VIGIL CONSILIUM
Контекст, а не заголовки.
Публічний запис

Конфіденційність

Що збирає Vigil, навіщо він це збирає і чого свідомо не збирає. Це інформаційне повідомлення, написане для того, щоб його перевіряли, а не погоджувалися з ним.

Коротко

Vigil не використовує рекламних файлів cookie, не складає профілів читачів і не продає та не передає даних рекламодавцям. Щоб читати Vigil, не потрібні ні обліковий запис, ні будь-які персональні дані. Кожен модуль конфлікту, бюлетень, записка, запис, мапа, питання Watch і пошук на цьому сайті відкриті для читача, який ніколи себе не ідентифікував, не встановлюють жодного файлу cookie і нічого не зберігають у вашому браузері. Єдине місце, де Vigil щось просить, — розсилка, і вона просить адресу електронної пошти й нічого більше.

Тепер у Vigil є одна частина, яка передбачає обліковий запис, — передплата Vigil Professional, і її описано в окремому розділі нижче. Вона відокремлена за побудовою: обліковий запис існує лише тоді, коли ви його створюєте, і для тих, хто цього не робить, у викладеному вище абзаці нічого не змінюється.

Vigil Dispatch — розсилка

Що збирається

Ваша адреса електронної пошти. Це весь запис передплатника. Vigil не запитує вашого імені, країни, роботодавця, посади, віку, інтересів чи того, які конфлікти ви відстежуєте, і у формі підписки немає місця, щоб їх зазначити. Список один, тож немає сегментів, до яких вас можна було б віднести.

Vigil не надсилає постачальнику розсилки ні вашої IP-адреси, ні сторінки, з якої ви підписалися, ні будь-чого про те, що ви читали. Ці поля існують в інтерфейсі постачальника й навмисно залишаються порожніми — запит на підписку містить лише адресу.

Навіщо

Щоб надсилати вам щотижневі бюлетені, надсилати вам важливі аналітичні записки й керувати статусом вашої підписки — підтверджувати її і припиняти, коли ви про це попросите. Ні для чого іншого вона не використовується.

Хто її обробляє

Доставку електронних листів і керування підпискою здійснює Buttondown, постачальник послуг розсилки. Ваша адреса зберігається там, щоб на неї можна було надсилати листи і щоб можна було виконати відписку. Buttondown публікує власну політику конфіденційності й умови; ця сторінка описує лише те, що робить Vigil і що надсилає Vigil.

Потрібне підтвердження

Підписка відбувається через подвійне підтвердження. Надсилання форми ще не підписує вас: воно надсилає один лист із проханням підтвердити, і поки ви не натиснете посилання в ньому, ви нічого більше не отримуватимете. Якщо ви не просили про підписку, достатньо проігнорувати цей лист — більше листів після нього не буде.

Відписка

Кожен випуск містить посилання для відписки, і кнопка відписки у вашому поштовому клієнті теж працює. Відписка набуває чинності без потреби пояснювати причину, і вас не проситимуть її підтвердити.

Скільки часу вона зберігається

Vigil не встановив фіксованого строку зберігання і прямо про це зазначає, а не вигадує його. Ваша адреса зберігається, доки ваша підписка активна. Після відписки постачальник зберігає запис, щоб не надсилати вам листів знову: запис про блокування — це те, як виконується відписка, а його повне видалення дало б змогу пізнішому повторному імпорту скасувати ваш вибір. Щоб ваш запис видалили повністю, напишіть на адресу, зазначену нижче, і його буде видалено за допомогою власного механізму видалення постачальника.

Відстеження в листах

Відстеження відкриттів вимкнено, і відстеження кліків вимкнено. Випуски Vigil не містять пікселя відстеження, тож Vigil не може знати, чи відкривали ви лист, а посилання в них — це звичайні посилання на сторінки Vigil, а не переспрямування через домен відстеження. Постачальник за замовчуванням вимикає обидва, і Vigil залишає їх вимкненими.

Посилання з випуску все ж містять мітки кампаній — див. нижче. Вони описують посилання, а не вас.

Облікові записи Vigil Professional

Усе викладене вище описує Vigil таким, яким його читає людина без облікового запису, — саме так Vigil читають за замовчуванням і саме так призначено користуватися відкритим корпусом. Цей розділ описує єдину частину Vigil, яка стосується персональних даних: передплату Vigil Professional і обліковий запис, на якому вона працює.

Він стосується вас лише тоді, коли ви створюєте обліковий запис. Обліковий запис існує тому, що ви попросили посилання для входу; він ніколи не створюється через читання, відвідування сторінки чи будь-яку дію, яку Vigil виконує сам.

Що зберігається

Повний перелік для самого облікового запису. Інструменти Professional додають ще одну групу рядків — вашу збережену роботу, перелічену в окремому розділі нижче; жодної іншої таблиці й жодного іншого поля немає:

Чого в жодній із цих таблиць не зберігається: ні імені, ні поштової адреси, ні номера картки чи будь-яких платіжних облікових даних, ні IP-адреси як збереженого поля, ні ідентифікатора браузера (user agent), ні джерела переходу, ні аналітичного ідентифікатора, ні запису про те, які сторінки ви читали, ні профілю. Vigil не знає, що переглядав читач, який увійшов у систему, бо ніщо цього не записує.

Ваша збережена робота, якщо ви користуєтеся інструментами Professional

Інструменти Professional дають передплатникові змогу відстежувати питання Watch, спостережуваний показник, серію Tempo чи область моніторингу Standing Watch; збирати записи в іменовану колекцію; зберігати запит, порівняння, подання Tempo, запуск сценарію чи хронологію; вести чернетки бюлетенів; і додавати до запису приватну нотатку. Кожне з цього — один рядок у таблиці збереженої роботи, і повний перелік того, що містить рядок, такий:

Ще один рядок для кожного передплатника містить три налаштування інтерфейсу: яка чернетка бюлетеня є активною, коли ви востаннє відкривали сторінку My Vigil (щоб сторінка могла позначити, що змінилося відтоді), і чи просили ви надсилати переглянуті зміни електронною поштою. Більше нічого не фіксується — ні які сторінки ви читали, ні які записи відкривали, ні що шукали, якщо ви самі не вирішили зберегти пошук.

Збережена робота є приватною для вашого облікового запису, ніколи не передається іншому обліковому запису і ніколи не є вхідними даними для жодної оцінки Vigil. Ви можете будь-коли видалити будь-який елемент на сторінці Library. Видалення облікового запису видаляє всі рядки збереженої роботи та рядок налаштувань тією самою операцією,яка видаляє вашу адресу електронної пошти.

Листи про переглянуті зміни, якщо ви їх увімкнете

Передплатник може попросити надсилати йому лист, коли щось, що він відстежує, Vigil переглядає і воно суттєво змінюється або отримує нові свідчення. Це вимкнено, доки ви це не ввімкнете: відстеження запису додає його на ваш робочий стіл і нікуди вас не записує. Це налаштування — третє налаштування інтерфейсу, описане вище, і ви можете будь-коли змінити його на сторінці свого облікового запису.

Увімкнення означає, що Vigil фіксує один рядок для кожної зміни, про яку вам надіслано лист, щоб повторне надсилання не могло доставити той самий перегляд двічі. Повний перелік того, що містить такий рядок:

Нічого про зміст повідомлення не зберігається, і Vigil не фіксує, чи відкривали ви лист: листи не містять пікселя відстеження й відстеження кліків — так само, як і лист для входу. Видалення облікового запису видаляє ці рядки тією самою операцією, яка видаляє вашу адресу електронної пошти та вашу збережену роботу.

Якщо ви ніколи не вмикаєте листи, жоден рядок ніколи не створюється — переглянуті зміни, показані на вашому робочому столі, обчислюються у вашому власному браузері із записів, до яких ви вже маєте доступ, і ніде не фіксуються.

Vigil також не зберігає налаштувань, яких він не створив. Сьогодні немає записів про команди чи організації — таких функцій не існує, тож про них нічого зберігати. Якщо їх буде створено, цей розділ отримає потрібні їм поля ще до їх запуску.

Пароля немає

Вхід надсилає одноразове посилання, яке діє 15 хвилин. Vigil не зберігає пароля, бо його не існує — у базі даних немає стовпця для пароля і не буде, тож немає чого викрасти, повторно використати чи скинути.

Посилання для входу й файл cookie сеансу ніколи не зберігаються в первісному вигляді. Обидва зберігаються лише як односторонні хеші, чого достатньо, щоб розпізнати значення, яке ви пред’являєте, і недостатньо, щоб його відтворити. Використане чи прострочене посилання для входу негайно перестає діяти. Вихід із системи повністю видаляє рядок сеансу, тож файл cookie, який ви мали, перестає будь-що означати.

Обліковий запис, у який виконано вхід, використовує один файл cookie, і він встановлюється лише після входу. Він містить випадкове значення сеансу й нічого більше — ні адреси, ні ідентифікатора, ні стану. Він має позначки Secure, HttpOnly і SameSite=Lax, діє 30 днів від останнього використання і видаляється, коли ви виходите з системи.

Читач без облікового запису не отримує жодного файлу cookie, як і раніше. На цьому сайті немає банера згоди, і цей розділ його не запроваджує: єдиний файл cookie, який встановлює Vigil, — той, що суворо необхідний, щоб ви залишалися в системі, і його встановлюють тому, що ви попросили увійти.

Одне зберігається у вашому браузері без облікового запису: якщо ви обираєте валюту оплати на сторінках Professional, цей вибір — USD або EUR, і нічого більше — зберігається в локальному сховищі вашого браузера, щоб сторінки залишалися узгодженими. Він записується лише тоді, коли ви натискаєте елемент керування, це не файл cookie, і він не надсилається з жодним запитом, а очищення даних цього сайту у вашому браузері його видаляє. Валюта потрапляє до Vigil лише тоді, коли ви починаєте оформлення оплати в ній.

Хто ще задіяний

PayPal зберігає власний запис про платіж на власних умовах, і видаляти цей запис — не справа Vigil.

Одна деталь, яку варто зазначити, бо її обрав Vigil: кінцеві точки входу й оформлення оплати зчитують IP-адресу підключення, щоб застосувати обмеження частоти запитів, зберігають скорочений односторонній хеш цієї адреси в пам’яті протягом кількох хвилин і ніде його не записують. Він не зберігається, не потрапляє до журналів і нікому не надсилається.

Скільки часу це зберігається і як домогтися видалення

Сеанси закінчуються через 30 днів після останнього використання, а вихід із системи видаляє сеанс негайно. Токени входу діють 15 хвилин і не можуть бути використані двічі. Vigil поки що не видаляє прострочені рядки за розкладом — це мертві значення, які нічого не авторизують, але це все ж рядки, і краще прямо про це сказати, ніж натякати на очищення, якого не запрограмовано.

Записи облікового запису й передплати зберігаються, доки існує обліковий запис. Понад це Vigil не встановив фіксованого строку зберігання і прямо про це зазначає, а не вигадує його.

Ви можете видалити обліковий запис самостійно на сторінці свого облікового запису. Для цього потрібні два натискання і жодного листування. Видалення прибирає вашу адресу електронної пошти з Vigil, видаляє всі невикористані посилання для входу для неї і завершує кожен ваш сеанс — тож в обліковий запис більше неможливо увійти з жодного пристрою.

Залишається запис про те, що передплату було оплачено: ідентифікатор передплати PayPal, її статус і дати разом із журналом сповіщень PayPal щодо неї. Ці рядки не містять адреси — вони прив’язані лише до описаного вище випадкового внутрішнього ідентифікатора, який ніколи не виводився з вашої електронної пошти. Вони зберігаються, бо є свідченням того, що платіж відбувся, а це єдине, чого видалення не повинне знищувати. Рядок, який раніше містив вашу адресу, зберігає заповнювач, складений із того самого випадкового ідентифікатора, тож первісну адресу неможливо з нього відновити чи розпізнати.

Скасування передплати й видалення облікового запису — різні речі, і Vigil не робить ні того, ні іншого за вас. Скасування виконується в PayPal і залишає обліковий запис на місці; видалення облікового запису нічого не скасовує в PayPal. Тому обліковий запис неможливо видалити, поки доступ до Professional ще діє, — спершу скасуйте, дочекайтеся завершення оплаченого періоду, а потім видаліть, — і це запобігає єдиному справді поганому наслідку: PayPal продовжує стягувати плату за передплату, обліковий запис Vigil для якої вже не існує.

Якщо щось із цього не працює або ви хочете, щоб щось перевірили, напишіть на [email protected].

Усе, що Vigil зберігає про обліковий запис, перелічено вище, тож відповідь на запитання «що ви про мене маєте» — на цій сторінці, а не за окремим запитом. Адресу облікового запису ви можете будь-коли побачити на тій самій сторінці.

Чого не змінює передплата

Обліковий запис використовується, щоб ви могли увійти, і щоб визначити, чи активна передплата. Ні для чого іншого він не використовується: ні для реклами, ні для профілювання, ні для аналітики і ні для того, щоб змінити те, що публікує Vigil, чи те, як це оцінюється. Умови Vigil Professional формулюють те саме як зобов’язання, а не як факт про дані.

Атрибуція кампаній

Коли Vigil публікує десь посилання — у YouTube Short, дописі в X, випуску розсилки, — це посилання містить мітки кампанії, і перехід за ним фіксує п’ять полів:

Позначку часу додає рівень зберігання. Це весь запис, і він описує посилання, а не читача.

Чого не фіксується на жодному рівні: ні файлу cookie, ні будь-якого сховища браузера, ні ідентифікатора відвідувача, ні ідентифікатора сеансу, ні цифрового відбитка, ні рекламного ідентифікатора, ні IP-адреси як збереженого поля, ні джерела переходу, ні ідентифікатора браузера (user agent), ні країни, ні повної URL-адреси, ні імені, електронної пошти чи облікового запису. У записі немає нічого, що можна було б пов’язати з людиною, і ніде не зберігається нічого, з чим його можна було б пов’язати. Мітки також прибираються з адресного рядка після завантаження сторінки, тож адреса, яку ви копіюєте й поширюєте, — чиста.

Це повністю описано, разом із кодом, який це реалізує, у власній документації Vigil щодо атрибуції. Ці два файли — src/lib/attribution.ts і functions/api/campaign.ts.

Аналітика сайту

Vigil використовує Cloudflare Web Analytics для загальної статистики відвідування сайту — скільки відвідувань отримують сторінки, а також грубі агреговані дані, як-от шлях, хост, з якого здійснено перехід, країна, тип пристрою, браузер і операційна система. Цей сервіс не встановлює файлів cookie й не відстежує відвідувачів між сайтами.

Його налаштовано так, щоб виключати дані відвідувачів у ЄС: для відвідувачів, геолокованих у Європейському Союзі, Cloudflare взагалі не вбудовує свій скрипт вимірювання, і ці відвідування не враховуються. Це свідоме налаштування, і воно означає, що власні дані Vigil про відвідування структурно занижують кількість європейських читачів.

Хостинг

Сайт обслуговує Cloudflare Pages. Як і з будь-яким вебсервером, запити надходять до мережі Cloudflare і обробляються там; власну обробку даних Cloudflare описано в його документації, а не на цій сторінці.

Одна деталь, яку варто зазначити, бо її обрав Vigil: кінцева точка підписки зчитує IP-адресу підключення, щоб застосувати обмеження частоти запитів, зберігає скорочений односторонній хеш цієї адреси в пам’яті протягом кількох хвилин і ніде його не записує. Він не зберігається, не потрапляє до журналів і не надсилається постачальнику розсилки.

Чого Vigil не робить

Контакти

Запитання щодо будь-чого на цій сторінці, запит на видалення запису підписника або запит на видалення облікового запису Vigil Professional: [email protected].

Це повідомлення описує, що робить програмне забезпечення. Воно має інформаційний характер і не є юридичним висновком щодо того, які норми застосовуються до Vigil чи до вас.