क्या विदेशी VPN प्रदाता अमेरिकी डेटा अनुरोध को अनदेखा कर सकता है?
देश का लेबल बहुत कम उत्तर देता है। अनुबंधित इकाई, वह क्या प्राप्त कर सकती है और सीमित अमेरिकी प्रकटीकरण कानून कहाँ पहुँचता है, इसे ट्रेस करें।
देश के लेबल प्रदाता की कानूनी फाइल का सबसे छोटा प्रश्न हल करते हैं। तीन शर्तें तय करती हैं कि विदेशी पता यह बदलता है या नहीं कि माँग आने पर क्या होता है: क्या इसे प्राप्त करने वाली इकाई इससे बंधी है, क्या वह इकाई रिकॉर्ड रखती या नियंत्रित करती है, और कौन सी रिकॉर्ड श्रेणी तक माँग पहुँचती है। इनमें से एक में गलती करें और लेबल उस निष्कर्ष को सजा देगा जो आपने अर्जित नहीं किया।
इन्हें इसी क्रम में लें, क्योंकि हर एक अगले के शुरू होने से पहले विश्लेषण समाप्त कर सकता है। नीचे देशों की रैंकिंग नहीं, सम्यक् परिश्रम का नक्शा है, जिसमें एक संकीर्ण रूप से सीमित अमेरिकी कानून काम किया हुआ उदाहरण है।
अनुबंध में नामित इकाई से शुरू करें
ग्राहक अनुबंध एक इकाई का नाम देता है, और वही इकाई आपके साथ संबंध रखती है। वेबसाइट का ब्रांड मूल कंपनी का हो सकता है, टनल सहायक कंपनी चला सकती है, और बिलिंग कहीं और पंजीकृत पुनर्विक्रेता या भुगतान प्रोसेसर के पास हो सकती है। चालान पर छपा कानूनी नाम और पंजीकरण संख्या माँगें, फिर पूछें कि उनमें से कौन सा संगठन समन का उत्तर देता है। साझा लोगो इसमें से कुछ नहीं समझाता।
काम करते समय चार स्थान अलग रखें: कंपनी कहाँ पंजीकृत है, निकास पते कहाँ इंगित करते हैं, हार्डवेयर वास्तव में कहाँ है, और खाता डेटा कहाँ संसाधित होता है। जो कथन इनमें से एक को तय करता है वह बाकी तीन को नहीं तय करता, और जो प्रदाता केवल आसान का उत्तर देता है वह आपको बताता है कि कहाँ देखते रहना है।
कब्ज़ा, अभिरक्षा या नियंत्रण भूगोल से जीतता है
एक सीमित अमेरिकी उदाहरण अंतर को ठोस बनाता है। 18 USC 2713 उन प्रदाताओं से, जिन्हें अध्याय कवर करता है, अपने कब्ज़े, अभिरक्षा या नियंत्रण में मौजूद ग्राहक संचार और रिकॉर्ड संरक्षित रखने और प्रकट करने की माँग करता है, और उसका पाठ इस पर निर्भर नहीं करता कि वे रिकॉर्ड देश के भीतर हैं या बाहर। दायित्व उन इकाइयों और रिकॉर्ड श्रेणियों से जुड़ता है जिन तक कानून वास्तव में पहुँचता है, जो विदेशी पता विज्ञापित करने वाले हर प्रदाता से संकीर्ण समूह है।
सूची नारे से अधिक उत्तर देती है। जो प्रदाता वास्तव में कोई कनेक्शन रिकॉर्ड नहीं रखता उसके पास उस श्रेणी में संरक्षित करने को कुछ नहीं है, जबकि वही प्रदाता साइनअप ईमेल, भुगतान टोकन और सहायता अनुलग्नक रख सकता है जो सीधे दायित्व के भीतर आते हैं। लॉगिंग के बारे में उत्तर स्वीकार करना पर और क्या मौजूद है यह न पूछना फाइल का अधिकांश भाग अपरीक्षित छोड़ देता है। डेटा अनुरोध शायद ही केवल टनल पर निर्भर हो।
महत्वपूर्ण यह है कि रिकॉर्ड कौन प्राप्त कर सकता है, यह नहीं कि डिस्क किस महाद्वीप पर है, और जो इकाई इसे प्राप्त कर सकती है वही जाँची जाने वाली इकाई है। निकास देशों की सूची देने वाला पृष्ठ किसी और प्रश्न का उत्तर देता है।
रिकॉर्ड श्रेणी को उससे मिलाएँ जो आपने सौंपा
प्रतिधारण की भाषा आमतौर पर श्रेणी के अनुसार लिखी जाती है, और सामान्य गोपनीयता पृष्ठ उसे एक आत्मविश्वासी अनुच्छेद में धुँधला कर देता है। विशिष्ट खंड निकालें और देखें कि वे कौन सी श्रेणियाँ नाम देते हैं। फिर उस सूची की तुलना उन रिकॉर्ड से करें जो आपका अपना उपयोग बनाता है, क्योंकि अतिव्याप्ति ही एकमात्र हिस्सा है जो आपसे संबंधित है।
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
आमतौर पर दो पंक्तियाँ व्यावहारिक प्रश्न तय करती हैं। सहायता अनुलग्नक और भुगतान विवरण इसलिए हैं क्योंकि आपने वे दिए, इसलिए वे तब भी बचे रहते हैं जब प्रदाता कहे कि वह कुछ भी लॉग नहीं करता। कनेक्शन रिकॉर्ड विवादित श्रेणी है, और जो प्रदाता कहता है कि वह कोई नहीं रखता उसे बताना चाहिए कि उसकी बिलिंग और दुरुपयोग से निपटान कैसे उन्हें बनने से बचाते हैं।
अपने नोट्स में अज्ञात खाने को खाली छोड़ें, पड़ोसी उत्तर को उसे भरने न दें। खाली जगह निकास देश से आयातित अनुमान से अधिक ईमानदार है।
तीनों शर्तें प्रदाता के सामने लिखित रूप में रखें
पूछें कौन सी इकाई कानूनी प्रक्रिया प्राप्त करती है, वह इकाई किसी और से पूछे बिना कौन सी श्रेणियाँ प्राप्त कर सकती है, और उसकी पारदर्शिता रिपोर्ट उन अनुरोधों को कैसे गिनती है जिन्हें वह अस्वीकार करती है या जिनका उत्तर नहीं दे सकती। उन तीनों को एक संदेश में पूछें ताकि उत्तरों की तुलना हो सके। जो उत्तर देश की बात करता है पर इकाई की नहीं, या इकाई की बात करता है पर श्रेणी की नहीं, उसने ऐसे प्रश्न का उत्तर दिया जो आपने पूछा नहीं। एक शर्त पर मौन स्वयं ही निष्कर्ष है।
वही शर्तें उस कानून पर लागू करें जिस पर आप निर्भर हैं। किसी विशेष अध्याय के लिए लिखा प्रकटीकरण कर्तव्य उस अध्याय द्वारा कवर प्रदाताओं को बाँधता है, और उसकी क्षेत्रीय शब्दावली यह बताती है कि रिकॉर्ड कहाँ हैं, यह नहीं कि कौन सी कंपनी उत्तर देगी। किसी आत्मविश्वासी सारांश को, इसे भी, अपने प्रदाता को नियंत्रित करने वाला पाठ पढ़ने का कारण मानें।
इकाई, श्रेणियाँ और जाँचा गया प्रावधान लिखें, और नोट पर तारीख डालें। वह रिकॉर्ड ब्रांड बदलाव और मार्केटिंग की पुनर्लेखन से बचा रहता है, और जब प्रश्न काल्पनिक होना बंद कर देता है तो वकील या लेखा परीक्षक को ठोस आरंभ बिंदु देता है।