Privacybeleid

De korte versie

Je kunt imgflylink gebruiken zonder account en zonder ons te vertellen wie je bent. We gebruiken geen analytics, advertenties of trackers van derden. We verkopen of delen niets wat je uploadt.

De afbeeldingen die je uploadt zijn het enige dat we bewust over je opslaan, en jij bepaalt hoelang ze blijven bestaan.

Afbeeldingen die je uploadt

Geüploade afbeeldingen worden op onze server opgeslagen en via onze eigen code weergegeven in plaats van als losse bestanden, wat het verval en de wachtwoordbeveiliging überhaupt mogelijk maakt.

Als je een wachtwoord aan een upload toevoegt, wordt het bestand op de schijf versleuteld met een sleutel die alleen voor die upload is gegenereerd — niet afgeleid van je wachtwoord, dus het kwijtraken van het wachtwoord betekent niet dat je de afbeelding kwijt bent, maar een melding erover kan nog steeds worden opgevolgd. Dit beschermt het bestand als onze opslag ooit rechtstreeks zou worden gelezen, buiten de eigen code van de site om; het verandert niet wie het wachtwoord zelf binnenlaat, dat blijft hetzelfde als voorheen.

Voordat een afbeelding wordt opgeslagen, verwijderen we de ingesloten metadata. Foto's die met een telefoon zijn gemaakt, bevatten meestal de gps-coördinaten van waar ze zijn genomen, samen met het toestelmodel en de datum; we verwijderen dat automatisch uit JPEG-, PNG-, WebP-, GIF- en AVIF-uploads. Het kleurprofiel wordt bewaard, omdat het laten vallen ervan de afbeelding verkeerd doet weergeven.

Niets hier analyseert je afbeeldingen automatisch — er is geen scannen, geen classificatie en geen contentvergelijking. Iemand opent een afbeelding alleen als hij is gemeld, of om iets af te handelen waarover we zijn geïnformeerd.

Hoelang afbeeldingen worden bewaard

Als je bij het uploaden een tijdstip voor automatische verwijdering kiest, worden de afbeelding en alles wat ervan is afgeleid verwijderd zodra dat tijdstip is verstreken. Verwijdering gebeurt zowel volgens een schema als op het moment dat iemand om een afbeelding vraagt die al is verlopen, zodat een afbeelding die niemand bezoekt ook verdwijnt.

Als je ervoor kiest niet automatisch te verwijderen, blijft de afbeelding bestaan totdat jij hem verwijdert met de verwijderlink die je hebt gekregen, of totdat wij hem verwijderen om de redenen in de Gebruiksvoorwaarden.

De verwijderlink wordt je één keer getoond, wanneer de upload klaar is. Als je niet was ingelogd, is die link het enige bewijs van eigendom dat er is — als je hem kwijtraakt, kunnen we jouw afbeelding niet onderscheiden van die van iemand anders.

Eén uitzondering: als een afbeelding wordt verwijderd omdat hij is gemeld, bewaren we een eenrichtings-vingerafdruk van het bestand zodat datzelfde bestand niet zomaar opnieuw geüpload kan worden. De vingerafdruk kan niet worden teruggezet naar de afbeelding en zegt niets over wie hem heeft geüpload.

Onze back-ups dekken alleen de database met accounts en instellingen, twee weken bewaard — nooit de afbeeldingen zelf. Een door jou gekozen tijdstip voor automatische verwijdering wordt overal gerespecteerd, ook daar.

Wat we registreren

Om te voorkomen dat één klant de schijf volzet, tellen we hoeveel afbeeldingen en hoeveel bytes een adres in het afgelopen uur heeft geüpload. Die teller wordt opgeslagen tegen een eenrichtingshash van het IP-adres, nooit het adres zelf: de teller hoeft alleen klanten van elkaar te onderscheiden en heeft geen enkel nut om te weten wie ze zijn.

Hetzelfde geldt voor het formulier voor misbruikmeldingen en het contactformulier, die om dezelfde reden een gehasht adres bewaren.

We houden ook een kortetermijnregistratie bij van paginabezoeken: een eenrichtingshash van het adres, de pagina, een globaal apparaattype (telefoon, tablet of computer) en het tijdstip. Dit bestaat zodat we kunnen zien hoe de site wordt gebruikt en herhaald misbruik vanaf dezelfde verbinding kunnen herkennen, en het wordt automatisch na 180 dagen verwijderd. Een adres dat de dienst herhaaldelijk misbruikt, kan worden geblokkeerd om te uploaden — niets anders op de site wordt daardoor beïnvloed.

Een upload is de enige uitzondering: samen met datzelfde record bewaren we het werkelijke IP-adres waarvandaan hij kwam — geen hash — voor dezelfde 180 dagen. Dit bestaat zodat een echt misbruikte upload kan worden gemeld bij wie hem daadwerkelijk heeft verstuurd, iets waarvoor een hash niet kan worden gebruikt. Het is alleen zichtbaar voor een moderator die naar die specifieke upload kijkt, wordt nooit gepubliceerd, en wordt nooit voor iets anders gebruikt dan het reageren op misbruik.

Onze webserver houdt gewone toegangslogs bij, zoals bijna elke webserver doet. Die bevatten IP-adressen en worden gebruikt om storingen en misbruik te diagnosticeren, verder niets.

Cookies

Gewoonlijk twee, en geen van beide wordt gebruikt om u te volgen. Twee andere bestaan alleen in bepaalde situaties:

• Een taalcookie, die onthoudt welke taal je hebt gekozen, zodat de site niet elke keer opnieuw begint als je hem opent.
• Een sessiecookie, die alleen wordt ingesteld wanneer je een met een wachtwoord beveiligde afbeelding of album ontgrendelt, zodat je het wachtwoord niet opnieuw hoeft in te voeren op de volgende pagina.
• Een onderhoudsomzeilingscookie, die alleen wordt ingesteld als je een link opent die een beheerder met je heeft gedeeld om de site te bereiken terwijl hij offline is voor gepland werk. De rest van de tijd doet hij niets.
• Een ‘ingelogd blijven’-cookie, dat alleen wordt geplaatst als u bij het inloggen ‘Ingelogd blijven’ aanvinkt. Het houdt u 30 dagen lang ingelogd op dat apparaat en wordt verwijderd wanneer u uitlogt of uw wachtwoord wijzigt.

Geen van deze wordt ingesteld door een adverteerder of een analyticsbedrijf. De site voert er standaard geen enkele uit — zie "Andere bedrijven" voor de ene uitzondering die bij elk bezoek plaatsvindt, en de notitie hieronder over wat een beheerder zou kunnen toevoegen.

Andere bedrijven

Wij gebruiken Google Fonts. Het stylesheet wordt door onze eigen server geleverd, maar de lettertypebestanden zelf worden door uw browser opgehaald van fonts.gstatic.com, wat betekent dat Google uw IP-adres en de gebruikelijke verzoekgegevens ontvangt wanneer een pagina laadt. Dit is de enige derde partij bij een normaal, anoniem bezoek — een afbeelding uploaden, bekijken of verwijderen zonder account.

Als u een account aanmaakt of vraagt om uw wachtwoord opnieuw in te stellen, sturen wij u een eenmalige code per e-mail via een externe e-maildienst (Brevo). Brevo ontvangt het adres en het korte bericht dat nodig is om die ene e-mail te bezorgen — niets anders over u, en niets over afbeeldingen die u hebt geüpload.

Het beheerpaneel heeft een plek om analytics- of advertentiecode te plakken — daar staat vandaag niets ingevoerd. Als dat ooit verandert, verandert het wat een normaal bezoek naar een derde partij stuurt, en deze pagina is waar dat bekendgemaakt zou worden.

Het aanmeldformulier en de formulieren voor het melden van misbruik en voor contact kunnen ook een Cloudflare Turnstile-controle tonen — een alternatief voor CAPTCHA dat controleert of een inzending niet van een script afkomstig is. Er is vandaag niets geconfigureerd, dus het verschijnt nergens op de site. Zodra dat wel zo is, stuurt het oplossen ervan uw IP-adres en enkele browsersignalen naar Cloudflare, net als elke CAPTCHA.

Wat je zelf deelt, is een andere zaak: als je een link plakt in een chatapp of een forum, haalt die dienst een voorbeeld bij ons op, en wat hij daarmee doet, is aan hen.

Wat je ons stuurt

Als je het formulier voor misbruikmeldingen of het contactformulier gebruikt, bewaren we wat je hebt geschreven en het e-mailadres dat je hebt opgegeven, als je er een hebt opgegeven, zodat we ernaar kunnen handelen en kunnen reageren. We gebruiken die adressen nergens anders voor en voegen ze niet toe aan een mailinglijst.

Meldingen en moderatie

Wanneer een afbeelding wordt gemeld, opent iemand hier de melding en bekijkt de afbeelding die erin wordt genoemd, zodat er een besluit over genomen kan worden. Dat geldt ook voor met een wachtwoord beveiligde afbeeldingen: een melding over een afbeelding die we niet mogen bekijken, zou helemaal niet opgevolgd kunnen worden.

We houden een registratie bij van wat er is besloten — welke afbeelding is verwijderd, wanneer, en door wie. Die registratie wordt bewaard zodat een verwijdering achteraf kan worden uitgelegd, ook aan wie de afbeelding heeft geüpload.

Moderatie wordt alleen in gang gezet door een melding of een bericht. Niemand bladert door de uploads.

Accounts

Een account is optioneel. Je kunt afbeeldingen uploaden, delen en verwijderen zonder account, en niets op deze site vereist dat je inlogt.

Als je er wel een aanmaakt, bevat het het volgende:

• Uw e-mailadres. Zowel het aanmaken van een account als het opnieuw instellen van een vergeten wachtwoord vereist dat u het bevestigt met een eenmalige code die wij u mailen — zie ‘Andere bedrijven’ voor hoe die e-mail wordt verzonden. Verder wordt het alleen gebruikt om u in te laten loggen.
• Een hash van je wachtwoord. Niet het wachtwoord — we kunnen het niet lezen, herstellen of je vertellen wat het is. Als je met Google bent ingelogd, is er helemaal geen wachtwoord.
• Een identificatie van Google, als je Google hebt gebruikt om in te loggen. Niet je Google-profiel, contacten of iets anders.
• Wanneer het account is aangemaakt en wanneer het voor het laatst is ingelogd.
• Een lijst van welke uploads erbij horen, zodat we je jouw eigen uploads kunnen tonen.

Een verificatie- of wachtwoordresetcode wordt zeven dagen na het aanmaken automatisch verwijderd, of u hem nu hebt gebruikt of niet. Alleen de hash wordt opgeslagen, nooit de code zelf.

We tellen ook mislukte inlogpogingen gedurende een kwartier, tegen een eenrichtingshash, zodat niemand kan blijven raden naar een wachtwoord.

Je kunt je account, en alles wat erin staat, verwijderen via je accountinstellingen. Het heeft onmiddellijk effect en neemt je uploads mee.

Jouw keuzes

Je kunt elke afbeelding die je hebt geüpload op elk moment verwijderen met de verwijderlink ervan, zonder ons iets te vragen. Als je was ingelogd toen je hem uploadde, kun je hem ook uit je eigen lijst verwijderen. Je kunt een tijdstip voor automatische verwijdering instellen zodat hij vanzelf verdwijnt. Je kunt de twee cookies in je browser op elk moment wissen; de site blijft zonder ze gewoon werken.

Als je iets verwijderd wilt hebben en de verwijderlink niet meer hebt, gebruik dan het meldingsformulier en voeg de link naar de afbeelding toe.

Een probleem melden: Misbruik melden · Iets anders: Contact

Wijzigingen

Als dit beleid verandert, verandert de datum bovenaan mee. We sturen u niet bij elke wijziging een e-mail, dus de datum is de eerlijke manier om het te weten te komen.