Preskoči na vsebino
imgflylink

Politika zasebnosti

Kaj to spletno mesto zbira, česa ne, in kako dolgo vse traja.

Nazadnje posodobljeno 

Kratka različica

imgflylink lahko uporabljaš brez računa in ne da bi nam povedal, kdo si. Ne izvajamo analitike, oglaševanja ali kakršnega koli sledenja tretjih oseb. Ničesar, kar naložiš, ne prodajamo ali delimo.

Slike, ki jih naložiš, so edino, kar namerno shranjujemo o tebi, ti pa odločaš, kako dolgo živijo.

Slike, ki jih nalagaš

Naložene slike so shranjene na našem strežniku in postrežene prek naše lastne kode, ne kot navadne datoteke, kar sploh omogoča potek veljavnosti in zaščito z geslom.

Če nalogu dodaš geslo, je datoteka na disku šifrirana s ključem, ustvarjenim izključno za ta nalog — ni izpeljan iz tvojega gesla, zato izguba gesla ne pomeni izgube slike, prijava o njej pa je še vedno lahko obravnavana. To ščiti datoteko, če bi bilo naše shranjevanje kdaj prebrano neposredno, zunaj lastne kode spletnega mesta; ne spremeni, koga samo geslo spušča noter, kar ostaja nespremenjeno od prej.

Preden je slika shranjena, odstranimo njene vgrajene metapodatke. Fotografije, posnete s telefonom, običajno nosijo GPS koordinate kraja, kjer so bile posnete, skupaj z modelom naprave in datumom; to samodejno odstranimo iz nalogov JPEG, PNG, WebP, GIF in AVIF. Barvni profil se ohrani, ker njegova odstranitev povzroči napačen prikaz slike.

Nič tukaj samodejno ne analizira tvojih slik — ni skeniranja, klasifikatorja niti ujemanja vsebine. Oseba odpre sliko le, če je bila prijavljena, ali da bi obravnavala nekaj, o čemer smo bili obveščeni.

Kako dolgo se slike hranijo

Če pri nalaganju izbereš čas samodejnega brisanja, se slika in vse, kar iz nje izhaja, izbriše, ko ta čas mine. Brisanje se zgodi tako po urniku kot v trenutku, ko nekdo zahteva sliko, ki ji je potekla veljavnost, tako da slika, ki je nihče ne obišče, kljub temu izgine.

Če se odločiš, da ne boš samodejno brisal, slika ostane, dokler je ne izbrišeš s prejeto povezavo za brisanje, ali dokler je ne odstranimo mi iz razlogov, navedenih v Pogojih uporabe.

Povezava za brisanje se ti prikaže enkrat, ko je nalog dokončan. Če nisi bil prijavljen, je ta povezava edini obstoječi dokaz lastništva — če jo izgubiš, ne moremo razlikovati tvoje slike od tuje.

Ena izjema: če je slika odstranjena, ker je bila prijavljena, obdržimo enosmerni odtis datoteke, da iste datoteke ni mogoče preprosto znova naložiti. Odtisa ni mogoče pretvoriti nazaj v sliko in ne pove ničesar o tem, kdo jo je naložil.

Naše varnostne kopije zajemajo samo bazo podatkov računov in nastavitev, hranjeno dva tedna — nikoli same slike. Samodejni čas brisanja, ki si ga izbral, se upošteva povsod, vključno tam.

Kaj beležimo

Da bi preprečili enemu odjemalcu zapolniti disk, štejemo, koliko slik in koliko bajtov je en naslov naložil v zadnji uri. Ta števec je shranjen glede na enosmerni razpršeni podatek IP naslova, nikoli glede na sam naslov: števec mora ločevati odjemalce, ne pa vedeti, kdo so.

Enako velja za obrazca za prijavo zlorabe in stik, ki iz istega razloga hranita razpršen naslov.

Prav tako hranimo kratkoročen zapis obiskov strani: enosmerni razpršeni podatek naslova, stran, približno vrsto naprave (telefon, tablica ali računalnik) in čas. Obstaja, da lahko vidimo, kako se spletno mesto uporablja, in prepoznamo ponavljajočo se zlorabo z iste povezave, in se samodejno izbriše po 180 dneh. Naslov, ki ponavljajoče zlorablja storitev, je lahko blokiran za nalaganje — nič drugega na spletnem mestu s tem ni prizadeto.

Nalaganje je edina izjema: skupaj z istim zapisom hranimo dejanski IP naslov, od koder je prišlo — ne razpršenega podatka — za istih 180 dni. To obstaja, da je lahko resnično zlorabno nalaganje prijavljeno tja, od koder je resnično prišlo, kar z razpršenim podatkom ni mogoče. Vidno je le moderatorju, ki si ogleduje prav ta nalog, nikoli ni objavljeno, in se nikoli ne uporablja za nič drugega kot odzivanje na zlorabo.

Naš spletni strežnik hrani običajne dnevnike dostopa, kot to počne skoraj vsak spletni strežnik. Ti vsebujejo IP naslove in se uporabljajo za diagnosticiranje napak in zlorab, nič drugega.

Piškotki

Običajno dva in nobeden se ne uporablja za sledenje. Še dva obstajata le v posebnih okoliščinah:

  • Jezikovni piškotek, ki si zapomni, kateri jezik si izbral, tako da se spletno mesto ne ponastavi vsakič, ko ga odpreš.
  • Sejni piškotek, nastavljen le, ko odkleneš z geslom zaščiteno sliko ali album, tako da ti ni treba znova vnesti gesla na naslednji strani.
  • Piškotek za obhod vzdrževanja, nastavljen le, če odpreš povezavo, ki jo je z tabo delil skrbnik, da bi dosegel spletno mesto, medtem ko je izven omrežja zaradi načrtovanega dela. Preostali čas ne počne ničesar.
  • Piškotek »zapomni si me«, ki se nastavi le, če ob prijavi označite »Zapomni si me«. V tej napravi vas ohrani prijavljene 30 dni in se odstrani, ko se odjavite ali spremenite geslo.

Nobenega od teh ne nastavlja oglaševalec ali analitično podjetje. Spletno mesto privzeto ne izvaja nobenega od njih — glej "Druga podjetja" za edino izjemo, ki jo vsak obisk vedno naredi, in opombo spodaj o tem, kaj bi lahko dodal skrbnik.

Druga podjetja

Uporabljamo Google Fonts. Slogovna datoteka se streže z našega lastnega strežnika, vendar datoteke pisav vaš brskalnik prenese s fonts.gstatic.com, kar pomeni, da Google ob nalaganju strani prejme vaš naslov IP in običajne podrobnosti zahteve. To je edina tretja stran pri običajnem, anonimnem obisku — nalaganju, ogledu ali brisanju slike brez računa.

Če ustvarite račun ali zahtevate ponastavitev gesla, vam po e-pošti pošljemo enkratno kodo prek zunanje storitve za dostavo e-pošte (Brevo). Brevo prejme naslov in kratko sporočilo, potrebno za dostavo tega enega e-poštnega sporočila — nič drugega o vas in nič o slikah, ki ste jih naložili.

Skrbniška plošča ima mesto za lepljenje analitične ali oglaševalske kode — danes tam ni vneseno nič. Če se to kdaj spremeni, se spremeni tudi, kaj običajen obisk pošlje tretji osebi, in ta stran je mesto, kjer bi bilo to razkrito.

Obrazec za registracijo ter obrazca za prijavo zlorabe in za stik lahko prikažejo tudi preverjanje Cloudflare Turnstile — nadomestek za CAPTCHA, ki preveri, da oddaja ni prišla iz skripte. Danes ni nič nastavljeno, zato se nikjer na strani ne prikaže. Ko bo, rešitev pošlje vaš naslov IP in nekaj signalov brskalnika družbi Cloudflare, kot vsaka CAPTCHA.

Karkoli deliš sam, je druga zadeva: če prilepiš povezavo v klepetalno aplikacijo ali forum, bo ta storitev od nas pridobila predogled, kaj počne z njim pa je njena stvar.

Kaj nam pošlješ

Če uporabiš obrazec za prijavo zlorabe ali stik, hranimo, kar si napisal, in e-poštni naslov, ki si ga navedel, če si ga navedel, da lahko ukrepamo in odgovorimo. Teh naslovov ne uporabljamo za nič drugega in jih ne dodajamo na noben seznam za pošiljanje.

Prijave in moderiranje

Ko je slika prijavljena, nekdo tukaj odpre prijavo in si ogleda navedeno sliko, da se lahko sprejme odločitev o njej. To vključuje tudi slike, zaščitene z geslom: prijave o sliki, ki si je ne smemo ogledati, sploh ne bi bilo mogoče obravnavati.

Hranimo zapis o tem, kaj je bilo odločeno — katera slika je bila odstranjena, kdaj, in kdo jo je odstranil. Ta zapis se hrani, da je odstranitev mogoče pozneje pojasniti, tudi tistemu, ki je sliko naložil.

Moderiranje sproži le prijava ali sporočilo. Nihče ne brska po nalogih.

Računi

Račun je neobvezen. Slike lahko nalagaš, deliš in brišeš brez njega, in nič na tem spletnem mestu ne zahteva, da se prijaviš.

Če ga ustvariš, je to vse, kar vsebuje:

  • Vaš e-poštni naslov. Tako ustvarjanje računa kot ponastavitev pozabljenega gesla zahtevata potrditev z enkratno kodo, ki vam jo pošljemo po e-pošti — glejte »Druga podjetja«, kako se to sporočilo pošlje. Sicer se uporablja samo za prijavo.
  • Razpršen podatek tvojega gesla. Ne samega gesla — ne moremo ga prebrati, obnoviti, ali ti povedati, kaj je. Če si se prijavil z Googlom, gesla sploh ni.
  • Identifikator od Googla, če si za prijavo uporabil Google. Ne tvojega profila Google, stikov, ali česar koli drugega.
  • Kdaj je bil račun ustvarjen in kdaj se je nazadnje prijavil.
  • Seznam, kateri nalogi mu pripadajo, da ti lahko prikažemo tvoje lastne.

Potrditvena koda ali koda za ponastavitev gesla se samodejno izbriše sedem dni po nastanku, ne glede na to, ali ste jo uporabili. Shrani se samo njen zgoščeni zapis (hash), nikoli sama koda.

Prav tako štejemo neuspele poskuse prijave v četrt ure, glede na enosmerni razpršeni podatek, tako da nihče ne more sedeti in ugibati gesla.

Svoj račun in vse, kar vsebuje, lahko izbrišeš v nastavitvah svojega računa. To začne veljati takoj in s seboj vzame tudi tvoje naloge.

Tvoje izbire

Kadar koli lahko izbrišeš katero koli sliko, ki si jo naložil, z njeno povezavo za brisanje, ne da bi nas vprašal. Če si bil prijavljen, ko si jo naložil, jo lahko izbrišeš tudi s svojega seznama. Nastaviš lahko čas samodejnega brisanja, da izgine sama. Kadar koli lahko počistiš oba piškotka v svojem brskalniku; spletno mesto brez njiju še vedno deluje.

Če moraš nekaj odstraniti in povezave za brisanje nimaš več, uporabi obrazec za prijavo in vključi povezavo do slike.

Prijavi težavo: Prijavi zlorabo · Karkoli drugega: Kontakt

Spremembe

Če se ta politika spremeni, se z njo spremeni tudi datum na vrhu. Za vsako spremembo vam ne bomo pošiljali e-pošte, zato je datum pošten način, da to izveste.