Cosa memorizziamo

Questa pagina elenca ciò che LN.STORE fa oggi. Non promette nulla di più e non sostituisce una politica sulla privacy legale.

Un profilo viene creato alla prima visita

Per consentirti di valutare, votare e scrivere recensioni senza registrarti, un profilo fittizio viene creato la prima volta che apri il sito. Questa è una scelta progettuale e lo diciamo chiaramente: non ha un indirizzo email, nessuna password e nessun nome, solo un identificativo. Tutto ciò che fai in seguito è associato ad esso.

Se in seguito accedi utilizzando un metodo reale, ti offriamo la possibilità di trasferire ciò che hai raccolto dal profilo fittizio al tuo account. Se rifiuti o chiudi quella finestra, il profilo fittizio rimane separato e, dopo un po’, diventa inaccessibile.

Cosa è associato al profilo

• Valutazioni — un punteggio da 1 a 5 per ogni risorsa che hai valutato.
• Voti — un voto positivo o negativo per ogni risorsa.
• Recensioni — un titolo, testo libero fino a 4000 caratteri, elenchi di pro e contro.
• Foto delle recensioni — i file che hai caricato tu stesso.
• Query di ricerca — il testo letterale di ogni query, la sua lingua e la quantità di risultati trovati.
• Catene di query — cosa hai cercato dopo cosa, in modo che i suggerimenti di ricerca possano migliorare.
• Interessi — un vettore comportamentale di 384 numeri e un contatore di clic; il feed personalizzato è costruito a partire da esso.
• Dispositivi — la stringa User-Agent originale fino a 500 caratteri, tipo di dispositivo, browser, sistema operativo.
• Visite — quando è iniziata e terminata una visita, paese e città, lingua, giorno della settimana, il gruppo di esperimento A/B a cui sei stato assegnato.
• Analisi — impressioni di card, clic, visualizzazioni di pagina, clic su siti esterni.
• Metodi di accesso — indirizzo email, hash della password, chiavi del wallet Lightning, passkey, codice di recupero: solo quelli che hai associato tu stesso.
• Codici di verifica email — l’indirizzo e il codice di sei cifre; i codici utilizzati vengono conservati per circa un’ora in più.
• Campagne promozionali — le impostazioni della campagna, se promuovi una risorsa tua.
• Token di aggiornamento della sessione — in modo da non dover accedere di nuovo ad ogni visita.

Paese e città sono derivati da un database locale MaxMind a partire dall’indirizzo da cui è partita la richiesta. Nulla viene inviato dai nostri server per farlo.

Tre cookie

• access_token — dimostra che la richiesta proviene da te. Non leggibile dagli script della pagina.
• refreshToken — rinnova la sessione. Non leggibile dagli script della pagina.
• deviceId — riconosce il tuo dispositivo, dura un anno. Leggibile dagli script della pagina.

Non conserviamo il tuo indirizzo IP

L’indirizzo non è presente in nessuna tabella del database: una decisione deliberata, scritta nel suo schema stesso.

La protezione contro l’indovinare password e codici richiede un modo per distinguere un visitatore dall’altro, quindi calcoliamo un’impronta digitale irreversibile a partire dall’indirizzo: HMAC-SHA256 utilizzando una chiave che viene creata di nuovo ogni giorno ed esiste solo nella cache del servizio di coda. Quella chiave non arriva mai al database. La cache scrive di tanto in tanto il proprio contenuto in un file tutto suo sul disco del server, così la chiave può sopravvivere a un riavvio, ma non alla propria durata di due giorni, trascorsa la quale scompare. L’indirizzo non può essere recuperato dall’impronta digitale. La chiave vive due giorni proprio perché una richiesta fatta attorno alla mezzanotte trovi ancora quella di ieri: al cambio di giorno, cioè, le chiavi di due giornate vicine coesistono per un po’, dopodiché la più vecchia scompare e non resta più nulla con cui ricalcolare le impronte precedenti.

I log del server registrano la stessa impronta digitale al posto dell’indirizzo. Per gli indirizzi IPv6, la seconda metà viene eliminata prima di calcolare l’impronta digitale: una singola famiglia domestica ottiene una sola impronta digitale anziché una separata per ogni dispositivo.

La precisazione senza la quale questa promessa sarebbe incompleta. Un proxy inverso si trova davanti alla nostra applicazione e mantiene un log di accesso proprio con le voci che un server web scrive normalmente, incluso l’indirizzo. Quel log si trova al di fuori dell’applicazione e ciò che è stato detto sopra non si applica ad esso.

A chi vanno i dati

• Al provider di posta elettronica. Riceve il tuo indirizzo email nel momento in cui viene inviato un codice di verifica.
• Google Maps. Una mappa può aprirsi nella pagina dei dettagli di qualsiasi risorsa. Mentre quella mappa è aperta, Google riceve l’indirizzo da cui sei provenuto, la tua stringa User-Agent e la pagina che stai visualizzando. Questo accade solo nelle pagine con una mappa.

Il browser non chiama altri servizi esterni: il database di geolocalizzazione MaxMind si trova sui nostri server e non ci sono analisi di terze parti sul sito.

Come eliminare i tuoi dati

Tutto ciò che è elencato qui è collegato al profilo a cascata: eliminare il profilo elimina anche il resto. Scrivici e cancelleremo il profilo insieme alle valutazioni, ai voti, alle recensioni, alle foto, alle query e alle analisi.