ทำไมต้องใช้โฮสติ้งในสหภาพยุโรป

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ในบริษัทได้รับรายการเครื่องมือจากคุณเพื่อขออนุมัติ ในทุกๆ รายการ เขาจะถามคำถามเดิมเสมอว่า: ข้อมูลถูกส่งไปที่ไหน และสำหรับบริการย่อลิงก์ที่คุณใส่ลงไปโดยไม่ได้คิดให้ดี ปรากฏว่าเซิร์ฟเวอร์ตั้งอยู่ที่รัฐโอไฮโอ และทันใดนั้น บริการง่ายๆ ราคา 9 ดอลลาร์ต่อเดือน ก็กลายเป็นเรื่องที่ต้องมีเอกสารแนบท้ายเกี่ยวกับการโอนข้อมูลไปยังประเทศที่สาม, ข้อสัญญามาตรฐาน (SCC) และการประชุมครึ่งชั่วโมงที่ไม่มีใครวางแผนไว้เลย

คุณก็รู้ดี เครื่องมือเครือข่ายยอดนิยมส่วนใหญ่ รวมถึงบริการย่อลิงก์ ได้บดเคี้ยวข้อมูลของคุณบนเซิร์ฟเวอร์ในสหรัฐอเมริกา ในทางเทคนิคแล้วไม่ใช่เรื่องแย่อะไร ปัญหามันเริ่มขึ้นเมื่อคำถามที่ว่า "แล้วยังไงต่อ"

cutty.dev ตอบสนองต่อสิ่งนี้ต่างออกไป เพราะตั้งอยู่ในสหภาพยุโรปทั้งหมด

ลิงก์ของคุณจัดเก็บไว้ที่ไหนในทางกายภาพ

บัญชี. ลิงก์. สถิติการคลิก. รหัสผ่านที่เข้ารหัสสำหรับที่อยู่ที่มีการป้องกัน ทั้งหมดนี้ถูกเก็บไว้บนเซิร์ฟเวอร์ในสหภาพยุโรปและไม่เคลื่อนย้ายไปจากที่นั่น ไม่มีสำเนาในสหรัฐอเมริกา "เพื่อกันเหนียว" และไม่มีสำเนาในเอเชีย ไฟล์สำรองข้อมูลก็ยังคงอยู่ในภูมิภาคเดียวกัน ไม่มีการเดินทางออกไปข้างนอก

คุณได้อะไรจากสิ่งนี้?

หากมีใครจากฝ่ายตรวจสอบความถูกต้อง (compliance) ถามคุณเกี่ยวกับการถ่ายโอนข้อมูลออกนอกยุโรป คำตอบนั้นสรุปได้ในคำเดียว คือ ไม่มี ไม่ต้องเพิ่มชั้นของสัญญาสำหรับผู้ให้บริการชาวอเมริกัน เพราะไม่มีผู้ให้บริการชาวอเมริกัน ข้อกำหนดและเงื่อนไขมาตรฐานเพียงพอแล้ว เราดำเนินงานภายใต้กฎหมายเดียวกันกับคุณ พร้อมด้วยภาระผูกพันเดียวกัน และสิทธิในการขอให้ลบข้อมูลแบบเดียวกัน

หน้าที่ไม่มีใครแอบดูคุณ

เข้าไปที่เครื่องมือของคู่แข่งและลองตรวจสอบโค้ดของหน้าเว็บ โดยปกติคุณจะพบสคริปต์จากบริษัทภายนอกมากมาย ทั้งการวิเคราะห์ (analytics), ระบบการตลาดอัตโนมัติ (marketing automation), heatmap, และพิกเซลอีกตัวจากใครบางคนที่คุณไม่เคยได้ยินชื่อมาก่อน แต่ละรายสามารถมองเห็นสิ่งที่คุณกำลังทำ และต่างก็มีแผนการของตนเองต่อข้อมูลเหล่านี้

เราไม่มีสิ่งนี้ เรามีเพียงสคริปต์ของเราเองเท่านั้น จบนะ

เราเก็บรวบรวมสถิติการคลิกด้วยตัวเอง ลงในฐานข้อมูลของเราเอง และไม่ขายข้อมูลให้ใครเลย มันเป็นแบบนี้: เมื่อมีคนคลิกลิงก์ของคุณ ข้อมูลจะถูกบันทึกลงในฐานข้อมูลพร้อมกับที่อยู่ IP ที่ผ่านการแฮชแล้ว, ประเทศ, ประเภทอุปกรณ์ และแหล่งที่มา ไม่มีแม้แต่ไบต์เดียวที่หลุดออกไปภายนอก คุณสามารถดูข้อมูลนี้ได้ในแผงควบคุม ส่วนเราจะดูเพียงตัวเลขรวมเพื่อตรวจสอบว่าเซิร์ฟเวอร์ยังทำงานอยู่หรือไม่ และนั่นคือทั้งหมดของรายการสิ่งที่เราสนใจ

แล้วอีก 25 ภาษาล่ะ? ก็เพราะ AI แปลให้ไงล่ะ

เป็นคำถามที่ดีและผมเองก็เคยสงสัยเหมือนกัน อินเทอร์เฟซของ cutty รองรับภาษาอาหรับ, จีน, เยอรมัน, ญี่ปุ่น, ฮีบรู และภาษาอื่นๆ อีกหลายสิบภาษา โดยมีโมเดล AI เป็นตัวแปลภาษา ฟังดูเหมือนเป็นช่องโหว่ในเรื่องความเป็นส่วนตัวทั้งหมดนี้ เพราะปกติแล้ว AI ก็คือ API ของใครบางคนจากที่ไหนสักแห่งที่อยู่ไกลออกไป

เพียงแต่เราทำการแปลด้วยตัวเอง โมเดลทำงานบนโครงสร้างพื้นฐานของเราเอง แบบ local และข้อความจากอินเทเฟซจะไม่หลุดออกจากเครือข่ายของเราเลย โมเดลแบบ Open source พัฒนาไปถึงระดับที่เมื่อสองปีก่อนยังไม่เคยมีมาก่อน (ตัวผมเองยังประหลาดใจเลยว่ามันดีขนาดไหน) ดังนั้นจึงไม่มีเหตุผลที่จะต้องจ่ายเงินให้ใครเพื่อใช้ API หรือปล่อยให้ข้อมูลออกไปข้างนอก

ความหมายในทางปฏิบัติ

คุณดำเนินธุรกิจในโปแลนด์ เยอรมนี หรือที่ใดก็ตามในสหภาพยุโรป และ GDPR มีผลบังคับใช้กับคุณจริงๆ ใช่หรือไม่? ซึ่งมันมีผลกับทุกคนที่ประมวลผลข้อมูลของลูกค้า เมื่อนั้น cutty จึงเหมาะสมที่สุด โดยไม่ต้องมีเงื่อนไขซับซ้อนและไม่มีหมายเหตุ "EU only" ที่พิมพ์ด้วยตัวอักษรขนาดเล็กจิ๋วในรายการราคา

คุณเป็นฟรีแลนซ์หรือมีธุรกิจขนาดเล็กเสริมอยู่ และเรื่อง GDPR ทั้งหมดนี้ฟังดูเหมือนเป็นเรื่องสำหรับบริษัทใหญ่ที่มีแผนกกฎหมายใช่ไหม? เยี่ยมเลย เพราะคุณไม่จำเป็นต้องทำอะไรเลย ไม่ต้องมีเอกสารเพิ่มเติม ไม่ต้องมีข้อตกลงแนบท้าย เครื่องมือนี้ทำงานตามกฎหมายที่บังคับใช้กับคุณอยู่แล้วอย่างถูกต้อง

ควรเพิ่มเติมว่า การใช้โฮสติ้งในยุโรปไม่ได้หมายความถึงสิ่งนี้ ไม่ได้หมายถึงการโหลดที่ช้า หน้าเว็บจากวอร์ซอจะโหลดขึ้นภายในครึ่งวินาที เช่นเดียวกับจากเบอร์ลิน ปราก หรือมาดริด และไม่ได้หมายถึงฟังก์ชันที่ถูกตัดออกไป ลิงก์, รหัสผ่าน, QR code, สถิติ, ทั้ง 25 ภาษา, วิธีการเข้าสู่ระบบทั้งสี่รูปแบบ ทุกอย่างมีครบ เพียงแต่มีความเป็นส่วนตัวมากขึ้นเท่านั้น

คุณมีคำถามที่ยากใช่ไหม? เขียนมาได้เลย

หากคุณเป็นเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ผู้ตรวจสอบบัญชี หรือทำงานด้านการปฏิบัติตามกฎระเบียบ (compliance) และต้องการข้อมูลที่ชัดเจนเกี่ยวกับภูมิภาคของเซิร์ฟเวอร์ การสำรองข้อมูล หรือการเข้าถึงระดับผู้ดูแลระบบ โปรดติดต่อที่ [email protected] ผมจะตอบกลับภายในวันเดียวกัน เป็นลายลักษณ์อักษร และไม่มีการบ่ายเบี่ยง

และถ้าคุณเป็นเหมือนคนอื่นๆ ที่แค่ต้องการย่อลิงก์ให้สั้นลงและจบเรื่องไป? ลองย่อลิงก์แรกโดยไม่ต้องสมัครสมาชิกดู แล้วจะเห็นว่ามันทำงานอย่างไร ส่วนที่เหลือเดี๋ยวค่อยว่ากันเมื่อได้ลองใช้จริง