Hukum & yurisdiksi

Apa itu KYC?

Juga dikenal sebagai: know your customer
Definisi

KYC is the set of identity-verification duties imposed on regulated financial institutions before providing services. These duties bind banks, exchanges and payment institutions because they handle money transmission. Hosting is not a regulated financial activity, so a compute provider has no equivalent obligation in the jurisdictions where we operate.

Mengapa KYC penting

Kewajiban ini mengikat bank, bursa, dan lembaga pembayaran karena mereka menangani transfer uang. Hosting bukanlah aktivitas keuangan yang diatur, sehingga penyedia komputasi tidak memiliki kewajiban yang setara di yurisdiksi tempat kami beroperasi. Host yang meminta paspor melakukannya untuk kontrol chargeback dan fraud, bukan karena diwajibkan oleh undang-undang — itulah sebabnya penyedia yang menggunakan pembayaran kripto, yang tidak dapat menerima chargeback, umumnya tidak memintanya. Perbedaan ini penting secara praktis: dokumen identitas yang dikumpulkan untuk kontrol fraud tetap merupakan dokumen identitas yang dapat diretas, dijual, atau diproduksi sebagai tanggapan atas permintaan bertahun-tahun kemudian.

KYC dalam praktik

Saat Anda menjalankan server, KYC berarti memeriksa siapa pelanggan Anda sebelum mengizinkan mereka masuk. Dalam praktiknya, Anda akan melihat paspor atau tagihan utilitas, mencatat detailnya, dan memeriksanya ulang secara berkala. Jika Anda adalah lembaga keuangan, kesalahan dalam hal ini dapat berarti denda atau kehilangan lisensi. Untuk penyedia komputasi, biayanya lebih sedikit bersifat regulasi dan lebih tentang kepercayaan: kumpulkan dokumen identitas untuk kontrol penipuan, dan Anda menyimpan data sensitif yang dapat dibobol atau diminta bertahun-tahun kemudian. Setiap bagian identitas yang Anda simpan adalah kewajiban yang harus Anda lindungi.

Kesalahan umum tentang KYC

Orang sering mengira KYC adalah persyaratan universal untuk layanan online apa pun, jadi mereka berasumsi host VPS harus meminta paspor. Itu salah. KYC adalah kewajiban hukum hanya untuk lembaga keuangan yang diatur seperti bank dan bursa. Penyedia hosting tidak memiliki kewajiban seperti itu, jadi meminta ID Anda adalah pilihan, bukan persyaratan. Jika host memintanya, itu untuk perlindungan penipuan mereka sendiri, bukan karena hukum mewajibkan.

KYC — pertanyaan umum

Apakah saya perlu memberikan ID untuk menyewa server?

Tidak, jika Anda memilih host tanpa KYC. KYC diperlukan untuk layanan keuangan yang diatur, bukan untuk hosting. Banyak penyedia tetap meminta ID untuk kontrol penipuan, tetapi host dengan pembayaran kripto seperti kami umumnya tidak. Anda hanya perlu alamat email yang Anda kontrol.

Apa yang terjadi pada ID saya setelah saya memberikannya ke host?

Setelah host memiliki dokumen identitas Anda, itu menjadi tanggung jawab mereka. Jika data mereka dibobol, dokumen Anda bisa terekspos. Mereka juga dapat menyimpannya dan dapat membagikannya sebagai tanggapan atas permintaan hukum. Dengan host tanpa KYC, tidak ada yang perlu disimpan atau hilang.

Lainnya dari hukum & yurisdiksi

Canary perintah penggeledahan
Warrant canary adalah pernyataan yang diterbitkan ulang secara teratur bahwa penyedia belum menerima tuntutan hukum rahasia; hilangnya pernyataan itu menyiratkan bahwa tuntutan telah tiba.
Hosting Tanpa-KYC
Hosting tanpa KYC adalah hosting server yang tidak memerlukan verifikasi identitas — tanpa KTP pemerintah, alamat penagihan, nomor telepon, atau kartu pembayaran.
Hosting luar negeri
Hosting lepas pantai berarti menempatkan server di yurisdiksi selain negara Anda, biasanya di luar aliansi Fourteen Eyes dan di luar aturan penyimpanan data Uni Eropa.
Five Eyes
Five Eyes adalah aliansi berbagi intelijen sinyal antara Amerika Serikat, Inggris, Kanada, Australia, dan Selandia Baru.
Fourteen Eyes
Fourteen Eyes adalah kelompok berbagi intelijen sinyal terluas, terdiri dari Five Eyes ditambah Denmark, Prancis, Belanda, Norwegia, Belgia, Jerman, Italia, Spanyol, dan Swedia.
MLAT
MLAT adalah perjanjian di mana satu negara secara resmi meminta negara lain untuk mengumpulkan bukti atas namanya.
DMCA
DMCA adalah undang-undang hak cipta Amerika Serikat yang prosedur notice-and-takedown dan safe harbour-nya berlaku untuk penyedia layanan yang berada di Amerika Serikat.
Penyimpanan data
Hukum penyimpanan data mewajibkan penyedia komunikasi untuk menyimpan metadata koneksi untuk periode tertentu agar otoritas dapat memperolehnya nanti.