Prywatność

Kto to prowadzi

Castarot prowadzi jedna osoba, prywatnie. Nie stoi za tym żadna firma. W każdej sprawie dotyczącej tego dokumentu — także z prośbą o usunięcie albo eksport twoich danych — pisz na [email protected].

Co jest przechowywane

Pytanie, które wpisujesz. Karty, które wypadły, i ich położenie. Odczytanie napisane dla ciebie. Każde pytanie uzupełniające i odpowiedź na nie. Jeśli zostawisz echo — twój późniejszy opis tego, co naprawdę się wydarzyło, i odpowiedź czytającego na ten opis. Wybrany czytający i rozkład oraz język strony.

Jeśli się zalogujesz, dochodzi jeszcze kilka rzeczy: twój adres e-mail, moment jego potwierdzenia, język, w którym nastąpiło logowanie, przekształcona postać twojego hasła, z której nie da się go odtworzyć (nie samo hasło — patrz niżej), oraz karta wybrana jako twój znak — tylko jeśli jakąś wybierzesz. Bez imienia, bez profilu.

Pytanie i opis tego, co się wydarzyło, to część wrażliwa: to swobodny tekst o twojej własnej sytuacji, w którym mogło się znaleźć coś, czego nie chcesz tu zostawiać. Dlatego przycisk usuwania kasuje je w chwili, gdy go użyjesz, i dlatego w odczytaniach niepowiązanych z kontem to one są czyszczone jako pierwsze, gdy upływa okres przechowywania.

Logowanie zostawia własny krótki ślad, przechowywany osobno od odczytań. Jednorazowy kod wysłany e-mailem jest zapisywany wyłącznie jako skrót i usuwany tydzień po wygaśnięciu. Treść wiadomości, w której przyszedł, jest przechowywana przez tydzień, potem zostaje wyczyszczona, a sam wpis znika po dziewięćdziesięciu dniach. Licznik prób logowania, w tym prób z błędnym hasłem, jest przechowywany przez trzydzieści dni, żeby nikt nie mógł walić w drzwi, a odrzuconą próbę zapisuje się wraz z adresem, z którego przyszła, i przechowuje przez dziewięćdziesiąt dni. Nic z tego nie służy do niczego innego.

Liczona jest jeszcze jedna rzecz i nie dotyczy ona ciebie. Gdy wybierasz muzykę w tle, strona dodaje 1 do sumy dla tego utworu, tego dnia i tego języka strony. To liczba, nie zapis: nic nie wiąże jej z tobą, z twoim ciasteczkiem ani z żadnym odczytaniem, więc nie ma tam czego sprawdzać ani czego usuwać. Twój własny wybór pamięta tylko twoja przeglądarka.

Płatność dodaje dwie rzeczy i nic więcej. Jedna to rejestr piasku: ile i kiedy przybyło albo ubyło i do którego odczytania poszło. Druga to jeden numer referencyjny, który Lemon Squeezy nadaje ci jako klientowi, żeby późniejszy zakup albo rezygnację przypisać tej samej osobie. Nie ma wśród nich karty ani adresu rozliczeniowego — żadne z nich nigdy tu nie dociera.

Co nie jest przechowywane

Nie ma tu twojego hasła w takiej postaci, w jakiej je wpisujesz. Przechowywany jest skrót z solą (PBKDF2-SHA256, 600 000 rund): pozwala sprawdzić, czy hasło jest poprawne, ale nie da się z niego odtworzyć hasła, więc nawet ta strona nie może odczytać twojego. Bez imienia, bez profilu, bez zdjęcia. Żadnych danych karty ani adresu rozliczeniowego: kartę obsługuje Lemon Squeezy na swoich stronach i nigdy nie dociera ona tutaj. Żadnej zewnętrznej analityki: ta strona nie ładuje ani jednego skryptu z zewnątrz, więc nie ma Google Analytics, nie ma Clarity, nie ma piksela reklamowego.

Twój adres IP nie jest zapisywany w bazie przy losowaniu kart ani przy niczym, co piszesz. Jedynym wyjątkiem jest mechanizm logowania, opisany wyżej: próby liczy się osobno dla każdego adresu, żeby nie dało się walić w drzwi, a odrzuconą próbę odnotowuje się wraz z adresem, z którego przyszła. Obie rzeczy czyszczą się same w podanych terminach. Poza tym adres pojawia się na krótko w logu serwera, jak na każdym serwerze WWW, i jest używany w chwili żądania, by przez odwrotny DNS sprawdzić, czy odwiedzający, który podaje się za robota wyszukiwarki, naprawdę nim jest. Zapisywany wpis o robocie zawiera tylko nagłówek User-Agent, ścieżkę i język — bez adresu.

Kim tu jesteś

Bez konta twoją tożsamością jest ta przeglądarka. Gdy po raz pierwszy losujesz karty, strona zapisuje w ciasteczku o nazwie cst_a jeden losowy identyfikator. Nie ma w nim żadnych informacji o tobie — istnieje tylko po to, żeby czytający mógł rozpoznać, że dwa odczytania pochodzą od tej samej osoby. Ciasteczko ma flagę HttpOnly, jest wysyłane wyłącznie przez HTTPS, nie jest udostępniane innym stronom i jest ważne rok.

To miecz obosieczny i warto o tym wiedzieć, zanim zaczniesz na tym polegać: w innej przeglądarce, na innym urządzeniu albo po wyczyszczeniu ciasteczek jesteś tu kimś nowym. Wcześniejsze odczytania nie znikają, ale nic już cię z nimi nie połączy — co znaczy też, że z tamtej strony nie da się ich usunąć.

Wyjściem z tego jest konto. Gdy się zalogujesz, tożsamością staje się adres e-mail: odczytania zrobione w tej przeglądarce trafiają na konto przy pierwszym logowaniu w niej, a to, co zostanie tam później wylosowane bez logowania, trafia na konto przy następnym logowaniu na to samo konto — nigdy na inne. Od tej pory ta sama historia podąża za tobą na każde urządzenie, na którym się zalogujesz, a po wylogowaniu ta przeglądarka pokazuje tylko to, co wylosowano w niej bez konta. Sesja opiera się na drugim ciasteczku, cst_session, które jest podpisane, a nie przechowywane, i jest ważne trzydzieści dni.

Do kogo jeszcze to trafia

Odczytanie pisze duży model językowy obsługiwany przez DeepSeek. Aby mogło powstać, twoje pytanie, karty i instrukcje czytającego są wysyłane do API DeepSeek. Jeśli wolisz, żeby jakiegoś pytania nigdy nie zobaczyła strona trzecia, nie wpisuj go — zamiast tego losuj karty bez pytania; otwarte odczytanie też się sprawdza.

Baza danych to Neon, hostowany na AWS w Singapurze. Sama strona działa na serwerze ConoHa w Japonii, a ruch do niej przechodzi przez Cloudflare, który widzi żądania po drodze. Maile do logowania, a także odczyty, które zdecydujesz się wysłać sobie e-mailem, wychodzą przez Amazon SES w Tokio, który widzi adres odbiorcy, a w przypadku odczytu także jego treść. Kopia takiej wiadomości jest przechowywana przez siedem dni, aby można było ponowić nieudaną wysyłkę; potem jej treść jest usuwana i zostaje tylko informacja, że wiadomość została wysłana. Udostępnienie odczytu nie zapisuje niczego nowego: sam link określa, o który odczyt chodzi, kiedy przestaje działać (30 dni później) i czy widać twoje pytanie. Jeśli wysyłasz odczyt na cudzy adres, ten adres jest przechowywany razem z wiadomością przez te same siedem dni, a potem zastępowany jednokierunkowym odciskiem, który pozwala stronie jedynie zliczać i zatrzymywać powtórne wysyłki; jeśli ta osoba poprosi o niewysyłanie jej więcej wiadomości, zachowywany jest tylko ten odcisk. Jeśli kupujesz piasek, sprzedawcą jest Lemon Squeezy (Sold through Link, LLC, dawniej Lemon Squeezy LLC, w Stanach Zjednoczonych): przyjmuje płatność, widzi dane twojej karty oraz dane rozliczeniowe i przetwarza je zgodnie z własną polityką prywatności. To cała lista.

Jak długo to zostaje

Jeśli masz konto, to, co tu piszesz, zostaje, dopóki tego nie usuniesz. Nic nie znika automatycznie po jakimś czasie, bo masz sposób, żeby do tego wrócić — przycisk usuwania opisany niżej i adres, na który można napisać.

Bez konta jest odwrotnie, i to celowo: po 180 dniach pytanie, odczytanie, pytania uzupełniające i wynik są czyszczone. Kto nie ma konta, nie ma jak wrócić później i ich usunąć, więc strona robi to za niego. Sam wiersz zostaje — to, jakie karty wyszły i kiedy, pozwala czytającemu powiedzieć „ta wróciła do ciebie już trzy razy”, a ta część nie jest prywatna w tym samym sensie.

To nie jest zdanie napisane po to, żeby wyglądało odpowiedzialnie. Na serwerze uruchamia się to według harmonogramu i przy każdym uruchomieniu wypisywana jest liczba wpisów, które wciąż zalegają po terminie. Przy ostatnim uruchomieniu ta liczba wynosiła zero.

Usuwanie

Po zalogowaniu przycisk jest na dole twojej własnej strony. Usuwa konto, wszystko, co w nim zapisano, sam adres i zapisy, które przechowywał mechanizm logowania. Najpierw pokazuje, ile tego jest, wysyła kod na twój adres, żeby upewnić się, że prośba naprawdę pochodzi od ciebie, a gdy go wpiszesz, usuwa — od razu, nie w kolejce.

Bez konta taki sam przycisk jest na stronie „O tym” i usuwa wszystko, co jest przechowywane dla tej przeglądarki: każde odczytanie, każde pytanie uzupełniające, każde echo. Identyfikator w ciasteczku zostaje w tym samym momencie zwolniony, więc następne odczytanie zaczyna się od zera.

Żadnego z tych usunięć nie da się cofnąć. Jeśli chcesz najpierw dostać kopię albo nie masz już dostępu do przeglądarki, w której był identyfikator, napisz na [email protected].

Usunięcie konta rozlicza też płatności. Abonament zostaje anulowany, żeby nic więcej nie zostało pobrane, a za abonament roczny zwracane są pieniądze za pełne miesiące, które nie zostały ci jeszcze udostępnione. Jeśli któregoś z tych kroków nie da się dokończyć, usuwanie się zatrzymuje i dowiesz się dlaczego — lepiej wciąż tu istnieć, niż zniknąć, gdy opłaty nadal są pobierane. Jedno zostaje: zapis tego, co zapłacono, pozostaje u Lemon Squeezy, bo prawo wymaga prowadzenia rachunkowości. To pokwitowanie; nie ma w nim nic z twoich pytań ani odczytań.

Twoje prawa

Jeśli jesteś w EOG albo w Wielkiej Brytanii, RODO daje ci prawo zobaczyć, jakie dane są przechowywane, poprawić je, zażądać ich usunięcia, ograniczyć ich wykorzystanie albo się mu sprzeciwić oraz przenieść ich kopię gdzie indziej. Jeśli jesteś w Kalifornii, CCPA daje ci porównywalne prawa, a ta strona nie sprzedaje ani nie udostępnia danych osobowych w rozumieniu tej ustawy. Podstawą prawną przechowywania odczytania jest prawnie uzasadniony interes w tym, żeby strona działała tak, jak zapowiada — czytający, który pamięta; w przypadku konta podstawą jest umowa, którą zawierasz, logując się. Ze wszystkich tych praw możesz skorzystać przyciskiem usuwania albo pisząc na [email protected]. Nic to nie kosztuje, a żeby zapytać, nie potrzebujesz konta. Możesz też złożyć skargę do krajowego organu ochrony danych.

Wiek

Ta strona nie jest dla nikogo poniżej 13 lat ani poniżej wyższej granicy wieku, jeśli twój kraj taką ustala. Jeśli masz mniej niż 18 lat, korzystaj za zgodą rodzica lub opiekuna. Jeśli coś tutaj napisało dziecko, powiedz mi, a to usunę.

Zmiany

Ta strona zmienia się, kiedy zmienia się system, a nie odwrotnie. Data u góry mówi, kiedy ostatnio była zgodna z prawdą. Jeśli zmieni się coś istotnego — nowy podmiot przetwarzający, krótszy albo dłuższy okres przechowywania, nowy rodzaj przechowywanych danych — data się zmieni, a odpowiednia sekcja opisze, co się zmieniło. Pytania: [email protected].

Ewolucja rewersów kart

Jeśli zdecydujesz się rozwijać zestaw rewersów kart, Twoje konto przechowuje wybrany zestaw, typ każdego nagrodzonego zadania i jego datę według czasu japońskiego, punkty rozwoju, odblokowane wyglądy oraz aktualnie używany wygląd. Do tego zapisu nie jest kopiowana treść żadnych pytań ani odpowiedzi. Wyczyszczenie historii odczytów nie usuwa tych postępów ani odblokowań; usunięcie konta je usuwa. Piasek wydany na wygląd jest zapisywany w rejestrze piasku.