Luật pháp và thẩm quyền
KYC là gì?
KYC is the set of identity-verification duties imposed on regulated financial institutions before providing services. These duties bind banks, exchanges and payment institutions because they handle money transmission. Hosting is not a regulated financial activity, so a compute provider has no equivalent obligation in the jurisdictions where we operate.
Tại sao KYC quan trọng
Các nghĩa vụ này ràng buộc ngân hàng, sàn giao dịch và tổ chức thanh toán vì họ xử lý chuyển tiền. Lưu trữ không phải là hoạt động tài chính được quản lý, do đó nhà cung cấp điện toán không có nghĩa vụ tương đương tại các khu vực pháp lý mà chúng tôi hoạt động. Các nhà cung cấp lưu trữ yêu cầu hộ chiếu làm vậy vì mục đích kiểm soát gian lận và bồi hoàn, chứ không phải vì luật định bắt buộc — đó là lý do tại sao các nhà cung cấp thanh toán bằng tiền điện tử, những người không thể nhận bồi hoàn, thường không yêu cầu. Sự khác biệt này có ý nghĩa thực tế: một giấy tờ tùy thân thu thập để kiểm soát gian lận vẫn là một giấy tờ tùy thân có thể bị rò rỉ, bị bán, hoặc bị trưng cầu để đáp ứng yêu cầu nhiều năm sau.
KYC trong thực tế
Khi bạn vận hành máy chủ, KYC nghĩa là kiểm tra khách hàng của bạn là ai trước khi cho họ vào. Trong thực tế, bạn sẽ xem hộ chiếu hoặc hóa đơn tiện ích, ghi lại chi tiết và kiểm tra lại định kỳ. Nếu bạn là tổ chức tài chính, làm sai điều này có thể dẫn đến phạt tiền hoặc mất giấy phép. Đối với nhà cung cấp điện toán, chi phí ít về quy định mà nhiều về niềm tin: thu thập giấy tờ tùy thân để kiểm soát gian lận, thì bạn nắm giữ dữ liệu nhạy cảm có thể bị rò rỉ hoặc bị yêu cầu nhiều năm sau. Mỗi mẩu danh tính bạn lưu trữ là một trách nhiệm bạn phải bảo vệ.
Điều mọi người hiểu sai về KYC
Mọi người thường nghĩ KYC là yêu cầu phổ quát đối với bất kỳ dịch vụ trực tuyến nào, nên họ cho rằng máy chủ ảo phải xin hộ chiếu. Điều đó sai. KYC chỉ là nghĩa vụ pháp lý đối với các tổ chức tài chính được quản lý như ngân hàng và sàn giao dịch. Nhà cung cấp dịch vụ lưu trữ không có nghĩa vụ đó, nên việc yêu cầu CMND của bạn là lựa chọn, không phải yêu cầu. Nếu chủ máy chủ yêu cầu, điều đó là để tự bảo vệ khỏi gian lận, không phải vì luật quy định.
KYC — các câu hỏi thường gặp
Tôi có cần cung cấp CMND để thuê máy chủ không?
Không, nếu bạn chọn nhà cung cấp không yêu cầu KYC. KYC bắt buộc với dịch vụ tài chính được quản lý, không phải dịch vụ lưu trữ. Nhiều nhà cung cấp vẫn yêu cầu CMND để kiểm soát gian lận, nhưng các nhà cung cấp thanh toán bằng tiền mã hóa như chúng tôi thường không yêu cầu. Bạn chỉ cần một địa chỉ email bạn kiểm soát được.
Điều gì xảy ra với CMND của tôi sau khi tôi đưa cho nhà cung cấp?
Một khi nhà cung cấp có tài liệu nhận dạng của bạn, nó trở thành trách nhiệm của họ. Nếu dữ liệu của họ bị xâm phạm, tài liệu của bạn có thể bị lộ. Họ cũng có thể lưu giữ và có thể chia sẻ để đáp ứng yêu cầu pháp lý. Với nhà cung cấp không yêu cầu KYC, không có gì để lưu trữ hoặc mất.
Nơi KYC xuất hiện
- Dịch vụ lưu trữ không yêu cầu KYC là gì? Hosting không KYC là dịch vụ lưu trữ máy chủ không yêu cầu xác minh danh tính. Không cần hộ chiếu, không cần CMND/CCCD có ảnh, không cần địa chỉ thanh toán…
- Làm thế nào để lưu trữ một trang web ẩn danh? Kết hợp bốn yếu tố: một nhà cung cấp dịch vụ lưu trữ không yêu cầu KYC chấp nhận thanh toán bằng Monero, một tên miền được đăng ký với dịch vụ bảo vệ quyền…
- Hosting không KYC có hợp pháp không? Có. Không có yêu cầu pháp lý chung nào buộc phải xác minh danh tính khách hàng máy chủ tại các khu vực pháp lý nơi OnionVPS hoạt động. Nghĩa vụ xác minh da…
- VPS có thể bị truy vết về tôi không? Điều đó hoàn toàn phụ thuộc vào các liên kết bạn tạo ra, không phải vào bản thân dịch vụ lưu trữ. Một máy chủ không KYC được thanh toán bằng Monero và quản…
- Bạn có chấp nhận PayPal, thẻ tín dụng hoặc chuyển khoản ngân hàng không? Không. OnionVPS cố ý chỉ chấp nhận tiền mã hóa. Chấp nhận thẻ sẽ yêu cầu thu thập tên, địa chỉ thanh toán và thường là giấy tờ tùy thân để kiểm soát gian l…
- Bạn cung cấp bao nhiêu địa điểm và quốc gia? OnionVPS vận hành 138 địa điểm tại 116 quốc gia và 8 khu vực, bao gồm các khu vực pháp lý offshore và quyền riêng tư cao như Panama, Seychelles, Switzerlan…
Thêm từ luật pháp và thẩm quyền
- Canary bảo đảm
- Warrant canary là một tuyên bố được tái xuất bản thường xuyên rằng nhà cung cấp chưa nhận được yêu cầu pháp lý bí mật; sự biến mất của nó ngụ ý rằng một yêu cầu đã đến.
- Hosting không cần KYC
- Lưu trữ No-KYC là dịch vụ lưu trữ máy chủ không yêu cầu xác minh danh tính — không cần ID chính phủ, địa chỉ thanh toán, số điện thoại hoặc thẻ thanh toán.
- Hosting ngoài khơi
- Lưu trữ nước ngoài (offshore hosting) nghĩa là đặt máy chủ tại một khu vực pháp lý khác với của bạn, thường là nơi nằm ngoài liên minh Fourteen Eyes và ngoài các quy định về lưu giữ dữ liệu của EU.
- Five Eyes
- Five Eyes là liên minh chia sẻ tình báo tín hiệu giữa Hoa Kỳ, Vương quốc Anh, Canada, Úc và New Zealand.
- Fourteen Eyes
- Fourteen Eyes là nhóm chia sẻ tình báo tín hiệu rộng nhất, bao gồm Five Eyes cộng thêm Đan Mạch, Pháp, Hà Lan, Na Uy, Bỉ, Đức, Ý, Tây Ban Nha và Thụy Điển.
- MLAT
- MLAT là một hiệp ước theo đó một quốc gia chính thức yêu cầu quốc gia khác thu thập bằng chứng thay mặt mình.
- DMCA
- DMCA là đạo luật bản quyền của Hoa Kỳ mà thủ tục thông báo-gỡ xuống và bến cảng an toàn (safe harbour) áp dụng cho các nhà cung cấp dịch vụ đặt tại Hoa Kỳ.
- Lưu giữ dữ liệu
- Luật lưu giữ dữ liệu yêu cầu các nhà cung cấp dịch vụ truyền thông lưu trữ siêu dữ liệu kết nối trong một khoảng thời gian nhất định để các cơ quan chức năng có thể thu thập sau này.