Personvern

Hvem driver dette

Castarot drives av én person, privat. Det står ikke noe selskap bak. For alt som står i dette skrivet — også en forespørsel om å slette eller utlevere dataene dine — skriv til [email protected].

Hva som tas vare på

Spørsmålet du skriver. Kortene som kom opp, og hvilken vei de lå. Tydningen som ble skrevet til deg. Hvert oppfølgingsspørsmål du stiller, og svaret. Har du satt et ekko, også det du senere sa faktisk skjedde, og leserens svar på det. Leseren og opplegget du valgte, og språket på siden.

Logger du inn, kommer noen ting til: e-postadressen din, tidspunktet den ble bekreftet, språket du logget inn fra, en forvrengt form av passordet ditt som ikke kan gjøres om til passordet igjen (ikke selve passordet – se nedenfor), og, bare hvis du velger et, hvilket kort du tok som merket ditt. Ikke noe navn, ingen profil.

Spørsmålet og utfallet er den følsomme delen: fri tekst om din egen situasjon, og kanskje har du skrevet noe du ikke vil ha liggende. Derfor fjerner sletteknappen dem i det øyeblikket du bruker den, og derfor er det også de som tømmes først i tydninger uten konto når lagringstiden er ute.

Å logge inn setter sitt eget korte spor, som holdes atskilt fra tydningene. En engangskode sendt på e-post lagres bare som en hashverdi og kastes en uke etter at den er utløpt. Meldingen den ble sendt i, beholder teksten sin i en uke, så tømmes teksten, og raden forsvinner etter nitti dager. En opptelling av innloggingsforsøk, også forsøk med feil passord, lagres i tretti dager, slik at ingen kan hamre på døra, og et avvist forsøk noteres i nitti dager sammen med adressen det kom fra. Ingenting av dette brukes til noe annet.

Det telles én ting til, og den handler ikke om deg. Når du velger bakgrunnsmusikk, legger siden 1 til en sum for det stykket, den dagen og det sidespråket. Det er et tall, ikke en oppføring: ingenting binder det til deg, til informasjonskapselen din eller til noen tydning, så det er ingenting å slå opp og ingenting å slette. Ditt eget valg husker bare nettleseren din.

Betaler du, kommer to ting til, og ikke mer. Den ene er regnskapet over sanden: hvor mye som kom inn eller ble brukt, når, og til hvilken tydning. Den andre er ett enkelt referansenummer som Lemon Squeezy gir deg som kunde, slik at et senere kjøp eller en oppsigelse havner hos den samme personen. Kortet hører ikke med, og det gjør ikke fakturaadressen heller – ingen av dem når fram til denne siden.

Hva som ikke tas vare på

Ikke passordet ditt slik du skrev det. Det som lagres, er en saltet hashverdi (PBKDF2-SHA256, 600 000 runder): Den kan avgjøre om et passord er riktig, men den kan ikke gjøres om til passordet igjen, så ikke engang denne siden kan lese ditt. Ikke noe navn, ingen profil, ikke noe bilde. Ingen kortopplysninger og ingen fakturaadresse: kortet håndteres av Lemon Squeezy på deres egne sider og når aldri fram hit. Ingen analyseverktøy fra tredjeparter: denne siden laster ikke et eneste fremmed skript, så det finnes verken Google Analytics, Clarity eller reklamepiksler.

IP-adressen din skrives ikke inn i databasen for noe av det du trekker eller skriver. Det ene unntaket er innloggingsmaskineriet som er beskrevet over: forsøk telles per adresse så det ikke går an å hamre på døra, og et avvist forsøk noteres med adressen det kom fra. Begge rydder opp etter seg innen fristene som er nevnt. Ellers dukker en adresse kort opp i serverloggen, som på en hvilken som helst webserver, og brukes i selve forespørselsøyeblikket til å sjekke med omvendt DNS om en besøkende som kaller seg søkerobot, virkelig er det. I den lagrede robotoppføringen blir bare brukeragent, sti og språk igjen — ikke adressen.

Hvem du er her

Uten konto er denne nettleseren identiteten din. Første gang du trekker, legger siden en tilfeldig ID i en informasjonskapsel som heter cst_a. Det står ingenting om deg i den — den finnes bare for at en leser skal kjenne igjen at to tydninger kommer fra samme person. Informasjonskapselen er http-only, går bare over https, deles ikke med andre sider og varer et år.

Dette har to sider, og det er verdt å vite før du stoler på det: i en annen nettleser, på en annen enhet eller etter at du har tømt informasjonskapslene, er du en ny person her. De tidligere tydningene dine er ikke borte, men ingenting kan lenger knytte deg til dem — noe som også betyr at de ikke kan slettes fra den siden.

En konto er veien ut av det. Logg inn, og identiteten knyttes til adressen i stedet: tydningene som er laget i den nettleseren, flyttes til kontoen første gang du logger inn der, og det som senere legges der uten innlogging, flyttes med neste gang den samme kontoen logger inn – aldri til en annen konto. Fra da av følger den samme historikken deg til hver enhet du logger inn fra, og etter at du logger ut, viser den nettleseren bare det som ble lagt der uten konto. Økten ligger i en annen informasjonskapsel, cst_session, som er signert og ikke lagret, og varer tretti dager.

Hvem andre som er borti det

Tydningen skrives av en stor språkmodell som kjøres av DeepSeek. For å lage den sendes spørsmålet ditt, kortene og leserens instruksjoner til DeepSeeks API. Vil du ikke at en tredjepart noen gang skal se et bestemt spørsmål, så la være å skrive det — trekk heller uten spørsmål; en åpen tydning fungerer.

Databasen er Neon, hos AWS i Singapore. Selve siden kjører på en ConoHa-tjener i Japan, bak Cloudflare, som ser forespørslene passere. E-posten for innlogging, og enhver lesning du velger å sende til din egen e-post, går ut via Amazon SES i Tokyo, som ser leveringsadressen og, når det gjelder en lesning, hva den sier. En kopi av den e-posten lagres i sju dager, slik at en mislykket levering kan prøves på nytt; deretter tømmes teksten, og bare opplysningen om at den ble sendt, står igjen. Når du deler en lesning, lagres ingenting nytt: Selve lenken sier hvilken lesning det er, når den slutter å virke (30 dager senere) og om spørsmålet ditt vises. Sender du en lesning til noen andres adresse, lagres den adressen sammen med e-posten i de samme sju dagene og erstattes deretter av et enveis fingeravtrykk, som bare lar siden telle og stoppe gjentatte utsendelser; ber mottakeren om ikke å få flere, beholdes bare det fingeravtrykket. Kjøper du sand, er selgeren Lemon Squeezy (Sold through Link, LLC, tidligere Lemon Squeezy LLC, i USA): Den tar imot betalingen, ser kort- og fakturaopplysningene dine og behandler dem etter sin egen personvernerklæring. Det er hele listen.

Hvor lenge det blir liggende

Med konto blir det du har skrevet, liggende til du selv tar det bort. Ingenting slettes automatisk etter en viss tid, for du har en måte å nå det på igjen — sletteknappen nedenfor og en adresse å skrive til.

Uten konto er det motsatt, og det er med vilje: etter 180 dager tømmes spørsmålet, tydningen, oppfølgingsspørsmålene og utfallet. Den som ikke har konto, kan ikke komme tilbake senere og fjerne dem, så siden gjør det på vegne av vedkommende. Selve raden blir liggende — hvilke kort som ble trukket, og når, er det som gjør at en leser kan si «dette kortet har kommet tilbake til deg tre ganger», og den delen er ikke privat på samme måte.

Dette er ikke en setning skrevet for å se ansvarlig ut. Det er en tidsstyrt jobb på tjeneren, og hver gang den kjører, skrives det ut hvor mange oppføringer som fortsatt er over fristen. Ved siste kjøring var det tallet null.

Å slette

Er du logget inn, ligger knappen nederst på din egen side. Den fjerner kontoen, alt som er skrevet under den, selve adressen og oppføringene innloggingssystemet hadde tatt vare på. Den viser deg først hvor mange ting det gjelder, sender en kode til adressen din for å være sikker på at det virkelig er du som ber om det, og når du har skrevet inn koden, slettes alt – med det samme, ikke i en kø.

Uten konto ligger samme slags knapp på Om-siden og fjerner alt som er lagret for denne nettleseren: hver tydning, hvert oppfølgingsspørsmål, hvert ekko. Id-en i informasjonskapselen frigis samtidig, så neste tydning begynner fra null.

Ingen av delene kan angres. Vil du heller ha en kopi først, eller har du mistet nettleseren som hadde id-en, så skriv til [email protected].

Når du sletter kontoen, gjøres også det økonomiske opp. Et abonnement sies opp så det ikke trekkes mer, og et årsabonnement refunderes for de hele månedene du ennå ikke hadde fått. Om noe av det ikke lar seg fullføre, stopper slettingen, og du får vite hvorfor – bedre å finnes her ennå enn å bli slettet mens det fortsatt trekkes penger. Én ting blir igjen: opplysningene om hva som er betalt, blir liggende hos Lemon Squeezy, fordi loven krever at det føres regnskap. Det er en kvittering; av spørsmålene og tydningene dine står det ingenting i den.

Rettighetene dine

Er du i EØS eller Storbritannia, gir GDPR deg rett til å se hva som er lagret, få det rettet, få det slettet, begrense eller motsette deg bruken, og ta med deg en kopi videre. Er du i California, gir CCPA deg tilsvarende rettigheter, og denne siden verken selger eller deler personopplysninger i den betydningen den loven bruker. Rettsgrunnlaget for å ta vare på en tydning er den berettigede interessen i at siden virker slik den sier — en leser som husker; for kontoen er grunnlaget avtalen du inngår ved å logge inn. Alt dette kan utøves med sletteknappen eller ved å skrive til [email protected]. Det koster ingenting, og du trenger ikke konto for å spørre. Du kan også klage til datatilsynet i ditt eget land.

Alder

Denne siden er ikke for noen under 13 år, eller under den høyere aldersgrensen som gjelder der du bor, hvis landet ditt har en. Er du under 18, bruk den med tillatelse fra en forelder eller verge. Er noe her skrevet av et barn, si fra, så fjerner jeg det.

Endringer

Denne siden endrer seg når systemet gjør det, ikke omvendt. Datoen øverst sier når den sist stemte. Endrer noe vesentlig seg — en ny databehandler, kortere eller lengre lagringstid, én ting til som tas vare på — flytter datoen seg, og det aktuelle avsnittet sier hva som ble endret. Spørsmål: [email protected].

Utvikling av kortbaksider

Hvis du velger å la et kortbaksidesett vokse, lagrer kontoen din det valgte settet, typen og datoen etter japansk tid for hver belønnet oppgave, vekstpoengene, opplåste utseender og utseendet du har tatt i bruk. Ingen spørsmåls- eller svartekst kopieres inn i denne oppføringen. Å tømme lesningshistorikken fjerner ikke denne fremgangen eller det du har låst opp; sletting av kontoen fjerner dem. Sand du bruker på et utseende, registreres i sandregnskapet.