Politica sull’assenza di KYC di routine

Ambito dell’impegno

Per «di routine» si intende il percorso ordinario di un cliente il cui pagamento e account non presentano una specifica necessità di verifica. In tale percorso non dovrebbe essere richiesto di caricare passaporto, carta d’identità, patente o selfie biometrico soltanto per acquistare un VPS. Possono comunque essere trattati i dati realmente necessari per creare l’account, comunicare, fatturare, proteggere il servizio e rispettare gli obblighi applicabili.

Questa pagina non ridefinisce l’informativa privacy, la politica di uso consentito, le condizioni del gestore del pagamento o le norme imperative. Sono tali documenti a indicare i dati contrattuali e di trattamento correnti. Se la pagina di pagamento contraddice questo riepilogo, sospendi l’ordine e chiedi chiarimenti prima di inviare informazioni.

• La politica riguarda la raccolta ordinaria di documenti d’identità.
• Non promette l’assenza di dati tecnici o di account.
• Non si applica ai dati raccolti in autonomia da un servizio di pagamento.

Verifica eccezionale

Un controllo aggiuntivo può essere appropriato quando lo richiedono la legge o un’autorità competente; quando un pagamento appare rubato, contestato o manipolato; quando occorre risolvere un controllo su sanzioni o rischi; quando il recupero dell’account non può avvenire in sicurezza; oppure quando prove credibili collegano il servizio ad attività dannose o vietate. Il primo controllo può chiedere dettagli della transazione o una spiegazione anziché un documento d’identità.

Ogni richiesta deve limitarsi a quanto necessario per lo scopo dichiarato. L’accesso va ristretto, la trasmissione deve usare un canale autenticato e la conservazione deve seguire il calendario legale e operativo applicabile. Il cliente può chiedere quale categoria di problema abbia motivato la richiesta, anche se alcuni dettagli possono essere taciuti quando la divulgazione è vietata o pregiudicherebbe la sicurezza.

• Non inviare mai seed phrase, chiave SSH privata o password dell’account.
• Verifica che la richiesta compaia nell’account o nel canale di assistenza ufficiale.
• Non inviare documenti d’identità per e-mail senza istruzioni esplicite su un metodo protetto.

Perché l’assenza di KYC di routine non equivale all’anonimato

Blockchain pubbliche, consegna delle e-mail, connessioni IP, conversazioni con l’assistenza, log del servizio, applicazioni esterne e sistemi a monte possono generare registrazioni. Alcune sono controllate dal cliente, altre da VPSEverywhere.com e altre ancora da responsabili indipendenti o operatori di rete. Nessuna singola politica di registrazione può eliminarle tutte.

I clienti devono fornire correttamente i dati obbligatori, rispettare la politica di uso consentito e osservare le leggi applicabili al carico di lavoro. Tentare di nascondere abusi o impersonare un’altra persona non è tutelato dalla minimizzazione dei dati.

• Applica tecniche di privacy all’applicazione stessa.
• Raccogli soltanto i dati degli utenti finali necessari al carico.
• Pubblica informative veritiere per i tuoi utenti.

Domande e responsabilità

Prima dell’ordine, esamina la pagina di pagamento attuale, l’informativa privacy, la politica sui log, la pagina sulla privacy dei pagamenti e le condizioni di uso consentito. Invia le domande tramite il contatto pubblicato e conserva la risposta con la documentazione dell’ordine. Le modifiche rilevanti alla politica devono riportare data aggiornata e spiegazione chiara.

Questa promessa circoscritta e verificabile è più utile di un bollino no-KYC senza riserve, perché permette ai clienti di capire che cosa viene ridotto e che cosa resta possibile.