Aici scrie cum funcționează DettingenConnect din punct de vedere tehnic: ce cookie-uri există, unde se află datele și cu cine comunică serverul nostru. Acolo unde se poate, informațiile provin direct din configurarea aplicației, ca să fie corecte. Partea juridică se află în politica de confidențialitate.
Pe scurt
- Fără reclame, fără vânzare de date.
- Fără urmărire și fără statistici despre vizitatori, nici măcar proprii.
- Nimic de pe servere străine: fonturile, simbolurile și scripturile le livrează chiar serverul nostru, inclusiv imaginile hărții.
- E-mailurile noastre nu au pixeli de urmărire și nici linkuri redirecționate.
- Textul mesajelor directe se află criptat pe server.
- Fiecare privire a moderării într-un chat raportat este înregistrată în jurnal; jurnalul îl ștergem după 365 zile.
Cookie-uri
Doar acestea, toate necesare din punct de vedere tehnic:
- ortsconnect-session: sesiunea ta; expiră la 120 minute după ultimul tău clic.
- XSRF-TOKEN: protecție împotriva trimiterii de formulare în numele tău de către o pagină străină; cât durează sesiunea.
- remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d: doar dacă alegi „Rămâi conectat”; te ține conectat 400 zile, până te deconectezi.
- theme: doar dacă alegi fix la Setări modul luminos sau întunecat; reține alegerea până alegi din nou „ca dispozitivul”.
Stocare pe dispozitivul tău
Aplicația reține pe dispozitivul tău, în browser sau în aplicație, câteva lucruri care ajung la serverul nostru abia când le trimiți:
- ciorne la crearea unui eveniment, a unei organizații sau a unui loc de întâlnire, ca să nu se piardă nimic;
- mesaje care nu au putut fi trimise încă, de exemplu fără rețea;
- mărimea textului din chat și dacă ai văzut deja indicația despre datele de contact.
Pentru ca aplicația web să pornească repede, browserul tău păstrează fișierele de program ale aplicației într-o memorie tampon; conținutul nu face parte din ele.
Unde se află datele
DettingenConnect rulează pe un server propriu: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland). Pe acest server rulează și căutarea (Meilisearch) și conexiunea live pentru chat și notificări (Laravel Reverb); niciuna nu este un serviciu străin. Prin această conexiune, pagina de start numără câți membri și vizitatori sunt prezenți acum; și vizitatorii sunt conectați scurt pentru asta, doar cu un identificator aleatoriu, care nu poate fi urmărit înapoi, din sesiunea lor. Nu se salvează nimic. Imaginile sunt reprocesate de server la încărcare, iar locul fotografierii și datele camerei dispar.
Conexiuni către exterior
Serverul nostru comunică cu alte servere doar în aceste cazuri:
- Imaginile hărții de la tile.openstreetmap.org: dacă lipsește o imagine a hărții, serverul o preia o singură dată și o păstrează. Browserul tău ne întreabă doar pe noi.
- E-mailuri prin serverul de e-mail configurat de operator.
- Notificări push prin serviciul push al browserului tău, către iPhone și iPad prin Apple, doar dacă ai activat push.
- PayPal, doar dacă pornești o plată cu PayPal.
- Importuri, dacă operatorul le-a configurat: evenimente și noutăți de pe paginile editorilor lor (de exemplu ale comunei), date despre firme din OpenStreetMap. Acolo nu ajunge nimic despre tine. Textele sunt reformulate de un server propriu al operatorului cu model de limbaj, iar un server propriu de imagini desenează o ilustrație (marcată „generată cu IA”); și acolo ajung doar aceste texte publice.
- Wikidata și Wikipedia, noaptea, pentru a obține o scurtă descriere și numărul de locuitori ai localităților de domiciliu ale membrilor. Acolo ajung doar numele localității și centrul ei, niciodată ceva despre tine; dispozitivul tău ne întreabă doar pe noi.
- Cataloage pentru Raftul meu (Wikidata, MusicBrainz, Open Library), când cauți un titlu: doar termenul căutat, niciodată ceva despre tine.
- Vremea de la Bright Sky (date ale Deutscher Wetterdienst): doar coordonatele locului de întâlnire sau ale evenimentului.
- Posturi de radio, pentru a afla piesa care se difuzează acum (fără date despre tine).
Altceva nimic. O excepție o faci chiar tu: dacă asculți un post de radio, dispozitivul tău preia streamul direct de la post, care vede astfel adresa ta IP. Linkurile către alte pagini (de exemplu „Planifică traseul” pe openstreetmap.org) se deschid abia când le atingi.
Mesaje
Textul mesajelor directe se află criptat în baza de date; fără cheia serverului nu poate fi citit. Imaginile, mesajele vocale și PDF-urile se află necriptate într-o zonă protejată, la care ajung doar participanții prin linkuri verificate. E-mailurile despre chat nu conțin niciodată textul. Chaturile de grup sunt necriptate, pentru că în ele scriu mulți oameni și le pot citi și cei care se alătură mai târziu. Niciun chat nu este criptat end-to-end: serverul ar putea citi mesajele. Moderarea vede doar mesajele raportate, cu câte zece înainte și după, iar acest lucru apare în jurnal.
Cine ce vede
- Vizitatorii fără cont: evenimentele, locurile de întâlnire și organizațiile publice, manualul, această pagină.
- Utilizatorii conectați: în plus, ce arată organizațiile doar membrilor, și „Oameni”, dacă sunt ei înșiși vizibili acolo.
- În fluxul de activitate: toți utilizatorii conectați văd intrările celor care nu au dezactivat „Apar în flux” (activat implicit).
- Coordonatorii și cei care administrează: organizația sau locul lor de întâlnire, înscrierile și cererile aferente.
- Moderarea: raportările și conținutul raportat.
- Adminii: administrarea aplicației. Intervențiile importante apar în jurnal cu nume și oră.
- În chatul direct: interlocutorul tău vede „Activ acum” sau „activ ultima dată …”, cu excepția cazului în care îți ascunzi starea online; atunci nici tu nu o vezi la alții.
Ce nu facem
- Nu analizăm cine al cui profil vizualizează.
- Nu construim din datele tale profiluri publicitare sau de interese.
- „Convingerile” nu sunt niciodată un filtru de căutare și nu intră niciodată în sugestii.
- Nu transmitem date terților, cu excepția serviciilor numite mai sus, și doar ce le trebuie pentru sarcina lor.
Software
DettingenConnect se bazează pe software liber, printre altele Laravel, Vue, Inertia, Tailwind CSS, Filament, Meilisearch și Laravel Reverb. Hărțile și o parte din datele despre firme (poziție, contact, program) se bazează pe date OpenStreetMap (© Contribuitorii OpenStreetMap, Open Database License). Cuvintele de căutare ale selecției de emoji provin din Unicode CLDR (© Unicode, Inc., Unicode License v3).
