Приватність

Хто веде цей сайт

Castarot веде одна людина, приватно. Жодної компанії за цим немає. З будь-якого питання щодо цього документа — зокрема з проханням видалити чи вивантажити твої дані — пиши на [email protected].

Що зберігається

Питання, яке ти вводиш. Карти, що випали, і в якому положенні. Тлумачення, написане для тебе. Кожне уточнювальне питання, яке ти ставиш, і відповідь на нього. Якщо ти лишаєш відлуння — те, що, за твоїми словами, потім сталося насправді, і відповідь читця на це. Обрані тобою читець і розклад, а також мова сторінки.

Якщо ти входиш в обліковий запис, додається ще кілька речей: твоя адреса електронної пошти, момент її підтвердження, мова, якою ти користуєшся під час входу, видозмінена форма твого пароля, з якої його неможливо відновити (це не сам пароль — див. нижче) і, лише якщо ти її обираєш, карта, яку ти береш своїм знаком. Ні імені, ні профілю.

Питання і результат — чутлива частина: це вільний текст про твою власну ситуацію, і там може бути щось, чого тобі не хочеться зберігати. Тому видалення стирає їх одразу, щойно ти ним скористаєшся, і тому в розкладах, не прив’язаних до облікового запису, саме вони очищаються першими, коли спливає строк зберігання.

Вхід лишає власний короткий слід, окремий від розкладів. Одноразовий код, що надходить електронною поштою, зберігається лише у вигляді хешу і видаляється через тиждень після закінчення строку його дії. Текст листа, яким він надійшов, тримається тиждень, потім його стирають, а сам запис про лист зникає через дев’яносто днів. Лічильник спроб входу, включно зі спробами з неправильним паролем, зберігають тридцять днів, щоб ніхто не міг гупати у двері, а відхилену спробу записують разом з адресою, з якої вона надійшла, і тримають дев’яносто днів. Ні для чого іншого це не використовується.

Рахується ще одна річ, і вона не про тебе. Коли ти обираєш фонову музику, сайт додає 1 до лічильника для цього треку, цього дня і цієї мови сторінки. Це число, а не запис: ніщо не пов’язує його ні з тобою, ні з твоїм файлом куки, ні з жодним розкладом, тож у ньому нема чого шукати і нема чого видаляти. Твій власний вибір пам’ятає тільки твій браузер.

Оплата додає рівно дві речі. Перша — облік піску: скільки його надійшло чи витрачено, коли і на який розклад. Друга — один-єдиний довідковий номер, який Lemon Squeezy присвоює тобі як клієнтові, щоб наступна покупка чи скасування прив’язувалися до тієї самої людини. Картки серед них немає, як і платіжної адреси — ні те, ні інше сюди ніколи не потрапляє.

Що не зберігається

Не твій пароль у тому вигляді, у якому ти його вводиш. Зберігається хеш із сіллю (PBKDF2-SHA256, 600 000 раундів): за ним можна перевірити, чи пароль правильний, але назад у пароль його не перетворити, тож твій пароль не може прочитати навіть цей сайт. Ні імені, ні профілю, ні світлини. Жодних даних картки й жодної платіжної адреси: картку обробляє Lemon Squeezy на своїх сторінках, і сюди вона ніколи не потрапляє. Жодної сторонньої аналітики: цей сайт узагалі не завантажує сторонніх скриптів, тож тут немає ні Google Analytics, ні Clarity, ні рекламного пікселя.

Твою IP-адресу не записують у базу даних ні для чого з того, що ти тягнеш чи пишеш. Єдиний виняток — механізм входу, описаний вище: спроби рахують за адресою, щоб ніхто не міг гупати у двері, а відхилену спробу записують разом з адресою, з якої вона надійшла. І те, й інше очищається само у зазначені строки. Крім цього, адреса ненадовго з’являється в журналі сервера, як на будь-якому вебсервері, і в момент запиту використовується для перевірки через зворотний DNS, чи справді відвідувач, який називає себе пошуковим роботом, ним є. У збереженому записі про робота лишаються тільки рядок User-Agent, шлях і мова — не адреса.

Хто ти тут

Без облікового запису тебе тут визначає цей браузер. Коли ти вперше тягнеш карти, сайт записує один випадковий ідентифікатор у файл куки з назвою cst_a. У ньому немає жодної інформації про тебе — він потрібен лише для того, щоб читець міг упізнати, що два розклади зробила та сама людина. Цей файл має позначку http-only, передається лише через https, недоступний іншим сайтам і зберігається рік.

Це палиця з двома кінцями, і це варто знати, перш ніж на це покладатися: в іншому браузері, на іншому пристрої або після очищення файлів куки ти тут нова людина. Попередні розклади нікуди не зникають, але ніщо вже не пов’язує тебе з ними — а отже, звідти їх і видалити не вийде.

Обліковий запис — вихід із цього. Увійди, і тебе визначатиме вже адреса: розклади, зроблені в цьому браузері, переносяться в обліковий запис під час першого входу в ньому, а те, що потім робиться там без входу, переноситься під час наступного входу в той самий обліковий запис — і ніколи в інший. Далі та сама історія доступна тобі на будь-якому пристрої, з якого ти входиш, а після виходу цей браузер показує лише те, що було зроблено в ньому без облікового запису. Сесія живе в другому файлі куки, cst_session, який підписується, а не зберігається, і діє тридцять днів.

Хто ще має з цим справу

Тлумачення пише велика мовна модель, яку обслуговує DeepSeek. Щоб його отримати, твоє питання, карти й вказівки для читця надсилаються до API DeepSeek. Якщо ти не хочеш, щоб якесь питання будь-коли побачила третя сторона, не вводь його — тягни карти без питання; відкритий розклад теж працює.

База даних — Neon, на AWS у Сінгапурі. Сам сайт працює на сервері ConoHa в Японії через Cloudflare, який бачить запити, що крізь нього проходять. Листи для входу, а також розклади, які ти вирішуєш надіслати собі на пошту, відправляються через Amazon SES у Токіо, який бачить адресу, на яку їх доставляє, а для розкладу — і його текст. Копія такого листа зберігається сім днів, щоб повторити надсилання, якщо доставка не вдалася; потім її текст стирається і лишається тільки позначка, що лист було надіслано. Коли ти ділишся розкладом, нічого нового не зберігається: саме посилання вказує, який це розклад, коли воно перестане працювати (через 30 днів) і чи показується твоє питання. Якщо ти надсилаєш розклад на чужу адресу, ця адреса зберігається разом із листом ті самі сім днів, а потім замінюється одностороннім відбитком, який лише дає сайту змогу рахувати й зупиняти повторні надсилання; якщо адресат просить більше нічого йому не надсилати, зберігається тільки цей відбиток. Якщо ти купуєш пісок, продавцем є Lemon Squeezy (Sold through Link, LLC, раніше — Lemon Squeezy LLC, у США): він приймає оплату, бачить твою картку та платіжні дані й обробляє їх відповідно до власної політики конфіденційності. Оце й увесь перелік.

Скільки це зберігається

З обліковим записом написане лишається, доки ти його не прибереш. Ніщо не зникає за таймером, бо в тебе є спосіб до нього повернутися — кнопка стирання нижче і адреса, куди написати.

Без облікового запису все навпаки, і навмисно: через 180 днів питання, тлумачення, уточнення і підсумок очищуються. Тому, хто не має облікового запису, нема як повернутися пізніше й прибрати їх, тож сайт робить це за нього. Сам запис лишається: те, які карти й коли випали, дає читцеві змогу сказати «ця повертається до тебе вже втретє», і ця частина не приватна в тому самому сенсі.

Це не фраза, написана для пристойності. Це завдання, яке запускається за таймером на сервері, і щоразу воно виводить, скільки записів іще лишається після строку. Під час останнього запуску їх було нуль.

Стирання

Після входу кнопку можна знайти внизу твоєї власної сторінки. Вона видаляє обліковий запис, усе, що в ньому написано, саму адресу і дані, які зберігала система входу. Спершу показує, скільки всього буде стерто, надсилає на твою адресу код, щоб переконатися, що запит справді від тебе, а коли ти його введеш, стирає — одразу, а не в порядку черги.

Без облікового запису така сама кнопка є на сторінці «Про сайт»; вона видаляє все, що зберігається для цього браузера: кожен розклад, кожне уточнення, кожне відлуння. Водночас ідентифікатор у куки скидається, тож наступний розклад починається з нуля.

Ні те, ні інше не можна скасувати. Якщо хочеш спершу отримати копію або браузера, у якому був ідентифікатор, у тебе вже немає, пиши на [email protected].

Видалення облікового запису також закриває фінансові питання. Передплату скасовують, щоб більше нічого не списувалося, а за річний план повертають гроші за всі повні місяці, які ще не було надано. Якщо щось із цього не вдається довести до кінця, видалення зупиняється і тобі пояснюють чому — краще й далі бути тут, ніж зникнути, поки гроші продовжують списуватися. Одне все ж лишається: запис про оплату зберігається в Lemon Squeezy, бо закон вимагає вести облік. Це квитанція; ні твоїх питань, ні твоїх розкладів у ній немає.

Твої права

Якщо ти в ЄЕЗ або Великій Британії, GDPR дає тобі право бачити, що зберігається, виправляти це, вимагати стирання, обмежувати використання чи заперечувати проти нього й отримати копію, щоб перенести її деінде. Якщо ти в Каліфорнії, CCPA дає подібні права, і цей сайт не продає й не передає персональних даних у тому розумінні, яке вкладає в це цей закон. Правова підстава зберігати розклад — законний інтерес у тому, щоб сайт працював так, як він про себе каже: читець, який пам’ятає; для облікового запису підставою є угода, яку ти укладаєш, коли входиш. Усе перелічене можна здійснити через кнопку стирання або листом на [email protected]. Це безкоштовно, і щоб запитати, обліковий запис не потрібен. Ти також можеш подати скаргу до органу із захисту даних своєї країни.

Вік

Цей сайт не для тих, кому менше 13 років або менше за вищий мінімальний вік, якщо такий встановлено у твоїй країні. Якщо тобі менше 18, користуйся ним за згодою батьків чи опікуна. Якщо щось тут написала дитина, скажи мені, і я це приберу.

Зміни

Ця сторінка змінюється, коли змінюється система, а не навпаки. Дата вгорі каже, коли вона була правдивою востаннє. Якщо змінюється щось суттєве — новий обробник, коротший чи довший строк зберігання, ще щось, що почали зберігати, — дата оновлюється, а відповідний розділ каже, що змінилося. Питання: [email protected].

Еволюція сорочок карт

Якщо ти вирішуєш розвивати набір сорочок карт, у твоєму обліковому записі зберігаються обраний набір, тип кожного завдання, за яке нараховано нагороду, і його дата за японським часом, його очки розвитку, розблоковані вигляди та встановлений вигляд. Текст запитань чи відповідей у цей запис не копіюється. Очищення історії розкладів не видаляє цей прогрес і твої розблокування; видалення облікового запису їх видаляє. Пісок, витрачений на вигляд, фіксується в журналі піску.