Polityka prywatności

Co zbieramy

Celowo ograniczamy zbieranie danych do minimum. W szczególności:

• Zawartość sesji - tekst i pliki wrzucane do sesji. Oba są szyfrowane za pomocą AES- 256- GCM w przeglądarce, zanim zostaną one wysłane, więc przechowujemy szyfr i nic innego, i istnieje tylko przez całe życie sesji.
• Nazwa sesji i ustawienia - pamiętna nazwa, którą wybierzesz, jej czas ważności i czy jest ona publiczna czy też zabezpieczona hasłem. Rozmiary plików są dla nas widoczne; nazwy plików nie są, ponieważ są one szyfrowane treścią.
• Minimalne dane techniczne - dzienniki zapytań i adres IP, używane tylko do ograniczania stawek i zapobiegania nadużyciom, nigdy do profilowania.
• Pseudonimowe analizy sesji - sesyjne rekordy haszu dołączane, aktywny czas trwania, czas wyjścia, kategoria urządzenia, przeglądarka, system operacyjny, kraj, język, strefa czasowa, rozmiar ekranu i widoku, schemat kolorów, kategoria połączenia, tryb wyświetlania aplikacji, nazwa hosta skierowania i działania takie jak pobieranie, udostępnianie, kopiowanie linków, otwarcie QR i zamknięcie sesji. Nigdy nie dołączamy treści, nazw plików, adresów IP lub surowych znaków identyfikacyjnych do tego rekordu analitycznego, a jego identyfikator nie może być skorelowany pomiędzy różnymi sesjami.

Nie potrzebujemy rachunków. Nie prosimy o nazwę, e-mail, ani o jakiekolwiek szczegóły osobiste do korzystania z narzędzia transferu.

Jak długo go trzymamy

Sesje są efemeryczne. Zawartość wygasa automatycznie po wybranym liczniku (domyślnie kilka minut) lub momencie zamknięcia sesji ręcznie.

Po upływie terminu ważności zawartość zostaje oczyszczona. Metadane sesji i jej pseudonimowe zapisy odwiedzin są przechowywane do 30 dni dla zagregowanych analiz produktów i badania nadużyć, a następnie trwale usuwane z sesji.

Ciasteczka

Używamy funkcjonalnego pliku cookie, aby zapamiętać preferencje językowe. Identyfikator losowy jest również przechowywany w lokalnej pamięci masowej, aby policzyć tę samą przeglądarkę tylko raz w trakcie każdej sesji; serwer przekształca ją w inny jednokierunkowy hash dla każdej sesji. Nie używamy plików cookie reklamowych i nie śledzimy krzyżówek.

Aby zamówić selektor językowy, prowadzimy comiesięczne sumy według przeglądarki i języka interfejsu do 100 dni. Te liczniki nie zawierają identyfikatorów sesji, nazw plików ani zawartości. Magazynowanie sesji zapobiega wielokrotnemu liczeniu w tej samej karcie i w tym samym miesiącu. Te próbki językowe respektują preferencje przeglądarki Do Not Track.

Reklama

RapidLink może wyświetlać reklamy, aby utrzymać usługę za darmo. Używamy privacy-first reklamy, która nie śledzi Ciebie:

• reklamy są kontekstowe, nie behawioralne - są wybierane przez zawartość strony, nie przez profil Ciebie.
• Nasz partner reklamowy (Ethicalcommerces) nie używa plików cookie, nie buduje profilu i nie sprzedaje danych osobowych.
• Sprzedawcy, którzy rezerwują noclegi bezpośrednio za pośrednictwem naszego narzędzia zapłacić za pośrednictwem Stripe; ich dane kontaktowe są przetwarzane tylko w celu wypełnienia i faktury rezerwacji.

Trzystronni przetwórcy

Polegamy na małym zestawie zaufanych dostawców do prowadzenia usługi:

• Neon - zarządzał hostingiem bazy danych PostgreSQL.
• Vercel - aplikacja hostingowa, przechowywanie plików (Vercel Blob) i prywatne analizy zbiorcze.
• Stripe - przetwarzanie płatności tylko dla reklamodawców.
• Etyczne reklamy - bez naczyń, reklama kontekstowa.

Każde przetwarza dane tylko wtedy, gdy jest to niezbędne do zapewnienia części usługi.

Bezpieczeństwo danych

Zawartość sesji jest szyfrowana za pomocą AES- 256- GCM w przeglądarce, zanim zostanie wysłana. Nasza pamięć masowa i baza danych przechowują tylko szyfry, a ruch jest obsługiwany przez HTTPS na dodatek tego. Różni się to, kto trzyma klucz.

Jeśli ustawisz hasło na sesji, klucz pochodzi z tego hasła na urządzeniu za pomocą PBKDF2-SHA256 i nigdy nie jest transmitowany. Otrzymujemy tylko oddzielną wartość pochodzącą z tego samego hasła, co dowodzi, że o tym wiesz, ale nie możesz niczego odszyfrować. Sesja ta jest zakodowana: nie możemy jej odczytać i nikt, kto nas zmusza lub narusza. Jeśli stracisz hasło, zawartość jest niemożliwa do odzyskania - w tym przez nas.

Jeśli nie ustawisz hasła, trzymamy klucz, zapieczętowany oddzielnym kluczem głównym. To właśnie pozwala każdemu, kto zna nazwę sesji na otwarcie zrzutu bez dodatkowych tajemnic, co oznacza, że jesteśmy w stanie odszyfrować te sesje. Nie, ale powinieneś wybrać hasło do wszystkiego, czego nie chciałbyś, żebyśmy mogli przeczytać. Interfejs określa, który z tych dwóch ma zastosowanie przed utworzeniem sesji i ponownie po jej istnieniu.

Dostęp do systemów wewnętrznych jest ograniczony, a projekt efemeryczny oznacza, że w każdej chwili jest bardzo mało danych do ochrony.

Twoje prawa

Na mocy GDPR i podobnych przepisów można żądać dostępu do danych osobowych, ich korekty lub usunięcia. Ponieważ sesje są anonimowe i krótkotrwałe, w większości przypadków najszybszą drogą jest po prostu zamknąć lub pozwolić sesji wygasnąć.

Skontaktuj się z nami, a my odpowiemy w terminie wymaganym przez prawo.

Dzieci

RapidLink nie jest skierowany do dzieci poniżej 13 roku życia, a my świadomie gromadzimy od nich dane.

Zmiany w tej polityce

Możemy zaktualizować tę politykę w miarę rozwoju służby. Zmiany materialne zostaną odzwierciedlone w "ostatniej zaktualizowanej" dacie powyżej.