Приватність

Що записується

Які вкладки й розділи ти відкриваєш і скільки часу на них проводиш, які рисунки потрапляють на екран, кліки по рисунках і кнопках (місце кліку на рисунку й на сторінці), рух повзунків і перемикачів, глибина прокрутки, кроки покрокового режиму, зміна теми, відповіді швидкого тесту (лише «правильно» чи «ні»), факт надсилання повідомлення розробнику (без його тексту) і помилки сторінки.

Про пристрій: браузер, операційна система, тип (комп'ютер, телефон чи планшет), розмір екрана, мова, часовий пояс, тема, адреса сайту, з якого був перехід (без сторінки), і мітки utm з посилання.

Чого немає

• Cookie — статистика їх не використовує.
• IP-адреси — їх немає ні в базі, ні в журналах сервера.
• Повного рядка браузера (user agent) — лише браузер, система і тип пристрою.
• Тексту, який ти вводиш: із поля пошуку надсилається лише сам запит (до 40 знаків), із поля «Розріж свій текст» — лише його довжина.

Як вимкнути

Якщо браузер надсилає сигнал Do Not Track або Global Privacy Control, статистика не збирається зовсім.

Як рахуються відвідувачі

Щодоби сервер створює нове випадкове число («сіль»), яке живе лише в його пам'яті й ніде не записується. Ідентифікатор відвідувача — відбиток від солі, IP-адреси й браузера. Наступного дня той самий відвідувач отримує інший ідентифікатор, тож статистику не можна пов'язати ні з тобою, ні між різними днями.

Посилання з позначкою

Якщо атлас відкрито за посиланням із позначкою ?k= в адресі (наприклад, із розсилки чи допису), сесії позначаються цією назвою — так видно, скільки відвідин дало це посилання. Без такої позначки сесія нічим не позначена.

Сховище браузера

У вкладці зберігається випадковий номер сесії; він надсилається разом зі статистикою і зникає, коли вкладку закрито. Там само, доки вкладка відкрита, лежить стан іспиту — номер останньої спроби, щоб після перезавантаження показати її результат. Крім того, браузер пам'ятає вибрану тему, останній приклад, найкращий результат швидкого тесту, позначку першого візиту і стан легенди 3D-сцени (згорнута чи розгорнута) — ці записи лишаються в браузері й на сервер не надсилаються.

Вхід потрібен лише для рейтингової спроби іспиту. Швидкий тест і тренування працюють без входу.

Що сайт отримує від Google

Лише ідентифікатор облікового запису (дозвіл openid) — без пошти, імені й фото. Сам ідентифікатор не зберігається: сервер одразу обчислює з нього відбиток HMAC-SHA256 із секретним ключем і тримає лише відбиток. За ним сайт упізнає тебе під час наступного входу, але з бази не можна дізнатися, хто ти в Google.

Що зберігається

• Відбиток ідентифікатора, нікнейм і дата створення акаунта.
• Для кожної рейтингової спроби: які питання випали, твої відповіді, час на кожну відповідь і результат.
• Ім'я, яке ти вписуєш на сертифікат.

Навіщо

Для рейтингу й сертифікатів, для правила «одна рейтингова спроба на 24 години» і для перевірки чесності: спроби з підозріло швидкими відповідями не потрапляють у рейтинг, доки їх не перегляне адміністратор.

Cookie входу

Після входу сайт ставить один cookie — atlas_exam: підписаний, недоступний скриптам сторінки, діє 30 днів. Без нього вхід неможливий. Вихід з акаунта його видаляє. Ще один технічний cookie, atlas_oauth, живе 10 хвилин лише під час входу через Google і захищає вхід від підробки.

Google знає, що ти входиш на LLM Atlas, — це регулюють правила Google.

Унизу кожної сторінки атласу є кнопка «Написати розробнику»: через неї можна надіслати відгук, питання чи повідомлення про помилку.

Що зберігається

• Текст повідомлення.
• Контакт, якщо ти його вказав (пошта, Telegram чи будь-що інше) — поле необов'язкове.
• Розділ сторінки, з якого надіслано (наприклад, #compare), і час.
• Браузер, система й тип пристрою — без повного рядка браузера (user agent).

Чого немає

IP-адреси й cookie. Щоб форму не засмічували, сервер рахує, скільки повідомлень надіслано з однієї адреси й однієї мережі за годину та за добу: для цього він тримає в пам'яті відбитки адреси й мережі з добовою сіллю (як у статистиці) і нікуди їх не записує.

Хто бачить і скільки зберігається

Повідомлення бачить лише адміністратор сайту. Вони зберігаються 365 днів, потім видаляються самі.

• Рейтинг — нікнейм, відсоток правильних відповідей, час і дата. Його бачать усі відвідувачі сайту.
• Сертифікат — ім'я на сертифікаті, результат і дата на сторінці /cert/<номер>. Номер випадковий і вгадати його не можна: сторінку бачить той, кому ти даси посилання. Пошуковики її не індексують.
• Адміністратор бачить нікнейми, спроби й результати і може приховати або змінити образливий нікнейм. Пошти чи імені з Google він не бачить: сайт їх не отримує.

Увійди і в розділі «Тест → Іспит» натисни «Видалити акаунт». Одразу зникають акаунт, нікнейм, усі спроби й імена на сертифікатах; сторінки твоїх сертифікатів показуватимуть «сертифікат відкликано». Якщо ти починав рейтингову спробу за останні 24 години, до кінця цих 24 годин лишаються тільки відбиток і час, коли можна почати наступну: так видалення не обходить правило однієї спроби на добу. Автоматичні резервні копії диска на хостингу можуть зберігати попередній стан ще кілька днів.

Повідомлення розробнику: напиши через ту саму форму, яке повідомлення видалити (наприклад, дату й перші слова). Адміністратор видалить його зі списку, а з бази воно зникне остаточно не пізніше ніж за 30 днів.

Статистику вибірково видалити неможливо: вона анонімна, і серед неї не можна знайти саме твої візити. Вона видаляється сама через 365 днів.

Нікому. Дані не продаються й не передаються третім особам; реклами й сторонніх лічильників на сайті немає.

Сайт користується двома зовнішніми сервісами:

• Fly.io — хостинг: сервер і база даних у Франкфурті (ЄС).
• Google — вхід на іспит (лише якщо ти входиш) і шрифти сторінки: браузер завантажує їх із серверів Google Fonts.

Бібліотеку 3D-графіки three.js сайт віддає сам, без сторонніх серверів. Google Fonts, як будь-який сайт, отримує від браузера його IP-адресу й назву; що він із цим робить, регулюють його правила.

Питання про дані, прохання щось виправити чи видалити — через форму «Написати розробнику» внизу будь-якої сторінки атласу. Якщо хочеш відповіді, залиш у формі контакт.