Những gì chúng tôi lưu trữ

Trang này liệt kê những gì LN.STORE làm hiện tại. Nó không hứa hẹn bất cứ điều gì ngoài điều đó và không thay thế chính sách bảo mật hợp pháp.

Một hồ sơ được tạo khi bạn truy cập lần đầu tiên

Để bạn có thể đánh giá, bình chọn và viết đánh giá mà không cần đăng ký, một hồ sơ giả được tạo cho bạn lần đầu tiên bạn truy cập trang web. Đây là một quyết định sản phẩm và chúng tôi nói rõ: nó không có địa chỉ email, không có mật khẩu và không có tên — chỉ có một định danh. Tất cả những gì bạn làm sau đó đều được liên kết với nó.

Nếu sau đó bạn đăng nhập bằng một phương pháp thực tế, chúng tôi sẽ đề nghị chuyển những gì bạn đã thu thập từ hồ sơ giả sang tài khoản của bạn. Nếu bạn từ chối hoặc đóng cửa sổ đó, hồ sơ giả vẫn tồn tại riêng biệt và sau một thời gian sẽ không thể truy cập được.

Những gì được liên kết với hồ sơ

Đánh giá — điểm từ 1 đến 5 cho mỗi tài nguyên mà bạn đã đánh giá.
Bình chọn — một bình chọn tăng hoặc giảm cho mỗi tài nguyên.
Đánh giá — tiêu đề, văn bản tự do tối đa 4000 ký tự, danh sách các ưu và nhược điểm.
Ảnh đánh giá — các tệp bạn tải lên.
Truy vấn tìm kiếm — văn bản chính xác của mỗi truy vấn, ngôn ngữ và số lượng kết quả tìm thấy.
Chuỗi truy vấn — bạn đã tìm kiếm gì sau gì, để các gợi ý tìm kiếm có thể cải thiện.
Sở thích — một vectơ hành vi gồm 384 số và một bộ đếm nhấp chuột; khung cá nhân được tạo từ đó.
Thiết bị — chuỗi User-Agent thô tối đa 500 ký tự, loại thiết bị, trình duyệt, hệ điều hành.
Lượt truy cập — thời gian bắt đầu và kết thúc của mỗi lần truy cập, quốc gia và thành phố, ngôn ngữ, ngày trong tuần, nhóm thử nghiệm A/B mà bạn được chỉ định.
Phân tích — số lần hiển thị thẻ, số lần nhấp, số lượt xem trang, số lần nhấp để truy cập các trang web bên ngoài.
Phương thức đăng nhập — địa chỉ email, hàm băm mật khẩu, khóa ví Lightning, passkey, mã khôi phục: chỉ những mã bạn tự thêm vào.
Mã xác minh email — địa chỉ và mã sáu chữ số; mã đã sử dụng được giữ lại trong khoảng một giờ.
Chiến dịch quảng cáo — cài đặt chiến dịch, nếu bạn quảng bá một tài nguyên của riêng mình.
Token làm mới phiên — để bạn không phải đăng nhập lại mỗi lần truy cập.

Quốc gia và thành phố được suy luận từ một cơ sở dữ liệu MaxMind cục bộ dựa trên địa chỉ mà yêu cầu đến từ. Không có gì rời khỏi máy chủ của chúng tôi để thực hiện việc này.

Ba cookie

access_token — chứng minh rằng yêu cầu là của bạn. Không thể đọc được bởi các tập lệnh trang.
refreshToken — làm mới phiên. Không thể đọc được bởi các tập lệnh trang.
deviceId — nhận dạng thiết bị của bạn, tồn tại trong một năm. Có thể đọc được bởi các tập lệnh trang.

Chúng tôi không lưu trữ địa chỉ IP của bạn

Địa chỉ không có trong bất kỳ bảng nào của cơ sở dữ liệu — một quyết định có chủ ý, được ghi lại trong chính lược đồ.

Việc bảo vệ chống lại việc đoán mật khẩu và mã cần một cách để phân biệt một người truy cập với người khác, vì vậy chúng tôi tính toán một dấu vân tay không thể đảo ngược từ địa chỉ: HMAC-SHA256 dưới một khóa được tạo mới mỗi ngày và chỉ tồn tại trong bộ đệm của dịch vụ hàng đợi. Khóa đó không bao giờ đi tới cơ sở dữ liệu. Thỉnh thoảng bộ đệm ghi nội dung của mình vào một tệp riêng trên đĩa của máy chủ, nên khóa có thể sống sót qua một lần khởi động lại — nhưng không thể vượt quá vòng đời hai ngày của chính nó, sau đó nó biến mất. Không thể khôi phục địa chỉ từ dấu vân tay. Khóa sống hai ngày chính là để một yêu cầu được gửi vào khoảng nửa đêm vẫn tìm thấy khóa của hôm qua: nghĩa là vào lúc giao ngày, khóa của hai ngày liền kề cùng tồn tại một thời gian, và sau đó khóa cũ hơn biến mất và không còn gì để tính lại những dấu vân tay trước đó.

Nhật ký máy chủ ghi lại cùng một dấu vân tay thay vì địa chỉ. Đối với các địa chỉ IPv6 phần thứ hai bị loại bỏ trước khi tính toán dấu vân tay: một hộ gia đình nhận được một dấu vân tay thay vì một dấu vân tay riêng cho mỗi thiết bị.

Điều khoản quan trọng mà nếu thiếu sẽ làm cho lời hứa này không đầy đủ. Một máy chủ proxy ngược đặt phía trước ứng dụng của chúng tôi và nó lưu trữ nhật ký truy cập của riêng mình với các mục mà máy chủ web thường ghi, bao gồm cả địa chỉ. Nhật ký đó nằm ngoài ứng dụng, và những gì được nói ở trên không áp dụng cho nó.

Dữ liệu của bạn được gửi đến ai

Nhà cung cấp email. Nhận địa chỉ email của bạn vào thời điểm mã xác minh được gửi.
Google Maps. Một bản đồ có thể mở trên trang chi tiết của bất kỳ tài nguyên nào. Trong khi bản đồ đó được mở, Google nhận được địa chỉ bạn đến từ, chuỗi User-Agent của bạn và trang bạn đang xem. Điều này chỉ xảy ra trên các trang có bản đồ.

Trình duyệt không gọi bất kỳ dịch vụ bên ngoài nào khác: cơ sở dữ liệu định vị MaxMind nằm trên các máy chủ của riêng chúng tôi, và không có phân tích của bên thứ ba trên trang web.

Cách xóa dữ liệu của bạn

Mọi thứ được liệt kê ở đây đều phụ thuộc vào hồ sơ theo kiểu cascade: xóa hồ sơ sẽ xóa tất cả những thứ khác cùng với nó. Hãy viết thư cho chúng tôi và chúng tôi sẽ xóa hồ sơ cùng với các đánh giá, bình chọn, đánh giá, ảnh, truy vấn và phân tích.