Privatnost
Kratka verzija: zvuk i slika ne napuštaju tvoj uređaj, zapis o sesiji nema nijedan podatak po kojem bi se moglo doći do tebe, i nema kolačića.
Mikrofon
Ne. Mikrofon mjeri samo glasnoću, u pregledniku, i taj zvuk ne izlazi s tvog uređaja. Ništa se ne snima i ništa se ne uploada — a soba radi i bez mikrofona.
Preglednik mjeri samo glasnoću — broj koji govori koliko je zvuk jak u ovom trenutku. Iz tog broja soba računa koliko si se sekundi smijao. Sam zvuk se ne sprema ni u memoriju duže od tog izračuna, ne upisuje se u datoteku i ne šalje nikamo. Dozvolu za mikrofon traži se tek u sobi, na tvoj klik, i soba radi i ako je odbiješ.
Kamera
Kamera je ugašena dok je sama ne upališ. Kad je upališ, slika ide samo u pločicu na tvom ekranu — ne snima se, ne šalje se i nitko je ne vidi.
Ljudi u sobi
Generirani su. Nisu snimke stvarnih ljudi i nitko te s druge strane ne gleda. Zato ovo i radi: soba je puna, a ti si u njoj sam. Nijedan od njih ne može te vidjeti ni čuti, jer s druge strane nema nikoga — ni čovjeka ni servera koji sluša.
Što se sprema
Kad sesija završi, šalje se jedan zapis. Ne tijekom sesije, nego jednom, na kraju. U njemu je:
- jezik sučelja i način prikaza sobe,
- je li energija dolazila s mikrofona ili iz vremenske krivulje,
- ishod traženja mikrofona (odobren, odbijen, zatvoren, nijem uređaj),
- broj sekundi smijeha i trajanje sesije,
- jesi li se vratio, koliko dana ovog tjedna i koja je sesija po redu,
-
ocjena na kraju (dobro ili čudno), ako si je dao, i
feedback_text— slobodan tekst do 200 znakova, ako si ga napisao.
U tom zapisu nema identifikatora. Nema imena, emaila, korisničkog računa, IP adrese ni ikakvog broja koji bi dvije tvoje sesije povezao jednu s drugom. Podaci o tome vraćaš li se i koliko dana ovog tjedna računaju se na tvom uređaju, iz tvog preglednika, i šalju se samo kao brojka.
feedback_text — slobodan tekst
Ako na kraju sesije napišeš rečenicu u polje za dojam, ona se sprema u polju
feedback_text. Služi za jedno: da se vidi kada je soba nekome
bila neugodna ili čudna, jer to je jedina stvar koju brojke ne pokazuju.
- Prije upisa se odbacuje sve što izgleda kao email, telefonski broj ili poveznica. Padne li ta provjera, polje se sprema kao prazno, ne kao očišćen tekst.
- Čuva se 90 dana, pa se briše automatski.
- Ne veže se ni uz tebe ni uz tvoje druge sesije.
Brisanje — ono što nije izvedivo
Ovo treba reći otvoreno, a ne prešutjeti: zahtjev za brisanjem pojedinog zapisa ne može se izvršiti. Zapis ne sadrži nijedan identifikator, pa ne postoji način da se među zapisima pronađe baš tvoj — ni za tebe, ni za mene. To je posljedica toga što se ništa o tebi ne sprema, a ne izgovor da se ne briše.
Zapis sa slobodnim tekstom ionako nestaje sam nakon 90 dana. Zapis bez slobodnog teksta je skup brojki koji o tebi ne govori ništa.
Što ostaje na tvom uređaju
U localStorage preglednika stoji nekoliko stvari koje postoje
samo da proizvod radi: je li uvod već viđen, koliko si dana ovog tjedna bio
u sobi, broj sesija i koji raspored lica si dobio. Ništa od toga ne napušta
uređaj. Obrišeš li podatke stranice u pregledniku, nestaje i to.
Kolačići i analitika
Nema kolačića i nema praćenja između posjeta. Broj posjeta stranici mjeri Cloudflare Web Analytics, koji radi bez kolačića i bez identifikatora posjetitelja.
Lista čekanja
Ako negdje ostaviš email za obavijest, sprema se samo email, vrijeme upisa i jezik. Ništa više, nikakav profil, nikakvo dijeljenje s trećima. Čuva se 12 mjeseci i onda se briše; prije toga se briše na zahtjev, jer je email upravo onaj identifikator kojeg ostatak proizvoda nema.
Gdje sve to stoji
Stranica se poslužuje s Cloudflarea, a zapisi o sesijama leže u Cloudflareovom ključ-vrijednost spremištu. Fontovi i video dolaze s iste domene — nijedan vanjski servis se ne poziva dok gledaš ovu stranicu ili dok si u sobi.
Pitanja
Ako nešto na ovoj stranici nije jasno ili se ne slaže s onim što proizvod radi, to je greška koju vrijedi prijaviti.