Prywatność i logowanieIstnieje Siedem rekordów. Oto każdy z nich.

Operator hiperwizora technicznie może skopiować dysk uruchamianej przez siebie maszyny gościa, a każdy dostawca twierdzący inaczej albo nie rozumie własnej infrastruktury, albo kłamie. Czego się tu nie robi, to nie przechowuje się klucza do dysku zaszyfrowanego przez klienta — z tego samego powodu na warstwie magazynowej nie ma dostępu do treści. Szyfrowanie danych w spoczynku kluczem, którego nigdy nie widzimy, sprawia, że odpowiedź techniczna jest tak samo mocna jak ta wynikająca z polityki.

Widnieją w logach dostępu HTTP przez 24 godziny, po czym plik logu jest automatycznie niszczony przez licznik czasu. Nie istnieje osobna historia adresów IP, rejestr lokalizacji logowania ani odcisk urządzenia. Po upływie tej doby nic w systemie nie łączy już adresu z kontem.

Blockchain jest jawną księgą i nie da się jej uczynić prywatną. Odnotowujemy jedynie fakt, że płatność określonej kwoty wpłynęła określonego dnia. Nie grupujemy adresów, nie prowadzimy analizy łańcucha i niczego nie dodajemy do rejestru publicznego, czego by już w nim nie było. Wybór aktywa chroniącego prywatność to decyzja, którą można podjąć na naszej stronie płatności, i jest to najsilniejszy dostępny środek ochrony.

Nie, ponieważ nie ma na co wyrażać zgody. Brak analityki, brak identyfikatorów reklamowych, brak jakichkolwiek żądań do stron trzecich, a pliki cookie są ustawiane wyłącznie przy logowaniu lub wysyłaniu formularza. Baner proszący o zgodę na nic jest teatrem, a w tej branży i tak jest go pod dostatkiem.

Wszystko, co zostanie zawarte w wiadomości, plus ten sam zapis konta, który klient widzi samodzielnie. Korespondencja jest przechowywana przez 90 dni od zamknięcia rozmowy, a następnie usuwana. Stałe zalecenie brzmi: w zgłoszeniu do wsparcia pisać mniej, niż wydaje się naturalne — to właśnie tam klienci najczęściej tworzą zapis, który nie musiał powstać.

Bez zewnętrznego procesora płatności, bez dostawcy analityki, bez CDN przed panelem klienta i bez zewnętrznego wsparcia technicznego. Infrastrukturą zarządzają podmioty, które są jej właścicielami — to samo stwierdzenie odnawia co kwartał warrant canary.

Część z tego można zweryfikować bezpośrednio: wystarczy otworzyć narzędzia deweloperskie i potwierdzić, że żadne żądanie nie opuszcza tej domeny oraz że strony informacyjne w ogóle nie ustawiają plików cookie. Czasów przechowywania danych nie da się sprawdzić z zewnątrz, dlatego raport przejrzystości publikuje wyniki wniosków, a dlatego canary jest podpisany, a nie jedynie deklarowany.