פרטיות

מי מפעיל את זה

את Castarot מפעיל אדם אחד, באופן פרטי. אין מאחוריו חברה. בכל עניין שמופיע במסמך הזה — כולל בקשה למחוק או לייצא את הנתונים שלך — אפשר לכתוב אל [email protected].

מה נשמר

השאלה שהקלדת. הקלפים שיצאו ובאיזה כיוון. הקריאה שנכתבה עבורך. כל שאלת המשך והתשובה לה. אם הגדרת הד, גם מה שכתבת אחר כך על מה שקרה בפועל, ותשובת הקורא לכך. הקורא והפריסה שבחרת, והשפה של העמוד.

אם התחברת, נשמרים עוד כמה דברים: כתובת הדוא״ל שלך, הרגע שבו אושרה, השפה שבה התחברת, גרסה מעורבלת של הסיסמה שלך שאי אפשר להפוך בחזרה לסיסמה (לא הסיסמה עצמה — פירוט בהמשך), וכן, רק אם בחרת אחד כזה, הקלף שמשמש כסימן שלך. בלי שם, בלי פרופיל.

השאלה והתוצאה הן החלק הרגיש: זה טקסט חופשי על המצב שלך, ואולי כתבת שם משהו שלא היית רוצה שיישמר. לכן המחיקה מסירה אותם מיד כשמפעילים אותה, ולכן בקריאות שאינן משויכות לחשבון הם הדבר הראשון שמתרוקן כשתקופת השמירה מסתיימת.

ההתחברות משאירה שובל קצר משלה, שנשמר בנפרד מהקריאות. קוד חד־פעמי שנשלח בדוא״ל נשמר רק כגיבוב, ונמחק שבוע אחרי שתוקפו פג. ההודעה שבה נשלח הקוד שומרת את הטקסט שלה שבוע; אחר כך הטקסט מרוקן, והרשומה עצמה נמחקת אחרי תשעים יום. ספירה של ניסיונות ההתחברות, כולל ניסיונות עם סיסמה שגויה, נשמרת שלושים יום, כדי שאי אפשר יהיה להלום בדלת שוב ושוב, וניסיון שנדחה נרשם יחד עם הכתובת שממנה הגיע, לתשעים יום. שום דבר מזה לא משמש לשום מטרה אחרת.

יש עוד דבר אחד שנספר, והוא לא עליך. כשבוחרים קטע של מוזיקת רקע, האתר מוסיף 1 למונה של אותו קטע, לאותו יום ולאותה שפת עמוד. זה מספר, לא רישום: שום דבר לא קושר אותו אליך, לעוגייה שלך או לקריאה כלשהי, ולכן אין בו מה לחפש ואין בו מה למחוק. הבחירה שלך נשמרת רק בדפדפן שלך.

תשלום מוסיף שני דברים ולא יותר. האחד הוא רישום החול: כמה נכנס או נוצל, מתי, ולאיזו קריאה הוא הלך. השני הוא מספר מזהה יחיד ש‑Lemon Squeezy מקצה לך כלקוח, כדי שרכישה מאוחרת יותר או ביטול ישויכו לאותו אדם. פרטי הכרטיס אינם ביניהם, וגם לא כתובת החיוב — הם אף פעם לא מגיעים לאתר הזה.

מה לא נשמר

לא הסיסמה שלך כפי שהקלדת אותה. מה שנשמר הוא גיבוב עם מלח (PBKDF2-SHA256 עם 600,000 סבבים): אפשר לבדוק בעזרתו אם סיסמה נכונה, אבל אי אפשר להפוך אותו בחזרה לסיסמה, ולכן אפילו האתר הזה לא יכול לקרוא את הסיסמה שלך. בלי שם, בלי פרופיל, בלי תמונה. בלי פרטי כרטיס ובלי כתובת חיוב: בכרטיס מטפלת Lemon Squeezy בעמודים שלה, והוא אף פעם לא מגיע לאתר הזה. בלי אנליטיקה של צד שלישי: האתר הזה לא טוען אף סקריפט של צד שלישי, ולכן אין Google Analytics, אין Clarity ואין פיקסל פרסומי.

כתובת ה‑IP שלך לא נשמרת במסד הנתונים בשום הקשר של מה ששלפת או כתבת. היוצא מן הכלל היחיד הוא מנגנון ההתחברות, שתואר למעלה: הניסיונות נספרים לפי כתובת כדי שאי אפשר יהיה להלום בדלת שוב ושוב, וניסיון שנדחה נרשם יחד עם הכתובת שממנה הגיע. שניהם נמחקים מעצמם לפי הזמנים שצוינו. מעבר לזה, כתובת מופיעה לזמן קצר ביומן השרת, כמו בכל שרת אינטרנט, ומשמשת ברגע הבקשה כדי לבדוק ב‑DNS הפוך אם מבקר שמציג את עצמו כסורק של מנוע חיפוש הוא באמת כזה. ברישום הסורק שנשמר נשארים רק מחרוזת סוכן המשתמש (user agent), הנתיב והשפה — לא הכתובת.

הזהות שלך כאן

בלי חשבון, הדפדפן הזה הוא הזהות שלך. בשליפה הראשונה האתר שומר מזהה אקראי אחד בעוגייה בשם cst_a. אין בה שום מידע עליך — היא קיימת רק כדי שקורא יוכל לזהות ששתי קריאות באו מאותו אדם. העוגייה מסומנת http-only, נשלחת רק דרך https, לא משותפת עם אתרים אחרים ותקפה לשנה.

יש לזה שני צדדים, וכדאי לדעת את זה לפני שסומכים על כך: בדפדפן אחר, במכשיר אחר, או אחרי שניקית עוגיות, האתר רואה בך אדם חדש. הקריאות הקודמות שלך לא נעלמות, אבל כבר אין דבר שיכול לחבר אותך אליהן — ומכאן שגם אי אפשר למחוק אותן מהצד ההוא.

חשבון הוא הפתרון לזה. מרגע ההתחברות, כתובת הדוא״ל היא שמשמשת כזהות: הקריאות שנעשו באותו דפדפן עוברות לחשבון בהתחברות הראשונה בו, ומה שנעשה שם אחר כך בלי התחברות עובר בהתחברות הבאה של אותו חשבון — אף פעם לא לחשבון אחר. מכאן ואילך אותה היסטוריה הולכת איתך לכל מכשיר שממנו מתחברים, ואחרי ההתנתקות, אותו דפדפן מציג רק את מה שנעשה בו בלי חשבון. ההתחברות נשמרת בעוגייה שנייה, cst_session, שהיא חתומה ולא מאוחסנת, ותקפה לשלושים יום.

מי עוד נוגע בזה

את הקריאה כותב מודל שפה גדול שמופעל על ידי DeepSeek. כדי לייצר אותה, השאלה שלך, הקלפים וההנחיות של הקורא נשלחים ל‑API של DeepSeek. אם עדיף לך שצד שלישי לעולם לא יראה שאלה מסוימת — לא להקליד אותה, ולשלוף בלי שאלה במקום זאת. קריאה פתוחה עובדת.

מסד הנתונים הוא Neon, שמתארח ב‑AWS בסינגפור. האתר עצמו רץ על שרת ConoHa ביפן, מאחורי Cloudflare, שרואה את הבקשות כשהן עוברות דרכו. דואר ההתחברות, וכל קריאה שבחרת לשלוח לעצמך במייל, יוצאים דרך Amazon SES בטוקיו, שרואה את הכתובת שאליה הם נשלחים, ובמקרה של קריאה — גם את תוכנה. עותק של הודעה כזו נשמר שבעה ימים כדי שאפשר יהיה לנסות שוב אם המשלוח נכשל; אחר כך הטקסט שלו נמחק, ונשארת רק רשומה על כך שההודעה נשלחה. שיתוף קריאה לא שומר שום דבר חדש: הקישור עצמו מציין באיזו קריאה מדובר, מתי הוא מפסיק לעבוד (כעבור 30 יום) והאם השאלה שלך מוצגת. בשליחת קריאה לכתובת של מישהו אחר, הכתובת הזו נשמרת יחד עם ההודעה לאותם שבעה ימים, ואז מוחלפת בטביעת אצבע חד־כיוונית, שמאפשרת לאתר רק לספור שליחות חוזרות ולעצור אותן; אם הנמען מבקש לא לקבל עוד, נשמרת רק טביעת האצבע הזו. בקניית חול, המוכרת היא Lemon Squeezy ‏(Sold through Link, LLC, לשעבר Lemon Squeezy LLC, בארצות הברית): היא גובה את התשלום, רואה את פרטי הכרטיס והחיוב שלך ומטפלת בהם לפי מדיניות הפרטיות שלה. זו כל הרשימה.

כמה זמן זה נשאר

עם חשבון, מה שכתבת נשאר עד להסרתו על ידך. שום דבר לא פג מעצמו אחרי זמן קצוב, כי יש לך דרך לחזור אליו — פקודת המחיקה למטה, וכתובת שאפשר לכתוב אליה.

בלי חשבון זה הפוך, ובכוונה: אחרי 180 יום השאלה, הקריאה, שאלות ההמשך והתוצאה מתרוקנות. למי שאין חשבון אין דרך לחזור אחר כך ולהוריד אותן, ולכן האתר עושה זאת במקומו. השורה עצמה נשארת — המידע אילו קלפים יצאו ומתי הוא מה שמאפשר לקורא לומר ״הקלף הזה יצא לך כבר שלוש פעמים״, והחלק הזה אינו פרטי באותו מובן.

זה לא משפט שנכתב כדי להיראות אחראי. זה רץ כמשימה מתוזמנת על השרת, ובכל ריצה מודפס מספר הרשומות שעדיין חורגות מהמועד. בריצה האחרונה המספר הזה היה אפס.

מחיקה

במצב מחובר, הפקודה נמצאת בתחתית העמוד שלך. היא מסירה את החשבון, את כל מה שנכתב בו, את הכתובת עצמה ואת הרישומים שמנגנון ההתחברות שמר. קודם היא מציגה את מספר הפריטים, שולחת קוד לכתובת שלך כדי לוודא שהבקשה באמת שלך, וברגע שהקוד מוזן, מוחקת — מיד, בלי תור.

בלי חשבון, פקודה מאותו סוג נמצאת בעמוד ״אודות״ ומסירה את כל מה שנשמר עבור הדפדפן הזה: כל קריאה, כל שאלת המשך, כל הד. המזהה שבעוגייה מבוטל באותו רגע, כך שהקריאה הבאה מתחילה מאפס.

אף אחת מהשתיים לא ניתנת לביטול. אם עדיף לך לקבל קודם עותק, או שאיבדת את הדפדפן שהחזיק את המזהה, אפשר לכתוב אל [email protected].

מחיקת החשבון מסדירה גם את הצד הכספי. מנוי מבוטל כך שלא ייגבה עוד דבר, ובמנוי שנתי מוחזר התשלום עבור החודשים המלאים שעוד לא קיבלת. אם אי אפשר להשלים משהו מזה, המחיקה נעצרת ואומרים לך למה — עדיף עדיין להתקיים כאן מאשר להימחק בזמן שחיוב ממשיך לרוץ. דבר אחד כן נשאר: הרישום של מה ששולם נשמר אצל Lemon Squeezy, כי החוק מחייב לנהל ספרי חשבונות. הרישום הזה הוא קבלה; אין בו דבר מן השאלות שלך ולא מן הקריאות שלך.

הזכויות שלך

באזור הכלכלי האירופי ובבריטניה, ה‑GDPR נותן לך זכות לראות מה מוחזק, לתקן, לדרוש מחיקה, להגביל את השימוש או להתנגד לו, ולקחת עותק למקום אחר. בקליפורניה, ה‑CCPA נותן לך זכויות מקבילות, והאתר הזה לא מוכר ולא משתף מידע אישי במובן שאותו חוק מתכוון אליו. הבסיס החוקי לשמירת קריאה הוא האינטרס הלגיטימי בכך שהאתר יעבוד כפי שהוא אומר שהוא עובד — קורא שזוכר; לגבי החשבון, הבסיס הוא ההסכם שנכרת בהתחברות. את כל אלה אפשר לממש בפקודת המחיקה או בפנייה אל [email protected]. זה לא עולה כלום, וכדי לשאול לא צריך חשבון. אפשר גם להגיש תלונה לרשות להגנת נתונים במדינה שלך.

גיל

האתר הזה אינו מיועד למי שמתחת לגיל 13, או לגיל המינימום הגבוה יותר שנקבע במדינה שלך, אם נקבע כזה. מתחת לגיל 18, יש להשתמש בו באישור הורה או אפוטרופוס. אם משהו כאן נכתב בידי ילד, אפשר להודיע לי ואסיר אותו.

שינויים

העמוד הזה משתנה כשהמערכת משתנה, לא להפך. התאריך למעלה אומר מתי הוא היה נכון בפעם האחרונה. אם משתנה משהו מהותי — מעבד מידע חדש, תקופת שמירה קצרה או ארוכה יותר, דבר חדש שנשמר — התאריך זז והסעיף אומר מה השתנה. שאלות: [email protected].

התפתחות גב הקלפים

אם בחרת לגדל סדרת גב קלפים, החשבון שלך שומר את הסדרה שנבחרה, את הסוג ואת התאריך לפי שעון יפן של כל משימה שזיכתה בתגמול, את נקודות הצמיחה שלה, את המראות שנפתחו ואת המראה שבשימוש. אף טקסט של שאלה או של תשובה אינו מועתק לרשומה זו. ניקוי היסטוריית הקריאות אינו מסיר את ההתקדמות הזו או את המראות שנפתחו לך; מחיקת החשבון מסירה אותם. חול שהוצא על מראה נרשם ביומן החול.