La privacy non è una licenza per abusi

HushVPS esiste per giornalisti, attivisti, ricercatori, sviluppatori e chiunque semplicemente non voglia che la propria infrastruttura sia legata alla propria identità reale. La nostra registrazione senza KYC e la politica di nessun log sono funzionalita' di privacy deliberate. Non sono non un invito a fare del male. In effetti, dati minimi e forte anonimato ci rendono uno scudo scarso per i comportamenti illeciti, perché non possiamo e non vogliamo trasformare queste proprietà in copertura per le categorie seguenti.

Questa politica è breve di proposito. Se non sei sicuro che il tuo caso d'uso rientri, leggila attentamente, poi contattaci tramite il nostro canale di contatto crittografato prima di fare il deploy. Le linee guida qui sono non negoziabili e si applicano a ogni piano, ogni regione e ogni cliente.

Severamente vietato

I seguenti sono vietati in modo assoluto. Non c'è zona grigia, nessun appello nel merito e nessuna configurazione in cui diventano accettabili:

• Materiale pedopornografico (CSAM) — qualsiasi contenuto che sessualizzi o sfrutti minori. Tolleranza zero. I casi confermati vengono terminati immediatamente e segnalati alle autorità competenti e alle hotline.
• Malware, botnet e comando e controllo — ospitare, costruire, distribuire o gestire software dannosi, ransomware, stealer o infrastrutture C2 che coordinano macchine compromesse.
• Spam e phishing — email di massa non richieste, operazioni snowshoe, pagine di raccolta credenziali, portali di login falsi e l'infrastruttura fraudolenta che li alimenta.
• Attacchi originati dalla nostra rete — DDoS o sorgenti di amplificazione, scansione di porte di massa, brute force, credential stuffing o tentativi di intrusione verso terze parti.
• Tratta e sfruttamento violento — tratta di esseri umani, vendita o coordinamento di violenza contro persone, e contenuti che la facilitano.

Questo elenco è indicativo dell'intento, non un catalogo esaustivo di ogni atto illecito. Se un uso è penalmente rilevante contro le persone secondo la legge della nostra giurisdizione di hosting, trattalo come proibito qui.

Cosa significa — e cosa non significa — senza KYC

Capire il confine è più facile se separi due idee che spesso vengono confuse.

Cosa significa: non raccogliamo documenti d'identità governativi, non richiediamo il tuo nome legale e non costruiamo un profilo che colleghi il tuo server alla tua identità. Accettiamo Monero proprio perché il pagamento non possa diventare una traccia cartacea. Manteniamo i log che conserviamo al minimo pratico. Questa è una privacy genuina e strutturale — il tipo che puoi verificare piuttosto che semplicemente fidarti.

Cosa non significa: non siamo un host "bulletproof" e non promettiamo di ignorare ogni richiesta di rimozione. HushVPS è un provider offshore-legale e minimizzatore di dati — non uno senza legge. Operiamo legalmente nella nostra giurisdizione di hosting e rispondiamo a ordini legali validi emessi da un tribunale competente in quella giurisdizione. Quando arriva un tale ordine, la nostra risposta è limitata da una sola cosa: i pochi dati che effettivamente conserviamo. Non possiamo consegnare ciò che non abbiamo mai raccolto, ma non fingeremo che lo stato di diritto non esista.

Applicazione

Interveniamo su segnalazioni di abuso credibili e ben fondate relative alle categorie vietate sopra. Quando una violazione è confermata, possiamo sospendere o interrompere il servizio senza rimborso, e il CSAM viene segnalato senza eccezioni. Poiché minimizziamo deliberatamente i dati che conserviamo, la sospensione del servizio in violazione è spesso il nostro rimedio più efficace: raramente esiste una cronologia dell'account abbastanza ricca da spulciare, quindi fermiamo il danno alla fonte.

Non cerchiamo pretesti per sorvegliare attività legali e private. Gestire un relay Tor, un endpoint VPN, un blog anonimo o un cloud personale è esattamente lo scopo di questa piattaforma. L'applicazione è riservata ai veri abusi nominati in questa politica.

Per segnalare abusi, contattaci tramite la pagina dei contatti. I report crittografati con PGP sono benvenuti — la pagina dei contatti ha la nostra chiave e il canale preferito. Includi timestamp, l'IP o hostname interessato e prove sufficienti per verificare la richiesta.

Come si integra il tutto

Questa politica è uno dei tre documenti che regolano il tuo account. I termini di servizio stabiliscono l'accordo più ampio tra noi, e la politica sulla privacy spiega il ristretto insieme di dati che conserviamo e non conserviamo. Letti insieme, descrivono un semplice patto: forte privacy per le persone in buona fede e limiti fermi contro i pochi usi che danneggiano gli altri.

Linea vocale, e il punto in otto parole: tu non esisti, noi non chiediamo — ma l'abuso è dove finisce l'anonimato.