Personvernerklæring

Den korte versjonen

Du kan bruke imgflylink uten en konto og uten å fortelle oss hvem du er. Vi kjører ikke analyse, annonsering eller noen tredjeparts sporing. Vi selger eller deler ikke noe du laster opp.

Bildene du laster opp er det eneste vi bevisst lagrer om deg, og du bestemmer hvor lenge de lever.

Bilder du laster opp

Opplastede bilder lagres på vår server og leveres gjennom vår egen kode fremfor som vanlige filer, noe som er det som overhodet gjør utløp og passordbeskyttelse mulig.

Hvis du legger til et passord på en opplasting, blir filen kryptert på disken med en nøkkel generert kun for den opplastingen — ikke utledet fra passordet ditt, så å miste passordet betyr ikke å miste bildet, men en rapport om det kan likevel behandles. Dette beskytter filen hvis lagringen vår noensinne ble lest direkte, utenom nettstedets egen kode; det endrer ikke hvem selve passordet slipper inn, som er uendret fra før.

Før et bilde lagres fjerner vi dets innebygde metadata. Bilder tatt med mobil bærer vanligvis GPS-koordinatene for hvor de ble tatt, sammen med enhetsmodell og dato; vi fjerner det automatisk fra JPEG-, PNG-, WebP-, GIF- og AVIF-opplastinger. Fargeprofilen beholdes, fordi å fjerne den gjør at bildet gjengis feil.

Ingenting her analyserer bildene dine automatisk — det er ingen skanning, ingen klassifiserer og ingen innholdsmatching. En person åpner kun et bilde hvis det er blitt rapportert, eller for å håndtere noe vi har blitt gjort oppmerksomme på.

Hvor lenge bilder oppbevares

Hvis du velger en automatisk slettetid ved opplasting, slettes bildet og alt som er utledet fra det når den tiden passerer. Sletting skjer både etter en tidsplan og i det øyeblikket noen ber om et bilde som har utløpt, så et bilde ingen besøker forsvinner likevel.

Hvis du velger å ikke slette automatisk, blir bildet værende til du sletter det med slettelenken du fikk, eller til vi fjerner det av grunnene i Bruksvilkårene.

Slettelenken vises for deg én gang, når opplastingen er ferdig. Hvis du ikke var innlogget, er den lenken det eneste eierskapsbeviset som finnes — mister du den, kan vi ikke skille bildet ditt fra andres.

Ett unntak: hvis et bilde fjernes fordi det ble rapportert, beholder vi et enveis fingeravtrykk av filen slik at den samme filen ikke bare kan lastes opp igjen. Fingeravtrykket kan ikke gjøres om til bildet igjen og sier ingenting om hvem som lastet det opp.

Sikkerhetskopiene våre dekker kun konto- og innstillingsdatabasen, oppbevart i to uker — aldri bildene selv. En automatisk slettetid du valgte, respekteres overalt, også der.

Hva vi logger

For å hindre at én klient fyller disken, teller vi hvor mange bilder og hvor mange bytes en adresse har lastet opp den siste timen. Den telleren lagres mot en enveis hash av IP-adressen, aldri selve adressen: telleren trenger å skille klienter fra hverandre, ikke å vite hvem de er.

Det samme gjelder rapporterings- og kontaktskjemaene, som av samme grunn oppbevarer en hashet adresse.

Vi oppbevarer også en kortvarig logg over sidebesøk: en enveis hash av adressen, siden, en grov enhetstype (mobil, nettbrett eller datamaskin) og tidspunktet. Den finnes slik at vi kan se hvordan nettstedet brukes og gjenkjenne gjentatt misbruk fra samme forbindelse, og den slettes automatisk etter 180 dager. En adresse som gjentatte ganger misbruker tjenesten kan blokkeres fra å laste opp — ingenting annet på nettstedet påvirkes av det.

En opplasting er det ene unntaket: sammen med den samme posten beholder vi den faktiske IP-adressen den kom fra — ikke en hash — i de samme 180 dagene. Dette finnes slik at en reelt misbrukende opplasting kan rapporteres til den den faktisk kom fra, noe en hash ikke kan brukes til. Den er kun synlig for en moderator som ser på nettopp den opplastingen, publiseres aldri, og brukes aldri til noe annet enn å håndtere misbruk.

Vår webserver fører ordinære tilgangslogger, slik nesten enhver webserver gjør. De inneholder IP-adresser og brukes til å diagnostisere feil og misbruk, ingenting annet.

Informasjonskapsler

Vanligvis to, og ingen av dem brukes til å spore deg. To til finnes bare i bestemte situasjoner:

• En språk-informasjonskapsel, som husker hvilket språk du valgte, slik at nettstedet ikke tilbakestilles hver gang du åpner det.
• En øktinformasjonskapsel, kun satt når du låser opp et passordbeskyttet bilde eller album, slik at du ikke trenger å skrive inn passordet igjen på neste side.
• En vedlikeholds-omgåelseskapsel, kun satt hvis du åpner en lenke en administrator delte med deg for å nå nettstedet mens det er nede for planlagt arbeid. Den gjør ingenting resten av tiden.
• En «husk meg»-informasjonskapsel, som bare settes hvis du krysser av for «Husk meg» når du logger inn. Den holder deg innlogget på den enheten i 30 dager og fjernes når du logger ut eller bytter passord.

Ingen av disse settes av en annonsør eller et analyseselskap. Nettstedet kjører ingen av dem som standard — se «Andre selskaper» for det ene unntaket et besøk alltid gjør, og merknaden nedenfor om hva en administrator kunne legge til.

Andre selskaper

Vi bruker Google Fonts. Stilarket leveres fra vår egen server, men selve skriftfilene hentes av nettleseren din fra fonts.gstatic.com, noe som betyr at Google får IP-adressen din og de vanlige opplysningene om forespørselen når en side lastes. Dette er den eneste tredjeparten som er involvert i et vanlig, anonymt besøk — å laste opp, se på eller slette et bilde uten konto.

Hvis du oppretter en konto eller ber om å tilbakestille passordet ditt, sender vi deg en engangskode på e-post via en tredjeparts e-postleveringstjeneste (Brevo). Brevo får adressen og den korte meldingen som trengs for å levere den ene e-posten — ingenting annet om deg og ingenting om bilder du har lastet opp.

Adminpanelet har et sted å lime inn analyse- eller reklamekode — ingenting er lagt inn der i dag. Hvis dette noensinne endrer seg, endrer det hva et vanlig besøk sender til en tredjepart, og denne siden er der det ville blitt opplyst.

Registreringsskjemaet, samt skjemaene for å melde fra om misbruk og for kontakt, kan også vise en Cloudflare Turnstile-utfordring — et CAPTCHA-alternativ som sjekker at en innsending ikke kom fra et skript. Ingenting er konfigurert i dag, så den vises ingen steder på nettstedet. Når den er det, sender løsningen IP-adressen din og noen nettlesersignaler til Cloudflare, akkurat som enhver CAPTCHA ville gjort.

Alt du selv deler er en annen sak: hvis du limer inn en lenke i en chat-app eller et forum, vil den tjenesten hente en forhåndsvisning fra oss, og hva den gjør med den er dens egen sak.

Hva du sender oss

Hvis du bruker rapporterings- eller kontaktskjemaet, beholder vi det du skrev og e-postadressen du oppga, hvis du oppga en, slik at vi kan handle på det og svare. Vi bruker ikke disse adressene til noe annet og legger dem ikke til noen e-postliste.

Rapporter og moderering

Når et bilde rapporteres, åpner noen her rapporten og ser på bildet den gjelder, slik at det kan tas en beslutning om det. Dette inkluderer passordbeskyttede bilder: en rapport om et bilde vi ikke får se, kunne ikke behandles i det hele tatt.

Vi fører en oversikt over hva som ble besluttet — hvilket bilde som ble fjernet, når, og av hvem. Den oversikten oppbevares slik at en fjerning kan forklares i ettertid, også overfor den som lastet opp bildet.

Moderering utløses kun av en rapport eller en melding. Ingen blar gjennom opplastinger.

Kontoer

En konto er valgfri. Du kan laste opp, dele og slette bilder uten en, og ingenting på dette nettstedet krever at du logger inn.

Hvis du oppretter en, er dette alt den inneholder:

• E-postadressen din. Både å opprette en konto og å tilbakestille et glemt passord krever at du bekrefter den med en engangskode vi sender deg på e-post — se «Andre selskaper» for hvordan den e-posten sendes. Ellers brukes den bare til å logge deg inn.
• En hash av passordet ditt. Ikke passordet — vi kan ikke lese det, gjenopprette det eller fortelle deg hva det er. Hvis du logget inn med Google, finnes det ikke noe passord i det hele tatt.
• En identifikator fra Google, hvis du brukte Google til å logge inn. Ikke Google-profilen din, kontakter eller noe annet.
• Når kontoen ble opprettet og når den sist logget inn.
• En liste over hvilke opplastinger som tilhører den, slik at vi kan vise deg dine egne.

En bekreftelses- eller tilbakestillingskode slettes automatisk sju dager etter at den ble opprettet, enten du brukte den eller ikke. Bare hashen lagres, aldri selve koden.

Vi teller også mislykkede innloggingsforsøk i et kvarter, mot en enveis hash, slik at ingen kan sitte og gjette på et passord.

Du kan slette kontoen din, og alt den inneholder, fra kontoinnstillingene dine. Det trer i kraft umiddelbart og tar opplastingene dine med seg.

Dine valg

Du kan når som helst slette ethvert bilde du lastet opp med slettelenken, uten å spørre oss. Hvis du var innlogget da du lastet det opp, kan du også slette det fra din egen liste. Du kan angi en automatisk slettetid slik at det forsvinner av seg selv. Du kan når som helst tømme de to informasjonskapslene i nettleseren din; nettstedet fortsetter å fungere uten dem.

Hvis du trenger å få noe fjernet og ikke lenger har slettelenken, bruk rapporteringsskjemaet og inkluder lenken til bildet.

Rapporter et problem: Rapporter misbruk · Noe annet: Kontakt

Endringer

Hvis disse retningslinjene endres, endres datoen øverst med dem. Vi sender deg ikke e-post om hver endring, så datoen er den ærlige måten å få vite det på.