Hướng dẫn cho cơ quan thực thi pháp luậtChúng tôi phản hồi các yêu cầu hợp lệ. Có rất ít thông tin để phản hồi bằng.
Đây không phải là trang từ chối. Thủ tục hợp lệ từ một tòa án có thẩm quyền đối với pháp nhân được tống đạt sẽ được luật sư xem xét và tuân thủ. Đây là trang nói về những gì thực sự tồn tại để cung cấp, tức là một địa chỉ email do khách hàng chọn và một sổ ghi các khoản tiền.
Bước một
Quý khách đang phục vụ một công ty, không phải một thương hiệu.
Mỗi khu vực do một công ty riêng biệt thành lập tại quốc gia đó vận hành. Một lệnh ràng buộc đối với một công ty chỉ ràng buộc chính công ty đó. Đây là nguyên nhân phổ biến nhất khiến các thủ tục pháp lý gửi đến đây không đạt được kết quả gì, và hoàn toàn có thể tránh được.
Reykjavík
Bucharest
Sofia
Chișinău
Zurich
Panama City
SingaporeViệc tống đạt được thực hiện tại trụ sở đăng ký của pháp nhân, theo thủ tục do khu vực pháp lý của pháp nhân đó quy định — địa chỉ đăng ký của mỗi công ty nằm trên cơ quan đăng ký công khai nêu trên, và trong mọi trường hợp việc tống đạt phải được gửi đến đó mới hợp lệ. Email gửi đến địa chỉ abuse không phải là tống đạt hợp lệ, và sẽ nhận được phản hồi nói rõ điều này.
Danh mục đầy đủ
Mọi thông tin tồn tại về một khách hàng, lý do tồn tại và thời gian lưu giữ. Không có danh sách thứ hai được giữ lại phòng khi cần; đây chính là toàn bộ lược đồ.
Chưa từng tạo
Một lệnh yêu cầu hồ sơ không tồn tại chỉ tạo ra một lá thư phản hồi.
Không phải một sự từ chối — mà là một lời giải thích, bằng văn bản, về lý do vì sao mục đó trống. Đây không phải là hồ sơ bị chúng tôi xóa khi nhận được lệnh; đây là những hồ sơ mà hệ thống chưa bao giờ được xây dựng để tạo ra. Sự khác biệt đó có ý nghĩa với một tòa án, và đó là phiên bản duy nhất của lời cam kết này có thể đứng vững khi đối diện với một tòa án.
Toàn bộ lịch trình lưu giữ- Giấy tờ tùy thân do chính phủ cấp, dưới mọi hình thức, ở mọi cấp gói
- Họ tên hợp pháp, địa chỉ, quốc gia hoặc số điện thoại của quý khách
- Thông tin thẻ thanh toán, thông tin ngân hàng hoặc bất kỳ hồ sơ KYC nào
- Một hồ sơ các địa chỉ quý khách đăng nhập từ
- Lịch sử IP, lịch sử phiên hoặc dấu vân tay thiết bị
- Netflow chi tiết đủ để dựng lại ai đã liên lạc với ai
Cách một yêu cầu được xử lý
Năm bước, và bước thứ năm là bước mà hầu hết nhà cung cấp bỏ qua.
-
01
Xác định đúng pháp nhân
Có 8 công ty tại 8 quốc gia và chúng thực sự tách biệt với nhau. Một lệnh nhắm vào công ty tại Panama không ràng buộc công ty tại Iceland, và việc hỏi nhầm công ty sẽ khiến quý khách mất thời gian chờ chúng tôi giải thích điều đó.
-
02
Tống đạt thông qua cơ quan đăng ký
Việc tống đạt được thực hiện tại trụ sở đăng ký của thực thể, thông qua thủ tục do khu vực pháp lý của thực thể đó quy định. Email gửi tới địa chỉ báo cáo lạm dụng không phải là hình thức tống đạt hợp lệ, và sẽ được phản hồi đúng như vậy.
-
03
Nêu chính xác điều quý khách muốn
Một lệnh nêu rõ một dịch vụ, một khoảng thời gian và một loại hồ sơ có thể được phản hồi. Một lệnh yêu cầu "toàn bộ dữ liệu liên quan đến tài khoản" sẽ chỉ nhận được một bức thư giải thích chậm rãi rằng loại hồ sơ đó gần như trống rỗng.
-
04
Chúng tôi kiểm tra rồi mới trả lời
Được luật sư tại khu vực pháp lý đó xem xét. Hợp lệ và trong phạm vi: chúng tôi cung cấp những gì hiện có, chính là danh mục ở trên. Không hợp lệ, quá rộng hoặc từ một tòa án không có thẩm quyền: chúng tôi nêu rõ điều đó bằng văn bản và giải thích lý do.
-
05
Khách hàng được thông báo
Trước khi chúng tôi cung cấp bất cứ điều gì, trừ khi lệnh cấm rõ ràng ngăn cấm việc đó. Chưa từng có lệnh nào như vậy xuất hiện, và ngày nào có, warrant canary sẽ ngừng được gia hạn.
164
Yêu cầu đã nhận, tổng cộng
54
Đạt ngưỡng pháp lý
31
Từng tạo ra bất kỳ điều gì
0
Đến kèm lệnh cấm tiết lộ
Được tính từ Tháng 4 2019 và công bố hàng quý trong báo cáo minh bạch. Con số cuối cùng là con số mà warrant canary tồn tại để có thể kiểm chứng, vì đây là con số duy nhất mà một nhà cung cấp đang chịu lệnh cấm tiết lộ (gag order) sẽ không thể chỉnh sửa.
Trường hợp khẩn cấp
Khi có nguy cơ đáng tin cậy và tức thời đối với tính mạng của ai đó, quy trình nêu trên là quá chậm, và chúng tôi nói thẳng điều này thay vì né tránh sau nó.
- Đã xem xét
- Ngay giờ nó đến, bất kể giờ nào Đánh dấu là khẩn cấp và nêu rõ bản chất của rủi ro. Một con người sẽ đọc nó, không phải một hàng đợi.
- Những gì chúng tôi có thể làm
- Xử lý nhanh dựa trên những gì đã có Điều đó vẫn chỉ là danh mục nêu trên. Tốc độ không tạo ra hồ sơ chưa từng được lập, và chúng tôi sẽ không bịa ra một khả năng nào dưới áp lực.
- Sau đó
- Nó được đếm và công bố Các trường hợp tiết lộ khẩn cấp xuất hiện thành một dòng riêng trong báo cáo minh bạch. Một ngoại lệ không ai đếm đến thì không còn là ngoại lệ nữa.
- Khách hàng
- Luôn được thông báo sau đó Một tình huống khẩn cấp có thể biện minh cho việc hành động trước khi thông báo. Nhưng không thể biện minh cho việc không bao giờ thông báo.
Dành cho luật sư.
Quý vị có tuân thủ lệnh tòa án hợp lệ không?
Có. Một lệnh từ tòa án có thẩm quyền đối với pháp nhân được tống đạt, đã được luật sư trong khu vực pháp lý đó xem xét và nằm trong phạm vi thẩm quyền của tòa án đó, sẽ được tuân thủ. Chúng tôi là một doanh nghiệp lưu trữ hoạt động hợp pháp tại tám quốc gia, không phải một sự lạ lùng về pháp lý, và một trang tuyên bố khác đi chỉ là trang viết cho những người chưa từng ra tòa.
Một trát đòi hầu tòa của Mỹ có thể chạm tới một pháp nhân tại Iceland hay Panama không?
Không tự nó có hiệu lực. Một phán quyết hoặc lệnh của nước ngoài không tự động thi hành: nó phải được công nhận bởi một tòa án trong khu vực pháp lý của pháp nhân trước khi ràng buộc pháp nhân đó, thông qua tương trợ tư pháp hoặc thủ tục công nhận tại địa phương. Đó là quy tắc thông thường của tư pháp quốc tế và áp dụng cho mọi công ty nước ngoài, không chỉ riêng công ty này.
Có thể xác định danh tính người đứng sau tài khoản không?
Không, và đây không phải là vấn đề chính sách — mà là vấn đề dữ liệu nào đã được thu thập. Đăng ký chỉ cần một địa chỉ email, không gì khác. Không giấy tờ tùy thân, không họ tên pháp lý, không địa chỉ, không số điện thoại, không thẻ thanh toán. Một khoản thanh toán bằng tiền mã hóa tham chiếu đến một giao dịch mà khách hàng tự chọn thực hiện trên một chuỗi công khai, và chúng tôi không thêm vào đó bất cứ điều gì chưa từng công khai.
Còn địa chỉ IP và nhật ký truy cập thì sao?
Nhật ký truy cập HTTP bị xóa tự động sau 24 giờ, và không có lịch sử IP, lịch sử phiên hay bất kỳ bản ghi nào về địa chỉ mà khách hàng đăng nhập từ đó. Một yêu cầu gửi đến vào thứ Năm về hoạt động diễn ra vào thứ Hai không thể được đáp ứng bởi bất kỳ ai, kể cả chúng tôi — dữ liệu đã không còn tồn tại từ thứ Ba.
Quý công ty có thể tạo image một máy ảo hoặc bàn giao ổ đĩa của nó không?
Về mặt kỹ thuật, người vận hành hypervisor có thể sao chép ổ đĩa của máy khách, và một lệnh yêu cầu điều đó sẽ được đánh giá như mọi lệnh khác. Điều chúng tôi không thể làm là đọc một ổ đĩa mà khách hàng đã mã hóa, vì chúng tôi không giữ khóa của nó, và cũng vì lý do đó, chúng tôi không thể cung cấp nội dung từ tầng lưu trữ. Chúng tôi không viện dẫn sự bất khả thi về kỹ thuật ở nơi câu trả lời trung thực thuộc về pháp lý.
Có ban hành lệnh giữ bảo toàn dữ liệu không?
Với một yêu cầu hợp lệ, áp dụng cho các hồ sơ vẫn còn tồn tại vào thời điểm yêu cầu đến. Yêu cầu đó không thể khôi phục nhật ký đã bị hủy, và chúng tôi sẽ không bắt đầu tạo ra các loại hồ sơ mới chỉ vì một yêu cầu bảo lưu đề nghị như vậy. Bảo lưu là để giữ lại; không phải để tạo mới.
Đã từng có yêu cầu nào kèm theo gag order chưa?
Không. Con số này là số không trong mọi quý kể từ khi bắt đầu công bố, và warrant canary được ký hằng quý bằng một hash khối Bitcoin gần đây để tuyên bố này có thể kiểm chứng được thay vì chỉ đơn thuần được khẳng định. Nếu điều đó từng thay đổi, canary sẽ ngừng được gia hạn — đó là cách duy nhất để sự thay đổi được truyền đạt.