Конфіденційність

Цей сайт не встановлює жодних файлів cookie, не завантажує нічого від третіх сторін і виконує один невеликий власний скрипт — жодного аналітичного тега, жодного пікселя стеження, жодних вбудованих шрифтів чи скриптів із чужих серверів. Тут немає банера згоди, бо немає на що давати згоду. Усе, що ви бачите, було вбудовано у звичайну HTML-сторінку ще до того, як ви її запросили. Те, що зберігається й не зберігається у вашому браузері, має власну сторінку: cookies — це коротка відповідь і спосіб це перевірити.

Цей єдиний скрипт фільтрує список, поки ви друкуєте, на сторінках, де такий список є, — роботи, теми, послуги, кейси та мапа сайту. Він нічого нікуди не надсилає, нічого не зберігає між відвідинами і є єдиним тут, що взагалі виконується у вашому браузері. Там, де він не може працювати, поле пошуку не показується зовсім — ви отримуєте весь список.

Це не політика, якої ми обіцяємо дотримуватися; це те, як зроблено цей сайт. Ви можете це перевірити: перегляньте вихідний код або відкрийте панель мережі у браузері й подивіться, з якими серверами він спілкується. Відповідь — один: наш.

Що записує сервер

Наш вебсервер веде журнал доступу, як це робить практично кожен вебсервер. Це єдиний спосіб, у який ми можемо побачити, які сторінки люди читають і чи знаходить хтось дорогу до сторінки контактів. Усе журналювання на тому сервері задає та сама конфігурація, тож кожна адреса, яка щось записує, записує це однаково — і таких адрес більше, ніж сторінок, які можна погортати: сьогодні їх тринадцять, а саме цей сайт, його версія з www., наш піддомен git., сім фокусованих адрес, які перелічує сторінка подяк (одна з них відповідає ще й на друге ім’я), коротка адреса, яка перенаправляє на цю сторінку, і вузол, який віддає лише нашу поштову політику. Для кожного запиту зберігається:

• Запитана сторінка, а також дата й час.
• Чи все спрацювало — статус відповіді, щоб ми могли знаходити биті посилання.
• Самоопис вашого браузера («user agent»), за яким ми відрізняємо людей від роботів пошукових систем.
• Сайт, з якого ви прийшли, якщо ви перейшли за посиланням — див. нижче.
• Розмита мережева адреса — див. нижче.

Дві речі, у яких варто бути точними

Ваша IP-адреса ніколи не зберігається повністю. Вона скорочується в момент запису рядка, а не вичищається згодом: остання частина замінюється нулями ще до того, як щось потрапить на диск. Те, що лишається, вказує на приблизну мережу, а не на людину чи домогосподарство — цілий офіс і ціла вулиця можуть виглядати однаково. Сервер записує адресу у двох полях і розмиває обидва, а поля запиту, які можуть нести адресу самі по собі — ті, що ставить перед вами корпоративний проксі або мережа доставки вмісту, — видаляються ще до запису рядка. На диск потрапляє та сама приблизна мережа — небагато, щоб це втратити, комусь передати або щоб у нас цього зажадали.

Сайт, з якого ви прийшли, ми все ж зберігаємо, і це реальне розкриття інформації. Якщо ви потрапляєте сюди, натиснувши посилання, ваш браузер повідомляє нам, що це була за сторінка, і ми зберігаємо назву сайту — example.com, а не повну адресу сторінки, і ніколи нічого після ?. Ми зберігаємо це, бо це єдиний спосіб дізнатися, чи взагалі хтось нас знаходить і звідки. Ми радше напишемо про це прямо тут, ніж збиратимемо це тихцем.

Як довго і хто це бачить

Рядок живе приблизно тридцять днів, і з вересня 2026 року це стосується кожної адреси, а не лише завантаженої. Про це дбають дві речі. Файл журналу ротується, коли доростає приблизно до 10 МБ, а вже ротований файл видаляється, щойно з’явиться чотирнадцять новіших або йому виповниться тридцять днів. Саме це не чіпало тихі адреси: вони набирають ці 10 МБ настільки повільно, що їхній файл жодного разу не ротувався, тож він і досі містив кожен рядок, відколи ми ввімкнули журналювання. Тому тепер раз на добу працює завдання, яке закриває будь-який файл, чий найстаріший рядок старший за добу, і видаляє закриті через тридцять днів. Чотири з наших адрес були в старому стані, доки ми це не виправили, і ми радше це запишемо, ніж мовчки покращимо.

Зведення живуть довше за журнал, і ми радше скажемо про це, ніж дамо вам дізнатися самим. Програма на сервері читає журнал і виводить числа; ці числа потрапляють на наш власний комп’ютер, де зведення пишуться і зберігаються у приватному сховищі з контролем версій, яке належить нам. На кожну адресу їх чотири — останні тридцять днів для людей, те саме для всього автоматичного, рядок на день і рейтинг на місяць — плюс сторінка на кожен місяць і кожен рік. Вони переписуються наново при кожному запуску, а сховище зберігає свою історію, тож кожне попереднє видання теж лишається.

Щоденний підрахунок, який зберігається безстроково: стільки-то сторінок прочитано, стільки-то з них — роботами, стільки-то дійшли до сторінки контактів. Дати й числа, більше нічого.

Місячний рейтинг, який теж зберігається безстроково: які сторінки читали найбільше того місяця, з яких сайтів приходили люди, які роботи та автоматизовані сканери зверталися і з яких розмитих мереж надходили автоматизовані сканування — кожне як назва та кількість разів. Саме так ми можемо й далі відповісти на питання «що люди читали минулого березня», коли березневий журнал уже зник.

Чим цей рейтинг не є: він ніколи не є записом того, що робив окремий відвідувач. Біля сторінки стоїть число і більше нічого — ні хто її запитав, ні коли, точніше за місяць, ні що ще він читав. Рядки ніколи не з’єднуються назад, бо частин, потрібних для цього, не зберігається.

Ніщо не копіюється до інших компаній, і ніде немає жодного аналітичного облікового запису з тіньовою копією. Те, що залишає сервер, — це ті числа, і йдуть вони на нашу власну машину.

Інші шляхи сюди. Цей сайт обслуговується також через Gemini та Gopher — два давніші протоколи, у яких журналу звернень немає взагалі, — і через Tor. Від вересня 2026 року ми рахуємо, скільки запитів копії в Gemini та Gopher опрацювали кожного дня, і більше нічого: ні адреси, ні сторінки, ні відвідувача. Через Tor ми не рахуємо нічого взагалі, і немає такого налаштування, яке нам це дозволило б: знати, хто читав onion-адресу, — саме те, чому цей протокол покликаний запобігти, тож ми радше не знатимемо, ніж матимемо змогу.

Підрахунок показав нам те, чого ми не знали, тож ось воно. Копію в Gopher операційна система запускає наново для кожного відвідувача і називає цей момент за адресою, з якої він прийшов, а назву записує до власного журналу. Наша серверна програма цього не бачить, і жодне наше налаштування не могло б цьому завадити. Ми виявили це того самого дня, коли порахували вперше, і тепер той журнал спливає через тридцять днів, як і все інше тут. Раніше він зберігав довше.

Де стоїть наш власний сервер. Одна машина, у Торонто, Канада. Журнал пишеться там і там же залишається; зведення пишуться з нього на нашому власному комп’ютері. Сторінка подяк називає сервер разом з усім іншим, на чому цей сайт побудовано і чим він обслуговується.

Ми не будуємо профілів, і ми не можемо стежити за вами на інших вебсайтах. Поки рядок лежить у журналі, він не несе ні імені, ні поштової адреси, ні файлів cookie, ні повної мережевої адреси. Натомість він несе повний самоопис вашого браузера, розмиту мережу, мову, яку просить ваш браузер, і позначку часу з часткою секунди — усе в одному рядку. Рідкісний браузер у невеликій мережі звужує це коло більше, ніж нам хотілося б, тож ми пишемо про це тут, а не запевняємо вас, що ідентифікувати вас неможливо.

Як з нами зв’язатися

Пошту, надіслану на welcome@engineer.company, читаємо ми, і вона зберігається у нашій власній поштовій скриньці, розміщеній в Apple iCloud. Те, що ви пишете, ми використовуємо, щоб вам відповісти. Ми не додаємо вас до списку розсилки, і немає жодного списку розсилки, до якого вас можна було б додати.

Якщо ви хочете знати, що ми зберігаємо про вас, або хочете це видалити, напишіть на ту саму адресу, і ми відповімо чесно — а це, з огляду на вищесказане, зазвичай буде «нічого, що вас ідентифікує».

Питання, на які ця сторінка не відповідає, надсилайте туди ж — запитайте нас напряму.