
Посібник для правоохоронних органівМи виконуємо законні розпорядження. Відповідати ними майже нема чим.
Це не сторінка про відмову. Дійсний судовий процес від суду, юрисдикція якого поширюється на обслуговувану компанію, розглядається юристами і виконується. Це сторінка про те, що взагалі існує для надання — а саме адреса електронної пошти, обрана клієнтом, та журнал сум.
Крок перший
Ви обслуговуєте одну компанію, а не бренд.
Кожен регіон обслуговується окремою компанією, зареєстрованою в цій країні. Рішення, обов'язкове для однієї з них, стосується лише її. Це найпоширеніша причина, чому процесуальні вимоги, надіслані сюди, нічого не досягають, і цього цілком можна уникнути.
Вручення здійснюється за юридичною адресою компанії, у порядку, передбаченому власною юрисдикцією — зареєстрована адреса кожної компанії вказана в публічному реєстрі, названому вище, і саме туди в будь-якому разі має бути спрямоване вручення, щоб вважатися належним. Лист на адресу для скарг щодо зловживань не є врученням, і у відповіді на нього буде саме так і зазначено.
Повний перелік обладнання
Усе, що існує про клієнта, чому це існує і як довго зберігається. Другого прихованого списку «про всяк випадок» немає; це і є схема.
Ніколи не створювалося
Наказ надати запис, якого не існує, спричиняє лише лист-відповідь.
Це не відмова — це письмове пояснення того, чому категорія порожня. Ці записи ми не видаляємо після отримання процесуального запиту; такі записи система взагалі не створена робити. Ця відмінність важлива для суду, і саме ця версія обіцянки витримує зіткнення з ним.
Повний графік зберігання- Державні документи, що посвідчують особу, будь-якого виду, на будь-якому тарифі
- Ваше юридичне ім'я, адреса, країна чи номер телефону
- Дані платіжної картки, банківські реквізити чи будь-який файл KYC
- Запис адрес, з яких Ви входите в систему
- Історія IP-адрес, історія сеансів чи відбитки пристроїв
- Netflow настільки детальний, що дозволяє відтворити, хто з ким спілкувався
Як опрацьовується запит
П'ять кроків, і саме п'ятий більшість провайдерів пропускають.
-
01
Визначте потрібну юридичну особу
Існує вісім компаній у вісьмох країнах, і вони справді незалежні одна від одної. Рішення проти панамської компанії не зобов'язує ісландську, а звернення не до тієї компанії коштуватиме Вам часу, потрібного нам, щоб про це повідомити.
-
02
Вручіть це через реєстр
Вручення документів здійснюється за зареєстрованою адресою компанії, через процедуру, передбачену її юрисдикцією. Лист на адресу для скарг про зловживання не є врученням, і у відповіді буде сказано саме це.
-
03
Скажіть точно, чого Ви хочете
На ухвалу, у якій вказано послугу, період і категорію записів, можна дати відповідь. Ухвала з вимогою «усіх даних, пов'язаних з обліковим записом» отримає повільний лист із поясненням, що ця категорія здебільшого порожня.
-
04
Ми перевіряємо запит, а потім відповідаємо на нього
Перевіряється юристом у відповідній юрисдикції. Дійсний і в межах обсягу: ми надаємо те, що існує, тобто перелік вище. Недійсний, надто широкий або від суду без юрисдикції: ми повідомляємо про це письмово й пояснюємо чому.
-
05
Клієнта повідомляють
Перш ніж ми щось надамо, якщо тільки наказ прямо цього не забороняє. Такого наказу ніколи не надходило, а того дня, коли він надійде, warrant canary перестане оновлюватися.
164
Отримано запитів, за весь час
54
Відповідає юридичним вимогам
31
Взагалі щось надано
0
Надійшло із забороною розголошення
Підраховано з квітень 2019 і публікується щоквартально у звіт про прозорість. Останнє значення — те, яке warrant canary існує для того, щоб зробити перевірюваним — адже це саме та цифра, яку провайдер під забороною на розголошення не зможе виправити.
Надзвичайні ситуації
Коли є достовірна, безпосередня загроза чиємусь життю, наведений вище процес занадто повільний, і ми відверто про це говоримо, а не ховаємося за ним.
- Перевірено
- У ту годину, коли надходить запит, будь-якої години Позначте як термінове й опишіть характер ризику. Це читає людина, а не черга.
- Що ми можемо зробити
- Діяти на основі наявного, швидко Це все одно лише перелік вище. Швидкість не створює записів, які ніколи не велися, і ми не вигадаємо можливість під тиском.
- Згодом
- Це підраховується та публікується Екстрені розкриття даних зазначаються у звіті про прозорість окремим рядком. Виняток, який ніхто не рахує, перестає бути винятком.
- Клієнт
- Повідомляється завжди постфактум Надзвичайна ситуація виправдовує дію до сповіщення. Вона не виправдовує повну відсутність сповіщення.
Для юриста.
Чи виконаєте Ви законне судове рішення?
Так. Наказ суду, який має юрисдикцію над компанією, якій його вручено, перевірений адвокатом у цій юрисдикції та в межах її повноважень, виконується. Ми — хостинг-бізнес, що законно працює у восьми країнах, а не юрисдикційна дивовижа, і сторінка з протилежним твердженням була б написана для людей, які ніколи не бували в суді.
Чи дістане повістка суду США до ісландської або панамської юридичної особи?
Сам по собі — ні. Іноземне судове рішення чи наказ не виконується автоматично: щоб зобов'язати юридичну особу, його має визнати суд у юрисдикції цієї особи, через взаємну правову допомогу або місцеву процедуру визнання. Це звичайне міжнародне приватне право, і воно застосовується до кожної іноземної компанії, а не лише до цієї.
Чи можете Ви ідентифікувати особу за обліковим записом?
Ні, і не з міркувань політики — а з огляду на те, що взагалі було зібрано. Реєстрація вимагає лише адресу електронної пошти і нічого більше. Жодного документа, що посвідчує особу, жодного юридичного імені, адреси, номера телефону чи платіжної картки. Оплата криптовалютою посилається на транзакцію, яку клієнт сам вирішив здійснити в публічному блокчейні, і ми не додаємо до неї нічого, чого там уже не було б у відкритому доступі.
А як щодо IP-адрес і журналів доступу?
Журнали доступу HTTP автоматично знищуються таймером через 24 години, і немає ані історії IP-адрес, ані історії сеансів, ані запису адрес, з яких клієнт входить у систему. Запит, що надходить у четвер щодо активності в понеділок, не може бути виконаний нікому, включно з нами — дані зникли ще у вівторок.
Чи можете Ви створити образ віртуальної машини або передати її диск?
Оператор гіпервізора технічно може скопіювати диск гостьової системи, і відповідну ухвалу буде розглянуто, як і будь-яку іншу. Чого ми не можемо зробити — це прочитати диск, зашифрований клієнтом, оскільки в нас немає ключа до нього, і з тієї самої причини ми не можемо надати вміст рівня зберігання. Ми не заявляємо про технічну неможливість там, де чесна відповідь є юридичною.
Чи видаєте Ви розпорядження про збереження даних?
За чинним запитом — для записів, що ще існують на момент його надходження. Він не може відновити вже знищені журнали, і ми не почнемо створювати нові категорії записів лише тому, що цього вимагає запит на збереження. Збереження зберігає; воно не створює.
Чи надходив коли-небудь запит із забороною розголошення?
Ні. Показник дорівнює нулю в кожному кварталі відтоді, як почалася публікація, а warrant canary підписується щоквартально свіжим хешем блоку Bitcoin, щоб твердження можна було спростувати, а не просто прийняти на віру. Якщо це колись зміниться, canary просто перестане оновлюватися — це єдиний спосіб, яким про зміну можна повідомити.
