हम क्या संग्रहीत करते हैं
यह पृष्ठ बताता है कि LN.STORE आज क्या करता है। यह इसके अलावा कुछ भी वादा नहीं करता है और यह कानूनी गोपनीयता नीति का विकल्प नहीं है।
पहली बार आने पर एक प्रोफ़ाइल बनाई जाती है
ताकि आप बिना पंजीकरण के रेटिंग दे सकें, वोट कर सकें और समीक्षाएं लिख सकें, पहली बार जब आप साइट खोलते हैं तो आपके लिए एक छद्म प्रोफ़ाइल बनाई जाती है। यह एक उत्पाद निर्णय है और हम इसे स्पष्ट रूप से कहते हैं: इसमें कोई ईमेल पता, कोई पासवर्ड और कोई नाम नहीं होता है - केवल एक पहचानकर्ता होता है। आपके द्वारा बाद में की जाने वाली हर चीज इससे जुड़ी होती है।
यदि आप बाद में किसी वास्तविक विधि से लॉग इन करते हैं, तो हम आपको वह सब कुछ स्थानांतरित करने की पेशकश करते हैं जो आपने छद्म प्रोफ़ाइल से एकत्र किया है, उसे आपके खाते में। यदि आप मना करते हैं या उस विंडो को बंद कर देते हैं, तो छद्म प्रोफ़ाइल अलग रहती है और कुछ समय बाद यह दुर्गम हो जाती है।
प्रोफ़ाइल से क्या जुड़ा होता है
- रेटिंग — आपके द्वारा रेट की गई प्रत्येक संसाधन के लिए 1 से 5 का स्कोर।
- वोट — प्रत्येक संसाधन पर ऊपर या नीचे का वोट।
- समीक्षाएं — एक शीर्षक, 4000 वर्णों तक का स्वतंत्र पाठ, पेशेवरों और विपक्षों की सूची।
- समीक्षा तस्वीरें — वे फ़ाइलें जिन्हें आपने स्वयं अपलोड किया है।
- खोज क्वेरी — प्रत्येक क्वेरी का शाब्दिक पाठ, इसकी भाषा और कितनी चीजें मिलीं।
- क्वेरी श्रृंखलाएं — आपने किस चीज़ के बाद क्या खोजा, ताकि खोज सुझावों में सुधार हो सके।
- रुचियां — 384 संख्याओं का एक व्यवहारिक वेक्टर और एक क्लिक काउंटर; व्यक्तिगत फ़ीड इससे बनाया जाता है।
- डिवाइस — 500 वर्णों तक का कच्चा User-Agent स्ट्रिंग, डिवाइस का प्रकार, ब्राउज़र, ऑपरेटिंग सिस्टम।
- विजिट — विज़िट कब शुरू और समाप्त हुआ, देश और शहर, भाषा, सप्ताह का दिन, वह A/B प्रयोग समूह जिसे आपको सौंपा गया था।
- विश्लेषण — कार्ड इंप्रेशन, क्लिक, पेज व्यू, बाहरी साइटों पर क्लिक।
- साइन-इन विधियां — ईमेल पता, पासवर्ड हैश, लाइटनिंग वॉलेट कुंजियाँ, पासकी, पुनर्प्राप्ति कोड: केवल वे जिन्हें आपने स्वयं जोड़ा है।
- ईमेल सत्यापन कोड — पता और छह अंकों का कोड; उपयोग किए गए कोड लगभग एक घंटे तक रखे जाते हैं।
- प्रचार अभियान — अभियान सेटिंग्स, यदि आप अपने स्वयं के संसाधन का प्रचार करते हैं।
- सेशन रिफ्रेश टोकन — ताकि आपको प्रत्येक विज़िट पर फिर से लॉग इन न करना पड़े।
देश और शहर एक स्थानीय MaxMind डेटाबेस से प्राप्त होते हैं, जो उस पते से प्राप्त होता है जिससे अनुरोध आया है। ऐसा करने के लिए कुछ भी हमारे मशीनों से बाहर नहीं जाता है।
तीन कुकीज़
access_token— यह साबित करता है कि अनुरोध आपका है। पृष्ठ स्क्रिप्ट द्वारा इसे पढ़ा नहीं जा सकता है।refreshToken— सत्र को नवीनीकृत करता है। पृष्ठ स्क्रिप्ट द्वारा इसे पढ़ा नहीं जा सकता है।deviceId— आपके डिवाइस को पहचानता है, एक वर्ष तक रहता है। पृष्ठ स्क्रिप्ट द्वारा इसे पढ़ा जा सकता है।
हम आपका IP पता नहीं रखते हैं
पता डेटाबेस के किसी भी तालिका में नहीं है - यह एक जानबूझकर किया गया निर्णय है, जो स्वयं स्कीमा में लिखा गया है।
पासवर्ड और कोड का अनुमान लगाने से बचाने के लिए, एक आगंतुक को दूसरे से अलग करने का एक तरीका चाहिए, इसलिए हम पते से एक अपरिवर्तनीय फ़िंगरप्रिंट की गणना करते हैं: HMAC-SHA256 एक ऐसी कुंजी के तहत जो हर दिन नए सिरे से बनाई जाती है और केवल कतार सेवा के कैश में रहती है। यह कुंजी डेटाबेस तक कभी नहीं पहुँचती। कैश समय-समय पर अपनी सामग्री को सर्वर की डिस्क पर अपनी ही एक फ़ाइल में लिख देता है, इसलिए कुंजी पुनरारंभ के बाद भी बची रह सकती है — लेकिन दो दिन की अपनी अवधि से आगे नहीं, जिसके बाद वह मिट जाती है। पते को फ़िंगरप्रिंट से पुनर्प्राप्त नहीं किया जा सकता है। कुंजी ठीक इसीलिए दो दिन तक जीवित रहती है ताकि आधी रात के आसपास किया गया अनुरोध कल वाली कुंजी को भी पा सके: यानी दिन बदलने पर दो पड़ोसी दिनों की कुंजियाँ कुछ समय के लिए साथ-साथ मौजूद रहती हैं, और उसके बाद पुरानी मिट जाती है और पहले के फ़िंगरप्रिंट की दोबारा गणना करने के लिए कुछ भी शेष नहीं रहता।
सर्वर लॉग में उसी फ़िंगरप्रिंट को पते के स्थान पर रिकॉर्ड किया जाता है। IPv6 पतों के लिए दूसरा आधा हिस्सा फ़िंगरप्रिंट की गणना करने से पहले हटा दिया जाता है: एक परिवार को एक फ़िंगरप्रिंट मिलता है, न कि प्रत्येक डिवाइस के लिए अलग-अलग।
वह चेतावनी जिसके बिना यह वादा अधूरा होगा। हमारे एप्लिकेशन के सामने एक रिवर्स प्रॉक्सी है, और यह अपने स्वयं के एक्सेस लॉग को रखता है जिसमें वेब सर्वर द्वारा सामान्य रूप से लिखे गए प्रविष्टियां होती हैं, जिसमें पता भी शामिल है। वह लॉग एप्लिकेशन के बाहर रहता है, और ऊपर जो कहा गया है वह उस पर लागू नहीं होता है।
डेटा कहां जाता है
- ईमेल प्रदाता। जब सत्यापन कोड भेजा जाता है तो यह आपके ईमेल पते को प्राप्त करता है।
- गूगल मैप्स। किसी भी संसाधन के विवरण पृष्ठ पर एक मानचित्र खुल सकता है। जब तक वह मानचित्र खुला रहता है, Google को वह पता प्राप्त होता है जिससे आप आए हैं, आपका User-Agent स्ट्रिंग और आप किस पृष्ठ को देख रहे हैं। यह केवल मानचित्र वाले पृष्ठों पर होता है।
ब्राउज़र किसी अन्य बाहरी सेवा को कॉल नहीं करता है: MaxMind जियोलोकेशन डेटाबेस हमारे अपने मशीनों पर स्थित है, और साइट पर कोई तृतीय-पक्ष विश्लेषण नहीं है।
अपने डेटा को कैसे हटाएं
यहां सूचीबद्ध सब कुछ प्रोफ़ाइल से कैस्केड द्वारा जुड़ा हुआ है: प्रोफ़ाइल को हटाने से बाकी चीजें भी हट जाएंगी। हमसे संपर्क करें और हम रेटिंग, वोट, समीक्षाओं, फ़ोटो, क्वेरी और विश्लेषण के साथ प्रोफ़ाइल को हटा देंगे।