Privasi

Siapa yang menjalankan ini

Castarot dijalankan satu orang, secara pribadi. Tidak ada perusahaan di belakangnya. Untuk apa pun dalam dokumen ini — termasuk permintaan menghapus atau mengekspor datamu — kirim surel ke [email protected].

Yang disimpan

Pertanyaan yang kamu ketik. Kartu yang keluar dan posisinya, tegak atau terbalik. Bacaan yang ditulis untukmu. Setiap pertanyaan lanjutan yang kamu ajukan beserta jawabannya. Kalau kamu memasang gema, juga catatanmu belakangan tentang apa yang benar-benar terjadi, beserta balasan pembaca atasnya. Pembaca dan bentangan yang kamu pilih, serta bahasa halaman.

Kalau kamu masuk, ada beberapa hal lagi: alamat surelmu, kapan alamat itu dikonfirmasi, bahasa yang kamu pakai waktu masuk, bentuk acak dari kata sandimu yang tidak bisa diubah kembali menjadi kata sandi itu (bukan kata sandinya sendiri — lihat di bawah), dan, hanya kalau kamu memilihnya, kartu mana yang kamu ambil sebagai tandamu. Tanpa nama, tanpa profil.

Pertanyaan dan hasil adalah bagian yang peka: keduanya teks bebas tentang keadaanmu sendiri, dan mungkin kamu menulis sesuatu yang tak ingin kamu biarkan tersimpan. Karena itu tombol hapus langsung menghapus keduanya begitu kamu memakainya, dan karena itu pula, pada bacaan yang tidak terikat akun, keduanya yang pertama dikosongkan saat masa penyimpanannya habis.

Masuk ke akun meninggalkan jejak pendeknya sendiri, terpisah dari bacaan. Kode sekali pakai yang dikirim lewat surel hanya disimpan sebagai hash dan dibuang seminggu setelah kedaluwarsa. Pesan yang membawanya menyimpan teksnya selama seminggu, lalu teks itu dikosongkan dan barisnya dihapus setelah sembilan puluh hari. Jumlah percobaan masuk, termasuk percobaan dengan kata sandi yang salah, disimpan selama tiga puluh hari supaya pintu tidak bisa digedor, dan percobaan yang ditolak dicatat bersama alamat asalnya selama sembilan puluh hari. Tak satu pun dipakai untuk hal lain.

Ada satu hal lagi yang dihitung, dan itu bukan tentang kamu. Saat kamu memilih musik latar, situs menambah 1 pada total untuk lagu itu, hari itu, dan bahasa halaman itu. Itu angka, bukan catatan: tidak ada yang mengaitkannya denganmu, dengan kukimu, atau dengan bacaan mana pun, jadi di dalamnya tak ada yang bisa dicari dan tak ada yang bisa dihapus. Pilihanmu sendiri hanya diingat di perambanmu.

Membayar menambah tepat dua hal. Yang satu adalah buku catatan pasir: berapa yang masuk atau terpakai, kapan, dan ke bacaan yang mana. Yang lain adalah satu nomor rujukan yang diberikan Lemon Squeezy kepadamu sebagai pelanggan, supaya pembelian berikutnya atau pembatalan tercatat atas orang yang sama. Data kartumu tidak termasuk di dalamnya, begitu juga alamat penagihan — keduanya tidak pernah sampai ke situs ini.

Yang tidak disimpan

Bukan kata sandimu seperti yang kamu ketik. Yang disimpan adalah hash dengan salt (PBKDF2-SHA256, 600.000 putaran): hash itu bisa menunjukkan apakah sebuah kata sandi benar, tetapi tidak bisa diubah kembali menjadi kata sandi, jadi situs ini pun tidak bisa membaca kata sandimu. Tanpa nama, tanpa profil, tanpa foto. Tanpa data kartu dan tanpa alamat penagihan: kartu ditangani Lemon Squeezy di halaman mereka sendiri dan tidak pernah sampai ke sini. Tanpa analitik pihak ketiga: situs ini tidak memuat satu pun skrip pihak ketiga, jadi tidak ada Google Analytics, tidak ada Clarity, tidak ada piksel iklan.

Alamat IP-mu tidak ditulis ke basis data untuk apa pun yang kamu tarik atau tulis. Satu-satunya pengecualian adalah sistem masuk yang dijelaskan di atas: percobaan dihitung per alamat supaya pintu tidak bisa digedor, dan percobaan yang ditolak dicatat bersama alamat asalnya. Keduanya terhapus dengan sendirinya sesuai jadwal yang disebutkan. Selebihnya, sebuah alamat muncul sebentar di log server seperti di server web mana pun, dan dipakai pada saat permintaan untuk memeriksa lewat DNS balik apakah pengunjung yang mengaku perayap mesin pencari memang benar begitu. Catatan perayap yang disimpan hanya menyisakan user agent, jalur, dan bahasa — bukan alamatnya.

Siapa kamu di sini

Tanpa akun, peramban inilah identitasmu. Saat pertama kali menarik kartu, situs menaruh satu ID acak di kuki bernama cst_a. Di dalamnya tidak ada informasi apa pun tentang kamu — ia ada hanya supaya seorang pembaca bisa mengenali bahwa dua bacaan datang dari orang yang sama. Kuki itu http-only, hanya dikirim lewat https, tidak dibagikan ke situs lain, dan bertahan setahun.

Ini ada dua sisinya, dan sebaiknya kamu tahu sebelum mengandalkannya: di peramban lain, di perangkat lain, atau setelah kamu membersihkan kuki, di sini kamu dianggap orang baru. Bacaanmu yang dulu tidak hilang, tapi tak ada lagi yang bisa menghubungkanmu dengan bacaan itu — yang juga berarti bacaan itu tidak bisa dihapus dari sisi itu.

Akun adalah jalan keluarnya. Begitu kamu masuk, alamat surelmu yang menjadi identitas: bacaan yang dibuat di peramban itu pindah ke akun saat kamu pertama kali masuk di sana, dan bacaan yang dibuat di sana setelahnya ketika kamu tidak masuk ke akun ikut pindah saat kamu masuk lagi dengan akun yang sama — tidak pernah ke akun lain. Sejak saat itu, riwayat yang sama mengikutimu ke perangkat mana pun yang kamu gunakan untuk masuk, dan setelah kamu keluar, peramban itu hanya menampilkan bacaan yang dibuat di sana tanpa akun. Sesi berada di kuki kedua, cst_session, yang ditandatangani, bukan disimpan, dan bertahan tiga puluh hari.

Siapa lagi yang ikut menanganinya

Bacaan ditulis oleh model bahasa besar yang dijalankan DeepSeek. Untuk membuatnya, pertanyaanmu, kartu-kartunya, dan petunjuk untuk pembaca dikirim ke API DeepSeek. Kalau kamu lebih suka pertanyaan tertentu tidak pernah dilihat pihak ketiga, jangan mengetiknya — tarik kartu tanpa pertanyaan saja; bacaan terbuka juga bisa.

Basis datanya Neon, di AWS Singapura. Situsnya sendiri berjalan di server ConoHa di Jepang, di belakang Cloudflare, yang melihat permintaan saat lewat. Surel untuk masuk, serta pembacaan apa pun yang kamu pilih untuk dikirim ke surelmu sendiri, keluar lewat Amazon SES di Tokyo, yang melihat alamat tujuannya dan, untuk pembacaan, isinya. Salinan surel itu disimpan selama tujuh hari supaya pengiriman yang gagal bisa dicoba lagi; setelah itu teksnya dikosongkan dan yang tersisa hanya catatan bahwa surel itu pernah dikirim. Membagikan pembacaan tidak menyimpan apa pun yang baru: tautannya sendiri yang menyebutkan pembacaan mana yang dimaksud, kapan tautan itu berhenti berfungsi (30 hari kemudian), dan apakah pertanyaanmu ditampilkan. Kalau kamu mengirim pembacaan ke alamat orang lain, alamat itu disimpan bersama surelnya selama tujuh hari yang sama, lalu diganti dengan sidik jari satu arah, yang hanya memungkinkan situs menghitung dan menghentikan pengiriman berulang; kalau orang itu meminta untuk tidak menerima lagi, hanya sidik jari itu yang disimpan. Kalau kamu membeli pasir, penjualnya adalah Lemon Squeezy (Sold through Link, LLC, sebelumnya Lemon Squeezy LLC, di Amerika Serikat): Lemon Squeezy menerima pembayaran, melihat data kartu serta data penagihanmu, dan menanganinya menurut kebijakan privasinya sendiri. Itulah seluruh daftarnya.

Berapa lama disimpan

Kalau punya akun, apa yang kamu tulis tetap tersimpan sampai kamu sendiri menghapusnya. Tidak ada yang otomatis kedaluwarsa setelah jangka waktu tertentu, karena kamu punya cara untuk menjangkaunya kembali: tombol hapus di bawah, dan alamat yang bisa kamu surati.

Tanpa akun justru sebaliknya, dan itu disengaja: setelah 180 hari, pertanyaan, bacaan, pertanyaan lanjutan, dan hasilnya dikosongkan. Orang yang tak punya akun tidak bisa kembali nanti untuk menghapusnya, jadi situs melakukannya untuknya. Baris datanya sendiri tetap ada — kartu mana yang keluar dan kapan adalah dasar agar seorang pembaca bisa berkata “ini kembali kepadamu untuk ketiga kalinya”, dan bagian itu tidak pribadi dalam arti yang sama.

Ini bukan kalimat yang ditulis supaya kelihatan bertanggung jawab. Penghapusan ini dijalankan terjadwal di server, dan setiap kali berjalan, jumlah catatan yang masih melewati tenggat dicetak. Saat terakhir dijalankan, angkanya nol.

Menghapusnya

Kalau sudah masuk, tombolnya ada di bagian bawah halamanmu sendiri. Tombol itu menghapus akun, semua yang ditulis di bawah akun itu, alamat surelnya sendiri, dan catatan yang disimpan sistem masuk. Tombol itu lebih dulu menunjukkan jumlahnya, mengirim kode ke alamat surelmu untuk memastikan permintaan itu benar-benar darimu, dan begitu kode itu kamu masukkan, menghapus — seketika, bukan lewat antrean.

Tanpa akun, tombol sejenis ada di halaman Tentang dan menghapus semua yang disimpan untuk peramban ini: setiap bacaan, setiap pertanyaan lanjutan, setiap gema. ID di kuki dilepas pada saat yang sama, sehingga bacaan berikutnya mulai dari nol.

Keduanya tak bisa dibatalkan. Kalau kamu ingin punya salinannya dulu, atau kehilangan peramban yang menyimpan ID itu, kirim surel ke [email protected].

Menghapus akun juga membereskan urusan uang. Langganan dibatalkan supaya tidak ada tagihan lagi, dan untuk paket tahunan, uangnya dikembalikan untuk bulan-bulan penuh yang belum kamu terima. Kalau salah satu dari itu tidak bisa diselesaikan, penghapusan berhenti dan kamu diberi tahu alasannya — lebih baik masih ada di sini daripada terhapus sementara tagihan terus berjalan. Satu hal tetap tinggal: catatan tentang apa yang dibayar tetap ada di Lemon Squeezy, karena undang-undang mewajibkan menyimpan pembukuan. Catatan itu adalah kuitansi; di dalamnya tidak ada pertanyaanmu maupun bacaanmu.

Hak-hakmu

Kalau kamu di Kawasan Ekonomi Eropa (EEA) atau Britania Raya (UK), GDPR memberimu hak melihat apa yang disimpan, membetulkannya, membuatnya dihapus, membatasi atau menolak penggunaannya, dan membawa salinannya ke tempat lain. Kalau kamu di California, CCPA memberi hak yang sebanding, dan situs ini tidak menjual atau membagikan informasi pribadi dalam arti yang dipakai undang-undang itu. Dasar hukum menyimpan sebuah bacaan adalah kepentingan yang sah agar situs bekerja seperti yang dinyatakannya — pembaca yang ingat; untuk akun, dasarnya adalah kesepakatan yang kamu buat saat masuk. Semua hak itu bisa kamu gunakan lewat tombol hapus, atau dengan menulis ke [email protected]. Tidak dipungut biaya, dan untuk mengajukan permintaan pun tidak perlu akun. Kamu juga bisa mengadu ke otoritas pelindungan data di negaramu.

Usia

Situs ini bukan untuk siapa pun di bawah 13 tahun, atau di bawah batas usia yang lebih tinggi kalau negaramu menetapkannya. Kalau kamu di bawah 18 tahun, gunakan situs ini dengan izin orang tua atau wali. Kalau ada sesuatu di sini yang ditulis anak-anak, beri tahu saya dan akan saya hapus.

Perubahan

Halaman ini berubah ketika sistemnya berubah, bukan sebaliknya. Tanggal di atas menunjukkan kapan halaman ini terakhir kali benar. Kalau ada yang berubah secara material — pemroses baru, penyimpanan yang lebih pendek atau lebih panjang, satu hal lagi yang mulai disimpan — tanggalnya bergeser dan bagian yang bersangkutan menyebut apa yang berubah. Pertanyaan: [email protected].

Evolusi punggung kartu

Jika kamu memilih untuk menumbuhkan satu set punggung kartu, akunmu menyimpan set yang dipilih, jenis setiap tugas yang diberi hadiah beserta tanggalnya menurut waktu Jepang, poin pertumbuhannya, tampilan yang telah terbuka, dan tampilan yang sedang dipakai. Tidak ada teks pertanyaan atau jawaban yang disalin ke dalam catatan ini. Menghapus riwayat pembacaan tidak menghapus progres ini maupun tampilan yang telah kamu buka; menghapus akun akan menghapus keduanya. Pasir yang kamu belanjakan untuk sebuah tampilan dicatat dalam buku besar pasir.