Adatvédelmi tájékoztató

A rövid verzió

Az imgflylink-t fiók nélkül és anélkül is használhatod, hogy elárulnád, ki vagy. Nem futtatunk elemzést, hirdetést, sem harmadik féltől származó nyomkövetőt. Nem adunk el és nem osztunk meg semmit, amit feltöltesz.

A feltöltött képek az egyetlen dolog, amit szándékosan tárolunk rólad, és te döntöd el, meddig élnek.

A feltöltött képek

A feltöltött képeket a szerverünkön tároljuk, és saját kódunkon keresztül szolgáljuk ki, nem egyszerű fájlokként, ami egyáltalán lehetővé teszi a lejáratot és a jelszavas védelmet.

Ha jelszót adsz egy feltöltéshez, a fájl titkosítva lesz a lemezen egy kulccsal, amelyet kizárólag ahhoz a feltöltéshez generálunk — nem a jelszavadból származtatva, így a jelszó elvesztése nem jelenti a kép elvesztését, de egy bejelentés még mindig kezelhető róla. Ez megvédi a fájlt, ha a tárhelyünket valaha közvetlenül olvasnák, az oldal saját kódján kívül; nem változtatja meg, kit enged be maga a jelszó, ami változatlan marad.

Mielőtt egy kép tárolásra kerülne, eltávolítjuk a beágyazott metaadatait. A telefonnal készült fotók általában tartalmazzák a készítés helyének GPS-koordinátáit, az eszköz modelljét és a dátumot; ezt automatikusan eltávolítjuk a JPEG-, PNG-, WebP-, GIF- és AVIF-feltöltésekből. A színprofil megmarad, mert eltávolítása hibás megjelenítést okozna.

Semmi itt nem elemzi automatikusan a képeidet — nincs szkennelés, osztályozó, sem tartalom-egyeztetés. Egy személy csak akkor nyit meg egy képet, ha bejelentették, vagy hogy kezeljen valamit, amiről tudomást szereztünk.

Meddig őrizzük meg a képeket

Ha feltöltéskor automatikus törlési időt választasz, a kép és minden belőle származó törlődik, amikor eltelik az az idő. A törlés mind ütemezetten, mind abban a pillanatban megtörténik, amikor valaki egy már lejárt képet kér, így egy olyan kép is eltűnik, amit senki sem néz meg.

Ha úgy döntesz, nem törlöd automatikusan, a kép megmarad, amíg a kapott törlési linkkel törlöd, vagy amíg mi el nem távolítjuk a Felhasználási feltételekben szereplő okok miatt.

A törlési linket egyszer mutatjuk meg, a feltöltés befejezésekor. Ha nem voltál bejelentkezve, ez a link az egyetlen létező tulajdonjogi bizonyíték — ha elveszíted, nem tudjuk megkülönböztetni a képedet másokétól.

Egy kivétel: ha egy képet azért távolítunk el, mert bejelentették, megőrizzük a fájl egyirányú ujjlenyomatát, hogy ugyanaz a fájl ne legyen egyszerűen újra feltölthető. Az ujjlenyomat nem alakítható vissza képpé, és semmit nem árul el arról, ki töltötte fel.

A biztonsági mentéseink csak a fiók- és beállításadatbázist fedik le, két hétig megőrizve — soha nem magukat a képeket. Az általad választott automatikus törlési időt mindenhol tiszteletben tartjuk, ott is.

Mit naplózunk

Hogy megakadályozzuk, hogy egyetlen kliens megtöltse a lemezt, számoljuk, hány képet és hány bájtot töltött fel egy cím az elmúlt órában. Ez a számláló egy egyirányú hasheléssel elmentett IP-cím ellenében tárolódik, soha nem magával a címmel: a számlálónak meg kell tudnia különböztetni a klienseket, nem kell tudnia, kik ők.

Ugyanez vonatkozik a visszaélés-bejelentő és kapcsolatfelvételi űrlapokra, amelyek ugyanezen okból egy hashelt címet tárolnak.

Rövid távú nyilvántartást is vezetünk az oldallátogatásokról: a cím egyirányú hasheléséről, az oldalról, egy hozzávetőleges eszköztípusról (telefon, tablet vagy számítógép) és az időpontról. Azért létezik, hogy lássuk, hogyan használják az oldalt, és felismerjük az ugyanarról a kapcsolatról érkező ismétlődő visszaélést, és 180 nap után automatikusan törlődik. Egy olyan cím, amely ismételten visszaél a szolgáltatással, letiltható a feltöltésből — semmi mást nem érint ez az oldalon.

Egy feltöltés az egyetlen kivétel: ugyanezzel a bejegyzéssel együtt megőrizzük a tényleges IP-címet, ahonnan érkezett — nem hash-t —, ugyanazon 180 napig. Ez azért létezik, hogy egy valóban visszaélésszerű feltöltés bejelenthető legyen annak, ahonnan valójában érkezett, amire egy hash nem használható. Csak egy moderátor számára látható, aki éppen azt a feltöltést vizsgálja, soha nem kerül közzétételre, és soha nem használjuk semmi másra, mint a visszaélés kezelésére.

Webszerverünk szokásos hozzáférési naplókat vezet, ahogy szinte minden webszerver teszi. Ezek IP-címeket tartalmaznak, és hibák és visszaélések diagnosztizálására szolgálnak, semmi másra.

Sütik

Általában kettő, és egyiket sem használjuk követésre. Két további csak különleges helyzetekben létezik:

• Egy nyelvi süti, amely megjegyzi, melyik nyelvet választottad, hogy az oldal ne álljon vissza alapértelmezettre minden alkalommal, amikor megnyitod.
• Egy munkamenet-süti, amely csak akkor kerül beállításra, amikor feloldasz egy jelszóval védett képet vagy albumot, hogy ne kelljen újra beírnod a jelszót a következő oldalon.
• Egy karbantartás-megkerülő süti, amely csak akkor kerül beállításra, ha megnyitsz egy linket, amelyet egy adminisztrátor osztott meg veled, hogy elérd az oldalt, amíg az tervezett munkák miatt offline. Az idő többi részében semmit nem csinál.
• Egy „emlékezz rám” süti, amelyet csak akkor állítunk be, ha bejelentkezéskor bejelöli az „Emlékezz rám” jelölőnégyzetet. 30 napig bejelentkezve tartja az adott eszközön, és kijelentkezéskor vagy jelszóváltoztatáskor törlődik.

Ezek egyikét sem hirdető vagy elemző cég állítja be. Az oldal alapértelmezetten egyet sem futtat ilyet — lásd az „Egyéb cégek" részt az egyetlen kivételről, amit egy látogatás mindig megtesz, és az alábbi megjegyzést arról, mit adhatna hozzá egy adminisztrátor.

Egyéb cégek

A Google Fontsot használjuk. A stíluslapot saját szerverünk szolgálja ki, de magukat a betűtípusfájlokat az Ön böngészője tölti le a fonts.gstatic.com címről, ami azt jelenti, hogy a Google megkapja az Ön IP-címét és a szokásos kérésadatokat az oldal betöltésekor. Ez az egyetlen harmadik fél egy átlagos, névtelen látogatás során — kép feltöltése, megtekintése vagy törlése fiók nélkül.

Ha fiókot hoz létre, vagy kéri a jelszava visszaállítását, egyszer használatos kódot küldünk e-mailben egy külső e-mail-kézbesítő szolgáltatáson (Brevo) keresztül. A Brevo megkapja a címet és azt a rövid üzenetet, amely az adott egyetlen e-mail kézbesítéséhez szükséges — Önről semmi mást, és semmit a feltöltött képekről.

Az admin panelen van egy hely elemző- vagy hirdetési kód beillesztésére — ma semmi nincs oda beírva. Ha ez valaha megváltozik, megváltoztatja, mit küld egy szokásos látogatás egy harmadik félnek, és ez az oldal az a hely, ahol ezt közölnénk.

A regisztrációs, valamint a visszaélést bejelentő és a kapcsolatfelvételi űrlap Cloudflare Turnstile ellenőrzést is megjeleníthet — ez egy CAPTCHA-alternatíva, amely ellenőrzi, hogy a beküldés nem szkripttől származik. Ma semmi sincs beállítva, ezért sehol nem jelenik meg az oldalon. Ha majd igen, a megoldása elküldi az IP-címét és néhány böngészőjelet a Cloudflare-nek, mint bármely CAPTCHA.

Amit te magad osztasz meg, az más kérdés: ha beillesztesz egy linket egy csevegőalkalmazásba vagy egy fórumra, az a szolgáltatás lekér tőlünk egy előnézetet, és hogy mit kezd vele, az az ő dolga.

Amit nekünk küldesz

Ha a visszaélés-bejelentő vagy kapcsolatfelvételi űrlapot használod, megőrizzük, amit írtál, és a megadott e-mail címet, ha adtál meg egyet, hogy tudjunk reagálni és válaszolni. Ezeket a címeket semmi másra nem használjuk, és nem adjuk hozzá semmilyen levelezőlistához.

Bejelentések és moderálás

Amikor egy képet bejelentenek, valaki itt megnyitja a bejelentést, és megnézi a benne megnevezett képet, hogy döntést hozhassunk róla. Ez magában foglalja a jelszóval védett képeket is: egy olyan képre vonatkozó bejelentés, amelyet nem nézhetünk meg, egyáltalán nem lenne kezelhető.

Nyilvántartást vezetünk arról, mit döntöttünk — melyik képet távolítottuk el, mikor, és ki által. Ezt a nyilvántartást azért őrizzük meg, hogy egy eltávolítás utólag elmagyarázható legyen, akár a képet feltöltő személynek is.

A moderálást csak bejelentés vagy üzenet váltja ki. Senki sem böngészi a feltöltéseket.

Fiókok

A fiók opcionális. Fiók nélkül is tölthetsz fel, oszthatsz meg és törölhetsz képeket, és semmi ezen az oldalon nem követeli meg, hogy bejelentkezz.

Ha létrehozol egyet, ez minden, amit tartalmaz:

• Az e-mail-címe. Mind a fiók létrehozásához, mind az elfelejtett jelszó visszaállításához meg kell erősítenie egy e-mailben küldött egyszer használatos kóddal — az e-mail küldéséről lásd a(z) „Egyéb cégek” részt. Egyébként csak a bejelentkezéshez használjuk.
• A jelszavad hash-ét. Nem magát a jelszót — nem tudjuk elolvasni, visszaállítani, vagy megmondani, mi az. Ha Google-lal jelentkeztél be, egyáltalán nincs jelszó.
• Egy azonosítót a Google-tól, ha a Google-t használtad a bejelentkezéshez. Nem a Google-profilodat, kapcsolataidat vagy bármi mást.
• Mikor jött létre a fiók, és mikor jelentkezett be utoljára.
• Egy listát arról, mely feltöltések tartoznak hozzá, hogy megmutathassuk neked a sajátjaidat.

Az ellenőrző vagy jelszó-visszaállító kódot a létrehozása után hét nappal automatikusan töröljük, akár használta, akár nem. Csak a kivonata (hash) kerül tárolásra, soha maga a kód.

Negyedórán keresztül a sikertelen bejelentkezési kísérleteket is számoljuk, egy egyirányú hash ellenében, hogy senki ne tudjon ülve találgatni egy jelszót.

A fiókodat, és mindent, amit tartalmaz, törölheted a fiókbeállításaidból. Ez azonnal érvénybe lép, és magával viszi a feltöltéseidet is.

A választásaid

Bármikor törölhetsz bármely feltöltött képet a törlési linkjével, anélkül, hogy megkérdeznél minket. Ha feltöltéskor be voltál jelentkezve, a saját listádból is törölheted. Beállíthatsz automatikus törlési időt, hogy magától eltűnjön. Bármikor törölheted a két sütit a böngésződben; az oldal nélkülük is tovább működik.

Ha valamit el kell távolíttatnod, és már nincs meg a törlési linked, használd a bejelentő űrlapot, és add meg a kép linkjét.

Jelents be egy problémát: Visszaélés bejelentése · Bármi más: Kapcsolat

Módosítások

Ha ez a szabályzat megváltozik, a felül látható dátum is vele változik. Nem küldünk e-mailt minden módosításról, ezért a dátum a tisztességes módja annak, hogy tudomást szerezzen róla.