Zásady ochrany osobních údajů

Krátká verze

imgflylink můžeš používat bez účtu a bez toho, abys nám řekl, kdo jsi. Neprovozujeme analytiku, reklamu ani žádného sledovacího poskytovatele třetí strany. Nic z toho, co nahraješ, neprodáváme ani nesdílíme.

Obrázky, které nahraješ, jsou jediná věc, kterou o tobě záměrně ukládáme, a ty rozhoduješ, jak dlouho vydrží.

Obrázky, které nahráváš

Nahrané obrázky se ukládají na našem serveru a jsou obsluhovány naším vlastním kódem, ne jako obyčejné soubory, což je to, co vůbec umožňuje vypršení platnosti a ochranu heslem.

Pokud k nahranému souboru přidáš heslo, soubor je na disku zašifrován klíčem vygenerovaným jen pro toto nahrání — neodvozeným z tvého hesla, takže ztráta hesla neznamená ztrátu obrázku, ale hlášení o něm lze stále řešit. To chrání soubor, kdyby byl náš úložný prostor někdy čten přímo, mimo vlastní kód stránky; nemění to, koho pouští dovnitř samotné heslo, které zůstává stejné jako předtím.

Před uložením obrázku odstraníme jeho vložená metadata. Fotky pořízené mobilem obvykle nesou GPS souřadnice místa, kde byly pořízeny, spolu s modelem zařízení a datem; to automaticky odstraňujeme z nahrání JPEG, PNG, WebP, GIF a AVIF. Barevný profil zůstává zachován, protože jeho odstranění by způsobilo, že se obrázek zobrazí špatně.

Nic tady tvé obrázky automaticky neanalyzuje — neexistuje žádné skenování, klasifikátor ani porovnávání obsahu. Člověk otevře obrázek jen tehdy, pokud byl nahlášen, nebo aby vyřešil něco, co nám bylo nahlášeno.

Jak dlouho se obrázky uchovávají

Pokud si při nahrávání zvolíš čas automatického smazání, obrázek a vše z něj odvozené se smaže, jakmile tento čas uplyne. Smazání probíhá jak podle plánu, tak ve chvíli, kdy někdo požádá o obrázek, kterému už vypršela platnost, takže obrázek, který nikdo nenavštíví, stejně zmizí.

Pokud se rozhodneš pro automatické mazání nevolit, obrázek zůstane, dokud ho nesmažeš pomocí obdrženého odkazu na smazání, nebo dokud ho neodstraníme z důvodů uvedených v Podmínkách používání.

Odkaz na smazání se ti zobrazí jednou, po dokončení nahrání. Pokud jsi nebyl přihlášen, je tento odkaz jediným důkazem vlastnictví — pokud ho ztratíš, nedokážeme tvůj obrázek odlišit od kohokoli jiného.

Jedna výjimka: pokud je obrázek odstraněn, protože byl nahlášen, ponecháme si jednosměrný otisk souboru, aby stejný soubor nemohl být jednoduše nahrán znovu. Otisk nelze zpětně převést na obrázek a nic neříká o tom, kdo ho nahrál.

Naše zálohy pokrývají pouze databázi účtů a nastavení, uchovávanou dva týdny — nikdy samotné obrázky. Tebou zvolený čas automatického smazání je respektován všude, včetně tam.

Co zaznamenáváme

Abychom zabránili jednomu klientovi zaplnit disk, počítáme, kolik obrázků a kolik bajtů jedna adresa nahrála za poslední hodinu. Toto počítadlo je uloženo proti jednosměrnému hashi IP adresy, nikdy proti samotné adrese: počítadlo potřebuje rozlišit klienty, ne vědět, kdo jsou.

Totéž platí pro formulář nahlášení zneužití a kontaktní formulář, které ze stejného důvodu uchovávají hashovanou adresu.

Uchováváme také krátkodobý záznam návštěv stránek: jednosměrný hash adresy, stránku, přibližný typ zařízení (telefon, tablet nebo počítač) a čas. Existuje, abychom viděli, jak je stránka používána, a rozpoznali opakované zneužívání ze stejného připojení, a automaticky se maže po 180 dnech. Adresa, která službu opakovaně zneužívá, může být zablokována od nahrávání — nic jiného na stránce tím není ovlivněno.

Jedna výjimka je nahrávání: spolu se stejným záznamem uchováváme skutečnou IP adresu, ze které přišlo — ne hash — po stejných 180 dní. To existuje proto, aby skutečně zneužívající nahrání mohlo být nahlášeno tomu, odkud skutečně přišlo, což u hashe nejde. Je viditelné pouze moderátorovi, který se dívá na dané konkrétní nahrání, nikdy se nezveřejňuje a nikdy se nepoužívá k ničemu jinému než k řešení zneužití.

Náš webový server uchovává běžné přístupové logy, jako téměř každý webový server. Ty obsahují IP adresy a používají se k diagnostice chyb a zneužití, nic jiného.

Cookies

Obvykle dvě a žádná se nepoužívá ke sledování. Dvě další existují jen ve zvláštních situacích:

• Jazykové cookie, které si pamatuje, jaký jazyk jsi zvolil, aby se stránka při každém otevření nevracela k výchozímu.
• Relační cookie, nastavené jen když odemkneš obrázek nebo album chráněné heslem, abys nemusel heslo zadávat znovu na další stránce.
• Cookie pro obejití údržby, nastavené jen pokud otevřeš odkaz, který ti sdílel administrátor, abys se dostal na stránku, zatímco je offline kvůli plánované práci. Zbytek času nedělá nic.
• Cookie „zapamatovat si mě“, která se nastaví jen tehdy, když při přihlášení zaškrtnete „Zapamatovat si mě“. Udrží vás na tomto zařízení přihlášené 30 dní a odstraní se, když se odhlásíte nebo změníte heslo.

Žádné z toho nenastavuje inzerent ani analytická společnost. Stránka žádné takové ve výchozím stavu neprovozuje — viz „Další společnosti" pro jedinou výjimku, kterou návštěva vždy udělá, a poznámku níže o tom, co by mohl přidat administrátor.

Další společnosti

Používáme Google Fonts. Šablona stylů je poskytována z našeho vlastního serveru, ale samotné soubory písem stahuje váš prohlížeč z fonts.gstatic.com, což znamená, že Google při načtení stránky obdrží vaši IP adresu a obvyklé údaje o požadavku. Je to jediná třetí strana zapojená do běžné anonymní návštěvy — nahrání, zobrazení nebo smazání obrázku bez účtu.

Pokud si vytvoříte účet nebo požádáte o obnovení hesla, pošleme vám jednorázový kód e-mailem prostřednictvím služby třetí strany pro doručování e-mailů (Brevo). Brevo obdrží adresu a krátkou zprávu potřebnou k doručení tohoto jednoho e-mailu — nic dalšího o vás a nic o žádném nahraném obrázku.

Administrační panel má místo pro vložení analytického nebo reklamního kódu — dnes tam nic zadáno není. Pokud by se to někdy změnilo, změní se tím, co běžná návštěva posílá třetí straně, a tato stránka je místem, kde by to bylo zveřejněno.

Registrační formulář a také formuláře pro nahlášení zneužití a kontaktní formulář mohou zobrazit i ověření Cloudflare Turnstile — alternativu CAPTCHA, která kontroluje, že odeslání nepochází ze skriptu. Dnes není nic nastaveno, takže se nikde na webu nezobrazuje. Jakmile bude, jeho vyřešení odešle vaši IP adresu a některé signály prohlížeče společnosti Cloudflare, stejně jako jakákoli CAPTCHA.

Cokoli sdílíš sám, je jiná věc: pokud vložíš odkaz do chatovací aplikace nebo fóra, tato služba si od nás stáhne náhled, a co s ním dělá, je na ní.

Co nám posíláš

Pokud použiješ formulář nahlášení zneužití nebo kontaktní formulář, uchováme, co jsi napsal, a e-mailovou adresu, kterou jsi uvedl, pokud jsi nějakou uvedl, abychom mohli reagovat a odpovědět. Tyto adresy nepoužíváme k ničemu jinému a nepřidáváme je do žádného mailing listu.

Hlášení a moderace

Když je obrázek nahlášen, někdo tady hlášení otevře a podívá se na obrázek, kterého se týká, aby o něm mohlo být rozhodnuto. To zahrnuje i obrázky chráněné heslem: hlášení o obrázku, na který se nesmíme podívat, by nemohlo být nijak vyřešeno.

Uchováváme záznam o tom, co bylo rozhodnuto — který obrázek byl odstraněn, kdy a kým. Tento záznam se uchovává, aby odstranění mohlo být později vysvětleno, i tomu, kdo obrázek nahrál.

Moderace se spouští pouze nahlášením nebo zprávou. Nikdo neprochází nahraná data.

Účty

Účet je volitelný. Můžeš nahrávat, sdílet a mazat obrázky i bez něj a nic na této stránce nevyžaduje přihlášení.

Pokud si ho vytvoříš, toto je vše, co obsahuje:

• Vaše e-mailová adresa. Vytvoření účtu i obnovení zapomenutého hesla vyžadují její potvrzení jednorázovým kódem, který vám pošleme e-mailem — jak se tento e-mail odesílá, viz „Další společnosti“. Jinak se používá jen k přihlášení.
• Hash tvého hesla. Ne samotné heslo — nedokážeme ho přečíst, obnovit ani ti říct, jaké je. Pokud jsi se přihlásil přes Google, heslo vůbec neexistuje.
• Identifikátor od Google, pokud jsi se přihlásil přes Google. Ne tvůj profil na Googlu, kontakty ani nic jiného.
• Kdy byl účet vytvořen a kdy se naposledy přihlásil.
• Seznam toho, jaká nahrání mu patří, abychom ti mohli ukázat ta tvá.

Ověřovací kód nebo kód pro obnovení hesla se automaticky smaže sedm dní po vytvoření, ať jste ho použili, nebo ne. Ukládá se pouze jeho otisk (hash), nikdy samotný kód.

Také počítáme neúspěšné pokusy o přihlášení po dobu čtvrt hodiny, proti jednosměrnému hashi, aby nikdo nemohl sedět a hádat heslo.

Svůj účet a vše, co obsahuje, můžeš smazat v nastavení účtu. Projeví se to okamžitě a vezme si to s sebou i tvá nahrání.

Tvé možnosti

Kdykoli můžeš smazat jakýkoli obrázek, který jsi nahrál, pomocí jeho odkazu na smazání, aniž bys nás musel žádat. Pokud jsi byl při nahrávání přihlášen, můžeš ho také smazat z vlastního seznamu. Můžeš nastavit čas automatického smazání, aby zmizel sám. Kdykoli můžeš v prohlížeči smazat oba cookies; stránka bez nich funguje dál.

Pokud potřebuješ něco odstranit a už nemáš odkaz na smazání, použij formulář pro nahlášení a přilož odkaz na obrázek.

Nahlásit problém: Nahlásit zneužití · Cokoli jiného: Kontakt

Změny

Pokud se tyto zásady změní, změní se s nimi i datum nahoře. Nebudeme vám psát e-mail o každé změně, takže datum je poctivý způsob, jak se to dozvědět.