פרטיות

מי מפעיל את זה

את Castarot מפעיל אדם אחד, באופן פרטי. אין מאחורי זה חברה. לכל דבר שכתוב כאן — כולל בקשה למחוק או לייצא את הנתונים שלך — כתוב אל [email protected].

מה נשמר

השאלה שהקלדת. הקלפים שיצאו ובאיזה כיוון. הקריאה שנכתבה עבור אותה שאלה. כל שאלת המשך והתשובה לה. אם השארת הד, גם מה שכתבת אחר כך כמה שקרה באמת, ותשובת הקורא לכך. הקורא והפריסה שבחרת, והשפה של העמוד.

אם התחברת, יש עוד דבר אחד: כתובת הדוא״ל שלך, הרגע שבו אושרה, השפה שממנה התחברת, ו—רק אם תבחר אחד—איזה קלף בחרת כסימן שלך. בלי שם, בלי פרופיל, בלי סיסמה.

השאלה והתוצאה הן החלק הרגיש: טקסט חופשי על המצב שלך, ואולי כתבת שם משהו שלא היית רוצה שיישמר. לכן פקודת המחיקה מסירה דווקא את השניים האלה מיד, ולכן בקריאות בלי חשבון הם הראשונים להתרוקן כשהתקופה נגמרת.

ההתחברות משאירה עקבה קצרה משלה, בנפרד מהקריאות. הקישור החד־פעמי שמור רק כגיבוב ונזרק שבוע אחרי שפג. ההודעה שנשאה אותו שומרת את הטקסט שלה שבוע, אחר כך הטקסט מתרוקן והשורה נעלמת אחרי תשעים יום. ניסיונות התחברות נספרים שלושים יום כדי שאי אפשר יהיה לדפוק על הדלת, וניסיון שנדחה נרשם יחד עם הכתובת שממנה הגיע, לתשעים יום. שום דבר מזה לא משמש לשום דבר אחר.

יש עוד דבר אחד שנספר, והוא לא עליך. כשאתה בוחר מוזיקת רקע, האתר מוסיף 1 לסכום עבור אותו קטע, אותו יום ואותה שפת עמוד. זה מספר, לא רישום: שום דבר לא קושר אותו אליך, לעוגייה שלך או לקריאה כלשהי, ולכן אין שם מה לחפש ואין מה למחוק. הבחירה שלך נזכרת רק בדפדפן שלך.

תשלום מוסיף בדיוק שני דברים. האחד הוא החשבון של החול: כמה נכנס או יצא, מתי, ולאיזו קריאה הלך. השני הוא מספר אסמכתה יחיד ש‑Stripe נותנת לך כלקוח, כדי שרכישה מאוחרת יותר או ביטול ייפלו על אותו אדם. הכרטיס אינו ביניהם, וגם לא כתובת החיוב — שניהם אינם מגיעים לאתר הזה.

מה לא נשמר

בלי סיסמה. ההתחברות היא קישור חד־פעמי שנשלח לכתובת שלך, ולכן אין מה לגנוב ואין מה למחזר. בלי שם, בלי פרופיל, בלי תמונה. בלי פרטי כרטיס ובלי כתובת חיוב: בכרטיס מטפלת Stripe בעמודים שלה, והוא לא מגיע לכאן. בלי אנליטיקה של צד שלישי: האתר הזה לא טוען אפילו סקריפט זר אחד, ולכן אין Google Analytics, אין Clarity, אין פיקסל פרסומי.

כתובת ה‑IP שלך לא נכתבת למסד הנתונים עבור שום דבר שאתה שולף או כותב. היוצא מן הכלל היחיד הוא מנגנון ההתחברות שתואר למעלה: הניסיונות נספרים לפי כתובת כדי שאי אפשר יהיה לדפוק על הדלת, וניסיון שנדחה נרשם יחד עם הכתובת שממנה הגיע. שניהם מתנקים מעצמם בתוך הזמנים שנאמרו. מעבר לזה, כתובת מופיעה לזמן קצר ביומן השרת כמו בכל שרת אינטרנט, ומשמשת ברגע הבקשה כדי לבדוק ב‑DNS הפוך אם מבקר שמציג את עצמו כסורק חיפוש הוא באמת כזה. ברישום הסורק שנשמר נשארים רק user agent, הנתיב והשפה — לא הכתובת.

מי אתה כאן

בלי חשבון, הדפדפן הזה הוא הזהות שלך. בפעם הראשונה שאתה שולף, האתר שם מזהה אקראי בעוגייה בשם cst_a. אין בה שום דבר עליך — היא קיימת רק כדי שקורא יזהה ששתי קריאות באו מאותו אדם. העוגייה היא http-only, עוברת רק ב‑https, לא משותפת עם אתרים אחרים ומחזיקה שנה.

זה חותך לשני הכיוונים, וכדאי לדעת את זה לפני שסומכים על כך: בדפדפן אחר, במכשיר אחר, או אחרי שניקית עוגיות, אתה כאן אדם אחר. הקריאות הקודמות שלך לא נעלמות, אבל כבר אין מה שיחבר אותך אליהן — ומכאן שגם אי אפשר למחוק אותן מהצד ההוא.

חשבון הוא הדרך החוצה מזה. תתחבר והזהות עוברת לכתובת: הקריאות שכבר נעשו באותו דפדפן עוברות פעם אחת, ומכאן ואילך אותה היסטוריה הולכת איתך לכל מכשיר שממנו אתה מתחבר. ההפעלה יושבת בעוגייה שנייה, cst_session, שהיא חתומה ולא מאוחסנת, ומחזיקה שלושים יום.

מי עוד נוגע בזה

את הקריאה כותב מודל שפה גדול של DeepSeek. כדי לייצר אותה, השאלה שלך, הקלפים וההנחיות לקורא נשלחים ל‑API של DeepSeek. אם אתה מעדיף שצד שלישי לעולם לא יראה שאלה מסוימת, אל תקליד אותה — שלוף בלי שאלה; קריאה פתוחה עובדת.

מסד הנתונים הוא Neon, מתארח ב‑AWS בסינגפור. האתר עצמו רץ על שרת ConoHa ביפן, מאחורי Cloudflare שרואה את הבקשות עוברות. דואר ההתחברות יוצא דרך Amazon SES בטוקיו, שרואה את הכתובת שאליה הוא מוסר. אם תקנה חול, Stripe גובה את התשלום ורואה את הכרטיס ואת פרטי החיוב שלך. זו כל הרשימה.

כמה זמן זה נשאר

עם חשבון, מה שכתבת נשאר עד שתסיר אותו בעצמך. שום דבר לא פג בטיימר, כי יש לך דרך לקחת אותו בחזרה — פקודת המחיקה למטה, וכתובת שאפשר לכתוב אליה.

בלי חשבון זה הפוך, ובכוונה: אחרי 180 יום השאלה, הקריאה, שאלות ההמשך והתוצאה מתרוקנות. למי שאין חשבון אין דרך לחזור אחר כך ולהוריד אותן, ולכן האתר עושה זאת במקומו. השורה עצמה נשארת — אילו קלפים יצאו ומתי זה הבסיס לכך שקורא יוכל לומר ״זה חוזר אליך בפעם השלישית״, והחלק הזה אינו פרטי באותו מובן.

זה לא משפט שנכתב כדי להיראות אחראי. הוא רץ בטיימר על השרת, ובכל סבב מודפס כמה רשומות עדיין עברו את המועד. בסבב האחרון המספר הזה היה אפס.

למחוק

אם אתה מחובר, הפקודה נמצאת בתחתית העמוד שלך. היא מסירה את החשבון, כל מה שנכתב תחתיו, את הכתובת עצמה, ואת הרישומים שמנגנון ההתחברות שמר. היא מראה לך קודם כמה דברים יש, שואלת פעם אחת, ואז מוחקת — מיד, לא בתור.

בלי חשבון, אותה פקודה נמצאת בעמוד ״אודות״ ומסירה את כל מה שנשמר עבור הדפדפן הזה: כל קריאה, כל שאלת המשך, כל הד. המזהה בעוגייה משוחרר באותו רגע, כך שהקריאה הבאה מתחילה מאפס.

אף אחת מהשתיים לא ניתנת לביטול. אם אתה מעדיף קודם עותק, או איבדת את הדפדפן שהחזיק את המזהה, כתוב אל [email protected].

מחיקת החשבון סוגרת גם את צד הכסף. מנוי מבוטל כך שלא ייגבה עוד דבר, ומנוי שנתי מוחזר עבור החודשים המלאים שטרם נמסרו לך. אם משהו מזה לא מצליח להסתיים, המחיקה נעצרת ואומרים לך למה — עדיף עדיין להתקיים כאן מאשר להימחק בזמן שחיוב ממשיך לרוץ. דבר אחד נשאר: הרישום של מה ששולם נשאר אצל Stripe, כי החוק מחייב לנהל ספרים. זו קבלה; אין בה דבר מן השאלות שלך ולא מן הקריאות שלך.

הזכויות שלך

אם אתה באזור הכלכלי האירופי או בבריטניה, ה‑GDPR נותן לך זכות לראות מה מוחזק, לתקן, לדרוש מחיקה, להגביל את השימוש או להתנגד לו, ולקחת עותק למקום אחר. אם אתה בקליפורניה, ה‑CCPA נותן זכויות מקבילות, והאתר הזה לא מוכר ולא משתף מידע אישי במובן שאותו חוק מתכוון אליו. הבסיס החוקי לשמירת קריאה הוא האינטרס הלגיטימי בכך שהאתר יעבוד כפי שהוא אומר שהוא עובד — קורא שזוכר; לגבי החשבון, הבסיס הוא ההסכם שנכרת בהתחברות. את כל אלה אפשר לממש בפקודת המחיקה או במכתב אל [email protected]. זה לא עולה כלום, וכדי לשאול לא צריך חשבון. אפשר גם להתלונן לרשות להגנת נתונים במדינה שלך.

גיל

האתר הזה אינו למי שמתחת לגיל 13, ולא מתחת לגיל המינימלי הגבוה יותר אם המדינה שלך קובעת כזה. אם אתה מתחת לגיל 18, השתמש באישור הורה או אפוטרופוס. אם משהו כאן נכתב בידי ילד, תגיד לי ואסיר אותו.

שינויים

העמוד הזה משתנה כשהמערכת משתנה, לא להפך. התאריך למעלה אומר מתי הוא היה נכון בפעם האחרונה. אם משתנה משהו מהותי — מעבד חדש, שמירה קצרה או ארוכה יותר, עוד דבר שנשמר — התאריך זז והסעיף אומר מה השתנה. שאלות: [email protected].