Personvern

Hvem driver dette

Castarot drives av én person, privat. Det står ikke noe selskap bak. For alt som står i dette skrivet — også en forespørsel om å slette eller utlevere dataene dine — skriv til [email protected].

Hva som tas vare på

Spørsmålet du skriver. Kortene som kom, og hvilken vei de lå. Tydningen som ble skrevet til det spørsmålet. Hvert oppfølgingsspørsmål og svaret. Har du satt et ekko, også det du senere noterte som det som faktisk skjedde, og leserens svar på det. Leseren og legget du valgte, og språket på siden.

Logger du inn, kommer én ting til: e-postadressen din, øyeblikket den ble bekreftet, språket du logget inn fra, og — bare hvis du velger et — hvilket kort du tok som merket ditt. Ikke noe navn, ingen profil, ikke noe passord.

Spørsmålet og utfallet er den sårbare delen: fri tekst om din egen situasjon, og kanskje skrev du noe du ikke ville ha liggende. Derfor tar sletteknappen nettopp de to med én gang, og derfor er det også de som tømmes først i tydninger uten konto når fristen er ute.

Å logge inn setter sitt eget korte spor, holdt atskilt fra tydningene. Engangslenken ligger bare som et avtrykk og kastes en uke etter at den er utløpt. Meldingen som bar den, beholder teksten sin en uke, så tømmes teksten, og raden forsvinner etter nitti dager. Innloggingsforsøk telles i tretti dager, slik at ingen kan hamre på døra, og et avvist forsøk noteres sammen med adressen det kom fra, i nitti dager. Ingenting av dette brukes til noe annet.

Det telles én ting til, og den handler ikke om deg. Når du velger bakgrunnsmusikk, legger siden 1 til en sum for det stykket, den dagen og det sidespråket. Det er et tall, ikke en oppføring: ingenting binder det til deg, til informasjonskapselen din eller til noen tydning, så det er ingenting å slå opp og ingenting å slette. Ditt eget valg husker bare nettleseren din.

Å betale legger til to ting og ikke mer. Den ene er regnskapet over sanden: hvor mye som kom til eller gikk ut, når, og til hvilken tydning. Den andre er ett enkelt referansenummer som Stripe gir deg som kunde, slik at et senere kjøp eller en oppsigelse havner hos den samme personen. Kortet hører ikke med, og det gjør ikke fakturaadressen heller — ingen av dem når fram til denne siden.

Hva som ikke tas vare på

Ikke noe passord. Man logger inn med en engangslenke sendt til adressen din, så det er ingenting å stjele og ingenting å bruke om igjen. Ikke noe navn, ingen profil, ikke noe bilde. Ingen kortopplysninger og ingen fakturaadresse: kortet håndteres av Stripe på deres egne sider og når aldri fram hit. Ingen statistikk fra andre: denne siden laster ikke et eneste fremmed skript, så det finnes verken Google Analytics, Clarity eller reklamepiksel.

IP-adressen din skrives ikke inn i databasen for noe av det du trekker eller skriver. Det ene unntaket er innloggingsmaskineriet som er beskrevet over: forsøk telles per adresse så det ikke går an å hamre på døra, og et avvist forsøk noteres med adressen det kom fra. Begge rydder opp etter seg innen fristene som er nevnt. Ellers dukker en adresse kort opp i tjenerloggen som på en hvilken som helst vevtjener, og brukes i selve forespørselsøyeblikket til å sjekke med omvendt DNS om en besøkende som kaller seg søkerobot, virkelig er det. I den lagrede robotoppføringen blir bare user agent, sti og språk igjen — ikke adressen.

Hvem du er her

Uten konto er denne nettleseren identiteten din. Første gang du trekker, legger siden en tilfeldig id i en informasjonskapsel som heter cst_a. Det står ingenting om deg i den — den finnes bare for at en leser skal kjenne igjen at to tydninger kommer fra samme person. Kapselen er http-only, går bare over https, deles ikke med andre sider og varer et år.

Dette skjærer begge veier, og det er verdt å vite før man lener seg på det: i en annen nettleser, på en annen enhet, eller etter at du har tømt informasjonskapsler, er du en annen her. De tidligere tydningene dine forsvinner ikke, men ingenting kan lenger knytte deg til dem — som også betyr at de ikke kan slettes fra den siden.

En konto er veien ut av det. Logg inn, og identiteten flytter over på adressen: tydningene som allerede er laget i den nettleseren, flytter med én gang, og fra da av følger den samme historikken deg til hver enhet du logger inn fra. Økten ligger i en annen informasjonskapsel, cst_session, som er signert og ikke lagret, og varer tretti dager.

Hvem andre som er borti det

Tydningen skrives av en stor språkmodell fra DeepSeek. For å lage den sendes spørsmålet ditt, kortene og anvisningene til leseren til DeepSeeks API. Vil du heller at en tredjepart aldri ser et bestemt spørsmål, så la være å skrive det — trekk uten spørsmål; en åpen tydning fungerer.

Databasen er Neon, hos AWS i Singapore. Selve siden kjører på en ConoHa-tjener i Japan, bak Cloudflare, som ser forespørslene passere. Innloggingsposten går ut via Amazon SES i Tokyo, som ser leveringsadressen. Kjøper du sand, tar Stripe imot betalingen og ser kort- og fakturaopplysningene dine. Det er hele listen.

Hvor lenge det blir liggende

Med konto blir det du har skrevet, liggende til du selv tar det bort. Ingenting går ut på en klokke, for du har en måte å hente det tilbake på — sletteknappen nedenfor og en adresse å skrive til.

Uten konto er det motsatt, og det er med vilje: etter 180 dager tømmes spørsmålet, tydningen, oppfølgingsspørsmålene og utfallet. Den som ikke har konto, kan ikke komme tilbake senere og ta dem ned, så siden gjør det på vegne av vedkommende. Selve raden blir — hvilke kort som kom når, er grunnlaget for at en leser kan si «dette kommer tilbake til deg for tredje gang», og den delen er ikke privat på samme måte.

Dette er ikke en setning skrevet for å se ansvarlig ut. Den kjører på en klokke på tjeneren, og hver runde skrives det ut hvor mange oppføringer som fortsatt er over fristen. Ved siste runde var det tallet null.

Å slette

Er du logget inn, sitter knappen nederst på din egen side. Den fjerner kontoen, alt som er skrevet under den, selve adressen, og notatene innloggingsmaskineriet hadde tatt vare på. Den viser deg først hvor mange ting det gjelder, spør én gang, og sletter så — med det samme, ikke i en kø.

Uten konto sitter samme slags knapp på Om-siden og fjerner alt som er tatt vare på for denne nettleseren: hver tydning, hvert oppfølgingsspørsmål, hvert ekko. Id-en i informasjonskapselen slippes samtidig, så neste tydning begynner fra null.

Ingen av delene kan angres. Vil du heller ha en kopi først, eller har du mistet nettleseren som bar id-en, så skriv til [email protected].

Å slette kontoen gjør også opp pengene. Et abonnement sies opp så det ikke trekkes mer, og et årsabonnement refunderes for de hele månedene du ennå ikke hadde fått. Om noe av det ikke lar seg fullføre, stopper slettingen, og du får vite hvorfor — bedre å finnes her ennå enn å være slettet mens et trekk går videre. Én ting blir igjen: sporet av det som er betalt blir hos Stripe, fordi loven krever at det føres regnskap. Det er en kvittering; av spørsmålene og tydningene dine står det ingenting i den.

Rettighetene dine

Er du i EØS eller Storbritannia, gir GDPR deg rett til å se hva som ligger der, få det rettet, få det slettet, begrense eller motsette deg bruken, og ta med en kopi et annet sted. Er du i California, gir CCPA tilsvarende rettigheter, og denne siden verken selger eller deler personopplysninger i den betydningen den loven bruker. Rettsgrunnlaget for å ta vare på en tydning er den berettigede interessen i at siden virker slik den sier — en leser som husker; for kontoen er grunnlaget avtalen du inngår ved å logge inn. Alt dette kan utøves med sletteknappen eller ved å skrive til [email protected]. Det koster ingenting, og du trenger ikke konto for å spørre. Du kan også klage til datatilsynet i ditt eget land.

Alder

Denne siden er ikke for noen under 13 år, eller under den høyere aldersgrensen hvis landet ditt setter en. Er du under 18, bruk den med tillatelse fra en forelder eller verge. Er noe her skrevet av et barn, si fra, så fjerner jeg det.

Endringer

Denne siden endrer seg når systemet gjør det, ikke omvendt. Datoen øverst sier når den sist stemte. Endrer noe vesentlig seg — en ny databehandler, kortere eller lengre lagring, én ting til som tas vare på — flytter datoen seg, og det aktuelle avsnittet sier hva som ble endret. Spørsmål: [email protected].