Privatlivspolitik

Den korte version

Du kan bruge imgflylink uden en konto og uden at fortælle os hvem du er. Vi kører ikke analyse, annoncering eller nogen tredjepartssporing. Vi sælger eller deler ikke noget du uploader.

Billederne du uploader er det eneste vi bevidst gemmer om dig, og du bestemmer hvor længe de lever.

Billeder du uploader

Uploadede billeder gemmes på vores server og leveres gennem vores egen kode i stedet for som almindelige filer, hvilket er det der overhovedet gør udløb og adgangskodebeskyttelse muligt.

Hvis du tilføjer en adgangskode til en upload, bliver filen krypteret på disken med en nøgle genereret kun til den upload — ikke afledt af din adgangskode, så at miste adgangskoden betyder ikke at miste billedet, men en anmeldelse om det kan stadig behandles. Dette beskytter filen hvis vores lager nogensinde blev læst direkte, uden om webstedets egen kode; det ændrer ikke hvem selve adgangskoden lukker ind, hvilket er uændret fra før.

Før et billede gemmes fjerner vi dets indlejrede metadata. Fotos taget med en mobil bærer normalt GPS-koordinaterne for hvor de blev taget, sammen med enhedsmodel og dato; vi fjerner det automatisk fra JPEG-, PNG-, WebP-, GIF- og AVIF-uploads. Farveprofilen bevares, fordi at fjerne den får billedet til at blive gengivet forkert.

Intet her analyserer dine billeder automatisk — der er ingen scanning, ingen klassifikator og ingen indholdsmatching. En person åbner kun et billede hvis det er blevet anmeldt, eller for at håndtere noget vi er blevet gjort opmærksomme på.

Hvor længe billeder gemmes

Hvis du vælger en automatisk sletningstid ved upload, slettes billedet og alt der er afledt af det, når den tid er gået. Sletning sker både efter en tidsplan og i det øjeblik nogen beder om et billede der er udløbet, så et billede ingen besøger forsvinder alligevel.

Hvis du vælger ikke at slette automatisk, forbliver billedet indtil du sletter det med det sletningslink du fik, eller indtil vi fjerner det af grundene i Servicevilkårene.

Sletningslinket vises for dig én gang, når uploaden er færdig. Hvis du ikke var logget ind, er det link det eneste ejerbevis der findes — mister du det, kan vi ikke skelne dit billede fra andres.

Én undtagelse: hvis et billede fjernes fordi det blev anmeldt, beholder vi et envejsaftryk af filen, så den samme fil ikke bare kan uploades igen. Aftrykket kan ikke omdannes tilbage til billedet og siger intet om hvem der uploadede det.

Vores backups dækker kun konto- og indstillingsdatabasen, gemt i to uger — aldrig selve billederne. En automatisk sletningstid du valgte overholdes overalt, også der.

Hvad vi logger

For at forhindre én klient i at fylde disken tæller vi hvor mange billeder og hvor mange bytes en adresse har uploadet i den seneste time. Den tæller er gemt mod en envejshash af IP-adressen, aldrig selve adressen: tælleren skal kunne skelne klienter fra hinanden, ikke vide hvem de er.

Det samme gælder anmeldelses- og kontaktformularerne, som af samme grund gemmer en hashet adresse.

Vi gemmer også en kortvarig log over sidebesøg: en envejshash af adressen, siden, en groft skøn af enhedstype (mobil, tablet eller computer) og tidspunktet. Den findes så vi kan se hvordan webstedet bruges og genkende gentaget misbrug fra samme forbindelse, og den slettes automatisk efter 180 dage. En adresse der gentagne gange misbruger tjenesten kan blokeres fra at uploade — intet andet på webstedet påvirkes af det.

En upload er den ene undtagelse: sammen med den samme post beholder vi den faktiske IP-adresse den kom fra — ikke en hash — i de samme 180 dage. Dette findes så en reelt misbrugende upload kan anmeldes til den den faktisk kom fra, hvilket en hash ikke kan bruges til. Den er kun synlig for en moderator der ser på netop den upload, publiceres aldrig, og bruges aldrig til andet end at håndtere misbrug.

Vores webserver fører almindelige adgangslogfiler, som næsten enhver webserver gør. De indeholder IP-adresser og bruges til at diagnosticere fejl og misbrug, intet andet.

Cookies

Normalt to, og ingen af dem bruges til at spore dig. To mere findes kun i bestemte situationer:

• En sprogcookie, der husker hvilket sprog du valgte, så webstedet ikke nulstilles hver gang du åbner det.
• En sessionscookie, kun sat når du låser et adgangskodebeskyttet billede eller album op, så du ikke skal skrive adgangskoden igen på næste side.
• En vedligeholdelsesomgåelses-cookie, kun sat hvis du åbner et link en administrator delte med dig for at nå webstedet mens det er offline til planlagt arbejde. Den gør intet resten af tiden.
• En ”husk mig”-cookie, som kun sættes, hvis du markerer ”Husk mig”, når du logger ind. Den holder dig logget ind på den enhed i 30 dage og fjernes, når du logger ud eller skifter adgangskode.

Ingen af disse sættes af en annoncør eller et analysefirma. Webstedet kører ingen som standard — se "Andre virksomheder" for den ene undtagelse et besøg altid gør, og bemærkningen nedenfor om hvad en administrator kunne tilføje.

Andre virksomheder

Vi bruger Google Fonts. Typografiarket leveres fra vores egen server, men selve skrifttypefilerne hentes af din browser fra fonts.gstatic.com, hvilket betyder, at Google modtager din IP-adresse og de sædvanlige forespørgselsoplysninger, når en side indlæses. Det er den eneste tredjepart, der er involveret i et almindeligt, anonymt besøg — at uploade, se eller slette et billede uden en konto.

Hvis du opretter en konto eller beder om at nulstille din adgangskode, sender vi dig en engangskode på e-mail via en tredjeparts e-mailleveringstjeneste (Brevo). Brevo modtager adressen og den korte besked, der skal til for at levere den ene e-mail — intet andet om dig og intet om noget billede, du har uploadet.

Adminpanelet har et sted til at indsætte analyse- eller reklamekode — intet er indtastet der i dag. Hvis det nogensinde ændrer sig, ændrer det hvad et normalt besøg sender til en tredjepart, og denne side er hvor det ville blive oplyst.

Tilmeldingsformularen samt formularerne til anmeldelse af misbrug og kontakt kan også vise en Cloudflare Turnstile-udfordring — et CAPTCHA-alternativ, der tjekker, at en indsendelse ikke kom fra et script. Der er ikke sat noget op i dag, så den vises ingen steder på siden. Når den gør, sender løsningen din IP-adresse og nogle browsersignaler til Cloudflare, ligesom enhver CAPTCHA ville gøre.

Alt du selv deler er en anden sag: hvis du indsætter et link i en chatapp eller et forum, vil den tjeneste hente en forhåndsvisning fra os, og hvad den gør med den er dens egen sag.

Hvad du sender os

Hvis du bruger anmeldelses- eller kontaktformularen, gemmer vi hvad du skrev og den e-mailadresse du opgav, hvis du opgav en, så vi kan handle på det og svare. Vi bruger ikke disse adresser til andet, og vi tilføjer dem ikke til en mailingliste.

Anmeldelser og moderation

Når et billede anmeldes, åbner nogen her anmeldelsen og ser på billedet den nævner, så der kan træffes en beslutning om det. Det inkluderer adgangskodebeskyttede billeder: en anmeldelse om et billede vi ikke må se, kunne slet ikke behandles.

Vi gemmer en registrering af hvad der blev besluttet — hvilket billede der blev fjernet, hvornår, og af hvem. Den registrering gemmes så en fjernelse kan forklares bagefter, også over for den der uploadede billedet.

Moderation udløses kun af en anmeldelse eller en besked. Ingen browser gennem uploads.

Konti

En konto er valgfri. Du kan uploade, dele og slette billeder uden en, og intet på dette websted kræver at du logger ind.

Hvis du opretter en, er dette alt den indeholder:

• Din e-mailadresse. Både oprettelse af en konto og nulstilling af en glemt adgangskode kræver, at du bekræfter den med en engangskode, vi sender dig på e-mail — se „Andre virksomheder“ for, hvordan den e-mail sendes. Ellers bruges den kun til at logge dig ind.
• En hash af din adgangskode. Ikke adgangskoden — vi kan ikke læse den, gendanne den eller fortælle dig hvad den er. Hvis du loggede ind med Google, er der slet ingen adgangskode.
• En identifikator fra Google, hvis du brugte Google til at logge ind. Ikke din Google-profil, kontakter eller andet.
• Hvornår kontoen blev oprettet, og hvornår den sidst loggede ind.
• En liste over hvilke uploads der tilhører den, så vi kan vise dig dine egne.

En bekræftelses- eller nulstillingskode slettes automatisk syv dage efter, den blev oprettet, uanset om du brugte den eller ej. Kun dens hash gemmes, aldrig selve koden.

Vi tæller også mislykkede loginforsøg i et kvarter, mod en envejshash, så ingen kan sidde og gætte på en adgangskode.

Du kan slette din konto, og alt den indeholder, fra dine kontoindstillinger. Det træder i kraft med det samme og tager dine uploads med sig.

Dine valg

Du kan når som helst slette ethvert billede du uploadede med dets sletningslink, uden at spørge os. Hvis du var logget ind da du uploadede det, kan du også slette det fra din egen liste. Du kan indstille en automatisk sletningstid så det forsvinder af sig selv. Du kan når som helst rydde de to cookies i din browser; webstedet fortsætter med at fungere uden dem.

Hvis du har brug for at få noget fjernet og ikke længere har sletningslinket, brug anmeldelsesformularen og inkluder linket til billedet.

Anmeld et problem: Anmeld misbrug · Andet: Kontakt

Ændringer

Hvis denne politik ændres, ændres datoen øverst med den. Vi sender dig ikke en e-mail ved hver ændring, så datoen er den ærlige måde at få det at vide på.