Приватність

Хто це веде

Castarot веде одна людина, приватно. Жодної компанії за цим немає. У будь-якій справі з цього тексту — зокрема з проханням стерти чи вивантажити ваші дані — пишіть на [email protected].

Що зберігається

Питання, яке ви набрали. Карти, що випали, і в якому положенні. Тлумачення, написане для цього питання. Кожне уточнення і відповідь на нього. Якщо ви лишили відлуння — те, що ви потім записали як те, що сталося насправді, і відповідь читця на це. Обраний читець і розклад, і мова сторінки.

Якщо ви увійшли, додається одне: адреса пошти, момент її підтвердження, мова, з якої ви увійшли, і — лише якщо ви її оберете — яку карту ви взяли своїм знаком. Ні імені, ні профілю, ні пароля.

Питання і підсумок — чутлива частина: вільний текст про власне становище, де ви могли написати те, чого не хотіли б лишати. Тому стирання прибирає саме їх на місці, і тому в розкладах без облікового запису вони першими спорожняються, коли строк виходить.

Вхід лишає власний короткий слід, окремо від розкладів. Одноразове посилання лежить лише у вигляді хешу і викидається через тиждень після того, як стало недійсним. Лист, що його ніс, тримає свій текст тиждень, потім текст спорожняється, а рядок зникає через дев’яносто днів. Спроби входу рахуються тридцять днів, щоб ніхто не міг гупати у двері, а відхилену спробу відмічають разом з адресою, з якої вона прийшла, на дев’яносто днів. Нічого з цього не йде ні на що інше.

Рахується ще одна річ, і вона не про вас. Коли ви обираєте фонову музику, сайт додає 1 до підсумку за ту річ, той день і ту мову сторінки. Це число, а не запис: ніщо не пов’язує його ні з вами, ні з вашим куки, ні з якимось розкладом, тож там нема чого дивитися і нема чого стирати. Ваш власний вибір пам’ятає тільки ваш браузер.

Оплата додає рівно дві речі. Перша — облік за піском: скільки й коли додалося чи пішло і на який розклад. Друга — один-єдиний довідковий номер, який Stripe видає вам як клієнтові, щоб наступна покупка чи скасування лягли на ту саму людину. Картка до них не входить, і платіжна адреса теж — ні те, ні те сюди не потрапляє.

Що не зберігається

Жодного пароля. Вхід — одноразове посилання на вашу адресу, тож красти нема чого й перевикористати нема чого. Ні імені, ні профілю, ні світлини. Жодних даних картки й жодної платіжної адреси: картку приймає Stripe на своїх сторінках, і сюди вона не потрапляє. Жодної сторонньої аналітики: цей сайт не підвантажує жодного чужого скрипта, отже немає ні Google Analytics, ні Clarity, ні рекламного пікселя.

Вашу IP-адресу не записують у базу ні для чого з того, що ви тягнете чи пишете. Єдиний виняток — механіка входу, описана вище: спроби рахують за адресою, щоб не можна було гупати у двері, а відхилену спробу відмічають разом з адресою, з якої вона прийшла. І те й те саме прибирається у зазначені строки. Крім цього, адреса ненадовго з’являється в журналі сервера, як на будь-якому вебсервері, і використовується в момент запиту, щоб зворотним DNS перевірити, чи справді відвідувач, який називає себе пошуковим роботом, ним є. У збереженому записі про робота лишаються тільки user agent, шлях і мова — не адреса.

Хто ви тут

Без облікового запису цей браузер і є вашою особою. На першому розкладі сайт кладе випадковий id у куки на ім’я cst_a. У ньому немає нічого про вас — він є лише для того, щоб читець упізнав, що два розклади прийшли від однієї людини. Куки http-only, ходять тільки через https, іншим сайтам не віддаються і живуть рік.

Це ріже в обидва боки, і це варто знати, перш ніж на це спиратися: в іншому браузері, на іншому пристрої або після очищення куки ви тут інша людина. Попередні розклади не зникають, але пов’язати вас із ними вже нічим — а отже, і стерти їх з того боку не вийде.

Обліковий запис — вихід із цього. Увійдіть, і особою стає адреса: розклади, вже зроблені в тому браузері, переїжджають один раз, і далі та сама історія йде за вами на будь-який пристрій, з якого ви входите. Сесія лежить у другому куки, cst_session, він підписаний, а не збережений, і живе тридцять днів.

Хто ще торкається

Тлумачення пише велика мовна модель від DeepSeek. Щоб його отримати, ваше питання, карти й вказівки читцеві йдуть в API DeepSeek. Якщо ви волієте, щоб якогось питання ніколи не бачила третя сторона, не набирайте його — тягніть без питання; відкритий розклад працює.

База даних — Neon, на AWS у Сінгапурі. Сам сайт крутиться на сервері ConoHa в Японії, за Cloudflare, який бачить запити, що проходять. Лист для входу виходить через Amazon SES у Токіо, який бачить адресу доставки. Якщо ви купуєте пісок, оплату приймає Stripe і бачить вашу картку та платіжні дані. Оце й увесь перелік.

Скільки воно лежить

З обліковим записом написане лежить, доки ви самі його не приберете. Ніщо не спливає за таймером, бо у вас є чим його забрати — стирання нижче і адреса, куди написати.

Без облікового запису все навпаки, і навмисно: через 180 днів питання, тлумачення, уточнення і підсумок спорожняються. Тому, хто не має облікового запису, нема куди повернутися пізніше і зняти їх, тож сайт робить це за нього. Сам рядок лишається — які карти й коли випали, це основа для того, щоб читець міг сказати «ця повертається до вас утретє», і ця частина приватна не в тому самому сенсі.

Це не фраза, написана для пристойності. Вона виконується за таймером на сервері, і за кожного проходу друкується, скільки записів ще прострочені. На останньому проході це число було нулем.

Стирання

Якщо ви увійшли, кнопка внизу вашої власної сторінки. Вона прибирає обліковий запис, усе написане під ним, саму адресу і відмітки, які тримала механіка входу. Спершу показує, скільки всього, питає один раз, і тоді стирає — одразу, не в чергу.

Без облікового запису така сама кнопка є на сторінці «Про сайт» і прибирає все, що зберігається для цього браузера: кожен розклад, кожне уточнення, кожне відлуння. Id у куки відпускається тоді ж, тож наступний розклад починається з нуля.

Ні те, ні те не скасувати. Якщо ви воліли б спершу отримати копію, або загубили браузер, у якому був id, — пишіть на [email protected].

Видалення облікового запису закриває й грошовий бік. Передплату скасовують, щоб більше нічого не списувалося, а річну повертають за ті цілі місяці, які вам ще не було видано. Якщо щось із цього не вдається довести до кінця, видалення зупиняється і вам кажуть чому — краще ще існувати тут, ніж бути стертим, поки списання триває. Одне лишається: слід того, що було оплачено, лишається у Stripe, бо закон вимагає вести облік. Це квитанція; ні ваших питань, ні ваших тлумачень у ній немає.

Ваші права

Якщо ви в ЄЕЗ або Великій Британії, GDPR дає право побачити те, що зберігається, виправити, вимагати стирання, обмежити використання чи заперечити проти нього і забрати копію. Якщо ви в Каліфорнії, CCPA дає співмірні права, і цей сайт не продає й не передає персональних даних у тому сенсі, який вкладає той закон. Правова підстава зберігати розклад — законний інтерес у тому, щоб сайт працював так, як він про себе каже: читець, який пам’ятає; для облікового запису підставою є угода, яку ви укладаєте входом. Усе це здійснюється кнопкою стирання або листом на [email protected]. Це безкоштовно, і щоб запитати, обліковий запис не потрібен. Ви також можете поскаржитися до наглядового органу із захисту даних у своїй країні.

Вік

Цей сайт не для тих, кому менше 13, і не нижче вищого мінімального віку, якщо ваша країна його встановлює. Якщо вам менше 18, користуйтеся за згодою батьків чи опікуна. Якщо щось тут написала дитина, скажіть мені, і я це приберу.

Зміни

Ця сторінка змінюється, коли змінюється система, а не навпаки. Дата вгорі каже, коли вона була правдивою востаннє. Якщо змінюється щось суттєве — новий обробник, коротший чи довший строк зберігання, ще щось, що почали зберігати, — дата зсувається, а відповідний розділ каже, що змінилося. Питання: [email protected].