プライバシーポリシー

概要

imgflylinkは、アカウントを作成せず、あなたが誰であるかを明かさずにご利用いただけます。アクセス解析、広告、いかなる第三者によるトラッキングも一切行っていません。アップロードされた内容を販売したり、共有したりすることもありません。

アップロードされた画像は、当方が意図的に保持する唯一の情報であり、それをどのくらいの期間存続させるかはあなたが決定します。

アップロードされる画像について

アップロードされた画像は当方のサーバー上に保存され、単純なファイルとしてではなく、当方独自のコードを通じて配信されます。これにより、有効期限やパスワード保護といった機能がそもそも実現可能になっています。

アップロード時にパスワードを追加すると、そのファイルはそのアップロード専用に生成された鍵でディスク上において暗号化されます。この鍵はパスワードから導き出されるものではないため、パスワードを忘れても画像を失うことにはなりませんが、そのファイルに関する通報には引き続き対応できます。これは、当方のストレージがサイト自体のコードを介さずにいつか直接読み取られてしまった場合に備えてファイルを保護するものであり、パスワード自体が誰を通すかについては、以前と変わらず変更はありません。

画像を保存する前に、埋め込まれたメタデータを取り除いています。スマートフォンで撮影された写真には、通常、撮影場所のGPS座標に加えて、端末の機種や日付が含まれていますが、これらはJPEG、PNG、WebP、GIF、AVIF形式でアップロードされた画像から自動的に取り除かれます。カラープロファイルは保持されます。これを取り除くと、画像が誤った色で表示されてしまうためです。

ここでは、画像を自動的に解析する仕組みは一切ありません。スキャンも、分類も、コンテンツの照合も行われません。画像を開くのは、通報があった場合、または報告を受けた内容に対応する場合に限られます。

画像の保存期間について

アップロード時に自動削除までの時間を選択した場合、その時間が経過すると、その画像とそこから派生したすべてのものが削除されます。削除は、あらかじめ設定されたスケジュールに従って行われるだけでなく、すでに期限切れとなった画像を誰かがリクエストした瞬間にも実行されるため、誰もアクセスしない画像であっても削除されます。

自動削除を選択しなかった場合、画像は、提供された削除用リンクを使ってあなた自身が削除するまで、または利用規約に記載された理由により当方が削除するまで保存され続けます。

削除用リンクは、アップロードが完了した際に一度だけ表示されます。ログインしていなかった場合、このリンクが存在する唯一の所有証明となります。紛失してしまうと、あなたの画像を他人の画像と区別することができなくなります。

一つの例外があります。画像が通報を受けて削除された場合、同じファイルが安易に再アップロードされないよう、そのファイルの一方向のフィンガープリント（識別情報）を保持します。このフィンガープリントから元の画像を復元することはできず、誰がアップロードしたかについても何も示しません。

当方のバックアップは、アカウントと設定に関するデータベースのみを対象とし、2週間保持されます。画像そのものはバックアップの対象には一切含まれません。あなたが選択した自動削除の時間は、バックアップも含め、あらゆる場所で確実に適用されます。

記録している情報について

特定の利用者がディスクを圧迫してしまうことを防ぐため、あるIPアドレスが直近1時間にアップロードした画像の枚数とバイト数を計測しています。このカウンターはIPアドレスそのものではなく、その一方向ハッシュ値に対して保持されます。カウンターは利用者同士を区別できればよく、それが誰であるかを知る必要は一切ないためです。

同じ理由により、不正利用の通報フォームとお問い合わせフォームでも、ハッシュ化されたアドレスが保持されます。

また、ページへのアクセスについても短期間の記録を保持しています。具体的には、アドレスの一方向ハッシュ値、アクセスされたページ、おおよそのデバイスの種類（スマートフォン、タブレット、パソコンのいずれか）、そして時刻です。これは、サイトがどのように利用されているかを把握し、同一の接続元からの繰り返しの不正利用を検知するために存在するもので、180日後には自動的に削除されます。サービスを繰り返し不正利用するIPアドレスはアップロードをブロックされる場合がありますが、サイト上の他の機能には一切影響しません。

アップロードだけは唯一の例外です。この同じ記録に加えて、実際に送信されたIPアドレス（ハッシュ値ではなく実際のアドレス）を、同じく180日間保持します。これは、本当に不正利用されたアップロードについて、実際の送信元に通報できるようにするためのものであり、ハッシュ値ではこの目的を果たせません。この情報は、その特定のアップロードを確認しているモデレーターにのみ表示され、公開されることは一切なく、不正利用への対応以外の目的で使用されることもありません。

当方のウェブサーバーは、ほぼすべてのウェブサーバーと同様に、通常のアクセスログを保持しています。これにはIPアドレスが含まれており、障害や不正利用の診断のためだけに使用されます。

Cookie（クッキー）について

通常は2つで、どちらもあなたを追跡するためには使われません。ほかの2つは特定の状況でのみ存在します。

• 選択した言語を記憶する言語用Cookie。これにより、サイトを開くたびに設定がリセットされることを防ぎます。
• パスワードで保護された画像やアルバムのロックを解除したときにのみ設定されるセッション用Cookie。これにより、次のページでパスワードを再入力する必要がなくなります。
• 計画的な作業のためにサイトがオフラインになっている間、管理者から共有されたリンクを開いた場合にのみ設定されるメンテナンス回避用Cookie。それ以外の場面では何の機能も持ちません。
• ログイン時に「ログイン状態を保持する」にチェックを入れた場合にのみ設定される「ログイン状態を保持する」Cookie。そのデバイスで30日間ログイン状態を保ち、ログアウトまたはパスワード変更時に削除されます。

これらはいずれも広告主やアクセス解析企業によって設定されるものではありません。当サイトはデフォルトではこれら以外のいかなるCookieも使用していません。通常のアクセスで発生する唯一の例外については「その他の企業」の項をご覧ください。また、管理者が追加し得る内容については以下の注記をご覧ください。

その他の企業

当サイトはGoogle Fontsを使用しています。スタイルシートは当社のサーバーから配信されますが、フォントファイル自体はお使いのブラウザがfonts.gstatic.comから取得するため、ページの読み込み時にGoogleはお客様のIPアドレスと通常のリクエスト情報を受け取ります。これは、アカウントなしで画像をアップロード、閲覧、削除するといった通常の匿名の訪問で関わる唯一の第三者です。

アカウントを作成するとき、またはパスワードのリセットを依頼するとき、外部のメール配信サービス（Brevo）を通じて、ワンタイムコードをメールでお送りします。Brevoが受け取るのは、その1通のメールを配信するために必要なアドレスと短いメッセージのみで、あなたに関するそれ以外の情報や、アップロードした画像に関する情報は一切受け取りません。

管理パネルには、アクセス解析や広告用のコードを貼り付けられる欄がありますが、現時点では何も入力されていません。今後これが変更された場合、通常のアクセスが第三者へ送信する情報も変わることになり、その際はこのページで開示いたします。

登録フォーム、不正利用の報告フォーム、お問い合わせフォームには、Cloudflare Turnstileのチャレンジが表示されることもあります。これは、送信がスクリプトからのものでないことを確認するCAPTCHAの代替手段です。現在は何も設定されていないため、サイトのどこにも表示されません。設定された場合、これを解くと、他のCAPTCHAと同様に、お客様のIPアドレスといくつかのブラウザ情報がCloudflareに送信されます。

ご自身で共有される情報については話が別です。チャットアプリやフォーラムにリンクを貼り付けると、そのサービスが当方からプレビューを取得しますが、そのサービスがそれをどう扱うかは、そのサービス自身の方針によります。

当方に送信していただく情報について

不正利用の通報フォームやお問い合わせフォームをご利用いただいた場合、対応・返信できるよう、書いていただいた内容と、ご記入いただいた場合にはそのメールアドレスを保持します。これらのアドレスを他の目的で使用したり、いかなるメーリングリストにも追加したりすることはありません。

通報とモデレーションについて

画像が通報されると、当方の担当者がその通報を開き、判断を下すために指定された画像を確認します。これはパスワードで保護された画像も対象です。確認が許されていない画像に関する通報には、そもそも対応することができないためです。

どのような判断が下されたか（どの画像が、いつ、誰によって削除されたか）についての記録を保持しています。この記録は、後になって削除の経緯を説明できるようにするためのものであり、画像をアップロードした本人への説明にも使用されます。

モデレーションは通報またはメッセージによってのみ発生します。アップロードされた内容を誰かが自由に閲覧することはありません。

アカウントについて

アカウントの作成は任意です。アカウントがなくても画像のアップロード、共有、削除は可能であり、このサイトのいかなる機能もログインを必須としていません。

アカウントを作成した場合、保持される情報は以下がすべてです。

• メールアドレス。アカウントの作成と、忘れたパスワードのリセットのどちらも、メールでお送りするワンタイムコードによる確認が必要です。そのメールの送信方法は「その他の企業」をご覧ください。それ以外では、サインインのためだけに使用されます。
• パスワードのハッシュ値。パスワードそのものではないため、当方がそれを読み取ったり、復元したり、あなたに伝えたりすることはできません。Googleでログインした場合、パスワードはそもそも存在しません。
• Googleでログインした場合、Googleから取得される識別情報。Googleのプロフィール情報や連絡先など、それ以外の情報ではありません。
• アカウントの作成日時と最終ログイン日時。
• そのアカウントに属するアップロードの一覧。これにより、ご自身のアップロードだけを表示できます。

確認コードまたはパスワードリセットコードは、使用したかどうかにかかわらず、作成から7日後に自動的に削除されます。保存されるのはそのハッシュのみで、コード自体は保存されません。

また、誰かがパスワードを推測し続けることができないよう、ログインの失敗回数を15分間、一方向ハッシュ値に対してカウントしています。

アカウントとその中のすべての情報は、アカウント設定からいつでも削除できます。削除は即座に反映され、あわせてアップロードした内容もすべて削除されます。

ご自身でできる選択

アップロードした画像は、当方に許可を求めることなく、いつでもその削除用リンクを使って削除できます。アップロード時にログインしていた場合は、ご自身のリストからも削除できます。自動削除の時間を設定すれば、自動的に消えるようにすることもできます。ブラウザ内の2つのCookieはいつでも削除でき、それらがなくてもサイトは問題なく機能し続けます。

何かを削除してほしいものの、削除用リンクをすでにお持ちでない場合は、通報フォームから画像へのリンクを添えてご連絡ください。

問題を報告する：不正利用を報告 ／ その他のお問い合わせ：お問い合わせ

変更について

このポリシーが変更されると、上部の日付も変わります。変更のたびにメールをお送りすることはしませんので、日付が変更を知る確実な方法です。