Pravidla výzvy

Chodíš na fotbal pěšky a za každý ušlapaný kilometr jde 10 Kč do Nadačního fondu ACS. Kilometry si zapisuje každý sám ke konkrétnímu zápasu, doplnit je lze i zpětně. Na jeden zápas jde zapsat nejvýš 400 km.

Tabulka je veřejná, ale ukazuje jen jméno nebo přezdívku, kterou si sám nastavíš. Součet v hlavičce webu je součtem všech zapsaných kilometrů krát 10 Kč.

Co o tobě víme

Jen e-mail – a ten je v databázi zašifrovaný (AES-256-GCM). Hledání účtu při přihlášení probíhá přes tzv. slepý index (HMAC-SHA256), takže se nikde neukládá v čitelné podobě. Nikomu ho nepředáváme, neposíláme na něj žádný newsletter a ve veřejné tabulce se neobjeví. V administraci je vidět pouze zakrytý (např. ro•••••@email.cz).

IP adresu neukládáme – pro ochranu proti zneužití si uchováváme jen její nevratný odtisk.

Proč nemusíš mít heslo

Přihlášení funguje na jednorázový odkaz a šestimístný kód, které platí 20 minut a jdou použít jen jednou. Není tak co ukrást ani prolomit.

Aby to nešlo zmanipulovat

Každý může měnit výhradně své vlastní kilometry, zápisy mají strop, formuláře jsou chráněné proti podvržení požadavku z cizího webu (CSRF), přihlašování má limity na počet pokusů a každá změna kilometrů se ukládá do auditního logu. Podezřelé účty se dají zablokovat.

Chceš svá data smazat?

Napiš na info@vladcitrasy.cz a účet i se zápisy smažeme.