Коротко и без юридического тумана: что это за сервис, что он хранит и чего от него не стоит ждать.
Любительский домашний проект: ребёнок раскрашивает бумажный лист, фотографирует его телефоном, и робот с его рисунком ездит по ангару на экране. Сервис бесплатный, никакой рекламы и оплаты в нём нет и не планируется.
Держит его частное лицо — не компания. Связаться можно в телеграме: @mrmot9i. Исходный код открыт: github.com/MrMoT9I/paper-aquarium.
Есть и общий чат проекта в телеграме: вопросы, идеи и новости про ангар.
Это игрушка, а не услуга. Она может быть недоступна, потерять данные, измениться до неузнаваемости или закрыться совсем — без предупреждения и без обязательств с моей стороны. Если рисунок дорог, сохраните его файлом у себя: страница управления показывает каждого робота, картинку можно скачать средствами браузера.
Значит, ссылку на ангар стоит давать только тем, кому доверяете.
В браузере, на вашем устройстве, дополнительно лежат список ваших ангаров
и их пароли — чтобы не вводить код каждый раз. Это обычное хранилище страницы
(localStorage), не cookie, и оно нужно для работы самого сервиса,
поэтому баннера про cookie тут нет. Данные с устройства не уходят никуда,
кроме этого сервера, и чистятся вместе с данными сайта в браузере.
Сам ангар журнала обращений не ведёт: в его лог попадает только «в такой-то ангар добавлена робот», без адресов. Ещё адрес посетителя держится в оперативной памяти около часа, чтобы никто не наплодил сотню ангаров за минуту — на диск он не попадает и при перезапуске исчезает.
Но перед ангаром стоит обычный веб-прокси, и он, как принято, пишет технический журнал обращений: время, IP-адрес, адрес страницы, код ответа. Журнал крутится по кругу и затирается сам, нужен только чтобы разобраться, если что-то отвалилось, в аналитику не идёт и никому не передаётся.
Ни счётчиков, ни аналитики, ни рекламных скриптов на страницах нет. Данные никому не передаются и не продаются.
Робота и ангар удаляют на странице управления, паролем. Удалённое сначала переезжает в корзину на сервере — на случай «нажал не туда», — а через 30 дней стирается безвозвратно, автоматически.
Если пароль потерян, а данные нужно убрать — напишите @mrmot9i и укажите код ангара, удалю руками.
Сервис задуман для детских рисунков роботов. Всё, что вы туда отправляете, — ваша ответственность: чужого, запрещённого законом и просто неуместного там быть не должно. Я вправе удалить любое содержимое и закрыть доступ к любому ангару без объяснений — в первую очередь если увижу, что сервис используют не по назначению.
Сервис держит частное лицо, проживающее в Польше, — оно же администратор данных в смысле GDPR (по-польски RODO). Обрабатывается ровно то, что перечислено выше, и только ради работы самого ангара; правовое основание — ст. 6(1)(f) GDPR, законный интерес: показать вам ваши же рисунки.
У вас есть право получить копию своих данных, исправить их, удалить, ограничить обработку и возразить против неё. Всё это делается через @mrmot9i: назовите код ангара, и я отвечу. Если ответ вас не устроит, можно пожаловаться в надзорный орган — в Польше это Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Сервис не предназначен для самостоятельного использования детьми младше 16 лет: ангар заводит взрослый и сам решает, кому давать ссылку. Ребёнок пользуется им под присмотром родителя и с его согласия.
3D-модели роботов — покупной набор стороннего автора, они не являются частью открытого кода и распространяются по своей лицензии. Открытый код проекта — под лицензией MIT.
Short and without legal fog: what this service is, what it keeps and what you should not expect from it.
A hobby project made at home: a child colours a paper sheet, takes a photo of it with a phone, and a fish carrying that drawing swims in an aquarium on the screen. The service is free; there is no advertising and no payment, and none is planned.
It is run by a private individual, not a company. You can get in touch on Telegram: @mrmot9i. The source code is open: github.com/MrMoT9I/paper-aquarium.
There is also a group chat on Telegram: questions, ideas and news about the aquarium.
This is a toy, not a service you are buying. It may be unavailable, lose data, change beyond recognition or shut down entirely — without notice and without any obligation on my side. If a drawing matters to you, save it as a file: the management page shows every fish, and the picture can be downloaded with the browser.
So share the link to an aquarium only with people you trust.
Your browser additionally keeps, on your own device, the list of your aquariums and
their passwords, so that you do not have to type the code every time. This is ordinary
page storage (localStorage), not cookies, and it is needed for the service
to work at all — which is why there is no cookie banner here. Nothing from your device
goes anywhere except this server, and it is wiped together with the site data in your
browser.
The aquarium itself keeps no access log: its own log only says “a fish was added to such and such aquarium”, with no addresses. A visitor's address is also held in memory for about an hour so that nobody can create a hundred aquariums in a minute — it never reaches the disk and disappears on restart.
In front of the aquarium, however, sits an ordinary web proxy, and it does what such proxies do: it writes a technical access log — time, IP address, page address, response code. That log rotates and overwrites itself, it exists only to work out what broke when something breaks, it does not feed any analytics and is not passed on to anyone.
There are no counters, no analytics and no advertising scripts on these pages. The data is not shared with anyone and is not sold.
Fish and aquariums are deleted on the management page, with the password. Deleted items first move to a trash folder on the server — in case of a misclick — and are then erased permanently after 30 days, automatically.
If the password is lost and the data has to go, write to @mrmot9i with the aquarium code and I will delete it by hand.
The service is meant for children's drawings of fish. Everything you send to it is your responsibility: other people's material, anything unlawful or simply out of place does not belong there. I may remove any content and close access to any aquarium without explanation — first of all if I see the service being used for something it was not made for.
The service is run by a private individual residing in Poland, who is also the data controller within the meaning of the GDPR (RODO in Polish). Exactly what is listed above is processed, and only so that the aquarium itself works; the legal basis is Art. 6(1)(f) GDPR, legitimate interest: showing you your own drawings.
You have the right to obtain a copy of your data, to rectify it, to erase it, to restrict processing and to object to it. All of that goes through @mrmot9i: give the aquarium code and I will reply. If the reply does not satisfy you, you may lodge a complaint with the supervisory authority — in Poland that is the Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
The service is not intended to be used on their own by children under 16: an adult creates the aquarium and decides who gets the link. A child uses it under a parent's supervision and with their consent.
The 3D fish models are a purchased set by a third-party author; they are not part of the open source code and are distributed under their own licence. The project's open source code is under the MIT licence.
Krótko i bez prawniczej mgły: czym jest ten serwis, co przechowuje i czego nie należy po nim oczekiwać.
Amatorski, domowy projekt: dziecko koloruje kartkę papieru, robi jej zdjęcie telefonem, a rybka z jego rysunkiem pływa w akwarium na ekranie. Serwis jest bezpłatny, nie ma w nim reklam ani płatności i nie jest to planowane.
Prowadzi go osoba prywatna, nie firma. Kontakt przez Telegram: @mrmot9i. Kod źródłowy jest otwarty: github.com/MrMoT9I/paper-aquarium.
Jest też wspólny czat projektu na Telegramie: pytania, pomysły i nowości o akwarium.
To zabawka, a nie usługa. Może być niedostępna, stracić dane, zmienić się nie do poznania albo zostać zamknięta zupełnie — bez uprzedzenia i bez zobowiązań z mojej strony. Jeśli rysunek jest dla Ciebie ważny, zapisz go u siebie jako plik: strona zarządzania pokazuje każdą rybkę, a obrazek można pobrać środkami przeglądarki.
Dlatego link do akwarium warto dawać tylko osobom, którym ufasz.
W przeglądarce, na Twoim urządzeniu, leży dodatkowo lista Twoich akwariów i ich hasła —
po to, żeby nie wpisywać kodu za każdym razem. To zwykły magazyn strony
(localStorage), nie pliki cookie, i jest niezbędny do działania samego serwisu,
dlatego nie ma tu banera o cookies. Dane z urządzenia nie trafiają nigdzie poza ten serwer
i znikają razem z danymi witryny w przeglądarce.
Samo akwarium nie prowadzi dziennika połączeń: w jego logu jest tylko „do takiego a takiego akwarium dodano rybkę”, bez adresów. Adres odwiedzającego trzymany jest jeszcze w pamięci operacyjnej przez około godzinę, żeby nikt nie założył stu akwariów w minutę — na dysk nie trafia i znika przy restarcie.
Przed akwarium stoi jednak zwykłe proxy webowe i ono, jak to bywa, zapisuje techniczny dziennik połączeń: czas, adres IP, adres strony, kod odpowiedzi. Dziennik zapisuje się w kółko i sam się nadpisuje, służy tylko do ustalenia, co się zepsuło, nie zasila żadnej analityki i nikomu nie jest przekazywany.
Na stronach nie ma liczników, analityki ani skryptów reklamowych. Dane nie są nikomu przekazywane ani sprzedawane.
Rybki i akwaria usuwa się na stronie zarządzania, hasłem. Usunięte trafia najpierw do kosza na serwerze — na wypadek pomyłki — a po 30 dniach jest kasowane bezpowrotnie, automatycznie.
Jeśli hasło przepadło, a dane trzeba usunąć — napisz do @mrmot9i, podaj kod akwarium, usunę ręcznie.
Serwis pomyślany jest do dziecięcych rysunków ryb. Wszystko, co tam wysyłasz, jest na Twoją odpowiedzialność: cudzych treści, rzeczy zabronionych prawem i po prostu niestosownych być tam nie powinno. Mam prawo usunąć dowolną treść i zamknąć dostęp do dowolnego akwarium bez wyjaśnień — przede wszystkim wtedy, gdy zobaczę, że serwis jest używany niezgodnie z przeznaczeniem.
Serwis prowadzi osoba prywatna mieszkająca w Polsce — ona też jest administratorem danych w rozumieniu RODO. Przetwarzane jest dokładnie to, co wymieniono wyżej, i wyłącznie po to, żeby samo akwarium działało; podstawa prawna to art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes: pokazać Ci Twoje własne rysunki.
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu. Wszystko to załatwia się przez @mrmot9i: podaj kod akwarium, a odpowiem. Jeśli odpowiedź Cię nie zadowoli, możesz złożyć skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Serwis nie jest przeznaczony do samodzielnego korzystania przez dzieci poniżej 16 roku życia: akwarium zakłada dorosły i sam decyduje, komu daje link. Dziecko korzysta z niego pod opieką rodzica i za jego zgodą.
Modele 3D ryb pochodzą z kupionego zestawu innego autora, nie są częścią otwartego kodu i rozpowszechniane są na własnej licencji. Otwarty kod projektu jest na licencji MIT.