Datäschutzhinwiis

Datäschutz

De Dienst isch bewusst eifach, aber e öffentlechi Avatar-API erhält trotzdem es paar Request-Date, demit sie funktioniert. Die Siite beschreibt die praktischi Basis.

Was de Dienst erhält

  • d opaki Kennig, wo du i d Aafrag setzisch, zum Bispil es internes ID, en Benutzername oder en Einweg-Hash
  • Request-Parameter wie Avatar-Typ, Stiloptione, Grössi, Format und Hintergrund
  • standardmässigi HTTP-Metadate, wo vom Server, Reverse Proxy und CDN verarbeitet werde, zum Bispil IP-Adresse, user agent, referrer und Request-Timing

Was d App selber speichert

D Aawendig brucht kei Benutzerkonti und setzt standardmässig kei Applikations-Cookies. Im normale Request-Flow erzeugt sie de Avatar bi Bedarf und git ihn direkt zrugg.

Wänn Objekt-Speicher-Unterstützig aktiviert isch und e signierti Link- oder Persistenzroute benutzt wird, chönd d generierti Avatar-Datei und ihr Objekt-Key im konfigurierten S3-kompatible Bucket gspeichert werde.

Datäschutzfründlichi Telemetry

Wänn Telemetry vom Betreiber aktiviert isch, sendet d App aggregierti OpenTelemetry-Metrike für Page Views, sichtbari Siiteziit, Repository- und Crate-Klicks, Demo-Aktione und Avatar-Erzüügige gruppiert nach begrenzte Stiloptione wie kind, background, accessory, color, expression, shape und Grössi-Bucket.

Telemetry enthält kei rohe Kennige, Tenant- oder Style-Namespace-Wert, IP-Adresse, user agents, referrers, vollständigi URLs, Cookies oder Freitext. D Telemetry-Endpoints akzeptiered nume erlaubti aggregierti Labels.

Logs und Infrastruktur

Je nach Deployment chönd Infrastrukturkomponente wie nginx, Caddy, Cloudflare, Hosting-Aabieter oder S3-kompatible Speicher Access-Logs und Betriebsmetadate speichere. Die Logs ghöred zum Betrieb vo em öffentliche Dienst und chönd d aagfragti Kennig enthalte, wänn sie i de URL stoht.

Was du besser nöd sendisch

E-Mail-artigi Kennige werde us Kompatibilitätsgründ akzeptiert, aber URLs chönd i Infrastruktur-Logs uftauche. Schick e stabiles internes ID oder en Einweg-Applikations-Hash, wänn du Personedate i de Request-URL vermeide wetsch.

Repository und Crate

Du chasch d Implementierig im öffentliche API-Repository und de wiederverwendbari Avatar-Renderer im Rust-Crate prüefe. Repository · Rust-Crate

Hiwis zu Übersetzigä

D Übersetzigä vo dere Website sind KI-unterstützt und nach bestem Wüsse gmacht. Wenn du Formulierigä gsehsch, wo besser chönted sii, sind Biträg uf GitHub willkomme. Übersetzigä verbessere