Privatliv

Hvem står bag

Castarot drives af én person, privat. Der er ingen virksomhed bag. Om alt i dette skrift — også en anmodning om at slette eller udlevere dine data — skriv til [email protected].

Hvad der gemmes

Spørgsmålet, du skriver. Kortene, der kom, og hvilken vej de vendte. Tydningen, der blev skrevet til det spørgsmål. Hvert opfølgende spørgsmål og svaret. Hvis du satte et ekko, også det, du senere noterede som det, der faktisk skete, og læserens svar på det. Den læser og det læg, du valgte, og sidens sprog.

Logger du ind, kommer der én ting til: din mailadresse, tidspunktet hvor den blev bekræftet, det sprog du loggede ind fra, og — kun hvis du vælger et — hvilket kort du tog som dit mærke. Intet navn, ingen profil, intet kodeord.

Spørgsmålet og udfaldet er den følsomme del: fri tekst om din egen situation, og måske skrev du noget, du ikke ville have liggende. Derfor tager sletteknappen netop de to med det samme, og derfor er det også dem, der tømmes først i tydninger uden konto, når fristen er gået.

At logge ind efterlader sit eget korte spor, holdt adskilt fra tydningerne. Engangslinket ligger kun som et aftryk og smides væk en uge efter, det er udløbet. Beskeden, der bar det, beholder sin tekst en uge, derefter tømmes teksten, og rækken forsvinder efter halvfems dage. Loginforsøg tælles i tredive dage, så ingen kan hamre på døren, og et afvist forsøg noteres sammen med den adresse, det kom fra, i halvfems dage. Intet af det bruges til noget andet.

Der tælles én ting mere, og den handler ikke om dig. Når du vælger baggrundsmusik, lægger siden 1 til en sum for det stykke, den dag og det sidesprog. Det er et tal, ikke en optegnelse: intet binder det til dig, til din cookie eller til nogen tydning, så der er intet at slå op og intet at slette. Dit eget valg husker kun din browser.

At betale føjer to ting til og ikke mere. Den ene er regnskabet over sandet: hvor meget der kom til eller gik, hvornår, og til hvilken tydning. Den anden er ét enkelt referencenummer, som Stripe giver dig som kunde, så et senere køb eller en opsigelse lander hos den samme person. Kortet hører ikke med, og det gør faktureringsadressen heller ikke — ingen af delene når frem til denne side.

Hvad der ikke gemmes

Intet kodeord. Man logger ind med et engangslink sendt til din adresse, så der er intet at stjæle og intet at genbruge. Intet navn, ingen profil, intet billede. Ingen kortoplysninger og ingen faktureringsadresse: kortet håndteres af Stripe på deres egne sider og når aldrig frem hertil. Ingen fremmed statistik: denne side henter ikke et eneste fremmed script, så der er hverken Google Analytics, Clarity eller reklamepixel.

Din IP-adresse skrives ikke i databasen for noget, du trækker eller skriver. Den ene undtagelse er loginmaskineriet, som er beskrevet ovenfor: forsøg tælles pr. adresse, så der ikke kan hamres på døren, og et afvist forsøg noteres med den adresse, det kom fra. Begge rydder op efter sig selv inden for de nævnte frister. Ellers dukker en adresse kort op i serverloggen som på enhver webserver og bruges i selve anmodningsøjeblikket til med omvendt DNS at tjekke, om en besøgende, der kalder sig søgerobot, virkelig er det. I den gemte robotpost bliver der kun user agent, sti og sprog tilbage — ikke adressen.

Hvem du er her

Uden konto er denne browser din identitet. Første gang du trækker, lægger siden et tilfældigt id i en cookie ved navn cst_a. Der står intet om dig i den — den findes kun, for at en læser kan genkende, at to tydninger kommer fra samme person. Cookien er http-only, går kun over https, deles ikke med andre sider og holder et år.

Det skærer begge veje, og det er værd at vide, før man læner sig op ad det: i en anden browser, på en anden enhed eller efter at du har ryddet cookies, er du en anden her. Dine tidligere tydninger forsvinder ikke, men intet kan længere forbinde dig med dem — hvilket også betyder, at de ikke kan slettes fra den side.

En konto er vejen ud af det. Log ind, og identiteten flytter over på adressen: de tydninger, der allerede er lavet i den browser, flytter med én gang, og derfra følger den samme historik dig til enhver enhed, du logger ind fra. Sessionen ligger i en anden cookie, cst_session, som er underskrevet og ikke gemt, og holder tredive dage.

Hvem der ellers rører ved det

Tydningen skrives af en stor sprogmodel fra DeepSeek. For at lave den sendes dit spørgsmål, kortene og læserens anvisninger til DeepSeeks API. Vil du hellere have, at en tredjepart aldrig ser et bestemt spørgsmål, så lad være med at skrive det — træk uden spørgsmål; en åben tydning virker også.

Databasen er Neon, hos AWS i Singapore. Selve siden kører på en ConoHa-server i Japan, bag Cloudflare, som ser anmodningerne passere. Loginmailen går ud via Amazon SES i Tokyo, som ser leveringsadressen. Køber du sand, tager Stripe imod betalingen og ser dine kort- og faktureringsoplysninger. Det er hele listen.

Hvor længe det ligger

Med en konto bliver det, du har skrevet, liggende, indtil du selv fjerner det. Intet udløber på et ur, for du har en måde at hente det tilbage på — sletteknappen nedenfor og en adresse at skrive til.

Uden konto er det omvendt, og med vilje: efter 180 dage tømmes spørgsmålet, tydningen, de opfølgende spørgsmål og udfaldet. Den, der ikke har en konto, kan ikke komme tilbage senere og tage dem ned, så siden gør det for vedkommende. Selve rækken bliver — hvilke kort der kom hvornår er grundlaget for, at en læser kan sige “det her vender tilbage til dig for tredje gang”, og den del er ikke privat på samme måde.

Det er ikke en sætning skrevet for at se ansvarlig ud. Den kører på et ur på serveren, og hver gang skrives der ud, hvor mange poster der stadig er over fristen. Ved sidste kørsel var det tal nul.

At slette

Er du logget ind, sidder knappen nederst på din egen side. Den fjerner kontoen, alt hvad der er skrevet under den, selve adressen og de noter, loginmaskineriet havde gemt. Den viser dig først hvor mange ting det drejer sig om, spørger én gang og sletter så — med det samme, ikke i en kø.

Uden konto sidder samme slags knap på Om-siden og fjerner alt, hvad der gemmes for denne browser: hver tydning, hvert opfølgende spørgsmål, hvert ekko. Id’et i cookien slippes samtidig, så den næste tydning starter fra nul.

Ingen af delene kan fortrydes. Vil du hellere have en kopi først, eller har du mistet den browser, der bar id’et, så skriv til [email protected].

At slette kontoen gør også pengene op. Et abonnement opsiges, så der ikke trækkes mere, og et årsabonnement refunderes for de hele måneder, du endnu ikke havde fået. Kan noget af det ikke gennemføres, standser sletningen, og du får at vide hvorfor — bedre stadig at findes her end at være slettet, mens en betaling kører videre. Én ting bliver: sporet af det betalte bliver hos Stripe, fordi loven kræver, at der føres regnskab. Det er en kvittering; af dine spørgsmål og dine tydninger står der intet i den.

Dine rettigheder

Er du i EØS eller Storbritannien, giver GDPR dig ret til at se hvad der ligger, få det rettet, få det slettet, begrænse eller gøre indsigelse mod brugen og tage en kopi med et andet sted hen. Er du i Californien, giver CCPA tilsvarende rettigheder, og denne side sælger eller deler ikke personoplysninger i den betydning, loven bruger. Retsgrundlaget for at gemme en tydning er den legitime interesse i, at siden virker som den siger — en læser, der husker; for kontoen er grundlaget den aftale, du indgår ved at logge ind. Alt det kan udøves med sletteknappen eller ved at skrive til [email protected]. Det koster ingenting, og du behøver ikke en konto for at spørge. Du kan også klage til datatilsynet i dit eget land.

Alder

Denne side er ikke for nogen under 13 år, eller under den højere aldersgrænse hvis dit land sætter en. Er du under 18, så brug den med tilladelse fra en forælder eller værge. Er noget her skrevet af et barn, så sig til, og jeg fjerner det.

Ændringer

Denne side ændrer sig, når systemet gør det, ikke omvendt. Datoen øverst siger, hvornår den sidst passede. Ændrer noget væsentligt sig — en ny databehandler, en kortere eller længere opbevaring, en ting mere der gemmes — flytter datoen sig, og det pågældende afsnit siger hvad der blev ændret. Spørgsmål: [email protected].