Тут написано, як DettingenConnect працює технічно: які є файли cookie, де зберігаються дані і з ким спілкується наш сервер. Де можливо, відомості беруться безпосередньо з налаштувань застосунку, щоб вони були точними. Правовий бік описано в Політиці конфіденційності.
Коротко
- Жодної реклами, жодного продажу даних.
- Жодного відстеження й жодної статистики відвідувань, навіть власної.
- Нічого зі сторонніх серверів: шрифти, значки й скрипти надає наш власний сервер, як і зображення мапи.
- Наші листи не містять пікселів відстеження й переспрямованих посилань.
- Текст особистих повідомлень зберігається на сервері в зашифрованому вигляді.
- Кожен перегляд модерацією чату, на який надійшла скарга, записується в журнал; журнал ми видаляємо через 365 днів.
Файли cookie
Лише ці, і всі технічно необхідні:
- ortsconnect-session: твій сеанс; спливає через 120 хвилин після твого останнього кліку.
- XSRF-TOKEN: захищає від того, щоб сторонній сайт надсилав форми від твого імені; діє стільки, скільки й сеанс.
- remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d: лише якщо ти вибираєш «Залишатися в системі»; зберігає вхід протягом 400 днів, доки ти не вийдеш.
- theme: лише якщо в налаштуваннях ти задаєш постійно світлу або темну тему; запам’ятовує це, доки ти знову не вибереш «як на пристрої».
Сховище на твоєму пристрої
Застосунок запам’ятовує на твоєму пристрої, у браузері або в застосунку, кілька речей, які потрапляють на наш сервер лише тоді, коли ти їх надсилаєш:
- чернетки під час створення події, організації або місця зустрічей, щоб нічого не загубилося;
- повідомлення, які ще не вдалося надіслати, наприклад без мережі;
- розмір шрифту в чаті і те, чи бачив ти вже підказку щодо контактних даних.
Щоб вебзастосунок швидко запускався, твій браузер зберігає програмні файли застосунку в кеші; вміст до них не належить.
Де зберігаються дані
DettingenConnect працює на власному сервері: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland). На цьому сервері також працюють пошук (Meilisearch) і з’єднання в реальному часі для чату й сповіщень (Laravel Reverb); жодне з них не є стороннім сервісом. Під час завантаження сервер повторно обробляє зображення, і при цьому видаляються місце зйомки та дані камери.
Зовнішні з’єднання
Наш сервер спілкується з іншими серверами лише в таких випадках:
- Зображення мапи від tile.openstreetmap.org: якщо зображення мапи бракує, сервер один раз завантажує його й зберігає. Твій браузер звертається лише до нас.
- Електронні листи через поштовий сервер, який налаштував оператор.
- Push-сповіщення через push-сервіс твого браузера, на iPhone та iPad — через Apple, лише якщо ти ввімкнув push.
- PayPal, лише якщо ти починаєш платіж через PayPal.
- Імпорт, якщо оператор його налаштував: події та новини з сайтів їхніх видавців (наприклад, громади), відомості про підприємства з OpenStreetMap. Туди не надходить нічого про тебе. Тексти переформульовує власний сервер мовної моделі оператора, а власний сервер зображень малює до них ілюстрацію (з позначкою «Згенеровано ШІ»); і туди надходять лише ці публічні тексти.
- Wikidata та Wikipedia, уночі, щоб отримати коротку довідку та кількість населення для місць проживання учасників. Туди надходять лише назва населеного пункту та його центр, ніколи нічого про тебе; твій пристрій звертається лише до нас.
- Каталоги для «Моєї полиці» (Wikidata, MusicBrainz, Open Library), коли ти шукаєш твір: лише пошуковий запит, ніколи нічого про тебе.
- Погода від Bright Sky (дані Deutscher Wetterdienst — Німецької метеорологічної служби): лише координати місця зустрічей або події.
- Радіостанції, щоб дізнатися, яка композиція звучить зараз (без даних про тебе).
Більше нічого. Один виняток робиш ти сам: якщо ти вмикаєш радіостанцію, твій пристрій отримує потік безпосередньо від станції, яка при цьому бачить твою IP-адресу. Посилання на інші сайти (наприклад, «Прокласти маршрут» на openstreetmap.org) відкриваються лише тоді, коли ти їх натискаєш.
Повідомлення
Текст особистих повідомлень зберігається в базі даних у зашифрованому вигляді; без ключа сервера його неможливо прочитати. Зображення, голосові повідомлення та PDF зберігаються без шифрування в захищеній зоні, до якої мають доступ лише учасники через перевірені посилання. Листи щодо чату ніколи не містять тексту. Групові чати зберігаються без шифрування, бо в них пишуть багато людей і їх можуть читати також ті, хто приєднується пізніше. Жоден чат не має наскрізного шифрування: сервер міг би прочитати повідомлення. Модерація бачить лише повідомлення, на які надійшла скарга, разом із десятьма попередніми й наступними, і це фіксується в журналі.
Хто що бачить
- Гості без облікового запису: публічні події, місця зустрічей і організації, посібник, цю сторінку.
- Користувачі, що увійшли: додатково те, що організації показують лише учасникам, і розділ «Люди», якщо вони самі там видимі.
- У стрічці активності: усі користувачі, що увійшли, бачать записи тих, хто не вимкнув «Показуватися у стрічці» (типово ввімкнено).
- Керівники та доглядачі: свою організацію або своє місце зустрічей, а також пов’язані з ними реєстрації та запити.
- Модерація: скарги та вміст, на який поскаржилися.
- Адміністратори: адміністрування застосунку. Важливі втручання записуються в журнал з іменем і часом.
- В особистому чаті: твій співрозмовник бачить «Зараз у мережі» або «востаннє в мережі …», якщо ти не приховуєш свій онлайн-статус; тоді й ти не бачиш його в інших.
Чого ми не робимо
- Ми не аналізуємо, хто чий профіль переглядає.
- Ми не створюємо з твоїх даних рекламних профілів чи профілів інтересів.
- «Світогляд» ніколи не є фільтром пошуку й ніколи не враховується в пропозиціях.
- Ми не передаємо дані третім особам, окрім зазначених вище сервісів, і лише те, що їм потрібно для виконання їхнього завдання.
Програмне забезпечення
DettingenConnect базується на вільному програмному забезпеченні, зокрема Laravel, Vue, Inertia, Tailwind CSS, Filament, Meilisearch і Laravel Reverb. Мапи й частина відомостей про підприємства (розташування, контакти, години роботи) базуються на даних OpenStreetMap (© учасники OpenStreetMap, Open Database License). Пошукові слова для вибору емодзі взято з Unicode CLDR (© Unicode, Inc., Unicode License v3).