Privacy

Finché si limita a leggere il sito, non sappiamo chi è. Qui non ci sono né registrazione né account personali. L’unica cosa che può comunicarci è il suo indirizzo e-mail, se è lei a iscriversi alla newsletter; che cosa succede in seguito è spiegato più sotto, nella sezione «Newsletter».

Tutto quello che il sito «ricorda» di lei sono le sue stesse impostazioni e il punto in cui si è fermato: la lingua scelta, l’ultima traduzione aperta, il punto in cui si è fermato, il tema grafico, la dimensione del testo, le traduzioni preferite, le impostazioni del lettore audio, chi e fino a dove ha ascoltato l’ultima volta. Restano nel suo browser, non da noi.

Non le mettiamo cookie o marcatori pubblicitari o di tracciamento. Ci sono solo alcune impostazioni necessarie al corretto funzionamento del sito, e servono soltanto a mostrarle le pagine come le ha scelte lei.

Statistiche

Teniamo solo statistiche aggregate di visita: quanto e cosa si legge, non chi. Le calcoliamo noi stessi, sul nostro server: non abbiamo contatori di terzi né reti pubblicitarie.

Che cosa entra nel conteggio: quali pagine vengono aperte, comprese quali traduzioni, capitoli e versetti della Bibbia, quanto tempo una pagina resta aperta sullo schermo, da quali paesi, in quale fuso orario e a che ora del giorno, da quali dispositivi, sistemi e browser, in quale lingua è impostato il browser e da quali siti arrivano le persone tramite un link. Notiamo anche se un visitatore sembra una persona o un programma, e se la richiesta proviene da una rete di data center: così i robot restano fuori dal conteggio dei lettori. Nel lettore audio: cosa si ascolta, quando viene avviato e fermato e fino a che punto si ascolta.

Tutto questo confluisce in riepiloghi giornalieri. Vengono conservati indefinitamente e sono aperti a tutti nella pagina delle statistiche; i valori rari lì vengono raggruppati in un insieme comune, per non distinguere nessun lettore in particolare. Non compare né la cronologia di una singola persona, né un elenco di «che cosa ha letto questo visitatore».

Che cosa non facciamo

Non scriviamo nulla nel suo browser a scopo di conteggio: né cookie, né voci nella memoria del browser. Finché una pagina resta aperta sullo schermo, lei stessa comunica di tanto in tanto al server che viene letta: così si conta il tempo di lettura. Tra le proprietà del browser ne trasmette esattamente una: se il browser stesso segnala di essere controllato da un programma. Questo dato serve a filtrare i robot e non viene conservato in nessun luogo.

Né il suo indirizzo IP né i dati del browser entrano nelle statistiche. Vivono esattamente per la durata dell’elaborazione della richiesta: se ne ricava una parte delle caratteristiche elencate sopra, e loro stesse non vengono registrate nei riepiloghi giornalieri. Le statistiche non conservano alcun indirizzo: anche per i robot dei motori di ricerca registriamo il nome del robot, non il suo indirizzo.

Non la seguiamo né da un giorno all’altro, né da un sito all’altro.

Come distinguiamo un visitatore dall’altro

Grazie a un contrassegno temporaneo, valido per un solo giorno. Viene calcolato a partire dal suo indirizzo IP, dai dati del suo browser e dalla sua lingua con una chiave segreta di quel giorno, che viene distrutta dopo la mezzanotte. Da quel momento non c’è più nulla con cui confrontare i contrassegni di ieri: né noi né chiunque altro può collegare il visitatore di ieri a quello di oggi.

I dati con questo contrassegno vengono conservati solo fino all’elaborazione notturna: dopo restano solo i riepiloghi.

Se non vuole essere conteggiato

Se ha impostato il suo browser perché chieda ai siti di non tracciarla, vediamo questa richiesta e la rispettiamo: non deve fare altro. L’impostazione non c’è in tutti i browser e si chiama in modi diversi. In Chrome è Do Not Track, nelle impostazioni sulla privacy. Altri browser ed estensioni supportano Global Privacy Control: lì è elencato anche quali esattamente.

Allora non conserviamo né il contrassegno né nulla su quello che legge. Contiamo solo quante pagine hanno aperto i lettori con questa impostazione e quanti erano, circa — e nient’altro.

Le richieste che sembrano un tentativo di cercare vulnerabilità nel sito vengono contate anche con questa impostazione: è una protezione del sito, non statistica.

Ricerca nel sito

Quello che scrive nella ricerca del sito lo salviamo in un registro a parte — senza il suo indirizzo IP, senza un identificativo e senza un orario più preciso del giorno, così che una ricerca al suo interno non si possa collegare né a lei né alle sue altre ricerche. Lo conserviamo per noi e non lo mostriamo a nessuno. I registri di ogni giorno vengono eliminati una settimana dopo la fine di quel giorno; ne resta solo un conteggio — quante volte è stata effettuata ciascuna ricerca quel giorno. Se il suo browser chiede ai siti di non tracciarla, le sue ricerche non vengono salvate in questo registro.

Log del server

Il sito stesso e la protezione dagli attacchi che sta davanti a esso tengono registri di servizio delle richieste. Vi finiscono anche il suo indirizzo IP e l’indirizzo della pagina che ha aperto, e i registri della protezione contengono anche i dati del suo browser: senza questo non si può distinguere un attacco da un lettore normale. Quello che digita nella ricerca non finisce nei registri del sito stesso — resta solo nei registri della protezione che sta davanti a esso. Non è statistica — uno scopo diverso e un archivio separato; con le statistiche non vengono uniti. Vengono tenuti anche quando il suo browser chiede ai siti di non tracciarla.

Il modo in cui riceviamo il suo indirizzo e-mail è uno solo: lo scrive lei nel modulo di iscrizione. Non le chiediamo il nome. Oltre all’indirizzo, ricordiamo quali lettere ha scelto — «Novità del progetto», «Lettere personali» o entrambe — e la lingua delle lettere che ha scelto nel modulo.

L’iscrizione non inizia con il modulo, ma con una conferma: all’indirizzo arriva una lettera con un link, e finché non la apre e non preme il pulsante, non arriva nessuna lettera. Nel modulo nulla è spuntato in anticipo; l’unica eccezione è un link per i sostenitori del progetto, con il quale una scelta di lettere è già spuntata — la vede e può cambiarla. Non iscriviamo mai nessuno di nostra iniziativa.

Le lettere arrivano da un indirizzo sul nostro sottodominio mail.only.bible, e la consegna è affidata a un servizio di posta di terze parti in Europa. È l’unico servizio esterno che vede il suo indirizzo, e lo riceve per un solo scopo — consegnare la lettera. L’indirizzo non viene passato a nessun altro.

Non controlliamo che cosa fa con le lettere: non contengono immagini di tracciamento né link etichettati. Se ha aperto una lettera o cliccato su qualcosa al suo interno, non lo sappiamo.

Ogni lettera ha un link di cancellazione — separato per ogni tipo di lettera. Non appena per l’indirizzo non resta più alcuna iscrizione, viene eliminato del tutto dalla lista; non lo conserviamo «per ogni evenienza».

Separatamente dalla lista, teniamo un registro dei consensi: quando questo indirizzo si è iscritto, ha confermato l’iscrizione e si è cancellato, in quale lingua e da quali lettere. Non contiene né il suo indirizzo IP né i dati del browser. Serve a un solo scopo — dimostrare che le lettere le ha chieste lei e che abbiamo rispettato la sua richiesta di smettere — per questo la voce resta anche dopo la cancellazione.

Il modulo di iscrizione esiste solo su only.bible; su bible.ru non c’è la newsletter.

Che cosa questa pagina non riguarda

Tutto quanto scritto sopra riguarda il sito su cui ha aperto questa pagina: only.bible o bible.ru.

Tutto ciò che si trova al di fuori di questo sito non è descritto qui: i nostri sottodomini (tranne mail.only.bible — da lì arriva la newsletter, di cui si è parlato sopra), le nostre pagine sui social network, le nostre app e le altre piattaforme. Lì funzionano altri programmi, con proprie regole, e questa pagina non risponde per loro.

Può chiederci qualsiasi cosa, anche su questa pagina, scrivendo a support@only.bible. Anche la corrispondenza con noi, per e-mail o in qualsiasi altro modo, non rientra in queste regole; la newsletter non è corrispondenza, ed è trattata nella sezione qui sopra.