Co ukládáme

Tato stránka uvádí, co služba LN.STORE dnes ukládá. Nezaručuje nic víc a nenahrazuje oficiální zásady ochrany osobních údajů.

Profil je vytvořen při první návštěvě

Aby bylo možné hodnotit, hlasovat a psát recenze bez registrace, při prvním otevření webu je pro vás vytvořen fiktivní profil. Jedná se o rozhodnutí vývojářů a říkáme to otevřeně: nemá e-mailovou adresu, heslo a jméno – pouze identifikátor. Vše, co děláte později, je s ním spojeno.

Pokud se později přihlásíte pomocí skutečného účtu, nabízíme možnost přesunout data z fiktivního profilu do vašeho účtu. Pokud odmítnete nebo zavřete toto okno, fiktivní profil zůstane oddělený a po nějaké době se stane nedostupným.

Co je s profilem spojeno

Hodnocení — skóre od 1 do 5 pro každý zdroj, který jste ohodnotili.
Hlasování — kladné nebo záporné hlasování pro každý zdroj.
Recenze — název, volný text do 4000 znaků, seznamy pro a proti.
Fotografie k recenzím — soubory, které jste nahráli.
Vyhledávací dotazy — doslovný text každého dotazu, jazyk a počet nalezených výsledků.
Řetězce vyhledávání — co jste vyhledávali po čem, aby se zlepšovaly návrhy vyhledávání.
Zájmy — vektor chování o 384 číslech a počítadlo kliknutí; z něj je generován osobní doporučený obsah.
Zařízení — surový řetězec User-Agent do 500 znaků, typ zařízení, prohlížeč, operační systém.
Návštěvy — kdy návštěva začala a skončila, země a město, jazyk, den v týdnu, skupina A/B testu, do které jste byli zařazeni.
Analytika — zobrazení karet, kliknutí, zobrazení stránek, kliknutí na externí stránky.
Způsoby přihlášení — e-mailová adresa, hash hesla, klíče Lightning peněženky, heslo, kód pro obnovení: pouze ty, které jste přidali sami.
Kódy pro ověření e-mailu — adresa a šestnáctimístný kód; použité kódy jsou uchovávány přibližně hodinu déle.
Propagační kampaně — nastavení kampaně, pokud propagujete vlastní zdroj.
Tokeny pro obnovení relace — abyste se nemuseli znovu přihlašovat při každé návštěvě.

Země a město jsou určovány pomocí lokální databáze MaxMind na základě adresy, ze které přichází požadavek. Nic z těchto dat neopouští naše servery.

Tři cookies

access_token — dokazuje, že požadavek pochází od vás. Není čitelný pro skripty na stránce.
refreshToken — obnovuje relaci. Není čitelný pro skripty na stránce.
deviceId — rozpoznává vaše zařízení, platí jeden rok. Je čitelný pro skripty na stránce.

Neukládáme vaši IP adresu

Adresa není v žádné tabulce databáze – je to záměrné rozhodnutí, které je uvedeno přímo ve schématu.

Ochrana proti hádání hesel a kódů vyžaduje způsob, jak odlišit jednoho návštěvníka od jiného, takže vypočítáváme nevratný otisk z adresy: HMAC-SHA256 pomocí klíče, který je každý den generován znovu a existuje pouze v mezipaměti služby fronty. Do databáze se tento klíč nikdy nedostane. Mezipaměť čas od času zapisuje svůj obsah do vlastního souboru na disku serveru, takže klíč může přežít restart — ale ne svou vlastní dvoudenní životnost, po jejímž uplynutí zmizí. Z otisku nelze obnovit původní adresu. Klíč žije dva dny právě proto, aby požadavek podaný kolem půlnoci našel ještě ten včerejší: na přelomu dne tedy klíče dvou sousedních dnů nějakou dobu existují vedle sebe a poté ten starší zmizí a není už čím dřívější otisky přepočítat.

Serverové logy zaznamenávají tento stejný otisk místo adresy. U IPv6 adres je druhá část ořezána před výpočtem otisku: jedna domácnost má jeden otisk, a ne samostatný pro každé zařízení.

Důležité upozornění, bez kterého by toto slib nebylo úplné. Před naší aplikací je umístěn reverzní proxy server, který si vede vlastní log s záznamy, které obvykle zapisuje webový server, včetně adresy. Tento log je uložen mimo aplikaci a výše uvedené neplatí pro něj.

Kam data jdou

Poskytovateli e-mailu. Obdrží vaši e-mailovou adresu v okamžiku odeslání kódu pro ověření.
Google Maps. Na detailní stránce jakéhokoli zdroje se může zobrazit mapa. Během zobrazení této mapy Google obdrží vaši adresu, řetězec User-Agent a stránku, kterou prohlížíte. To se děje pouze na stránkách s mapou.

Prohlížeč nevolá žádné další externí služby: databáze MaxMind pro geolokaci je umístěna na našich serverech a na webu není žádná analytika třetích stran.

Jak smazat vaše data

Vše, co je zde uvedeno, je propojeno s profilem: smazání profilu smaže i vše ostatní. Napište nám a my smažeme profil spolu s hodnoceními, hlasy, recenzemi, fotografiemi, dotazy a statistikami.