Adatvédelem

Ki üzemelteti az oldalt

A Castarotot egyetlen ember üzemelteti, magánszemélyként. Nincs mögötte cég. Bármivel kapcsolatban, ami ebben a dokumentumban szerepel – az adataid törlésére vagy exportálására vonatkozó kérést is beleértve –, írj a [email protected] címre.

Mi marad meg

A kérdés, amit beírsz. A kihúzott kártyák, és hogy milyen állásban jöttek ki. A neked írt olvasat. Minden további kérdésed és a rá adott válasz. Ha beállítottál egy visszhangot, akkor az is, amit később arról írtál, mi történt valójában, és az olvasó erre adott válasza. A választott olvasó és vetés, valamint az oldal nyelve.

Ha belépsz, még néhány dolog: az e-mail-címed, a megerősítés időpontja, a nyelv, amelyen beléptél, a jelszavad egy felismerhetetlenné alakított változata, amelyből a jelszó nem állítható vissza (nem maga a jelszó – lásd lent), és – csak ha választasz egyet – az, hogy melyik kártyát választottad a jeledül. Se név, se profil.

A kérdés és az eredmény az érzékeny rész: szabadon írt szöveg a saját helyzetedről, és lehet, hogy olyasmit írtál bele, amit nem szeretnél, hogy megmaradjon. Ezért távolítja el őket a törlés gomb abban a pillanatban, amikor használod, és ezért a fiókhoz nem kötött olvasatoknál ezek ürülnek ki elsőként, amikor letelik a megőrzési idő.

A belépés is hagy egy rövid saját nyomot, amelyet az oldal az olvasatoktól elkülönítve tárol. Az e-mailben küldött egyszer használatos kód csak lenyomatként (hash) tárolódik, és egy héttel a lejárata után törlődik. Az üzenet, amelyben a kód érkezett, egy hétig megőrzi a szövegét, utána a szöveg törlődik, maga a bejegyzés pedig kilencven nap után. Az oldal a belépési kísérletek számát – a hibás jelszavakat is beleértve – harminc napig tartja nyilván, hogy ne lehessen dörömbölni az ajtón, az elutasított kísérletet pedig azzal a címmel együtt, ahonnan érkezett, feljegyzi, és kilencven napig megőrzi. Ezeket semmi másra nem használja.

Az oldal még egy dolgot számol, de az nem rólad szól. Amikor háttérzenét választasz, eggyel nő az adott zeneszámhoz, naphoz és oldalnyelvhez tartozó számláló. Ez egy szám, nem feljegyzés: semmi nem köti hozzád, a sütidhez vagy bármelyik olvasathoz, tehát nincs benne mit kikeresni, és nincs mit törölni. A saját választásodra csak a böngésződ emlékszik.

A fizetéssel két dolog jön még hozzá, több nem. Az egyik a homok nyilvántartása: mennyi érkezett vagy fogyott, mikor, és melyik olvasatra. A másik egyetlen hivatkozási szám, amelyet a Lemon Squeezy ad neked vásárlóként, hogy egy későbbi vásárlás vagy lemondás ugyanahhoz a személyhez kerüljön. A bankkártya nincs köztük, ahogy a számlázási cím sem – egyik sem jut el erre az oldalra.

Mi nem marad meg

A jelszavad nem abban a formában tárolódik, ahogy begépelted. Ami tárolódik, az egy sózott lenyomat, azaz hash (PBKDF2-SHA256, 600 000 kör): ebből meg lehet állapítani, hogy egy jelszó helyes-e, de jelszóvá visszaalakítani nem lehet, így még ez az oldal sem tudja elolvasni a tiédet. Se név, se profil, se kép. Se bankkártyaadat, se számlázási cím: a bankkártyát a Lemon Squeezy kezeli a saját oldalain, és ide sosem jut el. Nincs harmadik féltől származó analitika: ez az oldal egyetlen harmadik féltől származó szkriptet sem tölt be, tehát nincs Google Analytics, nincs Clarity, nincs hirdetési pixel.

Amikor kártyát húzol vagy írsz valamit, az IP-címed nem kerül be az adatbázisba. Az egyetlen kivétel a belépési rendszer, amelyről fentebb már volt szó: a kísérleteket címenként számolja, hogy ne lehessen dörömbölni az ajtón, az elutasított kísérletet pedig a származási címmel együtt jegyzi fel. Mindkettő magától törlődik a fent megadott határidők szerint. Ettől eltekintve a cím rövid ideig megjelenik a kiszolgáló naplójában, ahogy bármelyik webkiszolgálón, és a kérés pillanatában az oldal arra is felhasználja, hogy fordított DNS-lekérdezéssel ellenőrizze: valóban keresőrobot-e az a látogató, amelyik annak mondja magát. A tárolt robotbejegyzésben csak a user agent, az útvonal és a nyelv marad meg – a cím nem.

Ki vagy itt

Fiók nélkül ez a böngésző a te személyazonosságod. Amikor először húzol kártyát, az oldal egy véletlenszerű azonosítót tesz egy cst_a nevű sütibe. Semmi nincs benne rólad – csak azért létezik, hogy az olvasó felismerje: két olvasat ugyanattól az embertől származik. A süti http-only, a böngésző csak HTTPS-en keresztül küldi el, más oldalakkal nincs megosztva, és egy évig érvényes.

Ez kétélű dolog, és érdemes tudni, mielőtt erre hagyatkoznál: egy másik böngészőben, egy másik eszközön vagy a sütik törlése után itt új ember vagy. A korábbi olvasataid nem tűnnek el, de már semmi sem köt hozzájuk – ami azt is jelenti, hogy a te oldaladról törölni sem lehet őket.

A fiók a kiút ebből. Ha belépsz, onnantól az e-mail-címed lesz a személyazonosságod: az abban a böngészőben készült olvasatok az első ottani belépéskor átkerülnek a fiókba, és ami ott később belépés nélkül készül, az ugyanennek a fióknak a következő belépésekor kerül át – más fiókba soha. Attól kezdve ugyanazok az előzmények követnek minden eszközre, amelyről belépsz, kilépés után pedig az a böngésző csak azt mutatja, ami fiók nélkül készült rajta. A munkamenet egy második, cst_session nevű sütiben van, amelyet az oldal aláír, nem pedig a kiszolgálón tárol; harminc napig érvényes.

Ki nyúl még hozzá

Az olvasatot egy nagy nyelvi modell írja, amelyet a DeepSeek üzemeltet. Az elkészítéséhez a kérdésed, a kártyák és az olvasónak szóló utasítások a DeepSeek API-jához kerülnek. Ha nem szeretnéd, hogy egy adott kérdést valaha is harmadik fél lásson, ne írd be – húzz inkább kérdés nélkül; a nyitott olvasat is működik.

Az adatbázist a Neon adja, az AWS szingapúri régiójában. Maga az oldal egy japán ConoHa-kiszolgálón fut, előtte a Cloudflare, amely látja az áthaladó kéréseket. A belépési levél és minden olvasás, amelyet e-mailben magadnak küldesz el, a tokiói Amazon SES-en át megy ki, amely látja a kézbesítési címet, olvasás esetén pedig annak tartalmát is. Az ilyen levél másolatát hét napig megőrizzük, hogy egy sikertelen kézbesítést újra lehessen próbálni; utána a szövegét töröljük, és csak az marad meg, hogy elküldtük. Egy olvasás megosztásakor nem tárolunk semmi újat: maga a hivatkozás mondja meg, melyik olvasásról van szó, mikor szűnik meg működni (30 nappal később), és hogy látszik-e a kérdésed. Ha egy olvasást valaki más címére küldesz, ezt a címet ugyanarra a hét napra megőrizzük a levéllel együtt, utána pedig egy egyirányú ujjlenyomat váltja fel, amely csak arra jó, hogy az oldal megszámolja és megakadályozza az ismételt küldéseket; ha a címzett azt kéri, hogy többet ne kapjon, csak ez az ujjlenyomat marad meg. Ha homokot veszel, az eladó a Lemon Squeezy (Sold through Link, LLC, korábban Lemon Squeezy LLC, az Egyesült Államokban): ő fogadja a fizetést, látja a kártya- és számlázási adataidat, és ezeket a saját adatvédelmi szabályzata szerint kezeli. Ennyi a teljes lista.

Meddig marad

Fiókkal minden, amit írtál, addig megmarad, amíg el nem távolítod. Semmi sem jár le magától egy idő után, mert van módod később is hozzányúlni – az alább leírt törlőgomb és egy cím, ahová írhatsz.

Fiók nélkül fordítva van, és ez szándékos: 180 nap múlva a kérdés, az olvasat, a további kérdések és az eredmény tartalma törlődik. Akinek nincs fiókja, nem tud később visszajönni és törölni őket, ezért az oldal megteszi helyette. Maga a bejegyzés megmarad – az, hogy mely kártyák mikor jöttek ki, teszi lehetővé, hogy egy olvasó azt mondhassa: „ez most harmadszor jön vissza hozzád”, és ez a rész nem ugyanabban az értelemben magánügy.

Ez a mondat nem azért áll itt, hogy felelősségteljesnek tűnjön. A törlést egy ütemezett feladat végzi a kiszolgálón, és minden futáskor kiírja, hány bejegyzés van még a határidőn túl. A legutóbbi futáskor ez a szám nulla volt.

Törlés

Ha be vagy lépve, a gomb a saját oldalad alján van. Törli a fiókot, mindent, ami a fiókhoz van mentve, magát az e-mail-címet, és azokat a bejegyzéseket, amelyeket a belépési rendszer tárolt. Előbb megmutatja, hány tételről van szó, aztán kódot küld a címedre, hogy megbizonyosodjon róla, hogy a kérés valóban tőled származik, és amint beírtad, töröl – azonnal, nem várólistára téve.

Fiók nélkül ugyanilyen gomb található a Névjegy oldalon, és töröl mindent, amit az oldal ehhez a böngészőhöz tárol: minden olvasatot, minden további kérdést, minden visszhangot. A sütiben lévő azonosítót egyúttal eldobja, így a következő olvasat a nulláról indul.

Egyik sem vonható vissza. Ha előbb inkább másolatot kérnél, vagy elvesztetted azt a böngészőt, amelyben az azonosító volt, írj ide: [email protected].

A fiók törlésével a pénzügyek is rendeződnek. Az előfizetést a rendszer lemondja, hogy többé ne történjen terhelés, az éves előfizetésnél pedig visszajár a díj azokra a teljes hónapokra, amelyeket még nem kaptál meg. Ha ezek közül bármi nem sikerül, a törlés leáll, és megtudod, miért – jobb még itt lenni, mint úgy törlődni, hogy közben tovább terhelnek. Egy dolog viszont megmarad: a kifizetések nyilvántartása a Lemon Squeezynél, mert a törvény előírja a könyvelési adatok megőrzését. Ez a feljegyzés egy nyugta; sem a kérdéseidből, sem az olvasataidból nincs benne semmi.

A jogaid

Ha az EGT-ben vagy az Egyesült Királyságban vagy, a GDPR jogot ad arra, hogy lásd, mi van tárolva, helyesbítsd, töröltesd, korlátozd vagy kifogásold a felhasználását, és másolatot vigyél máshová. Ha Kaliforniában vagy, a CCPA hasonló jogokat ad, és ez az oldal nem ad el és nem oszt meg személyes adatot abban az értelemben, ahogyan az a törvény érti. Az olvasat megőrzésének jogalapja az a jogos érdek, hogy az oldal úgy működjön, ahogyan magáról állítja – egy olvasó, aki emlékszik; a fióknál pedig az a megállapodás, amit belépéssel kötsz. Mindez a törlőgombbal vagy a [email protected] címre írt levéllel gyakorolható. Nem kerül semmibe, és a kéréshez fiók sem kell. Panasszal is fordulhatsz az országod adatvédelmi hatóságához.

Életkor

Ez az oldal nem való 13 év alattiaknak, és ha az országodban ennél magasabb a korhatár, akkor az annál fiatalabbaknak sem. Ha még nem vagy 18 éves, szülő vagy gondviselő engedélyével használd. Ha valamit itt gyerek írt, szólj, és leveszem.

Változások

Ez az oldal akkor változik, amikor a rendszer, nem fordítva. A fenti dátum azt mondja meg, mikor volt utoljára igaz. Ha valami érdemben változik – új adatfeldolgozó, rövidebb vagy hosszabb megőrzési idő, újfajta tárolt adat –, a dátum frissül, és az érintett rész megmondja, mi változott. Kérdések: [email protected].

Kártyahátlap-evolúció

Ha úgy döntesz, hogy fejlesztesz egy kártyahátlap-készletet, a fiókod tárolja a kiválasztott készletet, minden jutalmazott feladat típusát és japán idő szerinti dátumát, a fejlődési pontokat, a feloldott kinézeteket és a beállított kinézetet. Ebbe a nyilvántartásba semmilyen kérdés- vagy válaszszöveg nem másolódik át. A jóslási előzményeid törlése nem távolítja el ezt az előrehaladást és a feloldásaidat; a fiók törlése viszont eltávolítja őket. A kinézetre elköltött homokot a homoknapló rögzíti.