Γιατί φιλοξενία στην Ευρωπαϊκή Ένωση

Ο υπεύθυνος προστασίας δεδομένων στην εταιρεία λαμβάνει από εσένα μια λίστα εργαλείων για έγκριση. Σε κάθε μία σου ρωτάει ένα πράγμα: πού μεταφέρονται τα δεδομένα. Στο συντομευτή συνδέσμων που ανέβασες χωρίς να το σκεφτείς, αποδεικνύεται ότι ο διακομﺑής βρίσκεται κάπου στην Οχάιω. Και ξαφνικά μια απλή υπηρεσία των 9 δολαρίων τον μήνα απαιτεί πρόσθετο συμβόλαιο για μεταφορά σε τρίτη χώρα, όρους SCC και μια ημιώραη συζήτηση που κανείς δεν είχε σχεδιάσει.

Το γνωρίζεις. Τα περισσότερα δημοφιλή εργαλεία δικτύου, συμπεριλαμβανομένων των συντομευτών συνδέσμων, έχουν θρυμματίσει τα δεδομένα σου σε διακομιστές στις ΗΠΑ. Τεχνικά δεν υπάρχει τίποτα κακό. Το πρόβλημα ξεκινά μόνο όταν προκύπτει το ερώτημα "τι μετά".

Το cutty.dev απαντά σε αυτό διαφορετικά, επειδή βρίσκεται εξ ολοκλήρου στην Ένωση.

Πού βρίσκονται φυσικά οι σύνδεσμοί σας

Λογαριασμός. Σύνδεσμοι. Στατιστικά κλικ. Κρυπτογραφημένοι κωδικοί πρόσβασης για προστατευμένες διευθύνσεις. Όλα αυτά βρίσκονται στους διακομιστές στην ΕΕ και δεν μετακινούνται από εκεί πουθενά. Δεν υπάρχει αντίγραφο στις ΗΠΑ "για κάθε περίπτωση", δεν υπάρχει αντίγραφο στην Ασία. Τα αντίγραφα ασφαλείας παραμένουν επίσης στην ίδια περιοχή, δεν ταξιδεύουν.

Τι κερδίζεις από αυτό;

Αν κάποιος από το τμήμα συμμόρφωσης σας ρωτήσει για μεταφορές δεδομένων εκτός Ευρώπης, η απάντηση περιλαμβάνεται σε μία μόνο λέξη. Δεν υπάρχουν. Δεν προσθέτετε στρώματα συμβάσεων για έναν αμερικανικό πάροχο, γιατί δεν υπάρχει αμερικανικός πάροχος. Οι τυπικοί όροι χρήσης είναι απλώς αρκετοί. Δρατούμε υπό το ίδιο δίκαιο με εσάς, με τα ίδια καθήκοντα και το ίδιο δικαίωμα απαίτησης διαγραφής δεδομένων.

Σελίδα, στην οποία κανείς δεν σας παρακολουθεί

Είσελθε στα εργαλεία του ανταγωνισμού και ρίξε μια ματιά στον κώδικα της σελίδας. Συνήθως θα βρεις εκεί μια ορδή από scripts τρίτων εταιρειών. Analytics, marketing automation, heatmap, ακόμα και ένα pixel από κάποιον που δεν έχεις ακούσει ποτέ. Κάθε ένας από αυτούς βλέπει τι κάνεις και έχει τα δικά του σχέδια με αυτή την πληροφορία.

Δεν έχουμε αυτό εδώ. Μόνο δικά μας scripts, τελεία.

Συλλέγουμε τα στατιστικά κλικ μόνο εμείς, στη δική μας βάση δεδομένων, και δεν τα πουλάμε σε κανέναν. Αυτό φαίνεται έτσι: κάποιος κάνει κλικ στον σύνδεσμό σας, στην βάση καταγράφεται μια εγγραφή με την hashed διεύθυνση IP, τη χώρα, τον τύπο της συσκευής και την πηγή. Κανένα byte δεν βγαίνει προς τα έξω. Εσείς το βλέπετε στον πίνακα ελέγχου, εμείς κοιτάμε τους συνολικούς αριθμούς για να ελέγχουμε αν ο διακομιστής λειτουργεί. Αυτό είναι το τέλος της λίστας των ενδιαφερομένων.

Και για αυτές τις 25 γλώσσες; Τελικά η AI τις μεταφράζει.

Καλή ερώτηση και την έθεσα και εγώ στον εαυτό μου. Το περιβάλλον εργασίας του cutty μιλά αραβικά, κινεζικά, γερμανικά, ιαπωνικά, εβραϊκά και σε δεκάδες άλλες γλώσσες, και η μετάφραση γίνεται από ένα μοντέλο AI. Ακούγεται σαν μια τρύπα σε όλη αυτή την ιστορία περί ιδιωτικότητας, γιατί το AI είναι τελικά συνήθως ένα API κάπου μακριά.

Το θέμα είναι ότι κάνουμε τις μεταφράσεις στον ίδιο μας χώρο. Το μοντέλο λειτουργεί στην δική μας υποδομή, τοπικά, και το κείμενο από το περιβάλλον χρήστη δεν φεύγει ποτέ από το δίκτυό μας. Τα ανοιχτά μοντέλα έχουν φτάσει σε ένα επίπεδο που πριν από δύο χρόνια δεν υπήρχε ακόμα (έμαθα να απορώω πόσο καλά είναι), επομένως δεν υπάρχει λόγος να πληρώνουμε κανέναν για API ούτε να εκθέτουμε δεδομένα έξω από την πόρτα μας.

Τι σημαίνει στην πράξη

Διαχειρίζεστε μια επιχείρηση στην Πολωνία, στη Γερμανία, οπουδήποτε στην ΕΕ και το GDPR σας αφορά πραγματικά; Αφορά όποιον επεξεργάζεται δεδομένα πελατών. Τότε το cutty ταιριάζει χωρίς αστερίσκους και χωρίς την προσθήκη "EU only" που είναι πιεσμένη με μικρό γράμμα στον τιμοκατάλογο.

Είσαι freelancer ή έχεις μια μικρή επιχείρηση παράλληλα και όλο αυτό το GDPR ακούγεται σαν κάτι για εταιρείες με νομικό τμήμα; Τέλεια, γιατί δεν χρειάζεται να κάνεις τίποτα. Καμία επιπλέον τεκμηρίωση, κανένα συμπλήρωμα. Το εργαλείο απλώς λειτουργεί σύμφωνα με τον νόμο που σε αφορά ήδη.

Αξίζει να προσθέσουμε τι ΔΕΝ σημαίνει το hosting στην Ευρώπη εδώ. Δεν σημαίνει αργό φόρτωμα. Μια σελίδα από τη Βαρσοβία ανεβαίνει σε μισό δευτερόλεπτο, από το Βερολίνο, την Πράγα ή τη Μαδρίτη το ίδιο. Δεν σημαίνει επίσης περιορισμένες λειτουργίες. Σύνδεσμοι, κωδικοί πρόσβασης, κωδικοί QR, στατιστικά, αυτές οι 25 γλώσσες, τέσσερις τρόποι σύνδεσης, όλα είναι εκεί. Απλώς πιο ιδιωτικά.

Έχετε δύσκολες ερωτήσεις; Γράψτε μας

Αν είστε υπεύθυνος προστασίας δεδομένων, ελεγκτής ή ασχολείστε με θέματα συμμόρφωσης και χρειάζεστε συγκεκριμένες πληροφορίες σχετικά με την περιοχή του διακομιστή, τα αντίγραφα ασφαλείας ή την πρόσβαση διαχειριστή, γράψτε στο [email protected]. Απαντώ την ίδια ημέρα, γραπτώς, χωρίς αարկευσιές.

Και αν ανήκετε στο υπόλοιπο μέρος, δηλαδή στους ανθρώπους που θέλουν απλώς να συντομεύσουν έναν σύνδεσμο και να έχουν ησυχία; Συντομεύστε τον πρώτο χωρίς να δημιουργήσετε λογαριασμό και δείτε πώς λειτουργεί. Το υπόλοιπο θα ξεκαθαρίσει κατά τη διαδικασία.