- เราเก็บสามสิ่ง: แฮชของโทเคนเข้าถึงของคุณ บัญชีการเรียกเก็บเงิน (รหัสธุรกรรม + จำนวนเงิน) และตั๋วซัพพอร์ตที่คุณส่งถึงเรา นั่นคือรายการทั้งหมด
- เราไม่เคยเก็บอีเมล ชื่อ หมายเลขโทรศัพท์ ประวัติ IP หรือสิ่งใดเกี่ยวกับสิ่งที่เซิร์ฟเวอร์ของคุณทำ
- เว็บไซต์นี้ไม่มีตัวติดตามเลย ไม่มีระบบวิเคราะห์เลย ไม่มีคุกกี้เลย เปิดดูซอร์สแล้วตรวจสอบได้ — เราจะรอ
- คำสั่งศาลจะได้เพียงแถวบัญชีของบัญชีนั้น ซึ่งบล็อกเชนเผยแพร่ไว้อยู่แล้ว ไม่มีสิ่งอื่นใดเหลือให้ส่งมอบ
- ข้อมูลอยู่นานเท่าที่บัญชีของคุณอยู่พอดี ลบบัญชีแล้วมันก็หายไป
01 เราคือใคร
VPSRento ให้บริการโฮสติ้ง VPS จากสิบห้าเขตอำนาจศาล และทำมาตั้งแต่เดือนมีนาคม 2021 นโยบายนี้ครอบคลุม vpsrento.com พื้นที่ลูกค้า และตัวบริการโฮสติ้งเอง
หลักการดำเนินงานเหมือนเดิมตั้งแต่วันแรก: ข้อมูลที่เราไม่ได้ถือ คือข้อมูลที่ทำร้ายคุณไม่ได้ ไม่ว่าตอนข้อมูลรั่ว ไม่ว่าในห้องพิจารณาคดี ไม่ว่าตอนถูกซื้อกิจการ ห้าปี ไม่มีตัวตนลูกค้าในแฟ้มเลย — ประโยคนั้นคือกลยุทธ์ทั้งหมด
02 สิ่งที่เราเก็บ (รายการครบถ้วน)
| ข้อมูล | ทำไมจึงต้องมี | รูปแบบ |
|---|---|---|
| แฮชของโทเคนเข้าถึง | ยืนยันตัวตนของคุณต่อพื้นที่ลูกค้า | เป็นแฮชทางเดียว ตัวโทเคนเองจะแสดงเพียงครั้งเดียวตอนสร้างและไม่เคยถูกจัดเก็บ |
| บัญชีการเรียกเก็บเงิน | เพื่อการบัญชี — ธุรกิจต้องเก็บบัญชีไว้ | หนึ่งแถวต่อการชำระหนึ่งครั้ง: รหัสธุรกรรม เหรียญ มูลค่า USD ณ เวลาชำระ เวลาที่บันทึก และบริการที่ชำระให้ |
| ตั๋วซัพพอร์ต | เพื่อให้เราตอบคุณได้ | เนื้อหาของบทสนทนาที่คุณเริ่มในพื้นที่ลูกค้าหรือทางอีเมล PGP |
| การตั้งค่าบัญชี (ไม่บังคับ) | ฟีเจอร์ที่คุณเปิดใช้ | SSH สาธารณะ คีย์ แฮชของโทเคนย่อย รหัสลับ TOTP หากคุณเปิดใช้ 2FA กฎไฟร์วอลล์ และระเบียน reverse DNS |
นั่นคือรายการครบถ้วน ถ้าข้อมูลชิ้นใดไม่อยู่ในรายการนี้ แปลว่าเราไม่มีมัน — ไม่มีโปรไฟล์เงา ไม่มีเทเลเมทรีเพื่อ “พัฒนาบริการ” และไม่มีผู้ขายคะแนนความเสี่ยงฉ้อโกงที่ค่อย ๆ รับสำเนาไปเงียบ ๆ
03 สิ่งที่เราไม่เคยเก็บ
ตัวตน ไม่มีที่อยู่อีเมล ไม่มีชื่อ ไม่มีหมายเลขโทรศัพท์ ไม่มีวันเกิด ไม่มีประเทศที่พำนัก การสมัครไม่ถามสิ่งเหล่านี้เพราะไม่มีแบบฟอร์มสมัครเลย — การชำระเงินคือสิ่งที่สร้างบัญชี
กิจกรรม ไม่มีบันทึกกิจกรรม ไม่มีบันทึกการเชื่อมต่อ ไม่มีเมทาดาทาทราฟฟิกฝั่งโฮสติ้ง เราไม่บันทึกว่า VPS ของคุณทำอะไร ใครเชื่อมต่อเข้ามา หรือแพ็กเก็ตของมันมุ่งไปที่ไหน พื้นที่จัดเก็บของโหนดเข้ารหัสไว้ขณะพักเก็บ
ประวัติพื้นที่ลูกค้า เราไม่บันทึกว่าคุณจัดการบัญชีจากที่อยู่ IP ใด พื้นที่ลูกค้าเก็บรายการเซสชันที่ กำลังใช้งานอยู่ เท่านั้น เพื่อให้คุณเพิกถอนได้ — มันไม่ใช่ประวัติ และไม่ได้เก็บที่อยู่ IP ใด ๆ
เว็บไซต์นี้ ไม่มีระบบวิเคราะห์ ไม่มีตัวจัดการแท็ก ไม่มีพิกเซลติดตาม ไม่มีเครื่องมือ A/B ไม่มีฮีตแมป ไม่มีวิดเจ็ตแชท ไม่มีคุกกี้เลย — เว็บไซต์นี้ไม่ได้ตั้งคุกกี้ใด ๆ (พื้นที่ลูกค้าใช้ local storage ของเบราว์เซอร์คุณเองสำหรับค่าตั้งใช้ ข้อมูลนั้นไม่เคยออกจากเครื่องของคุณ และเราไม่เคยเห็นมัน)
ไม่ต้องเชื่อคำเราก็ได้ เปิดซอร์สของหน้านี้ดู: สไตล์ชีตหนึ่งไฟล์ จาวาสคริปต์หนึ่งไฟล์ คำขอฟอนต์หนึ่งครั้ง ไม่มีเอนด์พอยต์วิเคราะห์ให้เรียกเลย นโยบายความเป็นส่วนตัวที่แข็งแกร่งที่สุดคือแบบที่คุณตรวจสอบเองได้ด้วย Ctrl+U.
การเปิดเผยอย่างซื่อตรงหนึ่งข้อ เว็บไซต์นี้โหลดฟอนต์ (Inter, JetBrains Mono) จาก Google Fonts เบราว์เซอร์ของคุณจะส่งคำขอไปยัง CDN ฟอนต์ของ Google เมื่อคุณเข้าชม และเช่นเดียวกับ CDN ทุกตัว มันเห็นคำขอนั้น ถ้าสิ่งนี้รบกวนใจคุณ ให้บล็อก fonts.googleapis.com — เว็บไซต์จะสลับไปใช้ฟอนต์ของระบบและทำงานเหมือนเดิมทุกประการ เราขอชี้ให้เห็นคำขอบุคคลที่สามเพียงรายเดียวนี้ ดีกว่าซ่อนมันไว้หลังพร็อกซีแล้วอ้างว่าสมบูรณ์แบบ
04 คำสั่งศาลจะได้อะไรจริง ๆ
มีคนถามเรื่องนี้ตลอด นี่คือคำอธิบายทีละขั้น คำสั่งศาลที่ถูกต้องจากเขตอำนาจศาลของโฮสติ้ง — ประเภทเดียวที่เราตอบ — ที่เรียกร้อง “ทุกอย่างของบัญชี X” จะได้:
- แถวบัญชีการเรียกเก็บเงิน ของบัญชีนั้น: รหัสธุรกรรม จำนวนเงิน วันที่ บริการ ทุกซาโตชินั้นเปิดเผยสาธารณะบนบล็อกเชนที่เกี่ยวข้องอยู่แล้ว
- เนื้อหาของตั๋วใด ๆ ที่คุณส่งถึงเรา บทเรียน: อย่าใส่ความลับในตั๋ว
- การตั้งค่าที่ใช้งานอยู่: คีย์สาธารณะ SSH (เป็นสาธารณะโดยการออกแบบ) กฎไฟร์วอลล์ ระเบียน rDNS
สิ่งที่มันจะไม่ได้: ตัวตนของคุณ (เราไม่รู้) ที่อยู่อีเมลของคุณ (ไม่มีอยู่) กิจกรรมเซิร์ฟเวอร์ของคุณ (ไม่เคยบันทึก) ทราฟฟิกของคุณ (ไม่เคยตรวจสอบ) หรือบัญชีอื่นของคุณ (โทเคนเป็นแฮชที่ไม่เชื่อมโยงกัน — แม้แต่เราเองก็บอกไม่ได้ว่าสองบัญชีเป็นของคนเดียวกัน)
การยึดอุปกรณ์จริง พื้นที่จัดเก็บของโหนดเข้ารหัสไว้ขณะพักเก็บ ซึ่งป้องกันการเข้าถึงไดรฟ์ที่ถูกถอดออกแบบทั่วไป แต่ VPS ที่กำลังรันก็คือ VPS ที่กำลังรัน: ถ้าโมเดลภัยคุกคามของคุณรวมถึงการที่ศูนย์ข้อมูลถูกเยี่ยมด้วยอำนาจทางกฎหมาย ให้เข้ารหัสโวลุ่มของคุณเองด้วย LUKS และเก็บคีย์ไว้ไกลจากเซิร์ฟเวอร์ นั่นคือคำแนะนำเชิงปฏิบัติการ ไม่ใช่เกราะทางกฎหมาย — ดู เช็กลิสต์ hardening สำหรับวิธีตั้งค่า
สถิติจนถึงตอนนี้ ตลอดห้าปีเราได้รับคำสั่งที่ถูกต้องจากเขตอำนาจศาลโฮสติ้งของเราเป็นศูนย์ฉบับ และส่งมอบข้อมูลลูกค้าไปเป็นศูนย์ไบต์ ถ้าวันใดสิ่งนั้นเปลี่ยน warrant canary จะเปลี่ยนก่อน — มันลงลายเซ็น PGP และอัปเดตทุกเดือน
05 ระยะเวลาเก็บรักษา
ข้อมูลอยู่นานเท่าบัญชีของคุณพอดี ไม่นานไปกว่านั้นแม้แต่วันเดียว
ลบบัญชีในเมนู การตั้งค่า แล้วสิ่งต่อไปนี้จะเกิดขึ้นภายใน 24 ชั่วโมง: บริการถูกลบทิ้ง (เขียนทับแบบสุ่มก่อนที่อุปกรณ์บล็อกจะถูกจัดสรรให้ลูกค้ารายอื่น) ตั๋วถูกทำลาย การตั้งค่าถูกทำลาย และโทเคนย่อยตายไปพร้อมโทเคนแม่
มีข้อยกเว้นเดียว และมันไม่ได้ระบุตัวใคร: แถวบัญชีการเรียกเก็บเงินจะยังคงอยู่ เพราะมันคือบัญชีของเรา และธุรกิจต้องเก็บบัญชีไว้ แถวบัญชีหนึ่งแถวคือรหัสธุรกรรมกับจำนวนเงิน มันไม่มีตัวตนอยู่ข้างในเพราะไม่เคยมีตัวตนถูกผูกไว้กับมันตั้งแต่แรก
06 บุคคลที่สาม
Paymento เป็นผู้ประมวลผลการชำระเงิน มันเห็นสิ่งที่บล็อกเชนแสดง: ที่อยู่ผู้ส่ง จำนวนเงิน เวลา และรหัสอ้างอิงใบแจ้งหนี้ของเรา — ในทางปฏิบัติคือรหัสธุรกรรม มันไม่เคยเห็นโทเคนของคุณ บริการของคุณ หรือตั๋วของคุณ
นอกเหนือจากนั้น รายชื่อบุคคลที่สามที่ได้รับอะไรจากเราว่างเปล่า ไม่มีผู้ขายระบบวิเคราะห์ ไม่มีเครือข่ายโฆษณา ไม่มี SaaS ระบบซัพพอร์ต — ระบบตั๋วรันบนฮาร์ดแวร์ของเราเอง ไม่มีผู้ให้บริการอีเมล เพราะเราไม่ส่งอีเมล และไม่มี CDN ที่หมายมั่นเรื่องการติดตาม
คำขอภายนอกเพียงรายการเดียวที่เว็บไซต์นี้ส่งคือการดึง Google Fonts ที่เปิดเผยไว้ใน §03 นั่นคือห่วงโซ่อุปทานทั้งหมด
07 สิทธิของคุณ ด้วยสถาปัตยกรรม
กฎระเบียบความเป็นส่วนตัวส่วนใหญ่ให้สิทธิ — การเข้าถึง การแก้ไข การลบ การย้ายข้อมูล — ซึ่งบริษัทต่าง ๆ จะ “ดำเนินการ” ภายใน 30 วัน เราตอบสนองสิทธิเหล่านั้นด้วยการออกแบบ ทันที โดยไม่ต้องมีคำขอ:
- การเข้าถึง: เข้าสู่ระบบ ทุกสิ่งที่เราถือเกี่ยวกับบัญชีของคุณมองเห็นได้ในพื้นที่ลูกค้า เพราะมันพอดีกับหน้าการตั้งค่าหน้าเดียว
- การแก้ไข: เปลี่ยนมันเองได้เลย ไม่มีอะไรต้องยื่นคำร้อง
- การลบ: ลบบัญชี หายภายใน 24 ชั่วโมง ยกเว้นแถวบัญชีตามที่กล่าวข้างต้น
- การย้ายข้อมูล: ข้อมูลของคุณอยู่บนเซิร์ฟเวอร์ของคุณ rsync ไปที่ไหนก็ได้ เมื่อไหร่ก็ได้ โดยไม่ต้องขออนุญาต
คุณไม่จำเป็นต้องขอเราเพื่อใช้สิทธิใด ๆ เลย นั่นเป็นเจตนา และมันคือส่วนของนโยบายนี้ที่เราภูมิใจที่สุด
08 การเปลี่ยนแปลง
กลไกเดียวกับ ข้อกำหนดการให้บริการ: การเปลี่ยนแปลงที่สำคัญจะประกาศล่วงหน้า 30 วันก่อนมีผลบังคับใช้ บนหน้า warrant canary และแบนเนอร์ทั่วทั้งเว็บไซต์
ขอพูดตรง ๆ: นโยบายความเป็นส่วนตัวมีค่าเท่ากับสิ่งที่บริษัททำตอนเปลี่ยนมันเท่านั้น ถ้าเอกสารฉบับนี้เคยยาวขึ้นและอ่อนลง — หมวดข้อมูลใหม่ “พันธมิตร” ใหม่ ผลประโยชน์อันชอบธรรมใหม่ — ให้มองสิ่งนั้นตามความเป็นจริง: เหตุผลที่ควรจากไป ซึ่งประกาศล่วงหน้า 30 วันเพื่อให้คุณทำได้ จับเราผูกมัดกับคำนั้นไว้
09 ติดต่อ
คำถามเรื่องความเป็นส่วนตัว: ตั๋วใน พื้นที่ลูกค้า — ช่องทางเดียวที่มีอยู่ เราตอบตามนโยบายของเราเอง — ค่ามัธยฐานของการตอบครั้งแรกจากตั๋วทั้งหมดคือ 14 นาทีในปี 2026