Prywatność

Kto to prowadzi

Castarot prowadzi jedna osoba, prywatnie. Nie stoi za tym żadna firma. We wszystkim, co jest w tym tekście — także z prośbą o usunięcie albo wydanie twoich danych — pisz na [email protected].

Co jest przechowywane

Pytanie, które wpisujesz. Karty, które wyszły, i w którą stronę. Odczytanie napisane dla tego pytania. Każde pytanie uzupełniające i odpowiedź. Jeśli zostawiłeś echo — to, co potem zapisałeś jako to, co się naprawdę wydarzyło, i odpowiedź czytającego. Wybrany czytający i rozkład, oraz język strony.

Jeśli się zalogujesz, dochodzi jedno: twój adres e-mail, moment jego potwierdzenia, język, z którego się zalogowałeś, oraz — tylko jeśli ją wybierzesz — która karta jest twoim znakiem. Bez imienia, bez profilu, bez hasła.

Pytanie i wynik to część wrażliwa: swobodny tekst o twojej własnej sytuacji, w którym mogłeś napisać coś, czego nie chciałbyś zostawiać. Dlatego usunięcie zabiera właśnie te dwie rzeczy od razu i dlatego w odczytaniach bez konta to one pustoszeją pierwsze, gdy mija termin.

Logowanie zostawia własny krótki ślad, trzymany osobno od odczytań. Jednorazowy odnośnik leży wyłącznie jako skrót i jest wyrzucany tydzień po wygaśnięciu. Wiadomość, która go niosła, trzyma swój tekst tydzień, potem ten tekst pustoszeje, a wiersz znika po dziewięćdziesięciu dniach. Próby logowania liczone są przez trzydzieści dni, żeby nikt nie mógł walić w drzwi, a odrzuconą próbę odnotowuje się wraz z adresem, z którego przyszła, na dziewięćdziesiąt dni. Nic z tego nie służy do niczego innego.

Liczona jest jeszcze jedna rzecz i nie dotyczy ona ciebie. Gdy wybierasz muzykę w tle, strona dodaje 1 do sumy dla tego utworu, tego dnia i tego języka strony. To liczba, nie zapis: nic nie wiąże jej z tobą, z twoim ciasteczkiem ani z żadnym odczytaniem, więc nie ma tam czego sprawdzać ani czego usuwać. Twój własny wybór pamięta tylko twoja przeglądarka.

Zapłata dokłada dwie rzeczy i nic więcej. Jedna to księga piasku: ile i kiedy przybyło albo ubyło i do którego odczytania poszło. Druga to jeden numer odniesienia, który Stripe nadaje ci jako klientowi, żeby późniejszy zakup albo rezygnacja trafiły do tej samej osoby. Karta do nich nie należy, adres rozliczeniowy również — żadne z nich tutaj nie dociera.

Czego nie ma

Żadnego hasła. Logowanie to jednorazowy odnośnik wysłany na twój adres, więc nie ma czego ukraść ani czego użyć drugi raz. Bez imienia, bez profilu, bez zdjęcia. Żadnych danych karty ani adresu rozliczeniowego: kartę obsługuje Stripe na swoich stronach i nigdy nie dociera ona tutaj. Żadnej obcej statystyki: ta strona nie ładuje ani jednego cudzego skryptu, więc nie ma Google Analytics, nie ma Clarity, nie ma piksela reklamowego.

Twój adres IP nie trafia do bazy za nic z tego, co ciągniesz albo piszesz. Jedynym wyjątkiem jest maszyneria logowania, opisana wyżej: próby liczy się po adresie, żeby nie dało się walić w drzwi, a odrzuconą próbę odnotowuje się wraz z adresem, z którego przyszła. Obie rzeczy sprzątają się same w podanych terminach. Poza tym adres pojawia się na chwilę w logu serwera, jak na każdym serwerze WWW, i jest używany w chwili żądania, by przez odwrotny DNS sprawdzić, czy odwiedzający, który podaje się za robota wyszukiwarki, naprawdę nim jest. W zapisanym wpisie o robocie zostają tylko user agent, ścieżka i język — nie adres.

Kim tu jesteś

Bez konta tą przeglądarką jesteś ty. Przy pierwszym rozkładzie strona wkłada losowy id do ciasteczka o nazwie cst_a. Nie ma w nim nic o tobie — jest po to, żeby czytający rozpoznał, że dwa odczytania pochodzą od tej samej osoby. Ciasteczko jest http-only, chodzi tylko po https, nie jest udostępniane innym stronom i żyje rok.

To tnie w obie strony i warto o tym wiedzieć, zanim się na tym oprzesz: w innej przeglądarce, na innym urządzeniu albo po wyczyszczeniu ciasteczek jesteś tu kimś innym. Wcześniejsze odczytania nie znikają, ale nic już cię z nimi nie połączy — co znaczy też, że z tamtej strony nie da się ich usunąć.

Konto jest wyjściem z tego. Zaloguj się, a tożsamością staje się adres: odczytania zrobione już w tej przeglądarce przenoszą się raz, a od tej pory ta sama historia idzie za tobą na każde urządzenie, z którego się logujesz. Sesja leży w drugim ciasteczku, cst_session, które jest podpisane, a nie zapisane, i żyje trzydzieści dni.

Kto jeszcze tego dotyka

Odczytanie pisze duży model językowy od DeepSeek. Żeby je zrobić, twoje pytanie, karty i wskazówki dla czytającego idą do API DeepSeek. Jeśli wolisz, żeby jakiegoś pytania nigdy nie zobaczyła strona trzecia, nie wpisuj go — ciągnij bez pytania; otwarte odczytanie działa.

Baza danych to Neon, na AWS w Singapurze. Sama strona chodzi na serwerze ConoHa w Japonii, za Cloudflare, które widzi przechodzące żądania. Poczta logowania wychodzi przez Amazon SES w Tokio, które widzi adres doręczenia. Jeśli kupujesz piasek, Stripe przyjmuje płatność i widzi twoją kartę oraz dane do rachunku. To cała lista.

Jak długo to leży

Z kontem to, co napisałeś, leży, dopóki sam tego nie zdejmiesz. Nic nie wygasa na zegarze, bo masz czym to odzyskać — usunięcie poniżej i adres, na który można napisać.

Bez konta jest odwrotnie, i to celowo: po 180 dniach pytanie, odczytanie, pytania uzupełniające i wynik pustoszeją. Kto nie ma konta, nie może wrócić później i ich zdjąć, więc strona robi to za niego. Sam wiersz zostaje — jakie karty i kiedy wyszły to podstawa, żeby czytający mógł powiedzieć „ta wraca do ciebie po raz trzeci”, a ta część nie jest prywatna w tym samym sensie.

To nie jest zdanie napisane dla przyzwoitości. Chodzi na zegarze na serwerze i przy każdym przebiegu drukowane jest, ile wpisów wciąż przekracza termin. Przy ostatnim przebiegu ta liczba wynosiła zero.

Usuwanie

Zalogowany masz przycisk na dole własnej strony. Zabiera konto, wszystko, co pod nim napisano, sam adres i notatki, które trzymała maszyneria logowania. Najpierw pokazuje, ile tego jest, pyta raz, a potem usuwa — od razu, nie w kolejce.

Bez konta taki sam przycisk jest na stronie „O tym” i zabiera wszystko, co przechowywane jest dla tej przeglądarki: każde odczytanie, każde pytanie uzupełniające, każde echo. Id w ciasteczku zostaje wtedy puszczone, więc następne odczytanie zaczyna się od zera.

Żadnego z nich nie da się cofnąć. Jeśli wolałbyś najpierw kopię albo zgubiłeś przeglądarkę, w której było id, napisz na [email protected].

Usunięcie konta porządkuje też pieniądze. Abonament zostaje wypowiedziany, żeby nic więcej nie zostało pobrane, a abonament roczny zwrócony za pełne miesiące, których jeszcze ci nie wydano. Jeśli któregoś z tych kroków nie da się dokończyć, usuwanie zatrzymuje się i dowiesz się dlaczego — lepiej wciąż tu być niż zostać wymazanym, gdy obciążenie dalej biegnie. Jedno zostaje: ślad tego, co zapłacono, pozostaje u Stripe, bo prawo wymaga prowadzenia ksiąg. To pokwitowanie; nie ma w nim nic z twoich pytań ani odczytań.

Twoje prawa

Jeśli jesteś w EOG albo w Wielkiej Brytanii, RODO daje ci prawo zobaczyć, co jest trzymane, poprawić to, kazać usunąć, ograniczyć użycie albo się mu sprzeciwić i zabrać kopię gdzie indziej. Jeśli jesteś w Kalifornii, CCPA daje porównywalne prawa, a ta strona nie sprzedaje ani nie udostępnia danych osobowych w rozumieniu tamtej ustawy. Podstawą prawną przechowywania odczytania jest prawnie uzasadniony interes w tym, żeby strona działała tak, jak o sobie mówi — czytający, który pamięta; dla konta podstawą jest umowa, którą zawierasz logowaniem. Wszystko to wykonuje się przyciskiem usuwania albo listem na [email protected]. Nic to nie kosztuje i żeby zapytać, konto nie jest potrzebne. Możesz też złożyć skargę do organu ochrony danych w swoim kraju.

Wiek

Ta strona nie jest dla nikogo poniżej 13 lat ani poniżej wyższej granicy wieku, jeśli twój kraj taką ustala. Jeśli masz mniej niż 18 lat, korzystaj za zgodą rodzica lub opiekuna. Jeśli coś tutaj napisało dziecko, powiedz mi, a to usunę.

Zmiany

Ta strona zmienia się, kiedy zmienia się system, a nie odwrotnie. Data u góry mówi, kiedy ostatnio była prawdziwa. Jeśli zmieni się coś istotnego — nowy podmiot przetwarzający, krótsze albo dłuższe przechowywanie, coś jeszcze, co zaczęto trzymać — data się przesunie, a właściwy fragment powie, co się zmieniło. Pytania: [email protected].