Gizlilik

Burayı kim yürütüyor

Castarot’u tek bir kişi, bireysel olarak yürütüyor. Arkasında bir şirket yok. Bu metinle ilgili her konuda — verilerinin silinmesi ya da dışa aktarılması isteği de dahil — [email protected] adresine yaz.

Ne tutuluyor

Yazdığın soru. Çıkan kartlar ve hangi yönde durdukları. Senin için yazılan okuma. Sorduğun her ek soru ve yanıtı. Bir yankı bıraktıysan, sonradan gerçekten olan diye not ettiğin şey ve okuyucunun buna verdiği yanıt. Seçtiğin okuyucu ve açılım ile sayfanın dili.

Giriş yaparsan birkaç şey daha: e-posta adresin, doğrulandığı an, giriş yaptığın dil, parolanın geri çevrilemeyecek şekilde karıştırılmış bir hâli (parolanın kendisi değil — aşağıya bak) ve yalnızca birini seçersen, işaretin olarak hangi kartı aldığın. İsim yok, profil yok.

Soru ve sonuç işin hassas kısmı: ikisi de kendi durumun hakkında serbest metin ve saklanmasını istemeyeceğin bir şey yazmış olabilirsin. Silme düğmesine bastığın anda kaldırılmaları da, hesaba bağlı olmayan okumalarda saklama süresi dolunca ilk boşaltılan şeyin onlar olması da bu yüzden.

Giriş yapmanın da okumalardan ayrı tutulan, kendine ait kısa bir izi var. E-postayla gönderilen tek kullanımlık bir kod yalnızca özet (hash) olarak saklanıyor ve süresi dolduktan bir hafta sonra siliniyor. Kodu taşıyan iletinin metni bir hafta saklanıyor; sonra bu metin siliniyor, kaydın kendisi de doksan gün sonra kaldırılıyor. Kapı art arda zorlanamasın diye, yanlış girilen parolalar da dâhil, giriş denemelerinin sayısı otuz gün tutuluyor; geri çevrilen bir deneme de geldiği adresle birlikte kaydediliyor ve doksan gün tutuluyor. Bunların hiçbiri başka bir şey için kullanılmıyor.

Bir şey daha sayılıyor ve bu senin hakkında değil. Bir fon müziği seçtiğinde site, o parça, o gün ve o sayfa dili için tutulan sayacı 1 artırıyor. Bu bir sayı, kayıt değil: onu sana, çerezine ya da herhangi bir okumaya bağlayan hiçbir şey yok; dolayısıyla içinde bakılacak da silinecek de bir şey yok. Kendi seçimini yalnızca tarayıcın hatırlıyor.

Ödeme yapmak yalnızca iki şey ekliyor, fazlasını değil. Biri kum defteri: ne kadar kum geldiği ya da harcandığı, ne zaman ve hangi okuma için. Diğeri, Lemon Squeezy’nin sana müşteri olarak verdiği tek bir referans numarası; sonraki bir alışveriş ya da iptal aynı kişiyle eşleşsin diye. Kart bilgilerin bunların arasında değil, fatura adresin de — ikisi de bu siteye hiç ulaşmıyor.

Ne tutulmuyor

Yazdığın hâliyle parolan yok. Saklanan şey tuzlanmış bir özet (salted hash; PBKDF2-SHA256, 600.000 tur): bir parolanın doğru olup olmadığını anlamaya yetiyor, ama parolaya geri çevrilemiyor; bu yüzden seninkini bu site bile okuyamıyor. İsim yok, profil yok, fotoğraf yok. Kart bilgisi ve fatura adresi de yok: kart Lemon Squeezy’nin kendi sayfalarında işleniyor ve bu siteye hiç ulaşmıyor. Üçüncü taraf analiz aracı yok: bu site tek bir üçüncü taraf betiği bile yüklemiyor, yani Google Analytics de, Clarity de, reklam pikseli de yok.

IP adresin, çektiğin ya da yazdığın hiçbir şey için veri tabanına yazılmıyor. Tek istisna yukarıda anlatılan giriş düzeneği: kapı art arda zorlanamasın diye denemeler adres başına sayılıyor ve geri çevrilen bir deneme geldiği adresle birlikte not ediliyor. İkisi de belirtilen sürelerin sonunda kendiliğinden siliniyor. Bunun dışında bir adres, her web sunucusunda olduğu gibi sunucu günlüğünde kısa süre görünüyor ve istek anında, kendini arama motoru botu olarak tanıtan bir ziyaretçinin gerçekten öyle olup olmadığını ters DNS ile doğrulamak için kullanılıyor. Saklanan bot kaydında yalnızca kullanıcı aracısı (user agent), istenen yol ve dil kalıyor — adres değil.

Burada kimsin

Hesap yokken bu tarayıcı senin kimliğin. İlk kez kart çektiğinde site, cst_a adlı bir çereze rastgele bir tanımlayıcı koyuyor. İçinde senin hakkında hiçbir bilgi yok — yalnızca bir okuyucunun iki okumanın aynı kişiden geldiğini anlayabilmesi için var. Çerez http-only, yalnızca https üzerinden gönderiliyor, başka sitelerle paylaşılmıyor ve bir yıl geçerli.

Bu, iki tarafı keskin bir bıçak ve buna güvenmeden önce bilmekte fayda var: başka bir tarayıcıda, başka bir cihazda ya da çerezleri temizledikten sonra burada yeni birisin. Önceki okumaların yok olmuyor ama seni onlara bağlayabilecek hiçbir şey kalmıyor — bu da onları kendi tarafından artık silemeyeceğin anlamına geliyor.

Hesap bundan çıkış yolu. Giriş yaptığında kimliğin artık e-posta adresin oluyor: o tarayıcıda yapılan okumalar, orada ilk kez giriş yaptığında hesabına taşınıyor; sonrasında orada giriş yapmadan yapılanlar da aynı hesapla bir sonraki girişte bu hesaba taşınıyor — asla başka bir hesaba değil. Bundan sonra aynı geçmiş, giriş yaptığın her cihazda seninle geliyor; çıkış yaptıktan sonra o tarayıcı yalnızca orada hesapsız yapılan okumaları gösteriyor. Oturum, cst_session adlı ikinci bir çerezde duruyor; saklanmak yerine imzalanıyor ve otuz gün geçerli.

Başka kimin elinden geçiyor

Okumayı DeepSeek’in büyük dil modeli yazıyor. Okumayı üretmek için yazdığın soru, kartlar ve okuyucuya verilen yönergeler DeepSeek’in API’sine gönderiliyor. Belirli bir soruyu üçüncü bir tarafın hiç görmemesini istiyorsan onu yazma — bunun yerine soru yazmadan çek; açık bir okuma da işe yarıyor.

Veri tabanı Neon, AWS üzerinde Singapur’da. Sitenin kendisi Japonya’da bir ConoHa sunucusunda, Cloudflare’in arkasında çalışıyor; Cloudflare, üzerinden geçen istekleri görüyor. Giriş e-postaları ve kendi e-postana göndermeyi seçtiğin okumalar Tokyo’daki Amazon SES üzerinden gönderiliyor; SES teslim ettiği adresi, bir okumada ise okumanın içeriğini de görüyor. Bu e-postanın bir kopyası, teslim edilemezse yeniden gönderilebilmesi için yedi gün saklanıyor; sonra metni siliniyor ve yalnızca gönderildiğine dair kayıt kalıyor. Bir okumayı paylaştığında yeni hiçbir şey saklanmıyor: bağlantının kendisi hangi okuma olduğunu, ne zaman çalışmayı bırakacağını (30 gün sonra) ve sorunun gösterilip gösterilmediğini belirtiyor. Bir okumayı başka birinin adresine gönderirsen o adres, e-postayla birlikte aynı yedi gün boyunca saklanıyor, ardından yerini tek yönlü bir parmak izine bırakıyor; bu parmak izi, sitenin yalnızca tekrarlanan gönderimleri sayıp durdurabilmesini sağlıyor. O kişi artık e-posta almak istemediğini bildirirse yalnızca bu parmak izi saklanıyor. Kum satın alırsan satıcı Lemon Squeezy (Amerika Birleşik Devletleri’ndeki Sold through Link, LLC; eski adıyla Lemon Squeezy LLC): ödemeyi o alıyor, kartınla fatura bilgilerini görüyor ve bunları kendi gizlilik politikası kapsamında işliyor. Liste bundan ibaret.

Ne kadar kalıyor

Hesabın varsa yazdıkların, sen kaldırana kadar duruyor. Hiçbir şey bir zamanlayıcıyla kendiliğinden silinmiyor, çünkü sonradan dönüp onlara ulaşabileceğin bir yol var: aşağıdaki silme düğmesi ve yazabileceğin bir adres.

Hesabın yoksa durum bilerek tam tersi: 180 günün sonunda soru, okuma, ek sorular ve sonuç boşaltılıyor. Hesabı olmayan birinin sonradan gelip bunları kaldırmasının bir yolu yok, o yüzden site bunu onun yerine yapıyor. Kaydın kendisi kalıyor — bir okuyucunun “bu sana üçüncü kez dönüyor” diyebilmesini sağlayan şey, hangi kartların ne zaman çekildiği; bu kısım aynı anlamda özel değil.

Bu, sorumlu görünmek için yazılmış bir cümle değil. Sunucuda bir zamanlayıcıyla çalışıyor ve her çalıştığında, süresi geçtiği hâlde hâlâ duran kayıtların sayısı yazdırılıyor. Son çalıştığında bu sayı sıfırdı.

Silmek

Giriş yapmışsan düğme kendi sayfanın en altında. Hesabı, o hesapla yazılmış her şeyi, e-posta adresinin kendisini ve giriş düzeneğinin tuttuğu kayıtları kaldırıyor. Önce kaç kayıt olduğunu gösteriyor, isteğin gerçekten sana ait olduğundan emin olmak için adresine bir kod gönderiyor ve sen o kodu girince siliyor — sıraya almadan, o anda.

Hesap yoksa aynı türden düğme “Hakkında” sayfasında ve bu tarayıcı için saklanan her şeyi kaldırıyor: her okuma, her ek soru, her yankı. Çerezdeki kimlik de aynı anda serbest bırakılıyor, böylece sonraki okuma sıfırdan başlıyor.

İkisi de geri alınamıyor. Önce bir kopya istersen ya da kimliği tutan tarayıcıyı kaybettiysen [email protected] adresine yaz.

Hesabı silmek para tarafını da kapatıyor. Abonelik iptal ediliyor ki bir daha tahsilat olmasın; yıllık planda ise sana henüz verilmemiş tam aylar için iade yapılıyor. Bunlardan biri tamamlanamazsa silme duruyor ve nedeni sana söyleniyor — tahsilat sürerken silinmektense burada hâlâ var olmak daha iyi. Yine de bir şey kalıyor: ödenenin kaydı Lemon Squeezy’de duruyor, çünkü yasa defter tutmayı zorunlu kılıyor. O kayıt bir makbuz; içinde ne sorularından ne de okumalarından bir şey var.

Hakların

AEA’da ya da Birleşik Krallık’taysan GDPR sana tutulanı görme, düzelttirme, sildirme, kullanımını sınırlama ya da buna itiraz etme ve bir kopyasını başka yere götürme hakkı veriyor. Kaliforniya’daysan CCPA benzer haklar veriyor; bu site o yasanın kastettiği anlamda kişisel bilgi satmıyor ve paylaşmıyor. Bir okumayı saklamanın hukuki dayanağı, sitenin kendisi hakkında söylediği gibi çalışmasındaki meşru menfaat — hatırlayan bir okuyucu; hesap içinse dayanak, giriş yaparak kurduğun anlaşma. Bunların hepsi silme düğmesiyle ya da [email protected] adresine yazarak kullanılabilir. Ücreti yok ve sormak için hesap gerekmiyor. Ülkendeki veri koruma kurumuna da şikâyette bulunabilirsin.

Yaş

Bu site 13 yaşından küçükler için değil; ülken daha yüksek bir alt sınır koyuyorsa o geçerli. 18 yaşından küçüksen anne, baba ya da vasinin izniyle kullan. Burada bir çocuğun yazdığı bir şey varsa bana söyle, kaldırırım.

Değişiklikler

Bu sayfa sistem değiştiğinde değişir, tersi değil. Yukarıdaki tarih, en son ne zaman doğru olduğunu söyler. Esaslı bir şey değişirse — yeni bir veri işleyen, daha kısa ya da daha uzun bir saklama süresi, tutulmaya başlanan yeni bir şey — tarih güncellenir ve ilgili bölüm neyin değiştiğini söyler. Sorular: [email protected].

Kart arkası evrimi

Bir kart arkası setini geliştirmeyi seçersen hesabın şunları saklar: seçtiğin set; ödüllendirilen her görevin türü, Japonya saatine göre tarihi ve gelişim puanları; açılan görünümler ve kullandığın görünüm. Bu kayda hiçbir soru veya cevap metni kopyalanmaz. Okuma geçmişini temizlemek bu ilerlemeyi veya açtığın görünümleri kaldırmaz; hesabı silmek bunları kaldırır. Bir görünüm için harcanan kum, kum hareketleri kaydına işlenir.