Gizlilik

Burayı kim yürütüyor

Castarot’u tek bir kişi, kendi başına yürütüyor. Arkasında şirket yok. Bu metindeki her şey için — verilerinin silinmesi ya da dışarı verilmesi isteği de dahil — [email protected] adresine yaz.

Ne tutuluyor

Yazdığın soru. Çıkan kartlar ve hangi yönde durdukları. O soru için yazılan okuma. Sorduğun her ek soru ve yanıtı. Bir yankı bıraktıysan, sonradan gerçekten olan diye not ettiğin şey ve okuyucunun buna yanıtı. Seçtiğin okuyucu ve açılım, ve sayfanın dili.

Giriş yaparsan bir şey daha: e-posta adresin, doğrulandığı an, giriş yaptığın dil ve — yalnızca birini seçersen — işaretin olarak hangi kartı aldığın. İsim yok, profil yok, parola yok.

Soru ve sonuç hassas olan kısım: kendi durumun hakkında serbest metin, ve orada kalmasını istemeyeceğin bir şey yazmış olabilirsin. Silme düğmesi tam da bu ikisini anında kaldırıyor; hesaba bağlı olmayan okumalarda ise süre dolduğunda ilk boşalan yine bunlar oluyor.

Giriş yapmak kendi kısa izini bırakıyor, okumalardan ayrı tutuluyor. Tek kullanımlık bağlantı yalnızca özet biçiminde duruyor ve süresi dolduktan bir hafta sonra atılıyor. Onu taşıyan ileti metnini bir hafta saklıyor, sonra o metin boşaltılıyor ve satır doksan günde gidiyor. Kapıya vurulamasın diye giriş denemeleri otuz gün sayılıyor; geri çevrilen bir deneme, geldiği adresle birlikte doksan gün not ediliyor. Bunların hiçbiri başka bir şeye kullanılmıyor.

Bir şey daha sayılıyor ve o senin hakkında değil. Bir fon müziği seçtiğinde site o parça, o gün ve o sayfa dili için bir toplama 1 ekliyor. Bu bir sayı, kayıt değil: ne seninle, ne çerezinle, ne de herhangi bir okumayla bağlı; dolayısıyla orada bakılacak da silinecek de bir şey yok. Kendi seçimini yalnızca tarayıcın hatırlıyor.

Ödeme tam iki şey ekliyor, fazlası değil. Biri kumun defteri: ne zaman ne kadar geldi ya da gitti, hangi okumaya gitti. Diğeri, Stripe’ın sana müşteri olarak verdiği tek bir referans numarası; sonraki bir alışveriş ya da bir iptal aynı kişiye düşsün diye. Kart bunlara dahil değil, fatura adresi de değil — ikisi de buraya ulaşmıyor.

Ne tutulmuyor

Parola yok. Giriş, adresine gönderilen tek kullanımlık bir bağlantıyla oluyor; yani çalınacak bir şey de, yeniden kullanılacak bir şey de yok. İsim yok, profil yok, fotoğraf yok. Kart bilgisi ve fatura adresi de yok: kartı Stripe kendi sayfalarında işliyor ve buraya hiç ulaşmıyor. Üçüncü taraf istatistiği yok: bu site dışarıdan tek bir betik bile yüklemiyor, yani Google Analytics de, Clarity de, reklam pikseli de yok.

IP adresin, çektiğin ya da yazdığın hiçbir şey için veri tabanına yazılmıyor. Tek istisna yukarıda anlatılan giriş düzeneği: kapıya vurulamasın diye denemeler adres başına sayılıyor ve geri çevrilen bir deneme geldiği adresle birlikte not ediliyor. İkisi de belirtilen sürelerde kendi kendini temizliyor. Bunun dışında bir adres, her web sunucusunda olduğu gibi sunucu kaydında kısa süre görünüyor ve istek anında, kendini arama tarayıcısı diye tanıtan bir ziyaretçinin gerçekten öyle olup olmadığını ters DNS ile doğrulamak için kullanılıyor. Saklanan tarayıcı kaydında yalnızca user agent, yol ve dil kalıyor — adres değil.

Burada kimsin

Hesap yokken bu tarayıcı senin kimliğin. İlk kez kart çektiğinde site cst_a adlı bir çereze rastgele bir id koyuyor. İçinde senin hakkında hiçbir şey yok — yalnızca bir okuyucunun iki okumanın aynı kişiden geldiğini tanıması için var. Çerez http-only, sadece https üzerinden gidiyor, başka sitelerle paylaşılmıyor ve bir yıl duruyor.

Bu iki yönlü kesiyor ve güvenmeden önce bilmekte fayda var: başka bir tarayıcıda, başka bir cihazda ya da çerezleri temizledikten sonra burada başka birisin. Önceki okumaların yok olmuyor ama seni onlara bağlayacak hiçbir şey kalmıyor — yani o taraftan silinmeleri de mümkün olmuyor.

Hesap bundan çıkış yolu. Giriş yap, kimlik adrese geçsin: o tarayıcıda yapılmış okumalar bir kez taşınıyor ve bundan sonra aynı geçmiş, giriş yaptığın her cihazda seninle geliyor. Oturum cst_session adlı ikinci bir çerezde duruyor; bu saklanmıyor, imzalanıyor ve otuz gün geçerli.

Başka kim dokunuyor

Okumayı DeepSeek’in büyük dil modeli yazıyor. Üretmek için sorun, kartlar ve okuyucuya verilen yönergeler DeepSeek’in API’sine gidiyor. Belirli bir soruyu üçüncü bir tarafın hiç görmemesini istiyorsan onu yazma — sorusuz çek; açık bir okuma da yürür.

Veri tabanı Neon, AWS üzerinde Singapur’da. Sitenin kendisi Japonya’da bir ConoHa sunucusunda çalışıyor, önünde geçen istekleri gören Cloudflare var. Giriş postası Tokyo’daki Amazon SES üzerinden çıkıyor; orası teslim adresini görüyor. Kum satın alırsan ödemeyi Stripe alıyor ve kartınla fatura bilgilerini görüyor. Liste bundan ibaret.

Ne kadar kalıyor

Hesap varken yazdığın şey, sen kaldırana kadar duruyor. Hiçbir şey zamanlayıcıyla dolmuyor, çünkü geri almanın bir yolu var: aşağıdaki silme düğmesi ve yazabileceğin bir adres.

Hesap yokken tam tersi, ve bu bilerek böyle: 180 günün sonunda soru, okuma, ek sorular ve sonuç boşaltılıyor. Hesabı olmayan biri sonradan gelip bunları indiremez, o yüzden site onun yerine yapıyor. Satırın kendisi kalıyor — hangi kartların ne zaman çıktığı, bir okuyucunun “bu sana üçüncü kez dönüyor” diyebilmesinin dayanağı ve o kısım aynı anlamda özel değil.

Bu, sorumlu görünmek için yazılmış bir cümle değil. Sunucuda bir zamanlayıcıyla çalışıyor ve her turda süreyi hâlâ aşan kayıt sayısı basılıyor. Son turda o sayı sıfırdı.

Silmek

Giriş yapmışsan düğme kendi sayfanın en altında. Hesabı, altında yazılmış her şeyi, adresin kendisini ve giriş düzeneğinin tuttuğu notları kaldırıyor. Önce kaç şey olduğunu gösteriyor, bir kez soruyor, sonra siliyor — sıraya almadan, o anda.

Hesap yoksa aynı türden düğme “Hakkında” sayfasında ve bu tarayıcı için saklanan her şeyi kaldırıyor: her okuma, her ek soru, her yankı. Çerezdeki id de aynı anda bırakılıyor, böylece sonraki okuma sıfırdan başlıyor.

İkisi de geri alınamıyor. Önce bir kopya istersen ya da id’yi taşıyan tarayıcıyı kaybettiysen [email protected] adresine yaz.

Hesabı silmek para tarafını da kapatıyor. Abonelik iptal ediliyor ki bir daha tahsilat olmasın, yıllık abonelik ise sana henüz verilmemiş tam aylar için iade ediliyor. Bunlardan biri tamamlanamazsa silme duruyor ve nedeni sana söyleniyor — bir tahsilat dönerken silinmiş olmaktansa, burada hâlâ var olmak daha iyi. Bir şey kalıyor: ödenenin kaydı Stripe’ta kalıyor, çünkü yasa defter tutmayı zorunlu kılıyor. O bir makbuz; içinde ne sorularından ne de okumalarından bir şey var.

Haklarını

AEA’da ya da Birleşik Krallık’taysan GDPR sana tutulanı görme, düzelttirme, sildirme, kullanımını sınırlama ya da buna itiraz etme ve bir kopyasını başka yere götürme hakkı veriyor. Kaliforniya’daysan CCPA benzer haklar veriyor; bu site o yasanın kastettiği anlamda kişisel bilgi satmıyor ve paylaşmıyor. Bir okumayı saklamanın hukuki dayanağı, sitenin kendisi hakkında söylediği gibi çalışmasındaki meşru menfaat — hatırlayan bir okuyucu; hesap içinse dayanak, giriş yaparak kurduğun anlaşma. Bunların hepsi silme düğmesiyle ya da [email protected] adresine yazarak kullanılabilir. Ücreti yok ve sormak için hesap gerekmiyor. Ülkendeki veri koruma kurumuna da şikâyette bulunabilirsin.

Yaş

Bu site 13 yaşından küçükler için değil; ülken daha yüksek bir alt sınır koyuyorsa o geçerli. 18 yaşından küçüksen anne, baba ya da vasinin izniyle kullan. Burada bir çocuğun yazdığı bir şey varsa bana söyle, kaldırayım.

Değişiklikler

Bu sayfa sistem değiştiğinde değişir, tersi değil. Yukarıdaki tarih, en son ne zaman doğru olduğunu söyler. Esaslı bir şey değişirse — yeni bir işleyen, daha kısa ya da daha uzun bir saklama, tutulmaya başlanan yeni bir şey — tarih kayar ve ilgili bölüm neyin değiştiğini söyler. Sorular: [email protected].