Co przechowujemy

Ta strona zawiera listę tego, co LN.STORE robi obecnie. Nie obiecuje nic poza tym i nie zastępuje formalnej polityki prywatności.

Profil jest tworzony przy pierwszej wizycie

Aby umożliwić ocenianie, głosowanie i pisanie recenzji bez konieczności rejestracji, przy pierwszej wizycie na stronie tworzony jest tymczasowy profil. Jest to decyzja techniczna, a my mówimy to otwarcie: nie zawiera on adresu e-mail, hasła ani imienia — posiada jedynie identyfikator. Wszystko, co robisz później, jest z nim powiązane.

Jeśli później zalogujesz się za pomocą prawdziwego konta, oferujemy przeniesienie danych z tymczasowego profilu do Twojego konta. Jeśli odmówisz lub zamkniesz to okno, tymczasowy profil pozostaje oddzielny i po pewnym czasie staje się niedostępny.

Dane powiązane z profilem

• Oceny — ocena w skali od 1 do 5 dla każdego zasobu, który oceniłeś.
• Głosy — głos “za” lub “przeciw” dla każdego zasobu.
• Recenzje — tytuł, tekst (do 4000 znaków), lista zalet i wad.
• Zdjęcia do recenzji — pliki, które przesłałeś samodzielnie.
• Zapytania wyszukiwania — dosłowny tekst każdego zapytania, język oraz liczba wyników.
• Sekwencje zapytań — kolejność wyszukiwanych haseł, co pozwala na poprawę sugestii.
• Zainteresowania — wektor behawioralny składający się z 384 liczb oraz licznik kliknięć; na jego podstawie tworzony jest spersonalizowany kanał.
• Urządzenia — surowy ciąg User-Agent (do 500 znaków), typ urządzenia, przeglądarka, system operacyjny.
• Wizyty — data i godzina rozpoczęcia i zakończenia wizyty, kraj i miasto, język, dzień tygodnia, grupa eksperymentu A/B, do której zostałeś przypisany.
• Analizy — liczba wyświetleń, kliknięć, odsłon stron, kliknięć prowadzących do zewnętrznych stron.
• Metody logowania — adres e-mail, skrót hasła, klucze portfela Lightning, klucz uwierzytelniający, kod odzyskiwania: tylko te, które dodałeś samodzielnie.
• Kody weryfikacji e-mail — adres i sześciocyfrowy kod; użyte kody są przechowywane przez około godzinę.
• Kampanie promocyjne — ustawienia kampanii, jeśli promujujesz własny zasób.
• Tokeny odświeżania sesji — umożliwiają ponowne logowanie bez wpisywania danych.

Kraj i miasto są określane na podstawie adresu IP za pomocą lokalnej bazy danych MaxMind. Żadne dane nie są wysyłane poza nasze serwery w tym celu.

Trzy pliki cookie

• access_token — potwierdza, że żądanie pochodzi od Ciebie. Nie jest czytany przez skrypty strony.
• refreshToken — odnawia sesję. Nie jest czytany przez skrypty strony.
• deviceId — rozpoznaje Twoje urządzenie, działa przez rok. Jest czytany przez skrypty strony.

Nie przechowujemy Twojego adresu IP

Adres nie znajduje się w żadnej tabeli bazy danych — jest to celowa decyzja, zapisana bezpośrednio w strukturze bazy danych.

Ochrona przed odgadywaniem haseł i kodów wymaga możliwości rozróżnienia jednego użytkownika od drugiego, dlatego obliczamy nieodwracalny odcisk na podstawie adresu IP: HMAC-SHA256 z kluczem, który jest tworzony na nowo każdego dnia i istnieje wyłącznie w pamięci podręcznej usługi kolejkowania. Ten klucz nigdy nie trafia do bazy danych. Pamięć podręczna co jakiś czas zapisuje swoją zawartość do własnego pliku na dysku serwera, więc klucz może przetrwać restart — ale nie własny, dwudobowy okres życia, po którym znika. Nie można odzyskać adresu IP z tego odcisku. Klucz żyje dwie doby właśnie po to, by żądanie złożone około północy znalazło jeszcze ten wczorajszy: na styku dni klucze dwóch sąsiednich dni istnieją więc przez pewien czas obok siebie, a potem starszy znika i nie ma już czym przeliczyć wcześniejszych odcisków.

Serwer rejestruje ten sam odcisk w miejsce adresu IP. W przypadku adresów IPv6, druga połowa jest pomijana przed obliczeniem odcisku: jedno gospodarstwo domowe ma jeden odcisk, a nie oddzielny dla każdego urządzenia.

Ważne zastrzeżenie, bez którego ta obietnica byłaby niepełna. Przed naszą aplikacją znajduje się serwer proxy, który przechowuje własny dziennik dostępu z wpisami, które zwykle zapisuje serwer internetowy, w tym adres IP. Ten dziennik znajduje się poza aplikacją, a powyższe nie dotyczy go.

Komu przekazywane są dane

• Dostawcy usług poczty elektronicznej. Otrzymują Twój adres e-mail w momencie wysłania kodu weryfikacyjnego.
• Google Maps. Mapa może być wyświetlana na stronie szczegółów każdego zasobu. Podczas wyświetlania mapy Google otrzymuje Twój adres IP, ciąg User-Agent oraz stronę, którą oglądasz. Dzieje się to tylko na stronach z mapą.

Przeglądarka nie łączy się z żadnymi innymi zewnętrznymi usługami: baza danych geolokalizacji MaxMind znajduje się na naszych serwerach, a na stronie nie ma żadnych zewnętrznych narzędzi do analizy ruchu.

Jak usunąć swoje dane

Wszystkie powyższe dane są powiązane z profilem w sposób kaskadowy: usunięcie profilu usuwa również wszystkie powiązane z nim dane. Skontaktuj się z nami, a usuniemy profil wraz z ocenami, głosami, recenzjami, zdjęciami, zapytaniami i danymi analitycznymi.