Integritet

Vad tillägget ser

Det läser ett enda tal: hur långt ner på sidan du har skrollat. Det talet avgör var husdjuret är och hur snabbt benen rör sig. Det skickas aldrig någonstans och sparas aldrig.

Det körs på varje sida du besöker, för det är hela poängen. Det läser inte sidans text, dess adress, dess titel eller något du skriver in i den.

Om husdjuret är inställt på att reagera på musik frågar tillägget Chrome vilka flikar som just nu låter. Chrome svarar med fliknummer och inget annat — ScrollDog har medvetet inte den behörighet som skulle låta det se dessa flikars adresser eller titlar, så det kan inte veta vad du lyssnar på, bara att något spelas.

Det använder en Chrome-behörighet, storage, för att komma ihåg dina inställningar: husdjur, kant, storlek och vilka beteenden som är påslagna. De sparas i din webbläsarprofil, och Chrome synkroniserar dem mellan dina inloggade webbläsare på samma sätt som det synkroniserar bokmärken.

Första gången det körs genererar det ett slumpmässigt id för den installationen och sparar det tillsammans med inställningarna. Det är bara ett slumptal och inget annat: det namnger en installation, inte en person, och inget om dig eller din dator används för att skapa det.

Den enda adress tillägget någonsin kontaktar är api.scroll.dog, och den ställer en fråga: har den här installationen betalat? Att svara på det innebär att servern ser förfrågan, och från installationens första förfrågan skriver den ner tre saker: vilket språk din webbläsare begär sidor på, om den körs på Windows, macOS, Linux, ChromeOS eller Android, och Chromes versionsnummer. Så vet ScrollDog hur många som använder det, på vad, och vilka språk som är värda att översätta till. De tre sakerna skrivs ner en gång och ändras aldrig sedan, så registret kan inte säga när du använder ScrollDog eller hur ofta. Din IP-adress sparas inte, och inte heller den långa beskrivningen av din webbläsare som varje vanlig webbförfrågan bär med sig: plattformsnamnet och versionsnumret tas bort ur den, och resten kastas.

När du köper de andra husdjuren

Betalningen går via Stripe. Stripe tar emot kortuppgifterna och en e-postadress för kvittot; ScrollDog ser aldrig kortet. Vad Stripe gör med dem styrs av Stripes egen integritetspolicy.

Efteråt sparar ScrollDogs server en post för din installation: installations-id:t, e-postadressen Stripe rapporterade, Stripes sessions- och betalnings-id, datumet du betalade och — om det någonsin händer — datumet betalningen återbetalades eller reverserades. Det är hela betalningsposten. Det finns inget konto, inget lösenord och ingen profil.

Själva upplåsningen är en signerad token som din webbläsare kontrollerar själv. Det är därför servern kan vara otillgänglig i en vecka utan att låsa ute dig, och varför den aldrig behöver höra av dig igen.

Den här webbplatsen

Ingen analys, inga spårningspixlar, ingen reklam och inga tredjepartsskript av något slag. Typsnitten serveras från den här sidan i stället för från en typsnittsleverantör, så att läsa den här sidan berättar inget för någon.

En cookie, sd_lang, som kommer ihåg vilket språk du valde så att sidan öppnas i det nästa gång. Din inställning för ljust eller mörkt tema sparas i webbläsarens lokala lagring och lämnar den aldrig.

Sidan är hostad på Vercel, som för vanliga serverloggar över de förfrågningar den hanterar, som vilken webbhost som helst.

Supportformuläret

Det du skriver på supportsidan levereras till en privat kanal som bara den som underhåller projektet läser. En e-postadress, om du anger en, används för att svara dig och inget annat — lämna den tom och meddelandet kommer fram ändå.

För att hindra botar från att översvämma det tittar servern på nätverksadressen ett meddelande kommer från och räknar hur många som nyligen kommit därifrån. Den adressen sparas inte och skickas inte vidare med ditt meddelande.

Att behålla och radera

Betalningsposten sparas så länge köpet gäller, eftersom det är det som bevisar det. Stripe sparar sina egna transaktionsregister så länge skatte- och bokföringsregler kräver, oberoende av ScrollDog.

Supportmeddelanden stannar i den privata kanalen tills de har hanterats, och raderas därefter.

Du kan fråga vad som sparas om dig, be om att det rättas, eller be om att det raderas. Använd supportformuläret och välj ”Integritetsförfrågan”. Att radera en betalningspost tar även bort köpbeviset den bär på, så du kommer att ombes bekräfta det innan det sker.

Vem som ansvarar

ScrollDog. Supportsidan är sättet att nå oss om allt på den här sidan, dataförfrågningar inräknat.

Ändringar

Om det ScrollDog gör med data ändras, ändras den här sidan i samma release, och datumet högst upp ändras med den.