Руководство для правоохранительных органовМы отвечаем на обоснованные требования. Отвечать почти нечем.
Это не страница отказа. Действительное судебное предписание от суда, имеющего юрисдикцию над обслуживаемой компанией, рассматривается юристом и исполняется. Это страница о том, что вообще есть для предъявления: адрес электронной почты, выбранный клиентом, и реестр сумм.
Шаг первый
Вы обслуживаете одну компанию, а не бренд.
Каждый регион управляется отдельной компанией, зарегистрированной в соответствующей стране. Постановление, обязывающее одну из них, обязывает только её одну. Это самая частая причина, по которой обращение сюда ничего не даёт, и её вполне можно было избежать.
Рейкьявик
Бухарест
София
Кишинёв
Цюрих
Панама (город)
СингапурВручение осуществляется по юридическому адресу компании через процедуру, предусмотренную её собственной юрисдикцией — зарегистрированный адрес каждой компании указан в публичном реестре, названном выше, и именно туда в любом случае должно направляться уведомление, чтобы считаться надлежащим вручением. Письмо на адрес abuse вручением не является, о чём вам и ответят.
Полный перечень
Всё, что существует о клиенте, зачем это существует и как долго хранится. Второго списка про запас нет — это и есть вся схема.
Не создавалось
Запрос записи, которой не существует, порождает письмо.
Не отказ — письменное объяснение того, почему категория пуста. Это не записи, которые мы удаляем при получении предписания; это записи, которые системы изначально не созданы вести. Для суда это различие важно, и это единственная версия такого обещания, которая выдерживает встречу с судом.
Полный график хранения- Государственные документы, удостоверяющие личность, любого вида, на любом тарифе
- Ваше юридическое имя, адрес, страна или номер телефона
- Данные банковских карт, банковские реквизиты или любые KYC-документы
- Запись адресов, с которых вы входите
- История IP-адресов, история сессий или отпечатки устройств
- Netflow достаточно подробный, чтобы восстановить, кто с кем общался
Как обрабатывается запрос
Пять шагов, и пятый — тот, который большинство провайдеров опускают.
-
01
Определить нужное юрлицо
Есть восемь компаний в восьми странах, и они действительно независимы друг от друга. Постановление против панамской компании не обязывает исландскую, а обращение не туда стоит вам того времени, что нужно нам, чтобы это сказать.
-
02
Вручите через реестр
Вручение производится по юридическому адресу компании через процедуру, предусмотренную её юрисдикцией. Письмо на адрес abuse вручением не является, и в ответ так и будет сказано.
-
03
Скажите точно, что вам нужно
На постановление, называющее услугу, период и категорию записей, можно ответить. Запрос «все данные, относящиеся к аккаунту» порождает неспешное письмо с объяснением, что категория по большей части пуста.
-
04
Мы проверяем, затем отвечаем
Рассматривается юристом в соответствующей юрисдикции. Законно и в рамках компетенции: мы предоставляем то, что есть, — перечень выше. Незаконно, чрезмерно широко или от суда без юрисдикции: мы говорим об этом письменно и объясняем почему.
-
05
Клиенту сообщают
Прежде чем что-либо предоставить — если только постановление прямо это не запрещает. Такого постановления никогда не приходило, а в день, когда оно придёт, warrant canary перестанет обновляться.
164
Получено запросов за всё время
54
Соответствует юридическому порогу
31
Хоть что-то предоставили
0
Пришло с запретом на разглашение
Подсчитано с апрель 2019 и публикуется ежеквартально в отчёт о прозрачности. Последняя цифра — та, которую warrant canary существует, чтобы это можно было проверить, — это единственная цифра, которую провайдер под запретом на разглашение не смог бы поправить.
Экстренные случаи
Там, где есть достоверная и непосредственная угроза чьей-то жизни, описанный выше процесс слишком медленный, и мы говорим об этом прямо, а не прячемся за ним.
- Проверено
- В любой час, когда оно приходит Отметьте как срочное и опишите характер риска. Обращение читает человек, а не очередь.
- Что мы можем сделать
- Действовать по тому, что есть, быстро И это всё равно только тот перечень, что выше. Скорость не создаёт записей, которые никогда не велись, и под давлением мы не станем выдумывать возможность, которой нет.
- После этого
- Это подсчитывается и публикуется Экстренные раскрытия данных отражены в отчёте о прозрачности отдельной строкой. Исключение, которое никто не считает, перестаёт быть исключением.
- Клиент
- Сообщается постфактум, всегда Чрезвычайная ситуация оправдывает действие до уведомления. Она не оправдывает отсутствие уведомления вообще.
Для юристов.
Выполните ли вы законное судебное постановление?
Да. Постановление суда, обладающего юрисдикцией над обслуживаемой компанией, проверенное юристами в этой юрисдикции и в пределах её действия, исполняется. Мы хостинговая компания, законно работающая в восьми странах, а не юрисдикционная диковина, и страница, утверждающая обратное, была бы написана для тех, кто никогда не был в суде.
Дотянется ли повестка США до исландского или панамского юрлица?
Само по себе — нет. Иностранное судебное решение или постановление не исполняется автоматически: оно должно быть признано судом в юрисдикции соответствующей компании, прежде чем станет для неё обязательным, — через взаимную правовую помощь или местную процедуру признания. Это обычное международное частное право, и оно применяется к любой иностранной компании, а не только к этой.
Можете ли вы установить личность владельца аккаунта?
Нет, и дело не в политике — дело в том, что вообще было собрано. Для регистрации нужен только адрес электронной почты и ничего больше. Ни документа, удостоверяющего личность, ни настоящего имени, ни адреса, ни телефона, ни платёжной карты. Криптовалютный платёж ссылается на транзакцию, которую клиент сам совершил в публичной цепочке, и мы не добавляем к ней ничего, что не было бы уже публичным.
А как насчёт IP-адресов и логов доступа?
Логи доступа HTTP уничтожаются по таймеру через 24 часа, истории IP-адресов, истории сессий и записей о том, откуда клиент заходил, не существует. На запрос, пришедший в четверг об активности в понедельник, не сможет ответить никто, включая нас — данных уже нет со вторника.
Можете ли вы снять образ виртуальной машины или передать её диск?
Технически оператор гипервизора может скопировать гостевой диск, и постановление, требующее этого, было бы рассмотрено, как любое другое. Чего мы не можем — это прочитать диск, зашифрованный клиентом, потому что у нас нет к нему ключа, и по той же причине мы не можем предоставить содержимое из хранилища. Мы не выдаём техническую невозможность за ответ там, где честный ответ — юридический.
Вы оформляете удержание данных для сохранности?
По законному запросу — для записей, которые ещё существуют на момент его получения. Он не может воскресить уже уничтоженные логи, и мы не станем заводить новые категории записей только потому, что запрос на сохранение об этом просит. Сохранение сохраняет; оно не создаёт заново.
Приходил ли когда-нибудь запрос с предписанием о неразглашении?
Нет. Цифра равна нулю за каждый квартал с начала публикации, а warrant canary подписывается ежеквартально хешем свежего блока Bitcoin, так что утверждение можно опровергнуть, а не просто принять на веру. Если что-то изменится, canary перестанет обновляться — это единственный способ сообщить об изменении.