Polityka prywatności

Krótka wersja

Możesz korzystać z imgflylink bez konta i bez informowania nas, kim jesteś. Nie prowadzimy analityki, reklam ani żadnego śledzenia przez podmioty trzecie. Nie sprzedajemy ani nie udostępniamy niczego, co przesyłasz.

Obrazy, które przesyłasz, są jedyną rzeczą, jaką celowo o Tobie przechowujemy, a Ty decydujesz, jak długo istnieją.

Obrazy, które przesyłasz

Przesłane obrazy są przechowywane na naszym serwerze i udostępniane za pośrednictwem naszego własnego kodu, a nie jako zwykłe pliki, co w ogóle umożliwia wygasanie i ochronę hasłem.

Jeśli dodasz hasło do przesłanego pliku, plik jest szyfrowany na dysku kluczem wygenerowanym wyłącznie dla tego przesłania — niewyprowadzonym z Twojego hasła, więc utrata hasła nie oznacza utraty obrazu, ale zgłoszenie dotyczące niego nadal może zostać rozpatrzone. Chroni to plik na wypadek, gdyby nasz magazyn danych został kiedykolwiek odczytany bezpośrednio, poza kodem samej strony; nie zmienia to tego, kogo wpuszcza samo hasło, co pozostaje bez zmian względem wcześniejszego stanu.

Przed zapisaniem obrazu usuwamy jego osadzone metadane. Zdjęcia zrobione telefonem zwykle zawierają współrzędne GPS miejsca ich wykonania, a także model urządzenia i datę; usuwamy to automatycznie z przesłanych plików JPEG, PNG, WebP, GIF i AVIF. Profil kolorów jest zachowywany, ponieważ jego usunięcie powoduje, że obraz wyświetla się z nieprawidłowymi kolorami.

Nic tutaj nie analizuje Twoich obrazów automatycznie — nie ma skanowania, klasyfikatora ani dopasowywania treści. Osoba otwiera obraz tylko wtedy, gdy został zgłoszony, albo aby zająć się czymś, o czym nas poinformowano.

Jak długo przechowywane są obrazy

Jeśli podczas przesyłania wybierzesz czas automatycznego usunięcia, obraz i wszystko, co z niego wynika, zostaną usunięte po upływie tego czasu. Usunięcie następuje zarówno zgodnie z harmonogramem, jak i w momencie, gdy ktoś zażąda już wygasłego obrazu, więc obraz, którego nikt nie odwiedza, i tak zniknie.

Jeśli zdecydujesz się nie usuwać obrazu automatycznie, pozostaje on, dopóki go nie usuniesz otrzymanym linkiem do usunięcia, albo dopóki nie usuniemy go z powodów wskazanych w Regulaminie.

Link do usunięcia jest Ci pokazywany raz, gdy przesyłanie się zakończy. Jeśli nie byłeś zalogowany, ten link jest jedynym dowodem posiadania, jaki istnieje — jeśli go zgubisz, nie możemy odróżnić Twojego obrazu od obrazu kogoś innego.

Jeden wyjątek: jeśli obraz zostaje usunięty, ponieważ został zgłoszony, zachowujemy jednokierunkowy odcisk pliku, aby ten sam plik nie mógł zostać po prostu przesłany ponownie. Odcisku nie można przekształcić z powrotem w obraz i nie ujawnia on niczego o tym, kto go przesłał.

Nasze kopie zapasowe obejmują wyłącznie bazę danych kont i ustawień, przechowywaną przez dwa tygodnie — nigdy same obrazy. Wybrany przez Ciebie czas automatycznego usunięcia jest respektowany wszędzie, także tam.

Co rejestrujemy

Aby zapobiec zapełnieniu dysku przez jednego klienta, liczymy, ile obrazów i ile bajtów przesłał dany adres w ciągu ostatniej godziny. Ten licznik jest przechowywany względem jednokierunkowego skrótu adresu IP, nigdy samego adresu: licznik musi jedynie odróżniać klientów od siebie i nie ma żadnego pożytku z wiedzy, kim są.

To samo dotyczy formularza zgłaszania nadużyć i formularza kontaktowego, które z tego samego powodu przechowują zahaszowany adres.

Prowadzimy też krótkoterminowy rejestr odwiedzin stron: jednokierunkowy skrót adresu, stronę, przybliżony rodzaj urządzenia (telefon, tablet lub komputer) oraz godzinę. Istnieje to po to, byśmy mogli zobaczyć, jak korzysta się z witryny, i rozpoznawać powtarzające się nadużycia z tego samego połączenia, a jest automatycznie usuwane po 180 dniach. Adres, który wielokrotnie nadużywa usługi, może zostać zablokowany przed przesyłaniem — nic innego na stronie nie jest tym dotknięte.

Przesłany plik jest jedynym wyjątkiem: razem z tym samym rejestrem przechowujemy rzeczywisty adres IP, z którego pochodził — nie skrót — przez te same 180 dni. Istnieje to po to, aby naprawdę nadużywające przesłanie mogło zostać zgłoszone temu, kto rzeczywiście je wysłał, do czego skrót nie może posłużyć. Jest to widoczne wyłącznie dla moderatora przeglądającego to konkretne przesłanie, nigdy nie jest publikowane i nigdy nie jest wykorzystywane do niczego poza reagowaniem na nadużycia.

Nasz serwer WWW przechowuje zwykłe dzienniki dostępu, tak jak robi to niemal każdy serwer WWW. Zawierają one adresy IP i są wykorzystywane wyłącznie do diagnozowania awarii i nadużyć.

Pliki cookie

Zwykle dwa i żaden nie służy do śledzenia. Dwa kolejne istnieją tylko w szczególnych sytuacjach:

• Plik cookie języka, który zapamiętuje wybrany przez Ciebie język, aby strona nie resetowała się za każdym razem, gdy ją otwierasz.
• Plik cookie sesji, ustawiany tylko wtedy, gdy odblokujesz zabezpieczony hasłem obraz lub album, abyś nie musiał ponownie wpisywać hasła na kolejnej stronie.
• Plik cookie obejścia trybu konserwacji, ustawiany tylko wtedy, gdy otworzysz link, którym udostępnił Ci administrator, aby dotrzeć do strony, gdy jest ona niedostępna z powodu zaplanowanych prac. Przez resztę czasu nic nie robi.
• Plik cookie „zapamiętaj mnie”, ustawiany tylko wtedy, gdy zaznaczysz „Zapamiętaj mnie” podczas logowania. Utrzymuje Cię zalogowanego na tym urządzeniu przez 30 dni i jest usuwany po wylogowaniu lub zmianie hasła.

Żaden z nich nie jest ustawiany przez reklamodawcę ani firmę analityczną. Strona domyślnie nie uruchamia żadnego z nich — zobacz „Inne firmy”, aby poznać jedyny wyjątek, który zachodzi przy każdej wizycie, oraz poniższą notatkę o tym, co mógłby dodać administrator.

Inne firmy

Korzystamy z Google Fonts. Arkusz stylów jest serwowany z naszego własnego serwera, ale same pliki czcionek pobiera Twoja przeglądarka z fonts.gstatic.com, co oznacza, że Google otrzymuje Twój adres IP i zwykłe dane żądania podczas ładowania strony. To jedyna strona trzecia biorąca udział w zwykłej, anonimowej wizycie — przesyłaniu, oglądaniu lub usuwaniu obrazu bez konta.

Jeśli założysz konto lub poprosisz o zresetowanie hasła, wyślemy Ci jednorazowy kod e-mailem za pośrednictwem zewnętrznej usługi wysyłki e-maili (Brevo). Brevo otrzymuje adres i krótką wiadomość potrzebną do dostarczenia tego jednego e-maila — nic więcej o Tobie i nic o przesłanych przez Ciebie obrazach.

Panel administracyjny ma miejsce do wklejenia kodu analitycznego lub reklamowego — obecnie nic tam nie jest wprowadzone. Gdyby to się kiedyś zmieniło, zmieniłoby to, co zwykła wizyta wysyła do podmiotu trzeciego, a ta strona byłaby miejscem, w którym zostałoby to ujawnione.

Formularz rejestracji oraz formularze zgłaszania nadużyć i kontaktowy mogą też wyświetlać test Cloudflare Turnstile — alternatywę dla CAPTCHA, która sprawdza, czy zgłoszenie nie pochodzi ze skryptu. Dziś nic nie jest skonfigurowane, więc nie pojawia się nigdzie w serwisie. Gdy to się zmieni, jego rozwiązanie wyśle Twój adres IP i niektóre sygnały przeglądarki do Cloudflare, tak jak każda CAPTCHA.

To, czym dzielisz się samodzielnie, to inna sprawa: jeśli wklejasz link w aplikacji do czatu lub na forum, ta usługa pobierze od nas podgląd, a to, co z nim zrobi, jest już jej sprawą.

Co nam wysyłasz

Jeśli korzystasz z formularza zgłaszania nadużyć lub formularza kontaktowego, przechowujemy to, co napisałeś, oraz podany przez Ciebie adres e-mail, jeśli go podałeś, abyśmy mogli podjąć działanie i odpowiedzieć. Nie wykorzystujemy tych adresów do niczego innego i nie dodajemy ich do żadnej listy mailingowej.

Zgłoszenia i moderacja

Gdy obraz zostaje zgłoszony, ktoś tutaj otwiera zgłoszenie i sprawdza wskazany w nim obraz, aby można było podjąć decyzję. Dotyczy to również obrazów zabezpieczonych hasłem: zgłoszenie dotyczące obrazu, którego nie wolno nam obejrzeć, w ogóle nie mogłoby zostać rozpatrzone.

Przechowujemy rejestr tego, co zostało zdecydowane — który obraz został usunięty, kiedy i przez kogo. Ten rejestr jest przechowywany, aby usunięcie mogło zostać później wyjaśnione, także osobie, która przesłała obraz.

Moderacja jest uruchamiana wyłącznie przez zgłoszenie lub wiadomość. Nikt nie przegląda przesłanych plików bez powodu.

Konta

Konto jest opcjonalne. Możesz przesyłać, udostępniać i usuwać obrazy bez niego, a nic na tej stronie nie wymaga zalogowania.

Jeśli je założysz, oto wszystko, co przechowuje:

• Twój adres e-mail. Zarówno założenie konta, jak i zresetowanie zapomnianego hasła wymagają potwierdzenia go jednorazowym kodem, który wysyłamy Ci e-mailem — zobacz „Inne firmy”, jak ten e-mail jest wysyłany. Poza tym służy wyłącznie do logowania.
• Skrót Twojego hasła. Nie samo hasło — nie możemy go odczytać, odzyskać ani powiedzieć Ci, jakie ono jest. Jeśli zalogowałeś się przez Google, w ogóle nie ma żadnego hasła.
• Identyfikator z Google, jeśli użyłeś Google do zalogowania się. Nie Twój profil Google, kontakty ani nic innego.
• Kiedy konto zostało utworzone i kiedy ostatnio się logowało.
• Listę przesłanych plików należących do konta, abyśmy mogli pokazać Ci Twoje własne.

Kod weryfikacyjny lub do resetowania hasła jest usuwany automatycznie siedem dni po utworzeniu, niezależnie od tego, czy go użyto. Przechowywany jest wyłącznie jego skrót, nigdy sam kod.

Liczymy też nieudane próby logowania przez kwadrans, względem jednokierunkowego skrótu, aby nikt nie mógł siedzieć i zgadywać hasła.

Możesz usunąć swoje konto i wszystko, co zawiera, w ustawieniach swojego konta. Ma to natychmiastowy skutek i zabiera ze sobą Twoje przesłane pliki.

Twoje wybory

Możesz w dowolnym momencie usunąć dowolny przesłany przez siebie obraz jego linkiem do usunięcia, bez pytania nas o zgodę. Jeśli byłeś zalogowany podczas przesyłania go, możesz go też usunąć z własnej listy. Możesz ustawić czas automatycznego usunięcia, aby zniknął sam. Możesz w dowolnym momencie wyczyścić oba pliki cookie w przeglądarce; strona nadal będzie działać bez nich.

Jeśli potrzebujesz, aby coś zostało usunięte, a nie masz już linku do usunięcia, skorzystaj z formularza zgłoszeniowego i podaj link do obrazu.

Zgłoś problem: Zgłoś nadużycie · Coś innego: Kontakt

Zmiany

Jeśli ta polityka się zmieni, zmieni się też data na górze. Nie będziemy wysyłać e-maili o każdej zmianie, więc data to uczciwy sposób, by się dowiedzieć.