www/doc/privacy_data.html

   1 <!DOCTYPE html>
   2 <html>
   3 <head>
   4 <title>Blërg Data and Privacy Policies</title>
   5 <link rel="stylesheet" href="/css/doc.css">
   6 </head>
   7 <body>
   8
   9 <a name="privacy_policy">
  10 <h1>Blërg Privacy Policy</h1>
  11 </a>
  12
  13 <h2>Blërg Doesn't Want Much Data</h2>
  14
  15 <p>Blërg collects only the data necessary to create an account (username
  16 and password), and any data submitted via posting.  HTTP logs which
  17 contain your IP address, browser agent stringand any URLs visited as a
  18 consequence of using Blërg are kept for seven days then deleted.
  19
  20 <h2>Blërg Doesn't Want To Use Your Data</h2>
  21
  22 <p>User data is used only for the purposes of operating the site, i.e.
  23 to show your posts to the world.  We don't share your data with anyone
  24 through any other channels.
  25
  26 <a name="data_policy">
  27 <h1>Blërg Data Policy</h1>
  28 </a>
  29
  30 <h2>Blërg Doesn't Forget</h2>
  31
  32 <p>There is currently no way to delete data on Blërg, so any information
  33 you post may exist on Blërg forever.  Be careful what you post.
  34
  35 <h2>Blërg Isn't That Secure</h2>
  36
  37 <p>Currently, all data transmitted to Blërg, including your username and
  38 password, are transmitted over unencrypted HTTP.  It is entirely
  39 possible for someone to view your credentials in transit.  We recommend
  40 that you don't use the same password on Blërg as you use elsewhere (but
  41 that's just good password policy).
  42
  43 <p>Passwords are hashed server-side with <a
  44 href="https://www.tarsnap.com/scrypt.html">scrypt</a> with
  45 N=2<sup>14</sup>, r=8, p=1.
  46
  47 </body>
  48 </html>