Przewodnik dla organów ściganiaOdpowiadamy na ważne nakazy. Mamy przy tym bardzo niewiele do przekazania.
To nie jest strona o odmowie. Ważny nakaz sądu właściwego dla obsługiwanego podmiotu jest analizowany przez prawników i wykonywany. Ta strona mówi o tym, co w ogóle istnieje do przekazania — czyli o adresie e‑mail wybranym przez klienta i rejestrze kwot.
Krok pierwszy
Obsługuje Pan/Pani jedną firmę, nie markę.
Każdy region jest obsługiwany przez odrębną firmę zarejestrowaną w danym kraju. Nakaz wiążący jedną z nich wiąże tylko tę jedną. To najczęstsza przyczyna, dla której korespondencja prawna kierowana tutaj nie osiąga niczego, i jest to sytuacja całkowicie do uniknięcia.
Reykjavík
Bukareszt
Sofia
Kiszyniów
Zurych
Panama
SingapurDoręczenie następuje do siedziby zarejestrowanej podmiotu, w trybie przewidzianym przez jego własną jurysdykcję — zarejestrowany adres każdej ze spółek widnieje w powyższym rejestrze publicznym i to na niego w każdym wypadku musi zostać skierowane doręczenie, by było skuteczne. E-mail na adres abuse nie stanowi doręczenia, o czym zostanie udzielona odpowiedź.
Pełny wykaz
Wszystko, co istnieje na temat klienta, dlaczego istnieje i jak długo jest przechowywane. Nie ma drugiej, ukrytej listy na wszelki wypadek — to jest cały schemat.
Nigdy nie utworzono
Nakaz dotyczący nieistniejącego rekordu skutkuje jedynie pismem.
To nie odmowa — to pisemne wyjaśnienie, dlaczego dana kategoria jest pusta. Nie są to dane, które usuwamy po otrzymaniu wezwania — to dane, których nasze systemy nigdy nie zostały zbudowane, by tworzyć. Ta różnica ma znaczenie dla sądu i jest jedyną wersją tej obietnicy, która wytrzymuje konfrontację z sądem.
Pełny harmonogram przechowywania danych- Rządowe dokumenty tożsamości, jakiegokolwiek rodzaju, na żadnym poziomie
- Imię i nazwisko, adres, kraj lub numer telefonu
- Dane karty płatniczej, dane bankowe lub jakiekolwiek dokumenty KYC
- Rejestr adresów, z których się Pan/Pani loguje
- Historia adresów IP, historia sesji lub odciski urządzeń
- Netflow na tyle szczegółowy, by odtworzyć, kto z kim się łączył
Jak rozpatrywany jest wniosek
Pięć kroków — piąty to ten, który większość dostawców pomija.
-
01
Wskazać właściwy podmiot
Istnieje osiem spółek w ośmiu krajach i są one naprawdę odrębne. Nakaz przeciwko spółce panamskiej nie wiąże spółki islandzkiej, a zwrócenie się do niewłaściwej kosztuje Państwa tylko tyle czasu, ile potrzeba, byśmy to stwierdzili.
-
02
Doręczenie przez rejestr
Doręczenie następuje w siedzibie podmiotu, w trybie przewidzianym przez jego jurysdykcję. E-mail na adres abuse nie stanowi doręczenia i taka właśnie odpowiedź zostanie udzielona.
-
03
Precyzyjne określenie, czego dotyczy sprawa
Na nakaz wskazujący usługę, okres i kategorię rekordu można odpowiedzieć. Ten żądający „wszystkich danych dotyczących konta” skutkuje powolnym pismem wyjaśniającym, że ta kategoria jest w większości pusta.
-
04
Sprawdzamy je, a potem na nie odpowiadamy
Sprawdzone przez prawników w danej jurysdykcji. Ważny i mieszczący się w zakresie: udostępniamy to, co istnieje, czyli powyższy zasób. Nieważny, zbyt szeroki lub pochodzący od sądu bez jurysdykcji: mówimy o tym pisemnie i wyjaśniamy dlaczego.
-
05
Klient zostaje poinformowany
Zanim cokolwiek udostępnimy, chyba że nakaz wyraźnie tego zabrania. Taki nakaz nigdy nie nadszedł, a w dniu, w którym nadejdzie, warrant canary przestanie być odnawiany.
164
Otrzymane zgłoszenia, łącznie
54
Spełniono próg prawny
31
Wyprodukowało cokolwiek
0
Przyszedł z zakazem ujawniania
Liczone od kwiecień 2019 i publikowane kwartalnie w raport przejrzystości. Ostatnia wartość to ta, którą warrant canary istnieje po to, by można było ją zweryfikować — to jedyna liczba, której dostawca objęty nakazem milczenia (gag order) nie byłby w stanie skorygować.
Sytuacje awaryjne
Tam, gdzie istnieje wiarygodne, bezpośrednie zagrożenie dla czyjegoś życia, powyższy proces jest zbyt wolny i mówimy to wprost, zamiast się za nim chować.
- Sprawdzono
- Godzina, o której dociera — dowolna Proszę oznaczyć zgłoszenie jako pilne i opisać charakter zagrożenia. Czyta je człowiek, nie kolejka.
- Co możemy zrobić
- Szybkie działanie na podstawie tego, co istnieje A to nadal tylko powyższy zasób danych. Szybkość działania nie tworzy rekordów, których nigdy nie było, a my nie wymyślimy funkcji pod presją.
- Później
- Jest liczone i publikowane Ujawnienia w trybie nadzwyczajnym pojawiają się w raporcie przejrzystości jako osobna pozycja. Wyjątek, którego nikt nie liczy, przestaje być wyjątkiem.
- Klient
- Informujemy zawsze, ale po fakcie Sytuacja awaryjna usprawiedliwia działanie przed powiadomieniem. Nie usprawiedliwia braku powiadomienia w ogóle.
Dla radcy prawnego.
Czy zastosujecie się do ważnego nakazu sądowego?
Tak. Nakaz sądu właściwego dla doręczonego podmiotu, zweryfikowany przez tamtejszego prawnika i mieszczący się w jego zakresie, jest wykonywany. Jest to firma hostingowa działająca legalnie w ośmiu krajach, a nie jurysdykcyjna nowość, a strona twierdząca inaczej byłaby napisana dla osób, które nigdy nie były w sądzie.
Czy amerykański nakaz sądowy dosięgnie podmiotu islandzkiego lub panamskiego?
Nie samodzielnie. Zagraniczny wyrok lub nakaz nie wykonuje się automatycznie: musi zostać uznany przez sąd w jurysdykcji danego podmiotu, zanim go zwiąże — w drodze wzajemnej pomocy prawnej lub lokalnej procedury uznania. To zwykłe prawo prywatne międzynarodowe i dotyczy każdej zagranicznej spółki, nie tylko tej.
Czy można zidentyfikować osobę stojącą za kontem?
Nie, i nie jest to kwestia polityki, lecz tego, co w ogóle zostało zebrane. Rejestracja wymaga wyłącznie adresu e-mail. Żadnego dokumentu tożsamości, żadnego imienia i nazwiska, żadnego adresu, żadnego numeru telefonu, żadnej karty płatniczej. Płatność w kryptowalucie odwołuje się do transakcji, którą klient sam zdecydował się wykonać w publicznym łańcuchu bloków, a do tego nie dodaje się niczego, co nie było już publiczne.
A co z adresami IP i dziennikami dostępu?
Dzienniki dostępu HTTP są automatycznie usuwane po 24 godzinach, nie prowadzi się też historii adresów IP, historii sesji ani rejestru adresów, z których klient się loguje. Żądanie napływające w czwartek w sprawie aktywności z poniedziałku nie może zostać spełnione przez nikogo, łącznie z nami — danych nie było już we wtorek.
Czy mogą Państwo wykonać obraz maszyny wirtualnej lub przekazać jej dysk?
Operator hiperwizora technicznie może skopiować dysk maszyny gościa, a nakaz tego wymagający byłby oceniany tak jak każdy inny. Czego nie można zrobić, to odczytać dysku zaszyfrowanego przez klienta, ponieważ nie posiadamy do niego klucza, i z tego samego powodu nie można udostępnić zawartości warstwy magazynowej. Nie twierdzimy, że coś jest technicznie niemożliwe, gdy uczciwa odpowiedź jest odpowiedzią natury prawnej.
Czy wydajecie nakaz zabezpieczenia danych?
Na podstawie ważnego wniosku, w odniesieniu do danych, które w chwili jego wpłynięcia nadal istnieją. Nie da się w ten sposób odtworzyć logów już zniszczonych, a wniosek o zabezpieczenie danych nie skłoni nas do tworzenia nowych kategorii rejestrów. Zabezpieczenie zachowuje istniejące dane, nie zleca ich tworzenia.
Czy jakiekolwiek żądanie kiedykolwiek wiązało się z zakazem ujawnienia?
Nie. Liczba wynosi zero w każdym kwartale od początku publikacji, a warrant canary jest podpisywany co kwartał aktualnym hashem bloku Bitcoina, dzięki czemu twierdzenie jest falsyfikowalne, a nie tylko deklarowane. Gdyby to się kiedyś zmieniło, canary przestaje być odnawiany — to jedyny sposób, w jaki zmiana mogłaby zostać zakomunikowana.