法律与司法管辖区

什么是Data retention?

定义

Data retention laws require communications providers to store connection metadata for a defined period so that authorities can obtain it later. The EU's original Data Retention Directive was invalidated by the Court of Justice in 2014, and Romania struck its national law down twice on constitutional grounds.

为什么Data retention很重要

欧盟最初的数据保留指令于2014年被欧洲法院宣布无效,罗马尼亚则两次以宪法理由推翻其国家法律。几个离岸司法管辖区根本不施加此类义务。

Data retention的实际应用

运行服务器时,数据保留涉及您存储的内容以及保存时间。查看您的日志、备份和连接元数据:您到底持有哪些数据?如果您无期限地记录所有内容,就会成为警方调取数据的更显眼目标。根据实际需求调整日志轮转,备份时间以能恢复为准,而非越长越好。做错了会两败俱伤:过度保留招致法律要求;保留不足则可能丢失您需要用于自卫的证据。

人们对Data retention常见的误解

人们以为数据保留法规定了他们必须保留什么,因此出于恐惧而存储一切。在大多数没有保留义务的离岸司法管辖区中,风险反而在于保留了您没有义务持有的数据。您需要确切知道您的服务商记录了什么——这里的连接日志保留0天——并配置您自己的系统尽量少保留数据。

Data retention —— 常见问题

OnionVPS 保留连接日志多长时间?

我们保留连接日志的时间为 0 天。也就是说,我们不保留关于谁连接我们服务的元数据,如源 IP 或时间戳。如果您运行自己的服务器,请检查您的应用程序日志;它们是您的责任,不是我们的。

如果我在离岸司法管辖区托管,数据留存会影响我吗?

可能,但通常责任在您,即客户。一些离岸司法管辖区完全不施加数据留存义务,因此您控制自己保留哪些日志。我们建议只保留运营和安全所需的最少量。您的服务商的政策也很重要——选择一个不保留连接日志的服务商。

Data retention在哪些地方出现

更多来自法律与司法管辖区

搜查令金丝雀
授权担保是一种定期重新发布的声明,表明提供商未收到秘密法律要求;其消失意味着已经收到此类要求。
KYC
KYC是受监管金融机构在提供服务前被要求履行的一系列身份验证义务。
无KYC主机
无KYC托管是一种无需身份验证的服务器托管——无需政府身份证、账单地址、电话号码或支付卡。
离岸托管
离岸托管是指将服务器放置在您所在司法管辖区之外的地方,通常是在十四眼联盟之外以及欧盟数据保留规则之外。
五眼联盟
五眼联盟是美国、英国、加拿大、澳大利亚和新西兰之间的信号情报共享联盟。
十四眼联盟
十四眼联盟是信号情报共享分组中最广泛的,包括五眼联盟加上丹麦、法国、荷兰、挪威、比利时、德国、意大利、西班牙和瑞典。
MLAT
MLAT是一项条约,通过该条约,一国正式请求另一国代表其收集证据。
DMCA
DMCA是美国版权法规,其通知下架程序和安全港适用于位于美国境内的服务提供商。