VPSRENTO
- Мы храним три вещи: хэш вашего токена доступа, биллинговый журнал (ID транзакции + сумма) и тикеты поддержки, которые вы нам отправляете. Это весь список.
- Мы никогда не собираем ваш email, имя, номер телефона, историю IP или что-либо о том, что делает ваш сервер.
- На этом сайте ноль трекеров, ноль аналитики, ноль cookies. Откройте исходный код и проверьте — мы подождём.
- Судебный ордер даст строки журнала по аккаунту, которые блокчейн и так уже публикует. Больше не существует ничего, что можно было бы выдать.
- Данные живут ровно столько, сколько живёт ваш аккаунт. Удалите аккаунт — и они исчезнут.
01 Кто мы
VPSRento предоставляет VPS-хостинг из пятнадцати юрисдикций и делает это с марта 2021 года. Эта политика распространяется на vpsrento.com, личный кабинет и сами услуги хостинга.
Принцип работы один и тот же с первого дня: данные, которых у нас нет, не могут вам навредить. Ни при взломе, ни в суде, ни при поглощении. Пять лет, ноль личностей клиентов в файлах — это предложение и есть вся стратегия.
02 Что мы храним (полный список)
| Данные | Зачем это нужно | Форма |
|---|---|---|
| Хэш токена доступа | Аутентифицирует вас в личном кабинете | Односторонний хэш. Сам токен показывается один раз при создании и никогда не хранится. |
| Биллинговый журнал | Бухгалтерия — бизнес обязан вести учёт | Одна строка на платёж: ID транзакции, монета, сумма в USD на момент оплаты, метка времени, оплаченная услуга. |
| Тикеты поддержки | Чтобы мы могли вам ответить | Содержимое переписки, которую вы начинаете в личном кабинете или по PGP-почте. |
| Конфигурация аккаунта (необязательно) | Функции, которые вы включаете | SSH публичные ключи, хэши субтокенов, секрет TOTP, если вы включаете 2FA, правила файрвола, записи обратного DNS. |
Это полный список. Если каких-то данных в нём нет — значит, их нет и у нас: никакого теневого профиля, никакой телеметрии «для улучшения сервиса», никакого вендора фрод-скоринга, тихо получающего копию.
03 Что мы никогда не собираем
Личность. Никакого email, ни имени, ни номера телефона, ни даты рождения, ни страны проживания. Регистрация ничего этого не спрашивает, потому что формы регистрации нет — аккаунт создаёт оплата.
Активность. Никаких логов активности, никаких логов подключений, никаких метаданных трафика на стороне хостинга. Мы не логируем, что делает ваш VPS, кто к нему подключается и куда идут его пакеты. Хранилище нод зашифровано.
История личного кабинета. Мы не записываем, с каких IP-адресов вы управляете аккаунтом. Личный кабинет хранит список ваших текущих активных сессий, чтобы вы могли их отозвать, — это не история, и IP-адреса в нём не хранятся.
Этот сайт. Никакой аналитики, никаких менеджеров тегов, никаких пикселей, никаких A/B-инструментов, никаких тепловых карт, никаких чат-виджетов. Никаких cookies, точка — сайт их не ставит. (Личный кабинет использует локальное хранилище вашего браузера для настроек; эти данные никогда не покидают вашу машину, и мы их никогда не видим.)
Не верьте нам на слово. Откройте исходный код этой страницы: одна таблица стилей, один JavaScript-файл, один запрос шрифта. Здесь нет эндпоинта аналитики, который можно было бы вызвать. Самая сильная политика конфиденциальности — та, которую можно проверить через Ctrl+U.
Одно честное признание. Этот сайт загружает шрифты (Inter, JetBrains Mono) с Google Fonts. Ваш браузер при посещении делает запрос к шрифтовому CDN Google, и, как любой CDN, он видит этот запрос. Если вас это беспокоит, заблокируйте fonts.googleapis.com — сайт переключится на системные шрифты и будет работать так же. Мы предпочитаем указать на один сторонний запрос, чем спрятать его за прокси и заявлять о совершенстве.
04 Что реально может получить судебный ордер
Об этом спрашивают постоянно, так что вот пошаговый разбор. Действительный судебный ордер из юрисдикции хостинга — единственный вид, на который мы отвечаем, — с требованием «всё по аккаунту X» дал бы:
- Строки биллингового журнала по этому аккаунту: ID транзакций, суммы, даты, услуги. Каждый сатоши из которых уже публичен в соответствующих блокчейнах.
- Содержимое любых тикетов , которые вы нам отправили. Урок: не кладите секреты в тикеты.
- Активная конфигурация: публичные ключи SSH (публичные по замыслу), правила файрвола, записи rDNS.
Он не дал бы: кто вы (мы не знаем), ваш email (не существует), активность вашего сервера (никогда не логировалась), ваш трафик (никогда не инспектировался) или ваши другие аккаунты (токены — несвязанные хэши: даже мы не можем сказать, что два аккаунта принадлежат одному человеку).
Физическое изъятие. Хранилище нод зашифровано, что защищает от случайного доступа к изъятым дискам. Но работающий VPS есть работающий VPS: если ваша модель угроз включает визит в дата-центр с юридическими полномочиями, шифруйте собственный том с помощью LUKS и держите ключ подальше от сервера. Это операционный совет, а не юридическое прикрытие — смотрите наш чек-лист по харденингу для настройки.
Статистика на сегодня. За пять лет мы получили ноль действительных ордеров из наших юрисдикций хостинга и выдали ноль байт данных клиентов. Если это когда-нибудь изменится, первым изменится warrant canary — он подписан PGP и обновляется ежемесячно.
05 Сроки хранения
Данные живут ровно столько, сколько живёт ваш аккаунт, и ни днём дольше.
Удалите аккаунт в Настройках , и в течение 24 часов происходит следующее: услуги стираются (случайная перезапись перед тем, как блочное устройство выдаётся другому клиенту), тикеты уничтожаются, конфигурация уничтожается, субтокены умирают вместе с родительским.
Одно исключение, и оно никого не идентифицирует: строки биллингового журнала остаются, потому что это наша бухгалтерия, а бизнес обязан вести учёт. Строка журнала — это ID транзакции и сумма. В ней нет личности, потому что личность никогда к ней не прикреплялась.
06 Третьи стороны
Paymento обрабатывает платежи. Он видит то, что показывает блокчейн: адрес отправителя, сумму, метку времени и наш реквизит счёта — на практике ID транзакции. Он никогда не видит ваш токен, ваши услуги или ваши тикеты.
Кроме этого, список третьих сторон, получающих от нас что-либо, пуст. Никаких вендоров аналитики. Никаких рекламных сетей. Никакого SaaS для поддержки — тикет-система работает на нашем собственном железе. Никакого почтового провайдера, потому что мы не отправляем письма. Никакого CDN с амбициями трекинга.
Единственный внешний запрос, который делает этот сайт, — загрузка Google Fonts, раскрытая в §03. Это вся цепочка поставок.
07 Ваши права — архитектурно
Большинство законов о приватности дают права — доступ, исправление, удаление, переносимость, — которые компании затем «обрабатывают» в течение 30 дней. Мы выполняем их по архитектуре, мгновенно, без запроса:
- Доступ: войдите в систему. Всё, что мы храним о вашем аккаунте, видно в личном кабинете, потому что это умещается на странице настроек.
- Исправление: измените сами. Нечего запрашивать.
- Удаление: удалите аккаунт. Исчезнет за 24 часа, кроме строк журнала, как указано выше.
- Переносимость: ваши данные находятся на вашем сервере. rsync -ните их куда угодно, когда угодно, без спроса.
Вам никогда не нужно просить нас реализовать право. Это сделано намеренно, и это та часть политики, которой мы гордимся больше всего.
08 Изменения
Тот же механизм, что и в Условиях использования: существенные изменения объявляются за 30 дней до вступления в силу на странице warrant canary и баннером на весь сайт.
Честное замечание: политика конфиденциальности стоит ровно столько, сколько компания делает при её изменении. Если этот документ когда-нибудь станет длиннее и мягче — новые категории данных, новые «партнёры», новые легитимные интересы, — воспринимайте это так, как есть: повод уйти, объявленный за 30 дней, чтобы вы успели. Требуйте этого от нас.
09 Контакты
Вопросы по приватности: тикеты в личном кабинете — единственный канал, который существует. Мы отвечаем по собственной политике — медианный первый ответ по всем тикетам в 2026 году составляет 14 минут.