Privatumas
Kastuvas nerenka paskyrų slaptažodžių, Pi wallet passphrase, privačių raktų ar recovery frazių. Šių duomenų niekada neprašysime.
Anoniminė produkto analitika
Kad suprastume, ar onboarding veikia, fiksuojame tik produkto veiksmų pavadinimus: puslapio apsilankymą, pakvietimo kodo kopijavimą, Pi nuorodos atidarymą, dalinimąsi, kalbos pasirinkimą, profilio registracijos formos pateikimą ir sėkmingą jos užbaigimą. Šiuose analitikos įvykiuose neperduodame slapyvardžio, telefono numerio, pakvietimo kodo ar slaptažodžio.
Ką saugome
Kiekvienam naršyklės skirtuko seansui sukuriamas atsitiktinis laikinas identifikatorius. Taip pat saugoma pasirinkta kalba, puslapio kelias ir plati įrenginio kategorija (telefonas, planšetė arba kompiuteris). IP adresų, tikslios vietos, vardo, el. pašto ar naršyklės slapukų šiai analitikai nesaugome.
Apsauga nuo automatinių registracijų
Įjungus papildomą apsaugą, registracijos ir prisijungimo formoje naudojama Cloudflare Turnstile patikra. Ji įvertina techninius naršyklės saugumo signalus, sugeneruoja trumpalaikį patikros tokeną, kurį mūsų serveris perduoda Cloudflare patvirtinti. Šio tokeno nerašome į KASTUVAS duomenų bazę, analitiką ar naršyklės saugyklą ir atskirai nesiunčiame tavo IP adreso į patvirtinimo užklausą. Cloudflare vykdomam tikrinimui taikomos Cloudflare privatumo sąlygos. Patikra aktyvi tik tuomet, kai projekto administratorius ją įjungia.
Community registracija ir telefono numeris
Jei savanoriškai registruojiesi į KASTUVAS Community, saugome tavo pasirinktą slapyvardį ir profilio informaciją, kurią pats pateiki (pvz., miestą, Pi invitation code ir Security Circle progresą). Telefono numerio registracijai nereikalaujame. Jo prašome tik tada, jei pats pasirenki dalyvauti Security Circle kontaktų tinkle. Numeris nėra viešinamas community pokalbyje. Tokiu atveju atskirai sutinki, kad projekto administratorius galėtų su tavimi susisiekti dėl galimo Security Circle kontakto arba, tau sutikus, išsiųsti oficialų Pi Mining App pakvietimą telefono numeriu. Taip pat saugome sutikimo laiką. Pateiktą Community profilio informaciją gali matyti tik papildomai autentifikuotas projekto administratorius uždaroje valdymo srityje. Telefono numeris administratoriui rodomas tik esant kontaktų sutikimui. Administratoriaus peržiūra skirta registracijų ir Community tvarkymui; prisijungimo kodų, sesijos tokenų ar jų maišų valdymo sąraše nėra. Community žinutės yra viešos kitiems community nariams, todėl jose neskelbk jautrių asmens duomenų. Kai apie viešą žinutę pranešama, jos tekstas ir gautų pranešimų skaičius gali būti peržiūrimi papildomai autentifikuoto administratoriaus saugumo srityje; pranešėjų tapatybės šiame sąraše nerodomos. Vien pranešimas automatiškai nepašalina žinutės. Jei ištrini savo Community paskyrą, pašalinamas profilis, jo žinutės, su jomis susiję pranešimai, tavo pateikti pranešimai apie kitų žinutes, kontaktų užklausos ir prieigos seansų įrašai (kai ši saugykla įjungta). Kitų narių žinutės nešalinamos. Contact užklausos priėmimą galima atšaukti, o savanoriškai pasidalinto telefono numerio matomumą – išjungti; vėl priėmus užklausą numeris automatiškai neatskleidžiamas. Dalyvavimą kontaktų tinkle išjungus profilyje, ankstesnis aktyvus numerio dalinimasis taip pat panaikinamas. Tai neatšaukia informacijos, kurią kitas asmuo jau spėjo užsirašyti už KASTUVAS ribų.
Saugojimo terminas
Analitikos įvykiams taikomas 90 dienų terminas; senesni įrašai šalinami gavus kitą analitikos įvykį. Duomenys laikomi Cloudflare D1 Europos jurisdikcijoje.
Kastuvas yra nepriklausomas projektas. Nuorodos į Pi paslaugas nukreipia į trečiosios šalies sistemas, kurioms taikomos jų pačių privatumo taisyklės.