Yksityisyys

Kuka sivustoa ylläpitää

Castarotia ylläpitää yksi ihminen yksityishenkilönä. Taustalla ei ole yritystä. Kaikissa tähän tekstiin liittyvissä asioissa – myös jos pyydät tietojesi poistamista tai niiden toimittamista sinulle – kirjoita osoitteeseen [email protected].

Mitä säilytetään

Kysymys, jonka kirjoitat. Nostetut kortit ja se, kummin päin ne olivat. Sinulle kirjoitettu luenta. Jokainen jatkokysymyksesi ja sen vastaus. Jos asetit kaiun, myös se, mitä myöhemmin kerroit todella tapahtuneen, ja lukijan vastaus siihen. Valitsemasi lukija ja asetelma sekä sivun kieli.

Jos kirjaudut, tulee muutama asia lisää: sähköpostiosoitteesi, sen vahvistushetki, sivun kieli kirjautuessasi, salasanasi sekoitettu muoto, jota ei voi muuttaa takaisin salasanaksi (ei itse salasanaa – katso alta), ja – vain jos valitset sellaisen – minkä kortin valitsit merkiksesi. Ei nimeä, ei profiilia.

Kysymys ja lopputulos ovat se arkaluonteinen osa: ne ovat vapaata tekstiä omasta tilanteestasi, ja olet ehkä kirjoittanut jotain, mitä et haluaisi säilytettävän. Siksi poistopainike poistaa ne heti, kun käytät sitä, ja siksi tiliin liittämättömistä luennoista ne tyhjennetään ensimmäisinä, kun säilytysaika päättyy.

Kirjautuminen jättää oman lyhyen jälkensä, joka pidetään erillään luennoista. Sähköpostilla lähetetty kertakäyttöinen koodi tallennetaan vain tiivisteenä, ja se poistetaan viikko vanhenemisensa jälkeen. Koodin tuoneen viestin teksti säilytetään viikon, sitten teksti tyhjennetään, ja rivi poistetaan yhdeksänkymmenen päivän kuluttua. Kirjautumisyritysten lukumäärä, väärällä salasanalla tehdyt yritykset mukaan lukien, säilytetään kolmekymmentä päivää, jottei ovea voi jyskyttää. Torjuttu yritys kirjataan yhdessä sen osoitteen kanssa, josta se tuli, ja merkintä säilytetään yhdeksänkymmentä päivää. Mitään näistä ei käytetä mihinkään muuhun.

Yhtä asiaa lasketaan vielä, eikä se koske sinua. Kun valitset taustamusiikin, sivusto lisää yhden kyseisen kappaleen, päivän ja sivun kielen laskuriin. Se on luku, ei merkintä: mikään ei sido sitä sinuun, evästeeseesi tai mihinkään luentaan, joten siitä ei ole mitään haettavaa eikä mitään poistettavaa. Oman valintasi muistaa vain selaimesi.

Maksaminen lisää kaksi asiaa eikä enempää. Toinen on hiekan kirjanpito: kuinka paljon sitä tuli tai kului, milloin ja mihin luentaan. Toinen on yksi ainoa viitenumero, jonka Lemon Squeezy antaa sinulle asiakkaana, jotta myöhempi osto tai peruutus kohdistuu samaan henkilöön. Maksukortti ei kuulu niihin, eikä laskutusosoite – kumpikaan ei koskaan päädy tälle sivustolle.

Mitä ei säilytetä

Ei salasanaasi siinä muodossa kuin kirjoitit sen. Säilytettävä tieto on suolattu tiiviste (PBKDF2-SHA256, 600 000 kierrosta): sen avulla voidaan tarkistaa, onko salasana oikea, mutta sitä ei voi muuttaa takaisin salasanaksi, joten edes tämä sivusto ei pysty lukemaan sinun salasanaasi. Ei nimeä, ei profiilia, ei kuvaa. Ei korttitietoja eikä laskutusosoitetta: maksukortin käsittelee Lemon Squeezy omilla sivuillaan eikä se koskaan päädy tälle sivustolle. Ei ulkopuolista analytiikkaa: tämä sivusto ei lataa yhtäkään vierasta skriptiä, joten ei ole Google Analyticsia, ei Claritya, ei mainospikseliä.

IP-osoitettasi ei kirjoiteta tietokantaan minkään nostamasi tai kirjoittamasi yhteydessä. Ainoa poikkeus on edellä kuvattu kirjautumiskoneisto: yrityksiä lasketaan osoitteittain, jottei ovea voi jyskyttää, ja torjuttu yritys kirjataan yhdessä lähtöosoitteensa kanssa. Kumpikin poistuu itsestään mainituissa määräajoissa. Muuten osoite näkyy hetken palvelimen lokissa kuten millä tahansa verkkopalvelimella, ja sitä käytetään pyynnön hetkellä sen tarkistamiseen käänteisellä DNS-haulla, onko hakukoneen indeksoijaksi ilmoittautuva vierailija todella sellainen. Tallennettavaan indeksoijamerkintään jää vain selaintunniste (user agent), polku ja kieli – ei osoitetta.

Kuka olet täällä

Ilman tiliä tämä selain on henkilöllisyytesi. Kun nostat ensimmäistä kertaa, sivusto tallentaa yhden satunnaisen tunnisteen evästeeseen nimeltä cst_a. Siinä ei ole mitään tietoa sinusta – se on olemassa vain siksi, että lukija voi tunnistaa kahden luennan tulevan samalta ihmiseltä. Eväste on http-only, se lähetetään vain https-yhteydellä, sitä ei jaeta muille sivustoille, ja se on voimassa vuoden.

Tämä on kaksiteräinen miekka, ja se kannattaa tietää ennen kuin luotat siihen: toisessa selaimessa, toisella laitteella tai evästeiden tyhjentämisen jälkeen olet täällä uusi ihminen. Aiemmat luentasi eivät katoa, mutta mikään ei enää yhdistä sinua niihin – mikä tarkoittaa myös, ettet voi poistaa niitä sieltä käsin.

Tili ratkaisee tämän. Kun kirjaudut, tunnisteena toimii sen sijaan sähköpostiosoitteesi: sillä selaimella tehdyt luennat siirtyvät tilillesi, kun kirjaudut sillä ensimmäisen kerran, ja sillä myöhemmin kirjautumatta tehdyt luennat siirtyvät tilille, kun samalle tilille kirjaudutaan seuraavan kerran – eivät koskaan toiselle tilille. Siitä eteenpäin sama historia seuraa sinua jokaiselle laitteelle, jolla kirjaudut, ja uloskirjautumisen jälkeen selain näyttää vain sen, mitä sillä on tehty ilman tiliä. Istunto on toisessa evästeessä nimeltä cst_session, joka on allekirjoitettu eikä tallennettu, ja se on voimassa kolmekymmentä päivää.

Kuka muu siihen koskee

Luennan kirjoittaa DeepSeekin ylläpitämä suuri kielimalli. Sen tuottamiseksi kysymyksesi, kortit ja lukijan ohjeet lähetetään DeepSeekin rajapintaan. Jos et halua kolmannen osapuolen koskaan näkevän jotain tiettyä kysymystä, älä kirjoita sitä – nosta ilman kysymystä; avoin luenta toimii.

Tietokanta on Neon, ja se toimii AWS:n palvelimilla Singaporessa. Sivusto itse pyörii ConoHan palvelimella Japanissa Cloudflaren takana, ja Cloudflare näkee sen läpi kulkevat pyynnöt. Kirjautumisviestit ja luennat, jotka päätät lähettää itsellesi sähköpostilla, lähtevät Amazon SES:n kautta Tokiosta, ja SES näkee osoitteen, johon se viestin toimittaa, sekä luennan kohdalla myös sen sisällön. Tällaisen viestin kopio säilytetään seitsemän päivää, jotta epäonnistunut toimitus voidaan yrittää uudelleen; sen jälkeen teksti tyhjennetään ja jäljelle jää vain merkintä siitä, että viesti lähetettiin. Luennan jakaminen ei tallenna mitään uutta: linkki itse kertoo, mistä luennasta on kyse, milloin se lakkaa toimimasta (30 päivän kuluttua) ja näytetäänkö kysymyksesi. Jos lähetät luennan jonkun toisen osoitteeseen, kyseinen osoite säilytetään viestin mukana samat seitsemän päivää, minkä jälkeen se korvataan yksisuuntaisella sormenjäljellä, jonka avulla sivusto voi ainoastaan laskea toistuvat lähetykset ja estää ne; jos vastaanottaja pyytää, ettei hänelle lähetetä enempää, säilytetään vain tämä sormenjälki. Jos ostat hiekkaa, myyjä on Lemon Squeezy (Sold through Link, LLC, aiemmin Lemon Squeezy LLC, Yhdysvalloissa): se ottaa maksun vastaan, näkee kortti- ja laskutustietosi ja käsittelee niitä oman tietosuojakäytäntönsä mukaisesti. Siinä on koko lista.

Kuinka kauan se on tallessa

Jos sinulla on tili, kirjoittamasi pysyy tallessa, kunnes poistat sen. Mikään ei vanhene ajastimen mukaan, koska pääset itse siihen käsiksi – alla oleva poistopainike ja osoite, johon voit kirjoittaa.

Ilman tiliä asia on tarkoituksella päinvastoin: 180 päivän jälkeen kysymys, luenta, jatkokysymykset ja lopputulos tyhjennetään. Se, jolla ei ole tiliä, ei voi myöhemmin palata poistamaan niitä, joten sivusto tekee sen hänen puolestaan. Itse rivi säilyy – se, mitkä kortit nostettiin ja milloin, antaa lukijalle mahdollisuuden sanoa ”tämä on palannut luoksesi kolme kertaa”, eikä tämä tieto ole samalla tavalla yksityistä.

Tätä lausetta ei ole kirjoitettu vastuullisen vaikutelman vuoksi. Poisto ajetaan palvelimella ajastetusti, ja joka ajokerralla tulostetaan, montako merkintää on yhä määräajan yli. Viimeisellä ajokerralla luku oli nolla.

Poistaminen

Kun olet kirjautunut, poistopainike on oman sivusi alalaidassa. Se poistaa tilin, kaiken tilillä kirjoitetun, itse sähköpostiosoitteen ja kirjautumisjärjestelmän säilyttämät merkinnät. Ensin se näyttää, paljonko poistuu, ja lähettää osoitteeseesi koodin varmistaakseen, että pyyntö on todella sinun. Kun syötät koodin, se poistaa kaiken – heti eikä jonon kautta.

Jos sinulla ei ole tiliä, samanlainen painike on Tietoja-sivulla. Se poistaa kaiken tätä selainta varten tallennetun: jokaisen luennan, jokaisen jatkokysymyksen, jokaisen kaiun. Samalla evästeessä oleva tunniste vapautetaan, joten seuraava luenta alkaa tyhjästä.

Kumpaakaan poistoa ei voi perua. Jos haluat ensin kopion tai olet menettänyt selaimen, jossa tunniste oli, kirjoita osoitteeseen [email protected].

Tilin poistaminen hoitaa myös raha-asiat. Tilaus perutaan, jotta mitään ei enää veloiteta, ja vuositilauksesta palautetaan rahat niiltä kokonaisilta kuukausilta, joita et ollut vielä saanut käyttöösi. Jos jokin tästä ei onnistu, poisto keskeytyy ja sinulle kerrotaan syy – on parempi olla yhä olemassa täällä kuin tulla pyyhityksi pois veloituksen jatkuessa. Yksi asia säilyy: tieto maksuista jää Lemon Squeezylle, koska laki velvoittaa säilyttämään kirjanpidon. Se on kuitti; siinä ei ole mitään kysymyksistäsi tai luennoistasi.

Oikeutesi

Jos olet ETA-alueella tai Britanniassa, GDPR antaa sinulle oikeuden nähdä, mitä sinusta on tallessa, oikaista tiedot, saada ne poistetuiksi, rajoittaa niiden käyttöä tai vastustaa sitä sekä viedä kopion muualle. Jos olet Kaliforniassa, CCPA antaa sinulle vastaavat oikeudet, eikä tämä sivusto myy tai jaa henkilötietoja siinä merkityksessä, jossa tuo laki näitä sanoja käyttää. Luennan säilyttämisen oikeusperuste on oikeutettu etu: se, että sivusto toimii niin kuin se sanoo toimivansa – lukija, joka muistaa; tilin osalta peruste on sopimus, jonka teet kirjautumalla. Kaikkia näitä oikeuksia voit käyttää poistopainikkeella tai kirjoittamalla osoitteeseen [email protected]. Se ei maksa mitään, eikä kysymiseen tarvita tiliä. Voit myös tehdä valituksen oman maasi tietosuojaviranomaiselle.

Ikä

Tämä sivusto ei ole tarkoitettu alle 13-vuotiaille eikä sitä korkeamman ikärajan alle jääville, jos maasi sellaisen asettaa. Jos olet alle 18-vuotias, käytä sivustoa vanhemman tai huoltajan luvalla. Jos jotain täällä on kirjoittanut lapsi, kerro minulle, niin poistan sen.

Muutokset

Tämä sivu muuttuu, kun järjestelmä muuttuu, ei toisin päin. Yläreunan päiväys kertoo, milloin sivu viimeksi piti paikkansa. Jos jokin olennainen muuttuu – uusi käsittelijä, lyhyempi tai pidempi säilytysaika, uusi säilytettävä tieto – päiväys päivittyy ja kyseinen kohta kertoo, mikä muuttui. Kysymykset: [email protected].

Korttien selkäpuolen kehittyminen

Jos päätät kasvattaa korttien selkäpuolen sarjaa, tilillesi tallennetaan valitsemasi sarja, jokaisen palkitun tehtävän tyyppi ja Japanin ajan mukainen päivämäärä, sen kasvupisteet, avatut ulkoasut sekä käytössä oleva ulkoasu. Tähän tietueeseen ei kopioida kysymysten tai vastausten tekstiä. Luentahistorian tyhjentäminen ei poista tätä edistymistä eikä avaamiasi ulkoasuja; tilin poistaminen poistaa ne. Ulkoasuun käyttämäsi hiekka kirjataan hiekkakirjanpitoon.