מה אנחנו שומרים

דף זה מפרט מה LN.STORE עושה כיום. הוא מבטיח רק זאת ולא מחליף מדיניות פרטיות משפטית.

פרופיל נוצר בביקור הראשון שלך

כדי שתוכל לדרג, להצביע ולכתוב ביקורות מבלי להירשם, פרופיל זמני נוצר עבורך בפעם הראשונה שאתה פותח את האתר. זו החלטה טכנית ואנו מציינים זאת בצורה ברורה: לפרופיל זה אין כתובת דוא"ל, סיסמה או שם - רק מזהה. כל מה שאתה עושה לאחר מכן משויך אליו.

אם תתחבר מאוחר יותר באמצעות שיטה אמיתית, אנו מציעים להעביר את המידע שאספת מהפרופיל הזמני לחשבון שלך. אם תסרב או תסגור את החלון, הפרופיל הזמני יישאר נפרד ועם הזמן יהפוך לבלתי נגיש.

מה משויך לפרופיל

• דירוגים — ציון מ-1 עד 5 עבור כל משאב שדרגת.
• הצבעות — הצבעה חיובית או שלילית על כל משאב.
• ביקורות — כותרת, טקסט חופשי עד 4000 תווים, רשימות של יתרונות וחסרונות.
• תמונות ביקורת — הקבצים שטענת בעצמך.
• שאילתות חיפוש — הטקסט המדויק של כל שאילתה, השפה שלה וכמה תוצאות נמצאו.
• שרשראות חיפוש — מה חיפשת אחרי מה, כך שהצעות חיפוש יכולות להשתפר.
• תחומי עניין — וקטור התנהגותי של 384 מספרים ומונה לחיצות; הפיד האישי נבנה ממנו.
• מכשירים — מחרוזת User-Agent גולמית עד 500 תווים, סוג מכשיר, דפדפן, מערכת הפעלה.
• ביקורים — מתי התחיל ונגמר הביקור, מדינה וערים, שפה, יום בשבוע, קבוצת הניסוי A/B שאליה הוקצית.
• ניתוח — מספר הצגות כרטיסים, לחיצות, צפיות בדפים, לחיצות לאתרים חיצוניים.
• שיטות התחברות — כתובת דוא"ל, גיבוב סיסמה, מפתחות ארנק Lightning, מפתח גישה, קוד שחזור: רק אלה שציינת בעצמך.
• קודי אימות דוא"ל — הכתובת וקוד בן שש ספרות; קודים בשימוש נשמרים למשך כשעה נוספת.
• קמפיינים קידום — הגדרות הקמפיין, אם אתה מקדם משאב משלך.
• אסימוני רענון סשן — כך שאינך צריך להתחבר שוב בכל ביקור.

מדינה וערים נגזרות ממסד נתונים מקומי של MaxMind על סמך הכתובת שממנה הגיעה הבקשה. שום דבר לא יוצא מהמערכות שלנו לצורך זאת.

שלושה קבצי Cookie

• access_token — מוכיח שהבקשה שלך. אינו קריא על ידי סקריפטים של דף.
• refreshToken — מאריך את הסשן. אינו קריא על ידי סקריפטים של דף.
• deviceId — מזהה את המכשיר שלך, תקף לשנה. קריא על ידי סקריפטים של דף.

אנו לא שומרים את כתובת ה-IP שלך

הכתובת אינה מופיעה באף טבלה במסד הנתונים — החלטה מכוונת, הכתובה ישירות בסכימה.

הגנה מפני ניחוש סיסמאות וקודים דורשת דרך להבחין בין מבקר אחד למבקר אחר, ולכן אנו מחשבים טביעת אצבע בלתי הפיכה מהכתובת: HMAC-SHA256 תחת מפתח שנוצר מחדש בכל יום ומתקיים רק במטמון של שירות התור. המפתח הזה לעולם אינו מגיע למסד הנתונים. המטמון כותב מדי פעם את תוכנו לקובץ משלו על הדיסק של השרת, ולכן המפתח יכול לשרוד הפעלה מחדש — אך לא את משך החיים שלו בן היומיים, שבסופו הוא נעלם. לא ניתן לשחזר את הכתובת מטביעת האצבע. המפתח חי יומיים בדיוק כדי שבקשה שנשלחת סביב חצות תמצא עדיין את המפתח של אתמול: כלומר, במעבר בין הימים המפתחות של שני ימים סמוכים מתקיימים זה לצד זה למשך זמן מה, ולאחר מכן הישן נעלם ולא נשאר דבר שבאמצעותו אפשר לחשב מחדש את טביעות האצבע הקודמות.

שרתי הרישום מתעדים את טביעת האצבע במקום הכתובת. עבור כתובות IPv6, החלק השני נחתך לפני חישוב טביעת האצבע: משק בית אחד מקבל טביעת אצבע אחת ולא טביעות אצבע נפרדות עבור כל מכשיר.

ההסתייגות שבלעדיה ההבטחה הזו תהיה לא שלמה. שרת הפרוקסי נמצא מול היישום שלנו, והוא שומר יומן גישה משלו עם הרשומות ששרת אינטרנט כותב בדרך כלל, כולל הכתובת. יומן זה נמצא מחוץ ליישום, ומה שנאמר לעיל אינו חל עליו.

לאן הנתונים מועברים

• ספק הדוא"ל. מקבל את כתובת הדוא"ל שלך ברגע שנשלח קוד אימות.
• Google Maps. מפה יכולה להיפתח בדף הפרטים של כל משאב. בזמן שהמפה פתוחה, Google מקבלת את הכתובת שממנה הגעת, את מחרוזת ה-User-Agent שלך ואת הדף שבו אתה צופה. זה קורה רק בדפים עם מפה.

הדפדפן לא קורא לשירות חיצוני אחר: מסד הנתונים של מיקום גיאוגרפי של MaxMind נמצא על המערכות שלנו, ואין ניתוח צד שלישי באתר.

איך למחוק את הנתונים שלך

הכל המפורט כאן תלוי בפרופיל באמצעות ירושה: מחיקת הפרופיל מוחקת גם את כל השאר. צור איתנו קשר ונמחק את הפרופיל יחד עם הדירוגים, ההצבעות, הביקורות, התמונות, השאילתות והניתוח.