspecteerd) of je andere accounts (tokens zijn niet-gekoppelde hashes — zelfs wij kunnen niet zien dat twee accounts bij dezelfde persoon horen).
Fysieke inbeslagname. Node-opslag is at rest versleuteld, wat beschermt tegen terloopse toegang tot uitgenomen schijven. Maar een draaiende VPS is een draaiende VPS: als je dreigingsmodel een datacenterbezoek met wettelijke bevoegdheid omvat, versleutel dan je eigen volume met LUKS en bewaar de sleutel ver van de server. Dat is operationeel advies, geen juridische dekking — zie onze hardening-checklist voor de inrichting.
De staat van dienst tot nu toe. In vijf jaar hebben we nul geldige bevelen ontvangen uit onze hostingjurisdicties en nul bytes aan klantgegevens overgedragen. Mocht dat ooit veranderen, dan verandert de warrant canary als eerste — hij is PGP-ondertekend en wordt maandelijks bijgewerkt.
05 Bewaartermijn
Gegevens leven precies zo lang als je account, en geen dag langer.
Verwijder het account in Instellingen en binnen 24 uur gebeurt het volgende: diensten worden gewist (random overschreven voordat het block device aan een andere klant wordt heruitgegeven), tickets worden vernietigd, configuratie wordt vernietigd, sub-tokens sterven met de ouder.
Eén uitzondering, en die identificeert niemand: de grootboekregels blijven bestaan, want dat is onze boekhouding en een bedrijf moet een administratie voeren. Een grootboekregel is een transactie-ID en een bedrag. Hij bevat geen identiteit, omdat er nooit een aan is gekoppeld.
06 Derden
Paymento verwerkt betalingen. Het ziet wat de blockchain toont: een verzendadres, een bedrag, een tijdstempel en onze factuurreferentie — in de praktijk een transactie-ID. Het ziet nooit je token, je diensten of je tickets.
Verder is de lijst van derden die iets van ons ontvangen leeg. Geen analytics-leveranciers. Geen advertentienetwerken. Geen support-desk-SaaS — het ticketsysteem draait op onze eigen hardware. Er zijn geen mailboxen; elke e-mail die beweert van VPSRento te zijn, is nep. Geen CDN met trackingambities.
Het enige externe verzoek dat deze site doet, is de Google Fonts-fetch die in §03 wordt vermeld. Dat is de hele toeleveringsketen.
07 Je rechten, per architectuur
De meeste privacywetgeving kent rechten toe — inzage, rectificatie, wissing, overdraagbaarheid — die bedrijven vervolgens binnen 30 dagen “verwerken”. Wij komen er by design aan tegemoet, direct, zonder verzoek:
- Inzage: log in. Alles wat we over je account bezitten is zichtbaar in het klantengedeelte, want het past op een instellingenpagina.
- Rectificatie: pas het zelf aan. Er valt niets aan te vragen.
- Wissing: verwijder het account. Weg binnen 24 uur, met uitzondering van de grootboekregels zoals hierboven.
- Overdraagbaarheid: je gegevens staan op je server. rsync ze overal naartoe, op elk moment, zonder te vragen.
Je hoeft ons nooit te vragen om een recht uit te oefenen. Dat is bewust zo, en het is het deel van dit beleid waar we het trots op zijn.
08 Wijzigingen
Hetzelfde mechanisme als de Servicevoorwaarden: ingrijpende wijzigingen worden 30 dagen voordat ze ingaan aangekondigd, op de warrant canary -pagina en in een sitebrede banner.
Een eerlijke kanttekening: een privacybeleid is alleen zoveel waard als wat het bedrijf doet wanneer het het wijzigt. Als dit document ooit langer en softer wordt — nieuwe gegevenscategorieën, nieuwe “partners”, nieuwe gerechtvaardigde belangen — beschouw dat dan als wat het zou zijn: een reden om te vertrekken, 30 dagen vooraf aangekondigd zodat je dat kunt. Houd ons daaraan.
09 Contact
Privacyvragen: tickets in het klantengedeelte — het enige kanaal dat bestaat. We beantwoorden ons eigen beleid — de mediaan van de eerste reactie op alle tickets is 14 minuten in 2026.