Prywatność nie jest licencją na nadużycia

HushVPS istnieje dla dziennikarzy, aktywistów, badaczy, programistów i każdego, kto po prostu nie chce, aby jego infrastruktura była powiązana z tożsamością ze świata rzeczywistego. Nasza rejestracja bez KYC i polityka braku logów to celowe funkcje prywatności. Nie są zaproszeniem do wyrządzania szkód. W rzeczywistości minimalna ilość danych i silna anonimowość czynią nas słabym parasolem dla przestępców, ponieważ nie możemy i nie będziemy wykorzystywać tych właściwości jako przykrywki dla poniższych kategorii.

Ta polityka jest celowo krótka. Jeśli nie masz pewności, czy Twój przypadek użycia jest zgodny, przeczytaj ją uważnie, a następnie skontaktuj się z nami przez zaszyfrowany kanał kontaktu przed wdrożeniem. Te jasne granice są niepodlegające negocjacjom i dotyczą każdego planu, każdego regionu i każdego klienta.

Surowo zabronione

Poniższe są całkowicie zakazane. Nie ma szarej strefy, żadnego odwołania co do meritum i żadnej konfiguracji, w której stają się dopuszczalne:

• Materiały dotyczące wykorzystywania seksualnego dzieci (CSAM) — wszelkie treści seksualizujące lub wykorzystujące nieletnich. Zero tolerancji. Potwierdzone przypadki są natychmiast kończone i zgłaszane odpowiednim organom i infoliniom.
• Złośliwe oprogramowanie, botnety i command-and-control — hosting, tworzenie, dystrybucja lub obsługa złośliwego oprogramowania, ransomware, stealerów lub infrastruktury C2 koordynującej zainfekowane maszyny.
• Spam i phishing — niechciane masowe e-maile, operacje snowshoe, strony zbierające dane uwierzytelniające, fałszywe portale logowania i infrastruktura oszustw, która je zasila.
• Ataki pochodzące z naszej sieci — źródła DDoS lub amplifikacji, masowe skanowanie portów, brute-forcing, credential stuffing lub próby włamań wymierzone w osoby trzecie.
• Handel ludźmi i brutalne wykorzystywanie — handel ludźmi, sprzedaż lub koordynacja przemocy wobec ludzi oraz treści, które to ułatwiają.

Ta lista ma charakter przykładowy, a nie wyczerpujący katalog wszystkich niezgodnych z prawem działań. Jeśli użycie jest przestępstwem przeciwko ludziom zgodnie z prawem naszej jurysdykcji hostingowej, traktuj je jako zabronione.

Co oznacza brak KYC — a czego nie oznacza

Zrozumienie granicy jest łatwiejsze, gdy oddzielisz dwie często mylone kwestie.

Co to oznacza: nie zbieramy dokumentów tożsamości, nie wymagamy podania prawdziwego nazwiska i nie tworzymy profilu łączącego Twój serwer z Twoją tożsamością. Akceptujemy Monero właśnie po to, aby płatność nie stała się papierowym śladem. Ograniczamy przechowywane logi do praktycznego minimum. To prawdziwa, strukturalna prywatność — taka, którą można zweryfikować, a nie tylko w nią wierzyć.

Co to nie oznacza: nie jesteśmy „pancernym” dostawcą (hostingu) i nie obiecujemy ignorować każdego żądania usunięcia treści. HushVPS to dostawca (hostingu), który działa legalnie offshore i minimalizuje dane — a nie działa bezprawnie. Działamy zgodnie z prawem w naszej jurysdykcji hostingowej i odpowiadamy na ważne nakazy sądowe wydane przez właściwy sąd w tej jurysdykcji. Gdy taki nakaz wpłynie, nasza odpowiedź jest ograniczona dokładnie jednym czynnikiem: niewielką ilością danych, które faktycznie przechowujemy. Nie możemy wydać tego, czego nigdy nie zebraliśmy, ale nie będziemy udawać, że praworządność nie istnieje.

Egzekwowanie

Reagujemy na wiarygodne, dobrze uzasadnione zgłoszenia nadużyć dotyczące powyższych zabronionych kategorii. W przypadku potwierdzenia naruszenia możemy zawiesić lub zakończyć świadczenie usługi bez zwrotu, a CSAM jest zgłaszane dalej bez wyjątku. Ponieważ celowo minimalizujemy przechowywane dane, zawieszenie naruszającej usługi jest często naszym najskuteczniejszym środkiem — rzadko istnieje bogata historia konta do przeszukania, więc powstrzymujemy szkodę u źródła.

Nie szukamy pretekstów do kontrolowania legalnej, prywatnej działalności. Prowadzenie przekaźnika Tor, punktu końcowego VPN, anonimowego bloga lub osobistej chmury to dokładnie to, do czego służy ta platforma. Egzekwowanie jest zarezerwowane dla prawdziwych nadużyć wymienionych w tej polityce.

Aby zgłosić nadużycie, skontaktuj się z nami przez stronę kontaktową. Raporty zaszyfrowane PGP są mile widziane — strona kontaktowa zawiera nasz klucz i preferowany kanał. Dołącz znaczniki czasu, adres IP lub nazwę hosta oraz wystarczające dowody, abyśmy mogli zweryfikować zgłoszenie.

Jak to się wszystko składa

Ta polityka jest jednym z trzech dokumentów regulujących Twoje konto. Regulamin określa szerszą umowę między nami, a polityka prywatności wyjaśnia wąski zakres danych, które przechowujemy i których nie przechowujemy. Czytane razem opisują prostą umowę: silna prywatność dla ludzi działających w dobrej wierze i zdecydowane ograniczenia wobec nielicznych zastosowań, które szkodzą innym.

Linia głosowa i cały sens w ośmiu słowach: nie istniejesz, nie pytamy — ale nadużycia kończą anonimowość.