के विदेशी VPN प्रदायकले अमेरिकी डाटा अनुरोध बेवास्ता गर्न सक्छ?
देशको लेबलले धेरै थोरै कुरा मात्र बताउँछ। करार गर्ने निकाय, त्यसले के प्राप्त गर्न सक्छ, र सीमित अमेरिकी प्रकटीकरण कानुन कहाँ पुग्छ भन्ने पछ्याउनुहोस्।
देशका लेबलहरूले प्रदायकको कानुनी फाइलमा सबैभन्दा सानो प्रश्न मात्र समाधान गर्छन्। कुनै माग आउँदा विदेशी ठेगानाले केही बदल्छ कि भन्ने तीन सर्तले निर्धारण गर्छन्: त्यो स्वीकार गर्ने निकाय त्यससँग बाध्य छ कि छैन, त्यो निकायसँग अभिलेख छ वा त्यसको नियन्त्रणमा छ, र कुन अभिलेख श्रेणी मागसम्म पुग्छ। यीमध्ये एउटा पनि बिग्रियो भने लेबलले तपाईंले कमाउनु नभएको निष्कर्षलाई सजाउँछ।
ती क्रममै काम गर्नुहोस्, किनकि प्रत्येकले अर्को सुरु हुनुअघि नै विश्लेषण अन्त्य गर्न सक्छ। अब आउने कुरा देशको क्रमवारी होइन, बरु उचित जाँचको नक्सा हो, जसमा एउटा साँघुरो रूपमा सीमित अमेरिकी कानुनलाई उदाहरणका रूपमा प्रयोग गरिएको छ।
करारमा नाम उल्लेख गरिएको निकायबाट सुरु गर्नुहोस्
ग्राहक सम्झौताले एउटा निकायको नाम लिन्छ, र त्यही निकायले तपाईंसँगको सम्बन्ध बोक्छ। वेबसाइटको ब्रान्ड अभिभावक कम्पनीको हुन सक्छ, सुरुङ सहायक कम्पनीले चलाउन सक्छ, र बिलिङ अन्तै दर्ता भएको पुनर्विक्रेता वा भुक्तानी प्रशोधकसँग रहन सक्छ। इनभ्वाइसमा छापिएको कानुनी नाम र दर्ता नम्बर सोध्नुहोस्, त्यसपछि ती संस्थामध्ये कुनले समनको जवाफ दिन्छ भनेर सोध्नुहोस्। साझा लोगोले यीमध्ये केही पनि व्याख्या गर्दैन।
काम गर्दा चार स्थान अलग राख्नुहोस्: कम्पनी कहाँ दर्ता छ, निकास ठेगानाहरू कता देखाउँछन्, हार्डवेयर वास्तवमा कहाँ छ, र खाता डाटा कहाँ प्रशोधन हुन्छ। यीमध्ये एउटा टुंग्याउने भनाइले बाँकी तीन टुंग्याउँदैन, र सजिलो प्रश्नको मात्र जवाफ दिने प्रदायकले तपाईंलाई अझ कहाँ हेर्ने भनेर बताइरहेको हुन्छ।
कब्जा, संरक्षण वा नियन्त्रणले भूगोललाई जित्छ
एउटा सीमित अमेरिकी उदाहरणले भिन्नतालाई ठोस बनाउँछ। 18 USC 2713 ले त्यो अध्यायले समेट्ने प्रदायकहरूलाई आफ्नो कब्जा, संरक्षण वा नियन्त्रणमा रहेका ग्राहक सञ्चार र अभिलेख जोगाउन र प्रकट गर्न आदेश दिन्छ, र यसको पाठ ती अभिलेख देशभित्र छन् वा बाहिर भन्नेमा निर्भर गर्दैन। दायित्व ती निकाय र अभिलेख श्रेणीमा मात्र जोडिन्छ जहाँ कानुन वास्तवमै पुग्छ, र त्यो विदेशी ठेगानाको विज्ञापन गर्ने हरेक प्रदायकभन्दा साँघुरो समूह हो।
सूचीले नाराभन्दा बढी जवाफ दिन्छ। साँच्चै कुनै जडान अभिलेख नराख्ने प्रदायकसँग त्यो श्रेणीमा जोगाउन केही हुँदैन, तर त्यही प्रदायकले साइनअप इमेल, भुक्तानी टोकन र दायित्वभित्र पर्ने सहयोग संलग्नहरू भने राख्न सक्छ। लगिङबारे जवाफ स्वीकार गरेर अरू के छ भनेर नसोध्दा फाइलको ठूलो भाग जाँच नगरी रहन्छ। डाटा अनुरोध विरलै मात्र सुरुङमा टुंगिन्छ।
अभिलेख कसले प्राप्त गर्न सक्छ भन्ने मुख्य हो, डिस्क कुन महादेशमा छ भन्ने होइन, र त्यो प्राप्त गर्न सक्ने निकाय नै जाँच गर्नुपर्ने निकाय हो। निकास देशहरूको सूची दिने पृष्ठले फरक प्रश्नको जवाफ दिन्छ।
अभिलेख श्रेणीलाई तपाईंले सुम्पनुभएको कुरासँग मिलाउनुहोस्
राख्ने भाषा सामान्यतया प्रत्येक श्रेणीअनुसार लेखिन्छ, र सामान्य गोपनीयता पृष्ठले त्यसलाई एउटा आत्मविश्वासी अनुच्छेदमा मिलाइदिन्छ। विशेष धाराहरू निकाल्नुहोस् र तिनले कुन श्रेणीको नाम लिन्छन् भनी टिप्नुहोस्। त्यसपछि त्यो सूचीलाई तपाईंको आफ्नै प्रयोगले सिर्जना गर्ने अभिलेखसँग तुलना गर्नुहोस्, किनकि त्यो ओभरल्यापले मात्र तपाईंलाई छुन्छ।
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
सामान्यतया दुई पङ्क्तिले व्यावहारिक प्रश्न टुंग्याउँछन्। सहयोग संलग्न र भुक्तानी विवरण तपाईंले दिनुभएको हुनाले अस्तित्वमा छन्, त्यसैले प्रदायकले लगिङ नै गर्दैन भने पनि ती रहन्छन्। जडान अभिलेख विवादित श्रेणी हो, र ती नराख्ने दाबी गर्ने प्रदायकले आफ्नो बिलिङ र दुरुपयोग व्यवस्थापनले ती सिर्जना गर्नबाट कसरी बच्छ भनी वर्णन गर्न सक्नुपर्छ।
आफ्नो टिप्पणीमा अज्ञात कक्ष खाली छोड्नुहोस्, छेउको जवाफले त्यो भर्न नदिनुहोस्। निकास देशबाट ल्याइएको अनुमानभन्दा खाली कक्ष बढी इमानदार हुन्छ।
तीनै सर्त प्रदायकसमक्ष लिखित रूपमा राख्नुहोस्
सोध्नुहोस्, कुन निकायले कानुनी प्रक्रिया प्राप्त गर्छ, त्यो निकायले अरू कसैलाई नसोधी कुन श्रेणी प्राप्त गर्न सक्छ, र यसको पारदर्शिता प्रतिवेदनले अस्वीकार गरेका वा जवाफ दिन नसक्ने अनुरोधहरू कसरी गन्छ। यी तीन एउटै सन्देशमा सोध्नुहोस्, ताकि जवाफहरू तुलना गर्न सकियोस्। देशको कुरा गर्ने तर निकायको नगर्ने, वा निकायको कुरा गर्ने तर श्रेणीको नगर्ने जवाफले तपाईंले नसोधेको प्रश्नको जवाफ दिएको हुन्छ। एउटा सर्तमा मौनता आफैंमा निष्कर्ष हो।
तपाईंले भरोसा गर्ने कानुनमा पनि त्यही सर्तहरू लगाउनुहोस्। कुनै विशेष अध्यायका लागि लेखिएको प्रकटीकरण कर्तव्यले त्यो अध्यायले समेट्ने प्रदायकहरूलाई बाँध्छ, र यसको भौगोलिक शब्दावलीले अभिलेख कहाँ छन् भन्ने कुरा गर्छ, कुन कम्पनीले जवाफ दिनुपर्छ भन्ने होइन। आत्मविश्वासी सारांशलाई, यो पनि समेटेर, तपाईंको प्रदायकलाई नियमन गर्ने पाठ पढ्ने कारण मान्नुहोस्।
निकाय, श्रेणी र तपाईंले जाँच्नुभएको प्रावधान लेख्नुहोस्, र टिप्पणीमा मिति राख्नुहोस्। त्यो अभिलेख ब्रान्ड परिवर्तन र मार्केटिङ पुनर्लेखनबीच टिकिरहन्छ, र प्रश्न काल्पनिक रहँदैन भने वकिल वा लेखापरीक्षकलाई सुरु गर्न ठोस केही दिन्छ।