Guida per le forze dell'ordineRispondiamo agli ordini validi. C'è ben poco con cui rispondere.
Questa non è una pagina di rifiuto. Un atto valido proveniente da un tribunale competente sull'entità destinataria viene esaminato dal nostro consulente legale e rispettato. È una pagina su ciò che esiste per essere prodotto, ossia un indirizzo email scelto dal cliente e un registro di importi.
Fase uno
Sta servendo un'unica azienda, non un marchio.
Ogni regione è gestita da una società distinta, costituita in quel paese. Un ordine vincolante per una di esse vincola solo quella. Questo è il motivo più comune per cui un procedimento inviato qui non ottiene nulla, ed è del tutto evitabile.
Reykjavík
Bucarest
Sofia
Chișinău
Zurigo
Città di Panama
SingaporeLa notifica viene effettuata presso la sede legale dell'entità, secondo la procedura prevista dalla sua giurisdizione — l'indirizzo registrato di ciascuna società è riportato nel registro pubblico sopra citato, ed è lì che la notifica deve comunque essere indirizzata per essere valida. Un'e-mail a un indirizzo di abuse non costituisce notifica, e riceverà risposta in tal senso.
L'inventario completo
Tutto ciò che esiste su un cliente, perché esiste e quanto dura. Non c'è una seconda lista tenuta da parte per i giorni difficili; questo è lo schema.
Mai creato
Un ordine per un dato inesistente produce una lettera.
Non un rifiuto — una spiegazione, per iscritto, del perché la categoria è vuota. Non si tratta di registri che cancelliamo al ricevimento di un atto giudiziario; sono registri che i sistemi non sono mai stati costruiti per produrre. Questa distinzione è rilevante per un tribunale, ed è l'unica versione di questa promessa che regge di fronte a uno.
Il calendario completo di conservazione- Documenti d'identità governativi, di qualsiasi tipo, a qualsiasi livello
- Il Suo nome legale, indirizzo, paese o numero di telefono
- Dati della carta di pagamento, dati bancari o qualsiasi documento KYC
- Un registro degli indirizzi da cui accede
- Cronologia IP, cronologia delle sessioni o impronte del dispositivo
- Netflow dettagliato al punto da ricostruire chi ha comunicato con chi
Come viene gestita una richiesta
Cinque passaggi, e il quinto è quello che la maggior parte dei fornitori omette.
-
01
Identifichi l'entità giusta
Ci sono otto società in otto paesi e sono realmente separate. Un'ordinanza contro la società panamense non vincola quella islandese, e rivolgersi a quella sbagliata le costa il tempo necessario perché glielo comunichiamo.
-
02
La notifichi tramite il registro
La notifica si effettua presso la sede legale dell'entità, tramite la procedura prevista dalla sua giurisdizione. Un'email a un indirizzo abuse non costituisce notifica e riceverà come risposta esattamente questo.
-
03
Dica con precisione cosa desidera
A un'ordinanza che indichi un servizio, un periodo e una categoria di registro si può rispondere. Una che richiede "tutti i dati relativi all'account" produce una lettera lenta che spiega come quella categoria sia perlopiù vuota.
-
04
La verifichiamo, poi rispondiamo
Esaminato da un legale nella giurisdizione. Valido e nell'ambito previsto: produciamo ciò che esiste, ossia l'inventario sopra riportato. Non valido, troppo ampio o proveniente da un tribunale senza giurisdizione: lo dichiariamo per iscritto spiegandone il motivo.
-
05
Il cliente viene informato
Prima che produciamo qualsiasi cosa, salvo che un'ordinanza lo vieti espressamente. Nessuna ordinanza del genere è mai arrivata, e il giorno in cui arriverà il warrant canary smetterà di essere rinnovato.
164
Richieste ricevute, dall'inizio
54
Ha soddisfatto il criterio legale
31
Prodotto qualcosa in assoluto
0
Arrivato con un divieto di divulgazione
Conteggiati a partire da aprile 2019 e pubblicati trimestralmente nel rapporto sulla trasparenza. L'ultima cifra è quella che il warrant canary esiste per essere verificabile, perché è l'unico dato che un fornitore soggetto a un ordine di silenzio non potrebbe correggere.
Emergenze
Quando esiste un rischio credibile e immediato per la vita di qualcuno, il processo sopra descritto è troppo lento e lo diciamo apertamente invece di nasconderci dietro di esso.
- Rivisto
- L'ora in cui arriva, a qualsiasi ora Lo contrassegni come urgente e indichi la natura del rischio. Lo legge una persona, non una coda.
- Cosa possiamo fare
- Agire rapidamente su ciò che esiste Che resta comunque solo l'inventario sopra indicato. La rapidità non crea registri mai esistiti, e non inventeremo una capacità sotto pressione.
- In seguito
- Viene conteggiato e pubblicato Le divulgazioni di emergenza compaiono nel rapporto di trasparenza come voce a sé stante. Un'eccezione che nessuno conta smette di essere un'eccezione.
- Il cliente
- Informati in seguito, sempre Un'emergenza giustifica l'agire prima di informarli. Non giustifica il non informarli mai.
Per il legale.
Vi conformerete a un'ordinanza del tribunale valida?
Sì. Un ordine emesso da un tribunale con giurisdizione sull'entità notificata, esaminato da un legale in quella giurisdizione e nel suo ambito, viene rispettato. Siamo un'attività di hosting che opera legalmente in otto Paesi, non una novità giurisdizionale, e una pagina che affermasse il contrario sarebbe scritta per persone che non sono mai state in tribunale.
Una citazione statunitense raggiungerà un'entità islandese o panamense?
Non da solo. Una sentenza o un ordine straniero non è autoesecutivo: deve essere riconosciuto da un tribunale nella giurisdizione dell'entità prima di poterla vincolare, tramite assistenza legale reciproca o la procedura locale di riconoscimento. Si tratta di ordinario diritto internazionale privato, applicabile a ogni società straniera, non solo a questa.
Potete identificare la persona dietro un account?
No, e non per una questione di politica, bensì per una questione di ciò che è stato raccolto. La registrazione richiede solo un indirizzo e-mail e nient'altro. Nessun documento d'identità, nessun nome legale, nessun indirizzo, nessun numero di telefono, nessuna carta di pagamento. Un pagamento in criptovaluta fa riferimento a una transazione che il cliente ha scelto di effettuare su una catena pubblica, e non aggiungiamo nulla che non fosse già pubblico.
E gli indirizzi IP e i log di accesso?
I log di accesso HTTP vengono distrutti dopo 24 ore da un timer, e non esiste alcuna cronologia IP, cronologia delle sessioni o registro degli indirizzi da cui un cliente effettua l'accesso. Una richiesta ricevuta giovedì relativa a un'attività di lunedì non può essere soddisfatta da nessuno, noi compresi — i dati erano già scomparsi martedì.
Potete creare l'immagine di una macchina virtuale o consegnarne il disco?
Un operatore di hypervisor può tecnicamente copiare il disco di una macchina virtuale, e un ordine che lo richieda sarebbe valutato come qualsiasi altro. Ciò che non possiamo fare è leggere un disco che il cliente ha cifrato, perché non ne possediamo la chiave, e non possiamo produrre contenuti dal livello di archiviazione per lo stesso motivo. Non affermiamo un'impossibilità tecnica dove la risposta onesta è di natura legale.
Emettete un ordine di conservazione dati?
Solo su richiesta valida, e solo per i registri ancora esistenti al momento in cui arriva. Non può far risorgere log già distrutti, e non inizieremo a creare nuove categorie di registro solo perché una richiesta di conservazione ce lo chiede. La conservazione conserva; non crea nulla di nuovo.
È mai arrivata una richiesta accompagnata da un gag order?
No. La cifra è zero in ogni trimestre da quando è iniziata la pubblicazione, e il warrant canary è firmato trimestralmente con un hash di blocco Bitcoin recente, così che l'affermazione sia falsificabile e non semplicemente asserita. Se ciò dovesse mai cambiare, il canary smette di essere rinnovato — l'unico modo in cui il cambiamento potrebbe essere comunicato.