راهنمای مجریان قانونما به دستورهای معتبر پاسخ می‌دهیم. چیز زیادی برای پاسخ‌گویی وجود ندارد.

این صفحه، صفحه‌ای برای امتناع نیست. فرآیند معتبر از سوی دادگاهی که صلاحیت دارد و به نهاد ابلاغ‌شده مربوط می‌شود، توسط وکیل بررسی و اجرا می‌شود. این صفحه درباره چیزی است که برای ارائه وجود دارد: یک آدرس ایمیل که مشتری انتخاب کرده و دفتری از مبالغ.

نهادهای مجزا8 حوزه‌های قضایی

چه چیزی وجود دارد

بررسی‌شده توسط مشاور حقوقی محلی · مشتری مطلع‌شده · هیچ‌چیز فراتر از حکم دادگاه

مرحله اول

شما به یک شرکت خدمت می‌دهید، نه یک برند.

هر منطقه توسط شرکتی جداگانه که در همان کشور ثبت شده اداره می‌شود. دستوری که یکی از آن‌ها را ملزم می‌کند، فقط همان یکی را ملزم می‌کند. این رایج‌ترین دلیل بی‌نتیجه ماندن ابلاغیه‌های ارسالی به اینجاست، و کاملاً قابل‌اجتناب است.

ریکیاویک DediPrivacy Iceland ehf. ایسلند Fyrirtækjaskrá
بخارست DediPrivacy România S.R.L. رومانی Registrul Comerțului
صوفیه DediPrivacy Bulgaria EOOD بلغارستان Търговски регистър
کیشیناو DediPrivacy Moldova S.R.L. مولداوی Registrul de Stat
زوریخ DediPrivacy Suisse Sàrl سوئیس Handelsregister
آمستردام DediPrivacy Netherlands B.V. هلند Handelsregister (KvK)
پاناما سیتی DediPrivacy Panamá S.A. پاناما Registro Público
سنگاپور DediPrivacy Singapore Pte. Ltd سنگاپور ACRA

ابلاغ به دفتر ثبت‌شده‌ی نهاد انجام می‌شود، از طریق فرآیندی که حوزه‌ی قضایی خودش برای آن پیش‌بینی کرده است — نشانی ثبت‌شده‌ی هر شرکت در ثبت عمومی نام‌برده در بالا موجود است، جایی که در هر صورت ابلاغ باید به آن هدایت شود تا ابلاغ معتبر تلقی شود. ایمیل به یک نشانی abuse ابلاغ محسوب نمی‌شود، و پاسخی مبنی بر همین موضوع دریافت خواهد شد.

فهرست کامل موجودی

هر آنچه درباره‌ی یک مشتری وجود دارد، چرا وجود دارد و چه مدت باقی می‌ماند. فهرست دوم پنهانی برای روز مبادا در کار نیست؛ این خود شِما است.

آدرس ایمیلمی‌توانید از هر آدرسی استفاده کنید، از جمله یک آدرس یک‌بارمصرف یا میزبانی‌شده روی onion. این آدرس هرگز در برابر چیزی جز خودش تأیید نمی‌شود. تنها راهی که می‌توانیم با شما تماس بگیریم طول عمر حساب
هش رمز عبورهش‌شده، هرگز خودِ رمز عبور نیست. یک درخواست افشا برای آن یک هش تولید می‌کند، که دقیقاً همان چیزی است که برایش طراحی شده. تا بتوانید وارد شوید طول عمر حساب
موجودی و دفتر کلمبالغ و تاریخ‌ها. پرداخت‌های ارز دیجیتال به تراکنشی اشاره دارند که خودتان روی یک زنجیرهٔ عمومی انجام داده‌اید؛ ما چیزی به آن اضافه نمی‌کنیم که از قبل عمومی نبوده باشد. حسابداری: چه پرداختید، چه خرج کردید طول عمر حساب
پیکربندی سرویسمنطقه، مشخصات فنی، ایمیج سیستم‌عامل. نه محتویات دیسک، که ما نمی‌توانیم بخوانیم و کلیدی برای آن نداریم. برای ساخت و اجرای چیزی که خریدید طول عمر سرویس، سپس 7 روز
لاگ‌های دسترسی HTTPبر اساس یک زمان‌بند چرخانده و از بین برده می‌شود، نه بر اساس درخواست. درخواستی که پنج‌شنبه برای دوشنبه برسد، توسط هیچ‌کس، از جمله ما، قابل انجام نیست. عیب‌یابی و توقف حملات در حال وقوع 24 ساعت، سپس حذف می‌شود
مکاتبات پشتیبانیهرچه که تصمیم گرفتید در پیام بنویسید. ما توصیه می‌کنیم کمتر از آنچه طبیعی به نظر می‌رسد بگویید. تداوم در طول یک گفت‌وگو 90 روز پس از بسته‌شدن
شمارنده‌های اینترفیسبیت بر ثانیه روی یک پورت. عمداً netflow نیست: هیچ‌چیز با وضوحی که بتواند بازسازی کند چه کسی با چه کسی ارتباط داشته است. برنامه‌ریزی ظرفیت 13 ماه، فقط تجمیعی

هرگز ایجاد نشده

دستور برای سابقه‌ای که وجود ندارد فقط منجر به یک نامه می‌شود.

نه یک امتناع — بلکه توضیحی مکتوب درباره‌ی اینکه چرا آن دسته خالی است. این‌ها سوابقی نیستند که با دریافت یک حکم پاک‌شان کنیم؛ این‌ها سوابقی هستند که سامانه‌ها هرگز برای ساختن آن‌ها طراحی نشده‌اند. این تفاوت برای یک دادگاه اهمیت دارد، و تنها نسخه‌ای از این وعده است که در برخورد با یک دادگاه دوام می‌آورد.

برنامهٔ کامل نگهداری
  • مدارک هویتی دولتی، از هر نوع، در هر سطحی
  • نام حقوقی، آدرس، کشور یا شماره‌تلفن شما
  • جزئیات کارت پرداخت، جزئیات بانکی یا هر فایل KYC
  • سابقه‌ای از آدرس‌هایی که از آن‌ها وارد می‌شوید
  • تاریخچه‌ی IP، تاریخچه‌ی نشست یا اثرانگشت دستگاه
  • Netflow آن‌قدر دقیق که بتوان مشخص کرد چه کسی با چه کسی ارتباط داشته

نحوه رسیدگی به درخواست

پنج مرحله، که پنجمین مورد چیزی است که اکثر ارائه‌دهندگان حذفش می‌کنند.

  1. 01

    شناسایی نهاد صحیح

    هشت شرکت در هشت کشور وجود دارد و آن‌ها واقعاً از هم جدا هستند. دستوری علیه شرکت پاناما، شرکت ایسلندی را متعهد نمی‌کند، و پرسیدن از شرکت اشتباه فقط زمانی را از شما می‌گیرد که برای گفتن این موضوع لازم است.

  2. 02

    آن را از طریق ثبت شرکت‌ها ابلاغ کنید

    ابلاغ قضایی به دفتر ثبت‌شده‌ی نهاد و از طریق فرآیندی که حوزه قضایی آن مقرر کرده انجام می‌شود. ایمیل به یک آدرس abuse ابلاغ قضایی محسوب نمی‌شود و پاسخی دقیقاً با همین مضمون دریافت خواهد کرد.

  3. 03

    دقیقاً بگویید چه می‌خواهید

    دستوری که یک سرویس، یک بازه زمانی و یک دسته سابقه را نام می‌برد قابل پاسخ‌گویی است. دستوری که درخواست «تمام داده‌های مرتبط با حساب» می‌کند، نامه‌ای کند تولید می‌کند که توضیح می‌دهد آن دسته عمدتاً خالی است.

  4. 04

    ابتدا بررسی می‌کنیم، سپس پاسخ می‌دهیم

    توسط وکیل در همان حوزهٔ قضایی بررسی می‌شود. معتبر و در محدودهٔ مقرر: آنچه را که موجود است ارائه می‌دهیم، که همان فهرست بالاست. نامعتبر، بیش‌ازحد گسترده یا صادر از دادگاهی بدون صلاحیت: به‌صورت کتبی همین را می‌گوییم و دلیل آن را توضیح می‌دهیم.

  5. 05

    به مشتری اطلاع داده می‌شود

    پیش از آنکه چیزی ارائه کنیم، مگر آنکه حکمی صراحتاً آن را ممنوع کند. تاکنون چنین حکمی نرسیده، و روزی که برسد، warrant canary دیگر تمدید نخواهد شد.

164

درخواست‌های دریافت‌شده، از ابتدا تاکنون

54

معیار قانونی را برآورده کرد

31

اصلاً چیزی تولید کرده باشد

0

همراه با دستور منع افشا رسید

از سال آوریل 2019 شمارش شده و به‌صورت سه‌ماه یک‌بار منتشرشده در گزارش شفافیت. آخرین عدد همان چیزی است که warrant canary برای قابل‌بررسی‌کردن وجود دارد، چون این تنها رقمی است که یک ارائه‌دهنده تحت دستور منع افشا قادر به اصلاح آن نخواهد بود.

شرایط اضطراری

در جایی که خطری معتبر و فوری برای جان کسی وجود دارد، فرآیند بالا بیش از حد کند است و ما این را صریحاً می‌گوییم، به‌جای اینکه پشت آن پنهان شویم.

بازبینی‌شده
همان ساعتی که می‌رسد، در هر ساعتی که باشد آن را فوری علامت بزنید و ماهیت خطر را ذکر کنید. یک انسان آن را می‌خواند، نه یک صف انتظار.
کاری که می‌توانیم انجام دهیم
بر اساس آنچه موجود است، سریع عمل کنید که همچنان فقط همان فهرست بالاست. سرعت، سوابقی را که هرگز ساخته نشده‌اند به وجود نمی‌آورد، و ما زیر فشار قابلیتی را از خود نمی‌سازیم.
سپس
شمارش و منتشر می‌شود افشاسازی‌های اضطراری در گزارش شفافیت به‌عنوان یک ردیف جداگانه ظاهر می‌شوند. استثنایی که کسی آن را نمی‌شمارد، دیگر استثنا نیست.
مشتری
همیشه پس از وقوع اطلاع‌رسانی می‌شود یک وضعیت اضطراری، اقدام پیش از اطلاع‌رسانی را توجیه می‌کند. اما هرگز عدم اطلاع‌رسانی را توجیه نمی‌کند.

برای وکیل.

آیا با یک حکم دادگاه معتبر همکاری خواهید کرد؟

بله. دستوری از دادگاهی که بر نهاد ابلاغ‌شده صلاحیت دارد، پس از بررسی توسط وکیل در همان حوزه‌ی قضایی و در محدوده‌ی خودش، اجرا می‌شود. ما یک کسب‌وکار میزبانی هستیم که در هشت کشور به‌طور قانونی فعالیت می‌کند، نه یک بدعت حقوقی، و صفحه‌ای که خلاف این را ادعا کند، صفحه‌ای است نوشته‌شده برای کسانی که هرگز پایشان به دادگاه نرسیده است.

آیا احضاریه آمریکایی به یک نهاد ایسلندی یا پانامایی می‌رسد؟

به‌تنهایی خیر. حکم یا دستور خارجی به‌خودی‌خود قابل اجرا نیست: باید پیش از آن‌که آن نهاد را مقید کند، توسط دادگاهی در حوزه‌ی قضایی همان نهاد به رسمیت شناخته شود، از طریق معاضدت قضایی متقابل یا رویه‌ی محلی شناسایی. این حقوق بین‌الملل خصوصی معمولی است و درباره‌ی هر شرکت خارجی صدق می‌کند، نه فقط این یکی.

آیا می‌توانید فرد پشت یک حساب کاربری را شناسایی کنید؟

خیر، و این نه از سر سیاست، بلکه از سر آن چیزی است که اصلاً جمع‌آوری شده است. ثبت‌نام تنها به یک نشانی ایمیل نیاز دارد و هیچ‌چیز دیگر. نه مدرک هویتی، نه نام قانونی، نه نشانی، نه شماره‌ی تلفن، نه کارت پرداخت. یک پرداخت با ارز دیجیتال به تراکنشی اشاره دارد که مشتری خودش انتخاب کرده روی یک زنجیره‌ی عمومی انجام دهد، و ما چیزی به آن اضافه نمی‌کنیم که از پیش عمومی نبوده باشد.

آدرس‌های IP و گزارش‌های دسترسی چطور؟

لاگ‌های دسترسی HTTP پس از 24 ساعت توسط یک تایمر از بین می‌روند، و هیچ تاریخچهٔ IP، تاریخچهٔ نشست یا رکوردی از آدرس‌هایی که مشتری از آن‌ها وارد می‌شود وجود ندارد. درخواستی که پنج‌شنبه دربارهٔ فعالیتی در دوشنبه برسد، توسط هیچ‌کس، حتی ما، قابل پاسخ‌گویی نیست — داده‌ها سه‌شنبه از بین رفته بودند.

آیا می‌توانید از یک ماشین مجازی ایمیج بگیرید یا دیسک آن را تحویل دهید؟

اپراتور هایپروایزر از نظر فنی می‌تواند دیسک یک مهمان را کپی کند، و دستوری که چنین چیزی را الزام کند مانند هر دستور دیگری بررسی می‌شود. آنچه ما نمی‌توانیم انجام دهیم، خواندن دیسکی است که مشتری رمزگذاری کرده، زیرا هیچ کلیدی برای آن نداریم، و به همین دلیل نمی‌توانیم محتوا را از لایهٔ ذخیره‌سازی تولید کنیم. ما در جایی که پاسخ صادقانه یک پاسخ حقوقی است، ادعای ناممکن بودن فنی نمی‌کنیم.

آیا نگه‌داری موقت داده (preservation hold) صادر می‌کنید؟

بر اساس درخواستی معتبر، برای سوابقی که در لحظهٔ وصول درخواست هنوز وجود دارند. این نمی‌تواند سیاهه‌های از پیش امحا‌شده را بازگرداند، و ما دستهٔ جدیدی از سوابق را صرفاً به این دلیل که یک درخواست حفظ داده از ما خواسته، ایجاد نخواهیم کرد. حفظ داده، حفظ می‌کند؛ سفارش تولید نمی‌دهد.

آیا تا به حال درخواستی همراه با gag order آمده است؟

خیر. این رقم از زمان آغاز انتشار در هر فصل صفر بوده است، و warrant canary هر فصل با یک هش بلاک اخیر بیت‌کوین امضا می‌شود تا این ادعا قابل ابطال باشد، نه صرفاً ادعایی بی‌پشتوانه. اگر روزی این وضعیت تغییر کند، canary دیگر تمدید نمی‌شود — که تنها راه ابلاغ این تغییر خواهد بود.