Incydent, który wstrząsnął branżą hostingową

Dasabo dało swoim klientom zaledwie dziesięć dni na przejście weryfikacji tożsamości przez Stripe. Ci, którzy odmówili dostarczenia dokumentów, mogli pożegnać się z kontem — i to bez zwrotu pieniędzy. Wszystko przez zapis w klauzuli 14.1 regulaminu.

Niezależnie od tego, czy uznasz to za rozsądną praktykę bezpieczeństwa, czy nadużycie władzy korporacyjnej, sytuacja stawia pytanie, które powinien zadać sobie każdy developer i startup: Co tak naprawdę akceptujesz, zakładając konto u dostawcy hostingu?

Czemu dokumenty rejestracyjne budzą kontrowersje

Prawda jest taka, że te długie regulaminy, które tak machinalnie przewijamy i zatwierdzamy jednym kliknięciem, kryją zapisy mogące fundamentalnie zmienić relację między tobą a dostawcą usług.

Klauzula 14.1 nie jest unikalna dla Dasabo. Wielu providerów hostingu ma podobne zapisy dające im szeroką swobodę w zarządzaniu kontami. Co wyróżnia ten konkretny przypadek to:

• Bardzo krótki termin na compliance (10 dni to naprawdę mało)
• Wymagania weryfikacji tożsamości powiązane z procesorami płatności jak Stripe
• Brak możliwości zwrotu dla zamkniętych kont

Dla developerów prowadzących aplikacje produkcyjne czy startupów z aktywnymi klientami, nagła utrata konta to nie drobna niedogodność — to potencjalna katastrofa biznesowa.

Kwestia weryfikacji Stripe

Know Your Customer (KYC), bo tak nazywa się ta procedura, staje się standardem w hostingowej branży. To efekt zaostrzonych wymagań compliance ze strony procesorów płatności. Nie jest to z założenia złe — to odpowiedź na fraud, pranie pieniędzy i presję regulacyjną.

Różnica jednak tkwi w szczegółach:

• Weryfikacja tożsamości przy przetwarzaniu płatności — standard
• Żądanie dowodu osobistego od wszystkich klientów bez jasnego uzasadnienia — budzi wątpliwości
• Użycie weryfikacji jako pretekstu do arbitralnego zamykania kont — to już czerwona flaga

Jeśli twój dostawca hostingu nagle żąda weryfikacji ID bez uprzedzenia, warto zapytać: jaka jest faktyczna podstawa prawna lub bezpieczeństwa?

Jak się chronić: Praktyczne kroki

Niezależnie od twojej oceny tej konkretnej sytuacji, to dobra okazja do przejrzenia warunków współpracy z providerem. Oto co polecam:

Zanim podpiszesz umowę:

• Przeczytaj dokładnie klauzule dotyczące rozwiązania umowy (naprawdę to zrób)
• Zrozum, co może wywołać zawieszenie konta
• Sprawdź politykę zwrotów i zasady proporcjonalnego rozliczania
• Zwróć uwagę na klauzule arbitrażowe ograniczające twoje opcje prawne

Dokumentuj wszystko:

• Zrób screenshoty podpisanego regulaminu i korespondencji
• Zachowuj dowody opłaconych usług
• Utrzymuj backupy poza infrastrukturą dostawcy

Miej plan awaryjny:

• Zarejestruj domenę u innego operatora niż hosting (to ważniejsze, niż większość osób myśli)
• Regularnie testuj procedury disaster recovery
• Znaj swoją ścieżkę migracji, zanim będziesz musiał szybko odejść

Co to oznacza dla branży

Hostingowa branża nieustannie się zmienia, a takie incydenty odzwierciedlają szersze napięcia między kontrolą dostawcy a autonomią klienta. Wraz z rozwojem rozwiązań hostingowych opartych na AI i platform vibe coding, możemy spodziewać się innowacji w sposobie, w jaki weryfikacja tożsamości, płatności i umowy serwisowe będą funkcjonować.

Twój dostawca hostingu to partner w twojej infrastrukturze technicznej. Wybierz takiego, którego wartości i polityki możesz zaakceptować — i przeczytaj drobny druk, zanim będzie za późno.

Bo kiedy twoja strona padnie, to nie jest moment na odkrywanie, co naprawdę oznacza klauzula 14.1.

Spotkałeś się z nieoczekiwanymi wymaganiami weryfikacji od dostawcy hostingu? Podziel się swoim doświadczeniem w komentarzach — chętnie usłyszymy, co obecnie działa (a co nie) w świecie hostingu.