سیاست حفظ حریم خصوصی

آنچه جمع آوری می کنیم

ما عمدا جمع آوری اطلاعات را حداقل نگه می داریم. به طور خاص:

• Session content — the text and files you drop into a session. Both are encrypted with AES-256-GCM in your browser before they are uploaded, so we store ciphertext and nothing else, and it exists only for the lifetime of the session.
• نام جلسه و تنظیمات – نام به یاد ماندنی که انتخاب می کنید، زمان انقضای آن و اینکه آیا آن عمومی یا رمز عبور محافظت شده است. اندازه فایل برای ما قابل مشاهده است؛ نام فایل ها نیست، زیرا آنها با محتوا رمزگذاری می شوند.
• داده های فنی کم - ثبت درخواست و آدرس IP، تنها برای محدود کردن نرخ و پیشگیری از سوء استفاده، هرگز برای پروفایل استفاده می شود.
• تجزیه و تحلیل جلسه Pseudonymous - یک رکورد هش session-scoped پیوست، مدت فعال، زمان خروجی، دسته دستگاه، مرورگر، سیستم عامل، کشور، زبان، منطقه زمان، صفحه نمایش و اندازه مشاهده، طرح رنگ، دسته اتصال، حالت صفحه نمایش، حالت صفحه نمایش، ارجاع، و اقدامات مانند دانلود، به اشتراک گذاری، کپی، جلسه QR و بستن نزدیک. ما هرگز محتوا، نام فایل، آدرس های IP یا رشته های مخرب کاربر را به این رکورد تجزیه و تحلیل متصل نمی کنیم و شناسه آن نمی تواند بین جلسات مختلف ارتباط برقرار کند.

ما به حساب نیاز نداریم. ما از نام، ایمیل یا هر جزئیات شخصی برای استفاده از ابزار انتقال درخواست نمی کنیم.

چه مدت آن را نگه می داریم

جلسات با طراحی جایگزین می شوند. محتوا به طور خودکار پس از تایمری که انتخاب می کنید منقضی می شود (چند دقیقه به طور پیش فرض)، یا لحظه ای که جلسه را به صورت دستی بسته اید.

پس از انقضای، محتوا پاک می شود. گرد و غبار جلسه و سوابق بازدید نام مستعار آن تا 30 روز برای تجزیه و تحلیل محصول و تحقیقات سوء استفاده، سپس به طور دائمی با جلسه حذف شده است.

کوکی ها

ما از یک کوکی کاربردی برای به یاد آوردن اولویت زبان خود استفاده می کنیم. یک شناسه تصادفی نیز در ذخیره سازی محلی نگهداری می شود تا تنها یک بار در هر جلسه یک مرورگر را شمارش کند؛ سرور آن را به هش یک طرفه مختلف برای هر جلسه تبدیل می کند. ما از کوکی های تبلیغاتی استفاده نمی کنیم و هیچ ردیابی متقابل را انجام نمی دهیم.

برای سفارش انتخاب کننده زبان، ما کل ماهانه را با زبان مرورگر و رابط تا 100 روز نگه می داریم. این شمارنده ها حاوی هیچ شناسه جلسه، نام فایل یا محتوا نیستند. ذخیره سازی جلسه از شمارش مکرر در همان زبانه و ماه جلوگیری می کند. این نمونه های زبان به ترجیح مرورگر احترام می گذارند.

تبلیغات تبلیغاتی

RapidLink ممکن است تبلیغات را برای رایگان نگه داشتن خدمات نمایش دهد. ما از تبلیغات حریم خصوصی استفاده می کنیم که شما را ردیابی نمی کند:

• تبلیغات متنی هستند، نه رفتاری - آنها توسط محتوای صفحه انتخاب می شوند، نه توسط پروفایل شما.
• شریک تبلیغات ما (EthicalAds) از کوکی ها استفاده نمی کند، یک پروفایل ایجاد نمی کند و اطلاعات شخصی را نمی فروشد.
• تبلیغ کنندگان که به طور مستقیم از طریق ابزار ما پرداخت می کنند؛ جزئیات تماس تجاری آنها تنها برای انجام و صورتحساب رزرو پردازش می شوند.

پردازنده های شخص ثالث

ما به مجموعه کوچکی از ارائه دهندگان معتبر برای اجرای خدمات متکی هستیم:

• Neo - میزبانی پایگاه داده PostgreSQL را مدیریت کرد.
• Vercel - میزبانی نرم افزار، ذخیره سازی فایل (Vercel Blob)، و تجزیه و تحلیل جمع آوری حریم خصوصی دوستانه.
• Stripe – پردازش پرداخت فقط برای تبلیغ کنندگان
• طرفداران اخلاقی – خدمات تبلیغاتی بدون کوکی و متنی

هر پردازش داده ها فقط به عنوان مورد نیاز برای ارائه بخشی از خدمات.

امنیت داده ها

محتوای جلسه با AES-256-GCM در مرورگر شما رمزگذاری شده است، قبل از ارسال آن. ذخیره سازی و پایگاه داده ما تنها دارای متن است و ترافیک بیش از HTTPS در بالای آن خدمت می کند. آنچه متفاوت است این است که کلید را نگه می دارد.

اگر یک رمز عبور را در یک جلسه تنظیم کنید، کلید از آن رمز عبور بر روی دستگاه شما با استفاده از PBKDF2-j256 مشتق شده و هرگز منتقل نمی شود. ما فقط یک ارزش جداگانه از همان رمز عبور دریافت می کنیم که ثابت می کند شما آن را می شناسید اما نمی تواند هیچ چیز را رمزگشایی کند. چنین جلسه ای رمزگذاری شده است: ما نمی توانیم آن را بخوانیم و هیچ کس نمی تواند ما را مجبور کند یا نقض کند. اگر رمز عبور را از دست می دهید، محتوا بدون پوشش است – از جمله توسط ما.

اگر رمز عبور را تنظیم نکنید، کلید را نگه می داریم، با یک کلید استاد جداگانه مهر و موم می کنیم. این چیزی است که به هر کسی اجازه می دهد نام جلسه را بدون اسرار اضافی باز کند و به این معنی است که ما از نظر فنی قادر به رمزگشایی آن جلسات هستیم. ما این کار را نمی کنیم، اما شما باید یک رمز عبور را برای هر چیزی انتخاب کنید که نمی خواهید ما بتوانیم آن را بخوانیم. رابط بیان می کند که کدام یک از این دو قبل از ایجاد یک جلسه و دوباره یک بار وجود دارد.

دسترسی به سیستم های داخلی محدود است و طراحی ephemeral به این معنی است که داده های بسیار کمی برای محافظت در هر لحظه وجود دارد.

حقوق شما

تحت GDPR و قوانین مشابه شما ممکن است درخواست دسترسی، اصلاح یا حذف هر گونه اطلاعات شخصی که در مورد شما نگه دارید. از آنجا که جلسات ناشناس و کوتاه مدت هستند، در اغلب موارد سریع ترین مسیر به سادگی بستن یا اجازه می دهد جلسه شما منقضی شود.

برای هر چیز دیگر، با ما تماس بگیرید و ما در چارچوب زمانی که قانون نیاز دارد پاسخ خواهیم داد.

کودکان

RapidLink در کودکان زیر ۱۳ سال کارگردانی نمی شود و ما به طور آگاهانه اطلاعات را از آنها جمع آوری نمی کنیم.

تغییر در این سیاست

ما ممکن است این سیاست را به عنوان توسعه خدمات به روز کنیم. تغییرات مادی در تاریخ "آخرین به روز شده" در بالا منعکس خواهد شد.