Политика за поверителност
Тук пише какви данни събирам, защо ми трябват, колко ги пазя и как да ги изтриеш. Без ситен шрифт.
Какви данни събирам
- Имейл адресът ти. Въвеждаш го при вход и на него ти изпращам еднократния код. Пази се отделно от всичко останало и не влиза в логовете.
- Еднократният код за вход. В базата стои само негов хеш — самият код не се пази никъде в четим вид.
- Записът за сесията. Той не съдържа имейла ти и не сочи към него. Носи само псевдонимен ключ — случайно число, което само по себе си не казва нищо за теб.
- Съгласието ти. Записвам псевдонимния ключ, версията на текста, който си приел, и момента. Нищо друго.
- Броячът за дневния лимит. В базата стои един непрозрачен низ — хеш от имейла ти, тайна сол и днешната дата. Сам по себе си той не казва нищо и не сочи към никой друг запис: няма колона с адрес, няма външен ключ и няма връзка с консултация.
- Бисквитка с псевдоним на имейла ти, за да знам дневния ти брояч, без имейлът да се пази никъде след входа. Тя е подписана, четима е само от сървъра и изтича заедно със сесията.
Няма профил и няма парола. Няма и постоянна връзка между имейла ти и това, което правиш в приложението.
Защо ми трябват
Имейлът е единственият начин да те позная при вход и да ти пратя резултата, ако поискаш. Не го използвам за друго и не го давам на никого.
Псевдонимният ключ държи отговорите ти заедно, докато трае консултацията, и позволява обща статистика, без тя да сочи към теб.
Проверка, че не си робот
Преди да започне консултация правя проверка през Cloudflare Turnstile. За да я направи, Cloudflare вижда IP адреса ти и технически данни за браузъра ти — това е тяхна обработка, по която аз получавам само отговор „човек" или „не". Cloudflare не получава имейла ти, псевдонимния ти ключ, нито един от отговорите ти и нищо от резултата. Проверката се прави само на входа към анализа, не на всяка страница.
Колко се пазят
- Еднократният код е валиден 10 мин. и след това не отваря нищо. Записът за него (само хеш, не самият код) се пази до края на деня — той брои дневния лимит на изпращанията — и се изтрива от периодична задача.
- Сесията изтича 24 часа след влизането. След това вече не отваря нищо, а записът за нея се премахва скоро след изтичането.
- Броячът за дневния лимит се пази за деня, за който е записан, и се изтрива скоро след като минат 24 часа.
- Имейл адресът остава, докато не поискаш да бъде изтрит.
- Записът за съгласие се пази безсрочно. Той е доказателството, че си бил попитан и какво си отговорил — изтрие ли се, доказателството изчезва.
- Готовият PDF документ се пази 24 часа след изготвянето му и след това се изтрива — и файлът, и записът за него. Изтриването се изпълнява от периодична задача, така че на практика срокът е „24 часа плюс до 60 минути".
- Връзката между имейла ти и готовия анализ живее само докато трае доставката на писмото и се изтрива веднага след нея.
- Отговорите от въпросника и полученият анализ се пазят под псевдонимния ключ, без връзка с имейла ти, докато не поискаш изтриване.
- Обратната връзка се пази безсрочно, под същия псевдонимен ключ — тя не може да бъде свързана с личност.
- Кратките линкове от PDF документа (нашите адреси от вида /l/…) пазят само външния адрес, към който водят, и анонимен брояч на отварянията. Не са свързани с имейла ти и се изтриват заедно с консултацията при заявка за изтриване.
Право на изтриване
Можеш да поискаш данните ти да бъдат изтрити от активна сесия. Тя вече носи псевдонимния ключ и оттам се стига до всичко, което е твое.
Изтриване по имейл адрес отвън не се поддържа.
Причината е същата, заради която приложението е устроено така. Няма постоянна връзка между имейла ти и псевдонимните записи. Ако можех да намеря записите ти по адрес, тази връзка щеше да съществува — и тогава псевдонимността щеше да е само на думи. Затова заявката тръгва от сесия, а не от адрес.
Ако сесията ти е изтекла, влез отново и поискай оттам.
Контакт
За въпроси около данните пиши през сайта на Еко Ико: