Защо хостинг в Европейския съюз
Решението за това къде се намира сървърът изглежда техническо. За теб като потребител то означава конкретно кой може да чете данните ти и под какво право работи инструментът, който използваш.
Инспекторът за защита на данните във фирмата получава от теб списък с инструменти за одобрение. При всеки от тях той пита едно и също: къде се прехвърлят данните. При съкращавача на линкове, който си добавил без да помислиш, се оказва, че сървърът се намира някъде в Охайо. И внезапно проста услуга за 9 долара на месец изисква анекс за трансфер към трета държава, клаузи SCC и получасовен разговор, който никой не е планирал.
Знаеш го това. Повечето популярни мрежови инструменти, включително и скъсявачите на линкове, са преработили твоите данни на сървъри в САЩ. Технически нищо лошо. Проблемът започва едва при въпроса „какво след това“.
cutty.dev отговаря на това по различен начин, защото се намира изцяло в Съюза.
Къде физически се намират вашите връзки
Акаунт. Линкoве. Статистика на кликванията. Криптирани пароли за защитени адреси. Всичко това се намира на сървъри в ЕС и никъде оттам не се премества. Няма реплика в САЩ „за всеки случай“, няма копия в Азия. Архивите също остават в същия регион, не пътуват.
Какво имаш от това?
Ако някой от отдела за съответствие (compliance) ви попита за трансфер на данни извън Европа, отговорът се съдържа в една дума. Няма такъв. Не добавяте слоеве договори за американски доставчик, защото няма такъв американски доставчик. Стандартните условия просто са достатъчни. Действаме под същия закон като вас, със същите задължения и същото право да изисквате изтриване на данни.
Страница, на която никой не те наблюдава
Влезте в инструментите на конкуренцията и разгледайте кода на страницата. Обикновено ще откриете зоо зомби от скриптове на трети страни. Аналитика, маркетинг автоматизация, топлина (heatmap), още един пиксел от някого, за когото никога не сте чували. Всеки от тях вижда какво правите и има свои собствени планове спрямо тази информация.
При нас това го няма. Само собствени скриптове, точка.
Статистиката за кликванията я събираме сами, в наша собствена база данни, и не я продаваме на никого. Изглежда така: някой клика върху вашия линк, в базата данни се записва вход с хеширан IP адрес, държава, тип устройство и източник. Нито един байт не излиза навън. Вие го преглеждате в панела, ние гледаме обобщените числа, за да следим дали сървърът е жив. Това е всичко от списъка с интересуващи се.
А тези 25 езика? Нали се превеждат от AI
Добър въпрос и аз си го задавах. Интерфейсът на cutty говори на арабски, китайски, немски, японски, еврейски и още десетки други езици, а това се превежда от AI модел. Звучи като дупка в цялата тази история за поверителността, защото AI все пак обикновено е чийто-то API някъде далеч.
Проблемът е, че преводите ги правим при нас. Моделът работи на наша собствена инфраструктура, локално, и текстът от интерфейса никога не напуска нашата мрежа. Отворените модели достигнаха ниво, което преди две години все още не беше съществувало (сам се изумявах колко е добър), така че няма причина да плащаме на някого за API или да изнасяме данни навън.
Какво означава това на практика
Управлявате бизнес в Полша, Германия, където и да сте в ЕС и GDPR реално ви засяга? А засяга всеки, който обработва данни на клиенти. Тогава cutty пасва без звездички и без добавката "EU only", вмъкната с дребен шрифт в ценоразписа.
Ти си фрийлансър или имаш малък бизнес настрани и цялото това GDPR звучи като нещо само за корпорации с правен отдел? Чудесно, защото не трябва да правиш нищо. Без никаква допълнителна документация, без никакви анекси. Инструментът просто работи в съответствие със закона, който и без това вече те задължава.
Струва си да се добави какво НЕ означава хостингът в Европа тук. Не означава бавно зареждане. Сайтът от Варшава се зарежда за половин секунда, от Берлин, Прага или Мадрид – по същия начин. Не означава и ограничени функции. Линкoве, пароли, QR кодове, статистика, тези 25 езика, четири начина за вход, всичко е налично. Само че по-анонимно.
Имате ли трудни въпроси? Пишете
Ако сте инспектор по данните, одитор или се занимавате с въпросите на съответствието и имате нужда от конкретна информация относно региона на сървъра, архивите или административния достъп, пишете на [email protected]. Отговарям още същия ден, писмено и без избягване на въпросите.
А ако сте част от останалите, т.е. хората, които просто искат да съкратят линк и да си спокойни? Съкратете първия без създаване на акаунт и вижте как работи. Останалите ще се изяснят в движението.