Guia para autoridadesRespondemos a ordens válidas. Há muito pouco com que respondê-las.
Esta não é uma página de recusa. Um processo válido de um tribunal com jurisdição sobre a entidade citada é revisado por advogados e cumprido. É uma página sobre o que existe para ser produzido, que é um endereço de e-mail escolhido pelo cliente e um livro-razão de valores.
Etapa um
Você está sendo atendido por uma empresa, não por uma marca.
Cada região é operada por uma empresa separada, constituída naquele país. Uma ordem que vincula uma delas vincula apenas uma delas. Esse é o motivo mais comum pelo qual um processo enviado aqui não obtém resultado nenhum, e é totalmente evitável.
Reykjavík
Bucareste
Sófia
Chișinău
Zurique
Cidade do Panamá
CingapuraA notificação é feita na sede registrada da entidade, pelo processo previsto na sua própria jurisdição — o endereço registrado de cada empresa consta no registro público mencionado acima, para onde a notificação deve ser dirigida para ser válida em qualquer caso. E-mail para um endereço de abuso não é notificação válida, e será respondido informando isso.
O inventário completo
Tudo o que existe sobre um cliente, por que existe e por quanto tempo dura. Não há uma segunda lista guardada para dias difíceis; este é o esquema.
Nunca criado
Uma ordem para um registro que não existe produz apenas uma carta.
Não é uma recusa — é uma explicação, por escrito, do motivo pelo qual a categoria está vazia. Esses não são registros que apagamos ao receber um processo; são registros que os sistemas nunca foram construídos para gerar. Essa distinção importa para um tribunal, e é a única versão desta promessa que sobrevive ao contato com um.
O cronograma completo de retenção- Documentos de identidade governamentais, de qualquer tipo, em qualquer plano
- Seu nome legal, endereço, país ou número de telefone
- Dados de cartão de pagamento, dados bancários ou qualquer arquivo de KYC
- Um registro dos endereços de onde você faz login
- Histórico de IP, histórico de sessão ou impressões digitais de dispositivo
- Netflow detalhado o suficiente para reconstruir quem falou com quem
Como uma solicitação é tratada
Cinco etapas, e a quinta é a que a maioria dos provedores omite.
-
01
Identifique a entidade correta
São oito empresas em oito países, e elas são de fato separadas. Uma ordem contra a empresa panamenha não vincula a islandesa, e pedir à empresa errada custa a você o tempo que levamos para avisar disso.
-
02
Notifique através do registro
A citação é feita na sede registrada da entidade, pelo processo previsto em sua jurisdição. E-mail para um endereço de abuso não é citação e será respondido dizendo exatamente isso.
-
03
Diga o que você quer, com precisão
Uma ordem que especifica um serviço, um período e uma categoria de registro pode ser respondida. Uma que pede "todos os dados relacionados à conta" gera uma carta demorada explicando que a categoria está, em sua maior parte, vazia.
-
04
Nós verificamos e depois respondemos
Revisado por advogados na jurisdição. Válido e dentro do escopo: apresentamos o que existe, que é o inventário acima. Inválido, excessivamente amplo ou de um tribunal sem jurisdição: informamos isso por escrito e explicamos o motivo.
-
05
O cliente é informado
Antes de produzirmos qualquer coisa, a menos que uma ordem o proíba expressamente. Nenhuma ordem dessas jamais chegou, e no dia em que chegar, o warrant canary deixa de ser renovado.
164
Solicitações recebidas, desde sempre
54
Atendeu ao critério legal
31
Produziu algo, sequer
0
Chegou com uma ordem de sigilo
Contado a partir de abril 2019 e publicado trimestralmente no relatório de transparência. O último valor é aquele que o warrant canary existe para tornar verificável, porque é o único número que um provedor sob uma gag order não conseguiria corrigir.
Emergências
Onde há um risco crível e imediato à vida de alguém, o processo acima é lento demais, e dizemos isso claramente em vez de nos escondermos atrás dele.
- Revisado
- A hora em que chega, a qualquer hora Marque como urgente e descreva a natureza do risco. Uma pessoa lê, não uma fila automática.
- O que podemos fazer
- Aja sobre o que existe, rapidamente O que ainda é apenas o inventário acima. A velocidade não cria registros que nunca foram feitos, e não vamos inventar uma capacidade sob pressão.
- Depois
- É contabilizado e publicado Divulgações de emergência aparecem no relatório de transparência como uma linha própria. Uma exceção que ninguém conta deixa de ser uma exceção.
- O cliente
- Informado depois, sempre Uma emergência justifica agir antes de avisar. Não justifica nunca avisar.
Para o advogado.
Vocês vão cumprir uma ordem judicial válida?
Sim. Uma ordem de um tribunal com jurisdição sobre a entidade notificada, revisada por advogados nessa jurisdição e dentro de seu próprio escopo, é cumprida. Somos uma empresa de hospedagem operando legalmente em oito países, não uma novidade jurisdicional, e uma página que afirmasse o contrário seria escrita para pessoas que nunca foram a um tribunal.
Uma intimação dos EUA alcança uma entidade islandesa ou panamenha?
Não por si só. Uma sentença ou ordem estrangeira não é autoexecutável: ela precisa ser reconhecida por um tribunal na jurisdição da entidade antes de vinculá-la, seja por meio de assistência jurídica mútua ou do procedimento local de reconhecimento. Isso é direito internacional privado comum e se aplica a toda empresa estrangeira, não apenas a esta.
Vocês conseguem identificar a pessoa por trás de uma conta?
Não, e não como uma questão de política — como uma questão do que foi coletado. O cadastro exige apenas um endereço de e-mail, nada mais. Nenhum documento de identidade, nenhum nome legal, nenhum endereço, nenhum número de telefone, nenhum cartão de pagamento. Um pagamento em criptomoeda faz referência a uma transação que o cliente escolheu fazer em uma blockchain pública, e não adicionamos nada que já não fosse público.
E os endereços IP e os logs de acesso?
Os logs de acesso HTTP são destruídos após 24 horas por um temporizador, e não existe histórico de IP, histórico de sessão ou registro dos endereços de onde um cliente se conecta. Uma solicitação que chegue na quinta-feira sobre uma atividade de segunda-feira não pode ser atendida por ninguém, nem mesmo por nós — os dados já haviam sumido na terça-feira.
Vocês conseguem gerar uma imagem de uma máquina virtual ou entregar seu disco?
Um operador de hipervisor pode, tecnicamente, copiar o disco de um convidado, e uma ordem exigindo isso seria avaliada como qualquer outra. O que não podemos fazer é ler um disco que o cliente criptografou, porque não temos a chave, e não podemos produzir conteúdo da camada de armazenamento pelo mesmo motivo. Não alegamos uma impossibilidade técnica onde a resposta honesta é jurídica.
Vocês emitem uma retenção de preservação?
Mediante solicitação válida, para registros que ainda existam no momento em que ela chega. Ela não pode ressuscitar registros já destruídos, e não vamos começar a criar novas categorias de registro só porque uma solicitação de preservação pediu isso. Preservação preserva; não encomenda.
Alguma solicitação já veio com uma gag order?
Não. O número é zero em todos os trimestres desde que a publicação começou, e o warrant canary é assinado trimestralmente com um hash recente de bloco do Bitcoin, para que a afirmação seja refutável e não apenas declarada. Se isso mudar algum dia, o canary deixa de ser renovado — que é a única forma pela qual a mudança poderia ser comunicada.