Приватность

Кто это ведёт

Castarot ведёт один человек, частным порядком. Никакой компании за этим нет. По любому вопросу из этого текста — включая просьбу удалить или выгрузить ваши данные — пишите на [email protected].

Что хранится

Вопрос, который вы напечатали. Выпавшие карты и в каком положении. Разбор, написанный для этого вопроса. Каждый уточняющий вопрос и ответ на него. Если вы поставили отклик — то, что вы потом записали как случившееся на самом деле, и ответ чтеца на это. Выбранный чтец и расклад, и язык страницы.

Если вы вошли в аккаунт, добавляется одно: адрес почты, момент его подтверждения, язык, с которого вы вошли, и — только если вы её выберете — какую карту вы взяли своим знаком. Ни имени, ни профиля, ни пароля.

Вопрос и итог — чувствительная часть: свободный текст о собственном положении, где вы могли написать то, что не хотели бы оставлять. Поэтому удаление убирает именно их на месте, и поэтому в раскладах без аккаунта они первыми опустошаются, когда срок выходит.

Вход оставляет собственный короткий след, отдельно от раскладов. Одноразовая ссылка лежит только в виде хеша и выбрасывается через неделю после истечения. Письмо, которое её несло, держит свой текст неделю, затем текст опустошается, а строка уходит через девяносто дней. Попытки входа считаются тридцать дней, чтобы нельзя было долбиться в дверь, а отклонённая попытка отмечается вместе с адресом, с которого пришла, на девяносто дней. Ничто из этого не используется ни для чего другого.

Считается ещё одна вещь, и она не про вас. Когда вы выбираете фоновую музыку, сайт прибавляет 1 к итогу по этой вещи, этому дню и этому языку страницы. Это число, а не запись: ничто не связывает его ни с вами, ни с вашей кукой, ни с каким-либо раскладом, так что там нечего смотреть и нечего удалять. Ваш собственный выбор помнит только ваш браузер.

Оплата добавляет ровно две вещи. Первая — счёт по песку: сколько и когда прибавилось или ушло и на какой расклад. Вторая — один-единственный ссылочный номер, который Stripe выдаёт вам как клиенту, чтобы следующая покупка или отмена легли на того же человека. Карта в них не входит, и платёжный адрес тоже — ни то, ни другое сюда не попадает.

Что не хранится

Никакого пароля. Вход — одноразовая ссылка на ваш адрес, так что красть нечего и переиспользовать нечего. Ни имени, ни профиля, ни фотографии. Никаких данных карты и никакого платёжного адреса: карту принимает Stripe на своих страницах, и сюда она не попадает. Никакой сторонней аналитики: этот сайт не подгружает ни одного чужого скрипта, значит нет ни Google Analytics, ни Clarity, ни рекламного пикселя.

Ваш IP-адрес не записывается в базу ни для чего из того, что вы тянете или пишете. Единственное исключение — механика входа, описанная выше: попытки считаются по адресу, чтобы нельзя было долбиться в дверь, а отклонённая попытка отмечается вместе с адресом, с которого пришла. И то и другое само убирается в указанные сроки. Помимо этого адрес ненадолго появляется в журнале сервера, как на любом веб-сервере, и используется в момент запроса, чтобы обратным DNS проверить, действительно ли посетитель, называющий себя поисковым роботом, им является. В сохраняемой записи о роботе остаются только user agent, путь и язык — не адрес.

Кто вы здесь

Без аккаунта этот браузер и есть ваша личность. При первом раскладе сайт кладёт случайный id в куку с именем cst_a. В нём нет ничего о вас — он существует только затем, чтобы чтец узнал, что два расклада пришли от одного человека. Кука http-only, ходит только по https, другим сайтам не отдаётся и живёт год.

Это режет в обе стороны, и это стоит знать, прежде чем на это опираться: в другом браузере, на другом устройстве или после очистки кук вы здесь другой человек. Прежние расклады не исчезают, но связать вас с ними уже нечем — а значит, и удалить их с той стороны нельзя.

Аккаунт — выход из этого. Войдите, и личностью становится адрес: расклады, уже сделанные в том браузере, переезжают один раз, и дальше одна и та же история идёт за вами на любое устройство, с которого вы входите. Сессия лежит во второй куке, cst_session, она подписана, а не сохранена, и живёт тридцать дней.

Кто ещё прикасается

Разбор пишет большая языковая модель от DeepSeek. Чтобы его получить, ваш вопрос, карты и указания чтецу уходят в API DeepSeek. Если вы предпочитаете, чтобы какой-то вопрос никогда не увидела третья сторона, не печатайте его — тяните без вопроса; открытый расклад работает.

База данных — Neon, на AWS в Сингапуре. Сам сайт крутится на сервере ConoHa в Японии, за Cloudflare, который видит проходящие запросы. Письмо для входа уходит через Amazon SES в Токио, который видит адрес доставки. Если вы покупаете песок, оплату принимает Stripe и видит вашу карту и платёжные данные. Вот и весь список.

Сколько это лежит

С аккаунтом написанное лежит, пока вы сами его не уберёте. Ничто не истекает по таймеру, потому что у вас есть чем его забрать — удаление ниже и адрес, куда написать.

Без аккаунта всё наоборот, и нарочно: через 180 дней вопрос, разбор, уточнения и итог опустошаются. Тому, у кого нет аккаунта, некуда вернуться позже и снять их, поэтому сайт делает это за него. Сама строка остаётся — какие карты и когда выпали, это основа для того, чтобы чтец мог сказать «эта возвращается к вам уже третий раз», и эта часть приватна не в том же смысле.

Это не фраза, написанная для приличия. Она выполняется по таймеру на сервере, и при каждом проходе печатается, сколько записей ещё просрочено. На последнем проходе это число было нулём.

Удаление

Если вы вошли, кнопка внизу вашей собственной страницы. Она убирает аккаунт, всё написанное под ним, сам адрес и отметки, которые держала механика входа. Сначала показывает, сколько всего, спрашивает один раз, и затем удаляет — сразу, не в очередь.

Без аккаунта такая же кнопка есть на странице «О сайте» и убирает всё, что хранится для этого браузера: каждый расклад, каждое уточнение, каждый отклик. Id в куке отпускается тогда же, так что следующий расклад начинается с нуля.

Ни то, ни другое не отменить. Если вы предпочли бы сначала получить копию, или потеряли браузер, в котором был id, — пишите на [email protected].

Удаление аккаунта закрывает и денежную сторону. Подписка отменяется, чтобы больше ничего не списывалось, а годовая возвращается за те целые месяцы, которые вам ещё не были выданы. Если что-то из этого не удаётся довести до конца, удаление останавливается и вам говорят почему — лучше ещё существовать здесь, чем быть стёртым, пока списание продолжает идти. Одно остаётся: след того, что было оплачено, остаётся у Stripe, потому что закон требует вести учёт. Это квитанция; ни ваших вопросов, ни ваших разборов в ней нет.

Ваши права

Если вы в ЕЭЗ или Великобритании, GDPR даёт право увидеть то, что хранится, исправить, потребовать удаления, ограничить использование или возразить против него и забрать копию. Если вы в Калифорнии, CCPA даёт сопоставимые права, и этот сайт не продаёт и не передаёт персональные данные в том смысле, который вкладывает этот закон. Правовое основание хранить расклад — законный интерес в том, чтобы сайт работал так, как он о себе говорит: чтец, который помнит; для аккаунта основанием служит соглашение, которое вы заключаете входом. Всё это осуществляется кнопкой удаления или письмом на [email protected]. Это бесплатно, и чтобы спросить, аккаунт не нужен. Вы также можете пожаловаться в надзорный орган по защите данных в своей стране.

Возраст

Этот сайт не для тех, кому меньше 13, и не ниже более высокого минимального возраста, если ваша страна его устанавливает. Если вам меньше 18, пользуйтесь с согласия родителя или опекуна. Если что-то здесь написал ребёнок, скажите мне, и я это уберу.

Изменения

Эта страница меняется, когда меняется система, а не наоборот. Дата наверху говорит, когда она была верна в последний раз. Если меняется что-то существенное — новый обработчик, более короткий или длинный срок хранения, что-то ещё, что стало храниться, — дата сдвигается, а нужный раздел говорит, что изменилось. Вопросы: [email protected].