Политика за поверителност

Кратката версия

Можеш да използваш imgflylink без акаунт и без да ни казваш кой си. Не използваме анализи, реклами или каквото и да е проследяване от трети страни. Не продаваме и не споделяме нищо от това, което качваш.

Изображенията, които качваш, са единственото нещо, което умишлено съхраняваме за теб, и ти решаваш колко дълго живеят.

Изображенията, които качваш

Качените изображения се съхраняват на нашия сървър и се обслужват чрез собствения ни код, а не като обикновени файлове, което изобщо прави възможни изтичането и защитата с парола.

Ако добавиш парола към качване, файлът се криптира на диска с ключ, генериран единствено за него — не изведен от паролата ти, така че загубата на паролата не означава загуба на изображението, но сигнал за него все още може да бъде разгледан. Това защитава файла, ако нашето хранилище някога бъде прочетено директно, извън собствения код на сайта; не променя кого пуска самата парола, което остава непроменено спрямо преди.

Преди изображение да бъде съхранено, премахваме вградените му метаданни. Снимките, направени с телефон, обикновено носят GPS координатите на мястото, където са направени, заедно с модела на устройството и датата; премахваме това автоматично от качвания във формат JPEG, PNG, WebP, GIF и AVIF. Цветовият профил се запазва, защото премахването му прави изображението да се визуализира грешно.

Нищо тук не анализира изображенията ти автоматично — няма сканиране, класификатор или съпоставяне на съдържание. Човек отваря изображение само ако е било сигнализирано, или за да се справи с нещо, за което сме уведомени.

Колко дълго се пазят изображенията

Ако избереш време за автоматично изтриване при качване, изображението и всичко, произлязло от него, се изтриват, когато това време изтече. Изтриването се случва както по график, така и в момента, в който някой поиска изображение, чийто срок е изтекъл, така че изображение, което никой не посещава, все пак изчезва.

Ако избереш да не изтриваш автоматично, изображението остава, докато не го изтриеш с получената връзка за изтриване, или докато ние не го премахнем по причините в Условията за ползване.

Връзката за изтриване ти се показва веднъж, при завършване на качването. Ако не си бил вписан, тази връзка е единственото съществуващо доказателство за собственост — ако я загубиш, не можем да различим твоето изображение от нечие друго.

Едно изключение: ако изображение бъде премахнато, защото е било сигнализирано, пазим еднопосочен отпечатък на файла, за да не може същият файл просто да бъде качен отново. Отпечатъкът не може да бъде превърнат обратно в изображението и не казва нищо за това кой го е качил.

Резервните ни копия покриват само базата данни с акаунти и настройки, съхранявана за две седмици — никога самите изображения. Избраното от теб време за автоматично изтриване се спазва навсякъде, включително там.

Какво записваме

За да не позволим на един клиент да запълни диска, броим колко изображения и колко байта е качил един адрес през последния час. Този брояч се съхранява спрямо еднопосочен хеш на IP адреса, никога спрямо самия адрес: брояча трябва да различава клиентите, не да знае кои са те.

Същото важи за формите за сигнали за злоупотреба и контакт, които по същата причина пазят хеширан адрес.

Пазим и краткосрочен запис на посещенията на страници: еднопосочен хеш на адреса, страницата, приблизителен тип устройство (телефон, таблет или компютър) и времето. Съществува, за да можем да видим как се използва сайтът и да разпознаваме повтаряща се злоупотреба от една и съща връзка, и се изтрива автоматично след 180 дни. Адрес, който многократно злоупотребява с услугата, може да бъде блокиран от качване — нищо друго на сайта не се засяга от това.

Качването е единственото изключение: заедно със същия запис пазим реалния IP адрес, от който е дошло — не хеш — за същите 180 дни. Това съществува, за да може наистина злоупотребяващо качване да бъде сигнализирано на мястото, откъдето наистина е дошло, което не може да се направи с хеш. Видимо е само за модератор, разглеждащ конкретно това качване, никога не се публикува, и никога не се използва за нищо друго освен за реагиране на злоупотреба.

Нашият уеб сървър пази обичайни логове за достъп, както прави почти всеки уеб сървър. Те съдържат IP адреси и се използват за диагностициране на грешки и злоупотреби, нищо друго.

Бисквитки

Обикновено две и нито една не се използва за проследяване. Още две съществуват само в специални ситуации:

• Бисквитка за език, която помни кой език си избрал, за да не се връща сайтът към стандартния всеки път, когато го отвориш.
• Бисквитка за сесия, задавана само когато отключиш изображение или албум, защитени с парола, за да не се налага да въвеждаш паролата отново на следващата страница.
• Бисквитка за заобикаляне на поддръжка, задавана само ако отвориш връзка, споделена от администратор, за да достигнеш сайта, докато е офлайн за планирана работа. Не прави нищо през останалото време.
• Бисквитка „запомни ме“, която се задава само ако при влизане отметнете „Запомни ме“. Тя ви държи влезли на това устройство 30 дни и се премахва, когато излезете или смените паролата си.

Нито една от тях не се задава от рекламодател или аналитична компания. Сайтът не изпълнява нито една от тях по подразбиране — виж „Други компании" за единственото изключение, което всяко посещение прави, и бележката по-долу за това какво би могъл да добави администратор.

Други компании

Използваме Google Fonts. Стиловият файл се сервира от нашия собствен сървър, но самите файлове на шрифтовете се изтеглят от вашия браузър от fonts.gstatic.com, което означава, че Google получава вашия IP адрес и обичайните данни за заявката при зареждане на страница. Това е единствената трета страна при нормално анонимно посещение — качване, преглед или изтриване на изображение без профил.

Ако създадете профил или поискате нулиране на паролата, ви изпращаме еднократен код по имейл чрез външна услуга за доставка на имейли (Brevo). Brevo получава адреса и краткото съобщение, нужно за доставянето на този един имейл — нищо друго за вас и нищо за качените от вас изображения.

Административният панел има място за поставяне на код за анализ или реклама — днес там нищо не е въведено. Ако това някога се промени, ще промени какво изпраща обикновено посещение на трета страна, и тази страница е мястото, където това би било разкрито.

Формата за регистрация, както и формите за подаване на сигнал за злоупотреба и за контакт могат да показват и проверка Cloudflare Turnstile — алтернатива на CAPTCHA, която проверява, че изпращането не идва от скрипт. Днес нищо не е конфигурирано, така че не се появява никъде в сайта. Когато бъде, решаването ѝ изпраща вашия IP адрес и някои сигнали на браузъра към Cloudflare, както всяка CAPTCHA.

Всичко, което сам споделяш, е друг въпрос: ако поставиш връзка в чат приложение или форум, тази услуга ще извлече преглед от нас, и какво прави с него си е нейна работа.

Какво ни изпращаш

Ако използваш формата за сигнал за злоупотреба или контакт, пазим това, което си написал, и имейл адреса, който си предоставил, ако си предоставил такъв, за да можем да реагираме и отговорим. Не използваме тези адреси за нищо друго и не ги добавяме към никакъв пощенски списък.

Сигнали и модерация

Когато изображение бъде сигнализирано, някой тук отваря сигнала и разглежда посоченото изображение, за да може да се вземе решение за него. Това включва защитени с парола изображения: сигнал за изображение, което не ни е позволено да разгледаме, изобщо не би могъл да бъде обработен.

Пазим запис на това какво е решено — кое изображение е премахнато, кога, и от кого. Този запис се пази, за да може премахването да бъде обяснено по-късно, включително на този, който е качил изображението.

Модерацията се задейства само от сигнал или съобщение. Никой не преглежда качванията.

Акаунти

Акаунтът е по избор. Можеш да качваш, споделяш и изтриваш изображения без него, и нищо на този сайт не изисква да влизаш.

Ако създадеш такъв, това е всичко, което съдържа:

• Вашият имейл адрес. И създаването на профил, и нулирането на забравена парола изискват да го потвърдите с еднократен код, който ви изпращаме по имейл — вижте „Други компании“ за това как се изпраща този имейл. Иначе се използва само за влизане.
• Хеш на паролата ти. Не самата парола — не можем да я прочетем, възстановим, или да ти кажем каква е. Ако си влязъл с Google, изобщо няма парола.
• Идентификатор от Google, ако си използвал Google за вписване. Не твоя Google профил, контакти или нещо друго.
• Кога е създаден акаунтът и кога последно е влизал.
• Списък с това кои качвания му принадлежат, за да можем да ти покажем твоите.

Код за потвърждение или за нулиране на парола се изтрива автоматично седем дни след създаването му, независимо дали сте го използвали. Съхранява се само неговият хеш, никога самият код.

Броим и неуспешните опити за вписване за четвърт час, спрямо еднопосочен хеш, за да не може никой да седи и да гадае парола.

Можеш да изтриеш акаунта си, и всичко, което съдържа, от настройките на акаунта си. Влиза в сила незабавно и отнася със себе си качванията ти.

Твоите избори

Можеш да изтриеш всяко качено от теб изображение с връзката му за изтриване, по всяко време, без да ни питаш. Ако си бил вписан, когато си го качил, можеш също да го изтриеш от собствения си списък. Можеш да зададеш време за автоматично изтриване, за да изчезне само. Можеш по всяко време да изчистиш двете бисквитки в браузъра си; сайтът продължава да работи без тях.

Ако имаш нужда нещо да бъде премахнато и вече нямаш връзката за изтриване, използвай формата за сигнали и включи връзката към изображението.

Сигнализирай проблем: Подай сигнал за злоупотреба · Нещо друго: Контакт

Промени

Ако тази политика се промени, датата най-горе също се променя. Няма да ви изпращаме имейл при всяка промяна, затова датата е честният начин да разберете.