# Personvern Dette nettstedet setter **ingen informasjonskapsler**, laster **ingenting fra tredjeparter** og kjører **ett lite skript av vårt eget** — ingen analysekode, ingen sporingspiksel, ingen innebygde skrifter eller skript fra noen andres server. Det finnes ikke noe samtykkebanner, fordi det ikke er noe å samtykke til. Alt du ser, ble bygd inn i en vanlig HTML-side før du ba om den. Hva som lagres og ikke lagres i nettleseren din, har en egen side: [informasjonskapsler](/nb/cookies/), som er det korte svaret og måten å sjekke det på. Det ene skriptet filtrerer en liste mens du skriver, på sidene som har en — arbeidet, emnene, tjenestene, sakene og nettstedskartet. Det sender ingenting noe sted, tar ikke vare på noe mellom besøkene og er det eneste her som i det hele tatt kjører i nettleseren din. Der det ikke kan kjøre, vises ikke søkefeltet — du får hele listen i stedet. Det er ikke en retningslinje vi lover å følge; det er slik nettstedet er laget. Du kan sjekke det: se på kildekoden, eller åpne nettverkspanelet i nettleseren og se hvilke servere den snakker med. Svaret er én — vår. ## Hva serveren registrerer Webserveren vår fører en tilgangslogg, slik praktisk talt alle webservere gjør. Det er den eneste måten vi kan se hvilke sider folk leser, og om noen finner veien til kontaktsiden. Én og samme konfigurasjon skriver hver logg på den serveren, så hver adresse som registrerer noe, registrerer det på samme måte, og det gjelder flere adresser enn denne ene: tretten i dag — dette nettstedet, `www.`-versjonen av det, underdomenet vårt `git.`, de sju fokuserte adressene som [kolofonen](/nb/credits/) lister opp (én av dem svarer også på et annet navn), den korte adressen som videresender til denne siden, og verten som ikke leverer noe annet enn e-postpolicyen vår. For hver forespørsel lagrer den: - **Siden det ble bedt om**, slik nettleseren din ba om den, og dato og klokkeslett. En lenke kan ha mer etter et `?`, og loggen beholder det slik det ble sendt; sammendragene nedenfor beholder bare siden, pluss ett ord hvis lenken sa hvor den ble publisert (`utm_source` — ChatGPT legger `utm_source=chatgpt.com` til lenkene i svarene sine). - **Om det lyktes** — svarstatusen, slik at vi kan finne døde lenker. - **Nettleserens beskrivelse av seg selv** («user agent»), som er måten vi skiller mennesker fra søkemotorenes søkeroboter på. En søkerobot som oppgir et navn, sjekkes mot nettverkene eieren publiserer, ved hjelp av den tilslørte adressen nedenfor. - **Nettstedet du kom fra**, hvis du fulgte en lenke — se nedenfor. - **En tilslørt nettverksadresse** — se nedenfor. ## To ting det er verdt å være presis om **IP-adressen din lagres aldri i sin helhet.** Den kortes ned i det øyeblikket linjen skrives, den ryddes ikke opp i etterpå: siste del erstattes med nuller før noe når disken. Det som gjenstår, identifiserer et grovt nettverk, ikke en person eller en husstand — et helt kontor og en hel gate kan se helt like ut. Serveren registrerer adressen under to navn og maskerer begge, og den fjerner hodefeltene som kan bære en egen adresse — de som en bedriftsproxy eller et innholdsleveringsnettverk foran deg legger til — før linjen skrives. Det som når disken, er dette grove nettverket, og det er ikke mye å miste, utlevere eller bli bedt om. **Vi tar faktisk vare på nettstedet du kom fra, og det er en opplysning som betyr noe.** Hvis du kommer hit ved å klikke på en lenke, forteller nettleseren din oss hvilken side det var, og vi tar vare på navnet på nettstedet — `example.com`, ikke hele adressen til siden, og aldri noe etter `?`. Vi tar vare på det fordi det er den eneste måten å vite om noen i det hele tatt finner oss, og hvorfra. Vi skriver det heller rett ut her enn å samle det inn i det stille. ## Hvor lenge, og hvem som ser det En linje lever i omtrent **tretti dager**, og siden september 2026 gjelder det for alle adresser, ikke bare den travle. To ting sørger for det. En loggfil roteres når den når omtrent **10 MB**, og en rotert fil slettes når det finnes fjorten nyere, eller når den blir tretti dager gammel. Det alene lot de stille adressene være i fred — de fyller 10 MB så sakte at filen deres aldri hadde blitt rotert i det hele tatt, så den inneholdt fortsatt hver linje siden vi slo på loggingen. Derfor kjører nå en jobb én gang i døgnet og lukker hver fil der den eldste linjen er mer enn ett døgn gammel, og sletter så de lukkede filene etter tretti dager. Fire av adressene våre var i den gamle tilstanden til vi rettet det, og vi skriver det heller ned enn å forbedre det i det stille. Sammendragene lever lenger enn loggen, og det sier vi heller selv enn å la deg finne det ut. Et program på serveren leser loggen og skriver ut opptellinger; opptellingene går videre til vår egen datamaskin, der sammendragene skrives og oppbevares i et privat repo som tilhører oss. Hver adresse har fire av dem — de siste tretti dagene for mennesker, det samme for alt som er automatisert, én rad per dag og en rangering per måned — pluss en side for hver måned og hvert år. De skrives på nytt ved hver kjøring, og repoet tar vare på historikken sin, så hver tidligere utgave av dem blir også liggende. **En daglig opptelling**, som oppbevares på ubestemt tid: så mange sider lest, så mange av dem av søkeroboter, så mange som nådde kontaktsiden. Datoer og antall, ingenting annet. **En månedlig rangering**, som også oppbevares på ubestemt tid: hvilke sider som ble lest mest den måneden, hvilke nettsteder folk kom fra og hvilken kilde en merket lenke oppga, hvilke søkeroboter og automatiske skannere som var innom, og hvilke tilslørte nettverk de automatiske sonderingene kom fra — hver som et navn og et antall ganger. Det er slik vi fortsatt kan svare på «hva leste folk forrige mars?» når loggen for mars er borte. Hva den rangeringen ikke er: den er aldri en oversikt over hva én enkelt besøkende gjorde. En side har et antall ved siden av seg og ingenting annet — ikke hvem som ba om den, ikke når utover måneden, ikke hva annet vedkommende leste. Linjene blir aldri satt sammen igjen, fordi bitene som trengs for å sette dem sammen, ikke tas vare på. Ingenting kopieres til noe annet selskap, og det finnes ingen analysekonto noe sted som har en skyggekopi. Det som forlater serveren, er disse opptellingene, og de går til en maskin som er vår. **De andre veiene inn.** Dette nettstedet leveres også over Gemini og Gopher, to små protokoller uten noen tilgangslogg i det hele tatt, og over Tor. Siden september 2026 teller vi **hvor mange forespørsler** Gemini- og Gopher-kopiene besvarte hver dag, og ingenting annet: ingen adresse, ingen side, ingen besøkende. **Over Tor teller vi ingenting i det hele tatt**, og det finnes ingen innstilling som ville latt oss gjøre det — å vite hvem som leste en onion-adresse, er nettopp det den protokollen finnes for å hindre, og vi vil heller ikke vite det enn å kunne vite det. Da vi begynte å telle, oppdaget vi noe vi ikke hadde visst, så her er det. Gopher-kopien startes på nytt for hver besøkende av operativsystemet, som gir det øyeblikket navn etter **adressen det kom fra** og skriver navnet inn i sin egen logg. Serverprogramvaren vår ser det aldri, og ingen innstilling hos oss kunne ha stoppet det. Vi fant det den dagen vi telte for første gang, og den loggen utløper nå etter tretti dager, som alt annet her. Før det tok den vare på ting lenger. **Hvor vår egen server står.** Én maskin, i Toronto i Canada. Loggen skrives der og blir der; sammendragene skrives ut fra den på vår egen datamaskin. [Kolofonen](/nb/credits/) navngir serveren, sammen med alt annet dette nettstedet er bygd på og levert fra. Vi lager ikke profiler, og vi kan ikke følge deg på tvers av andre nettsteder. Så lenge en linje ligger i loggen, inneholder den ikke noe navn, ingen e-postadresse, ingen informasjonskapsel og ingen fullstendig adresse. Den inneholder derimot nettleserens fullstendige beskrivelse av seg selv, et tilslørt nettverk, språket nettleseren din ber om og et tidsstempel ned til en brøkdel av et sekund, alt på én linje. En sjelden nettleser på et lite nettverk snevrer det inn mer enn vi skulle ønske, så vi skriver det her i stedet for å fortelle deg at det er umulig å identifisere deg. ## Ta kontakt E-post sendt til [welcome@engineer.company](mailto:welcome@engineer.company) leses av oss og oppbevares i vår egen postkasse, som ligger hos Apple iCloud. Vi bruker det du skriver, til å svare deg. Vi legger deg ikke til på noen e-postliste, og det finnes ingen e-postliste å legge deg til på. Vil du vite hva vi har om deg, eller vil du ha det slettet, skriver du til samme adresse, og vi svarer ærlig — og ut fra det som står ovenfor, vil svaret som regel være «ingenting som identifiserer deg». Spørsmål denne siden ikke svarer på, går til samme sted — [spør oss direkte](/nb/contact/) *(lest av et menneske, ikke en pipeline)*.