PL

Czego nie wiem

Tom 2 · Uczciwie, na koniec tomu

Z ciasteczkiem coraz mniej. Dlatego mówię wprost, co o Tobie zapisuję, na jak długo i jak to skasować.

Co zapisuję

Tylko po Twoim «tak»: ciasteczko z losowym numerem, a u siebie, pod tym numerem, każdą wizytę. Kiedy przyszedłeś, miasto i kraj, operatora i numer jego sieci, czy przez VPN, początek sieci (IPv4 /24, IPv6 /48), nieodwracalny skrót pełnego adresu (HMAC), przeglądarkę, porę dnia i zachód słońca u Ciebie, a ze strony 2 także ekran, tryb kolorów, czcionki i pogodę. Do tego odcisk przeglądarki, o którym niżej.

Czego nie zapisuję

Pełnego adresu IP w historii nigdy. Ustawień dostępności (np. ograniczenia animacji czy kontrastu) ani tego, skąd możesz pochodzić, sądząc po języku przeglądarki, też nie, nawet jeśli je widzę.

Pełny adres trzymam tylko chwilę: przez 15 min przy tokenie sond strony 2, razem z User-Agentem, trafieniami sond i wynikami zapytań o Twój adres. Potem same wygasają.

Jak długo

Do dnia śmierci ciasteczka: najwyżej 30 dni od Twojego «tak». Kolejne wizyty tego nie przedłużają. Tego dnia ciasteczko i cała historia wygasają same. Trzymam je tylko w pamięci serwera, bez dysku i bez kopii.

Odcisk przeglądarki

Z każdej wizyty zapisuję też cechy Twojej przeglądarki: system, przeglądarkę i jej markę, model urządzenia, główny język, czcionki, rodzaj wskaźnika, gamę kolorów i gęstość pikseli ekranu. Adresu IP wśród nich nie ma. Po świeżym «tak» porównuję je z innymi historiami. Takie rozpoznanie jest co najwyżej prawdopodobne, więc pokazuję wtedy same liczby, nigdy niczyich miejsc, sieci ani godzin.

Spróbuję też rozpoznać Twoją przeglądarkę po jej cechach, nawet gdy usuniesz ciasteczko. „Zapomnij mnie” kasuje wszystko, razem z tym odciskiem.

Wciąż nie wiem

jak się nazywasz, jaki masz e-mail i telefon, gdzie dokładnie mieszkasz ani co robisz na innych stronach. Moje ciasteczko odczyta tylko ta strona.

Jak to skasować

Zapomnij mnie

Kasuje od razu ciasteczko, wszystkie wizyty i odcisk przeglądarki, a jeśli poznałem Cię po nim, także tamtą wcześniejszą historię.

Możesz też usunąć ciasteczko sam, w przeglądarce. Wtedy jednak Twoja historia zostaje u mnie aż do dnia śmierci ciasteczka, a ja wciąż mogę Cię poznać po odcisku przeglądarki. Od tego jest „Zapomnij mnie”. Jak się z nim pożegnać

Możesz też napisać do mnie na contact@watchout.click i podać numer swojego ciasteczka (jest w aktach sprawy), a skasuję Twoją historię ręcznie.

  • Nic o Tobie nie trzymam dłużej niż 30 dni.
  • Jedno ciasteczko, tylko po Twoim «tak».
  • Nie uruchomiłem u Ciebie ani linijki JavaScriptu.
  • Logi serwera nigdy nie zawierają Twojego adresu, ciasteczka ani tokenu.

Dowód

Każda odpowiedź niesie ten nagłówek:

Content-Security-Policy: script-src 'none'; base-uri 'none'; form-action 'none'

script-src 'none' zabrania wszelkich skryptów, więc przeglądarka nie uruchomiłaby ich na tych stronach, nawet gdybym próbował.

Co się dzieje z danymi

Administrator
watchout.click contact@watchout.click
Cel
Pokazanie Ci, w celu edukacyjnym, co serwer wie o Tobie, gdy pozwolisz mu się zapamiętać. Nic więcej: żadnej analityki ani reklam.
Dane
Historia Twoich wizyt i odcisk przeglądarki, opisane wyżej, a przez 15 min także Twój adres IP i User-Agent.
Odbiorcy
Część danych trafia do zewnętrznych usług:
  • rdap.org: otrzymuje Twój adres IP, aby sprawdzić, kto nim dysponuje.
  • Open-Meteo: otrzymuje współrzędne zaokrąglone do skali miasta, nigdy Twój adres.
  • Team Cymru: otrzymuje Twój adres IP w zapytaniu DNS, aby ustalić, do którego operatora należy (strona 1).
Okres przechowywania
Historia i odcisk przeglądarki: do dnia śmierci ciasteczka, najwyżej 30 dni. Token sond, Twój adres IP, trafienia sond i wyniki zapytań: 15 min.
Usunięcie
Od razu: „Zapomnij mnie”. Albo e-mailem: contact@watchout.click. Ciasteczko usunięte ręcznie w przeglądarce zostawia historię u mnie do dnia jego śmierci.

Dane geolokalizacyjne: IP Geolocation by DB-IP (CC BY 4.0). Dane pogodowe: Open-Meteo.com. Czcionki: Patrick Hand i Patrick Hand SC (licencja SIL Open Font License), serwowane z tej strony.