KYC แบบไม่ต้องใช้เอกสารหมายความว่าบริการไม่ขอเอกสารระบุตัวตนในกระบวนการที่อธิบายไว้ ไม่ได้ยืนยันการไม่ระบุตัวตนโดยสมบูรณ์ การไม่มีการบันทึก หรือการไม่มีบันทึกการชำระเงินและการดำเนินงาน
ระบุจุดเก็บรวบรวมให้ชัดเจน
ข้อกำหนดเรื่องเอกสารระบุตัวตนเป็นส่วนหนึ่งของการเริ่มต้นใช้งาน การยกเลิกหมายความว่าคุณไม่ต้องส่งสแกนหนังสือเดินทางหรือหลักฐานที่อยู่ผ่านกระบวนการนั้น ซึ่งสามารถลดข้อมูลประเภทที่มีนัยสำคัญได้ โดยเฉพาะเมื่อเอกสารมีรายละเอียดที่ไม่เกี่ยวข้องกับการรันเซิร์ฟเวอร์ แต่มันไม่ได้บอกคุณว่าบริการต้องการบันทึกอื่นใดหรือองค์กรอื่นรู้อะไรเกี่ยวกับความสัมพันธ์นี้
ถามคำถามที่เฉพาะเจาะจงแทนการถือว่าป้ายกำกับเป็นนโยบายที่สมบูรณ์: ต้องกรอกฟิลด์ใด ทำไมจึงต้องใช้ และเก็บไว้นานเท่าใด แยกแยะการเรียกดู การเตรียมการเลือก การสั่งซื้อ และการขอรับการสนับสนุน บริการอาจต้องการข้อมูลน้อยในขั้นตอนหนึ่งแต่สร้างบันทึกการดำเนินงานในอีกขั้นตอนหนึ่ง คำอธิบายที่ชัดเจนควรรักษาความแตกต่างเหล่านั้น
ความเป็นส่วนตัวเกี่ยวข้องกับวงจรชีวิตข้อมูลทั้งหมด
NIST Privacy Framework พิจารณาความเสี่ยงด้านความเป็นส่วนตัวตลอดวงจรชีวิตของข้อมูล ตั้งแต่การเก็บรวบรวมจนถึงการกำจัด สำหรับโครงการที่โฮสต์อยู่ สิ่งนี้เชิญชวนให้มองกว้างกว่าหน้าจออัปโหลดเอกสารระบุตัวตน ลองคิดถึงบันทึกคำสั่งซื้อ ข้อความติดต่อ ป้ายกำกับทางเทคนิค เหตุการณ์การเข้าถึง และสำเนาการกู้คืน แต่ละอย่างมีวัตถุประสงค์และการตัดสินใจเรื่องการเก็บรักษา และแต่ละอย่างสามารถสร้างความเสี่ยงได้หากจัดการอย่างไม่ระมัดระวัง
ความเป็นส่วนตัวและความปลอดภัยทับซ้อนกันแต่ไม่เหมือนกัน ฐานข้อมูลที่ได้รับการป้องกันอย่างดีอาจยังมีข้อมูลที่ไม่จำเป็นหรือถูกเก็บไว้นานเกินไป ในทางกลับกัน การเก็บข้อมูลน้อยลงไม่ได้ทำให้รหัสผ่านผู้ดูแลระบบที่อ่อนแอปลอดภัย สร้างนโยบายที่ลดการเก็บรวบรวมที่ไม่จำเป็นและโครงสร้างการดำเนินงานที่ปกป้องข้อมูลที่เหลืออยู่ ไม่มีงานใดเสร็จสมบูรณ์เพียงเพราะเลือกวิธีการชำระเงินเพียงวิธีเดียว
ดูร่องรอยรอบคำสั่งซื้อ
การซื้ออาจเกี่ยวข้องกับกระเป๋าเงิน การแลกเปลี่ยน ที่อยู่รับ และบันทึกธุรกรรม บนบล็อกเชนสาธารณะ ผู้สังเกตสามารถตรวจสอบข้อมูลธุรกรรมได้ คำแนะนำความเป็นส่วนตัวอย่างเป็นทางการของ Bitcoin อธิบายว่าที่อยู่และการโอนสามารถเชื่อมโยงกับข้อมูลที่เปิดเผยที่อื่นได้ ดังนั้นการชำระเงินที่ไม่มีแบบฟอร์มบัตรจึงไม่ควรถูกอธิบายว่าเป็นการชำระเงินที่มองไม่เห็น
รายละเอียดการดำเนินงานก็สำคัญเช่นกัน ชื่อโฮสต์อาจเปิดเผยชื่อโครงการ ภาพหน้าจอการสนับสนุนอาจเปิดเผยบัญชีอื่น และบันทึกที่คัดลอกมาอาจมีตัวระบุ รักษาความแตกต่างระหว่างการอ้างอิงสาธารณะและโทเค็นการเข้าถึงส่วนตัวให้ชัดเจน แชร์สิ่งที่จำเป็นในการแก้ไขปัญหาผ่านช่องทางการสนับสนุนที่ต้องการ แทนการโพสต์บันทึกบัญชีหรือการชำระเงินทั้งหมดต่อสาธารณะ
| ข้อความ | สิ่งที่กล่าวถึง | สิ่งที่ไม่ได้พิสูจน์ |
|---|---|---|
| ไม่มีการอัปโหลดเอกสารระบุตัวตน | การเก็บรวบรวมเอกสารในกระบวนการที่ระบุ | ไม่มีบันทึกอื่นอยู่ |
| ที่ตั้งสวิส | ปลายทางการโฮสต์ที่ระบุไว้ | ความลับโดยสมบูรณ์หรือการคุ้มกันทางกฎหมาย |
| เส้นทางการชำระเงินด้วยคริปโต | สินทรัพย์และเครือข่ายที่รองรับ | การชำระเงินที่ไม่สามารถติดตามได้ |
| รายการที่เลือกไว้ในเครื่อง | การจัดเก็บตัวเลือกในอินเทอร์เฟซ | การป้องกันการเข้าถึงอุปกรณ์ของคุณ |
ใช้อินเทอร์เฟซปัจจุบันโดยไม่ตีความเกินไป
บล็อกเชนสาธารณะบันทึกการโอน และผู้ให้บริการกระเป๋าเงินหรือศูนย์ซื้อขายอาจมีบันทึกและการตรวจสอบตัวตนของตนเอง ใบเสนอราคาที่ใช้ที่อยู่คงที่และรายละเอียดการกำหนดค่าจะเก็บอยู่ในเบราว์เซอร์นี้และสามารถส่งออกได้ ข้อมูลเหล่านี้ไม่ใช่บันทึกบัญชีที่ผ่านการยืนยันตัวตน การชำระเงินด้วยคริปโตเพียงอย่างเดียวไม่ได้รับประกันการไม่เปิดเผยตัวตน
อุปกรณ์ที่ใช้ร่วมกันเปลี่ยนขอบเขตความเป็นส่วนตัวในทางปฏิบัติ ผู้ที่เข้าถึงเบราว์เซอร์นั้นอาจเห็นตัวเลือกที่บันทึกไว้หรือไฟล์ที่ดาวน์โหลด ล้างตัวเลือกเมื่อเหมาะสมและจัดการไฟล์ที่ส่งออกในตำแหน่งส่วนตัว ไม่ควรถือว่าที่จัดเก็บในเครื่องเป็นตู้นิรภัยเพียงเพราะอยู่ภายนอกบัญชีลูกค้า การปกป้องปลายทางของคุณยังคงเป็นส่วนหนึ่งของการปกป้องโครงการ
สถานการณ์ที่มีประโยชน์: นักพัฒนาอิสระ
ลองพิจารณานักพัฒนาที่เลือก VPS สำหรับต้นแบบส่วนตัว พวกเขาสามารถเปรียบเทียบทรัพยากรโดยไม่ต้องอัปโหลดเอกสารระบุตัวตน ใช้ชื่อโฮสต์ทางเทคนิคที่เป็นกลาง และเก็บข้อมูลรับรองออกจากสรุปโครงการ พวกเขายังสามารถหลีกเลี่ยงการรวมชุดข้อมูลลูกค้าจริงในการปรับใช้เริ่มต้น ตัวเลือกเหล่านี้ลดการเปิดเผยที่ไม่จำเป็นในขณะที่รักษารายละเอียดเพียงพอที่จะได้รับความช่วยเหลือทางเทคนิคที่มีประโยชน์
ก่อนเปิดบัญชีหรือสั่งซื้อจริง นักพัฒนาควรอ่านนโยบายการเก็บรักษาและการสนับสนุนจริง ยืนยันว่าการกู้คืนการเข้าถึงทำงานอย่างไร และเข้าใจเส้นทางการชำระเงิน ซึ่งได้ผลมากกว่าการขอคำมั่นเรื่องการไม่ระบุตัวตนโดยสมบูรณ์ที่ไม่มีขอบเขตการนำไปใช้จริง สถานการณ์นี้เกี่ยวกับการจัดการข้อมูลอย่างตั้งใจ ไม่ใช่การซ่อนกิจกรรมที่ผิดกฎหมายหรือหลีกเลี่ยงความรับผิดชอบที่เกี่ยวข้อง
เลือกคำมั่นที่มีขอบเขตซึ่งคุณประเมินได้
คำแถลงความเป็นส่วนตัวที่มีความหมายระบุข้อมูล วัตถุประสงค์ การเข้าถึง และระยะเวลาการเก็บรักษาที่เกี่ยวข้อง ควรแยกแยะสิ่งที่ดำเนินการอยู่ในปัจจุบันออกจากสิ่งที่วางแผนไว้ การกล่าวอ้างเกี่ยวกับการไม่เก็บบันทึก การเข้ารหัสขณะจัดเก็บ หรือระบบที่ผ่านการตรวจสอบอย่างอิสระ จำเป็นต้องมีหลักฐานของตนเอง การไม่มีเอกสารอัปโหลดไม่ได้ยืนยันข้อกล่าวอ้างเหล่านั้น การจัดการคำขออย่างเป็นทางการก็จำเป็นต้องมีนโยบายที่ชัดเจนเช่นกัน ไม่ใช่เพียงสโลแกนที่ไม่มีเงื่อนไข
เลือกโครงสร้างพื้นฐานที่เหมาะสมกับภาระงาน และประเมินข้อกำหนดด้านความเป็นส่วนตัวด้วยความรอบคอบเช่นเดียวกับข้อกำหนดทางเทคนิค ขอข้อมูลให้น้อยลงเมื่อเป็นไปได้ อธิบายสิ่งที่ยังคงเหลืออยู่ และแยกการเข้าถึงข้อมูลที่ละเอียดอ่อนออกจากการติดต่อสื่อสารทั่วไป วิธีนี้ทำให้คุณควบคุมตัวเลือกได้จริง ในขณะที่หลีกเลี่ยงคำสัญญาที่ป้ายกำกับสถานที่หรือการเริ่มต้นใช้งานไม่สามารถรองรับได้
รายการตรวจสอบปฏิบัติของคุณ
- แยกข้อมูลการท่องเว็บ การสั่งซื้อ และการสนับสนุนออกจากกัน
- อ่านฟิลด์ที่จำเป็นและวัตถุประสงค์การเก็บรักษา
- ทำความเข้าใจเส้นทางการชำระเงินที่เปิดเผยต่อสาธารณะ
- เก็บข้อมูลรับรองและโทเค็นการเข้าถึงออกจากข้อความ
- ประเมินข้อผูกพันที่เฉพาะเจาะจงแทนป้ายกำกับแบบสัมบูรณ์
รายละเอียดที่สำคัญ
การไม่มี KYC หมายความว่าไม่มีการจัดเก็บข้อมูลใช่หรือไม่+
ไม่ใช่ การรวบรวมเอกสารและบันทึกการดำเนินงานเป็นเรื่องแยกจากกัน ถามว่ามีการจัดเก็บอะไรในแต่ละขั้นตอนและเพราะเหตุใด
การชำระเงินด้วยคริปโตเป็นแบบไม่ระบุตัวตนโดยอัตโนมัติหรือไม่+
ไม่ใช่ บันทึกธุรกรรมสาธารณะและข้อมูลที่กระเป๋าเงิน ตลาดแลกเปลี่ยน หรือบริการอื่น ๆ ถืออยู่อาจสร้างความเชื่อมโยงที่ระบุตัวตนได้
ป้ายกำกับประเทศสามารถรับประกันการไม่เปิดเผยข้อมูลได้หรือไม่+
ไม่ใช่ ที่ตั้งของโฮสติ้งไม่ได้พิสูจน์การรับประกันความลับแบบสัมบูรณ์ หรือกำหนดทุกสถานการณ์การเข้าถึงและการเปิดเผยข้อมูล
ไปที่ต้นทาง
แหล่งอ้างอิงเหล่านี้สนับสนุนแนวคิดทางเทคนิคในคู่มือนี้ ปฏิบัติตามเอกสารปัจจุบันก่อนเปลี่ยนระบบโปรดักชัน
- NIST Privacy Framework: เริ่มต้นใช้งาน www.nist.gov
- Bitcoin: ปกป้องความเป็นส่วนตัวของคุณ bitcoin.org
- FDPIC: การประมวลผลข้อมูลในคลาวด์ www.edoeb.admin.ch
คำแนะนำด้านบรรณาธิการโดย SwissOctet ตัวอย่างมีไว้เพื่อประกอบ ข้อมูลจำเพาะของบริการ ตัวเลือกที่มี และเงื่อนไขตามสัญญาต้องได้รับการตรวจสอบแยกต่างหาก