Quyền riêng tư

Ai vận hành trang này

Castarot do một người vận hành, với tư cách cá nhân. Không có công ty nào đứng sau. Mọi điều liên quan đến văn bản này — kể cả yêu cầu xoá hay xuất dữ liệu của bạn — hãy gửi email tới [email protected].

Những gì được giữ

Câu hỏi bạn gõ. Những lá bài đã ra và ở chiều nào. Bài giải được viết cho bạn. Mọi câu hỏi tiếp theo bạn đặt và câu trả lời. Nếu bạn đặt một tiếng vọng, thì cả điều bạn kể lại sau đó về chuyện đã thật sự xảy ra, cùng lời người đọc đáp lại điều đó. Người đọc và trải bài bạn chọn, cùng ngôn ngữ của trang.

Nếu bạn đăng nhập, có thêm vài thứ: địa chỉ email của bạn, thời điểm nó được xác nhận, ngôn ngữ của trang lúc bạn đăng nhập, một dạng đã bị xáo trộn của mật khẩu mà không thể chuyển ngược lại thành mật khẩu (không phải chính mật khẩu — xem bên dưới), và, chỉ khi bạn chọn, lá bài nào bạn đã chọn làm biểu tượng của mình. Không tên, không hồ sơ.

Câu hỏi và kết quả là phần nhạy cảm: đó là văn bản tự do về hoàn cảnh của chính bạn, và có thể bạn đã viết điều mình không muốn để lại. Vì vậy nút xoá sẽ xoá chúng ngay khi bạn bấm, và cũng vì vậy, với những lần xem bài không gắn với tài khoản, chúng là thứ đầu tiên bị dọn trống khi hết thời hạn lưu giữ.

Việc đăng nhập để lại một ít dấu vết của riêng nó, được giữ tách biệt với các lần xem bài. Mã dùng một lần gửi qua email chỉ được lưu dưới dạng mã băm và bị xoá một tuần sau khi hết hiệu lực. Nội dung của email chứa mã đó được giữ một tuần, sau đó bị dọn trống, còn bản ghi của email bị xoá sau chín mươi ngày. Số lần thử đăng nhập, kể cả những lần nhập sai mật khẩu, được đếm và giữ trong ba mươi ngày để không ai đập cửa được, và mỗi lần thử bị từ chối được ghi lại kèm địa chỉ nơi nó xuất phát, giữ trong chín mươi ngày. Không thứ nào trong số này được dùng cho việc khác.

Còn một thứ nữa được đếm, và nó không liên quan đến bạn. Khi bạn chọn một bản nhạc nền, trang cộng 1 vào bộ đếm cho bản nhạc đó, trong ngày đó, với ngôn ngữ trang đó. Đó là một con số, không phải một bản ghi: không gì gắn nó với bạn, với cookie của bạn hay với bất kỳ lần xem bài nào, nên ở đó chẳng có gì để tra và chẳng có gì để xoá. Lựa chọn của riêng bạn chỉ được nhớ trong trình duyệt của bạn.

Khi bạn thanh toán, chỉ có thêm đúng hai thứ. Một là sổ ghi cát: bao nhiêu cát đã vào hay đã tiêu, vào lúc nào, và dùng cho lần xem bài nào. Hai là một mã tham chiếu duy nhất mà Lemon Squeezy cấp cho bạn với tư cách khách hàng, để lần mua sau hay một lần huỷ được gắn đúng với cùng một người. Thông tin thẻ không nằm trong số đó, địa chỉ thanh toán cũng không — cả hai đều không bao giờ tới trang này.

Những gì không được giữ

Không giữ mật khẩu của bạn nguyên như bạn đã gõ. Thứ được giữ là một mã băm có muối (PBKDF2-SHA256, 600.000 vòng): nó cho biết một mật khẩu có đúng hay không, nhưng không thể chuyển ngược lại thành mật khẩu, nên ngay cả trang này cũng không đọc được mật khẩu của bạn. Không tên, không hồ sơ, không ảnh. Không dữ liệu thẻ và không địa chỉ thanh toán: thẻ do Lemon Squeezy xử lý trên trang của họ và không bao giờ tới đây. Không thống kê của bên thứ ba: trang này không nạp lấy một đoạn mã nào của người khác, nên không có Google Analytics, không có Clarity, không có pixel quảng cáo.

Địa chỉ IP của bạn không được ghi vào cơ sở dữ liệu cho bất cứ điều gì bạn rút hay viết. Ngoại lệ duy nhất là cơ chế đăng nhập đã nói ở trên: số lần thử được đếm theo địa chỉ để không ai đập cửa được, và mỗi lần thử bị từ chối được ghi lại kèm địa chỉ nơi nó xuất phát. Cả hai đều tự xoá theo đúng thời hạn đã nêu. Ngoài ra, một địa chỉ xuất hiện trong nhật ký máy chủ trong một thời gian ngắn như trên bất kỳ máy chủ web nào, và được dùng ngay lúc có yêu cầu để tra DNS ngược xem một khách tự xưng là bọ tìm kiếm có thật sự là vậy không. Bản ghi về bọ được lưu chỉ giữ user agent, đường dẫn và ngôn ngữ — không có địa chỉ.

Bạn là ai ở đây

Khi chưa có tài khoản, trình duyệt này chính là danh tính của bạn. Lần đầu bạn rút bài, trang đặt một id ngẫu nhiên vào cookie tên cst_a. Trong đó không có thông tin gì về bạn — nó tồn tại chỉ để người đọc nhận ra hai lần xem bài đến từ cùng một người. Cookie này là http-only, chỉ được gửi qua https, không chia sẻ với trang khác, và có hiệu lực một năm.

Điều này có hai mặt, và nên biết trước khi dựa vào nó: trên trình duyệt khác, thiết bị khác, hoặc sau khi bạn xoá cookie, ở đây bạn là một người mới. Những lần xem bài trước không mất đi, nhưng không còn gì nối bạn với chúng nữa — nghĩa là cũng không thể xoá chúng từ phía đó.

Tài khoản là cách thoát khỏi chuyện đó. Đăng nhập rồi thì danh tính chuyển sang địa chỉ email: những lần xem bài trên trình duyệt đó được chuyển vào tài khoản ở lần đầu bạn đăng nhập tại đó, và những lần rút bài ở đó sau này khi không đăng nhập cũng được chuyển vào ở lần đăng nhập tiếp theo của cùng tài khoản đó — không bao giờ sang tài khoản khác. Từ đó trở đi, cùng một lịch sử đi theo bạn tới mọi thiết bị bạn đăng nhập, và sau khi bạn đăng xuất, trình duyệt đó chỉ hiện những lần rút bài đã làm ở đó khi không dùng tài khoản. Phiên đăng nhập nằm trong một cookie thứ hai, cst_session, được ký số chứ không được lưu trữ, và có hiệu lực ba mươi ngày.

Còn ai khác động tới

Bài giải do một mô hình ngôn ngữ lớn do DeepSeek vận hành viết. Để tạo ra nó, câu hỏi của bạn, các lá bài và chỉ dẫn cho người đọc được gửi tới API của DeepSeek. Nếu bạn không muốn một câu hỏi nào đó lọt vào mắt bên thứ ba, đừng gõ nó — cứ rút bài mà không đặt câu hỏi; một lần xem bài để ngỏ vẫn được.

Cơ sở dữ liệu là Neon, đặt trên AWS ở Singapore. Bản thân trang chạy trên máy chủ ConoHa ở Nhật, phía trước có Cloudflare nhìn thấy các yêu cầu đi qua. Thư đăng nhập, và mọi lần đọc bài bạn chọn gửi vào email của chính mình, đều được gửi đi qua Amazon SES ở Tokyo; SES thấy địa chỉ mà thư được gửi tới, và với lần đọc bài thì thấy cả nội dung. Bản sao của thư đó được giữ bảy ngày để có thể gửi lại nếu gửi thất bại; sau đó phần nội dung bị xóa, chỉ còn lại ghi nhận rằng thư đã được gửi. Việc chia sẻ một lần đọc bài không lưu thêm gì mới: chính đường liên kết cho biết đó là lần đọc bài nào, khi nào nó ngừng hoạt động (30 ngày sau) và câu hỏi của bạn có được hiển thị hay không. Nếu bạn gửi một lần đọc bài tới địa chỉ của người khác, địa chỉ đó được giữ cùng với thư trong cùng bảy ngày ấy, rồi được thay bằng một dấu vân tay một chiều, thứ chỉ cho phép trang đếm và chặn các lần gửi lặp lại; nếu người đó yêu cầu không nhận thêm nữa, chỉ dấu vân tay đó được giữ lại. Nếu bạn mua cát, bên bán là Lemon Squeezy (Sold through Link, LLC, trước đây là Lemon Squeezy LLC, ở Hoa Kỳ): họ nhận khoản thanh toán, thấy thẻ cùng thông tin thanh toán của bạn, và xử lý các thông tin đó theo chính sách quyền riêng tư của chính họ. Danh sách chỉ có vậy.

Nó nằm lại bao lâu

Khi có tài khoản, những gì bạn viết nằm lại cho đến khi chính bạn gỡ đi. Không có gì tự hết hạn sau một khoảng thời gian định sẵn, vì bạn có cách quay lại với nó — nút xoá bên dưới, và một địa chỉ để gửi thư.

Khi không có tài khoản thì ngược lại, và là cố ý: sau 180 ngày, câu hỏi, bài giải, các câu hỏi tiếp theo và kết quả bị dọn trống. Người không có tài khoản thì không có cách quay lại sau để gỡ chúng xuống, nên trang làm thay. Bản thân dòng dữ liệu vẫn nằm lại — lá nào ra vào lúc nào là nền để người đọc có thể nói “lá này quay lại với bạn lần thứ ba rồi”, và phần đó không riêng tư theo cùng một nghĩa.

Đây không phải một câu viết ra cho ra vẻ có trách nhiệm. Việc này chạy theo lịch hẹn giờ trên máy chủ, và mỗi lượt chạy đều in ra còn bao nhiêu bản ghi quá hạn. Ở lượt gần nhất, con số đó là không.

Xoá đi

Khi đã đăng nhập, nút xoá nằm ở cuối trang của chính bạn. Nút này gỡ tài khoản, mọi thứ đã viết bằng tài khoản đó, chính địa chỉ email, và những bản ghi mà bộ máy đăng nhập đã giữ. Nó cho bạn xem trước có bao nhiêu thứ, gửi một mã tới địa chỉ của bạn để chắc chắn yêu cầu đúng là của bạn, và khi bạn nhập mã đó thì mới xoá — ngay lập tức, không đưa vào hàng đợi.

Khi chưa có tài khoản, một nút tương tự nằm ở trang Giới thiệu và gỡ mọi thứ đang giữ cho trình duyệt này: mọi lần xem bài, mọi câu hỏi tiếp theo, mọi tiếng vọng. Id trong cookie cũng được giải phóng cùng lúc, nên lần xem bài kế tiếp bắt đầu từ con số không.

Cả hai đều không thể hoàn tác. Nếu bạn muốn có một bản sao trước, hoặc đã mất trình duyệt giữ id đó, hãy viết thư tới [email protected].

Xoá tài khoản cũng giải quyết luôn phần tiền. Gói thuê bao được huỷ để không bị thu thêm lần nào nữa, còn gói năm thì được hoàn tiền cho những tháng trọn vẹn bạn chưa được nhận. Nếu bất kỳ bước nào không hoàn tất được, việc xoá sẽ dừng lại và bạn được cho biết vì sao — còn tồn tại ở đây vẫn hơn là bị xoá sạch trong khi một khoản phí vẫn tiếp tục bị thu. Có một thứ vẫn còn lại: bản ghi về khoản đã trả vẫn nằm bên Lemon Squeezy, vì luật buộc phải giữ sổ sách kế toán. Đó là một biên nhận; trong đó không có gì về câu hỏi hay các lần xem bài của bạn.

Quyền của bạn

Nếu bạn ở Khu vực Kinh tế châu Âu (EEA) hoặc Vương quốc Anh, GDPR cho bạn quyền xem những gì đang được giữ, sửa lại, yêu cầu xoá, hạn chế hoặc phản đối việc sử dụng, và mang một bản sao đi nơi khác. Nếu bạn ở California, CCPA cho bạn các quyền tương tự, và trang này không bán cũng không chia sẻ thông tin cá nhân theo nghĩa mà luật đó dùng. Cơ sở pháp lý để giữ một bài giải là lợi ích chính đáng trong việc trang hoạt động đúng như nó nói — một người đọc có trí nhớ; với tài khoản thì cơ sở là thoả thuận bạn lập khi đăng nhập. Tất cả những điều trên có thể thực hiện bằng nút xoá, hoặc bằng thư gửi tới [email protected]. Không mất phí, và muốn hỏi thì cũng không cần tài khoản. Bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu ở nước mình.

Tuổi

Trang này không dành cho người dưới 13 tuổi, hoặc dưới mức tuổi tối thiểu cao hơn nếu nước bạn đặt ra. Nếu bạn dưới 18, hãy dùng khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu có gì ở đây do một đứa trẻ viết, hãy nói với tôi và tôi sẽ gỡ xuống.

Thay đổi

Trang này đổi khi hệ thống đổi, chứ không phải ngược lại. Ngày ở trên cho biết lần cuối nó còn đúng. Nếu có gì đổi về thực chất — một bên xử lý mới, thời gian giữ ngắn hơn hay dài hơn, thêm một thứ được giữ lại — ngày sẽ thay đổi và phần tương ứng sẽ nói rõ đã đổi gì. Thắc mắc: [email protected].

Tiến hóa mặt sau lá bài

Nếu bạn chọn phát triển một bộ mặt sau lá bài, tài khoản của bạn sẽ lưu bộ đã chọn, loại và ngày theo giờ Nhật Bản của từng nhiệm vụ được thưởng, điểm phát triển của nhiệm vụ đó, các diện mạo đã mở khóa và diện mạo đang được trang bị. Không có nội dung câu hỏi hay câu trả lời nào được sao chép vào bản ghi này. Việc xóa lịch sử trải bài không xóa tiến trình này hay các mục bạn đã mở khóa; việc xóa tài khoản sẽ xóa chúng. Số cát đã chi cho một diện mạo được ghi lại trong sổ cái cát.