چرا میزبانی در اتحادیه اروپا؟
تصمیم در مورد اینکه سرور کجا قرار دارد، فنی به نظر میرسد. اما برای شما به عنوان کاربر، این موضوع دقیقاً به این معناست که چه کسی میتواند دادههای شما را بخواند و ابزاری که از آن استفاده میکنید تحت چه قوانینی فعالیت میکند.
افسر حفاظت از دادهها در شرکت، لیستی از ابزارها را برای تأیید از شما دریافت میکند. او در مورد هر کدام یک سوال میپرسد: دادهها کجا ارسال میشوند؟ در مورد کوتاهکننده لینکهایی که بدون فکر استفاده کردهاید، مشخص میشود که سرور در جایی در اوهایو قرار دارد. و ناگهان یک سرویس ساده با قیمت ۹ دلار در ماه، نیاز به پیوست انتقال داده به کشور ثالث، بندهای SCC و یک مکالمه نیمساعته پیدا میکند که هیچکس برای آن برنامهریزی نکرده بود.
این را میدانی. بیشتر ابزارهای محبوب شبکه، از جمله کوتاهکنندهها، دادههای تو را در سرورهایی در ایالات متحده خرد کردهاند. از نظر فنی چیز بدی نیست. مشکل زمانی شروع میشود که سوال «بعد از آن چه؟» مطرح شود.
cutty.dev به این موضوع به گونهای دیگر پاسخ میدهد، زیرا تماماً در اتحادیه اروپا مستقر است.
لینکهای شما از نظر فیزیکی کجا قرار دارند
حساب کاربری. لینکها. آمار کلیکها. رمزهای عبور رمزگذاری شده برای آدرسهای محافظتشده. همه اینها روی سرورهایی در اتحادیه اروپا قرار دارند و از آنجا هیچجا حرکت نمیکنند. هیچ نسخهای در ایالات متحده «برای احتیاط» وجود ندارد، هیچ کپیای در آسیا نیست. بکآپها نیز در همان منطقه باقی میمانند و جابهجا نمیشوند.
از این چه به دست میآوری؟
اگر کسی از بخش انطباق (compliance) درباره انتقال دادهها به خارج از اروپا از شما سوال کرد، پاسخ در یک کلمه نهفته است. وجود ندارد. شما لایههای مختلفی از قراردادها را برای یک ارائهدهنده آمریکایی اضافه نمیکنید، زیرا ارائهدهنده آمریکایی وجود ندارد. قوانین استاندارد به تنهایی کافی هستند. ما تحت همان قانونی فعالیت میکنیم که شما هستید، با همان وظایف و همان حق درخواست حذف دادهها.
صفحهای که در آن هیچکس شما را زیر نظر ندارد
وارد ابزارهای رقبا شوید و نگاهی به کد صفحه بیندازید. معمولاً در آنجا با انبوهی از اسکریپتهای شرکتهای ثالث روبرو میشوید. تحلیلگر (Analytics)، اتوماسیون بازاریابی، نقشهحرارتی (heatmap)، و یک پیکسل دیگر از کسی که هرگز نامش را نشنیدهاید. هر یک از آنها آنچه را انجام میدهید میبینند و برنامههای خاص خود را برای استفاده از این دانش دارند.
ما این را نداریم. فقط اسکریپتهای خودمان، نقطه.
ما آمار کلیکها را خودمان جمعآوری میکنیم، در پایگاه داده خودمان، و آنها را به هیچکس نمیفروشیم. اینگونه به نظر میرسد: کسی روی لینک شما کلیک میکند، و یک ورودی شامل آدرس IP هششده، کشور، نوع دستگاه و منبع در پایگاه داده ثبت میشود. هیچ بایتی به بیرون منتقل نمیشود. شما اینها را در پنل مشاهده میکنید، ما هم به اعداد مجموع نگاه میکنیم تا مراقب باشیم که سرور زنده است یا خیر. لیست علاقهمندان به همینجا ختم میشود.
و این ۲۵ زبان دیگر؟ خب هوش مصنوعی آنها را ترجمه میکند
سوال خوبی است و خودم هم این سوال را از خودم پرسیدهام. رابط کاربری cutty به زبانهای عربی، چینی، آلمانی، ژاپنی، عبری و چندین زبان دیگر صحبت میکند، و این ترجمه توسط یک مدل AI انجام میشود. این شبیه به یک شکاف در تمام این داستانِ مربوط به حریم خصوصی به نظر میرسد، زیرا AI در واقع معمولاً یک API متعلق به کسی در جای دوری است.
فقط مسئله اینجاست که ما ترجمهها را نزد خودمان انجام میدهیم. مدل روی زیرساخت خودمان، به صورت محلی اجرا میشود و متن از رابط کاربری هرگز از شبکه ما خارج نمیشود. مدلهای متنباز به سطحی رسیدهاند که دو سال پیش هنوز وجود نداشت (خودم هم از اینکه چقدر خوب هستند تعجب کردم)، بنابراین دلیلی برای پرداخت هزینه به کسی برای API یا خارج کردن دادهها از محیط خود نداریم.
این در عمل به چه معناست
آیا در لهستان، آلمان یا هر جای دیگر در اتحادیه اروپا کسبوکار دارید و GDPR واقعاً شامل حال شما میشود؟ این قانون شامل هر کسی میشود که دادههای مشتریان را پردازش میکند. در این صورت cutty بدون هیچ ستارهای و بدون عبارت "EU only" که با حروف ریز در لیست قیمتها چسبیده باشد، مناسب است.
آیا فریلنسر هستید یا یک کسبوکار کوچک جانبی دارید و تمام این بحثهای GDPR شبیه به چیزی برای شرکتهای بزرگ با بخش حقوقی به نظر میرسد؟ عالی است، چون لازم نیست هیچ کاری انجام دهید. بدون هیچ مستندات اضافی، بدون هیچ ضمیمهای. این ابزار صرفاً مطابق با قوانینی که در حال حاضر هم بر شما حاکم است، عمل میکند.
شایسته است اضافه کنیم که هاستینگ در اروپا در اینجا به معنای عدم سرعت بالا نیست. این به معنای بارگذاری کند نیست. یک سایت از ورشو در نیم ثانیه بالا میآید، و از برلین، پراگ یا مادرید نیز به همین ترتیب. همچنین به معنای ویژگیهای محدود شده نیست. لینکها، رمزها، کدهای QR، آمار، این ۲۵ زبان، چهار روش ورود، همه چیز موجود است. فقط خصوصیتر است.
سوالات سختی دارید؟ بنویسید
اگر شما بازرس دادهها، حسابرس هستید یا در حوزه انطباق (compliance) فعالیت میکنید و به جزئیات دقیق درباره منطقه سرور، بکآپها یا دسترسی مدیریت نیاز دارید، به [email protected] ایمیل بزنید. من همان روز، به صورت مکتوب و بدون پیچاندن پاسخ میدهم.
و اگر شما هم جزو بقیه هستید، یعنی افرادی که فقط میخواهند لینک را کوتاه کنند و خیالتان راحت باشد؟ بدون ساختن حساب کاربری، اولین مورد را کوتاه کنید و ببینید چطور کار میکند. بقیه چیزها در حین انجام کار مشخص خواهد شد.