هل يمكن لمزوّد VPN أجنبي تجاهل طلب بيانات أمريكي؟
تصنيف الدولة يجيب عن أقل القليل. تتبَّع الكيان المتعاقد، وما يستطيع استرجاعه، وأين يستقر قانون إفصاح أمريكي محدود النطاق.
تصنيفات الدول تحلّ أصغر سؤال في الملف القانوني لمزوّد الخدمة. ثلاثة شروط تحدّد ما إذا كان العنوان الخارجي يغيّر ما يحدث عند وصول طلب: هل الكيان الذي يستلمه ملتزم به، وهل يملك ذلك الكيان السجل أو يتحكم فيه، وأي فئة من السجلات يبلغها الطلب. أخطئ في واحد منها وسيصبح هذا التصنيف زينة لاستنتاج لم تستحقه.
ناولها بهذا الترتيب، لأن كل شرط قد ينهي التحليل قبل أن يبدأ التالي. ما يلي خريطة للعناية الواجبة لا ترتيبًا للدول، مع قانون أمريكي واحد محدود النطاق كمثال تطبيقي.
ابدأ بالكيان المذكور في العقد
تسمّي اتفاقية العميل كيانًا، وذلك الكيان هو من يحمل العلاقة معك. قد تكون العلامة على الموقع ملكًا لشركة أم، وقد تدير شركة تابعة النفق، وقد تكون الفوترة لدى بائع إعادة أو معالج دفع مسجّل في مكان آخر. اطلب الاسم القانوني ورقم التسجيل المطبوعين على الفاتورة، ثم اسأل أي تلك المؤسسات يردّ على أمر استدعاء. الشعار المشترك لا يفسّر شيئًا من ذلك.
افصل أربعة مواقع أثناء عملك: مكان تسجيل الشركة، وإلى أين تشير عناوين الخروج، وأين تقع الأجهزة فعليًا، وأين تُعالج بيانات الحساب. البيان الذي يحسم أحدها لا يحسم الثلاثة الأخرى، والمزوّد الذي يجيب عن السهل فقط يخبرك أين تواصل البحث.
الحيازة أو الحفظ أو السيطرة تتغلب على الجغرافيا
مثال أمريكي محدود النطاق يجعل التمييز ملموسًا. 18 USC 2713 يلزم المزوّدين الذين يشملهم الفصل بالحفظ والإفصاح عن اتصالات العملاء وسجلاتهم التي تقع في حيازتهم أو حفظهم أو سيطرتهم، ولا يتوقف نصه على ما إذا كانت تلك السجلات داخل البلد أو خارجه. يلتصق الالتزام بالكيانات وفئات السجلات التي يبلغها القانون فعلاً، وهي مجموعة أضيق من كل مزوّد يعلن عن عنوان أجنبي.
الجرد يجيب أكثر من الشعار. المزوّد الذي لا يحتفظ فعلاً بسجلات اتصال ليس لديه ما يحفظه في تلك الفئة، بينما قد يحتفظ المزوّد نفسه ببريد التسجيل ورمز دفع ومرفقات دعم تقع مباشرة داخل الالتزام. قبول جواب عن التسجيل دون السؤال عمّا هو موجود أيضًا يترك معظم الملف دون فحص. قلّما يتعلق طلب البيانات بالنفق وحده.
المهم من يستطيع استرجاع السجل، لا في أي قارة يقع القرص، والكيان الذي يستطيع استرجاعه هو الكيان الذي يجب فحصه. صفحة تسرد بلدان الخروج تجيب عن سؤال آخر.
طابق فئة السجل بما سلّمته أنت
عادةً ما تُكتب لغة الاحتفاظ لكل فئة، لكن صفحة خصوصية عامة تمزجها في فقرة واحدة واثقة. استخرج البنود المحددة ولاحظ الفئات التي تسمّيها. ثم قارن تلك القائمة بالسجلات التي ينشئها استخدامك، لأن التداخل هو الجزء الوحيد الذي يهمك.
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
صفّان يحسمان عادةً السؤال العملي. مرفقات الدعم وتفاصيل الدفع موجودة لأنك أنت من قدّمها، لذا تبقى حتى إن ادّعى المزوّد أنه لا يسجّل شيئًا. سجلات الاتصال هي الفئة المتنازع عليها، والمزوّد الذي يزعم أنه لا يحتفظ بأي منها ينبغي أن يصف كيف يتجنب نظام الفوترة ومعالجة الإساءة إنشاءها.
اترك الخانة المجهولة فارغة في ملاحظاتك بدل أن يدخل فيها الجواب المجاور. الفراغ أصدق من تخمين مستورد من بلد الخروج.
اطرح الشروط الثلاثة على المزوّد كتابةً
اسأل أي كيان يتلقى الإجراء القانوني، وأي الفئات يستطيع ذلك الكيان استرجاعها دون سؤال أي طرف آخر، وكيف يحصي تقرير الشفافية الطلبات التي يرفضها أو لا يستطيع الإجابة عنها. اطرح الثلاثة في رسالة واحدة كي تُقارن الأجوبة. الرد الذي يعالج البلد لا الكيان، أو الكيان لا الفئة، أجاب عن سؤال لم تسأله. والصمت عن شرط واحد هو نفسه النتيجة.
طبّق الشروط نفسها على القانون الذي تستند إليه. واجب الإفصاح المكتوب لفصل معيّن يلزم المزوّدين الذين يشملهم ذلك الفصل، وصياغته الإقليمية تتحدث عن مكان السجلات لا عن الشركة التي يجب أن تجيب. اعتبر أي ملخص واثق، بما فيه هذا، سببًا لقراءة النص الذي يحكم مزوّدك.
دوّن الكيان والفئات والنص الذي فحصته، وأرّخ الملاحظة. ذلك السجل يبقى بعد تغيير الأسماء وإعادة كتابة التسويق، ويمنح محاميًا أو مدققًا نقطة بداية ملموسة عندما يتوقف السؤال عن كونه افتراضيًا.