Polityka braku rutynowego KYC

Zakres zobowiązania

„Rutynowy” oznacza zwykły proces klienta, którego płatność i konto nie wskazują konkretnej potrzeby kontroli. W takim procesie klient nie powinien być proszony o przesłanie paszportu, krajowego dowodu tożsamości, prawa jazdy ani biometrycznego selfie tylko po to, aby kupić VPS. Nadal mogą być przetwarzane dane rzeczywiście potrzebne do utworzenia konta, komunikacji, fakturowania, zabezpieczenia usługi i spełnienia właściwych obowiązków.

Ta strona nie zmienia informacji o prywatności, polityki dopuszczalnego użytkowania, warunków operatora płatności ani bezwzględnie obowiązującego prawa. Aktualne szczegóły umowne i dotyczące przetwarzania określają te dokumenty. Jeśli strona płatności przeczy niniejszemu podsumowaniu, wstrzymaj zamówienie i poproś o wyjaśnienie przed przesłaniem danych.

• Polityka dotyczy rutynowego zbierania dokumentów tożsamości.
• Nie obiecuje braku danych konta ani danych technicznych.
• Nie obejmuje danych zbieranych niezależnie przez usługę płatniczą.

Kontrola wyjątkowa

Dodatkowa kontrola może być właściwa, gdy wymaga jej prawo lub właściwy organ; płatność wygląda na skradzioną, sporną lub zmanipulowaną; trzeba rozstrzygnąć sygnał kontroli sankcji lub ryzyka; nie da się bezpiecznie odzyskać konta; albo wiarygodne dowody łączą usługę ze szkodliwą lub zabronioną działalnością. Początkowa kontrola może dotyczyć szczegółów transakcji lub wyjaśnienia, a nie dokumentu tożsamości.

Każde żądanie powinno być ograniczone do danych potrzebnych do wskazanego celu. Dostęp należy ograniczyć, transmisja powinna odbywać się uwierzytelnionym kanałem, a retencja musi odpowiadać właściwemu harmonogramowi prawnemu i operacyjnemu. Klient może zapytać, jaka kategoria problemu spowodowała żądanie, choć część szczegółów może zostać zatajona, jeśli ujawnienie jest zabronione albo osłabiłoby bezpieczeństwo.

• Nigdy nie wysyłaj frazy odzyskiwania portfela, klucza prywatnego SSH ani hasła do konta.
• Sprawdź, czy żądanie pojawiło się na oficjalnym koncie lub w kanale pomocy.
• Nie wysyłaj dokumentów tożsamości e-mailem, chyba że wyraźnie wskazano chronioną metodę.

Dlaczego brak rutynowego KYC nie oznacza anonimowości

Publiczne łańcuchy bloków, dostarczanie e-maili, połączenia IP, rozmowy z pomocą, dzienniki usługi, aplikacje zewnętrzne i systemy nadrzędne mogą tworzyć zapisy. Część kontroluje klient, część VPSEverywhere.com, a pozostałe niezależni operatorzy płatności lub sieci. Jedna polityka rejestracji nie może ich wszystkich wyeliminować.

Klienci muszą podawać wymagane informacje zgodnie z prawdą, przestrzegać polityki dopuszczalnego użytkowania i stosować się do prawa właściwego dla obciążenia. Minimalizacja danych nie chroni prób ukrywania nadużyć ani podszywania się pod inną osobę.

• Stosuj zasady inżynierii prywatności w samej aplikacji.
• Zbieraj tylko te dane użytkowników końcowych, których potrzebuje obciążenie.
• Publikuj prawdziwe informacje dla własnych użytkowników.

Pytania i rozliczalność

Przed zamówieniem przejrzyj aktualną stronę płatności, informację o prywatności, politykę rejestrowania danych, stronę prywatności płatności i warunki dopuszczalnego użytkowania. Pytania dotyczące polityki kieruj przez opublikowany kanał kontaktu i zachowaj odpowiedź razem z dokumentacją zamówienia. Istotne zmiany polityki powinny zawierać datę aktualizacji i jasne wyjaśnienie.

Ta wąska, sprawdzalna obietnica jest przydatniejsza niż bezwarunkowa odznaka „bez KYC”, ponieważ klient rozumie, jakie zbieranie ograniczono i co nadal może się wydarzyć.