跳到主要內容
imgflylink

隱私政策

本站收集哪些資訊、不收集哪些資訊,以及各項內容會保留多久。

最後更新 

簡短版本

你可以在不需要帳號、也不需要告訴我們你是誰的情況下使用 imgflylink。我們不執行分析、廣告,或任何第三方追蹤。我們不會出售或分享你上傳的任何內容。

你上傳的圖片是我們刻意儲存有關你的唯一內容,而保留多久由你決定。

你上傳的圖片

上傳的圖片儲存在我們的伺服器上,並透過我們自己的程式碼提供,而非以純檔案形式,這正是讓過期與密碼保護成為可能的原因。

如果你為上傳的內容加上密碼,檔案會在磁碟上以一組僅為該次上傳產生的金鑰加密——並非從你的密碼衍生而來,因此忘記密碼不代表失去圖片,但相關檢舉仍可處理。這能在我們的儲存空間曾被繞過網站自身程式碼直接讀取時保護檔案;但不會改變密碼本身允許誰進入的方式,那與之前相同。

在圖片儲存之前,我們會移除其內嵌的中繼資料。手機拍攝的照片通常帶有拍攝地點的 GPS 座標、裝置型號與日期;我們會自動從 JPEG、PNG、WebP、GIF 與 AVIF 格式的上傳中移除這些資訊。色彩描述檔會被保留,因為移除它會導致圖片顯示錯誤。

這裡沒有任何東西會自動分析你的圖片——沒有掃描、沒有分類器、也沒有內容比對。只有在圖片被檢舉,或為了處理我們收到的通報時,才會有人打開它。

圖片會保留多久

如果你在上傳時選擇自動刪除時間,圖片及其衍生的一切都會在該時間過後被刪除。刪除既會依排程執行,也會在有人請求已過期的圖片時立即執行,所以即使沒人造訪過,過期的圖片仍會消失。

如果你選擇不自動刪除,圖片會保留,直到你用取得的刪除連結將其刪除,或我們基於服務條款所述的原因將其移除為止。

刪除連結會在上傳完成時顯示一次給你。如果你當時未登入,這個連結就是唯一存在的所有權證明——如果你弄丟了它,我們就無法將你的圖片與其他人的區分開來。

一個例外:如果圖片因被檢舉而遭移除,我們會保留該檔案的單向指紋,以避免同一檔案被直接再次上傳。這個指紋無法還原成圖片,也無法透露上傳者是誰。

我們的備份只涵蓋帳號與設定資料庫,保存兩週——絕不包含圖片本身。你選擇的自動刪除時間在所有地方都會被遵守,包括備份中。

我們記錄什麼

為了防止單一使用者塞滿磁碟空間,我們會統計一個位址在過去一小時內上傳了多少張圖片、多少位元組。這個計數器是根據 IP 位址的單向雜湊值儲存的,絕不是位址本身:計數器只需要區分不同使用者,不需要知道他們是誰。

檢舉濫用與聯絡表單基於同樣的理由,也只保留經雜湊處理的位址。

我們也會保留短期的頁面造訪紀錄:位址的單向雜湊值、頁面、大致的裝置類型(手機、平板或電腦)與時間。這項紀錄的存在是為了讓我們了解網站的使用情況,並辨識來自同一連線的重複濫用行為,並會在 180 天後自動刪除。多次濫用本服務的位址可能會被禁止上傳——網站上的其他任何功能都不會因此受到影響。

上傳是唯一的例外:連同同一筆紀錄,我們會保留其真實的 IP 位址來源——而非雜湊值——同樣保存 180 天。這是為了讓真正涉及濫用的上傳能被通報給實際來源,而這是雜湊值無法做到的。它僅對正在檢視該特定上傳的管理者可見,絕不公開,且絕不用於處理濫用以外的任何用途。

我們的網頁伺服器保留一般的存取日誌,幾乎所有網頁伺服器都是如此。這些日誌包含 IP 位址,僅用於診斷錯誤與濫用,別無他用。

Cookie

通常是兩個,且都不用於追蹤你。另外兩個只在特定情況下才會出現:

  • 語言 Cookie,記住你選擇的語言,這樣網站就不會每次打開都重設。
  • 工作階段 Cookie,僅在你解鎖受密碼保護的圖片或相簿時設定,讓你不必在下一頁再次輸入密碼。
  • 維護略過 Cookie,僅在你開啟管理員與你分享的連結、以便在網站因排定的維護作業而離線時進入時設定。其餘時間它不會做任何事。
  • 「記住我」Cookie,僅在你登入時勾選「記住我」才會設定。它會讓你在該裝置上保持登入 30 天,並在你登出或變更密碼時被刪除。

這些都不是由廣告商或分析公司設定的。網站預設不會執行任何此類項目——請參閱「其他公司」了解每次造訪都會發生的唯一例外,以及下方關於管理員可能新增內容的說明。

其他公司

我們使用 Google Fonts。樣式表由我們自己的伺服器提供,但字型檔案本身由您的瀏覽器從 fonts.gstatic.com 取得,這表示頁面載入時 Google 會收到您的 IP 位址和一般請求資訊。這是正常匿名瀏覽(無需帳號即可上傳、檢視或刪除圖片)中涉及的唯一第三方。

如果您建立帳號或要求重設密碼,我們會透過第三方電子郵件寄送服務(Brevo)向您寄送一次性驗證碼郵件。Brevo 只會收到投遞那封郵件所需的位址和簡短內容——不會收到關於您的其他任何資訊,也不會收到關於您上傳的任何圖片的資訊。

管理面板中有一處可以貼上分析或廣告代碼——目前尚未輸入任何內容。如果這點有所改變,會影響一般造訪傳送給第三方的資訊,而這個頁面正是揭露此事的地方。

註冊表單以及濫用檢舉和聯絡表單也可能顯示 Cloudflare Turnstile 驗證——一種 CAPTCHA 替代方案,用於檢查提交並非來自指令碼。目前尚未設定,因此網站上任何地方都不會出現。一旦啟用,完成驗證會像任何 CAPTCHA 一樣,把您的 IP 位址和一些瀏覽器訊號傳送給 Cloudflare。

你自己分享的內容則是另一回事:如果你將連結貼到聊天應用程式或論壇上,該服務會向我們擷取預覽,而它如何處理那份預覽則是它自己的事。

你傳送給我們的內容

如果你使用檢舉濫用或聯絡表單,我們會保留你所寫的內容,以及你提供的電子郵件地址(如果有提供的話),以便我們處理並回覆。我們不會將這些地址用於其他用途,也不會將其加入任何郵寄名單。

檢舉與審核

當圖片被檢舉時,這裡會有人打開檢舉並查看所指的圖片,以便做出決定。這也包括受密碼保護的圖片:一份關於我們不被允許查看的圖片的檢舉,將完全無法處理。

我們會保留決定內容的紀錄——哪張圖片被移除、何時移除、由誰移除。保留這份紀錄是為了日後能夠說明移除原因,即使是對上傳圖片的人也一樣。

審核只會由檢舉或訊息觸發。沒有人會瀏覽上傳的內容。

帳號

帳號是選擇性的。你可以在沒有帳號的情況下上傳、分享與刪除圖片,本網站的任何功能都不要求你登入。

如果你建立帳號,這就是它包含的全部內容:

  • 您的電子郵件地址。建立帳號和重設忘記的密碼都需要用我們透過郵件寄給您的一次性驗證碼進行確認——該郵件如何寄送,請參閱「其他公司」。除此之外,它僅用於讓您登入。
  • 你密碼的雜湊值。不是密碼本身——我們無法讀取、還原它,也無法告訴你它是什麼。如果你是用 Google 登入,那就根本沒有密碼。
  • 來自 Google 的識別碼,如果你使用 Google 登入的話。不是你的 Google 個人檔案、聯絡人或其他任何內容。
  • 帳號建立的時間,以及上次登入的時間。
  • 屬於該帳號的上傳清單,以便我們向你顯示你自己的內容。

驗證碼或密碼重設碼會在建立七天後自動刪除,無論您是否使用過。只儲存其雜湊值,絕不儲存驗證碼本身。

我們也會在十五分鐘內統計失敗的登入嘗試次數,並以單向雜湊值記錄,讓任何人都無法坐著慢慢猜測密碼。

你可以從帳號設定刪除你的帳號及其包含的一切。此操作會立即生效,並連同你的上傳內容一併刪除。

你的選擇

你可以隨時用刪除連結刪除任何你上傳的圖片,無需徵求我們同意。如果你上傳時已登入,也可以從自己的清單中刪除它。你可以設定自動刪除時間,讓它自行消失。你可以隨時清除瀏覽器中的兩個 Cookie;網站在沒有它們的情況下仍能正常運作。

如果你需要移除某項內容,但已經沒有刪除連結,請使用檢舉表單並附上該圖片的連結。

檢舉問題:檢舉濫用・其他事項:聯絡我們

變更

如果本政策有變更,頂部的日期也會隨之更新。我們不會為每次變更寄信給你,所以日期是得知變更的可靠方式。