Privacidad por defecto.
El sitio no tiene analítica ni seguimiento. mdquire no tiene cuenta propia y la suscripción a las noticias es opcional. El servicio todavía no recopila direcciones.
Libros y datos de la aplicación
El libro permanece en sus archivos locales. Las carpetas normales, git local y los servidores que no son GitHub no necesitan inicio de sesión en mdquire. El acceso a GitHub se solicita solo para operaciones con GitHub.
- El manuscrito no se envía a un proveedor de modelos sin la aprobación que exige el flujo de trabajo con agentes.
- El índice de búsqueda de texto completo de M1 permanece en memoria.
- Los informes de fallos se envían a crash@mdquire.com solo después de que el usuario apruebe en la aplicación el informe mostrado.
Datos de suscripción y consentimiento
Cuando se abra la suscripción, el formulario pedirá una dirección de correo, el idioma preferido y consentimiento explícito para las noticias del producto. Se exigirá confirmación antes de autorizar el envío. Volver a enviar una dirección activa no genera otro correo de confirmación.
- Las suscripciones pendientes caducan; los registros y contenidos abandonados se eliminan después de siete días.
- Los contadores HMAC contra el abuso de suscripciones se eliminan en un plazo de siete días y no contienen direcciones IP.
- Cancelar la suscripción detiene la confirmación pendiente y los correos en cola.
- Puede conservarse un registro mínimo de supresión para evitar una reactivación accidental.
- La exportación se entrega solo al propietario verificado de la dirección; la eliminación también cancela el trabajo en cola.
Proveedores de alojamiento y entrega
El diseño usa Cloudflare para el alojamiento estático, el Worker de suscripciones y el almacenamiento D1, y Resend para la entrega de correo mediante una cuenta mdquire independiente. Estos proveedores no reciben datos de suscriptores mientras el formulario está desactivado. El seguimiento de aperturas y clics estará desactivado, aunque el procesamiento de entrega y seguridad seguirá existiendo.
Registros, caché y recuperación
El diseño excluye de los registros de la aplicación las direcciones, los tokens sin procesar, los cuerpos de las solicitudes, las direcciones IP y el user agent. Las respuestas de suscripción y de las acciones con enlaces usan no-store. El historial de recuperación de la base de datos puede durar más que una eliminación interactiva; antes de restaurar, deben conciliarse las cancelaciones, quejas y eliminaciones posteriores con los envíos en pausa.
Solicitudes de privacidad
La dirección pública para solicitudes de privacidad se publicará antes de abrir las suscripciones. Hasta entonces el sitio no recopila direcciones ni ofrece un formulario de suscripción. La ruta confirmada para informes de fallos es independiente y no suscribe al remitente a las noticias.