隐私政策
本站收集哪些信息、不收集哪些信息，以及各项内容会保留多久。
最后更新
简要说明
您无需账号，也无需告诉我们您是谁，就可以使用 imgflylink。我们不进行任何数据分析、不投放广告，也不使用任何第三方跟踪工具。我们不会出售或分享您上传的任何内容。
您上传的图片是我们唯一有意保存的与您相关的信息，它们会保留多久由您决定。
您上传的图片
上传的图片保存在我们的服务器上，并通过我们自己的代码提供访问，而不是作为普通文件直接提供——正是这一点使得过期删除和密码保护功能得以实现。
如果您为某次上传添加了密码，该文件会在磁盘上使用一个仅为该次上传单独生成的密钥进行加密——该密钥并非从您的密码派生而来，因此忘记密码并不意味着丢失该图片，但相关举报仍然可以正常处理。这样做是为了在我们的存储介质有朝一日被绕过网站自身代码直接读取时保护该文件；这并不会改变密码本身允许谁访问的情况，这一点与此前保持一致。
在保存图片之前，我们会移除其中嵌入的元数据。手机拍摄的照片通常带有拍摄地点的 GPS 坐标、设备型号以及拍摄日期；我们会自动从 JPEG、PNG、WebP、GIF 和 AVIF 格式的上传内容中移除这些信息。色彩配置文件则会被保留，因为移除它会导致图片显示颜色出现偏差。
本站不会对您的图片进行任何自动化分析——没有扫描、没有分类识别，也没有内容比对。只有在图片被举报，或需要处理已收到的相关反馈时，才会有人查看该图片。
图片会保留多久
如果您在上传时选择了自动删除时间，一旦到达该时间，图片及由其衍生的所有内容都会被删除。删除操作既会按计划定时执行，也会在有人请求一张已过期的图片的那一刻立即触发，因此即使从未有人访问过的图片也同样会被删除。
如果您选择不自动删除，图片将一直保留，直到您使用获得的删除链接自行删除，或直到我们依据服务条款中所述的原因将其移除。
删除链接会在上传完成时向您显示一次。如果您当时未登录，该链接就是唯一存在的所有权证明——一旦丢失，我们将无法将您的图片与他人的图片区分开来。
有一个例外：如果某张图片因被举报而被移除，我们会保留该文件的单向指纹信息，以防止同一文件被再次简单地上传。该指纹信息无法还原回原始图片，也无法透露上传者的任何信息。
我们的备份仅涵盖账号与设置相关的数据库，保留两周——绝不包含图片本身。您所选择的自动删除时间在任何地方都会得到严格遵守，备份数据也不例外。
我们记录哪些信息
为了防止单个用户占满磁盘空间，我们会统计某个地址在过去一小时内上传的图片数量和字节数。该计数器所对应的是该 IP 地址的单向哈希值，而不是地址本身：计数器只需要区分不同的用户，完全没有必要知道他们的真实身份。
出于同样的原因，举报表单和联系表单也会保留经过哈希处理的地址。
我们还会保留短期的页面访问记录：包括地址的单向哈希值、访问的页面、大致的设备类型（手机、平板或电脑）以及访问时间。这样做是为了让我们了解网站的使用情况，并识别来自同一连接的重复滥用行为，相关记录会在 180 天后自动删除。多次滥用本服务的地址可能会被禁止上传——网站的其他任何功能都不会因此受到影响。
上传行为是唯一的例外：除了上述记录之外，我们还会保留上传实际来源的真实 IP 地址——而非哈希值——同样保留 180 天。这样做是为了让真正存在滥用行为的上传内容，能够被举报给实际发送该内容的人，而这一点是哈希值无法做到的。该信息仅对正在查看该特定上传内容的内容管理员可见，绝不会被公开，也绝不会被用于回应滥用行为以外的任何目的。
我们的网络服务器会像几乎所有网络服务器一样，保留常规的访问日志。这些日志包含 IP 地址，仅用于诊断故障和滥用行为。
Cookie（网站数据）
通常是两个，且都不用于追踪你。另外两个只在特定情况下才会出现：
- 语言 Cookie，用于记住您选择的语言，这样每次打开网站时都不会重置。
- 会话 Cookie，仅在您解锁受密码保护的图片或相册时才会设置，这样您在下一个页面就不必再次输入密码。
- 维护模式绕过 Cookie，仅在您打开管理员分享给您、用于在计划维护期间访问网站的链接时才会设置。其余时间它不会产生任何作用。
- “记住我”Cookie，仅在你登录时勾选“记住我”才会设置。它会让你在该设备上保持登录 30 天，并在你退出登录或更改密码时被删除。
以上这些都不是由广告商或数据分析公司设置的。本站默认不会运行除此之外的任何 Cookie——关于每次访问都会发生的唯一例外，请参阅"其他公司"部分；关于管理员可能新增的内容，请参阅下方说明。
其他公司
我们使用 Google Fonts。样式表由我们自己的服务器提供，但字体文件本身由您的浏览器从 fonts.gstatic.com 获取，这意味着页面加载时 Google 会收到您的 IP 地址和常规请求信息。这是正常匿名访问（无需账户上传、查看或删除图片）中涉及的唯一第三方。
如果您创建账户或请求重置密码，我们会通过第三方邮件发送服务（Brevo）向您发送一次性验证码邮件。Brevo 只会收到投递那一封邮件所需的地址和简短内容——不会收到关于您的其他任何信息，也不会收到关于您上传的任何图片的信息。
管理面板中有一处可以粘贴数据分析或广告代码——目前该处尚未填写任何内容。如果这一情况将来发生变化，正常访问所发送给第三方的信息也会随之改变，届时本页面将会对此进行说明。
注册表单以及滥用举报和联系表单也可能显示 Cloudflare Turnstile 验证——一种 CAPTCHA 替代方案，用于检查提交并非来自脚本。目前尚未配置，因此网站上任何地方都不会出现。一旦启用，完成验证会像任何 CAPTCHA 一样，把您的 IP 地址和一些浏览器信号发送给 Cloudflare。
您自己主动分享的内容则另当别论：如果您将链接粘贴到聊天应用或论坛中，该服务会从我们这里获取一份预览，而它如何处理这份预览，则是该服务自身的事情。
您发送给我们的内容
如果您使用举报表单或联系表单，我们会保留您所填写的内容，以及您提供的邮箱地址（如果您提供了的话），以便我们据此采取行动并回复您。我们不会将这些邮箱地址用于其他任何目的，也不会将其加入任何邮件列表。
举报与内容管理
当一张图片被举报时，我们的工作人员会打开该举报，并查看其中指明的图片，以便做出相应决定。这也包括受密码保护的图片——如果无法查看某张图片，就完全无法针对其处理相关举报。
我们会保留处理决定的记录——哪张图片被删除、何时删除、由谁处理。保留这些记录是为了日后能够对删除操作做出解释，包括向上传该图片的人做出解释。
内容管理仅在收到举报或留言时才会启动，不会有人主动浏览已上传的内容。
账号
账号是可选的。您无需账号即可上传、分享和删除图片，本站的任何功能都不要求您必须登录。
如果您创建了账号，以下是它所保存的全部信息：
- 您的电子邮件地址。创建账户和重置忘记的密码都需要用我们通过邮件发送给您的一次性验证码进行确认——该邮件如何发送，请参见“其他公司”。除此之外，它仅用于让您登录。
- 您密码的哈希值。并非密码本身——我们无法读取、恢复它，也无法告诉您它是什么。如果您是通过 Google 登录的，则根本不存在密码。
- 如果您使用 Google 登录，会保存一个来自 Google 的标识符，而不是您的 Google 资料、联系人或其他任何信息。
- 账号的创建时间以及最近一次登录的时间。
- 属于该账号的上传内容列表，以便我们向您展示您自己的上传记录。
验证码或密码重置码会在创建七天后自动删除，无论您是否使用过。只存储其哈希值，绝不存储验证码本身。
我们还会在十五分钟内对登录失败次数进行计数，计数依据是单向哈希值，以防止有人持续尝试猜测密码。
您可以随时通过账号设置删除您的账号及其中保存的所有内容。删除操作会立即生效，并同时删除您已上传的内容。
您可以做出的选择
您可以随时使用删除链接删除您上传的任何图片，无需征得我们的同意。如果您上传时处于登录状态，也可以从您自己的列表中将其删除。您可以设置自动删除时间，让它自行消失。您可以随时清除浏览器中的两个 Cookie，网站在没有它们的情况下依然可以正常运行。
如果您需要删除某项内容，但已不再拥有删除链接，请使用举报表单并附上该图片的链接。
变更
如果本政策有变更，顶部的日期也会随之更新。我们不会为每次变更给你发邮件，所以日期是获知变更的可靠方式。