Apa yang Kami Simpan

Halaman ini mencantumkan apa yang LN.STORE lakukan saat ini. Ini tidak menjanjikan apa pun di luar itu dan tidak menggantikan kebijakan privasi hukum.

Profil dibuat pada kunjungan pertama Anda

Agar Anda dapat memberikan peringkat, memberikan suara, dan menulis ulasan tanpa harus mendaftar, sebuah profil sementara dibuat untuk Anda pada saat pertama kali Anda membuka situs web. Ini adalah keputusan produk dan kami menyatakannya dengan jelas: tidak ada alamat email, tidak ada kata sandi, dan tidak ada nama — hanya pengidentifikasi. Semua yang Anda lakukan selanjutnya terhubung dengannya.

Jika Anda kemudian masuk menggunakan metode yang sebenarnya, kami menawarkan untuk memindahkan apa yang telah Anda kumpulkan dari profil sementara ke akun Anda. Jika Anda menolak atau menutup jendela tersebut, profil sementara tetap terpisah dan setelah beberapa waktu menjadi tidak dapat diakses.

Apa yang terhubung ke profil

• Peringkat — skor dari 1 hingga 5 untuk setiap sumber daya yang telah Anda beri peringkat.
• Suara — suara naik atau turun untuk setiap sumber daya.
• Ulasan — judul, teks bebas hingga 4000 karakter, daftar pro dan kontra.
• Foto ulasan — file yang Anda unggah sendiri.
• Kueri pencarian — teks literal dari setiap kueri, bahasanya, dan berapa banyak yang ditemukan.
• Rantai kueri — apa yang Anda cari setelah apa, sehingga saran pencarian dapat ditingkatkan.
• Minat — vektor perilaku yang terdiri dari 384 angka dan penghitung klik; umpan pribadi dibangun dari itu.
• Perangkat — string User-Agent mentah hingga 500 karakter, jenis perangkat, browser, sistem operasi.
• Kunjungan — kapan kunjungan dimulai dan berakhir, negara dan kota, bahasa, hari dalam seminggu, grup eksperimen A/B tempat Anda ditugaskan.
• Analitik — tayangan kartu, klik, tampilan halaman, klik ke situs eksternal.
• Metode masuk — alamat email, hash kata sandi, kunci dompet Lightning, passkey, kode pemulihan: hanya yang Anda lampirkan sendiri.
• Kode verifikasi email — alamat dan kode enam digit; kode yang digunakan disimpan selama sekitar satu jam lagi.
• Kampanye promosi — pengaturan kampanye, jika Anda mempromosikan sumber daya Anda sendiri.
• Token penyegaran sesi — sehingga Anda tidak perlu masuk lagi setiap kali Anda mengunjungi.

Negara dan kota diturunkan oleh database MaxMind lokal dari alamat dari mana permintaan berasal. Tidak ada yang meninggalkan mesin kami untuk melakukannya.

Tiga cookie

• access_token — membuktikan bahwa permintaan berasal dari Anda. Tidak dapat dibaca oleh skrip halaman.
• refreshToken — memperbarui sesi. Tidak dapat dibaca oleh skrip halaman.
• deviceId — mengenali perangkat Anda, berlaku selama satu tahun. Dapat dibaca oleh skrip halaman.

Kami tidak menyimpan alamat IP Anda

Alamat tersebut tidak ada dalam tabel database mana pun — keputusan yang disengaja, yang ditulis dalam skema itu sendiri.

Perlindungan terhadap tebakan kata sandi dan kode memerlukan cara untuk membedakan satu pengunjung dari yang lain, jadi kami menghitung sidik jari yang tidak dapat diubah dari alamat tersebut: HMAC-SHA256 menggunakan kunci yang dibuat ulang setiap hari dan hanya ada di dalam cache layanan antrian. Kunci itu tidak pernah sampai ke database. Cache tersebut sesekali menuliskan isinya ke berkas miliknya sendiri di disk server, sehingga kunci dapat bertahan melewati sebuah restart — tetapi tidak melewati masa hidupnya sendiri yang dua hari, setelah itu kunci tersebut hilang. Alamat tidak dapat dipulihkan dari sidik jari. Kunci hidup selama dua hari justru agar permintaan yang dibuat sekitar tengah malam masih menemukan kunci kemarin: artinya, pada pergantian hari kunci dua hari yang berdampingan sempat ada bersamaan untuk beberapa waktu, dan setelah itu yang lebih tua hilang dan tidak ada lagi yang tersisa untuk menghitung ulang sidik jari sebelumnya.

Server log mencatat sidik jari yang sama sebagai pengganti alamat. Untuk alamat IPv6 setengah kedua dihilangkan sebelum sidik jari dihitung: satu rumah tangga mendapatkan satu sidik jari daripada satu terpisah per perangkat.

Pengecualian tanpa mana janji ini akan menjadi tidak lengkap. Sebuah proxy terbalik berdiri di depan aplikasi kami, dan itu menyimpan log akses sendiri dengan entri yang biasanya ditulis oleh server web, termasuk alamat. Log itu berada di luar aplikasi, dan apa yang dikatakan di atas tidak berlaku untuknya.

Ke mana data tersebut pergi

• Penyedia email. Menerima alamat email Anda pada saat kode verifikasi dikirim.
• Google Maps. Peta dapat dibuka di halaman detail sumber daya apa pun. Saat peta terbuka, Google menerima alamat tempat Anda berasal, string User-Agent Anda, dan halaman yang Anda lihat. Ini hanya terjadi di halaman dengan peta.

Browser tidak memanggil layanan eksternal lainnya: database geolokasi MaxMind berada di mesin kami sendiri, dan tidak ada analitik pihak ketiga di situs web.

Cara menghapus data Anda

Semua yang tercantum di sini bergantung pada profil melalui kaskade: menghapus profil akan menghapus semuanya bersamanya. Hubungi kami dan kami akan menghapus profil bersama dengan peringkat, suara, ulasan, foto, kueri, dan analitik.