Kebijakan Privasi

Versi singkatnya

Anda dapat menggunakan imgflylink tanpa akun dan tanpa memberi tahu kami siapa Anda. Kami tidak menjalankan analitik, iklan, atau pelacak pihak ketiga apa pun. Kami tidak menjual atau membagikan apa pun yang Anda unggah.

Gambar yang Anda unggah adalah satu-satunya hal yang kami simpan tentang Anda dengan sengaja, dan Anda yang menentukan berapa lama gambar itu bertahan.

Gambar yang Anda unggah

Gambar yang diunggah disimpan di server kami dan disajikan melalui kode kami sendiri, bukan sebagai berkas biasa, yang justru itulah yang membuat masa berlaku dan perlindungan kata sandi bisa terwujud.

Jika Anda menambahkan kata sandi pada sebuah unggahan, berkasnya akan dienkripsi di disk dengan kunci yang dibuat khusus untuk unggahan itu saja — tidak diturunkan dari kata sandi Anda, jadi kehilangan kata sandi tidak berarti kehilangan gambarnya, tetapi laporan tentangnya tetap dapat ditindaklanjuti. Ini melindungi berkas seandainya penyimpanan kami suatu saat dibaca langsung, di luar kode situs itu sendiri; ini tidak mengubah siapa yang diizinkan masuk oleh kata sandi itu sendiri, yang tetap sama seperti sebelumnya.

Sebelum sebuah gambar disimpan, kami menghapus metadata yang tertanam di dalamnya. Foto yang diambil dengan ponsel biasanya membawa koordinat GPS lokasi pengambilannya, beserta model perangkat dan tanggalnya; kami menghapus itu secara otomatis dari unggahan JPEG, PNG, WebP, GIF, dan AVIF. Profil warna tetap dipertahankan, karena menghilangkannya membuat gambar tampil dengan warna yang salah.

Tidak ada apa pun di sini yang menganalisis gambar Anda secara otomatis — tidak ada pemindaian, tidak ada pengklasifikasi, dan tidak ada pencocokan konten. Seseorang hanya akan membuka sebuah gambar jika ada laporan tentangnya, atau untuk menangani sesuatu yang telah diberitahukan kepada kami.

Berapa lama gambar disimpan

Jika Anda memilih waktu hapus otomatis saat mengunggah, gambar dan semua yang diturunkan darinya akan dihapus ketika waktu itu tiba. Penghapusan terjadi baik sesuai jadwal maupun pada saat seseorang meminta gambar yang sudah kedaluwarsa, sehingga gambar yang tidak pernah dikunjungi siapa pun tetap akan terhapus juga.

Jika Anda memilih untuk tidak menghapus otomatis, gambarnya akan tetap ada sampai Anda menghapusnya sendiri dengan tautan hapus yang Anda dapatkan, atau sampai kami menghapusnya karena alasan-alasan dalam Ketentuan Layanan.

Tautan hapus ditampilkan kepada Anda satu kali, saat unggahan selesai. Jika Anda tidak sedang masuk akun, tautan itu adalah satu-satunya bukti kepemilikan yang ada — jika Anda kehilangannya, kami tidak dapat membedakan gambar Anda dari milik orang lain.

Satu pengecualian: jika sebuah gambar dihapus karena dilaporkan, kami menyimpan sidik jari satu arah dari berkas itu agar berkas yang sama tidak dapat begitu saja diunggah ulang. Sidik jari itu tidak dapat diubah kembali menjadi gambarnya dan tidak mengungkapkan apa pun tentang siapa yang mengunggahnya.

Cadangan kami hanya mencakup basis data akun dan pengaturan, disimpan selama dua minggu — tidak pernah gambarnya sendiri. Waktu hapus otomatis yang Anda pilih dihormati di mana saja, termasuk di cadangan itu.

Apa yang kami catat

Untuk mencegah satu klien memenuhi disk, kami menghitung berapa banyak gambar dan berapa banyak byte yang diunggah suatu alamat dalam satu jam terakhir. Penghitung itu disimpan terhadap hash satu arah dari alamat IP, bukan alamatnya sendiri: penghitung itu hanya perlu membedakan antar klien, dan tidak berguna sama sekali untuk mengetahui siapa mereka.

Hal yang sama berlaku untuk formulir laporan penyalahgunaan dan formulir kontak, yang menyimpan alamat ter-hash dengan alasan yang sama.

Kami juga menyimpan catatan jangka pendek tentang kunjungan halaman: hash satu arah dari alamat, halamannya, jenis perangkat perkiraan (ponsel, tablet, atau komputer), dan waktunya. Ini ada agar kami dapat melihat bagaimana situs digunakan dan mengenali penyalahgunaan berulang dari koneksi yang sama, dan dihapus secara otomatis setelah 180 hari. Alamat yang berulang kali menyalahgunakan layanan ini dapat diblokir dari mengunggah — tidak ada hal lain di situs ini yang terpengaruh olehnya.

Unggahan adalah satu-satunya pengecualian: selain catatan yang sama itu, kami menyimpan alamat IP asli tempat unggahan itu berasal — bukan hash — selama 180 hari yang sama. Ini ada agar unggahan yang benar-benar menyalahgunakan dapat dilaporkan kepada siapa pun yang benar-benar mengirimkannya, sesuatu yang tidak bisa dilakukan dengan hash. Ini hanya terlihat oleh moderator yang melihat unggahan spesifik itu, tidak pernah dipublikasikan, dan tidak pernah digunakan untuk apa pun selain menanggapi penyalahgunaan.

Server web kami menyimpan log akses biasa, seperti yang dilakukan hampir semua server web. Log itu berisi alamat IP dan digunakan untuk mendiagnosis kegagalan dan penyalahgunaan, tidak ada yang lain.

Cookie

Biasanya dua, dan tidak ada yang digunakan untuk melacak Anda. Dua lagi hanya ada pada situasi tertentu:

• Cookie bahasa, yang mengingat bahasa yang Anda pilih, agar situs tidak kembali ke pengaturan awal setiap kali Anda membukanya.
• Cookie sesi, yang hanya diatur saat Anda membuka kunci gambar atau album yang dilindungi kata sandi, agar Anda tidak perlu memasukkan kata sandinya lagi di halaman berikutnya.
• Cookie pintasan pemeliharaan, yang hanya diatur jika Anda membuka tautan yang dibagikan administrator kepada Anda untuk mengakses situs saat sedang tidak aktif karena pekerjaan terjadwal. Cookie ini tidak melakukan apa pun di waktu lainnya.
• Cookie “ingat saya”, yang hanya dipasang jika Anda mencentang “Ingat saya” saat masuk. Cookie ini menjaga Anda tetap masuk di perangkat itu selama 30 hari dan dihapus saat Anda keluar atau mengganti kata sandi.

Tidak satu pun dari ini diatur oleh pengiklan atau perusahaan analitik. Situs ini tidak menjalankan satu pun secara default — lihat "Perusahaan lain" untuk satu pengecualian yang selalu terjadi pada setiap kunjungan, dan catatan di bawah tentang apa yang bisa ditambahkan seorang administrator.

Perusahaan lain

Kami menggunakan Google Fonts. Stylesheet disajikan dari server kami sendiri, tetapi berkas font-nya diambil oleh browser Anda dari fonts.gstatic.com, yang berarti Google menerima alamat IP Anda dan detail permintaan yang lazim saat halaman dimuat. Ini satu-satunya pihak ketiga yang terlibat dalam kunjungan biasa yang anonim — mengunggah, melihat, atau menghapus gambar tanpa akun.

Jika Anda membuat akun, atau meminta pengaturan ulang kata sandi, kami mengirim kode sekali pakai lewat email melalui layanan pengiriman email pihak ketiga (Brevo). Brevo menerima alamat dan pesan singkat yang diperlukan untuk mengirim satu email itu — tidak ada hal lain tentang Anda, dan tidak ada tentang gambar apa pun yang Anda unggah.

Panel admin memiliki tempat untuk menempelkan kode analitik atau iklan — hari ini tidak ada apa pun yang dimasukkan di sana. Jika itu suatu saat berubah, itu akan mengubah apa yang dikirim oleh kunjungan normal ke pihak ketiga, dan halaman ini adalah tempat hal itu akan diungkapkan.

Formulir pendaftaran, serta formulir laporan penyalahgunaan dan kontak, juga dapat menampilkan tantangan Cloudflare Turnstile — alternatif CAPTCHA yang memeriksa bahwa kiriman tidak berasal dari skrip. Saat ini belum ada yang dikonfigurasi, sehingga tidak muncul di mana pun di situs. Setelah dikonfigurasi, menyelesaikannya mengirim alamat IP Anda dan beberapa sinyal browser ke Cloudflare, sama seperti CAPTCHA mana pun.

Apa yang Anda bagikan sendiri adalah hal yang berbeda: jika Anda menempelkan tautan ke aplikasi obrolan atau forum, layanan itu akan mengambil pratinjau dari kami, dan apa yang dilakukannya dengan itu adalah urusan mereka.

Apa yang Anda kirimkan kepada kami

Jika Anda menggunakan formulir laporan penyalahgunaan atau formulir kontak, kami menyimpan apa yang Anda tulis dan alamat email yang Anda berikan, jika Anda memberikannya, agar kami dapat menindaklanjutinya dan membalas. Kami tidak menggunakan alamat itu untuk hal lain apa pun dan tidak menambahkannya ke daftar surat mana pun.

Laporan dan moderasi

Saat sebuah gambar dilaporkan, seseorang di sini membuka laporan itu dan melihat gambar yang disebutkan di dalamnya, agar keputusan dapat diambil. Ini termasuk gambar yang dilindungi kata sandi: laporan tentang sebuah gambar yang tidak boleh kami lihat tidak akan dapat ditindaklanjuti sama sekali.

Kami menyimpan catatan tentang apa yang diputuskan — gambar mana yang dihapus, kapan, dan oleh siapa. Catatan itu disimpan agar sebuah penghapusan dapat dijelaskan kemudian, termasuk kepada orang yang mengunggah gambarnya.

Moderasi hanya pernah dipicu oleh laporan atau pesan. Tidak ada yang menjelajahi unggahan begitu saja.

Akun

Akun bersifat opsional. Anda dapat mengunggah, membagikan, dan menghapus gambar tanpa akun, dan tidak ada apa pun di situs ini yang mengharuskan Anda masuk.

Jika Anda membuat satu, inilah semua yang disimpannya:

• Alamat email Anda. Membuat akun dan mengatur ulang kata sandi yang terlupa sama-sama mengharuskan Anda mengonfirmasinya dengan kode sekali pakai yang kami email — lihat “Perusahaan lain” untuk cara email itu dikirim. Selain itu, alamat ini hanya digunakan untuk membuat Anda masuk.
• Hash dari kata sandi Anda. Bukan kata sandinya — kami tidak dapat membacanya, memulihkannya, atau memberi tahu Anda apa isinya. Jika Anda masuk dengan Google, tidak ada kata sandi sama sekali.
• Pengidentifikasi dari Google, jika Anda menggunakan Google untuk masuk. Bukan profil Google, kontak, atau apa pun lainnya milik Anda.
• Kapan akun dibuat dan kapan terakhir kali masuk.
• Daftar unggahan mana saja yang menjadi miliknya, agar kami dapat menunjukkan unggahan Anda sendiri kepada Anda.

Kode verifikasi atau pengaturan ulang kata sandi dihapus otomatis tujuh hari setelah dibuat, baik Anda menggunakannya maupun tidak. Hanya hash-nya yang disimpan, tidak pernah kodenya sendiri.

Kami juga menghitung percobaan masuk yang gagal selama seperempat jam, terhadap hash satu arah, agar tidak ada yang bisa duduk dan menebak-nebak kata sandi.

Anda dapat menghapus akun Anda, dan semua yang disimpannya, melalui pengaturan akun Anda. Ini berlaku segera dan ikut menghapus unggahan Anda.

Pilihan Anda

Anda dapat menghapus gambar apa pun yang Anda unggah dengan tautan hapusnya, kapan saja, tanpa perlu meminta izin kami. Jika Anda sedang masuk saat mengunggahnya, Anda juga dapat menghapusnya dari daftar Anda sendiri. Anda dapat mengatur waktu hapus otomatis agar gambarnya hilang sendiri. Anda dapat menghapus kedua cookie di peramban Anda kapan saja; situs ini tetap berfungsi tanpanya.

Jika Anda perlu sesuatu dihapus dan sudah tidak memiliki tautan hapusnya lagi, gunakan formulir laporan dan sertakan tautan ke gambarnya.

Laporkan masalah: Laporkan penyalahgunaan · Hal lainnya: Kontak

Perubahan

Jika kebijakan ini berubah, tanggal di bagian atas ikut berubah. Kami tidak akan mengirim email setiap ada perubahan, jadi tanggal adalah cara yang jujur untuk mengetahuinya.