Chính sách quyền riêng tư

Phiên bản ngắn gọn

Bạn có thể sử dụng imgflylink mà không cần tài khoản và không cần cho chúng tôi biết bạn là ai. Chúng tôi không chạy phân tích, quảng cáo hay bất kỳ trình theo dõi bên thứ ba nào. Chúng tôi không bán hoặc chia sẻ bất cứ thứ gì bạn tải lên.

Những hình ảnh bạn tải lên là thứ duy nhất chúng tôi cố ý lưu trữ về bạn, và bạn quyết định chúng tồn tại bao lâu.

Hình ảnh bạn tải lên

Hình ảnh được tải lên được lưu trữ trên máy chủ của chúng tôi và được phục vụ thông qua mã nguồn riêng của chúng tôi thay vì như các tệp tin thông thường, đây chính là điều làm cho việc hết hạn và bảo vệ bằng mật khẩu trở nên khả thi.

Nếu bạn thêm mật khẩu vào một lần tải lên, tệp tin sẽ được mã hóa trên đĩa với một khóa được tạo riêng cho lần tải lên đó — không được tạo ra từ mật khẩu của bạn, vì vậy việc mất mật khẩu không có nghĩa là mất hình ảnh, nhưng một báo cáo về nó vẫn có thể được xử lý. Điều này bảo vệ tệp tin nếu kho lưu trữ của chúng tôi từng bị đọc trực tiếp, bên ngoài mã nguồn riêng của trang web; nó không thay đổi việc chính mật khẩu cho phép ai vào, điều này không thay đổi so với trước đây.

Trước khi một hình ảnh được lưu trữ, chúng tôi xóa siêu dữ liệu được nhúng của nó. Ảnh chụp bằng điện thoại thường mang theo tọa độ GPS của nơi chụp, cùng với model thiết bị và ngày tháng; chúng tôi tự động loại bỏ điều này khỏi các tệp tải lên JPEG, PNG, WebP, GIF và AVIF. Cấu hình màu được giữ lại, vì loại bỏ nó sẽ khiến hình ảnh hiển thị sai.

Không có gì ở đây tự động phân tích hình ảnh của bạn — không có quét, không có bộ phân loại và không có so khớp nội dung. Một người chỉ mở một hình ảnh nếu nó đã bị báo cáo, hoặc để xử lý điều gì đó chúng tôi đã được thông báo.

Hình ảnh được giữ lại bao lâu

Nếu bạn chọn thời gian tự động xóa khi tải lên, hình ảnh và mọi thứ được tạo ra từ nó sẽ bị xóa khi thời gian đó trôi qua. Việc xóa xảy ra cả theo lịch trình lẫn ngay khoảnh khắc có ai đó yêu cầu một hình ảnh đã hết hạn, vì vậy một hình ảnh không ai truy cập vẫn sẽ biến mất.

Nếu bạn chọn không tự động xóa, hình ảnh sẽ ở lại cho đến khi bạn xóa nó bằng liên kết xóa bạn được cung cấp, hoặc cho đến khi chúng tôi gỡ bỏ nó vì các lý do trong Điều khoản dịch vụ.

Liên kết xóa được hiển thị cho bạn một lần, khi việc tải lên hoàn tất. Nếu bạn chưa đăng nhập, liên kết đó là bằng chứng sở hữu duy nhất tồn tại — nếu bạn mất nó, chúng tôi không thể phân biệt hình ảnh của bạn với của người khác.

Một ngoại lệ: nếu một hình ảnh bị gỡ bỏ vì nó đã bị báo cáo, chúng tôi giữ lại một dấu vân tay một chiều của tệp tin để cùng một tệp tin không thể đơn giản được tải lên lại. Dấu vân tay không thể được chuyển ngược lại thành hình ảnh và không nói lên điều gì về việc ai đã tải nó lên.

Các bản sao lưu của chúng tôi chỉ bao gồm cơ sở dữ liệu tài khoản và cài đặt, được giữ trong hai tuần — không bao giờ bao gồm chính các hình ảnh. Thời gian tự động xóa bạn đã chọn được tôn trọng ở mọi nơi, kể cả ở đó.

Những gì chúng tôi ghi lại

Để ngăn một khách hàng làm đầy ổ đĩa, chúng tôi đếm số hình ảnh và số byte một địa chỉ đã tải lên trong giờ vừa qua. Bộ đếm đó được lưu trữ dựa trên một hàm băm một chiều của địa chỉ IP, không bao giờ dựa trên chính địa chỉ đó: bộ đếm cần phân biệt các khách hàng, không cần biết họ là ai.

Điều tương tự áp dụng cho các biểu mẫu báo cáo lạm dụng và liên hệ, những biểu mẫu vì cùng lý do đó giữ một địa chỉ đã được băm.

Chúng tôi cũng giữ một bản ghi ngắn hạn về các lượt truy cập trang: một hàm băm một chiều của địa chỉ, trang, một loại thiết bị đại khái (điện thoại, máy tính bảng hoặc máy tính) và thời gian. Nó tồn tại để chúng tôi có thể thấy trang web được sử dụng như thế nào và nhận ra hành vi lạm dụng lặp lại từ cùng một kết nối, và nó tự động bị xóa sau 180 ngày. Một địa chỉ liên tục lạm dụng dịch vụ có thể bị chặn tải lên — không có gì khác trên trang web bị ảnh hưởng bởi điều đó.

Tải lên là ngoại lệ duy nhất: cùng với bản ghi đó, chúng tôi giữ lại địa chỉ IP thực tế mà nó đến từ — không phải một hàm băm — trong cùng 180 ngày đó. Điều này tồn tại để một lần tải lên thực sự mang tính lạm dụng có thể được báo cáo đến nơi nó thực sự đến từ, điều mà một hàm băm không thể dùng để làm. Nó chỉ hiển thị cho một người kiểm duyệt đang xem xét chính lần tải lên đó, không bao giờ được công bố, và không bao giờ được sử dụng cho bất cứ điều gì khác ngoài việc xử lý lạm dụng.

Máy chủ web của chúng tôi giữ các nhật ký truy cập thông thường, như hầu hết mọi máy chủ web đều làm. Chúng chứa địa chỉ IP và được sử dụng để chẩn đoán lỗi và lạm dụng, không gì khác.

Cookie

Thông thường là hai, và không cái nào dùng để theo dõi bạn. Hai cái nữa chỉ tồn tại trong những tình huống cụ thể:

• Một cookie ngôn ngữ, ghi nhớ ngôn ngữ bạn đã chọn, để trang web không đặt lại mỗi khi bạn mở nó.
• Một cookie phiên, chỉ được đặt khi bạn mở khóa một hình ảnh hoặc album được bảo vệ bằng mật khẩu, để bạn không phải nhập lại mật khẩu ở trang tiếp theo.
• Một cookie vượt qua bảo trì, chỉ được đặt nếu bạn mở một liên kết mà quản trị viên đã chia sẻ với bạn để truy cập trang web trong khi nó ngoại tuyến để thực hiện công việc đã lên kế hoạch. Nó không làm gì trong thời gian còn lại.
• Một cookie “ghi nhớ đăng nhập”, chỉ được đặt nếu bạn chọn “Ghi nhớ đăng nhập” khi đăng nhập. Cookie này giữ bạn đăng nhập trên thiết bị đó trong 30 ngày và bị xóa khi bạn đăng xuất hoặc đổi mật khẩu.

Không cái nào trong số này được đặt bởi nhà quảng cáo hay công ty phân tích. Trang web không chạy bất kỳ cái nào trong số đó theo mặc định — xem "Các công ty khác" để biết ngoại lệ duy nhất mà mỗi lượt truy cập luôn tạo ra, và ghi chú bên dưới về những gì một quản trị viên có thể thêm vào.

Các công ty khác

Chúng tôi dùng Google Fonts. Tệp định dạng được phục vụ từ máy chủ của chúng tôi, nhưng chính các tệp phông chữ được trình duyệt của bạn tải từ fonts.gstatic.com, nghĩa là Google nhận được địa chỉ IP của bạn và các chi tiết yêu cầu thông thường khi trang tải. Đây là bên thứ ba duy nhất tham gia vào một lượt truy cập bình thường, ẩn danh — tải lên, xem hoặc xóa ảnh mà không có tài khoản.

Nếu bạn tạo tài khoản hoặc yêu cầu đặt lại mật khẩu, chúng tôi gửi cho bạn một mã dùng một lần qua email thông qua dịch vụ gửi email của bên thứ ba (Brevo). Brevo nhận địa chỉ và thông điệp ngắn cần thiết để gửi đúng email đó — không có gì khác về bạn và không có gì về bất kỳ ảnh nào bạn đã tải lên.

Bảng quản trị có một nơi để dán mã phân tích hoặc quảng cáo — hiện tại không có gì được nhập ở đó. Nếu điều này từng thay đổi, nó sẽ thay đổi những gì một lượt truy cập bình thường gửi đến bên thứ ba, và trang này là nơi điều đó sẽ được tiết lộ.

Biểu mẫu đăng ký, cùng các biểu mẫu báo cáo lạm dụng và liên hệ, cũng có thể hiển thị thử thách Cloudflare Turnstile — một giải pháp thay thế CAPTCHA kiểm tra rằng một lượt gửi không đến từ một tập lệnh. Hiện chưa cấu hình gì nên nó không xuất hiện ở đâu trên trang. Khi được cấu hình, việc giải nó sẽ gửi địa chỉ IP của bạn và một số tín hiệu trình duyệt đến Cloudflare, giống như mọi CAPTCHA.

Bất cứ điều gì bạn tự chia sẻ là một vấn đề khác: nếu bạn dán một liên kết vào một ứng dụng trò chuyện hoặc một diễn đàn, dịch vụ đó sẽ lấy một bản xem trước từ chúng tôi, và những gì họ làm với nó là việc của họ.

Những gì bạn gửi cho chúng tôi

Nếu bạn sử dụng biểu mẫu báo cáo lạm dụng hoặc liên hệ, chúng tôi giữ lại những gì bạn đã viết và địa chỉ email bạn cung cấp, nếu bạn cung cấp, để chúng tôi có thể hành động và phản hồi. Chúng tôi không sử dụng các địa chỉ này cho bất cứ điều gì khác và không thêm chúng vào bất kỳ danh sách gửi thư nào.

Báo cáo và kiểm duyệt

Khi một hình ảnh bị báo cáo, ai đó ở đây mở báo cáo và xem hình ảnh được nêu tên trong đó, để một quyết định có thể được đưa ra về nó. Điều này bao gồm cả các hình ảnh được bảo vệ bằng mật khẩu: một báo cáo về hình ảnh mà chúng tôi không được phép xem sẽ hoàn toàn không thể xử lý được.

Chúng tôi giữ một bản ghi về những gì đã được quyết định — hình ảnh nào đã bị gỡ bỏ, khi nào, và bởi ai. Bản ghi đó được giữ lại để việc gỡ bỏ có thể được giải thích sau này, kể cả với người đã tải lên hình ảnh.

Kiểm duyệt chỉ được kích hoạt bởi một báo cáo hoặc một tin nhắn. Không ai duyệt qua các tệp đã tải lên.

Tài khoản

Tài khoản là tùy chọn. Bạn có thể tải lên, chia sẻ và xóa hình ảnh mà không cần một tài khoản, và không có gì trên trang web này yêu cầu bạn đăng nhập.

Nếu bạn tạo một tài khoản, đây là tất cả những gì nó chứa:

• Địa chỉ email của bạn. Cả việc tạo tài khoản lẫn đặt lại mật khẩu đã quên đều yêu cầu xác nhận nó bằng một mã dùng một lần mà chúng tôi gửi qua email — xem “Các công ty khác” để biết email đó được gửi như thế nào. Ngoài ra, nó chỉ dùng để đăng nhập cho bạn.
• Một hàm băm của mật khẩu của bạn. Không phải chính mật khẩu — chúng tôi không thể đọc nó, khôi phục nó, hay cho bạn biết nó là gì. Nếu bạn đăng nhập bằng Google, hoàn toàn không có mật khẩu nào.
• Một mã định danh từ Google, nếu bạn sử dụng Google để đăng nhập. Không phải hồ sơ Google, danh bạ, hay bất cứ điều gì khác của bạn.
• Khi nào tài khoản được tạo và lần đăng nhập gần nhất.
• Một danh sách các lần tải lên thuộc về nó, để chúng tôi có thể hiển thị cho bạn những gì của riêng bạn.

Mã xác minh hoặc mã đặt lại mật khẩu tự động bị xóa bảy ngày sau khi tạo, dù bạn có dùng hay không. Chỉ giá trị băm của nó được lưu, không bao giờ lưu chính mã.

Chúng tôi cũng đếm các lần đăng nhập thất bại trong một khoảng thời gian mười lăm phút, dựa trên một hàm băm một chiều, để không ai có thể ngồi đó đoán mật khẩu.

Bạn có thể xóa tài khoản của mình, và mọi thứ nó chứa, từ cài đặt tài khoản của bạn. Điều này có hiệu lực ngay lập tức và mang theo các tệp đã tải lên của bạn.

Lựa chọn của bạn

Bạn có thể xóa bất kỳ hình ảnh nào bạn đã tải lên bằng liên kết xóa của nó, bất cứ lúc nào, mà không cần hỏi chúng tôi. Nếu bạn đã đăng nhập khi tải nó lên, bạn cũng có thể xóa nó khỏi danh sách của riêng mình. Bạn có thể đặt thời gian tự động xóa để nó tự biến mất. Bạn có thể xóa hai cookie trong trình duyệt của mình bất cứ lúc nào; trang web vẫn tiếp tục hoạt động mà không cần chúng.

Nếu bạn cần gỡ bỏ điều gì đó và không còn liên kết xóa, hãy sử dụng biểu mẫu báo cáo và bao gồm liên kết đến hình ảnh.

Báo cáo một vấn đề: Báo cáo lạm dụng · Điều gì khác: Liên hệ

Thay đổi

Nếu chính sách này thay đổi, ngày ở đầu trang cũng đổi theo. Chúng tôi sẽ không gửi email cho bạn về mỗi thay đổi, nên ngày tháng là cách trung thực để biết.