Ce stocăm

Această pagină listează ce face LN.STORE în prezent. Nu promite nimic dincolo de asta și nu înlocuiește o politică de confidențialitate legală.

Un profil este creat la prima vizită

Pentru ca dumneavoastră să puteți evalua, vota și scrie recenzii fără a vă înregistra, un profil pseudo este creat pentru dumneavoastră la prima deschidere a site-ului. Acesta este o decizie de design și o spunem clar: nu are adresă de e-mail, nu are parolă și nu are nume — doar un identificator. Tot ceea ce faceți ulterior este asociat acestuia.

Dacă vă conectați ulterior folosind o metodă reală, vă oferim posibilitatea de a muta ceea ce ați colectat din profilul pseudo în contul dumneavoastră. Dacă refuzați sau închideți această fereastră, profilul pseudo rămâne separat și, după un timp, devine inaccesibil.

Ce este asociat profilului

• Evaluări — un scor de la 1 la 5 pentru fiecare resursă pe care ați evaluat-o.
• Voturi — un vot “da” sau “nu” pentru fiecare resursă.
• Recenzii — un titlu, text liber de până la 4000 de caractere, liste de avantaje și dezavantaje.
• Fotografii ale recenziilor — fișierele pe care le-ați încărcat singur.
• Interogări de căutare — textul exact al fiecărei interogări, limba și cantitatea de rezultate găsite.
• Lanțuri de interogări — ce ați căutat după ce ați căutat altceva, astfel încât sugestiile de căutare să poată fi îmbunătățite.
• Interese — un vector comportamental de 384 de numere și un contor de clicuri; fluxul personal este construit pe baza acestuia.
• Dispozitive — șirul brut User-Agent de până la 500 de caractere, tipul dispozitivului, browserul, sistemul de operare.
• Vizite — când a început și s-a încheiat o vizită, țara și orașul, limba, ziua săptămânii, grupul de experiment A/B la care ați fost alocat.
• Analitice — impresii de carduri, clicuri, vizualizări de pagini, clicuri către site-uri externe.
• Metode de conectare — adresă de e-mail, hash al parolei, chei ale portofelului Lightning, parolă, cod de recuperare: doar cele pe care le-ați atașat singur.
• Coduri de verificare a e-mailului — adresa și codul cu șase cifre; codurile utilizate sunt păstrate pentru aproximativ o oră.
• Campanii promoționale — setările campaniei, dacă promovați o resursă proprie.
• Token-uri de reîmprospătare a sesiunii — astfel încât să nu fiți nevoit să vă conectați din nou la fiecare vizită.

Țara și orașul sunt derivate dintr-o bază de date locală MaxMind, pe baza adresei de la care a fost trimisă solicitarea. Nimic nu părăsește serverele noastre pentru a face acest lucru.

Trei cookie-uri

• access_token — dovedește că solicitarea este a dumneavoastră. Nu poate fi citit de scripturile paginii.
• refreshToken — reînnoiește sesiunea. Nu poate fi citit de scripturile paginii.
• deviceId — recunoaște dispozitivul dumneavoastră, este valabil un an. Poate fi citit de scripturile paginii.

Nu păstrăm adresa dumneavoastră IP

Adresa nu se află în nicio tabelă a bazei de date — o decizie deliberată, scrisă chiar în schema însăși.

Protecția împotriva ghicirii parolelor și a codurilor necesită o modalitate de a distinge un vizitator de altul, așa că calculăm o amprentă ireversibilă din adresă: HMAC-SHA256 folosind o cheie care este creată din nou în fiecare zi și există doar în cache-ul serviciului de coadă. Această cheie nu ajunge niciodată în baza de date. Din când în când, cache-ul își scrie conținutul într-un fișier propriu de pe discul serverului, așa că cheia poate supraviețui unei reporniri — dar nu și propriei durate de viață de două zile, după care dispare. Adresa nu poate fi recuperată din amprentă. Cheia trăiește două zile tocmai pentru ca o cerere făcută în jurul miezului nopții să o găsească încă pe cea de ieri: la trecerea dintre zile, așadar, cheile a două zile vecine există o vreme una lângă alta, iar după aceea cea mai veche dispare și nu mai rămâne nimic cu care amprentele anterioare să fie recalculate.

Jurnalele serverului înregistrează aceeași amprentă în locul adresei. Pentru adresele IPv6, a doua jumătate este omisă înainte de calcularea amprentei: o gospodărie primește o singură amprentă, în loc de una separată pentru fiecare dispozitiv.

Avertismentul fără de care această promisiune ar fi incompletă. Un proxy invers se află în fața aplicației noastre și păstrează propriul jurnal de acces, cu intrările pe care un server web le-ar scrie în mod normal, inclusiv adresa. Acest jurnal se află în afara aplicației, și ceea ce s-a spus mai sus nu se aplică acestuia.

Cui sunt trimise datele

• Furnizorului de e-mail. Primește adresa dumneavoastră de e-mail în momentul în care este trimis un cod de verificare.
• Google Maps. O hartă poate fi afișată pe pagina de detalii a oricărei resurse. În timp ce această hartă este deschisă, Google primește adresa de la care ați venit, șirul dumneavoastră User-Agent și pagina pe care o vizualizați. Acest lucru se întâmplă numai pe paginile cu o hartă.

Browserul nu apelează alte servicii externe: baza de date de geolocalizare MaxMind se află pe serverele noastre, iar site-ul nu are analitice de la terți.

Cum să vă ștergeți datele

Tot ce este listat aici este conectat la profil printr-o legătură în cascadă: ștergerea profilului șterge și restul. Scrieți-ne și vom șterge profilul împreună cu evaluările, voturile, recenziile, fotografiile, interogările și analiticele.