Privatliv

Hvem står bag

Castarot drives af én person, privat. Der er ingen virksomhed bag. Skriv til [email protected] om alt i dette dokument – også hvis du vil bede om at få dine data slettet eller eksporteret.

Hvad der gemmes

Spørgsmålet, du skriver. Kortene, der blev trukket, og hvilken vej de vendte. Tydningen, der blev skrevet til dig. Hvert opfølgende spørgsmål, du stiller, og svaret. Hvis du satte et ekko, også det, du senere noterede som det, der faktisk skete, og læserens svar på det. Den læser og det oplæg, du valgte, og sidens sprog.

Logger du ind, kommer der et par ting til: din mailadresse, tidspunktet hvor den blev bekræftet, det sprog du loggede ind fra, en forvrænget udgave af dit kodeord, som ikke kan regnes tilbage til kodeordet (ikke selve kodeordet – se nedenfor), og, kun hvis du vælger et, hvilket kort du tog som dit mærke. Intet navn, ingen profil.

Spørgsmålet og udfaldet er den følsomme del: fri tekst om din egen situation, og måske har du skrevet noget, du ikke vil have liggende. Derfor fjerner sletteknappen dem, i det øjeblik du bruger den, og derfor er det også dem, der tømmes først i tydninger, der ikke er knyttet til en konto, når opbevaringsperioden udløber.

At logge ind efterlader sit eget korte spor, som holdes adskilt fra tydningerne. En engangskode, der sendes på mail, gemmes kun som en hashværdi og smides væk en uge efter udløb. Beskeden med koden beholder sin tekst i en uge, derefter tømmes teksten, og rækken forsvinder efter halvfems dage. En optælling af loginforsøg, forkerte kodeord medregnet, gemmes i tredive dage, så ingen kan hamre på døren, og et afvist forsøg noteres sammen med den adresse, det kom fra, i halvfems dage. Intet af det bruges til noget andet.

Der tælles én ting mere, og den handler ikke om dig. Når du vælger et stykke baggrundsmusik, lægges der 1 til en tæller for det nummer, den dag og det sprog, siden vises på. Det er et tal, ikke en optegnelse: intet binder det til dig, til din cookie eller til nogen tydning, så der er intet at slå op og intet at slette. Dit eget valg husker kun din browser.

Betaler du, kommer der to ting til og ikke flere. Den ene er regnskabet over sandet: hvor meget der kom ind eller blev brugt, hvornår, og til hvilken tydning. Den anden er ét enkelt referencenummer, som Lemon Squeezy giver dig som kunde, så et senere køb eller en opsigelse lander hos den samme person. Betalingskortet hører ikke med, og det gør faktureringsadressen heller ikke – ingen af delene når frem til denne side.

Hvad der ikke gemmes

Ikke dit kodeord, som du skrev det. Det, der gemmes, er en saltet hashværdi (PBKDF2-SHA256, 600.000 runder): den kan afgøre, om et kodeord er rigtigt, men den kan ikke regnes tilbage til kodeordet, så ikke engang denne side kan læse dit. Intet navn, ingen profil, intet billede. Ingen kortoplysninger og ingen faktureringsadresse: kortet håndteres af Lemon Squeezy på deres egne sider og når aldrig frem hertil. Ingen statistik fra tredjeparter: denne side indlæser ikke et eneste script fra tredjeparter, så der er hverken Google Analytics, Clarity eller reklamepixels.

Din IP-adresse skrives ikke i databasen i forbindelse med noget, du trækker eller skriver. Den eneste undtagelse er loginmaskineriet, som er beskrevet ovenfor: forsøg tælles pr. adresse, så der ikke kan hamres på døren, og et afvist forsøg noteres med den adresse, det kom fra. Begge rydder op efter sig selv efter de nævnte frister. Ellers dukker en adresse kort op i serverloggen som på enhver webserver, og i selve øjeblikket, hvor anmodningen kommer, bruges den til med et omvendt DNS-opslag at tjekke, om en besøgende, der udgiver sig for at være en søgerobot, virkelig er det. Den robotpost, der gemmes, indeholder kun user agent, sti og sprog – ikke adressen.

Hvem du er her

Uden konto er denne browser din identitet. Første gang du trækker, lægger siden et tilfældigt id i en cookie ved navn cst_a. Der står intet om dig i den – den findes kun, for at en læser kan genkende, at to tydninger kommer fra samme person. Cookien er http-only, går kun over https, deles ikke med andre sider og holder et år.

Det er et tveægget sværd, og det er værd at vide, før du forlader dig på det: i en anden browser, på en anden enhed eller efter at du har ryddet cookies, er du en ny person her. Dine tidligere tydninger forsvinder ikke, men intet kan længere forbinde dig med dem – hvilket også betyder, at de ikke kan slettes fra den side.

En konto er vejen ud af det. Logger du ind, bliver adressen i stedet din identitet: de tydninger, der er lavet i den browser, flyttes til kontoen, første gang du logger ind der, og det, der senere lægges der uden login, flyttes med, næste gang den samme konto logger ind – aldrig til en anden konto. Derefter følger den samme historik dig til enhver enhed, du logger ind fra, og når du har logget ud, viser den browser kun det, der er lagt der uden konto. Sessionen ligger i en anden cookie, cst_session, som er signeret i stedet for gemt, og som holder i tredive dage.

Hvem der ellers rører ved det

Tydningen skrives af en stor sprogmodel, som DeepSeek driver. For at lave den sendes dit spørgsmål, kortene og læserens anvisninger til DeepSeeks API. Vil du hellere have, at en tredjepart aldrig ser et bestemt spørgsmål, så lad være med at skrive det – træk i stedet uden spørgsmål; en åben tydning virker også.

Databasen er Neon, hostet hos AWS i Singapore. Selve siden kører på en ConoHa-server i Japan, bag Cloudflare, som ser anmodningerne passere. Loginmailen og enhver tydning, du vælger at få sendt til dig selv, går ud via Amazon SES i Tokyo, som ser modtageradressen og, når det er en tydning, hvad der står i den. En kopi af den mail gemmes i syv dage, så en mislykket levering kan forsøges igen; derefter slettes teksten, og kun notatet om, at den blev sendt, er tilbage. Deler du en tydning, gemmes der intet nyt: Selve linket angiver, hvilken tydning det er, hvornår det holder op med at virke (30 dage senere), og om dit spørgsmål vises. Sender du en tydning til en andens adresse, gemmes den adresse sammen med mailen i de samme syv dage og erstattes derefter af et envejsfingeraftryk, som kun gør det muligt for siden at tælle og stoppe gentagne afsendelser; beder modtageren om ikke at få flere, gemmes kun det fingeraftryk. Køber du sand, er sælgeren Lemon Squeezy (Sold through Link, LLC, tidligere Lemon Squeezy LLC, i USA): den tager imod betalingen, ser dine kort- og faktureringsoplysninger og behandler dem efter sin egen privatlivspolitik. Det er hele listen.

Hvor længe det ligger

Med en konto bliver det, du har skrevet, liggende, indtil du selv fjerner det. Intet udløber efter en fast frist, for du har en måde at komme tilbage til det på — sletteknappen nedenfor og en adresse at skrive til.

Uden konto er det omvendt, og med vilje: efter 180 dage tømmes spørgsmålet, tydningen, de opfølgende spørgsmål og udfaldet. Den, der ikke har en konto, kan ikke komme tilbage senere og tage dem ned, så siden gør det for vedkommende. Selve rækken bliver stående — hvilke kort der blev trukket, og hvornår, er det, der gør det muligt for en læser at sige »det her kort er kommet tilbage til dig tre gange«, og den del er ikke privat på samme måde.

Det er ikke en sætning skrevet for at se ansvarlig ud. Det kører som et tidsstyret job på serveren, og hver gang det kører, skrives det ud, hvor mange poster der stadig har overskredet fristen. Ved sidste kørsel var det tal nul.

Sletning

Er du logget ind, sidder knappen nederst på din egen side. Den fjerner kontoen, alt hvad der er skrevet under den, selve adressen og de poster, loginmaskineriet havde gemt. Den viser dig først hvor mange ting det drejer sig om, sender en kode til din adresse for at sikre, at anmodningen virkelig kommer fra dig, og sletter så, når du har indtastet den – med det samme, ikke i en kø.

Uden konto sidder samme slags knap på Om-siden og fjerner alt, hvad der gemmes for denne browser: hver tydning, hvert opfølgende spørgsmål, hvert ekko. Id’et i cookien frigives samtidig, så den næste tydning starter fra nul.

Ingen af delene kan fortrydes. Vil du hellere have en kopi først, eller har du mistet den browser, der havde id’et, så skriv til [email protected].

Når kontoen slettes, bliver det økonomiske også gjort op. Et abonnement opsiges, så der ikke trækkes mere, og et årsabonnement refunderes for de hele måneder, du endnu ikke havde fået. Kan noget af det ikke gennemføres, standser sletningen, og du får at vide hvorfor – det er bedre, at du stadig findes her, end at du bliver slettet, mens en betaling kører videre. Én ting bliver dog tilbage: oplysningen om, hvad der er betalt, bliver liggende hos Lemon Squeezy, fordi loven kræver, at der føres regnskab. Det er en kvittering; der står intet om dine spørgsmål eller dine tydninger i den.

Dine rettigheder

Er du i EØS eller Storbritannien, giver GDPR dig ret til at se, hvad der er gemt, få det rettet, få det slettet, begrænse eller gøre indsigelse mod brugen og tage en kopi med et andet sted hen. Er du i Californien, giver CCPA tilsvarende rettigheder, og denne side sælger eller deler ikke personoplysninger i den betydning, loven bruger. Retsgrundlaget for at gemme en tydning er den legitime interesse i, at siden virker, som den siger, den gør — en læser, der husker; for kontoen er grundlaget den aftale, du indgår ved at logge ind. Alt det kan udøves med sletteknappen eller ved at skrive til [email protected]. Det koster ingenting, og du behøver ikke en konto for at spørge. Du kan også klage til datatilsynet i dit eget land.

Alder

Denne side er ikke for nogen under 13 år, eller under den højere aldersgrænse hvis dit land sætter en. Er du under 18, så brug den med tilladelse fra en forælder eller værge. Er noget her skrevet af et barn, så sig til, og jeg fjerner det.

Ændringer

Denne side ændrer sig, når systemet gør det, ikke omvendt. Datoen øverst siger, hvornår den sidst passede. Ændrer noget væsentligt sig — en ny databehandler, en kortere eller længere opbevaringstid, noget nyt, der gemmes — bliver datoen opdateret, og afsnittet siger, hvad der blev ændret. Spørgsmål: [email protected].

Udvikling af kortbagsider

Hvis du vælger at lade et kortbagsidesæt vokse, gemmer din konto det valgte sæt. Den gemmer også typen og datoen i japansk tid for hver belønnet opgave samt opgavens vækstpoint, dine oplåste udseender og det udseende, du har i brug. Ingen tekst fra spørgsmål eller svar kopieres over i denne registrering. Hvis du rydder din læsningshistorik, fjernes hverken denne fremgang eller dine oplåsninger. Hvis du sletter kontoen, fjernes de. Sand, der bruges på et udseende, registreres i sandregnskabet.