Политика конфиденциальности

Что мы собираем

Мы намеренно держим сбор данных минимальным. В частности:

• Содержание сеанса — текст и файлы, которые вы загружаете в сеанс. Оба зашифрованы с помощью AES-256-GCM в вашем браузере до их загрузки, поэтому мы храним шифротекст и ничего больше, и он существует только на протяжении всего сеанса.
• Название сеанса и настройки — запоминающееся имя, которое вы выбираете, время его истечения и является ли оно общедоступным или защищенным паролем. Размеры файлов видны нам; имена файлов не видны, поскольку они зашифрованы с содержанием.
• Минимальные технические данные — журналы запросов и IP-адрес, используемые только для ограничения скорости и предотвращения злоупотреблений, никогда для профилирования.
• Pseudonymous session analytics — хеш-записи, связанные с сеансом, активная продолжительность, время выхода, категория устройства, браузер, операционная система, страна, язык, часовая зона, размер экрана и порта просмотра, цветовая схема, категория подключения, режим отображения приложения, имя реферала и такие действия, как загрузка, обмен, копия ссылки, открытие QR и закрытие сеанса. Мы никогда не прикрепляем контент, имена файлов, IP-адреса или необработанные строки пользовательских агентов к этой аналитической записи, и ее идентификатор не может быть соотнесен между различными сессиями.

Нам не нужны счета. Мы не запрашиваем ваше имя, электронную почту или какие-либо личные данные для использования инструмента передачи.

Как долго мы храним

Сеансы эфемерны по дизайну. Срок действия содержимого истекает автоматически после выбора таймера (несколько минут по умолчанию) или момента закрытия сеанса вручную.

После истечения срока действия контент очищается. Метаданные сеанса и его псевдонимные записи о посещении сохраняются в течение 30 дней для анализа совокупных продуктов и расследования злоупотреблений, а затем навсегда удаляются с сеансом.

Cookies

Мы используем функциональный файл cookie, чтобы запомнить ваши языковые предпочтения. Случайный идентификатор также хранится в локальном хранилище для подсчета одного и того же браузера только один раз в каждой сессии; сервер преобразует его в другой односторонний хэш для каждой сессии. Мы не используем рекламные файлы cookie и не осуществляем перекрестное отслеживание.

Чтобы заказать селектор языка, мы храним ежемесячные данные по языку браузера и интерфейса до 100 дней. Эти счетчики не содержат идентификаторов сеанса, имен файлов или контента. Хранение сеанса предотвращает повторный подсчет в пределах одной вкладки и месяца. Эти языковые образцы уважают предпочтения браузера «Не отслеживать».

Реклама

RapidLink может показывать рекламу, чтобы сохранить сервис бесплатным. Мы используем рекламу конфиденциальности, которая не отслеживает вас:

• Объявления контекстные, а не поведенческие — они выбираются контентом страницы, а не вашим профилем.
• Наш рекламный партнер (EthicalAds) не использует файлы cookie, не создает профиль и не продает личные данные.
• Рекламодатели, которые бронируют места размещения непосредственно через наш инструмент, платят через Stripe; их контактные данные обрабатываются только для выполнения и выставления счета за бронирование.

Сторонние процессоры

Мы полагаемся на небольшой набор надежных поставщиков для запуска сервиса:

• Neon — управляемый хостинг базы данных PostgreSQL.
• Vercel — хостинг приложений, хранилище файлов (Vercel Blob) и удобная для конфиденциальности совокупная аналитика.
• Stripe — обработка платежей только для рекламодателей.
• EthicalAds — без cookie, контекстная реклама.

Каждый обрабатывает данные только по мере необходимости для предоставления своей части услуги.

Безопасность данных

Содержимое сеанса шифруется с помощью AES-256-GCM в вашем браузере перед отправкой. Наше хранилище и база данных содержат только шифротекст, и трафик подается по HTTPS. Отличие заключается в том, кто держит ключ.

Если вы устанавливаете пароль на сеансе, ключ выводится из этого пароля на вашем устройстве с помощью PBKDF2-SHA256 и никогда не передается. Мы получаем только отдельное значение, полученное из одного и того же пароля, которое доказывает, что вы его знаете, но ничего не может расшифровать. Такой сеанс сквозной зашифрован: мы не можем его прочитать, и никто не может заставить или нарушить нас. Если вы потеряете пароль, содержимое не подлежит восстановлению, в том числе нами.

Если вы не установили пароль, мы держим ключ, запечатанный в покое отдельным мастер-ключом. Это то, что позволяет любому, кто знает название сессии, открыть каплю без дополнительных секретов, и это означает, что мы технически можем расшифровать эти сеансы. Мы этого не делаем, но вы должны выбрать пароль для всего, что вы не хотите, чтобы мы могли прочитать. Интерфейс определяет, какое из двух приложений применяется перед созданием сеанса, и снова, когда он существует.

Доступ к внутренним системам ограничен, а эфемерный дизайн означает, что в любой момент времени очень мало данных для защиты.

Ваши права

В соответствии с GDPR и аналогичными законами вы можете запросить доступ, исправление или удаление любых персональных данных, которые мы храним о вас. Поскольку сеансы анонимны и недолговечны, в большинстве случаев самый быстрый путь - просто закрыть или позволить вашему сеансу истечь.

Во что бы то ни стало, свяжитесь с нами, и мы ответим в сроки, установленные законом.

Дети

RapidLink не предназначен для детей младше 13 лет, и мы сознательно не собираем данные о них.

Изменения в этой политике

Мы можем обновлять эту политику по мере развития сервиса. Материальные изменения будут отражены в «последней обновленной» дате выше.