ผู้ให้บริการ VPN ต่างชาติเพิกเฉยต่อคำขอข้อมูลจากสหรัฐฯ ได้หรือไม่
ป้ายชื่อประเทศอธิบายได้น้อยมาก ติดตามนิติบุคคลในสัญญา สิ่งที่มันเข้าถึงได้ และจุดที่กฎหมายเปิดเผยข้อมูลของสหรัฐฯ ที่จำกัดวงสิ้นสุดลง
ป้ายชื่อประเทศแก้คำถามที่เล็กที่สุดในแฟ้มกฎหมายของผู้ให้บริการ สามเงื่อนไขตัดสินว่าที่อยู่ต่างประเทศเปลี่ยนอะไรหรือไม่เมื่อคำขอมาถึง: นิติบุคคลที่รับคำขอผูกพันตามคำขอนั้นหรือไม่ นิติบุคคลนั้นครอบครองหรือควบคุมบันทึกหรือไม่ และบันทึก ประเภทใด ที่คำขอเข้าถึง ผิดข้อใดข้อหนึ่ง ป้ายก็เพียงประดับข้อสรุปที่คุณไม่ได้มา
ทำตามลำดับนั้น เพราะแต่ละข้อสามารถจบการวิเคราะห์ก่อนข้อถัดไปเริ่ม สิ่งที่ตามมาคือแผนที่การตรวจสอบที่เหมาะสม ไม่ใช่การจัดอันดับประเทศ โดยมีกฎหมายสหรัฐฯ ฉบับเดียวที่จำกัดวงแคบเป็นตัวอย่าง
เริ่มจากนิติบุคคลที่ระบุชื่อในสัญญา
สัญญาผู้ใช้ระบุชื่อนิติบุคคล และนิติบุคคลนั้นเป็นผู้ถือความสัมพันธ์กับคุณ แบรนด์บนเว็บไซต์อาจเป็นของบริษัทแม่ อุโมงค์อาจดำเนินการโดยบริษัทย่อย และการเรียกเก็บเงินอาจอยู่กับผู้ค้าปลีกต่อหรือผู้ประมวลผลการชำระเงินที่จดทะเบียนอยู่ที่อื่นอีกแห่ง ขอชื่อทางกฎหมายและเลขทะเบียนที่พิมพ์บนใบแจ้งหนี้ แล้วถามว่าองค์กรใดในนั้นตอบหมายศาล โลโก้ที่ใช้ร่วมกันไม่ได้อธิบายสิ่งใดเลย
แยกสี่ตำแหน่งขณะทำงาน: บริษัทจดทะเบียนที่ใด ที่อยู่ขาออกชี้ไปที่ใด ฮาร์ดแวร์ตั้งอยู่ที่ใดจริง และข้อมูลบัญชีถูกประมวลผลที่ใด ข้อความที่แก้ข้อหนึ่งไม่แก้อีกสามข้อ และผู้ให้บริการที่ตอบเฉพาะข้อที่ง่ายที่สุดกำลังบอกคุณว่าควรมองต่อที่ใด
การครอบครอง การดูแล หรือการควบคุมชนะภูมิศาสตร์
ตัวอย่างสหรัฐฯ ที่จำกัดวงทำให้ความแตกต่างเป็นรูปธรรม 18 USC 2713 กำหนดให้ผู้ให้บริการที่บทนั้นครอบคลุมต้องเก็บรักษาและเปิดเผยการสื่อสารและบันทึกของลูกค้าที่อยู่ในความครอบครอง การดูแล หรือการควบคุมของตน และตัวบทไม่ได้ขึ้นกับว่าบันทึกเหล่านั้นอยู่ในหรือนอกประเทศ ความผูกพันเกาะกับนิติบุคคลและประเภทบันทึกที่กฎหมายเข้าถึงจริง ซึ่งเป็นชุดที่แคบกว่าผู้ให้บริการทุกรายที่โฆษณาที่อยู่ต่างประเทศ
บัญชีทรัพย์สินตอบได้มากกว่าคำขวัญ ผู้ให้บริการที่ไม่เก็บบันทึกการเชื่อมต่อจริงก็ไม่มีอะไรต้องเก็บในประเภทนั้น ขณะที่ผู้ให้บริการรายเดียวกันอาจยังถืออีเมลสมัครสมาชิก โทเคนการชำระเงิน และไฟล์แนบฝ่ายสนับสนุนที่ตกอยู่ในความผูกพันโดยตรง การยอมรับคำตอบเรื่องการเก็บบันทึกโดยไม่ถามว่ามีอะไรอีกย่อมทิ้งแฟ้มส่วนใหญ่ไว้โดยไม่ตรวจสอบ คำขอข้อมูลแทบไม่เคยขึ้นกับอุโมงค์เพียงอย่างเดียว
สิ่งสำคัญคือใครเข้าถึงบันทึกได้ ไม่ใช่ทวีปที่ดิสก์ตั้งอยู่ และนิติบุคคลที่เข้าถึงได้คือนิติบุคคลที่ต้องตรวจสอบ หน้าที่ที่แสดงรายชื่อประเทศขาออกตอบคำถามอีกข้อหนึ่ง
จับคู่ประเภทบันทึกกับสิ่งที่คุณส่งมอบ
ภาษาการเก็บรักษามักเขียนแยกตามประเภท และหน้านโยบายความเป็นส่วนตัวทั่วไปทำให้มันเลือนเป็นย่อหน้าเดียวที่มั่นใจ ให้ดึงข้อกำหนดเฉพาะออกมาและจดว่าอ้างถึงประเภทใด จากนั้นเทียบรายการนั้นกับบันทึกที่การใช้งานของคุณเองสร้างขึ้น เพราะมีเพียงส่วนที่ทับซ้อนเท่านั้นที่เกี่ยวกับคุณ
| Record type | Who tends to hold it | What the country label settles |
|---|---|---|
| Signup email and account metadata | Contracting entity or its identity provider | Nothing about retention |
| Payment instrument | Processor, reseller, or bank | Little; another company may answer first |
| Support attachments | Support desk, in-house or outsourced | Whether the desk belongs to the same entity |
| Tunnel connection records | Operator, if collected at all | Only whether collection is claimed |
| Device and app identifiers | App vendor | Which policy covers the app, not the tunnel |
โดยปกติสองแถวก็แก้คำถามในทางปฏิบัติได้ ไฟล์แนบฝ่ายสนับสนุนและรายละเอียดการชำระเงินมีอยู่เพราะคุณเป็นผู้ให้มา จึงยังอยู่แม้ผู้ให้บริการอ้างว่าไม่ได้เก็บบันทึกเลย บันทึกการเชื่อมต่อคือประเภทที่ถูกโต้แย้ง และผู้ให้บริการที่อ้างว่าไม่เก็บควรอธิบายได้ว่าการเรียกเก็บเงินและการจัดการการใช้งานในทางที่ผิดหลีกเลี่ยงการสร้างบันทึกเหล่านั้นอย่างไร
ปล่อยช่องที่ไม่รู้ให้ว่างในบันทึกของคุณ อย่าให้คำตอบข้างเคียงเติมช่องนั้น ช่องว่างซื่อสัตย์กว่าการเดาที่นำเข้าจากประเทศขาออก
ยื่นเงื่อนไขทั้งสามข้อต่อผู้ให้บริการเป็นลายลักษณ์อักษร
ถามว่า นิติบุคคลใดรับกระบวนการทางกฎหมาย ประเภทใดที่นิติบุคคลนั้นเข้าถึงได้โดยไม่ต้องถามใครอื่น และรายงานความโปร่งใสของตนนับคำขอที่ปฏิเสธหรือตอบไม่ได้อย่างไร ถามทั้งสามข้อในข้อความเดียวเพื่อให้เทียบคำตอบได้ คำตอบที่พูดถึงประเทศแต่ไม่พูดถึงนิติบุคคล หรือพูดถึงนิติบุคคลแต่ไม่พูดถึงประเภท ได้ตอบคำถามที่คุณไม่ได้ถาม ความเงียบต่อเงื่อนไขข้อหนึ่งคือข้อค้นพบในตัวเอง
ใช้เงื่อนไขเดียวกันกับกฎหมายที่คุณพึ่งพิง หน้าที่เปิดเผยที่เขียนขึ้นสำหรับบทใดบทหนึ่งผูกพันผู้ให้บริการที่บทนั้นครอบคลุม และถ้อยคำเชิงอาณาเขตของมันพูดถึงที่ที่บันทึกตั้งอยู่ ไม่ใช่บริษัทใดต้องตอบ ถือว่าบทสรุปที่มั่นใจ รวมถึงบทสรุปนี้ เป็นเหตุผลให้อ่านตัวบทที่กำกับผู้ให้บริการของคุณ
จดนิติบุคคล ประเภท และบทบัญญัติที่คุณตรวจสอบ พร้อมลงวันที่ในบันทึก บันทึกนั้นอยู่รอดผ่านการเปลี่ยนแบรนด์และการเขียนการตลาดใหม่ และให้ทนายความหรือผู้ตรวจสอบมีจุดเริ่มต้นที่เป็นรูปธรรมเมื่อคำถามไม่ใช่สมมติอีกต่อไป