Soukromí
CoKdo je malá aplikace pro rodinu a přátele. Nemá reklamu ani sledování lidí a data nikomu neprodáváme. Tady je přesně, co ukládáme a proč.
Co ukládáme
- E-mail, kterým se přihlašuješ, a čas posledního přihlášení.
- Seznamy a položky: jméno, které k seznamu napíšeš, texty, ceny, odkazy a obrázky.
- Obrázky bez metadat. Při nahrání je zmenšíme a zahodíme z nich všechno ostatní, i polohu GPS a datum pořízení.
- Rezervace: kdo si něco zamluví, dostane náhodnou přezdívku. Ukládáme ji spolu s rezervací a případnou poznámkou. Jméno ani e-mail návštěvníka neznáme.
IP adresu nikam neukládáme. Server ji drží jen v paměti jako hash: aby šlo omezit zneužívání přihlašovacího formuláře a počítání kliknutí, a do půlnoci kvůli dennímu počtu návštěvníků, viz Anonymní měření. Do záznamů o chodu serveru nezapisujeme e-maily, adresáty ani přihlašovací odkazy.
Cookies
Používáme jen dvě a obě jsou nutné. Sledovací cookies ani cizí analytiku nemáme, měření žádnou cookie nepotřebuje, proto tu není ani cookie lišta.
- session drží tvoje přihlášení, platí rok.
- viewer pozná návštěvníka seznamu, aby mohl svou rezervaci změnit nebo zrušit. Vznikne až při první rezervaci a platí rok.
Volbu zobrazení a vypnutí vloček si pamatuje jen tvůj prohlížeč, k nám se nedostanou.
Anonymní měření
Měříme anonymně: počet zobrazení, kliknutí na odkazy a jaké druhy přání se objevují. Bez cookies, bez identifikace osob; jednotlivé seznamy ani údaje nikomu nepředáváme, zveřejňujeme jen souhrnné statistiky.
- Zobrazení: za den přičteme jedničku k seznamu, který se načetl. Slouží jen k součtům a po smazání seznamu se od něj čítač odpojí. Autor ve skrytém režimu se nepočítá.
- Kliknutí na odkaz: za den přičteme jedničku k doméně obchodu. Odkaz vede přímo do obchodu, ne přes nás. Kdo klikl ani na kterou položku, se neukládá.
- Druhy přání: položce přiřadí automatická pravidla kategorii podle obchodu a názvu, bez AI. Vidíme jen souhrny, ve zveřejněných statistikách nejsou názvy přání.
Denní návštěvníci jsou jediné místo, kde se měření dotkne IP adresy. Abychom stejný prohlížeč za den nepočítali dvakrát, spočítáme z IP adresy, typu prohlížeče a náhodné denní hodnoty jednosměrný otisk. Otisk i denní hodnota zůstávají jen v paměti serveru a o půlnoci zmizí, takže dnešní návštěvu nejde spojit se včerejší. Do databáze jde jen číslo: kolik různých návštěvníků dnes bylo. Kdo to byl, nevíme.
AI
Tlačítko „Vymysli jiný“ pošle společnosti Anthropic jméno ze seznamu a názvy přání, aby z nich AI složila úvodní text. Stane se to jen po stisknutí tlačítka, nic jiného AI nedostane.
E-maily
Posíláme jen tři druhy e-mailů, žádné novinky ani reklamu:
- přihlašovací odkaz, když o něj požádáš,
- sdílení seznamu na adresy, které zadáš,
- varování před smazáním neaktivního účtu.
Adresáty sdílení neukládáme, projdou jen odesláním. Uvidí jméno ze seznamu a tvůj e-mail, odpověď půjde přímo tobě. Doručení zajišťuje poskytovatel e-mailové služby, který adresu a obsah zprávy při odeslání nutně vidí.
Kdo vidí co
- Odkaz na seznam otevře kdokoli, kdo ho má. Uhodnout nejde, ale kdo ho dostane, může ho poslat dál. Na seznam proto nepiš nic, co by neměl vidět každý s odkazem.
- Autor seznamu rezervace nevidí, ať je to překvapení. Může si je zapnout, u šablony „Kdo co zařídí“ jsou zapnuté rovnou.
- Poznámky u rezervací vidí jen ostatní dárci. Výjimkou je šablona „Kdo co zařídí“, kde je vidí i autor.
- Uzavřený seznam ukáže jen to, že je uzavřený.
Vložení odkazu na zboží
Když vložíš odkaz, stránku obchodu stáhne náš server, ne tvůj prohlížeč. Obchod tak vidí nás, ne tebe. Obrázek uložíme k nám, takže se návštěvníci seznamu k obchodu nepřipojují.
Smazání účtu
Účet smažeš dole na stránce Moje seznamy. Smazání je okamžité a týká se účtu, seznamů, položek, obrázků i rezervací na nich.
Po každém seznamu zůstane jen náhrobek: kód z odkazu, datum vzniku a smazání a důvod. Není v něm e-mail ani obsah, slouží jen k tomu, abychom uměli odpovědět, co se s odkazem stalo. Dokud účet existuje, je s ním náhrobek smazaného seznamu spojený. Smazáním účtu tahle vazba zmizí. Ze záloh smazaná data zmizí nejpozději po 14 dnech.
Stažení dat
Svoje data si stáhneš dole na stránce Moje seznamy, tlačítkem Stáhnout moje data. Dostaneš soubor JSON s e-mailem, datem založení účtu, seznamy, položkami a odkazy na obrázky. Rezervace ani data návštěvníků v něm nejsou.
Co je vidět v administraci
- Souhrnná čísla: počty účtů, seznamů, položek a rezervací. Nejčastější názvy přání a domény odkazů se ukážou, jen když je mají aspoň tři různé účty, ať se nedá poznat, co si přeje konkrétní člověk.
- Dohledání pro podporu: podle odkazu nebo e-mailu jde zjistit, jestli seznam nebo účet existuje, jaký má stav, kdy vznikl a kdy se naposledy změnil, u seznamu i jméno autora a počet položek. Obsah položek ani rezervace tím vidět nejsou.
- Každé hledání se zapisuje: kdo hledal, kdy a jestli podle odkazu, nebo e-mailu. Hledaná hodnota se neukládá.
Neaktivní účty
Seznamy sami nemažeme, lidé se k nim každý rok vracejí. Výjimkou je účet, který se 24 měsíců nepřihlásil. Pošleme na něj e-mail a když se do 30 dnů nikdo nepřihlásí, účet smažeme stejně jako při ručním smazání. Stačí se přihlásit a nic se nestane.
Kontakt
Máš otázku, nebo chceš vědět, co o tobě máme? Napiš na ahoj@cokdo.cz.