Политика конфиденциальности

Кратко

Вы можете пользоваться imgflylink без аккаунта и не сообщая нам, кто вы. Мы не используем аналитику, рекламу или сторонние трекеры. Мы не продаём и не передаём никому то, что вы загружаете.

Изображения, которые вы загружаете, — единственное, что мы намеренно храним о вас, и вы сами решаете, как долго они существуют.

Изображения, которые вы загружаете

Загруженные изображения хранятся на нашем сервере и выдаются через наш собственный код, а не как обычные файлы, — именно это делает возможными истечение срока хранения и защиту паролем.

Если вы добавляете пароль к загрузке, файл шифруется на диске ключом, созданным только для этой загрузки, — он не выводится из вашего пароля, поэтому потеря пароля не означает потерю изображения, но жалобу по нему всё равно можно рассмотреть. Это защищает файл на случай, если наше хранилище когда-либо будет прочитано напрямую, в обход собственного кода сайта; это не меняет того, кого впускает сам пароль, — это остаётся как прежде.

Перед сохранением изображения мы удаляем его встроенные метаданные. Фотографии, сделанные телефоном, обычно содержат GPS-координаты места съёмки, а также модель устройства и дату; мы автоматически удаляем это из загрузок в форматах JPEG, PNG, WebP, GIF и AVIF. Цветовой профиль сохраняется, поскольку его удаление приводит к неправильной цветопередаче изображения.

Ничто здесь не анализирует ваши изображения автоматически — нет ни сканирования, ни классификатора, ни сопоставления контента. Человек открывает изображение только в том случае, если на него поступила жалоба, или чтобы разобраться с тем, о чём нам сообщили.

Как долго хранятся изображения

Если при загрузке вы выбираете время автоматического удаления, изображение и всё, что из него создано, удаляются по истечении этого времени. Удаление происходит как по расписанию, так и в момент, когда кто-то запрашивает уже просроченное изображение, поэтому изображение, которое никто не посещает, тоже исчезает.

Если вы решаете не удалять его автоматически, изображение остаётся до тех пор, пока вы не удалите его с помощью полученной ссылки для удаления, либо пока мы не удалим его по причинам, указанным в Условиях использования.

Ссылка для удаления показывается вам один раз, по окончании загрузки. Если вы не были в системе, эта ссылка — единственное существующее доказательство владения: если вы её потеряете, мы не сможем отличить ваше изображение от чужого.

Одно исключение: если изображение удаляется из-за жалобы, мы сохраняем однонаправленный отпечаток файла, чтобы этот же файл нельзя было просто загрузить снова. Отпечаток нельзя преобразовать обратно в изображение, и он ничего не говорит о том, кто его загрузил.

Наши резервные копии охватывают только базу данных аккаунтов и настроек, хранимую две недели, — но никогда сами изображения. Выбранное вами время автоматического удаления соблюдается везде, включая резервные копии.

Что мы записываем

Чтобы один клиент не мог заполнить весь диск, мы считаем, сколько изображений и сколько байт загрузил тот или иной адрес за последний час. Этот счётчик привязан к однонаправленному хэшу IP-адреса, а не к самому адресу: счётчику нужно лишь отличать клиентов друг от друга, и знать, кто они, ему незачем.

То же самое относится к форме жалобы и форме обратной связи, которые по той же причине хранят хэшированный адрес.

Мы также ведём краткосрочную запись посещений страниц: однонаправленный хэш адреса, страница, приблизительный тип устройства (телефон, планшет или компьютер) и время. Это существует, чтобы мы могли видеть, как используется сайт, и распознавать повторяющиеся злоупотребления с одного и того же подключения, и удаляется автоматически через 180 дней. Адрес, который многократно злоупотребляет сервисом, может быть заблокирован от загрузки — ничто другое на сайте это не затрагивает.

Загрузка — единственное исключение: вместе с той же записью мы сохраняем реальный IP-адрес, с которого она пришла, — не хэш — на те же 180 дней. Это существует для того, чтобы на действительно вредоносную загрузку можно было пожаловаться тому, кто её действительно отправил, а для этого хэш не подходит. Это видно только модератору, просматривающему конкретную загрузку, никогда не публикуется и никогда не используется ни для чего, кроме реагирования на злоупотребления.

Наш веб-сервер ведёт обычные журналы доступа, как это делает почти любой веб-сервер. Они содержат IP-адреса и используются только для диагностики сбоев и злоупотреблений, ничего больше.

Файлы cookie

Обычно два, и ни один не используется для слежки за вами. Ещё два существуют только в особых ситуациях:

• Cookie языка — запоминает выбранный вами язык, чтобы сайт не сбрасывал настройки каждый раз при открытии.
• Cookie сеанса — устанавливается только когда вы разблокируете изображение или альбом, защищённые паролем, чтобы не вводить его заново на следующей странице.
• Cookie для обхода технического обслуживания — устанавливается только если вы открываете ссылку, которой поделился администратор, чтобы попасть на сайт, пока он недоступен из-за плановых работ. Всё остальное время он ничего не делает.
• Файл cookie «запомнить меня», который устанавливается, только если при входе вы отметили «Запомнить меня». Он сохраняет вход на этом устройстве на 30 дней и удаляется, когда вы выходите из аккаунта или меняете пароль.

Ни один из них не устанавливается рекламодателем или аналитической компанией. По умолчанию сайт не запускает ни одного стороннего сервиса — см. раздел «Другие компании» о единственном исключении, которое происходит при каждом посещении, и заметку ниже о том, что мог бы добавить администратор.

Другие компании

Мы используем Google Fonts. Таблица стилей отдаётся с нашего собственного сервера, но сами файлы шрифтов ваш браузер загружает с fonts.gstatic.com, а значит, Google получает ваш IP-адрес и обычные сведения о запросе при загрузке страницы. Это единственная третья сторона при обычном анонимном посещении — загрузке, просмотре или удалении изображения без аккаунта.

Если вы создаёте аккаунт или просите сбросить пароль, мы отправляем вам одноразовый код по электронной почте через сторонний сервис доставки писем (Brevo). Brevo получает адрес и короткое сообщение, необходимые для доставки этого одного письма, — ничего больше о вас и ничего о загруженных вами изображениях.

В панели администратора есть место для вставки кода аналитики или рекламы — сегодня там ничего не введено. Если это когда-либо изменится, изменится и то, что обычное посещение отправляет третьей стороне, и эта страница будет местом, где это раскрывается.

Форма регистрации, а также формы сообщения о нарушении и обратной связи могут показывать проверку Cloudflare Turnstile — альтернативу CAPTCHA, которая проверяет, что отправка не пришла от скрипта. Сегодня ничего не настроено, поэтому она нигде на сайте не появляется. Когда это изменится, её прохождение отправит ваш IP-адрес и некоторые сигналы браузера в Cloudflare — как и любая CAPTCHA.

То, чем вы делитесь сами, — другое дело: если вы вставите ссылку в чат-приложение или на форум, этот сервис получит от нас предпросмотр, и что он с ним сделает — уже его дело.

Что вы нам отправляете

Если вы используете форму жалобы или форму обратной связи, мы сохраняем то, что вы написали, и указанный вами адрес электронной почты, если вы его указали, чтобы мы могли отреагировать и ответить. Мы не используем эти адреса ни для чего другого и не добавляем их ни в какие рассылки.

Жалобы и модерация

Когда изображение попадает в жалобу, кто-то из нас открывает жалобу и просматривает указанное в ней изображение, чтобы можно было принять решение. Это касается и изображений, защищённых паролем: жалобу на изображение, которое мы не имеем права видеть, невозможно было бы рассмотреть вообще.

Мы храним запись о принятом решении — какое изображение удалено, когда и кем. Эта запись хранится, чтобы удаление можно было объяснить впоследствии, в том числе тому, кто загрузил изображение.

Модерация запускается только жалобой или сообщением. Никто не просматривает загрузки по своей инициативе.

Аккаунты

Аккаунт не обязателен. Вы можете загружать, публиковать и удалять изображения без него, и ничто на этом сайте не требует входа в систему.

Если вы всё же создаёте аккаунт, вот всё, что он хранит:

• Ваш адрес электронной почты. И создание аккаунта, и сброс забытого пароля требуют подтвердить его одноразовым кодом, который мы отправляем вам по почте, — как отправляется это письмо, см. в разделе «Другие компании». В остальном он используется только для входа.
• Хэш вашего пароля. Не сам пароль — мы не можем его прочитать, восстановить или сообщить вам, каким он был. Если вы вошли через Google, пароля вообще нет.
• Идентификатор от Google, если вы использовали Google для входа. Не ваш профиль Google, контакты или что-либо ещё.
• Когда аккаунт был создан и когда в последний раз выполнялся вход.
• Список загрузок, принадлежащих аккаунту, чтобы мы могли показать вам ваши собственные.

Код подтверждения или сброса пароля автоматически удаляется через семь дней после создания, независимо от того, использовали ли вы его. Хранится только его хеш, но никогда сам код.

Мы также считаем неудачные попытки входа в течение четверти часа, по однонаправленному хэшу, чтобы никто не мог сидеть и подбирать пароль.

Вы можете удалить свой аккаунт и всё, что он содержит, в настройках вашего аккаунта. Это происходит немедленно и удаляет вместе с ним ваши загрузки.

Ваш выбор

Вы можете удалить любое загруженное вами изображение по его ссылке для удаления в любой момент, не спрашивая нас. Если вы были в системе на момент загрузки, вы также можете удалить его из собственного списка. Вы можете задать время автоматического удаления, чтобы оно исчезло само. Вы можете в любой момент очистить оба cookie в браузере; сайт продолжит работать и без них.

Если вам нужно что-то удалить, а ссылки для удаления у вас больше нет, используйте форму жалобы и укажите ссылку на изображение.

Сообщить о проблеме: Пожаловаться · Что-то ещё: Связаться с нами

Изменения

Если эта политика изменится, изменится и дата вверху. Мы не будем писать вам на почту о каждом изменении, поэтому дата — честный способ об этом узнать.