# Personvern

Dette nettstedet setter **ingen informasjonskapsler**, laster **ingenting fra
tredjeparter** og kjører **ingen JavaScript**. Sider, menyer og lenker bruker
HTML, CSS og nettleserens egne funksjoner. Strukturerte data for søkemotorer er
data, ikke kjørbar kode.

Her finnes ingen analysekode, sporingspiksel eller innebygde skript eller
skrifter fra tredjeparter. Siden kommer som HTML, stiler, lokale skrifter og
bilder. Hva som lagres og ikke lagres i nettleseren din, står på
[informasjonskapsler](/nb/cookies/), med det korte svaret og måten å sjekke det på.

Det er ikke en retningslinje vi lover å følge; det er slik nettstedet er laget.
Du kan sjekke det: se på kildekoden, eller åpne nettverkspanelet i nettleseren
og se hvilke servere den snakker med. Svaret er én — vår.

## Hva serveren registrerer

Webserveren vår fører en tilgangslogg, slik praktisk talt alle webservere gjør.
Det er den eneste måten vi kan se hvilke sider folk leser, og om noen finner
veien til kontaktsiden. Én og samme konfigurasjon skriver hver logg på den
serveren, så hver adresse som registrerer noe, registrerer det på samme måte, og
det gjelder flere adresser enn denne ene: femten i dag — dette nettstedet,
`www.`-versjonen av det, underdomenet vårt `git.`, de sju fokuserte adressene
som [kolofonen](/nb/credits/) lister opp (én av dem svarer også på et annet
navn), den korte adressen som videresender til denne siden, `engineer.center` og
`www.`-versjonen av den, som videresender til dette nettstedet, og verten som
ikke leverer noe annet enn e-postpolicyen vår. For hver forespørsel lagrer den:

- **Siden det ble bedt om**, slik nettleseren din ba om den, og dato og
  klokkeslett. En lenke kan ha mer etter et `?`, og loggen beholder det slik det
  ble sendt; sammendragene nedenfor beholder bare siden, pluss ett ord hvis
  lenken sa hvor den ble publisert (`utm_source` — ChatGPT legger
  `utm_source=chatgpt.com` til lenkene i svarene sine).
- **Om det lyktes** — svarstatusen, slik at vi kan finne døde lenker.
- **Nettleserens beskrivelse av seg selv** («user agent»), som er måten vi
  skiller mennesker fra søkemotorenes søkeroboter på. En søkerobot som oppgir et
  navn, sjekkes mot nettverkene eieren publiserer, ved hjelp av den tilslørte
  adressen nedenfor.
- **Nettstedet du kom fra**, hvis du fulgte en lenke — se nedenfor.
- **En tilslørt nettverksadresse** — se nedenfor.

## To ting det er verdt å være presis om

**IP-adressen din lagres aldri i sin helhet.** Den kortes ned i det øyeblikket
linjen skrives, den ryddes ikke opp i etterpå: siste del erstattes med nuller
før noe når disken. Det som gjenstår, identifiserer et grovt nettverk, ikke en
person eller en husstand — et helt kontor og en hel gate kan se helt like ut.
Serveren registrerer adressen under to navn og maskerer begge, og den fjerner
hodefeltene som kan bære en egen adresse — de som en bedriftsproxy eller et
innholdsleveringsnettverk foran deg legger til — før linjen skrives. Det som når
disken, er dette grove nettverket, og det er ikke mye å miste, utlevere eller
bli bedt om.

**Vi tar faktisk vare på nettstedet du kom fra, og det er en opplysning som
betyr noe.** Hvis du kommer hit ved å klikke på en lenke, forteller nettleseren
din oss hvilken side det var, og vi tar vare på navnet på nettstedet —
`example.com`, ikke hele adressen til siden, og aldri noe etter `?`. Vi tar vare
på det fordi det er den eneste måten å vite om noen i det hele tatt finner oss,
og hvorfra. Vi skriver det heller rett ut her enn å samle det inn i det stille.

## Hvor lenge, og hvem som ser det

En linje lever i omtrent **tretti dager**, på alle adresser, travle som stille.
Serverprogramvaren vår lukker hver loggfil én gang i døgnet, eller tidligere
hvis den når omtrent **10 MB**, og sletter en lukket fil tjueåtte dager etter at
den ble lukket. Med døgnet en linje kan vente på at filen dens blir lukket, og
døgnet en lukket fil kan vente på å bli slettet, blir det tretti. Hver natt
leser en egen kontroll gjennom hver fil og feiler hvis en linje i den er eldre
enn det.

Det har gått galt to ganger, og vi forteller heller om begge feilene enn å rette
dem i det stille. I september 2026 fant vi fire stille adresser som fylte 10 MB
så sakte at loggen deres aldri hadde blitt lukket i det hele tatt, og som
fortsatt inneholdt hver linje siden vi slo på loggingen. Den daglige jobben vi
satte opp da for å lukke de loggene, holdt ikke. Den 26. oktober 2026 skrev sju
av de tretten adressene våre fortsatt til en fil som jobben allerede hadde
merket som lukket og ikke ville slette så lenge den vokste, og én adresse hadde
fortsatt en lukket fil som var førtisju dager gammel. Nå lukker og sletter
serverprogramvaren filene selv, og jobben er fjernet.

Sammendragene lever lenger enn loggen, og det sier vi heller selv enn å la deg
finne det ut. Et program på serveren leser loggen og skriver ut opptellinger;
opptellingene går videre til vår egen datamaskin, der sammendragene skrives og
oppbevares i et privat repo som tilhører oss. Hver adresse har fire av dem — de
siste tretti dagene for mennesker, det samme for alt som er automatisert, én rad
per dag og en rangering per måned — pluss en side for hver måned og hvert år. De
skrives på nytt ved hver kjøring, og repoet tar vare på historikken sin, så hver
tidligere utgave av dem blir også liggende.

**En daglig opptelling**, som oppbevares på ubestemt tid: så mange sider lest,
så mange av dem av søkeroboter, så mange som nådde kontaktsiden. Datoer og
antall, ingenting annet.

**En månedlig rangering**, som også oppbevares på ubestemt tid: hvilke sider som
ble lest mest den måneden, hvilke nettsteder folk kom fra og hvilken kilde en
merket lenke oppga, hvilke søkeroboter og automatiske skannere som var innom, og
hvilke tilslørte nettverk de automatiske sonderingene kom fra — hver som et navn
og et antall ganger. Det er slik vi fortsatt kan svare på «hva leste folk
forrige mars?» når loggen for mars er borte.

Hva den rangeringen ikke er: den er aldri en oversikt over hva én enkelt
besøkende gjorde. En side har et antall ved siden av seg og ingenting annet —
ikke hvem som ba om den, ikke når utover måneden, ikke hva annet vedkommende
leste. Linjene blir aldri satt sammen igjen, fordi bitene som trengs for å sette
dem sammen, ikke tas vare på.

Vi sender verken loggen eller private rapporter til et analyseselskap. De
private sammendragene blir på vår egen datamaskin. Sidetallene nedenfor er den
begrensede delen som vises offentlig.

**Offentlige sidetellere.** En sides teller anslår vellykkede HTML-forespørsler
med GET fra den eksisterende maskerte webloggen, separat for hvert nettsted og
hver side. Kjente roboter, angrepsforsøk, ressursfiler og mislykkede forespørsler
utelates. En ny innlasting kan telle igjen: dette er anslåtte sidevisninger,
ikke unike personer eller bevis på en samtale eller en bestilling.

Registrerte visninger bygger på den tilgjengelige logghistorikken. Innsamleren kan
importere eldre, beholdte logger med maskerte adresser og bevarer opplysninger om
den opprinnelige initialiseringen og den observerte loggperioden. Eldre historikk
kan ha hull; kjente observasjoner telles fortsatt med denne begrensningen opplyst.
Tallet er ikke en fullstendig total for hele levetiden, og anslag fra gamle daglige
eller månedlige rapporter legges ikke til. Serveren oppdaterer tallet omtrent hvert
trettende minutt uten JavaScript i nettleseren, informasjonskapsler, ekstra
sporingsforespørsler eller nettleserlagring.

Telleren lagrer summer, observerte tidsgrenser, interne leseposisjoner og
opplysninger om loggfilene, ikke besøksidentifikatorer eller historikk over
enkeltforespørsler. Summer kan leve lenger enn råloggen. En tankestrek betyr at
telleren ikke er initialisert, er utdatert eller har mistet pålitelig dekning av
nye logger. Kjente hull i eldre importert historikk sletter ikke registrerte
observasjoner. Et gyldig null betyr at ingen relevant forespørsel er observert i
den tilgjengelige historikken. Råloggens lagringstid og de daglige og månedlige
rapportarkivene er uendret.

**De andre veiene inn.** Dette nettstedet leveres også over Gemini og Gopher, to
små protokoller uten noen tilgangslogg i det hele tatt, og over Tor. Siden
september 2026 teller vi **hvor mange forespørsler** Gemini- og Gopher-kopiene
besvarte hver dag, og ingenting annet: ingen adresse, ingen side, ingen
besøkende. **Over Tor teller vi ingenting i det hele tatt**, og det finnes ingen
innstilling som ville latt oss gjøre det — å vite hvem som leste en
onion-adresse, er nettopp det den protokollen finnes for å hindre, og vi vil
heller ikke vite det enn å kunne vite det.

Da vi begynte å telle, oppdaget vi noe vi ikke hadde visst, så her er det.
Gopher-kopien startes på nytt for hver besøkende av operativsystemet, som gir
det øyeblikket navn etter **adressen det kom fra** og skriver navnet inn i sin
egen logg. Serverprogramvaren vår ser det aldri, og ingen innstilling hos oss
kunne ha stoppet det. Vi fant det den dagen vi telte for første gang, og den
loggen utløper nå etter tretti dager, som alt annet her. Før det tok den vare på
ting lenger.

**Hvor vår egen server står.** Én maskin, i Toronto i Canada. Loggen skrives der
og blir der; sammendragene skrives ut fra den på vår egen datamaskin.
[Kolofonen](/nb/credits/) navngir serveren, sammen med alt annet dette
nettstedet er bygd på og levert fra.

Vi lager ikke profiler, og vi kan ikke følge deg på tvers av andre nettsteder.
Så lenge en linje ligger i loggen, inneholder den ikke noe navn, ingen
e-postadresse, ingen informasjonskapsel og ingen fullstendig adresse. Den
inneholder derimot nettleserens fullstendige beskrivelse av seg selv, et
tilslørt nettverk, språket nettleseren din ber om og et tidsstempel ned til en
brøkdel av et sekund, alt på én linje. En sjelden nettleser på et lite nettverk
snevrer det inn mer enn vi skulle ønske, så vi skriver det her i stedet for å
fortelle deg at det er umulig å identifisere deg.

## Ta kontakt

E-post sendt til [welcome@engineer.company](mailto:welcome@engineer.company) leses av oss og oppbevares i vår egen postkasse,
som ligger hos Apple iCloud. Vi bruker det du skriver, til å svare deg. Vi
legger deg ikke til på noen e-postliste, og det finnes ingen e-postliste å legge
deg til på.

Vil du vite hva vi har om deg, eller vil du ha det slettet, skriver du til
samme adresse, og vi svarer ærlig — og ut fra det som står ovenfor, vil svaret
som regel være «ingenting som identifiserer deg».

Spørsmål denne siden ikke svarer på, går til samme sted —
[spør oss direkte](/nb/contact/) *(lest av et menneske, ikke en pipeline)*.

<https://engineer.company/nb/privacy/>
