Um VPS na Suécia, KYC-free.
Sob o regime constitucional de liberdade de imprensa mais antigo do mundo.

Por enquanto, sim. A NordBastion opera um bastion na Suécia — STO.001 — dentro de uma instalação tier-III carrier-neutral na região metropolitana de Estocolmo. Estocolmo é também o ponto de peering mais denso do país (IXSE, STHIX, Netnod), por isso colocamos o bastion sueco lá em vez de em Gotemburgo ou Malmö. Um segundo site sueco não está no roadmap publicado de 18 meses.

Tryckfrihetsförordningen (a Freedom of the Press Act, 1766) é um de quatro atos constitucionais suecos e tem hierarquia acima do estatuto ordinário. Junto com a Yttrandefrihetsgrundlagen (1991) garante o direito de publicar, o direito de permanecer como fonte anônima e — criticamente para um operador de infraestrutura — torna crime revelar a identidade de uma fonte anônima, mesmo a pedido da polícia. Essa garantia sobrevive à tradução no modelo de hospedagem pago em cripto e sem identidade que a NordBastion opera.

Não — e arguivelmente fortalece. O GDPR, contrariamente à sua reputação, é amigo do cliente consciente de privacidade aqui. O Artigo 5 vincula a NordBastion a coleta mínima de dados por lei, o Artigo 17 dá a todo cliente um direito de apagamento aplicado por um regulador com dentes reais (a IMY é uma das autoridades de proteção de dados mais assertivas da Europa). Adesão à UE significa que a Suécia está dentro do framework e-Evidence — veja a resposta sobre retenção de dados abaixo.

Pionen é o bunker de Estocolmo famosamente usado pela Bahnhof para hospedar a WikiLeaks durante os releases de cabos de 2010. É amplamente citado como o exemplo canônico de a Suécia estar disposta a hospedar infraestrutura politicamente inconveniente sob seu regime constitucional de liberdade de imprensa. A NordBastion não roda dentro do Pionen — STO.001 está em uma instalação tier-III diferente na região metropolitana — mas o regime legal que protegeu Bahnhof e WikiLeaks é o mesmo regime legal que protege um cliente NordBastion hoje.

Apenas por ordem judicial sueca, sobre sujeito nomeado, para dados que de fato detemos — e essa interseção é estreita. Por doutrina, a NordBastion não coleta identidade no cadastro, não retém dados de cartão de pagamento, não loga atividade a nível de aplicação e rotaciona logs de infraestrutura agressivamente. O que não existe não pode ser compelido. O que existe é publicado no relatório mensal de transparência, em agregado.

O antigo regime sueco de retenção geral de dados foi derrubado pelo CJEU (Tele2 Sverige, 2016) e substituído por um estatuto de retenção direcionada muito mais estreito. Como provedor de hospedagem — não telco — a NordBastion não está sujeita a obrigações de retenção em massa sob esse estatuto. Retemos apenas o operacionalmente necessário, nos cronogramas publicados no relatório de transparência.

O SLA da NordBastion é 99,99 por cento por bastion, computado independentemente para cada uma das quatro localizações. O uptime de STO.001 em Estocolmo é detalhado em /status/ ao lado dos outros três bastions. Créditos de SLA são aplicados ao seu saldo pré-pago automaticamente — sem ticket necessário.

Sim. Todo VPS pode ser re-implantado via snapshot para qualquer outro bastion nórdico pelo painel — Estocolmo para Helsinki, Helsinki para Reykjavík, qualquer lugar. A transferência do snapshot corre pelo backbone privado de 100 Gbps, então mesmo uma migração de Ravelin completa em alguns minutos. Você reaponta o DNS para o novo IP; nada mais muda.