Vai al contenuto
imgflylink

Informativa sulla privacy

Cosa raccoglie questo sito, cosa non raccoglie, e per quanto tempo dura tutto.

Ultimo aggiornamento 

La versione breve

Puoi usare imgflylink senza un account e senza dirci chi sei. Non utilizziamo analisi, pubblicità o alcun tracciante di terze parti. Non vendiamo né condividiamo nulla di ciò che carichi.

Le immagini che carichi sono l'unica cosa che conserviamo intenzionalmente su di te, e tu decidi per quanto tempo durano.

Le immagini che carichi

Le immagini caricate vengono conservate sul nostro server e servite tramite il nostro codice anziché come semplici file, ed è proprio questo che rende possibili la scadenza e la protezione con password.

Se aggiungi una password a un caricamento, il file viene crittografato sul disco con una chiave generata solo per quel caricamento — non derivata dalla tua password, quindi perdere la password non significa perdere l'immagine, ma una segnalazione al riguardo può comunque essere gestita. Questo protegge il file nel caso in cui il nostro archivio venisse mai letto direttamente, al di fuori del codice stesso del sito; non cambia chi lascia entrare la password in sé, che resta invariato rispetto a prima.

Prima che un'immagine venga conservata, ne rimuoviamo i metadati incorporati. Le fotografie scattate con un telefono di solito riportano le coordinate GPS del luogo in cui sono state scattate, insieme al modello del dispositivo e alla data; li rimuoviamo automaticamente dai caricamenti JPEG, PNG, WebP, GIF e AVIF. Il profilo colore viene conservato, perché rimuoverlo fa visualizzare l'immagine con colori sbagliati.

Nulla qui analizza le tue immagini automaticamente — non c'è scansione, classificatore o confronto dei contenuti. Una persona apre un'immagine solo se è stata segnalata, o per occuparsi di qualcosa che ci è stato comunicato.

Per quanto tempo vengono conservate le immagini

Se scegli un orario di eliminazione automatica al momento del caricamento, l'immagine e tutto ciò che ne deriva vengono eliminati al passare di quel tempo. L'eliminazione avviene sia secondo una pianificazione sia nel momento in cui qualcuno richiede un'immagine già scaduta, quindi un'immagine che nessuno visita scompare comunque.

Se scegli di non eliminarla automaticamente, l'immagine rimane finché non la elimini tu con il link di eliminazione che ti è stato dato, o finché non la rimuoviamo noi per i motivi indicati nei Termini di servizio.

Il link di eliminazione ti viene mostrato una sola volta, quando il caricamento termina. Se non avevi effettuato l'accesso, quel link è l'unica prova di proprietà che esiste — se lo perdi, non possiamo distinguere la tua immagine da quella di qualcun altro.

Un'eccezione: se un'immagine viene rimossa perché è stata segnalata, conserviamo un'impronta a senso unico del file affinché lo stesso file non possa semplicemente essere caricato di nuovo. L'impronta non può essere riconvertita nell'immagine e non rivela nulla su chi l'ha caricata.

I nostri backup coprono solo il database di account e impostazioni, conservato per due settimane — mai le immagini stesse. Un orario di eliminazione automatica che hai scelto viene rispettato ovunque, anche lì.

Cosa registriamo

Per impedire che un singolo client riempia il disco, contiamo quante immagini e quanti byte un indirizzo ha caricato nell'ultima ora. Quel contatore viene conservato rispetto a un'impronta a senso unico dell'indirizzo IP, mai l'indirizzo stesso: il contatore deve solo distinguere i client tra loro, e non ha alcuna utilità nel sapere chi sono.

Lo stesso vale per il modulo di segnalazione abusi e per il modulo di contatto, che per lo stesso motivo conservano un indirizzo sottoposto a hash.

Conserviamo inoltre una registrazione a breve termine delle visite alle pagine: un'impronta a senso unico dell'indirizzo, la pagina, un tipo approssimativo di dispositivo (telefono, tablet o computer) e l'orario. Esiste affinché possiamo vedere come viene usato il sito e riconoscere abusi ripetuti dalla stessa connessione, e viene eliminata automaticamente dopo 180 giorni. Un indirizzo che abusa ripetutamente del servizio può essere bloccato dal caricamento — nient'altro sul sito ne è influenzato.

Un caricamento è l'unica eccezione: insieme a quella stessa registrazione, conserviamo l'indirizzo IP reale da cui proveniva — non un'impronta — per gli stessi 180 giorni. Questo esiste affinché un caricamento realmente abusivo possa essere segnalato a chi lo ha effettivamente inviato, cosa per cui un'impronta non può essere usata. È visibile solo a un moderatore che esamina quel caricamento specifico, non viene mai pubblicato, e non viene mai usato per nulla che non sia rispondere agli abusi.

Il nostro server web conserva normali log di accesso, come fa quasi ogni server web. Contengono indirizzi IP e vengono usati solo per diagnosticare guasti e abusi.

Cookie

Di norma due, e nessuno serve a tracciarti. Altri due esistono solo in situazioni particolari:

  • Un cookie della lingua, che ricorda quale lingua hai scelto, così il sito non si azzera ogni volta che lo apri.
  • Un cookie di sessione, impostato solo quando sblocchi un'immagine o un album protetti da password, così non devi digitare di nuovo la password nella pagina successiva.
  • Un cookie per aggirare la manutenzione, impostato solo se apri un link che un amministratore ha condiviso con te per raggiungere il sito mentre è offline per lavori pianificati. Non fa nulla il resto del tempo.
  • Un cookie «resta connesso», impostato solo se selezioni «Resta connesso» al momento dell’accesso. Ti mantiene connesso su quel dispositivo per 30 giorni e viene rimosso quando esci o cambi la password.

Nessuno di questi viene impostato da un inserzionista o da un'azienda di analisi. Il sito non ne esegue nessuno di default — vedi "Altre aziende" per l'unica eccezione che si verifica a ogni visita, e la nota qui sotto su cosa potrebbe aggiungere un amministratore.

Altre aziende

Usiamo Google Fonts. Il foglio di stile viene servito dal nostro server, ma i file dei caratteri vengono scaricati dal tuo browser da fonts.gstatic.com, il che significa che Google riceve il tuo indirizzo IP e i consueti dettagli della richiesta quando una pagina si carica. È l’unica terza parte coinvolta in una visita normale e anonima: caricare, visualizzare o eliminare un’immagine senza account.

Se crei un account o chiedi di reimpostare la password, ti inviamo un codice monouso via e-mail tramite un servizio di invio e-mail di terze parti (Brevo). Brevo riceve l’indirizzo e il breve messaggio necessari per consegnare quella singola e-mail: nient’altro su di te e nulla sulle immagini che hai caricato.

Il pannello di amministrazione ha un posto dove incollare codice di analisi o pubblicitario — oggi non è inserito nulla lì. Se ciò dovesse mai cambiare, cambierebbe ciò che una visita normale invia a una terza parte, e questa pagina è dove verrebbe reso noto.

Il modulo di registrazione e quelli di segnalazione abusi e di contatto possono anche mostrare una verifica Cloudflare Turnstile, un’alternativa ai CAPTCHA che controlla che un invio non provenga da uno script. Oggi non è configurato nulla, quindi non compare da nessuna parte nel sito. Quando lo sarà, risolverlo invia il tuo indirizzo IP e alcuni segnali del browser a Cloudflare, come farebbe qualsiasi CAPTCHA.

Ciò che condividi tu stesso è un'altra questione: se incolli un link in un'app di chat o in un forum, quel servizio recupererà un'anteprima da noi, e ciò che ne fa è affar suo.

Cosa ci invii

Se usi il modulo di segnalazione abusi o il modulo di contatto, conserviamo ciò che hai scritto e l'indirizzo email che hai fornito, se ne hai fornito uno, così da poter agire e risponderti. Non usiamo quegli indirizzi per nient'altro e non li aggiungiamo a nessuna mailing list.

Segnalazioni e moderazione

Quando un'immagine viene segnalata, qualcuno qui apre la segnalazione ed esamina l'immagine in essa indicata, così da poter prendere una decisione. Questo include le immagini protette da password: una segnalazione su un'immagine che non potessimo guardare non potrebbe essere gestita affatto.

Conserviamo un registro di ciò che è stato deciso — quale immagine è stata rimossa, quando, e da chi. Quel registro viene conservato affinché una rimozione possa essere spiegata in seguito, anche a chi ha caricato l'immagine.

La moderazione viene attivata solo da una segnalazione o da un messaggio. Nessuno naviga tra i caricamenti.

Account

Un account è facoltativo. Puoi caricare, condividere ed eliminare immagini senza averne uno, e nulla su questo sito richiede di effettuare l'accesso.

Se ne crei uno, ecco tutto ciò che contiene:

  • Il tuo indirizzo e-mail. Sia la creazione di un account sia il ripristino di una password dimenticata richiedono di confermarlo con un codice monouso che ti inviamo via e-mail: vedi «Altre aziende» per come viene inviata quell’e-mail. Per il resto serve solo ad accedere.
  • Un hash della tua password. Non la password — non possiamo leggerla, recuperarla o dirti qual è. Se hai effettuato l'accesso con Google, non c'è alcuna password.
  • Un identificatore di Google, se hai usato Google per accedere. Non il tuo profilo Google, i tuoi contatti o altro.
  • Quando l'account è stato creato e quando ha effettuato l'accesso l'ultima volta.
  • Un elenco di quali caricamenti gli appartengono, così possiamo mostrarti i tuoi.

Un codice di verifica o di reimpostazione della password viene eliminato automaticamente sette giorni dopo la creazione, che tu l’abbia usato o no. Viene conservato solo il suo hash, mai il codice stesso.

Contiamo anche i tentativi di accesso falliti per un quarto d'ora, rispetto a un'impronta a senso unico, così nessuno può restare a indovinare una password.

Puoi eliminare il tuo account, e tutto ciò che contiene, dalle impostazioni del tuo account. Ha effetto immediato e porta via con sé i tuoi caricamenti.

Le tue scelte

Puoi eliminare in qualsiasi momento qualsiasi immagine che hai caricato con il suo link di eliminazione, senza chiedercelo. Se avevi effettuato l'accesso quando l'hai caricata, puoi anche eliminarla dal tuo stesso elenco. Puoi impostare un orario di eliminazione automatica in modo che scompaia da sola. Puoi cancellare i due cookie nel tuo browser in qualsiasi momento; il sito continua a funzionare senza di essi.

Se hai bisogno che qualcosa venga rimosso e non hai più il link di eliminazione, usa il modulo di segnalazione e includi il link all'immagine.

Segnala un problema: Segnala abuso · Qualsiasi altra cosa: Contatti

Modifiche

Se questa informativa cambia, cambia anche la data in alto. Non ti invieremo un’e-mail per ogni modifica, quindi la data è il modo onesto per scoprirlo.