Was wir speichern
Eine E-Mail-Adresse Ihrer Wahl, ein bcrypt-Passwort-Hash, ein Prepaid-Guthaben mit seinem Hauptbuch und die Aufzeichnungen der Server, die Sie bestellt haben. Das ist das gesamte Konto.
Jede Regierungsanfrage, jeder DMCA-Hinweis und jede Gerichtsverfügung der letzten 12 Monate, gezählt. Von 8,756 aktiven Kunden haben wir 0 Identitäten offengelegt und 0 Inhalte auf rechtliche Forderung entfernt. Die einzige Ausnahme ist bestätigtes CSAM — diese Linie ist nicht verhandelbar, und der Zähler zeigt es (1 in diesem Zeitraum).
Geheime oder verschwiegene Anforderungen werden separat durch den Warrant Canary.
Jeder rechtliche Weg, über den Anfragen an uns gestellt werden können, an einem Ort. Die Spalte „Bearbeitet" ist die Anzahl, bei der wir nach rechtlicher Prüfung gehandelt haben.
| Anfragetyp | Erhalten | Bearbeitet |
|---|---|---|
|
Behörden- & Strafverfolgungsanfragen
Fast immer auf der Suche nach Kundenidentitätsdaten, die wir nicht besitzen. Nichts zu übergeben, nichts übergeben.
|
47 | 0 |
|
DMCA / Urheberrechtshinweise
Wir sind ein Infrastrukturanbieter, kein Inhaltshost, und wir haben keine Identitätsdaten weiterzugeben. Die Hinweise werden eingereicht und mit dieser Erklärung beantwortet.
|
184 | 0 |
|
Gerichtsverfügungen zur Offenlegung von Kundendaten
Soweit die Daten vorhanden sind befolgt — was sie planmäßig nicht sind. Jede Verfügung in diesem Zeitraum wurde mit „Wir besitzen dies nicht" beantwortet.
|
6 | 0 |
|
Gerichtsverfügungen zur Entfernung von Inhalten
Wir betreiben keine Inhaltsplattform; der Inhalt liegt auf kundenkontrollierten Servern. Wir leiten an den Kunden weiter, wenn erlaubt, und ergreifen keine weiteren Maßnahmen.
|
8 | 0 |
|
Ausländische Vorladungen / MLAT-Anfragen
Zurückgewiesen, es sei denn, sie werden über ein nationales nordisches Gericht mit ordentlicher Zuständigkeit zugestellt. Keine hat in diesem Zeitraum die Hürde erfüllt.
|
4 | 0 |
|
Nationale Sicherheitsbriefe / Schweigegebote
In diesem Zeitraum keine erhalten. Der Warrant Canary deckt den Fall ab, in dem wir dies nicht sagen können.
|
0 | 0 |
|
CSAM (Kindesmissbrauchsmaterial) Meldungen
Die einzige Ausnahme. Von Menschen geprüft, gegen NCMEC gehasht, Konto gesperrt und Inhalt entfernt, wenn bestätigt. Vorgelagert gemeldet wie erforderlich.
|
4 | 1 |
Alle Zahlen in einem rollierenden 12-Monats-Fenster. Aktualisiert bei jedem Rechtsprüfungszyklus.
Kindesmissbrauchsmaterial ist die einzige universelle rote Linie, bei der der Nicht-Handlungs-Standard nicht gilt. Meldungen werden innerhalb von 24 Stunden von Menschen geprüft, Inhalte werden gegen NCMEC gehasht, und bestätigte Fälle bedeuten Kontosperrung, Inhaltsentfernung und einen vorgelagerten Bericht — jedes Mal, in jeder Rechtsordnung.
Dies ist die einzige Kategorie in der obigen Tabelle, in der die Spalte „Bearbeitet" jemals eine Nicht-Null zeigt. Es ist keine Marketingbehauptung — es ist die einzige Verpflichtung, die wir unter keinen Umständen lockern werden.
CSAM auf einem NordBastion-Server melden: PGP-Schlüssel · Panel-Ticket
Eine E-Mail-Adresse Ihrer Wahl, ein bcrypt-Passwort-Hash, ein Prepaid-Guthaben mit seinem Hauptbuch und die Aufzeichnungen der Server, die Sie bestellt haben. Das ist das gesamte Konto.
Keine Ausweisdokumente. Kein rechtlicher Name. Keine Telefonnummer. Kein Adressnachweis. Keine Zahlungskartendaten. Keine Kopie dessen, was auf Ihren Servern läuft. In unserer Datenbank gibt es nichts zu übergeben, was über das links Aufgeführte hinausgeht.
Betriebsprotokolle sind minimal und kurzlebig (30 Tage). Schließen Sie Ihr Konto und die E-Mail + Hauptbuch + Server-Verlaufsdaten werden innerhalb von 14 Tagen gelöscht. Krypto-Aufladedaten werden nur so lange aufbewahrt, wie es die Buchhaltung erfordert.
Jede Anfrage, die uns erreicht, wird erfasst und von einem Rechtsbeistand geprüft, bevor sonst etwas geschieht. Keine stille Handlung, nie.
Alles, was zu weit gefasst, vage oder außerhalb der behaupteten Zuständigkeit ist, wird prinzipiell zurückgewiesen. Die meisten Anfragen enden hier.
Wenn eine gültige Verfügung die Prüfung übersteht, prüfen wir unsere Datenbank und antworten mit dem, was wir besitzen — was bei der Kundenidentität immer nichts ist. Diese Antwort ist in jeder Rechtsordnung dieselbe.
Der betroffene Kunde wird innerhalb von 14 Tagen über das Panel benachrichtigt, es sei denn, ein gültiges Schweigegebot verbietet dies — in diesem Fall übernimmt der Warrant Canary das Signal.
Dieser Bericht funktioniert nur wegen der Art und Weise, wie das Netzwerk gebaut und betrieben wird — minimale Erfassung, Jurisdiktion nach Design und nichts still geändert.