Privatliv

Hvad vi aldrig indsamler

Intet navn, ingen e-mailadresse og intet telefonnummer — der er ingen steder at indtaste det.
Ingen adgangskode. Konti er anonyme adgangsnøgler, som vi genererer.
Ingen sporing, statistik, reklamer eller tredjepartsscripts. Hver side henter kun fra dette site — ingen eksterne skrifttyper, CDN'er eller sporingspixels.

Hvad der bliver gemt

Din konto er et sæt adgangsnøgler. Kun et envejs-hash af hver nøgle gemmes — vi kan ikke vise en nøgle igen, efter den er udstedt, og vi kan ikke gendanne en, du har mistet.
To-faktor-godkendelse, hvis du slår den til — den er slukket, medmindre du gør det. At sætte den op gemmer én hemmelighed, som deles med din godkendelses-app. Modsat dine adgangskoder er denne ikke en hash: appen og siden skal have den samme hemmelighed for at nå frem til de samme seks cifre, så den gemmes i en form, vi kan læse. Den sendes aldrig nogen steder hen — firkanten, du scanner, tegnes på denne side i stedet for at blive hentet — og der er intet telefonnummer, ingen app-konto og intet, der identificerer enheden. Slår du to-faktor fra, slettes den.
Dine personaer: de kaldenavne, beskrivelser, aldre, køn, interessemærkater og billeder, du selv vælger at tilføje. Andre ser kun dem — aldrig noget, der fører tilbage til din konto.
Billeder bliver kodet om ved upload, hvilket fjerner alle kamera- og placeringsdata (EXIF/GPS); den originale fil bliver aldrig gemt.
Dine samtaler: de beskeder og billeder, du sender, gemt som chathistorik, så de overlever, at du skifter side.
Dine indstillinger og sociale valg: blokeringer, anmeldelser du indgiver, private notater, hvem du holder øje med, faste svar, mest brugte humørikoner og præferencer.

Hvad der gemmes på din enhed

Nogle få små ting gemmes af din egen browser. Hver eneste af dem sættes af dette site og læses kun af dette site; ingen af dem følger dig andre steder hen, og ingen af dem bruges til at identificere dig, profilere dig eller vise dig reklamer. Derfor har du aldrig set et cookiebanner — der er ikke noget valgfrit her at spørge dig om.

Fire cookies. Én holder dig logget ind. Én beskytter formularer mod at blive sendt på dine vegne af et andet site. Én husker, hvilket sprog du valgte, så du ikke får engelsk igen næste gang. Den fjerde fører nyoprettede adgangsnøgler fra det øjeblik, du beder om dem, til den skærm der viser dem, og er væk, når du lukker browseren. Login-cookien kan ikke læses af scripts og sendes aldrig med en forespørgsel fra et andet site.
Dine varselsindstillinger — om beskedlyde og notifikationer er slået fra her, og om du allerede én gang er blevet tilbudt notifikationer, så du ikke bliver spurgt igen. Indstillingerne ligger i browseren frem for på din konto med vilje: det er den indstilling, folk faktisk vil have pr. enhed — stille på arbejdscomputeren og med lyd på telefonen.
En notifikationsadresse, men kun hvis du beder om det — en adresse, din egen browser giver os, så et svar kan nå dig, efter du er gået. Der gemmes ingenting, før du siger ja, og slår du det fra under klokken, forsvinder den igen. Selve leveringen går gennem din browserproducents egen notifikationstjeneste (Google, Mozilla eller Apple), fordi det er den eneste måde nogen hjemmeside kan sende en — men intet af det, der skrives i en samtale, kommer forbi den: det vi sender, er en fast sætning og et link tilbage hertil, aldrig et navn, en besked, et billede eller et tal.
Dit layout — de panelstørrelser, du trækker chattens skillelinjer til, gemt pr. enhed, så en telefon ikke arver forholdene fra en bred skærm.
Inaktivitetsuret — tidspunktet du sidst var aktiv, delt mellem dine åbne faner, så den automatiske udlogning måler én inaktiv periode i stedet for én pr. fane. Kan en udlogning ikke nå serveren, efterlades en note her, så den næste side, du åbner, kan gøre den færdig.
Sitets filer, hvis du installerer sitet som app — dets stylesheets, scripts, ikoner og siden der siger, at du er offline, så der er noget at vise, når netværket falder ud. Sider gemmes aldrig: hver enkelt bliver tegnet for den, der er logget ind, og en gemt side kunne blive vist til den næste på en delt enhed. Billeder sendt i samtaler er også udtrykkeligt holdt udenfor — at lukke en samtale sletter dem, og en kopi i en cache her ville overleve det.

Rydder du dette sites data i din browser, forsvinder det hele. Du bliver logget ud, og indstillingerne vender tilbage til standard.

IP-adresser

Din IP-adresse bliver aldrig skrevet til databasen eller til logfiler. To ting tæller forsøg pr. forbindelse — forkerte adgangsnøgler ved login, og hvor mange konti der er oprettet for nylig — og begge rummer intet andet end et forvansket fingeraftryk af adressen, i hukommelsen, beregnet med en hemmelighed, der smides væk og laves om, hver gang sitet genstarter. Det kan ikke laves om til en adresse igen, det kan ikke sammenholdes med noget uden for denne server, og det er ikke knyttet til din konto. Genstart sitet, og det hele er væk. Slår du det valgfrie landeflag til, gemmer et enkelt opslag en tobogstavs landekode — aldrig selve adressen.

Sådan bliver du privat

Usynlig tilstand pr. persona skjuler dig fra listen over folk online.
Du kan fravælge at kunne holdes øje med, så ingen får besked, når du kommer online. Når nogen får besked, er det et varsel i forbifarten — vi gemmer ingen fortegnelse over, hvornår du var online.
Du kan slå billeder fra pr. persona. Billedknappen bliver så grå for alle, den persona skriver med, og et billede sendt alligevel bliver afvist, før det gemmes.
Det har én undtagelse, og den har du selv givet: enhver, du har valgt Vis altid deres billeder for, kan stadig sende dem. Det gælder pr. person, og du kan tage det tilbage fra den samme menu i den samtale — alle andre er blokeret uanset hvad.
Søgemaskiner ser sitets egne sider og intet andet — forsiden, hvad sitet kan, brætspillene og guiden. Intet, der identificerer dig, er iblandt dem: dine personaer, hvem der er online, og hvert eneste ord i hver eneste samtale ligger bag login, blokeret i robots.txt og mærket noindex oveni. Intet af det, du skriver her, kan findes ved at søge efter det.
Notifikationer, mens en fane er åben, tegnes af din enhed, uden for hvad dette site styrer, så de indeholder afsenderens kaldenavn — og hvilken af dine personaer beskeden var til, når det ikke er den, du bærer lige nu — og aldrig et eneste ord af det, der blev skrevet. Den kontakt sidder på Varsler-siden og hører til den browser, ikke til din konto: intet om den gemmes her.
En notifikation, efter du har lukket fanen, findes kun, hvis du har bedt om den, og den siger mindre frem for mere: en fast sætning, ens for alle, uden kaldenavn og uden noget i sig, der varierer. Den kræver til gengæld, at noget gemmes — adressen beskrevet ovenfor, som hører til din konto og ikke til en persona, så den aldrig kan binde to af dine ansigter sammen, og den samme kontakt, der slår den fra, sletter den. Kontakten ved siden af, sig også til, når der er travlt på siden, er slukket, indtil du selv tænder den, og det valg gemmes også på din konto.

AI-hjælpemidlerne

VIP+-medlemmer kan bede en sprogmodel om tre ting: en oversættelse — af en besked, der er kommet ind, eller af en, de er ved at sende — forslag til, hvad de kan tale om, og et udkast til den private note, de har om en person. Intet af det sker af sig selv. Hver ting er en knap, nogen trykker på, eller en kontakt, de slår til. Hverken coachen eller et noteudkast kører, når de kommer. Oversættelseskontakten er den, der bliver stående, hvor den blev sat. Den er slået fra alle steder, indtil nogen slår den til. Den bliver slået til i én samtale ad gangen — aldrig for en person og aldrig for hele siden. Og den bliver stående i den samtale, indtil de slår den fra igen. Den er synlig over skrivefeltet, og der skal ét tryk til at slå den fra. Når den er slået til, går beskederne i den samtale til modellen, efterhånden som de kommer ind. Det er præcis det, kontakten er slået til for, og det er medlemmets egen skærm, der bliver oversat. I en samtale, hvor ingen har slået den til, har modellen aldrig set en eneste besked. Intet her scanner samtaler, intet læser uden at blive bedt om det, og ingen model ser en besked, bare fordi den blev sendt.

Modellen kører her, på en maskine vi selv ejer. Ikke et firma, ikke et API, ikke en cloud-tjeneste, og ingen tredjepart på noget tidspunkt. Det, der sendes, går over det samme private netværk, sitet i forvejen kører på, til en maskine i den samme bygning, og svaret kommer tilbage samme vej — intet går ud på internettet. Det er hele grunden til, at en funktion, der læser hvad folk har skrevet, overhovedet er forsvarlig.
Den ser den ene skærm og intet andet — den åbne samtale, begge profiler som de allerede vises, og medlemmets eget notat. Ikke deres andre samtaler, ikke deres andre personaer, ikke listen over folk online, intet der ville kræve et opslag. Den kan aldrig få noget at vide om dig, som den, du skriver med, ikke allerede kunne læse.
Billeder bliver aldrig sendt. Modellen får et antal at vide og får besked på, at den ikke må kigge.
Oversættelser bliver gemt. Intet andet bliver gemt. En oversættelse bliver gemt ved siden af den besked, den hører til. Så bliver den samme sætning ikke oversat to gange — heller ikke når du læser den igen, når du læser den på en anden enhed, eller når en anden i samme rum læser på samme sprog. Når du sender en besked oversat, bliver den sætning, du selv skrev, også gemt der. Så står din egen linje, som du skrev den — ikke som en oversættelse af din egen oversættelse. Det hele bliver slettet i samme øjeblik, beskeden bliver rettet, fortrudt eller slettet. Intet af det lever længere end de ord, det kom fra. Det er gemt under beskeden og sproget, aldrig under en person. Intet sted står der, hvem der bad om det, eller hvad nogen har læst. Alt andet bliver kastet væk. Det, der bliver sendt til modellen, bliver samlet til den ene forespørgsel. Det, der kommer tilbage fra coachen eller et notatudkast, bliver i den ene browsersession og bliver ikke skrevet ned. Ingen administrator og intet andet medlem ser noget af det.
Oplæsning bruger også en stemme, der bliver lavet her. Et VIP+-medlem kan få en besked læst op på to måder: ved at trykke på Læs op ved beskeden, eller ved at slå oplæsning til for én samtale eller ét rum. Ligesom oversættelseskontakten bliver den stående, til medlemmet slår den fra. Ordene går til en taleserver i samme bygning, over det samme private netværk, og kommer tilbage som lyd, som kun den ene browser afspiller. Hverken ordene eller lyden bliver gemt. Når taleserveren ikke svarer, og for alle uden VIP+, læser browseren beskeden op med en stemme, der kører på medlemmets egen enhed. Så forlader ordene aldrig enheden.

Den halvdel der er værd at sige lige ud, fordi du er på modtagersiden af det lige så ofte som på den spørgende: når nogen, du skriver med, bruger en af dem, er dine ord en del af det, den læser — på deres anmodning, og uden at spørge dig. Du får ikke besked, når det sker, og det er en beslutning frem for en forglemmelse: en besked ville røbe den andens abonnement, og den ville lægge en social pris på at have haft brug for hjælp til en samtale, hvilket er præcis det, funktionen findes for at fjerne. Dette afsnit står i stedet. Alt hvad du skriver her, kan blive læst af sitets egen model, på en maskine her og aldrig uden for den, fordi den, du skrev det til, bad den om hjælp til at svare dig — og det gemmes ingen steder bagefter.

Moderation — anonymitetens grænse

Anonymiteten her beskytter dit privatliv; den er ikke dække for at behandle folk dårligt eller for ulovlig brug. Husreglerne beskriver, hvad der forventes af dig, og hvad der er forbudt uden undtagelse.

Anmeldelser, du indgiver — om en person, et billede eller spam — er kun synlige for administratorer, sammen med den samtale, de handler om. Den, du anmelder, får aldrig at vide, hvem der anmeldte dem.
Et anmeldt billede skjules for alle i det øjeblik, det anmeldes, og kun en administrator kan gendanne eller slette det.
Spam-advarsler tælles mod en konto, ikke mod en persona, så at skifte persona ryster ingenting af sig. Nok advarsler fra forskellige konti deaktiverer kontoen; udløbne advarsler slettes helt.
En deaktiveret konto kan stadig skrive én klage, som en administrator læser. Der indsamles intet om dig ud over det, der allerede står ovenfor — der er ingen e-mailadresse at skrive til og ingen IP-adresse gemt at spore.

Sådan sletter du dine data

Beskeder og billeder slettes efter 60 dage — hver eneste samtale, uden undtagelser, markeret med stjerne eller ej. Billederne slettes fra disken, ikke blot frakobles. Tilstedeværelseslogfiler går samme vej, og en samtale, der står tilbage uden indhold, fjernes helt, så der ikke overlever nogen fortegnelse over, hvem der talte med hvem.
Den ene undtagelse er noget, der er blevet anmeldt. Når nogen indgiver en anmeldelse, kopieres den sidste del af den samtale — og billedet, hvis det var et billede — til et område, kun administratorer kan nå, og den kopi røres ikke af oprydningen efter 60 dage. Uden den ville en klage, ingen havde nået at behandle, blive umulig at afgøre, og et billede ville blive bedømt, efter det allerede var væk. Intet når det område undtagen ved at nogen indgiver en anmeldelse. En anmeldelse indgivet inde i en gruppe kopierer mere: et rums seneste beskeder er dem, der tilfældigvis skrev, så kopien vil omfatte folk, der ikke er en del af klagen og ikke er anklaget for noget. Det er en bredere optagelse end en samtales, og den gemmes, fordi en klage skåret ned til én persons linjer er en, ingen kan afgøre.
Et billede i en gruppe kan forsvinde før 60 dage. Hvert rum gemmer et fast antal billeder — tallet står på den invitation, du accepterede — og når et nyt ville overskride det, fjernes det ældste. Så et billede i et travlt rum holder måske kun dage. Intet her gemmes nogensinde længere end perioden; dette er strammere, aldrig løsere.
En gruppe er noget andet end en besked, og den har sin egen levetid. Dine beskeder gemmes i 60 dage overalt på dette site, i rum præcis som i samtaler — det svar har ikke ændret sig, og der er ingen undtagelse fra det. Det, der er noget andet, er selve rummet: et rum, hvor der ikke er sagt noget i 240 dage, bliver slettet, og alle i det advares efter 180 dage — og en enkelt besked nulstiller uret. To svar om to ting, ikke to svar om én.
Et spil hører til den samtale, det spilles i, og forsvinder, når samtalen gør — på samme ur, uden et separat vindue og uden at der gemmes noget bagefter. Der findes ingen optegnelse over, hvem der slog hvem: en stilling tælles ud fra de spil, der stadig findes, så når de forsvinder, forsvinder den med dem, og intet sted føres der et løbende regnskab.
Du behøver ikke vente på det. Lukker du en samtale, slettes den med det samme for jer begge, og eventuelle spil i den følger med. Sletter du din konto, ryger alt.
En konto, der ikke er brugt i 365 dage, bliver slettet sammen med alt i den. Vi har ingen e-mailadresse at advare dig på, så denne besked er advarslen: log ind en gang imellem, og der sker ingenting.
En konto, der aldrig taler med nogen, bliver slettet efter 60 dage, hvis den også er holdt op med at kigge forbi. Begge dele skal være opfyldt: er du her og læser med, sker der ikke noget med dig, uanset hvor lang tid det tager dig at sende den første besked, og når du først har sendt én, gælder det her aldrig for dig igen. Det er til konti, der blev oprettet og derefter forladt, og som ovenfor har vi ingen e-mailadresse at advare dig på.
En afgjort anmeldelse og dens kopierede materiale slettes efter 180 dage, regnet fra den dag den blev afgjort frem for den dag den blev indgivet. Den gemmes så længe, fordi den er den eneste fortegnelse over, hvorfor en konto blev deaktiveret eller et billede slettet, og den, det gik ud over, kan spørge til det, efter selve samtalen er væk. En anmeldelse, ingen endnu har afgjort, ryddes aldrig op — at slette den ville være at afgøre den, i den forkerte retning.
Sletter du din konto (Adgangsnøgler → Slet konto), fjernes hver persona, samtale, billede, notat og indstilling knyttet til den permanent — herunder hver anmeldelse på begge sider af den og hver kopi taget til gennemsyn. Der er ingen sikkerhedskopi og intet at gendanne. Det gælder også det, du har sagt i grupper: dine beskeder forsvinder fra de rum, du var i, præcis som de forsvinder fra dine samtaler, og de, der stadig er i rummene, sidder tilbage med resten af samtalen. Et rum, du drev, kan ikke bare forlades — du bliver bedt om at give det videre til nogen eller lukke det først, så ingen sidder tilbage i et rum, hvor ingen svarer for det.
Der skal to af dine tre nøgler til for at slette kontoen, af samme grund som de skal bruges for at udskifte dem: én nøgle på afveje må ikke være nok til at slette alt. Gem hele sættet — med kun én tilbage kan du stadig logge ind og bruge kontoen, men hverken du eller vi kan slette den eller give dig et nyt sæt.
Mister du alle dine adgangsnøgler, er kontoen væk for altid — sådan er den bygget.

Tilbage