Конфиденциальность

Коротко

• Никакой рекламы, никаких сторонних трекеров, никаких файлов cookie для отслеживания, и ничего не продаётся.
• Сайт сам подсчитывает посещения, анонимно, и вовсе не учитывает вас, если ваш браузер просит не отслеживать вас.
• Если вы пишете мне, подписываетесь или сохраняете результат в SHIFT, сайт хранит то, что вы отправили, только для этой цели.
• Вы можете спросить, какая информация о вас хранится, и потребовать исправить или удалить её, написав на za@jhu.edu.

Кто несёт ответственность

Этот сайт, zohaibakhtar.com, ведёт Zohaib Akhtar как частное лицо. Я несу ответственность за информацию, описанную здесь (в терминологии европейского права я «контролёр»). По любым вопросам о вашей информации пишите на za@jhu.edu.

Это личный сайт. Его не ведут ни Chroneme, ни OpenCura, ни Johns Hopkins, ни какая-либо другая организация, и они не получают от него информацию, за исключением случаев, описанных в разделе «Подписки», для читателей, которые выбирают новости Chroneme.

Что происходит, когда вы просто читаете

Статистика посещений

Чтобы понимать, какие страницы читают, сайт сам подсчитывает посещения на собственном сервере, без файлов cookie и без каких-либо сторонних сервисов.

При каждом просмотре страницы записываются: страница и её заголовок, сайт, с которого вы пришли (только его домен, например linkedin.com), метки кампании в ссылке, если они есть, тип вашего устройства, браузер и операционная система (они определяются по данным вашего браузера, которые не сохраняются), язык, который предпочитает ваш браузер, бывали ли вы здесь раньше, а также ваше приблизительное местоположение (страна, регион и город) и организация, которая обслуживает вашу сеть (например, университет, больница или компания).

Для эссе и кейсов также записывается, какую часть текста вы прочитали, с шагом в четверть, и как долго вы читали. Отмечается, когда вы нажимаете «Слушать», когда переходите по ссылке на другой сайт (только название этого сайта), а также когда вы подписываетесь, отправляете сообщение или добавляете сайт на телефон.

Вас учитывают по анонимному коду, который создаётся путём кодирования даты, вашего сетевого адреса и данных вашего браузера вместе с секретным ключом. Код меняется каждый день, и по нему невозможно установить, кто вы, или восстановить ваш сетевой адрес. Местоположение и организация сети определяются на собственном сервере сайта по хранящемуся там файлу базы данных (GeoLite2 от MaxMind). Для этого ваш сетевой адрес никому не передаётся, и он не сохраняется.

Я вижу эту статистику в обобщённом виде: например, сколько человек прочитали эссе, из каких городов, и сколько посещений пришло из сети определённого университета, больницы или компании. Интернет-провайдеры, мобильные сети и сервисы-ретрансляторы для защиты конфиденциальности исключаются из списка организаций. Я не вижу и не пытаюсь выяснить, кем является тот или иной читатель, и не объединяю эту статистику с какой-либо другой информацией, чтобы установить личность людей.

Если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, вас вовсе не учитывают. Автоматизированные посетители, например поисковые роботы, тоже не учитываются.

Журналы сервера

Сервис, на котором размещён сайт (Google Cloud), ведёт стандартные технические журналы запросов: запрошенный адрес, время, ваш сетевой адрес и тип вашего браузера. Они используются только для поддержания работы и безопасности сайта, например для поиска ошибок и отражения атак, и удаляются автоматически, обычно через 30 дней. Чтобы защитить формы обратной связи и подписки от злоупотреблений, сайт также подсчитывает недавние запросы по вашему сетевому адресу в закодированном виде и удаляет эти счётчики через два дня.

Файлы cookie и хранилище на вашем устройстве

Сайт не использует файлы cookie или хранилище устройства для рекламы или для отслеживания ваших действий на разных сайтах. Он сохраняет в вашем браузере несколько небольших записей, чтобы сайт работал так, как вы его настроили:

• lang (файл cookie, на один год): выбранный вами язык, чтобы в следующий раз сайт открылся на нём. Он устанавливается, только когда вы выбираете язык.
• Ваша тема (светлая или тёмная) и размер текста, если вы их меняете.
• Дата вашего последнего посещения, чтобы повторное посещение учитывалось как повторное. В ней хранится дата, а не идентификатор.
• Отметка о том, отклонили ли вы предложение читать на вашем языке или предложение добавить сайт на телефон.
• В SHIFT: ваш лучший результат, имя игрока, случайный номер игрока, настройка звука и последние игры, чтобы игра вас помнила. Заметки, которые вы добавляете после игры, остаются на вашем устройстве.

Эти данные остаются в вашем браузере. Вы можете удалить их в любое время в настройках браузера, и сайт продолжит работать.

Медиа, шрифты и видео

Шрифты и аудио загружаются с самого сайта. Фотографии загружаются из собственного хранилища сайта в Google Cloud. Чтение страницы не передаёт вашу информацию компаниям, предоставляющим шрифты, изображения или аналитику.

Некоторые эссе содержат видео YouTube. С YouTube ничего не загружается, пока вы не нажмёте кнопку воспроизведения. После этого видео воспроизводится в режиме повышенной конфиденциальности YouTube, и с этого момента действует собственная политика конфиденциальности YouTube.

Записи для функции «Слушать» были заранее созданы с помощью сервиса синтеза речи Google и воспроизводятся с этого сайта, поэтому при прослушивании этому сервису ничего не передаётся.

Что вы решаете отправить

Сообщения

Если вы пользуетесь формой обратной связи, сайт сохраняет то, что вы отправили: тему, ваше сообщение, ваше имя и адрес электронной почты, а также вашу организацию или ссылку, если вы их указали, вместе с датой. Для защиты от злоупотреблений он также сохраняет тип вашего браузера и ваш сетевой адрес в необратимо закодированном виде, по которому невозможно восстановить сам адрес.

Прикреплённые вами файлы (не более трёх, например PDF или фотография) хранятся в закрытом хранилище, недоступном из интернета. Открыть их могу только я, по ссылкам, срок действия которых истекает через пять минут. Когда приходит сообщение, на мои собственные устройства поступает короткое уведомление с вашим именем, темой и первыми словами вашего сообщения; его доставляет стандартный сервис уведомлений моего телефона или браузера.

Сообщения используются только для того, чтобы прочитать их и ответить вам. Они не добавляются ни в какие списки рассылки. Пожалуйста, не отправляйте через форму медицинские сведения или что-либо конфиденциальное: см. Условия.

Подписки

Если вы подписываетесь, сайт сохраняет ваш адрес электронной почты, ваше имя, если вы его указали, выбранные вами рассылки (эссе, письма, фотографии или новости Chroneme) и их частоту, язык, на котором вы читаете сайт, а также место на сайте, где вы подписались. Чтобы я знал, кто читает, он также отмечает приблизительное местоположение (город, регион и страна) и организацию, которая обслуживает сеть, из которой вы подписались; они определяются на собственном сервере сайта, как описано в разделе «Статистика посещений», а сам ваш сетевой адрес не сохраняется. После вашего подтверждения на мои собственные устройства поступает короткое уведомление с этими данными; его доставляет стандартный сервис уведомлений моего телефона или браузера. Сайт также хранит запись о вашем согласии: на что вы согласились, когда, какой текст вы видели, тип вашего браузера и ваш сетевой адрес в закодированном виде. Эта запись существует для того, чтобы я мог подтвердить, что вы сами попросили присылать вам письма.

Ничего не отправляется, пока вы не подтвердите подписку, нажав кнопку в первом письме. Письма доставляет Resend, почтовый сервис, действующий только от имени этого сайта. В каждом письме есть ссылка, чтобы изменить то, что вы получаете, и возможность отписаться в один клик. Я могу относить подписчиков к широким группам (например, врачи, инвесторы или пресса), чтобы решать, какие рассылки им уместно отправлять.

Если вы включаете уведомления на телефоне или в браузере, ваш телефон или браузер передаёт сайту анонимный адрес доставки, который хранится вместе с тем, о чём вы решили получать уведомления, и типом вашего браузера. Он не содержит ни имени, ни адреса электронной почты. Уведомления доставляются через сервис уведомлений производителя вашего телефона или браузера (Apple, Google, Mozilla или Microsoft). Вы можете отключить их в любое время в настройках.

Если вы также выбираете новости Chroneme, то после вашего подтверждения ваш адрес электронной почты передаётся Chroneme только для этой цели, и с этого момента к нему применяется собственная политика конфиденциальности Chroneme.

SHIFT, игра

Когда вы играете в SHIFT, сайт записывает игру: ваш результат, продолжительность игры, режим, вашу лучшую серию, тип устройства, размер экрана и язык, а также время и место ваших касаний и свайпов. Эта запись связана со случайным номером игрока на вашем устройстве, а не с вашей личностью. Сетевой адрес вместе с ней не сохраняется.

Эти данные используются для того, чтобы таблица лидеров оставалась честной, чтобы улучшать игру и чтобы изучать закономерности внимания и реакции в анонимном, обобщённом виде. SHIFT является игрой, а не медицинским или психологическим тестом, и ничего не говорит о вашем здоровье.

Если вы сохраняете результат, введённое вами имя и флаг вашей страны публично отображаются в таблице лидеров. Пожалуйста, не используйте своё полное настоящее имя, если не хотите, чтобы его видели. Я могу скрывать имена, которые оскорбительны или используются, чтобы выдать себя за кого-то другого.

Почему сайт может использовать вашу информацию

Там, где закон требует указать причину («правовое основание»):

• Статистика посещений, журналы сервера и безопасность: мой законный интерес в том, чтобы понимать, какие тексты читают, и поддерживать работу и безопасность сайта, способом, который не позволяет установить вашу личность.
• Сообщения: чтобы ответить вам, по вашей просьбе.
• Электронная почта и уведомления: ваше согласие, которое вы можете отозвать в любое время, отписавшись или отключив уведомления.
• Записи о согласии: чтобы подтвердить, что вы просили присылать вам письма, как того требует закон.
• SHIFT: чтобы обеспечить работу игры, в которую вы решили играть, и мой законный интерес в том, чтобы таблица лидеров оставалась честной, а игра становилась лучше.

Сайт не использует вашу информацию для рекламы, не продаёт её и не передаёт её для рекламы, а также не принимает решений о вас автоматизированным способом.

Кто ещё её обрабатывает

Только сервисы, действующие от имени этого сайта, в соответствии с их собственными условиями безопасности и конфиденциальности:

• Google Cloud (США): размещает сайт, его фотографии и резервные копии, а также хранит журналы сервера.
• Supabase (США): база данных сайта и закрытое хранилище для вложений из формы обратной связи.
• Resend (США): доставляет электронные письма, только подписчикам.
• Apple, Google, Mozilla или Microsoft: доставляют уведомления, только если вы их включили.
• YouTube: только когда вы нажимаете кнопку воспроизведения видео.
• Chroneme: только если вы выбираете новости Chroneme.

Я также могу раскрыть информацию, если этого требует закон, или чтобы защитить сайт, его читателей или себя от мошенничества, злоупотреблений или вреда.

Где она хранится и как долго

Сайт, его база данных и его резервные копии находятся в США, у Google Cloud и Supabase. Если вы читаете сайт из другой страны, в том числе из Европейского союза или Соединённого Королевства, ваша информация обрабатывается в США. Перечисленные выше сервисы защищают её в соответствии со своими условиями защиты данных, включая стандартные договорные условия, утверждённые для передачи данных за пределы Европы, в тех случаях, когда они применимы.

Информация хранится только до тех пор, пока она полезна для той цели, ради которой была собрана:

• Статистика посещений: один год. Более старая статистика автоматически удаляется каждую ночь.
• Результаты и записи игр SHIFT: хранятся, пока игра работает, чтобы сохранялись таблица лидеров и ваши лучшие результаты. Чтобы удалить ваши, напишите мне ваше имя игрока.
• Сообщения и вложения: хранятся, чтобы я мог продолжить наш разговор, пока вы не попросите меня их удалить или пока они мне больше не будут нужны.
• Подписки: пока вы подписаны. После того как вы отпишетесь, ваш адрес и запись о согласии хранятся только как подтверждение вашего выбора, чтобы вам по ошибке не написали снова. Вы можете попросить их удалить.
• Адреса для уведомлений: пока вы не отключите уведомления или пока адрес не перестанет работать.
• Журналы сервера: обычно 30 дней.

Сайт каждую ночь создаёт резервные копии, чтобы ничего не потерялось случайно. Каждая резервная копия удаляется через 90 дней, поэтому всё, что удалено с сайта, исчезает из резервных копий в течение 90 дней. У каждого вложения из формы обратной связи есть одна закрытая резервная копия, которую я удаляю вместе с сообщением.

Как она защищена

База данных недоступна из вашего браузера; читать её может только сервер сайта. Соединения зашифрованы. Вложения из формы обратной связи закрыты, и сайт проверяет, что каждый файл действительно является файлом того типа, за который он себя выдаёт. Доступ к Studio, где я пишу и публикую тексты, защищён ключом доступа на моих собственных устройствах. Ни одна система не защищена идеально, но сайт устроен так, чтобы хранить мало и защищать то, что он хранит.

Ваши права

Где бы вы ни жили, вы можете попросить меня:

• сообщить, какую информацию о вас хранит сайт, и предоставить её копию;
• исправить её;
• удалить её;
• прекратить её использовать или учесть ваше возражение против того, как она используется;
• передать её вам или другому сервису в распространённом формате.

Напишите на za@jhu.edu. Я отвечу в течение одного месяца, и мне может понадобиться подтвердить, что запрос исходит от вас. Это бесплатно. Вы можете отозвать согласие в любое время, и это не повлияет на то, что было сделано ранее. Поскольку статистика посещений анонимна, сайт, как правило, не может определить, какие записи относятся к вам.

Если вы живёте в Европейском союзе, Соединённом Королевстве или Швейцарии, вы также можете подать жалобу в ваш надзорный орган по защите данных. Если вы живёте в Калифорнии или другом штате США, где действуют законы о защите конфиденциальности, у вас есть права, которые предоставляют эти законы, и к вам не будут относиться иначе из-за того, что вы ими пользуетесь. Сайт не продаёт и не передаёт персональную информацию в том смысле, в каком эти законы определяют эти понятия, и рассматривает сигнал Global Privacy Control как запрос на отказ от такой продажи или передачи.

Дети

Этот сайт написан для взрослых и не предназначен для детей. Он сознательно не собирает информацию от лиц младше 16 лет. Если вы считаете, что ребёнок отправил информацию через сайт, напишите мне, и я её удалю.

Ссылки на другие сайты

Страницы содержат ссылки на другие сайты, например Chroneme, OpenCura, LinkedIn и источники, на которые ссылается эссе. У этих сайтов свои политики конфиденциальности, и настоящая политика на них не распространяется.

Изменения

Когда сайт меняет порядок обращения с информацией, эта страница обновляется в рамках того же изменения, и вверху указывается новая дата. Если изменение существенное и вы подписчик, я сообщу вам об этом по электронной почте до того, как оно начнёт применяться.

Контакты

Zohaib Akhtar, za@jhu.edu.