פרטיות

כאן כתוב איזה מידע Charts Up מחזיק עליך, בשביל מה, ואיך למחוק אותו. זה קצר כי אין הרבה.

על מה שנשמר כאן אחראי אדם אחד, ואפשר לכתוב לו ל-‎chartsup0909@gmail.com‎.

כל מה שלמטה קיים מאחת מארבע סיבות: לדעת שדחיפה הגיעה מבן אדם אמיתי, להראות לך את הדחיפות שלך, לזהות חוות חשבונות שמזמינה את עצמה, או להעלות מצעד שיצרת עם השם שלך עליו.

התחברות דרך רשת חברתית היא הדרך היחידה להיכנס. מי שלא מתחבר עדיין יכול לקרוא את המצעדים בלי להזיז כלום, וזה תמיד יישאר ככה.

מה נשמר

המזהה שהרשת החברתית נותנת לחשבון שלך אצלה, והכינוי שעליו. המזהה הזה הוא הדבר היחיד שמזהה אותך אצלנו — כתובת מייל אף פעם לא משמשת לזה.

השם שהרשת החברתית מציגה עליך, שנקרא מחדש בכל התחברות. הוא מופיע בעמוד הפרופיל שלך, וכשמצעד שיצרת באוויר — גם עליו, בתור מי שיצר אותו. בשום מקום ציבורי אחר לא. נשמר גם עותק מפושט שלו — באותיות קטנות, עם אותיות דומות שמאוחדות לאחת — כדי שחיפוש ימצא את החשבון לא משנה באילו אותיות השם נכתב.

הכתובת של תמונת הפרופיל שלך בשרתים של הרשת החברתית. אנחנו שומרים את הכתובת, אף פעם לא את התמונה, והדפדפן שלך — ושל מי שצופה במצעד שיצרת כשהוא באוויר — הוא זה שמביא אותה.

כתובת מייל, רק אם יש לנו כזאת. בהתחברות דרך Google לוקחים ממנה את הכתובת ש-Google אימתה לחשבון שלך — אלא אם הסרת כאן כתובת או ענית "לא תודה" כשנשאלת, ואף פעם לא במקום כתובת שהקלדת. בכל דרך כניסה אחרת אפשר להשאיר כתובת בעמוד הפרופיל. הכתובת אף פעם לא משמשת להתחברות, שני אנשים יכולים להשתמש באותה כתובת, ואפשר לשנות או להסיר אותה בעמוד הפרופיל בכל זמן. אם ענית "לא תודה", התאריך נשמר כדי שהשאלה לא תחזור; אם הסרת כתובת, התאריך נשמר כדי שהכתובת מ-Google לא תחזור.

לכל דפדפן מחובר: גיבוב חד-כיווני של העוגייה שבו, מתי היא נוצרה, מתי השתמשו בה לאחרונה ומתי היא פגה. העוגייה עצמה קיימת רק בדפדפן שלך, וממה שנשמר אצלנו אי אפשר לשחזר אותה.

כמה דחיפות יש לך, כל שינוי במספר הזה — עם הסיבה לכל אחד — ומתי הדחיפות שלך הושלמו בפעם האחרונה בחזרה לשלוש לשבוע.

כל דחיפה שנתת וכל לייק שהשארת: איזה מצעד, איזה שם, ומתי — כולל דחיפות שניתנו בלי להתחבר, שנשמרות בלי שום שם. אם נותנים דחיפות בלי להתחבר, אנחנו שומרים גם קוד אקראי מהעוגייה charts_up_visitor, רק כגיבוב חד-כיווני, יחד עם כמה דחיפות נשארו השבוע ומתי הן חוזרות. הוא נמחק אחרי שמונה ימים לכל היותר, או ברגע שמתחברים בדפדפן הזה — ואז הדחיפות שניתנו בו עוברות לחשבון. דחיפות שניתנו בלי להתחבר נשארות במצעדים בכל מקרה.

הקישור להזמנות שלך, ומי נרשם דרכו — החשבון שבכל צד, והאם ההזמנה כבר הוסיפה דחיפות.

הצעות שנשלחו בטופס ההצעות, לפני שאפשר היה ליצור כאן מצעדים: הכותרת, השמות, באיזו שפה הם נכתבו, ועותק מפושט של הכותרת. לא נוספות הצעות חדשות, והן נמחקות יחד עם החשבון.

מצעדים שיצרת: הכותרת, חמשת השמות וכל קישור, השפה שבה כתבת אותם, עותק מפושט של הכותרת כדי לזהות את אותו מצעד שנשלח פעמיים, מתי שלחת, ומה החלטנו — עם הערה, אם השארנו. את השפה השנייה מתרגם בטיוטה Cloudflare Workers AI, ואחר כך בן אדם בודק אותה; Cloudflare כבר מריצה את האתר הזה, ולפי מה שהיא מצהירה היא לא משתמשת במה שהיא מתרגמת כדי לאמן שום דבר. כשמצעד שלך באוויר, מופיעים עליו השם ותמונת הפרופיל שלך בתור מי שיצר אותו. אם מוחקים את החשבון, מצעדים שלך שלא עלו לאוויר נמחקים; אלה שבאוויר נשארים, כי אנשים אחרים כבר נתנו להם דחיפות — אבל בלי השם והתמונה שלך.

מתי החשבון נוצר, מתי הייתה ההתחברות האחרונה, ומתי היית כאן בפעם האחרונה. ואם מחקת את החשבון, גם מתי.

האם חשבון הושעה, והאם הזמנה עוכבה כדי שבן אדם יסתכל עליה.

אם יש כתובת, אנחנו כותבים אליה: מייל פתיחה פעם אחת; מייל אחד כשמצעד שיצרת עולה לאוויר; ומעבר לזה רק כשמצעד שדחפת זז מאז הפעם האחרונה שהיית כאן — לכל היותר פעמיים בשבוע, ואף פעם לא יומיים ברצף. את המיילים שולחת בשבילנו Cloudflare. כדי לעמוד בזה אנחנו שומרים איזה סוג מייל נשלח אליך ובאיזה יום — אף פעם לא מה היה כתוב בו — וגם את השפה שבה התחברת, כדי שהמייל יגיע בה, והאם כיבית את המיילים. בכל מייל יש קישור שמפסיק אותם, ובעמוד הפרופיל יש מתג.

אנחנו שומרים גיבוב חד-כיווני של הכתובת שממנה נרשמו, מעורבב בערך סודי שמתחלף כל חודש, ומוחקים אותו אחרי 90 יום. את הכתובת עצמה אנחנו לא שומרים. גם המונים שמונעים הצפה מכתובת אחת עובדים ככה: גיבוב שקשור לפעולה שנספרת, שנשמר רק כל עוד חלון הספירה פתוח — יום אחד לכל היותר. בדחיפות בלי התחברות, הכתובת נספרת לפי הרשת שלה, כך שהמונה חל על החיבור ולא על מכשיר אחד בתוכו.

עוגיות

ארבע נחוצות כדי שהאתר יעבוד: charts_up_session שומרת על ההתחברות שלך, charts_up_oauth מחזיקה התחברות שבאמצע, לעשר דקות, charts_up_intent מחזיקה דחיפה שנלחצה רגע לפני ההתחברות, גם לעשר דקות, כדי שהיא תתבצע כשחוזרים, ו-charts_up_visitor מחזיקה את הדחיפות שאפשר לתת בלי להתחבר, לשמונה ימים לכל היותר, ונשמרת רק כשלוחצים על דחיפה. באתר עצמו הדפדפן שומר את ארבען עם ‎__Host-‎ לפני השם.

שלוש זוכרות בחירה ותו לא: charts-up-theme (בהיר או כהה), NEXT_LOCALE (עברית או אנגלית), ו-charts_up_last_provider (באיזו רשת חברתית התחברת לאחרונה, כדי לסמן את הכפתור הזה). אף אחת מהן לא עוקבת אחריך, לא כאן ולא בשום מקום אחר.

שני קודים של צד שלישי יכולים לרוץ כאן, ושניהם של Cloudflare. הראשון הוא מונה הצפיות, שהרשת שמגישה את האתר מוסיפה לכל עמוד, כדי שנדע אם מישהו בכלל מוצא את המקום: הוא לא שומר שום עוגייה, ומה שמגיע ממנו אלינו הוא מספרים ולא אנשים — כמה פעמים נפתח כל עמוד, מאיזו מדינה, מאיזה סוג מכשיר וכדומה — והוא לא מזהה אותך באתר אחר. השני הוא Turnstile, הבדיקה של Cloudflare שאדם, ולא תוכנה אוטומטית, נותן את הדחיפה. הוא נטען רק כשלוחצים על דחיפה בלי להתחבר, לא שומר עוגייה באתר הזה, ושולח ל-Cloudflare את כתובת החיבור ועוד כמה סימנים מהדפדפן כדי להחליט; אלינו מגיע רק אם הבדיקה עברה. אף עוגייה כאן לא משמשת למעקב בין אתרים.

אין כאן כסף. שום דבר לא נמכר, ואנחנו לא מחזיקים פרטי אשראי מכל סוג.

לכמה זמן

מה שלמעלה נשמר כל עוד החשבון קיים. גיבוב הכתובת נמחק כשהוא בן יותר מ-90 יום. מחיקת החשבון מסירה את החלקים המזהים, וכל מצעד שיצרת ולא עלה לאוויר; הדחיפות והלייקים נשארים, בלי שום דבר שאומר מי נתן אותם, וכך גם מצעדים שיצרת ושבאוויר — בלי השם שלך עליהם — כדי שהמצעדים יישארו נכונים.

מה אפשר לבקש

אפשר לבקש לראות מה נשמר עליך, לבקש תיקון, ולבקש מחיקה. אפשר לכתוב ל-‎chartsup0909@gmail.com‎.

אפשר גם למחוק את החשבון לבד, מעמוד הפרופיל.

מי שהתחבר דרך פייסבוק — Meta יכולה לבקש מאיתנו למחוק את החשבון בשמו, ואנחנו מוחקים.

השם שלך מופיע במצעד והעדפת שלא? אפשר לכתוב לנו ונוריד אותו.