Servicevoorwaarden

01 De overeenkomst

Deze Servicevoorwaarden vormen het contract tussen VPSRento (“wij”, “ons”, “VPSRento”) en de persoon die het toegangstoken van een account beheert (“jij”). VPSRento levert ononderbroken VPS-hosting sinds maart 2021.

Je accepteert deze voorwaarden door een VPS te deployen, een factuur te betalen of saldo toe te voegen. Accepteer je ze niet, deploy dan niet. Er is geen clickwrap-pagina omdat er geen aanmeldformulier is — de eerste betaalde factuur is de handtekening.

Vier verwante documenten maken deel uit van deze overeenkomst en zijn er door verwijzing in opgenomen:

• de Acceptable Use Policy — wat je wel en niet mag draaien;
• het Privacybeleid — het weinige dat we opslaan en het vele dat we niet opslaan;
• het Restitutiebeleid — de 72-uursgarantie en waarom cryptoterugbetalingen niet bestaan;
• de Service Level Agreement — de 99,9%-uptimetoezegging en automatische credits.

Als deze documenten ooit conflicteren, wint het meest specifieke: de SLA voor beschikbaarheid, het Restitutiebeleid voor geld, de AUP voor content.

Eén gevolg van anonimiteit verdient vooraf vermelding: omdat we voor geen enkel account een identiteit bewaren, is wie het toegangstoken bezit voor zover wij dat ooit kunnen weten de accounthouder . Houd dat in gedachten terwijl je verder leest.

02 De dienst

VPSRento levert KVM virtuele private servers in vijftien jurisdicties — IJsland, Zwitserland, Panama, Moldavië, Roemenië, Nederland, Rusland, Tonga, de Kaaimaneilanden, de Seychellen, Belize, de Bahama's, Bulgarije, Oekraïne en Hongkong — als Linux- en Windows-pakketten, plus bijbehorende add-ons: dagelijkse offsite-snapshots, extra IPv4-adressen en L7-DDoS-filtering.

De verdeling van verantwoordelijkheid is eenvoudig. Wij leveren de virtuele machine, de opslag, het netwerk, de stroom en de DDoS-beveiligde rand. Jij bent de beheerder van alles boven de hypervisor: het besturingssysteem, de software, de configuratie, de data. We hebben geen managementagent in je server, geen backdoor-account en geen manier om je schijf te lezen terwijl die aan een draaiende VM is gekoppeld.

Via de klantenomgeving kunnen we op jouw verzoek: herstarten, opnieuw installeren (wat de schijf wist), het formaat wijzigen, reverse DNS instellen, opschorten en beëindigen. We loggen niet in op servers van klanten. Support waarvoor we aan je OS moeten zitten, is support die we structureel niet kunnen geven.

Provisioningstreefdoelen — een mediaan van 55 seconden voor Linux, ongeveer vier minuten voor Windows — zijn streefdoelen, geen garanties. De SLA dekt beschikbaarheid, geen deploysnelheid.

03 Je account is een token

Accounts bij VPSRento worden niet geïdentificeerd door een e-mailadres, een gebruikersnaam of een naam. Aanmelden genereert een toegangstoken van 24 tekens in het formaat VPR-XXXX-XXXX-XXXX-XXXX. Het token wordt exact één keer getoond, bij het aanmaken. We slaan er alleen een cryptografische eenrichtingshash van op.

Er is geen accountherstel. We kunnen niet resetten wat we nooit hebben geweten. Raak je het token kwijt, dan is de toegang tot het account — elke dienst erop en elke dollar saldo erop — onherstelbaar verloren, voor jou en voor ons. Dit is een feature, geen vergissing: een account dat kan worden hersteld door “je identiteit te bewijzen” vereist een geregistreerde identiteit om mee te vergelijken. Die bewaren we niet.

De oplossingen liggen in jouw handen en het zijn goede: bewaar het hoofdtoken offline als een private key, en genereer sub-tokens in Instellingen voor dagelijks gebruik. Sub-tokens kunnen afzonderlijk worden ingetrokken zonder het hoofdtoken aan te tasten.

Je bent verantwoordelijk voor alles wat onder een token gebeurt dat jij beheert. Als je vermoedt dat een sub-token is uitgelekt en je hebt nog toegang, trek het dan onmiddellijk in via Instellingen. Ben je de toegang volledig kwijt, dan resteert er niets waarmee we jou kunnen verifiëren — en we gaan ter plaatse geen verificatieproces verzinnen, want dat proces zou juist het aanvalsoppervlak zijn.

Je mag zoveel accounts hebben als je wilt. Eén limiet: ketens van accounts aanmaken om herhaaldelijk eerste-order-voordelen te oogsten (de 72-uursgarantie) is misbruik van de garantie en maakt ze ongeldig. Zie het Restitutiebeleid.

04 Bestellingen, betaling en verlengingen

Prijzen worden in Amerikaanse dollars genoteerd en zijn te betalen in BTC, XMR, ETH, LTC, USDT (TRC-20 of ERC-20) of SOL, verwerkt door Paymento. We accepteren geen betaalkaarten, PayPal of bankoverschrijvingen, en dat zullen we ook nooit doen. Een bestelling is geaccepteerd — en deze voorwaarden zijn bindend — zodra de betaling on-chain bevestigd is en de dienst wordt gedeployd.

Komt een betaling te laag binnen, dan wordt het ontvangen bedrag op je saldo bijgeschreven en blijft de factuur deels open. Komt hij te hoog binnen, dan wordt het volledige ontvangen bedrag bijgeschreven en blijft het overschot op je saldo staan. Crypto verstuurt wat het verstuurt; wij verantwoorden wat er binnenkomt.

Facturatiecycli zijn maandelijks, per kwartaal (−10 %), per half jaar (−30 %) en per jaar (−50 %). Cycluskortingen worden automatisch toegepast bij het afrekenen; er bestaan geen promocodes.

Verlengingen lopen via het saldo. Staat automatisch verlengen aan en dekt je saldo de factuur, dan wordt die op de vervaldatum voldaan zonder dat jij iets hoeft te doen. Anders wacht de factuur in de klantenomgeving. Het achterstallige tijdschema is vast en automatisch:

Draai je diensten die je dierbaar zijn, houd dan een buffer op je saldo of schakel automatisch verlengen in. Dertig dagen respijt is lang genoeg voor iedereen die oplet, en we kunnen die niet rekken voor iemand die anoniem is — er is geen identiteit om een uitzondering aan te verlenen.

05 Opschorting en beëindiging

We kunnen een dienst opschorten wanneer:

• een AUP -schending wordt gemeld en geverifieerd door de abusedesk;
• een geldig gerechtelijk bevel uit de jurisdictie waar de dienst draait dat vereist;
• de factuur 7 of meer dagen achterstallig is (automatisch, volgens §04);
• de dienst actief het netwerk of andere klanten aanvalt — uitgaande DDoS, een lopende spamrun, exploitatie in uitvoering. Lopende aanvallen kunnen onmiddellijk worden opgeschort, zonder voorafgaande waarschuwing, want de waarschuwingsperiode is andermans storing.

Zero-tolerance-categorieën — materiaal over seksueel misbruik van kinderen en botnet-command-and-control — worden onmiddellijk beëindigd en nemen het account met zich mee. Zie AUP §02.

Wanneer we een dienst opschorten, melden we dat via een ticket in de klantenomgeving, met de reden erbij. De enige uitzondering is wanneer een gerechtelijk bevel openbaarmaking wettelijk verbiedt.

Je kunt elke dienst op elk moment beëindigen vanuit de klantenomgeving. Beëindiging wist de schijf direct. Vooraf betaalde tijd buiten de 72-uursgarantie voor eerste bestellingen wordt niet terugbetaald — de voorwaarden daarvoor staan in het Restitutiebeleid.

Of de beëindiging nu jouw keuze is of de onze, begrijp het mechanisme: we vernietigen data bij beëindiging en we kunnen niet terughalen wat we hebben vernietigd. Maak je eigen back-ups. De snapshots-add-on bestaat precies hiervoor, en die overleeft niets als het account zelf de +30-dagengrens bereikt.

06 Acceptabel gebruik

De Acceptable Use Policy is deel van dit contract. De versie in één alinea: geen spam, geen botnets, geen CSAM, geen netwerkaanvallen, geen scannen of exploiteren van derden, geen phishing, geen mining die CPU van buren steelt. Tor-relays en -exits, VPN- en proxydiensten, seedboxen, mirrors, gameservers en legale content voor volwassenen zijn expliciet toegestaan onder de voorwaarden die de AUP opsomt. We handhaven zonder uitzonderingen, want het misbruik van één klant is voor elke andere klant een in beslag genomen server en een null-routed subnet.

07 Content en klachten van derden

Jouw content is jouw verantwoordelijkheid. We modereren niet vooraf, en we zouden het niet eens kunnen als we het wilden — we hebben geen inzicht in een draaiende server.

De DMCA is Amerikaanse wetgeving. We draaien geen servers in de Verenigde Staten en vallen onder geen Amerikaans notice-and-takedown-regime. DMCA-meldingen worden ongelezen weggegooid; de brancheterm voor het bestand waar ze terechtkomen is /dev/null.

Twee dingen zetten ons wél in beweging:

• een geldig gerechtelijk bevel, uitgevaardigd in de jurisdictie waar de specifieke dienst wordt gehost;
• een geverifieerde schending van onze eigen AUP, afgehandeld via het abuseproces in AUP §05.

Wanneer een klacht over jouw dienst binnenkomt en het misbruik niet aan de gang is, is de standaard dat we het technische bewijs via een ticket aan jou doorsturen en je vragen het op te lossen — niet eerst opschorten en later vragen stellen. Privacyhosting die bij de eerste boze e-mail al omvalt, is geen privacyhosting, en we hebben vijf jaar oefening gehad in het onderscheiden van een boze e-mail en een gerechtelijk bevel.

08 Aansprakelijkheid

De dienst wordt geleverd “as is” en “as available”. We committeren ons aan de SLA en aan het beleid waarnaar vanuit dit document wordt verwezen; daarbuiten wijzen we impliciete garanties af voor zover het toepasselijke recht dat maximaal toelaat.

Onze totale aansprakelijkheid jegens jou voor elke claim die uit een dienst voortvloeit, is begrensd tot het totale bedrag dat je ons in de drie maanden voorafgaand aan het voorval voor die dienst hebt betaald. We zijn niet aansprakelijk voor indirecte schade of gevolgschade: gederfde winst, gemiste omzet, verloren data, verlies van goodwill of de kosten van vervangende diensten.

Credits onder de SLA zijn de enige en exclusieve compensatie voor beschikbaarheidsstoringen.

Concreet, en zonder het bovenstaande te beperken, zijn we niet aansprakelijk voor: jouw data (maak back-ups); netwerkpaden buiten onze controle; storingen van Paymento, een blockchain of je walletsoftware; een verloren toegangstoken; of wat je server een derde ook aandoet — die is in beide richtingen van jou.

Niets in dit artikel sluit aansprakelijkheid uit die onder het toepasselijke recht niet kan worden uitgesloten — bijvoorbeeld aansprakelijkheid voor opzettelijk wangedrag.

09 Toepasselijk recht en geschillen

Deze voorwaarden worden per dienst beheerst, niet per account. Het recht dat op een bepaalde dienst van toepassing is, is het recht van de jurisdictie waar die dienst fysiek wordt gehost, en geschillen erover behoren toe aan de rechtbanken van die jurisdictie. Een VPS in Reykjavik valt onder IJslands recht; een in Boekarest onder Roemeens recht; een in Panama-Stad onder Panamees recht; enzovoort voor alle vijftien locaties.

Dit is opzet en we gaan het niet verdoezelen met één handig forum: het sluit aan bij de realiteit van handhaving. Een gerechtelijk bevel moet het rack bereiken, en het rack staat in de jurisdictie.

Voordat een van beide partijen iets indient, is er een verplichte informele stap: open een ticket en geef ons 30 dagen om het geschil op te lossen. Na vijf jaar is elk geschil tot nu toe een misverstand gebleken dat een echte engineer kon oplossen. De mediane eerste reactietijd is 14 minuten.

Geschillen zijn individueel. Geen class actions, geen collectieve procedures.

10 Wijzigingen van deze voorwaarden

We kunnen deze voorwaarden herzien. Materiële wijzigingen treden niet eerder in werking dan 30 dagen na aankondiging, en de aankondiging vindt op exact twee plekken plaats: de warrant canary -pagina — PGP-ondertekend en manipulatiebestendig — en een sitebrede banner. Dat zijn de kanalen omdat het de enige zijn die anonieme klanten bereiken. Er is geen mailinglijst. Er zal nooit een mailinglijst komen.

Een dienst blijven gebruiken na de ingangsdatum van een wijziging geldt als aanvaarding van die wijziging. Ben je het oneens met een herziening, dan is je remedie om te stoppen met verlengen; vooraf betaalde looptijden lopen tot hun einde onder de versie die je hebt geaccepteerd.

Versiegeschiedenis, voor het archief: v1 in maart 2021 (twee pagina's), v2 in 2022 (het tokensysteem, netjes vastgelegd), v3 in 2024 (zeven jurisdicties), v4 in juni 2026 (deze tekst). Elke herziening was langer dan de vorige, maar met minder dan de advocaten ons hadden gewaarschuwd dat het zou worden.

11 Contact

Vragen over deze voorwaarden: open een ticket in de klantenomgeving — het snelst, en het authenticeert je via je token. Abuse-zaken gaan daar ook naar de afdeling Abuse, niet naar een mailbox (die zijn er niet).

Geen telefoon. Geen livechat. Chatwidgets zijn trackers, en een telefoonnummer is een identiteit.