DRÖG · þarf yfirlestur
Persónuverndarstefna
Kubbatorg er lokuð síða fárra safnara sem koma inn með boðslykli. Hún geymir það sem þarf til að halda utan um söfnin og skiptin, og ekkert annað. Þetta skjal segir hvað er geymt, hvers vegna, hver sér það og hvernig þú færð það eða lætur eyða því. Drög, 15. október 2026; ekki yfirfarin af lögfróðum.
Ábyrgðaraðili
[Nafn Kjartans], [netfang], rekur síðuna sem einkaverkefni án hagnaðar. Fyrirspurnir um gögnin þín: [netfang].
Hvaða gögn eru geymd og hvers vegna
| Gögn | Til hvers | Hver sér |
|---|---|---|
| Nafn (og beygingar), auðkenni, netfang, lykilorð (aðeins fingrafar þess, PBKDF2), hver bauð þér | Innskráning, að ávarpa þig rétt, að endurstilla lykilorð | Nafnið sjá allir safnararnir; netfangið sérð þú og stjórnandi |
| „Um mig“, litur, stafur | Prófíllinn þinn | Allir safnararnir |
| Settin þín, gátlistar (hvað er komið), ástand, athugasemdir, minifígúrur, kubbar, óskalistar | Tilgangur síðunnar: halda utan um safnið | Allir safnararnir, nema þú feli safnið (Stillingar → Persónuvernd); þá aðeins þú og stjórnandi |
| Kaupverð og áætlað virði safnsins, virðissaga | Þitt eigið yfirlit | Aðeins þú (sameign: sameigendurnir), nema þú leyfir öllum |
| Hlutir í boði, áhugi, tilboð um skipti og kaup, umsagnir eftir skipti | Markaðurinn | Hluti í boði sjá allir innskráðir; tilboð aðilarnir (sjá þó athugasemd hér neðar); umsagnir allir innskráðir |
| Skilaboð milli safnara | Einkasamtöl | Aðeins sendandi og viðtakandi í viðmótinu; stjórnborðið sýnir aðeins fjölda. Rekandinn hefur þó tæknilega aðgang að gagnagrunninum (og getur endurstillt lykilorð), svo samtölin eru trúnaðarmál en ekki dulkóðuð |
| Myndir sem þú sendir af settum og fígúrum (án EXIF/GPS, það er strípað í vafranum þínum áður en sent er) | Að sýna eintökin | Allir safnararnir |
| Smáauglýsingar (titill, lýsing, verð, landshluti, myndir) | Að selja eða gefa | Allir safnararnir (sé sá hluti opinn) |
| Það sem þú gerir („Nýlegt“: hakað, bætt við, boðið) | Hinir sjái hvað er að gerast | Allir safnararnir, nema þú slökkvir á því í Stillingum |
| Myndir sem þú skannar í skannanum | Greining kubbs | Myndin er send til Brickognize (sjá þriðju aðila) og ekki geymd hér; aðeins fjöldi skannana á dag er talinn |
| Innskráningarkaka (undirrituð, 182 dagar), fjöldi rangra innskráningartilrauna | Að halda þér inni, verja aðganginn | Þú (í vafranum) og þjónninn |
| Tölvupóstur: hvort þú vilt póst um ný skilaboð og pörun | Tilkynningar, ef þú vilt | Þú og póstþjónustan (sjá þriðju aðila) |
Athugasemd: í núverandi útgáfu sjá allir innskráðir safnarar tilboð um skipti milli annarra, þar með skilaboðið í tilboðinu og milligjöf. Það stendur til að þrengja (sjá verklista síðunnar). Nýju einkaskilaboðin eru alltaf aðeins milli tveggja.
Hvar gögnin eru
- Upstash Redis (gagnagrunnurinn), Vercel (síðan og föllin) og Vercel Blob (myndir): hýst innan EES/ESB eða Bandaríkjanna eftir svæði reikningsins [staðfesta svæðið]. Þessi fyrirtæki vinna gögnin fyrir okkur og ekki í eigin þágu.
- Afrit af gagnagrunninum eru tekin daglega og geymd dulkóðuð í mest 30 daga ([staðfesta hvar: GitHub Actions eða annað, sjá SETUP_TODO 18]); gögn sem þú eyðir geta því lifað í afriti þann tíma. Vercel-logs geyma villur og beiðnir (slóðir án fyrirspurnar, auðkenni) í allt að 30 daga.
- Myndir í Vercel Blob eru á opinberum en ógiskanlegum slóðum; sá sem hefur slóðina getur opnað myndina þótt safnið sé falið. Slóðin fer með myndinni þegar henni er eytt.
Þriðju aðilar sem fá gögn
- Brickognize (api.brickognize.com): myndin sem þú skannar, til að greina kubbinn. Hún er send beint úr vafranum þínum og ekki geymd hjá okkur.
- BrickLink (api.bricklink.com): númer setta, fígúra og kubba sem síðan spyr um verð og birgðaskrár; aldrei hver spurði eða hvað hann á.
- Resend (póstþjónusta í Bandaríkjunum, sé hún tengd): netfangið þitt og texti tilkynningarinnar, án innihalds skilaboða.
- Sentry (villuvöktun, sé hún tengd; svæði: [ESB eða Bandaríkin, eftir vali Kjartans]): villuboð með auðkenni þínu og slóð síðunnar (án fyrirspurnar), aldrei innihald.
- GitHub: kóðinn, og afritin séu þau geymd þar (dulkóðuð, sjá „Hvar gögnin eru“).
- Brickset og Rebrickable: tenglar og myndir setta; engin persónugögn fara þangað.
- Frankfurter (gengi): engin persónugögn.
- Myndir af settum og fígúrum koma frá Rebrickable, BrickLink og LEGO; það eru opinberar myndir, ekki þínar.
Heimildin
Vinnslan byggir á samþykki þínu við nýskráningu (hakið við skilmálana) og á því að hún sé nauðsynleg til að veita þér þjónustuna sem þú baðst um (safnið þitt, skiptin). Þú getur dregið samþykkið til baka hvenær sem er með því að eyða aðganginum; föstu safnararnir þrír (kjartan, tomas, palli) eru skráðir í kóðanum og biðja Kjartan um að taka sig út.
Hve lengi
Meðan aðgangurinn er til. Þegar þú eyðir honum fer allt sem er talið hér að ofan (sjá næsta kafla). Tilboð um skipti sem þú varst aðili að haldast öll (lokin, dregin, höfnuð), með auðkenninu þínu (sem er dregið af fornafninu) og textunum í þeim, líka þínum, og sjást öllum innskráðum eins og önnur tilboð (sjá athugasemdina ofar). Stjórnendaskráin (hver eyddi hverjum), skráin yfir eydd auðkenni og villuskráin geyma auðkennið þitt. Nafnið, netfangið og allt annað fer. Afrit og logs sjá hér að ofan. Dagsteljarar (skannanir, BrickLink-kvóti) eru ekki persónugreinanlegir.
Réttindi þín
- Sjá og fá gögnin þín: Stillingar → Aðgangurinn → „Sækja gögnin mín“ gefur þér allt í einni JSON-skrá, strax.
- Leiðrétta: nafn, netfang, lýsingu og allt í safninu breytir þú sjálf(ur).
- Eyða: Stillingar → Aðgangurinn → „Eyða aðganginum mínum“ eyðir öllu sem er talið hér úr gagnagrunninum og myndageymslunni (afrit lifa í mest 30 daga, logs líka); samtöl við þig hverfa líka hjá þeim sem þú talaðir við. Stjórnandi getur líka eytt fyrir þig.
- Takmarka: fela safnið, fela kaupverð, slökkva á Nýlegt og á tölvupósti, allt í Stillingum.
- Kvarta: til Persónuverndar (personuvernd.is) ef þú telur á þér brotið.
Öryggi
Lykilorð eru aðeins geymd sem fingrafar (PBKDF2, 210.000 ítranir). Innskráning er læst í 15 mínútur eftir 10 rangar tilraunir. Síðan er aðeins um HTTPS. Hver stjórnandi getur búið til hlekk til að endurstilla lykilorð annars safnara (ekki eigandans) og þannig skráð sig inn sem hann, þar með lesið samtölin hans; stjórnendur eru því fáir og valdir af eigandanum. Samtöl sjást ekki í viðmóti stjórnanda, og rekandinn hefur auk þess aðgang að gagnagrunninum (sjá töfluna).
Börn
Síðan er fyrir boðsgesti; sé safnari yngri en 13 ára þarf foreldri eða forráðamaður að stofna aðganginn og bera ábyrgð á honum.
Breytingar
Breytist stefnan er það sagt á forsíðunni og hér, með dagsetningu. Útgáfa: drög, 15. október 2026.