Prywatność

Coro to mały projekt jednej osoby, Kevina Amado. Przechowuje tylko to, czego potrzebuje, aby cię zalogować, zapisać twoje postępy i przeczytać twoje opinie. Nie ma reklam, Coro nie ustawia plików cookie śledzących, a twoje dane nigdy nie są sprzedawane ani udostępniane nikomu w celach marketingowych.

Twoje postępy (i kilka ustawień) są zapisane tylko w tej przeglądarce, w jej pamięci lokalnej i w IndexedDB. Nigdy nie opuszczają twojego urządzenia, a Coro ich nie widzi. Wyczyszczenie danych tej witryny w przeglądarce je usuwa.

Ta przeglądarka zapamiętuje też, które strony zostały ocenione (zobacz Oceny stron poniżej), aby nie pytać ponownie. Jeśli otworzysz jedną z moich niewymienionych stron testowych do odtwarzania offline, utwory i wideo pobrane z Coro są również zapisane w tej przeglądarce i tylko w niej.

Logowanie odbywa się przez usługę logowania kamadorueda.com (auth.kamadorueda.com), którą Coro dzieli z moimi innymi aplikacjami, które z niej korzystają: Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign i Utilarium. Logujesz się przez Google albo kodem wysłanym na twój adres e-mail. Od Google prosi tylko o twój adres e-mail. W obu przypadkach zapisuje:

• twój adres e-mail (oraz jego kopię małymi literami, aby cię rozpoznać),
• jeśli używasz Google, identyfikator twojego konta Google, aby to samo konto Google zawsze logowało do tego samego konta tutaj,
• którymi sposobami następowało logowanie (Google, kod e-mail lub oba) i kiedy po raz pierwszy użyto każdego z nich,
• losowy identyfikator twojego konta oraz kiedy konto zostało założone i kiedy ostatnio nastąpiło logowanie.

Nie zapisuje twojego imienia, zdjęcia profilowego ani niczego innego z Google. Przy każdym logowaniu przechowuje też sesję (losowy identyfikator powiązany z twoim kontem i e-mailem) przez maksymalnie 30 dni, a twoja przeglądarka przechowuje odpowiadający jej plik cookie sesji na utilarium.app (oraz na kamadorueda.com, gdy logowanie przechodzi przez nią) przez ten sam czas. Podczas logowania plik cookie na auth.kamadorueda.com pamięta, na którą stronę cię zwrócić, przez najwyżej 10 minut. W przypadku Google kolejny chroni przed sfałszowanymi logowaniami przez ten sam czas.

Aby zalogować się e-mailem, usługa wysyła 6-cyfrowy kod na twój adres przez usługę e-mail Cloudflare, a ty wpisujesz go w tym samym oknie. Do czasu użycia kodu i najwyżej przez 15 minut przechowuje twój adres, stronę, na którą cię zwrócić, zaszyfrowaną (zahaszowaną) kopię kodu i liczbę wypróbowanych błędnych kodów, a plik cookie wiąże kod z twoją przeglądarką przez ten sam czas. Zlicza też, pod zahaszowaną kopią twojego adresu, ile kodów o niego poproszono (przez godzinę) i ile błędnych kodów wypróbowano (przez dwa dni), aby nikt nie mógł zalać skrzynki ani zgadywać kodów.

Jeśli wybierzesz Google, opuszczasz tę witrynę i logujesz się na stronie Google, na podstawie polityki prywatności Google.

Każda strona Coro pyta usługę logowania, czy jest aktywne logowanie, także gdy nigdy się nie logujesz. To żądanie trafia do auth.utilarium.app i zawiera twój plik cookie logowania, jeśli go masz. Nie zawiera żadnych postępów, odpowiedzi ani notatek. Bez pliku cookie usługa dowiaduje się tylko, że ktoś otworzył Coro.

Po zalogowaniu twoje postępy są też zapisywane na serwerze Coro, aby podążały za tobą na inne urządzenia: jak oceniona jest każda figura, które filmy pokazowe zostały obejrzane, twoje wyniki z rytmu i treningu słuchu, przeczytane lekcje wiedzy i twoje odpowiedzi w quizach, Historie piosenek oznaczone jako przeczytane, Ważne piosenki oznaczone jako wysłuchane oraz twoje ustawienia (na przykład czy piosenki odtwarzają się w YouTube, czy w Spotify). Część z nich ma czas, w którym to zostało zrobione, aby dwa urządzenia mogły uzgodnić najnowszy stan. To jeden rekord, zapisany pod twoim losowym identyfikatorem konta (nie e-mailem), razem z czasem ostatniej zmiany.

Wiadomości wysłane ze strony Opinia są wysyłane do mnie e-mailem (przez usługę e-mail Cloudflare, do skrzynki Gmail), abym mógł je przeczytać. Serwer Coro nie przechowuje kopii. Jako gość podajesz adres e-mail tylko wtedy, gdy go wpiszesz. Po zalogowaniu adres e-mail twojego konta jest dołączany do wiadomości, abym mógł odpowiedzieć. E-mail zostaje w mojej skrzynce, dopóki go nie usunę; poproś, a to zrobię.

Większość stron kończy się krótkim pytaniem „Czy ta strona była pomocna?”. Dotknięcie 👍 lub 👎 oraz każda dodana notatka są zapisywane od razu: strona, twój wybór, twoja notatka, jeśli została zostawiona, kiedy oraz czy pochodziło to z działającej witryny, czy z mojej kopii testowej. Jako gość jest to anonimowe: bez adresu IP, konta ani informacji o przeglądarce, tylko to, co zostało dotknięte. Po zalogowaniu jest zamiast tego powiązane z twoim kontem (przez jego losowy identyfikator, nie e-mail), a usunięcie konta (poniżej) usuwa je także.

Instruktor może udostępnić link lub kod QR, aby dołączyć do zajęć. Otwarcie go zapisuje losową przepustkę do zajęć w pliku cookie na tym urządzeniu, wyłącznie po to, aby dać dostęp do tych zajęć. Plik cookie trwa rok. Coro przechowuje tylko zaszyfrowaną (zahaszowaną) kopię przepustki, a konto nie jest potrzebne. Po zalogowaniu zajęcia, do których dołączysz, są zapisane na twoim koncie (przez jego losowy identyfikator), więc podążają za tobą na inne urządzenia.

Opuszczenie zajęć albo wygenerowanie przez instruktora nowego kodu kończy tę przepustkę: nie daje już dostępu do zajęć. Usunięcie konta usuwa twoje członkostwa w zajęciach i kursy, które prowadzisz.

Instruktor może przesyłać filmy z zajęć. Są przechowywane w magazynie Coro (Cloudflare R2), a obejrzeć je mogą tylko instruktor i osoby z tych zajęć. Instruktor może usunąć film w dowolnym momencie, a gdy konto instruktora zostanie usunięte, usuwane są też filmy kursów, które prowadzi.

Instruktorzy mają menu piosenek dla swoich zajęć. Przechowuje ono pliki piosenek przesłane przez instruktorów i ich notatki o każdej piosence (takie jak tempo, styl i zapisane momenty) na serwerze Coro (Cloudflare), bez danych uczniów. Tylko instruktorzy mogą je otworzyć lub pobrać pliki; link do zajęć nigdy nie daje do nich dostępu. Gdy instruktor odtwarza piosenkę, jej kopia jest zapisywana na jego urządzeniu, aby grała bez sieci; może ją tam usunąć w dowolnym momencie.

Tylko ja. Mam prywatną stronę administracyjną, na osobnej witrynie i otwartą wyłącznie dla mojego konta, która wymienia osoby, które się zalogowały i zostawiły coś w Coro: adres e-mail każdej osoby, kiedy się zarejestrowała i ostatnio logowała, jak się loguje, kiedy ostatnio zsynchronizowały się jej postępy i jak są duże oraz ile stron oceniła i kiedy ostatnio. Nigdy nie pokazuje, co jest w czyichkolwiek postępach. Oceny stron i ich notatki też tam się pojawiają, bez informacji, czyje są (tylko czy osoba była zalogowana). Pokazuje też liczniki użycia opisane w sekcji Analityka.

Coro liczy, jak jest używane, na własnym serwerze. Gdy otwierasz stronę, naciskasz odtwarzanie, otwierasz stronę piosenki, kończysz lekcję (zapisuje też, czy quiz został zaliczony, czy nie) lub wracasz z logowania, zapisuje, że to się stało, typ strony (nie adres), losową liczbę, która istnieje tylko, gdy strona jest otwarta, czy twoje urządzenie to telefon, czy komputer, oraz nazwę twojej przeglądarki. Nie ma w tym konta, adresu IP ani pliku cookie, a w twojej przeglądarce nic nie jest zapisywane. Cloudflare przechowuje te liczniki przez 90 dni.

Coro nie nagrywa twojego ekranu. Wcześniej nagrywało niektóre wizyty jako nagrania ekranu z ukrytym całym tekstem. Przestało 23 października 2026, a nagrania, które wykonało, są usuwane po 30 dniach.

Nic z tego nie jest robione, gdy twoja przeglądarka wysyła Do Not Track lub Global Privacy Control.

Cloudflare, czyli hosting, mierzy też odwiedziny za pomocą Cloudflare Web Analytics. Nie ustawia żadnych plików cookie.

Usługa logowania liczy też logowania według metody (Google lub kod e-mail), bez e-maila ani konta w liczniku.

Aby znajdować i naprawiać błędy, serwer Coro i usługa logowania przechowują krótkie zapisy techniczne żądań, na które odpowiadają, w logach i śladach Workers w Cloudflare: żądany adres (bez niczego po „?”), kiedy, odpowiedź, jak długo trwała i ewentualny błąd. Przy mniej więcej jednym na dziesięć żądań, zarówno do serwera Coro, jak i do usługi logowania, Cloudflare zapisuje też przeglądarkę i system operacyjny, preferowany język, sieć i przybliżoną lokalizację (kraj, region i miasto), którą ustala na podstawie twojego połączenia. Te zapisy nie zawierają adresu IP, adresu e-mail, pliku cookie ani konta, a Cloudflare usuwa je po 7 dniach. Same strony są serwowane bez nich.

Gdy Coro psuje się w twojej przeglądarce, wysyła raport o błędzie (komunikat błędu, typ strony, twoją przeglądarkę i wersję aplikacji) bez konta, adresu IP i danych osobowych, przechowywany z tymi logami błędów przez 7 dni.

Wideo odtwarzają się w standardowym osadzonym odtwarzaczu YouTube, ładowanym z www.youtube.com (nie w trybie youtube-nocookie.com z większą prywatnością). Dopóki nie naciśniesz odtwarzania (lub przycisku Demo albo Wolniej przy wideo), strona pokazuje tylko miniaturę wideo, którą serwer tej witryny pobiera z serwera obrazów YouTube (i.ytimg.com) i serwuje z własnego adresu, więc twoja przeglądarka nie łączy się w tym celu z YouTube; sam odtwarzacz ładuje się z YouTube dopiero po naciśnięciu jednego z nich. Od tego momentu YouTube (Google) może ustawiać własne pliki cookie i zbierać dane na podstawie polityki prywatności Google, a nie tej.

Jeśli włączysz odtwarzacz Spotify w Ustawieniach i wybierzesz odtwarzanie piosenek w Spotify, strona piosenki pokazuje zamiast tego miejsce narysowane przez Coro i nic nie ładuje się ze Spotify, dopóki nie naciśniesz odtwarzania. Dopiero wtedy osadzony odtwarzacz Spotify ładuje się ze Spotify (open.spotify.com). Od tego momentu Spotify może ustawiać własne pliki cookie i zbierać dane na podstawie polityki prywatności Spotify, a nie tej, w tym informację, czy w tej przeglądarce jest aktywne logowanie do Spotify (dzięki czemu może odtworzyć całą piosenkę).

Coro, usługa logowania i ich bazy danych działają w Cloudflare (Workers, D1, KV, R2 i Analytics Engine). Jak każdy hosting, Cloudflare obsługuje twój adres IP i żądania twojej przeglądarki, aby serwować witrynę, na podstawie własnej polityki prywatności; ani Coro, ani usługa logowania nie zapisują twojego adresu IP. E-maile z opiniami są w Gmailu. Jedyne wyjątki to logowanie przez Google, YouTube i Spotify, opisane powyżej. Nic innego nie jest nigdzie wysyłane.

Eksport: nie ma jeszcze przycisku pobierania. Poproś na stronie Opinia, a wyślę ci kopię wszystkiego, co jest zapisane dla twojego konta.

Usunięcie: w Ustawieniach „Zresetuj wszystkie postępy” usuwa twoje postępy na tym urządzeniu, a po zalogowaniu także na serwerze. Po zalogowaniu „Usuń moje konto” usuwa też twoje konto: zsynchronizowane postępy, powiązane z nim oceny stron, członkostwa w zajęciach i zajęcia, które prowadzisz, twój e-mail i identyfikator Google (jeśli jest), oraz twoje sesje na każdym urządzeniu, co wylogowuje cię wszędzie. Po tym zostaje opróżniony wpis postępów pod twoim starym losowym identyfikatorem konta, który nie należy już do nikogo. Dostaniesz się tam z menu konta (inicjał na górze każdej strony) w „Ustawieniach”.

Nie usuwa opinii, wysłanych e-mailem (poproś mnie o to). To, co moje inne aplikacje przechowują dla tego samego konta, opisano poniżej.

Cloudflare D1 przechowuje kopie zapasowe bazy z dowolnego momentu przez maksymalnie 30 dni, więc usunięte dane mogą zostać w kopii przez ten czas. Nikt nie czyta tych kopii poza mną i tylko po to, aby przywrócić dane.

Twoje logowanie jest wspólne z moimi innymi aplikacjami, które z niego korzystają (Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign i Utilarium), więc usunięcie konta tutaj wylogowuje cię także z nich. Każda z nich przechowuje własne dane o tobie pod tym samym losowym identyfikatorem konta (Picks na przykład twoje oznaczenia i prywatne notatki), a usunięcie konta tutaj samo tego nie usuwa. Zamiast tego automatycznie wysyła mi prośbę, a ja usuwam to, co te aplikacje przechowują dla tego konta, w ciągu 30 dni od prośby. Do tego czasu zostaje to na ich serwerach pod twoim starym identyfikatorem konta, już niepowiązane z twoim e-mailem ani z żadnym kontem.

Każda z tych aplikacji ma własny przycisk „Usuń moje konto”, który działa tak samo, więc możesz zacząć z dowolnej z nich (polityka prywatności Picks to wyjaśnia). Picks ma też „Usuń moje dane”, które usuwa tylko to, co zapisało Picks, i zachowuje twoje konto.

Moja strona administracyjna pokazuje także Picks, nadal tylko mnie. Dla każdej osoby, która coś zapisała w Picks, pokazuje jej adres e-mail i sposób logowania oraz liczbę firm, które oznaczyła gwiazdką, ma lub odrzuciła, i liczbę napisanych notatek, ale nigdy treść jej notatek ani to, które firmy oznaczyła.

Użyj przycisku Opinia u góry każdej strony albo skontaktuj się ze mną przez kamadorueda.com. Jeśli ta polityka się zmieni, zmieni się ta strona, a razem z nią data u góry.