Чому хостинг в Європейському Союзі
Рішення про те, де знаходиться сервер, здається технічним. Для вас як для користувача це означає конкретно, хто може читати ваші дані та на підставі якого права працює інструмент, яким ви користуєтеся.
Інспектор з захисту даних у компанії отримує від вас список інструментів на затвердження. При кожному він запитує про одне: куди передаються дані. Виявляється, що сервер скорочувача посилань, який ви додали не замислюючись, знаходиться десь в Огайо. І раптом проста послуга за 9 доларів на місяць потребує додаткової угоди про передачу даних до третьої країни, положень SCC та півгодинної розмови, яку ніхто не планував.
Ви це знаєте. Більшість популярних мережевих інструментів, включаючи скорочувачі посилань, перетирали ваші дані на серверах у США. Технічно в цьому немає нічого поганого. Проблема починається лише з питання "що далі".
cutty.dev відповідає на це інакше, бо повністю знаходиться в ЄС.
Де фізично знаходяться ваші посилання
Акаунт. Посилання. Статистика кліків. Зашифровані паролі до захищених адрес. Все це знаходиться на серверах в ЄС і нікуди звідти не рухається. Немає репліки в США "про всяк випадок", немає копії в Азії. Беккапи також залишаються в тому самому регіоні, не подорожують.
Що ти з цього маєш?
Якщо хтось із відділу комплаєнсу запитує вас про передачу даних за межі Європи, відповідь полягає в одному слові. Немає. Ви не додаєте шари договорів для американського постачальника, тому що немає американського постачальника. Стандартних правил просто достатньо. Ми діємо під тим самим законом, що і ви, з тими ж обов'язками та тим самим правом вимагати видалення даних.
Сторінка, на якій ніхто тебе не підглядає
Зайдіть у інструменти конкурентів і погляньте в код сторінки. Зазвичай ви знайдете там цілу купу сторонніх скриптів. Аналітика, marketing automation, heatmap, ще один піксель від когось, про кого ви ніколи не чули. Кожен із них бачить, що ви робите, і має власні плани щодо цих знань.
У нас цього немає. Тільки власні скрипти, крапка.
Статистику кліків ми збираємо самі, у власну базу, і не продаємо її нікому. Це виглядає так: хтось натискає на ваше посилання, у базі з'являється запис із захешованою IP-адресою, країною, типом пристрою та джерелом. Жоден байт не виходить назовні. Ви переглядаєте це в панелі, ми дивимося на підсумкові цифри, щоб стежити, чи працює сервер. На цьому список зацікавлених осіб закінчується.
А ці 25 мов? Адже їх перекладає ШІ
Добре питання, і я сам собі його ставив. Інтерфейс cutty говорить арабською, китайською, німецькою, японською, івритом та ще десятком інших мов, а перекладає це модель AI. Це звучить як діра в усій цій історії про приватність, адже AI — це все ж таки зазвичай чийсь API десь далеко.
Тільки ми робимо переклади у себе. Модель працює на нашій власній інфраструктурі, локально, і текст з інтерфейсу ніколи не покидає нашої мережі. Відкриті моделі досягли рівня, якого два роки тому ще не було (сам дивувався, наскільки це добре), тому немає причин платити комусь за API або випускати дані за двері.
Що це означає на практиці
Ви ведете бізнес у Польщі, Німеччині, будь-де в ЄС і GDPR реально вас стосується? А стосується кожного, хто обробляє дані клієнтів. Тоді cutty підходить без зірочок і без приписки "EU only", втиснутої дрібним шрифтом у прайс-лист.
Ви фрілансер або маєте малий бізнес на стороні, і все це RODO звучить як щось для корпорацій з юридичним відділом? Чудово, тому що вам не потрібно нічого робити. Жодної додаткової документації, жодних додаткових угод. Інструмент просто працює відповідно до закону, який і так вас зобов'язує.
Варто додати, що хостинг у Європі тут НЕ означає. Не означає повільного завантаження. Сторінка з Варшави піднімається за пів секунди, з Берліна, Праги чи Мадрида так само. Не означає також обмежених функцій. Посилання, паролі, QR-коди, статистика, ці 25 мов, чотири способи логіну — все є. Тільки приватніше.
Маєте складні запитання? Пишіть
Якщо ви є інспектором даних, аудитором або займаєтеся питаннями комплаєнсу і вам потрібна конкретика щодо регіону сервера, бекапів чи адміністративного доступу, напишіть на [email protected]. Я відповідаю того ж дня, письмово, без ухилянь.
А якщо ви належите до решти, тобто людей, які просто хочуть скоротити посилання і мати спокій? Скорочуйте перше без створення облікового запису і подивіться, як це працює. Решта з'ясується в процесі.