Privacidade por arquitetura: o que o ZeroStorage nunca coleta

A maioria das políticas de privacidade descreve intenções. Esta descreve o esquema. Cada linha abaixo é algo para o qual o banco de dados não possui uma coluna.

Não coletado

• Rastreadores de análise de terceiros — a medição de páginas é executada no nosso próprio host.
• Perfis de publicidade ou identificadores entre sites.
• Conteúdo dos seus arquivos — armazenamos bytes, não os lemos.
• Cartões de pagamento — apenas USDT TRC20, portanto, nenhum dado de cartão chega aqui.

Coletado, com um motivo

• E-mail da conta, apenas para login e contato em caso de abuso.
• Metadados de upload: nome do arquivo, tamanho, hash, carimbos de data e hora.
• Contadores de limitação de taxa, para que um cliente não possa esgotar os recursos de todos os outros.

Onde está o limite

A hospedagem própria move a fronteira de confiança para o hardware que você controla. A soberania do operador significa que a pessoa que executa o servidor decide a retenção — e também significa que um operador ruim pode alterá-la. Execute sua própria instância se essa troca for adequada para você; leia nossa política de privacidade se estiver usando a nossa.

O que uma solicitação ainda pode revelar

Excluir colunas é a metade fácil. Uma solicitação ainda chega com um endereço IP, um agente de usuário e um carimbo de data e hora, e esses três fatos já são uma impressão digital se você os mantiver para sempre. Os logs são rotacionados em uma janela curta, mantendo apenas os campos necessários para responder a um relatório de abuso, e descartando o resto. O portal de transparência publica por quanto tempo essa janela dura, para que a alegação seja verificável em vez de apenas prometida. Se uma solicitação de remoção chegar para um arquivo, o registro com o qual respondemos são os próprios metadados do arquivo — não um perfil sombra de todos que o visualizaram.

Esse também é o limite honesto da alegação: dados de rede existem enquanto uma solicitação está em trânsito, e fingir o contrário seria um tipo diferente de marketing. A promessa é mais estreita e testável — nada sobre você é associado aos arquivos que você envia, mantido além da janela ou vendido quando a janela se fecha.

Armazenamento sem vigilância não é uma bandeira de recurso. É a ausência de uma coluna.

Os relatórios de transparência e os resultados de DMCA são publicados em vez de enterrados — veja o portal de transparência.