Privacy

Wie hierachter zit

Castarot wordt privé beheerd door één persoon. Er zit geen bedrijf achter. Voor alles in dit document — ook een verzoek om je gegevens te wissen of te exporteren — kun je schrijven naar [email protected].

Wat bewaard wordt

De vraag die je typt. De kaarten die getrokken werden en hoe ze lagen. De lezing die voor je geschreven is. Elke vervolgvraag die je stelt en het antwoord. Als je een echo hebt gezet, wat je later noteerde als wat er echt gebeurde, en het antwoord van de lezer daarop. De lezer en de legging die je koos, en de taal van de pagina.

Log je in, dan komen er een paar dingen bij: je e-mailadres, het moment waarop het bevestigd werd, de taal waarin je inlogde, een onherkenbaar gemaakte vorm van je wachtwoord die niet meer terug te veranderen is in het wachtwoord (niet het wachtwoord zelf — zie hieronder), en, alleen als je er een kiest, welke kaart je als je teken koos. Geen naam, geen profiel.

De vraag en de uitkomst zijn het gevoelige deel — vrije tekst over je eigen situatie, en misschien heb je iets geschreven wat je liever niet bewaard ziet. Daarom haalt de wisknop ze weg zodra je hem gebruikt, en daarom zijn ze bij lezingen zonder account het eerste wat wordt leeggemaakt als de bewaartermijn om is.

Inloggen laat zelf ook een kort spoor na, los van de lezingen. Een eenmalige code die per e-mail wordt verstuurd, wordt alleen als hash opgeslagen en een week nadat hij verlopen is verwijderd. Van het bericht waarmee hij werd verstuurd blijft de tekst een week bewaard; daarna wordt die tekst leeggemaakt, en na negentig dagen verdwijnt de regel. Het aantal inlogpogingen, pogingen met een verkeerd wachtwoord inbegrepen, wordt dertig dagen bijgehouden, zodat niemand op de deur kan blijven bonken, en een geweigerde poging wordt negentig dagen vastgelegd, met het adres waar hij vandaan kwam. Niets daarvan wordt voor iets anders gebruikt.

Er wordt nog één ding geteld, en dat gaat niet over jou. Kies je een stuk achtergrondmuziek, dan telt de site er 1 bij op voor dat stuk, die dag en die paginataal. Het is een getal, geen vastlegging: niets verbindt het met jou, met je cookie of met een lezing, dus daar valt niets op te zoeken en niets te wissen. Je eigen keuze onthoudt alleen je browser.

Betalen voegt twee dingen toe en niet meer. Het ene is de boekhouding van het zand: hoeveel er wanneer bijkwam of opging, en naar welke lezing het ging. Het andere is één referentienummer dat Lemon Squeezy je als klant geeft, zodat een latere aankoop of een opzegging bij dezelfde persoon terechtkomt. Je betaalkaart hoort er niet bij, het factuuradres evenmin — geen van beide bereikt deze site.

Wat niet bewaard wordt

Niet je wachtwoord zoals je het intypte. Wat bewaard wordt, is een hash met salt (PBKDF2-SHA256, 600.000 rondes): daarmee is na te gaan of een wachtwoord klopt, maar hij is niet terug te rekenen naar het wachtwoord, dus zelfs deze site kan het jouwe niet lezen. Geen naam, geen profiel, geen foto. Geen betaalkaartgegevens en geen factuuradres: je betaalkaart wordt door Lemon Squeezy op hun eigen pagina’s verwerkt en bereikt deze site nooit. Geen analysetools van derden: deze site laadt geen enkel script van derden, dus geen Google Analytics, geen Clarity, geen advertentiepixel.

Bij wat je trekt of schrijft wordt je IP-adres niet in de database opgeslagen. De enige uitzondering is het inlogsysteem, hierboven beschreven: pogingen worden per adres geteld zodat er niet op de deur gebonkt kan worden, en een geweigerde poging wordt met het adres waar hij vandaan kwam vastgelegd. Beide ruimen zichzelf op volgens de genoemde termijnen. Verder staat een adres, zoals op elke webserver, korte tijd in het serverlog, en wordt het op het moment van een verzoek gebruikt om via reverse DNS te controleren of een bezoeker die zegt een zoekcrawler te zijn dat ook echt is. In de crawlerregel die wordt bewaard staan alleen de user agent, het pad en de taal — niet het adres.

Wie je hier bent

Zonder account is deze browser je identiteit. De eerste keer dat je trekt, zet de site een willekeurige id in een cookie met de naam cst_a. Er staat niets over jou in — hij is er alleen zodat een lezer kan herkennen dat twee lezingen van dezelfde persoon komen. Het cookie is http-only, gaat alleen over https, wordt niet met andere sites gedeeld en blijft een jaar geldig.

Dat werkt twee kanten op, en dat is goed om te weten voor je erop vertrouwt: in een andere browser, op een ander apparaat, of nadat je cookies hebt gewist, ben je hier een nieuwe bezoeker. Je eerdere lezingen zijn niet weg, maar niets kan je er nog aan koppelen — wat ook betekent dat ze van die kant niet te wissen zijn.

Een account biedt daar een uitweg. Log je in, dan wordt in plaats daarvan het adres de identiteit: de lezingen uit die browser gaan over naar het account de eerste keer dat je daar inlogt, en wat daar later zonder inloggen wordt gelegd, wordt toegevoegd de volgende keer dat je daar met hetzelfde account inlogt — nooit aan een ander account. Vanaf dan volgt dezelfde geschiedenis je op elk apparaat waar je inlogt, en na het uitloggen toont die browser alleen wat er zonder account is gelegd. De sessie zit in een tweede cookie, cst_session, dat ondertekend is in plaats van opgeslagen, en dertig dagen geldig blijft.

Wie er verder aan komt

De lezing wordt geschreven door een groot taalmodel van DeepSeek. Om hem te maken gaan je vraag, de kaarten en de aanwijzingen voor de lezer naar de API van DeepSeek. Wil je liever dat een derde een bepaalde vraag nooit ziet, typ hem dan niet — trek in plaats daarvan zonder vraag; een open lezing werkt ook.

De database is Neon, bij AWS in Singapore. De site zelf draait op een ConoHa-server in Japan, achter Cloudflare, dat de verzoeken ziet passeren. De inlogmail, en elke lezing die je naar jezelf laat mailen, wordt verstuurd via Amazon SES in Tokio, dat het adres ziet waar de mail naartoe gaat en, bij een lezing, wat erin staat. Een kopie van dat bericht wordt zeven dagen bewaard, zodat een mislukte verzending opnieuw kan worden geprobeerd; daarna wordt de tekst gewist en blijft alleen de aantekening dat het is verstuurd. Als je een lezing deelt, wordt er niets nieuws opgeslagen: de link zelf vermeldt om welke lezing het gaat, wanneer die niet meer werkt (30 dagen later) en of je vraag wordt getoond. Stuur je een lezing naar het adres van iemand anders, dan wordt dat adres samen met het bericht dezelfde zeven dagen bewaard en daarna vervangen door een onomkeerbare vingerafdruk, waarmee de site alleen herhaalde verzendingen kan tellen en tegenhouden; vraagt die persoon om niets meer te ontvangen, dan wordt alleen die vingerafdruk bewaard. Koop je zand, dan is de verkoper Lemon Squeezy (Sold through Link, LLC, voorheen Lemon Squeezy LLC, in de Verenigde Staten): Lemon Squeezy int de betaling, ziet je kaart- en factuurgegevens en verwerkt die volgens zijn eigen privacybeleid. Dat is de hele lijst.

Hoe lang het blijft

Met een account blijft wat je schreef staan tot je het weghaalt. Niets verloopt na een vaste termijn, want je kunt er later zelf nog bij: de wisknop hieronder, en een adres om naar te schrijven.

Zonder account is het andersom, en met opzet: na 180 dagen worden de vraag, de legding, de vervolgvragen en de uitkomst leeggemaakt. Wie geen account heeft, kan niet later terugkomen om ze weg te halen, dus doet de site het voor hem. De regel zelf blijft — door te weten welke kaarten wanneer getrokken zijn, kan een lezer zeggen “deze komt voor de derde keer bij je terug”, en dat deel is niet op dezelfde manier privé.

Dit is geen zin die er alleen verantwoord uit moet zien. Het wissen draait op een timer op de server, en bij elke ronde wordt afgedrukt hoeveel regels nog over de termijn heen zijn. Bij de laatste ronde was dat getal nul.

Wissen

Als je bent ingelogd, vind je de knop onderaan je eigen pagina. Hij verwijdert het account, alles wat erin is opgeslagen, het adres zelf en de gegevens die het inlogsysteem had bewaard. Hij laat je eerst het aantal zien, stuurt een code naar je adres om zeker te weten dat het verzoek echt van jou komt, en zodra je die invoert, wist hij alles — meteen, niet via een wachtrij.

Zonder account staat dezelfde soort knop op de Over-pagina en haalt alles weg wat voor deze browser bewaard wordt: elke legding, elke vervolgvraag, elke echo. De id in het cookie wordt tegelijk vrijgegeven, zodat de volgende legding vanaf nul begint.

Geen van beide is terug te draaien. Wil je liever eerst een kopie, of ben je de browser kwijt waarin de id stond, schrijf dan naar [email protected].

Het account verwijderen regelt ook het geld. Een abonnement wordt opgezegd zodat er niets meer wordt afgeschreven, en een jaarabonnement wordt terugbetaald voor de hele maanden die je nog niet had gekregen. Lukt een van die stappen niet, dan stopt het verwijderen en hoor je waarom — liever dat je hier nog bestaat dan dat je gewist bent terwijl er nog wordt afgeschreven. Eén ding blijft wel bestaan: de registratie van wat er betaald is, bij Lemon Squeezy, omdat de administratie wettelijk bewaard moet worden. Dat is een bonnetje; van je vragen en je lezingen staat er niets in.

Je rechten

Zit je in de EER of het VK, dan geeft de AVG je het recht om in te zien wat er over je bewaard wordt, het te corrigeren, het te laten wissen, het gebruik ervan te beperken of er bezwaar tegen te maken, en een kopie mee te nemen naar elders. Zit je in Californië, dan geeft de CCPA je vergelijkbare rechten, en deze site verkoopt of deelt geen persoonsgegevens in de zin van die wet. De grondslag voor het bewaren van een legding is het gerechtvaardigd belang dat de site werkt zoals hij zegt te werken — een lezer die onthoudt; voor het account is het de overeenkomst die je met inloggen aangaat. Dit alles kun je uitoefenen met de wisknop of door te schrijven naar [email protected]. Het kost niets, en je hebt geen account nodig om het te vragen. Je kunt ook een klacht indienen bij de privacytoezichthouder in je land.

Leeftijd

Deze site is niet voor wie jonger is dan 13, of jonger dan de hogere minimumleeftijd die je land eventueel stelt. Ben je onder de 18, gebruik hem dan met toestemming van een ouder of voogd. Is hier iets door een kind geschreven, zeg het me dan en ik haal het weg.

Wijzigingen

Deze pagina verandert als het systeem verandert, niet andersom. De datum bovenaan zegt wanneer hij voor het laatst klopte. Verandert er iets wezenlijks — een nieuwe verwerker, een kortere of langere bewaartermijn, iets extra’s dat bewaard wordt — dan schuift de datum op en zegt het betreffende stuk wat er veranderd is. Vragen: [email protected].

Evolutie van kaartruggen

Als je ervoor kiest een kaartrugset te laten groeien, slaat je account de gekozen set op, van elke beloonde taak het type en de datum in Japanse tijd, de groeipunten van die taak, de ontgrendelde uiterlijken en het uitgeruste uiterlijk. Er wordt geen tekst van vragen of antwoorden naar deze gegevens gekopieerd. Als je de geschiedenis van je leggingen wist, worden deze voortgang en je ontgrendelingen niet verwijderd; als je je account verwijdert, worden ze wel verwijderd. Zand dat je aan een uiterlijk uitgeeft, wordt vastgelegd in het zandregister.