- 我们只存储三样东西:访问令牌的哈希值、账单台账(交易ID+金额),以及你发送给我们的支持工单。这就是全部清单。
- 我们绝不收集你的邮箱、姓名、电话号码、IP历史,或关于你服务器行为的任何信息。
- 本网站零追踪器、零分析、零Cookie。查看源代码自己验证,我们等着。
- 法院命令能拿到的只是某个账户的台账行,而这些信息区块链早已公开。除此之外没有东西可交。
- 数据的存留时间与账户完全一致。删除账户,数据即消失。
01 我们是谁
VPSRento自2021年3月起在15个司法辖区运营VPS主机。本政策适用于 vpsrento.com、客户区以及主机服务本身。
运营原则从第一天起始终如一: 我们不持有的数据,就是伤不到你的数据。 无论是数据泄露、法庭诉讼还是公司收购。五年,零客户身份信息存档——这句话就是全部战略。
02 我们存储什么(完整清单)
| 数据 | 存在的原因 | 形式 |
|---|---|---|
| 访问令牌哈希 | 用于在客户区验证你的身份 | 单向哈希。令牌本身仅在创建时显示一次,从不存储。 |
| 账单台账 | 会计需要——企业必须记账 | 每笔付款一行:交易ID、币种、付款时的美元价值、时间戳、所购服务。 |
| 支持工单 | 以便我们回复你 | 你在客户区发起的工单对话内容。不存在任何邮箱。 |
| 账户配置 (可选) | 你开启的功能 | SSH 公钥 、子令牌哈希、启用2FA时的TOTP密钥、防火墙规则、反向DNS记录。 |
这就是完整清单。清单上没有的数据,我们就没有——没有影子档案,没有“服务改进”遥测,也没有悄悄接收副本的欺诈评分供应商。
03 我们绝不收集的数据
身份信息。 没有邮箱、姓名、电话号码、出生日期、居住国。注册什么都不问,因为根本没有注册表单——付款即创建账户。
活动记录。 没有活动日志、连接日志,主机侧也没有流量元数据。我们不记录你的VPS做什么、谁连接它、数据包去往何处。节点存储静态加密。
客户区历史。 我们不记录你从哪些IP地址管理账户。客户区只保存你的 当前活跃 会话列表,以便你撤销会话——它不是历史记录,也不存储IP地址。
本网站。 没有分析工具、标签管理器、像素、A/B工具、热图、聊天挂件。没有任何Cookie——本站不设置Cookie。(客户区使用浏览器自带的本地存储保存偏好;这些数据从不离开你的设备,我们也永远看不到。)
别轻信我们的说法。打开本页的源代码:一个样式表、一个JavaScript文件、一个字体请求。没有任何分析端点可供调用。最强的隐私政策,是那种你可以用 Ctrl+U.
一项诚实的披露。 本站从Google Fonts加载字体(Inter、JetBrains Mono)。访问时你的浏览器会向Google的字体CDN发出请求,作为CDN它会看到这个请求。如果你介意,可以屏蔽 fonts.googleapis.com ——网站会回退到系统字体,功能完全一样。与其把它藏在代理后面声称完美,我们宁愿指出这唯一的第三方请求。
04 法院命令实际能拿到什么
经常有人问,所以这里完整走一遍。来自主机所在司法辖区的有效法院命令——我们唯一会回应的命令——要求“交出账户X的一切”,能交出的只有:
- 该账户的账单台账行 :交易ID、金额、日期、服务。其中每一聪都已在相应区块链上公开。
- 你发送的工单内容 。教训:不要在工单里放秘密。
- 当前配置:SSH公钥(本来就是公开的)、防火墙规则、rDNS记录。
交不出的:你是谁(我们不知道)、你的邮箱(不存在)、你服务器的活动(从未记录)、你的流量(从未检查)、你的其他账户(令牌是互不关联的哈希——连我们也无法判断两个账户是否属于同一人)。
物理扣押。 节点存储静态加密,可防止硬盘被拔出后的随意访问。但运行中的VPS就是运行中的VPS:如果你的威胁模型包括执法人员进入数据中心,请用LUKS加密你自己的卷,并把密钥放在远离服务器的地方。这是运维建议,不是法律掩护——具体设置见我们的 加固清单 。
迄今为止的记录。 五年来,我们收到来自主机辖区的有效命令为零,移交的客户数据为零字节。如果这种情况有变,先变的是 搜查令金丝雀 ——它有PGP签名,每月更新。
05 数据保留
数据的存留时间与账户完全一致,一天也不多。
在 设置 中删除账户后,24小时内会发生:服务被彻底擦除(块设备重新分配给其他客户前进行随机覆写),工单被销毁,配置被销毁,子令牌随父令牌一同失效。
有一个例外,但它识别不了任何人:账单台账行会保留,因为它们是我们的账簿,企业必须记账。台账行就是一个交易ID和一个金额。它不含任何身份信息,因为从未有身份与之关联。
06 第三方
Paymento 处理付款。它看到的只是区块链公开的内容:发送地址、金额、时间戳,以及我们的发票参考号——实际上就是交易ID。它永远看不到你的令牌、服务或工单。
除此之外,从我们这里接收任何数据的第三方名单是空的。没有分析供应商。没有广告网络。没有客服SaaS——工单系统运行在我们自己的硬件上。没有邮件服务商,因为我们不发邮件。没有有追踪企图的CDN。
本站发出的唯一外部请求是§03中披露的Google Fonts请求。这就是整个供应链。
07 架构层面的你的权利
大多数隐私法规赋予访问、更正、删除、可携带等权利,然后企业在30天内“处理”。我们通过架构设计即时满足这些权利,无需任何请求:
- 访问权: 登录即可。我们持有的关于你账户的一切都显示在客户区,因为它一页设置就放得下。
- 更正权: 自己改就行。没什么需要申请的。
- 删除权: 删除账户。24小时内消失,台账行如上所述除外。
- 可携带权: 你的数据在你的服务器上。 rsync 随时把它同步到任何地方,无需询问。
行使权利永远不需要向我们请求。这是刻意为之,也是本政策中我们最自豪的部分。
08 变更
机制与 服务条款相同:重大变更在生效前30天通过 搜查令金丝雀 页面和全站横幅公告。
一句坦率的话:隐私政策的价值取决于公司修改它时的做法。如果这份文档哪天变得更长、更软——新的数据类别、新的“合作伙伴”、新的合法利益——请把它当作它本来的样子:一个离开的理由,提前30天通知,好让你来得及走。请监督我们兑现这一点。
09 联系我们
隐私问题:通过 客户区 的工单提交——这是唯一存在的渠道。不存在任何邮箱,任何自称VPSRento的邮件都是假冒的。我们亲自回答自己的政策——2026年所有工单的首次回复中位数为14分钟。