Cosa conserviamo
Un indirizzo email che scegli, un hash bcrypt della password, un saldo prepagato con il suo libro mastro, e i record dei server che hai ordinato. Questo è l'intero account.
TRANSPARENCY.001
·
Rapporto
Report di Trasparenza NordBastion
8,756 clienti · 0 identità divulgate.
Ogni richiesta governativa, notifica DMCA e ordine del tribunale ricevuti negli ultimi 12 mesi, conteggiati. Su 8,756 clienti attivi abbiamo divulgato 0 identità e rimosso 0 contenuti su richiesta legale. L'unica eccezione è il CSAM confermato — quella linea è non negoziabile, e il contatore lo dimostra (1 in questo periodo).
Finestra di rendiconto Jul 2025 — Jun 2026
- 8,756
- Account clienti attivi
- 0
- Identità clienti divulgate
- 0
- Account chiusi per ragioni non legate al CSAM
- 1
- Account chiusi per CSAM confermato
Le richieste segrete o con bavaglio sono coperte separatamente dal warrant canary.
Richieste ricevute
Cosa è arrivato. Su cosa abbiamo agito.
Ogni via legale attraverso cui potremmo essere interpellati, in un unico posto. La colonna "evaso" è il conteggio di ciò su cui abbiamo agito dopo revisione legale.
| Tipo di richiesta | Ricevuto | Evaso |
|---|---|---|
|
Richieste di governi e forze dell'ordine
Quasi sempre cercano dati di identità del cliente che non possediamo. Niente da consegnare, niente consegnato.
|
47 | 0 |
|
Notifiche DMCA / diritti d'autore
Siamo un provider di infrastrutture, non un host di contenuti, e non abbiamo dati di identità da inoltrare. Le notifiche vengono archiviate e risposte con quella dichiarazione.
|
184 | 0 |
|
Ordini del tribunale per divulgare dati dei clienti
Rispettati nella misura in cui i dati esistono — il che, per design, non avviene. Ogni ordine in questo periodo ha ricevuto risposta con "non deteniamo questo".
|
6 | 0 |
|
Ordini del tribunale per rimuovere contenuti
Non gestiamo una piattaforma di contenuti; il contenuto risiede su server controllati dai clienti. Inoltriamo al cliente quando consentito e non prendiamo ulteriori provvedimenti.
|
8 | 0 |
|
Citazioni straniere / richieste MLAT
Respinte a meno che non siano notificate attraverso un tribunale nordico nazionale con giurisdizione appropriata. Nessuna ha soddisfatto il requisito in questo periodo.
|
4 | 0 |
|
Lettere di sicurezza nazionale / ordini di silenzio
Nessuna ricevuta in questo periodo. Il warrant canary copre il caso in cui non possiamo dirlo.
|
0 | 0 |
|
Segnalazioni CSAM (materiale di abuso sessuale minorile)
L'unica eccezione. Esaminate da persone, sottoposte a hash contro NCMEC, account chiuso e contenuto rimosso se confermato. Segnalato a monte come richiesto.
|
4 | 1 |
Tutti i dati in finestra mobile di 12 mesi. Aggiornato ad ogni ciclo di revisione legale.
La sola eccezione
Agiamo sul CSAM. Nient'altro.
Il materiale di abuso sessuale minorile è l'unica linea rossa universale in cui il principio di non-azione predefinito non si applica. Le segnalazioni vengono esaminate da persone entro 24 ore, il contenuto viene sottoposto a hash contro NCMEC, e i casi confermati implicano la chiusura dell'account, la rimozione del contenuto e una segnalazione a monte — ogni volta, in ogni giurisdizione.
Questa è l'unica categoria nella tabella sopra in cui la colonna "Evaso" mostra mai un valore diverso da zero. Non è un'affermazione di marketing — è l'unico impegno che non allenteremo in nessuna circostanza.
Flusso di lavoro CSAM
- 4
- Segnalazioni ricevute
- 4
- Indagate
- 1
- Confermate tramite hash NCMEC
- 1
- Account chiuso · contenuto rimosso · segnalazione a monte presentata
Segnala CSAM che trovi su un server NordBastion: Chiave PGP · Ticket panel
Cosa conserviamo, e cosa non conserviamo mai
Cosa non conserviamo mai
Nessun documento d'identità. Nessun nome legale. Nessun numero di telefono. Nessuna prova di indirizzo. Nessun dato di carta di pagamento. Nessuna copia di ciò che gira sui tuoi server. Nel nostro database non c'è niente da consegnare oltre a quanto elencato a sinistra.
Conservazione
I log operativi sono minimi e di breve durata (30 giorni). Chiudi il tuo account e i record di email + libro mastro + storico server vengono distrutti entro 14 giorni. I record di ricarica crypto vengono conservati solo per il tempo richiesto dalla contabilità.
Processo
Come gestiamo una richiesta. Ogni volta.
Registrato e verificato
Ogni richiesta che ci raggiunge viene registrata ed esaminata da un consulente legale prima che accada qualsiasi altra cosa. Nessuna azione silenziosa, mai.
Portata contestata
Tutto ciò che è troppo ampio, vago o al di fuori della giurisdizione che afferma di avere viene respinto, per principio. La maggior parte delle richieste si esaurisce qui.
Niente da divulgare
Quando un ordine valido sopravvive alla revisione, controlliamo il nostro database e rispondiamo con ciò che possediamo — il che, per l'identità del cliente, è sempre niente. Quella risposta è la stessa in ogni giurisdizione.
Cliente notificato
Il cliente interessato viene notificato tramite il panel entro 14 giorni, a meno che un ordine di silenzio valido non lo vieti — nel qual caso il warrant canary gestisce il segnale.
La trasparenza è una dottrina, non una pagina.
Questo rapporto funziona solo grazie a come la rete è costruita e gestita — raccolta minima, giurisdizione per design, e nulla cambiato in silenzio.