Chính sách riêng tư

01 Chúng tôi là ai

VPSRento vận hành hosting VPS từ mười lăm khu vực pháp lý và đã làm vậy từ tháng 3 năm 2021. Chính sách này áp dụng cho vpsrento.com, khu vực khách hàng và chính các dịch vụ hosting.

Nguyên tắc vận hành không đổi từ ngày đầu tiên: dữ liệu chúng tôi không nắm giữ là dữ liệu không thể hại bạn. Không trong một vụ rò rỉ, không trong phòng xử án, không trong một thương vụ mua lại. Năm năm, không danh tính khách hàng nào trong hồ sơ — câu đó là toàn bộ chiến lược.

02 Những gì chúng tôi lưu (danh sách đầy đủ)

Đó là danh sách đầy đủ. Nếu một mẩu dữ liệu không nằm trong đó, chúng tôi không có nó — không có hồ sơ ngầm, không telemetry kiểu “cải thiện dịch vụ”, không nhà cung cấp chấm điểm gian lận lặng lẽ nhận một bản sao.

03 Những gì chúng tôi không bao giờ thu thập

Danh tính. Không địa chỉ email, không tên, không số điện thoại, không ngày sinh, không quốc gia cư trú. Đăng ký không hỏi gì trong số đó vì không có biểu mẫu đăng ký — thanh toán tạo ra tài khoản.

Hoạt động. Không nhật ký hoạt động, không nhật ký kết nối, không metadata lưu lượng phía hosting. Chúng tôi không ghi lại VPS của bạn làm gì, ai kết nối tới nó, hay các gói tin của nó đi đâu. Bộ nhớ node được mã hóa khi lưu trữ.

Lịch sử khu vực khách hàng. Chúng tôi không ghi lại bạn quản lý tài khoản từ địa chỉ IP nào. Khu vực khách hàng giữ một danh sách các phiên đang hoạt động của bạn để bạn có thể thu hồi chúng — đó không phải lịch sử, và nó không lưu địa chỉ IP nào.

Trang web này. Không analytics, không tag manager, không pixel, không công cụ A/B, không heatmap, không widget chat. Không cookie, chấm dứt — trang không đặt cookie nào. (Khu vực khách hàng dùng local storage của chính trình duyệt bạn cho các tùy chọn; dữ liệu đó không bao giờ rời máy bạn và chúng tôi không bao giờ thấy nó.)

Đừng tin lời chúng tôi. Hãy mở mã nguồn trang này: một stylesheet, một tệp JavaScript, một yêu cầu font. Không có endpoint analytics nào để gọi. Chính sách riêng tư mạnh nhất là loại bạn có thể tự kiểm chứng bằng Ctrl+U.

Một tiết lộ thành thật. Trang này tải font (Inter, JetBrains Mono) từ Google Fonts. Trình duyệt của bạn gửi một yêu cầu tới CDN font của Google khi bạn truy cập, và như mọi CDN, nó thấy yêu cầu đó. Nếu điều đó làm bạn khó chịu, hãy chặn fonts.googleapis.com — trang sẽ chuyển về font hệ thống và hoạt động y hệt. Chúng tôi thà chỉ thẳng vào một yêu cầu bên thứ ba đó còn hơn giấu nó sau một proxy rồi tuyên bố hoàn hảo.

04 Một lệnh tòa án thực sự lấy được gì

Mọi người hỏi chuyện này liên tục, nên đây là phần mô phỏng. Một lệnh tòa án hợp lệ từ một khu vực pháp lý hosting — loại duy nhất chúng tôi đáp ứng — đòi “mọi thứ về tài khoản X” sẽ thu được:

• Các dòng sổ cái thanh toán của tài khoản đó: ID giao dịch, số tiền, ngày tháng, dịch vụ. Từng satoshi trong đó vốn đã công khai trên các blockchain tương ứng.
• Nội dung mọi ticket bạn đã gửi chúng tôi. Bài học: đừng để bí mật trong ticket.
• Cấu hình đang hoạt động: khóa SSH công khai (vốn công khai theo thiết kế), quy tắc tường lửa, bản ghi rDNS.

Nó sẽ không thu được: bạn là ai (chúng tôi không biết), địa chỉ email của bạn (không tồn tại), hoạt động máy chủ của bạn (không bao giờ ghi lại), lưu lượng của bạn (không bao giờ kiểm tra), hay các tài khoản khác của bạn (token là các hash không liên kết — ngay cả chúng tôi cũng không thể biết hai tài khoản thuộc cùng một người).

Tịch thu vật lý. Bộ nhớ node được mã hóa khi lưu trữ, giúp chống lại việc truy cập tùy tiện vào ổ đĩa bị rút ra. Nhưng một VPS đang chạy vẫn là một VPS đang chạy: nếu mô hình đe dọa của bạn bao gồm một chuyến kiểm tra datacenter có thẩm quyền pháp lý, hãy tự mã hóa volume của bạn bằng LUKS và giữ khóa thật xa máy chủ. Đó là lời khuyên vận hành, không phải lá chắn pháp lý — xem danh sách kiểm tra hardening của chúng tôi để biết cách thiết lập.

Thành tích đến nay. Trong năm năm, chúng tôi đã nhận không lệnh hợp lệ nào từ các khu vực pháp lý hosting và bàn giao không byte dữ liệu khách hàng nào. Nếu điều đó từng thay đổi, warrant canary sẽ thay đổi trước — nó được ký PGP và cập nhật hàng tháng.

05 Lưu giữ

Dữ liệu tồn tại đúng bằng tuổi thọ tài khoản của bạn, không thêm một ngày nào.

Xóa tài khoản trong Cài đặt và những điều sau diễn ra trong 24 giờ: dịch vụ bị xóa sạch (ghi đè ngẫu nhiên trước khi thiết bị khối được cấp lại cho khách hàng khác), ticket bị hủy, cấu hình bị hủy, sub-token chết theo token cha.

Một ngoại lệ, và nó không xác định ai: các dòng sổ cái thanh toán vẫn còn, vì đó là sổ sách của chúng tôi và một doanh nghiệp phải giữ kế toán. Một dòng sổ cái là một ID giao dịch và một số tiền. Nó không chứa danh tính nào vì chưa từng có danh tính nào gắn vào nó.

06 Bên thứ ba

Paymento xử lý thanh toán. Nó thấy những gì blockchain hiển thị: một địa chỉ gửi, một số tiền, một dấu thời gian và mã hóa đơn của chúng tôi — trên thực tế, một ID giao dịch. Nó không bao giờ thấy token, dịch vụ hay ticket của bạn.

Ngoài ra, danh sách các bên thứ ba nhận bất cứ thứ gì từ chúng tôi là danh sách trống. Không nhà cung cấp analytics. Không mạng quảng cáo. Không SaaS hỗ trợ — hệ thống ticket chạy trên phần cứng của chính chúng tôi. Không nhà cung cấp dịch vụ email, vì chúng tôi không gửi email. Không CDN nào có tham vọng theo dõi.

Yêu cầu bên ngoài duy nhất trang này thực hiện là lượt tải Google Fonts đã tiết lộ ở §03. Đó là toàn bộ chuỗi cung ứng.

07 Quyền của bạn, theo kiến trúc

Hầu hết các quy định riêng tư trao quyền — truy cập, chỉnh sửa, xóa, di chuyển — rồi các công ty “xử lý” trong 30 ngày. Chúng tôi đáp ứng chúng ngay từ thiết kế, tức thì, không cần yêu cầu:

• Truy cập: đăng nhập. Mọi thứ chúng tôi nắm giữ về tài khoản của bạn đều hiển thị trong khu vực khách hàng, vì nó gọn vừa một trang cài đặt.
• Chỉnh sửa: tự sửa đi. Không có gì phải thỉnh cầu.
• Xóa: xóa tài khoản. Biến mất trong 24 giờ, trừ các dòng sổ cái như trên.
• Di chuyển: dữ liệu của bạn nằm trên máy chủ của bạn. rsync nó đến bất cứ đâu, bất cứ lúc nào, không cần xin phép.

Bạn không bao giờ cần hỏi chúng tôi để thực thi một quyền. Đó là điều cố ý, và là phần của chính sách này khiến chúng tôi tự hào nhất.

08 Thay đổi

Cùng cơ chế với Điều khoản dịch vụ: các thay đổi trọng yếu được thông báo 30 ngày trước khi có hiệu lực, trên trang warrant canary và một biểu ngữ toàn trang.

Một lời thẳng thắn: chính sách riêng tư chỉ đáng giá bằng những gì công ty làm khi thay đổi nó. Nếu tài liệu này từng trở nên dài hơn và mềm hơn — danh mục dữ liệu mới, “đối tác” mới, lợi ích chính đáng mới — hãy coi đó đúng như bản chất của nó: một lý do để rời đi, được thông báo sớm 30 ngày để bạn kịp làm. Hãy bắt chúng tôi giữ lời.

09 Liên hệ

Câu hỏi về riêng tư: ticket trong khu vực khách hàng — kênh duy nhất tồn tại. Chúng tôi trả lời theo đúng chính sách của mình — thời gian phản hồi đầu tiên trung vị trên mọi ticket là 14 phút trong 2026.