Patakaran sa Privacy

Ang Maikling Bersyon

Maaari mong gamitin ang imgflylink nang walang account at nang hindi sinasabi sa amin kung sino ka. Hindi kami nagpapatakbo ng analytics, advertising, o anumang third-party na tracker. Hindi namin ibinebenta o ibinabahagi ang anumang ino-upload mo.

Ang mga larawang ino-upload mo ang tanging bagay na sinasadya naming iimbak tungkol sa iyo, at ikaw ang magpapasya kung gaano ito katagal.

Mga Larawang Ino-upload Mo

Ang mga na-upload na larawan ay iniimbak sa aming server at ini-serve sa pamamagitan ng sarili naming code sa halip na bilang simpleng file, na siyang dahilan kung bakit posible ang pag-expire at proteksyon ng password.

Kung magdadagdag ka ng password sa isang upload, ang file ay ie-encrypt sa disk gamit ang key na ginawa para lamang sa upload na iyon — hindi hango sa iyong password, kaya ang pagkawala ng password ay hindi nangangahulugang pagkawala ng larawan, ngunit maaaring pa ring maaksyunan ang isang ulat tungkol dito. Pinoprotektahan nito ang file kung ang aming imbakan ay direktang mababasa balang araw, sa labas ng sariling code ng site; hindi nito binabago kung sino ang pinapapasok ng password mismo, na hindi nagbago mula noon.

Bago maimbak ang isang larawan, inaalis namin ang naka-embed na metadata nito. Karaniwang may dalang GPS coordinates ng kinunan nito ang mga larawang kuha ng telepono, kasama ang modelo ng device at petsa; awtomatiko naming inaalis ito mula sa mga JPEG, PNG, WebP, GIF, at AVIF na upload. Napapanatili ang color profile, dahil ang pag-alis nito ay nagiging sanhi ng maling pagpapakita ng larawan.

Walang dito ang awtomatikong nagsusuri ng iyong mga larawan — walang scanning, walang classifier, at walang content matching. Ang isang tao lamang ang magbubukas ng larawan kung naiulat ito, o upang harapin ang isang bagay na naiulat sa amin.

Gaano Katagal Itinatago ang Mga Larawan

Kung pumili ka ng oras ng awtomatikong pagbura kapag nag-upload, ang larawan at lahat ng nagmula rito ay bubura kapag lumipas na ang oras na iyon. Ang pagbura ay nagaganap kapwa ayon sa iskedyul at sa sandaling humingi ang isang tao ng isang larawang na-expire na, kaya ang isang larawang walang bumibisita ay mawawala pa rin.

Kung pipiliin mong huwag mag-automatic delete, mananatili ang larawan hanggang sa burahin mo ito gamit ang link sa pagbura na ibinigay sa iyo, o hanggang sa alisin namin ito sa mga dahilang nakasaad sa Mga Tuntunin ng Serbisyo.

Ipinapakita sa iyo ang link sa pagbura nang isang beses lamang, kapag natapos na ang pag-upload. Kung hindi ka naka-log in, ang link na iyon ang tanging katibayan ng pagmamay-ari na umiiral — kung mawala ito sa iyo, hindi namin makikilala ang iyong larawan mula sa iba.

Isang eksepsiyon: kung inalis ang isang larawan dahil naiulat ito, nagtatago kami ng isang one-way na fingerprint ng file upang hindi na basta-basta ma-upload muli ang parehong file. Hindi na maibabalik ang fingerprint sa larawan at wala itong sinasabi tungkol sa kung sino ang nag-upload nito.

Sinasaklaw lamang ng aming backup ang account at settings database, na iniimbak sa loob ng dalawang linggo — hindi kailanman ang mga larawan mismo. Ang oras ng automatic delete na pinili mo ay iginagalang sa lahat ng dako, kasama na doon.

Ano ang Ini-log Namin

Upang mapigilan ang isang kliyente sa pagpuno ng disk, binibilang namin kung gaano karaming larawan at kung ilang byte ang na-upload ng isang address sa nakaraang oras. Ang counter na iyon ay iniimbak laban sa isang one-way na hash ng IP address, hindi kailanman laban sa address mismo: kailangan ng counter na maiba ang mga kliyente, hindi malaman kung sino sila.

Ganoon din ang mga form ng pag-uulat ng pang-aabuso at pakikipag-ugnayan, na sa parehong dahilan ay nagtatago ng na-hash na address.

Nagtatago rin kami ng maikling-panahong record ng mga pagbisita sa pahina: one-way na hash ng address, ang pahina, isang halagahang uri ng device (telepono, tablet, o computer), at ang oras. Umiiral ito upang makita namin kung paano ginagamit ang site at makilala ang paulit-ulit na pang-aabuso mula sa parehong koneksyon, at awtomatiko itong nabubura pagkatapos ng 180 araw. Ang isang address na paulit-ulit na umaabuso sa serbisyo ay maaaring ma-block mula sa pag-upload — walang ibang bagay sa site ang naaapektuhan nito.

Ang upload ang tanging eksepsiyon: kasabay ng parehong record, iniimbak namin ang aktwal na IP address kung saan ito nanggaling — hindi isang hash — sa loob ng parehong 180 araw. Umiiral ito upang ang isang tunay na abusadong upload ay maiulat sa kung saan talaga ito nanggaling, na hindi magagawa ng isang hash. Nakikita lamang ito ng isang moderator na tumitingin sa partikular na upload na iyon, hindi kailanman inilalathala, at hindi kailanman ginagamit para sa iba pa maliban sa pagharap sa pang-aabuso.

Ang aming web server ay nagpapanatili ng karaniwang access logs, tulad ng ginagawa ng halos bawat web server. Naglalaman ang mga ito ng mga IP address at ginagamit para sa pag-diagnose ng mga bug at pang-aabuso, wala nang iba.

Mga Cookie

Karaniwang dalawa, at wala sa mga ito ang ginagamit para subaybayan ka. Dalawa pa ang umiiral lamang sa ilang partikular na sitwasyon:

• Isang language cookie, na naaalala kung anong wika ang pinili mo, para hindi mag-reset ang site tuwing binubuksan mo ito.
• Isang session cookie, itinatakda lamang kapag ina-unlock mo ang isang larawan o album na protektado ng password, para hindi mo na kailangang i-type muli ang password sa susunod na pahina.
• Isang maintenance-bypass cookie, itinatakda lamang kung magbubukas ka ng link na ibinahagi sa iyo ng isang admin para maabot ang site habang offline ito para sa nakaplanong trabaho. Wala itong ginagawa sa ibang oras.
• Isang “tandaan ako” na cookie, na itinatakda lamang kung lalagyan mo ng tsek ang “Tandaan ako” kapag nag-sign in. Pinananatili ka nitong naka-sign in sa device na iyon nang 30 araw, at inaalis ito kapag nag-sign out ka o nagpalit ng password.

Wala sa mga ito ang itinatakda ng isang advertiser o kumpanya ng analytics. Hindi nagpapatakbo ang site ng anuman dito bilang default — tingnan ang "Ibang Kumpanya" para sa tanging eksepsiyon na ginagawa ng isang pagbisita, at ang paalala sa ibaba tungkol sa maaaring idagdag ng isang admin.

Ibang Kumpanya

Gumagamit kami ng Google Fonts. Ang stylesheet ay ibinibigay mula sa sarili naming server, pero ang mga font file mismo ay kinukuha ng iyong browser mula sa fonts.gstatic.com, kaya natatanggap ng Google ang iyong IP address at ang karaniwang detalye ng request kapag nag-load ang isang page. Ito lang ang third party na kasangkot sa normal at anonymous na pagbisita — pag-upload, pagtingin o pagbura ng larawan nang walang account.

Kung gagawa ka ng account, o hihilingin mong i-reset ang iyong password, magpapadala kami sa iyo ng isang beses na code sa email sa pamamagitan ng third-party na serbisyo sa pagpapadala ng email (Brevo). Natatanggap ng Brevo ang address at ang maikling mensaheng kailangan para maihatid ang isang email na iyon — wala nang iba tungkol sa iyo, at wala tungkol sa anumang larawang na-upload mo.

May lugar sa admin panel para maglagay ng analytics o advertising code — walang anuman ang nailagay doon ngayon. Kung magbago man ito balang araw, babaguhin nito ang ipinapadala ng isang normal na pagbisita sa isang third party, at ang pahinang ito ang lugar kung saan ito isisiwalat.

Ang sign-up form, at ang mga form para sa pag-ulat ng pang-aabuso at pakikipag-ugnayan, ay maaari ding magpakita ng Cloudflare Turnstile challenge — isang alternatibo sa CAPTCHA na sumusuri kung ang isang submission ay hindi galing sa script. Wala pang naka-configure ngayon, kaya hindi ito lumalabas saanman sa site. Kapag naka-configure na, ang paglutas nito ay nagpapadala ng iyong IP address at ilang signal ng browser sa Cloudflare, tulad ng anumang CAPTCHA.

Ang anumang ibinabahagi mo mismo ay ibang usapan: kung maglalagay ka ng link sa isang chat app o forum, ang serbisyong iyon ay kukuha ng preview mula sa amin, at kung ano ang ginagawa nila rito ay kanilang usapin na.

Ang Ipinapadala Mo sa Amin

Kung gagamitin mo ang form ng pag-uulat ng pang-aabuso o pakikipag-ugnayan, itinatago namin ang isinulat mo at ang email address na ibinigay mo, kung nagbigay ka man, para makapag-aksyon at makasagot kami. Hindi namin ginagamit ang mga address na ito para sa iba, at hindi namin idinaragdag ang mga ito sa anumang mailing list.

Mga Ulat at Moderasyon

Kapag naiulat ang isang larawan, may nagbubukas dito ng ulat at tumitingin sa larawang nabanggit, para makagawa ng desisyon tungkol dito. Kasama rito ang mga larawang protektado ng password: ang isang ulat tungkol sa isang larawang hindi namin pinapayagang tingnan ay hindi maaaksyunan nang buo.

Nagtatago kami ng record kung ano ang napagpasyahan — anong larawan ang inalis, kailan, at ng kanino. Iniimbak ang record na iyon upang maipaliwanag ang isang pag-aalis pagkatapos, kahit sa taong nag-upload ng larawan.

Nagsisimula lamang ang moderasyon sa isang ulat o mensahe. Walang naghahalungkat sa mga upload.

Mga Account

Opsyonal ang account. Maaari kang mag-upload, magbahagi, at magbura ng mga larawan nang wala ito, at wala sa site na ito ang nangangailangan sa iyong mag-log in.

Kung gagawa ka ng isa, ito ang lahat ng laman nito:

• Ang iyong email address. Parehong nangangailangan ang paggawa ng account at ang pag-reset ng nakalimutang password na kumpirmahin ito gamit ang isang beses na code na ini-email namin sa iyo — tingnan ang “Ibang Kumpanya” para sa kung paano ipinapadala ang email na iyon. Bukod doon, ginagamit lang ito para mag-sign in ka.
• Isang hash ng iyong password. Hindi ang password mismo — hindi namin ito mababasa, mababawi, o masasabi sa iyo kung ano ito. Kung Google ang ginamit mo sa pag-log in, wala talagang password.
• Isang identifier mula sa Google, kung ginamit mo ang Google para mag-log in. Hindi ang iyong Google profile, contacts, o iba pa.
• Kailan ginawa ang account at kailan huling nag-log in.
• Isang listahan kung aling mga upload ang pag-aari nito, para maipakita namin sa iyo ang sarili mong mga upload.

Ang verification o password-reset code ay awtomatikong binubura pitong araw pagkatapos itong likhain, ginamit mo man ito o hindi. Ang hash lang nito ang iniimbak, hindi kailanman ang mismong code.

Binibilang din namin ang mga bigong pagtatangkang mag-log in sa loob ng labinlimang minuto, laban sa isang one-way na hash, para walang makauupong hulaan ang isang password.

Maaari mong burahin ang iyong account, at lahat ng laman nito, mula sa mga setting ng iyong account. Agad itong magkakabisa at dadalhin ang iyong mga upload.

Ang Iyong Mga Pagpipilian

Maaari mong burahin ang anumang larawang in-upload mo gamit ang link nito sa pagbura, anumang oras, nang hindi nagtatanong sa amin. Kung naka-log in ka noong in-upload mo ito, maaari mo rin itong burahin mula sa sarili mong listahan. Maaari kang magtakda ng oras ng awtomatikong pagbura para mawala ito nang mag-isa. Maaari mong burahin ang dalawang cookie sa iyong browser anumang oras; patuloy pa ring gagana ang site nang wala ang mga ito.

Kung kailangan mong maalis ang isang bagay at wala ka nang link sa pagbura, gamitin ang form ng pag-uulat at isama ang link sa larawan.

Iulat ang isang problema: Iulat ang Pang-aabuso · Iba pa: Makipag-ugnayan

Mga Pagbabago

Kung magbago ang patakarang ito, magbabago rin ang petsa sa itaas. Hindi ka namin i-e-email sa bawat pagbabago, kaya ang petsa ang tapat na paraan para malaman ito.