Политика без стандартной KYC-проверки

Объём обязательства

«Стандартный» означает обычный путь клиента, чей платёж и аккаунт не создают особой необходимости проверки. На этом пути клиента не должны просить загрузить паспорт, национальное удостоверение личности, водительские права или биометрическое селфи только ради покупки VPS. При этом могут обрабатываться сведения, действительно нужные для создания аккаунта, связи, выставления счёта, защиты сервиса и исполнения применимых обязанностей.

Эта страница не заменяет уведомление о конфиденциальности, правила допустимого использования, условия платёжного провайдера или обязательный закон. В этих документах содержатся актуальные договорные условия и сведения об обработке. Если страница оплаты противоречит этому резюме, приостановите заказ и запросите разъяснение до передачи информации.

• Политика охватывает стандартный сбор удостоверяющих личность документов.
• Она не обещает отсутствия любых аккаунтных или технических данных.
• Она не применяется к данным, которые независимо собирает платёжный сервис.

Исключительная проверка

Дополнительная проверка уместна, когда её требует применимый закон или компетентный орган; платёж выглядит украденным, оспоренным или изменённым; санкционные или риск-контроли требуют решения; восстановление аккаунта нельзя безопасно завершить; либо достоверные сведения связывают сервис с вредной или запрещённой деятельностью. Начальная проверка может запросить детали транзакции или объяснение, а не документ личности.

Любой запрос должен ограничиваться необходимым для заявленной цели. Доступ следует ограничить, передачу вести через аутентифицированный канал, а хранение подчинить применимому правовому и операционному графику. Клиент вправе спросить, какая категория проблемы вызвала запрос, хотя некоторые детали могут не раскрывать, если это запрещено или повредит безопасности.

• Никогда не отправляйте seed-фразу кошелька, закрытый SSH-ключ или пароль аккаунта.
• Убедитесь, что запрос находится в официальном аккаунте или канале поддержки.
• Не отправляйте удостоверяющие материалы по электронной почте без явного указания защищённого способа.

Почему отсутствие стандартной KYC не равно анонимности

Публичные блокчейны, доставка почты, IP-соединения, обсуждения с поддержкой, журналы сервиса, внешние приложения и вышестоящие системы могут создавать записи. Одни контролирует клиент, другие — VPSEverywhere.com, третьи — независимые обработчики или сетевые операторы. Одна политика регистрации не способна их устранить.

Клиенты обязаны указывать точные требуемые сведения, соблюдать правила допустимого использования и законы, применимые к их нагрузке. Минимизация данных не защищает попытки скрыть злоупотребление или выдать себя за другого человека.

• Применяйте инженерные меры конфиденциальности в самом приложении.
• Собирайте только те данные конечных пользователей, которые нужны нагрузке.
• Публикуйте правдивые уведомления для собственных пользователей.

Вопросы и подотчётность

До заказа изучите актуальную страницу оплаты, уведомление о конфиденциальности, политику логирования, страницу конфиденциальности платежей и правила допустимого использования. Направляйте вопросы через опубликованный контактный канал и сохраняйте ответ вместе с данными заказа. Существенные изменения политики должны иметь новую дату и ясное объяснение.

Это узкое и проверяемое обещание полезнее безусловного значка no-KYC: клиент понимает, какой сбор сокращён и что всё ещё возможно.