Privacy

Wie dit draait

Castarot wordt door één persoon privé gedraaid. Er zit geen bedrijf achter. Voor alles in dit stuk — ook een verzoek om je gegevens te wissen of mee te geven — schrijf naar [email protected].

Wat bewaard wordt

De vraag die je typt. De kaarten die kwamen en welke kant op. De legding die daarvoor geschreven is. Elke vervolgvraag en het antwoord. Als je een echo hebt gezet, wat je later noteerde als wat er echt gebeurde, en het antwoord van de lezer daarop. De lezer en de legging die je koos, en de taal van de pagina.

Log je in, dan komt er één ding bij: je e-mailadres, het moment waarop het bevestigd werd, de taal waaruit je inlogde, en — alleen als je er een kiest — welke kaart je als je teken nam. Geen naam, geen profiel, geen wachtwoord.

De vraag en de uitkomst zijn het gevoelige deel — vrije tekst over je eigen situatie, en misschien staat daar iets in wat je niet bewaard wilt hebben. Daarom haalt de wisknop juist die twee er meteen uit, en daarom zijn ze bij legdingen zonder account het eerste wat wordt leeggemaakt als de termijn om is.

Inloggen laat een eigen kort spoor na, apart van de legdingen. De eenmalige link ligt er alleen als hash en gaat een week na het verlopen weg. Het bericht dat hem droeg houdt zijn tekst een week; daarna wordt die tekst leeggemaakt en verdwijnt de regel na negentig dagen. Inlogpogingen worden dertig dagen geteld zodat niemand op de deur kan blijven bonken, en een geweigerde poging wordt met het adres waar hij vandaan kwam negentig dagen genoteerd. Niets daarvan wordt voor iets anders gebruikt.

Er wordt nog één ding geteld, en dat gaat niet over jou. Kies je achtergrondmuziek, dan telt de site er 1 bij op voor dat stuk, die dag en die paginataal. Het is een getal, geen vastlegging: niets verbindt het met jou, met je cookie of met een legding, dus daar valt niets op te zoeken en niets te wissen. Je eigen keuze onthoudt alleen je browser.

Betalen voegt twee dingen toe en niet meer. Het ene is het boek over het zand: hoeveel er wanneer bijkwam of opging, en naar welke legding het ging. Het andere is één verwijsnummer dat Stripe je als klant geeft, zodat een latere aankoop of een opzegging bij dezelfde persoon terechtkomt. De kaart hoort er niet bij, het factuuradres evenmin — geen van beide bereikt deze site.

Wat niet bewaard wordt

Geen wachtwoord. Inloggen gaat met een eenmalige link naar je adres, dus er valt niets te stelen en niets te hergebruiken. Geen naam, geen profiel, geen foto. Geen kaartgegevens en geen factuuradres: de kaart wordt door Stripe op hun eigen pagina’s afgehandeld en bereikt deze site nooit. Geen statistiek van derden: deze site laadt geen enkel script van buiten, dus geen Google Analytics, geen Clarity, geen advertentiepixel.

Je IP-adres wordt voor niets wat je trekt of schrijft in de database gezet. De enige uitzondering is het inlogwerk, hierboven beschreven: pogingen worden per adres geteld zodat er niet op de deur gebonkt kan worden, en een geweigerde poging wordt met zijn herkomstadres genoteerd. Beide ruimen zichzelf op binnen de genoemde termijnen. Verder duikt een adres net als op elke webserver kort op in het serverlog, en wordt het op het moment van het verzoek gebruikt om via omgekeerde DNS te controleren of een bezoeker die zegt een zoekcrawler te zijn dat ook is. In de bewaarde crawlerregel blijven alleen user agent, pad en taal staan — niet het adres.

Wie je hier bent

Zonder account is deze browser je identiteit. Bij de eerste legding zet de site een willekeurige id in een cookie met de naam cst_a. Er staat niets over jou in — hij is er alleen zodat een lezer herkent dat twee legdingen van dezelfde persoon komen. Het cookie is http-only, gaat alleen over https, wordt niet met andere sites gedeeld en houdt een jaar.

Dat snijdt aan twee kanten, en het is goed om te weten voor je erop bouwt: in een andere browser, op een ander apparaat, of nadat je cookies hebt gewist, ben je hier iemand anders. Je eerdere legdingen zijn niet weg, maar niets kan je er nog aan verbinden — wat ook betekent dat ze van die kant niet te wissen zijn.

Een account is de uitweg. Log in en het adres wordt de identiteit: de legdingen die al op die browser gemaakt zijn verhuizen één keer mee, en vanaf dan volgt dezelfde geschiedenis je op elk apparaat waar je inlogt. De sessie zit in een tweede cookie, cst_session, dat ondertekend is in plaats van opgeslagen, en dertig dagen houdt.

Wie er verder aan komt

De legding wordt geschreven door een groot taalmodel van DeepSeek. Om hem te maken gaan je vraag, de kaarten en de aanwijzingen voor de lezer naar de API van DeepSeek. Wil je liever dat een derde een bepaalde vraag nooit ziet, typ hem dan niet — trek zonder vraag; een open legding werkt ook.

De database is Neon, bij AWS in Singapore. De site zelf draait op een ConoHa-server in Japan, achter Cloudflare, dat de verzoeken ziet passeren. De inlogmail gaat naar buiten via Amazon SES in Tokio, dat het bezorgadres ziet. Koop je zand, dan int Stripe de betaling en ziet je kaart- en factuurgegevens. Dat is de hele lijst.

Hoe lang het blijft

Met een account blijft wat je schreef tot je het zelf weghaalt. Niets verloopt op een klok, want je hebt een manier om het terug te halen: de wisknop hieronder en een adres om naar te schrijven.

Zonder account is het andersom, en met opzet: na 180 dagen worden de vraag, de legding, de vervolgvragen en de uitkomst leeggemaakt. Wie geen account heeft, kan niet later terugkomen om ze weg te halen, dus doet de site het voor hem. De regel zelf blijft — welke kaarten wanneer getrokken zijn is wat een lezer laat zeggen “deze komt voor de derde keer bij je terug”, en dat deel is niet op dezelfde manier privé.

Dit is geen zin die er alleen verantwoord uit moet zien. Hij draait op een klok op de server, en bij elke ronde wordt afgedrukt hoeveel regels nog over de termijn heen zijn. Bij de laatste ronde was dat getal nul.

Wissen

Ingelogd staat de knop onderaan je eigen pagina. Hij haalt het account weg, alles wat eronder geschreven is, het adres zelf, en de aantekeningen die het inlogwerk had bewaard. Hij laat je eerst zien om hoeveel het gaat, vraagt één keer en wist dan — meteen, niet in een wachtrij.

Zonder account staat dezelfde soort knop op de Over-pagina en haalt alles weg wat voor deze browser bewaard wordt: elke legding, elke vervolgvraag, elke echo. De id in het cookie wordt tegelijk losgelaten, zodat de volgende legding bij nul begint.

Geen van beide is terug te draaien. Wil je liever eerst een kopie, of ben je de browser kwijt die de id droeg, schrijf dan naar [email protected].

Het account verwijderen regelt ook het geld. Een abonnement wordt opgezegd zodat er niets meer wordt afgeschreven, en een jaarabonnement wordt terugbetaald voor de hele maanden die je nog niet had gekregen. Lukt een van die stappen niet, dan stopt het verwijderen en hoor je waarom — beter nog hier bestaan dan gewist zijn terwijl er nog wordt afgeschreven. Eén ding blijft: het bewijs van wat betaald is blijft bij Stripe, omdat de wet verplicht boeken te bewaren. Dat is een bonnetje; van je vragen en je legdingen staat er niets in.

Je rechten

Zit je in de EER of het VK, dan geeft de AVG je het recht te zien wat er ligt, het te corrigeren, het te laten wissen, het gebruik te beperken of er bezwaar tegen te maken, en een kopie elders mee te nemen. Zit je in Californië, dan geeft de CCPA je vergelijkbare rechten, en deze site verkoopt of deelt geen persoonsgegevens in de zin die die wet bedoelt. De grondslag voor het bewaren van een legding is het gerechtvaardigd belang dat de site werkt zoals hij zegt te werken — een lezer die zich herinnert; voor het account is het de afspraak die je met inloggen aangaat. Dit alles kun je uitoefenen met de wisknop of door te schrijven naar [email protected]. Het kost niets, en je hebt geen account nodig om het te vragen. Je kunt ook klagen bij de toezichthouder in je eigen land.

Leeftijd

Deze site is niet voor wie jonger is dan 13, of onder de hogere minimumleeftijd als je land die stelt. Ben je onder de 18, gebruik hem dan met toestemming van een ouder of voogd. Is hier iets door een kind geschreven, zeg het me dan en ik haal het weg.

Wijzigingen

Deze pagina verandert als het systeem verandert, niet andersom. De datum bovenaan zegt wanneer hij voor het laatst klopte. Verandert er iets wezenlijks — een nieuwe verwerker, een kortere of langere bewaartermijn, iets extra’s dat bewaard wordt — dan schuift de datum op en zegt het betreffende stuk wat er veranderd is. Vragen: [email protected].