Конфіденційність

Коротко

• Жодної реклами, жодних сторонніх трекерів, жодних файлів cookie для відстеження, і нічого не продається.
• Сайт сам рахує відвідування, анонімно, і зовсім не враховує вас, якщо ваш браузер просить не відстежувати.
• Якщо ви пишете мені, підписуєтеся або зберігаєте результат у SHIFT, сайт зберігає те, що ви надсилаєте, лише для цієї мети.
• Ви можете запитати, що зберігається про вас, і попросити це виправити або видалити, написавши на za@jhu.edu.

Хто відповідає

Цей вебсайт, zohaibakhtar.com, веде Zohaib Akhtar як фізична особа. Я відповідаю за інформацію, описану тут (мовою європейського права, я «контролер»). З усіх питань щодо вашої інформації пишіть на za@jhu.edu.

Цей сайт особистий. Його не веде ні Chroneme, ні OpenCura, ні Johns Hopkins, ні будь-яка інша організація, і вони не отримують від нього інформації, крім випадку, описаного в розділі про підписки: для читачів, які обирають новини Chroneme.

Що відбувається, коли ви просто читаєте

Статистика відвідувань

Щоб знати, які сторінки читають, сайт сам рахує відвідування на власному сервері, без файлів cookie і без будь-яких сторонніх сервісів.

Для кожного перегляду сторінки він записує: сторінку та її назву, вебсайт, з якого ви прийшли (лише його домен, наприклад linkedin.com), мітки кампаній у посиланні, якщо вони є, тип вашого пристрою, браузер і операційну систему (їх визначають за даними вашого браузера, які не зберігаються), мову, якій надає перевагу ваш браузер, чи відвідували ви сайт раніше, а також ваше приблизне місцезнаходження (країну, регіон і місто) та організацію, яка керує вашою мережею (наприклад, університет, лікарню чи компанію).

На сторінках есеїв і кейсів він також записує, наскільки далеко ви дочитали, з кроком у чверть, і як довго читали. Він фіксує, коли ви натискаєте «Слухати», коли переходите за посиланням на інший вебсайт (лише назву цього сайту), а також коли ви підписуєтеся, надсилаєте повідомлення або додаєте сайт на телефон.

Вас ураховують за анонімним кодом, який утворюється перемішуванням дати, вашої мережевої адреси та даних вашого браузера разом із секретним ключем. Код змінюється щодня, і за ним неможливо встановити ні те, хто ви, ні вашу мережеву адресу. Місцезнаходження та організацію мережі визначають на власному сервері цього сайту за файлом бази даних, що там зберігається (GeoLite2 від MaxMind). Вашу мережеву адресу для цього нікому не надсилають, і вона не зберігається.

Я бачу цю статистику в узагальненому вигляді: наприклад, скільки людей прочитали есей, з яких міст і скільки відвідувань надійшло з мережі певного університету, лікарні чи компанії. Інтернет-провайдери, мобільні мережі та сервіси приватної ретрансляції до списку організацій не входять. Я не бачу і не намагаюся встановити, ким є будь-який окремий читач, і не поєдную цю статистику з жодною іншою інформацією, щоб ідентифікувати людей.

Якщо ваш браузер надсилає Global Privacy Control або Do Not Track, вас зовсім не враховують. Автоматизованих відвідувачів, як-от пошукових роботів, теж не враховують.

Журнали сервера

Сервіс, на якому розміщено сайт (Google Cloud), веде стандартні технічні журнали запитів: запитувана адреса, час, ваша мережева адреса і тип браузера. Їх використовують лише для того, щоб сайт працював і був захищеним, наприклад для пошуку помилок і припинення атак, і вони видаляються автоматично, зазвичай через 30 днів. Щоб захистити форми зв’язку та підписки від зловживань, сайт також рахує нещодавні запити за перетвореним виглядом вашої мережевої адреси і видаляє ці лічильники через два дні.

Файли cookie та сховище на вашому пристрої

Сайт не використовує файли cookie чи сховище пристрою для реклами або для відстеження вас на різних вебсайтах. Він зберігає у вашому браузері кілька невеликих речей, щоб сайт працював так, як ви його налаштували:

• lang (файл cookie, на один рік): мова, яку ви вибрали, щоб наступного разу сайт відкрився нею. Його встановлюють лише тоді, коли ви вибираєте мову.
• Ваша тема (світла чи темна) і розмір тексту, якщо ви їх змінюєте.
• Дата вашого останнього відвідування, щоб повторне відвідування можна було врахувати як повторне. Вона містить дату, а не ідентифікатор.
• Чи ви закрили пропозицію читати вашою мовою або пораду додати сайт на телефон.
• У SHIFT: ваш найкращий результат, ім’я гравця, випадковий номер гравця, налаштування звуку та ваші останні ігри, щоб гра вас пам’ятала. Нотатки, які ви додаєте після гри, залишаються на вашому пристрої.

Усе це залишається у вашому браузері. Ви можете будь-коли видалити це в налаштуваннях браузера, і сайт однаково працюватиме.

Медіа, шрифти й відео

Шрифти та аудіо надходять із самого сайту. Фотографії надходять із власного сховища сайту в Google Cloud. Читання сторінки не передає вашу інформацію компаніям, що надають шрифти, зображення чи аналітику.

Деякі есеї містять відео YouTube. З YouTube нічого не завантажується, доки ви не натиснете відтворення. Тоді відео відтворюється в режимі підвищеної конфіденційності YouTube, і з цього моменту застосовується власна політика конфіденційності YouTube.

Записи «Слухати» було заздалегідь створено за допомогою сервісу Google для перетворення тексту на мовлення, і їх відтворюють із цього сайту, тож прослуховування нічого не надсилає цьому сервісу.

Що ви вирішуєте надіслати

Повідомлення

Якщо ви користуєтеся контактною формою, сайт зберігає те, що ви надсилаєте: тему, ваше повідомлення, ім’я та адресу електронної пошти, а також організацію чи посилання, якщо ви їх додаєте, разом із датою. Для захисту від зловживань він також зберігає тип вашого браузера та односторонньо перетворений вигляд вашої мережевої адреси, з якого неможливо відновити саму адресу.

Прикріплені файли (до трьох, наприклад PDF або фото) зберігаються в приватному сховищі, недоступному з інтернету. Відкрити їх можу лише я, за посиланнями, термін дії яких спливає через п’ять хвилин. Коли надходить повідомлення, мої власні пристрої отримують коротке сповіщення з вашим ім’ям, темою та першими словами вашого повідомлення, яке доставляє стандартний сервіс сповіщень мого телефона чи браузера.

Повідомлення використовуються лише для того, щоб прочитати їх і відповісти вам. Їх не додають до жодного списку розсилки. Будь ласка, не надсилайте медичних відомостей чи будь-чого конфіденційного через форму: див. Умови.

Підписки

Якщо ви підписуєтеся, сайт зберігає вашу адресу електронної пошти, ваше ім’я, якщо ви його вказали, вибрані вами розсилки (есеї, листи, фотографії чи новини Chroneme) і їхню частоту, мову, якою ви читаєте сайт, а також місце на сайті, де ви підписалися. Щоб я знав, хто читає, він також фіксує приблизне місцезнаходження (місто, регіон і країну) та організацію, яка керує мережею, з якої ви підписалися; їх визначають на власному сервері цього сайту, як описано в розділі про статистику відвідувань, а саму вашу мережеву адресу не зберігають. Після вашого підтвердження мої власні пристрої отримують коротке сповіщення з цими даними, яке доставляє стандартний сервіс сповіщень мого телефона чи браузера. Сайт також зберігає запис про вашу згоду: на що ви погодилися, коли, текст, який ви бачили, тип вашого браузера та перетворений вигляд вашої мережевої адреси. Цей запис існує для того, щоб я міг довести, що ви просили надсилати вам листи.

Нічого не надсилається, доки ви не підтвердите, натиснувши кнопку в першому листі. Листи доставляє Resend, сервіс електронної пошти, що діє лише від імені цього сайту. У кожному листі є посилання, щоб змінити розсилки, і відписка в один клік. Я можу відносити підписників до широких груп (наприклад, клініцисти, інвестори чи преса), щоб вирішувати, які розсилки доречно надсилати.

Якщо ви вмикаєте сповіщення на телефоні чи в браузері, ваш телефон або браузер надає сайту анонімну адресу доставки, яка зберігається разом із тим, про що ви вирішили отримувати сповіщення, і типом вашого браузера. Вона не містить ні імені, ні адреси електронної пошти. Сповіщення доставляє сервіс сповіщень виробника вашого телефона чи браузера (Apple, Google, Mozilla або Microsoft). Ви можете будь-коли вимкнути їх у налаштуваннях.

Якщо ви також обираєте новини Chroneme, то після вашого підтвердження вашу адресу електронної пошти передають Chroneme лише для цієї мети, і відтоді до неї застосовується власна політика конфіденційності Chroneme.

SHIFT, гра

Коли ви граєте в SHIFT, сайт записує гру: ваш результат, тривалість гри, режим, найдовшу серію, тип пристрою, розмір екрана й мову, а також час і місце ваших дотиків і свайпів. Цей запис пов’язаний із випадковим номером гравця на вашому пристрої, а не з тим, хто ви. Мережева адреса разом із ним не зберігається.

Це використовується для того, щоб таблиця лідерів була чесною, щоб поліпшувати гру і щоб вивчати закономірності уваги та реакції в анонімному, узагальненому вигляді. SHIFT є грою, а не медичним чи психологічним тестом, і вона нічого не говорить вам про ваше здоров’я.

Якщо ви зберігаєте результат, ім’я, яке ви вводите, і прапор вашої країни публічно показуються в таблиці лідерів. Будь ласка, не використовуйте своє повне справжнє ім’я, якщо не хочете, щоб його показували. Я можу приховувати імена, які є образливими або видають себе за когось іншого.

Чому сайт може використовувати вашу інформацію

Там, де закон вимагає підстави («правової підстави»):

• Статистика відвідувань, журнали сервера та безпека: мій законний інтерес у тому, щоб розуміти, які тексти читають, і підтримувати роботу та безпеку сайту у спосіб, що не ідентифікує вас.
• Повідомлення: щоб відповісти вам, на ваш запит.
• Електронна пошта та сповіщення: ваша згода, яку ви можете будь-коли відкликати, відписавшись або вимкнувши сповіщення.
• Записи про згоду: щоб довести, що ви просили надсилати вам листи, чого вимагає закон.
• SHIFT: щоб забезпечити роботу гри, у яку ви вирішили грати, а також мій законний інтерес у тому, щоб таблиця лідерів була чесною, і в поліпшенні гри.

Сайт не використовує вашу інформацію для реклами, не продає її і не передає її для реклами, а також не ухвалює щодо вас рішень автоматизованими засобами.

Хто ще її обробляє

Лише сервіси, які діють від імені цього сайту, на власних умовах безпеки та конфіденційності:

• Google Cloud (Сполучені Штати): розміщує сайт, його фотографії та резервні копії, а також зберігає журнали сервера.
• Supabase (Сполучені Штати): база даних сайту та приватне сховище для вкладень із контактної форми.
• Resend (Сполучені Штати): доставляє електронні листи, лише підписникам.
• Apple, Google, Mozilla або Microsoft: доставляють сповіщення, лише якщо ви їх увімкнете.
• YouTube: лише коли ви натискаєте відтворення відео.
• Chroneme: лише якщо ви обираєте новини Chroneme.

Я також можу розкрити інформацію, якщо цього вимагає закон, або щоб захистити сайт, його читачів чи себе від шахрайства, зловживань або шкоди.

Де вона зберігається і як довго

Сайт, його база даних і резервні копії зберігаються в Сполучених Штатах, у Google Cloud і Supabase. Якщо ви читаєте з іншого місця, зокрема з Європейського Союзу чи Сполученого Королівства, ваша інформація обробляється в Сполучених Штатах. Зазначені вище сервіси захищають її відповідно до власних умов захисту даних, зокрема стандартних договірних положень, затверджених для передавання даних за межі Європи, там, де вони застосовуються.

Інформація зберігається лише доти, доки вона корисна для мети, з якою її зібрано:

• Статистика відвідувань: один рік. Старішу статистику автоматично видаляють щоночі.
• Результати та записи ігор SHIFT: зберігаються, поки гра працює, щоб таблиця лідерів і ваші найкращі результати залишалися. Надішліть мені електронною поштою своє ім’я гравця, щоб я видалив ваші.
• Повідомлення та вкладення: зберігаються, щоб я міг продовжити нашу розмову, доки ви не попросите мене їх видалити або доки вони мені більше не будуть потрібні.
• Підписки: поки ви підписані. Після того як ви відпишетеся, вашу адресу та запис про згоду зберігають лише як запис про ваш вибір, щоб вам помилково не надіслали листів знову. Ви можете попросити їх видалити.
• Адреси для сповіщень: доки ви не вимкнете сповіщення або доки адреса не перестане працювати.
• Журнали сервера: зазвичай 30 днів.

Сайт щоночі створює резервні копії, щоб нічого не загубилося випадково. Кожну резервну копію видаляють через 90 днів, тож усе, що видалено із сайту, зникає з резервних копій протягом 90 днів. Кожне вкладення з контактної форми має одну приватну резервну копію, яку я видаляю разом із повідомленням.

Як її захищено

До бази даних неможливо дістатися з вашого браузера; читати її може лише сервер сайту. З’єднання зашифровано. Вкладення з контактної форми є приватними, і сайт перевіряє, що кожен файл справді є файлом того типу, за який себе видає. Studio, де я пишу й публікую, захищено ключем доступу на моїх власних пристроях. Жодна система не є цілком захищеною, але сайт створено так, щоб зберігати мало і захищати те, що він зберігає.

Ваші права

Де б ви не жили, ви можете попросити мене:

• повідомити, яку інформацію про вас зберігає сайт, і надати її копію;
• виправити її;
• видалити її;
• припинити її використовувати або заперечити проти того, як її використовують;
• надіслати її вам чи іншому сервісу в поширеному форматі.

Напишіть на za@jhu.edu. Я відповім протягом одного місяця, і мені може знадобитися підтвердження, що запит надійшов саме від вас. Плата не стягується. Ви можете будь-коли відкликати згоду, і це не вплине на те, що було зроблено раніше. Оскільки статистика відвідувань анонімна, сайт зазвичай не може визначити, які записи стосуються вас.

Якщо ви живете в Європейському Союзі, Сполученому Королівстві чи Швейцарії, ви також можете подати скаргу до свого органу із захисту даних. Якщо ви живете в Каліфорнії чи іншому штаті США, де є закони про конфіденційність, ви маєте права, які надають ці закони, і до вас не ставитимуться інакше через те, що ви ними користуєтеся. Сайт не продає і не передає персональну інформацію в розумінні цих законів і розглядає Global Privacy Control як запит на відмову.

Діти

Цей сайт написано для дорослих, і він не орієнтований на дітей. Він свідомо не збирає інформацію від осіб, молодших за 16 років. Якщо ви вважаєте, що дитина надіслала інформацію через сайт, напишіть мені, і я її видалю.

Посилання на інші вебсайти

Сторінки містять посилання на інші вебсайти, як-от Chroneme, OpenCura, LinkedIn і джерела, на які посилається есей. Ці вебсайти мають власні політики конфіденційності, і ця політика на них не поширюється.

Зміни

Коли сайт змінює спосіб поводження з інформацією, цю сторінку оновлюють у межах тієї самої зміни, з новою датою вгорі. Якщо зміна суттєва і ви підписник, я повідомлю вас електронною поштою, перш ніж вона почне застосовуватися.

Контакти

Zohaib Akhtar, za@jhu.edu.