Jsou moje data při nahrávání v bezpečí?

Ano. Soubory jdou z vašeho telefonu přes TLS a ukládají se šifrované pomocí AES-256. I ten, kdo je na stejné wi-fi jako vy, vidí jen šum.

Na stránce o zabezpečení přesně píšeme, které šifrování platí ve které vrstvě, včetně toho, co NEMÁME: služba není šifrovaná od konce ke konci. Během těch pár minut, kdy běží zpracování, se soubory otevírají, protože jinak se datum do fotky zapsat nedá.

Posílají se taky rovnou do úložiště, nikdy přes náš web. Je to totéž, co se děje, když něco nahrajete na iCloud. Náš webový server v té žádosti vůbec nefiguruje.

Vaše fotky neotevírá žádný člověk. Přesně řečeno: nikde ve službě není stránka, náhled ani administrátorský pohled, který by zákaznické soubory zobrazoval. Takovou funkci jsme nikdy nepostavili, takže tam není co zneužít.

Co si zaslouží rovnou řeč: soubory čte stroj. Musí. Aby se dalo datum zapsat zpátky do fotky, musí program tu fotku otevřít. Kdo slibuje, že se vašich souborů nikdy nedotkne, a zároveň slibuje, že vám opraví data, říká něco, co nedává smysl. Rozdíl je v tom, že tohle je program, který běží pár minut a pak všechno smaže.

Mazání probíhá ve třech nezávislých krocích: nahraný soubor zmizí, jakmile je archiv hotový, archiv se automaticky maže po 48 hodinách, a úložiště navíc všechno samo vyčistí jako poslední pojistka pro případ, že by náš kód přestal fungovat. Můžete taky všechno hned smazat sami, kdykoli chcete.

Vaše fotky nikdy nepoužíváme k trénování umělé inteligence a nikdy je neprodáváme ani nesdílíme. Je to zapsané v podmínkách a v zásadách ochrany soukromí, které jsou právně závazné, ne jen slova na stránce. Jsme švédská firma: služba je provozovaná ze Švédska a podléhá švédskému právu. Jestli si myslíte, že děláme něco špatně, můžete nás nahlásit úřadu Integritetsskyddsmyndigheten (IMY), což je švédský dozorový úřad pro ochranu osobních údajů. Který dozorový úřad se týká vás, jestli žijete mimo Švédsko, k tomu tady stanovisko nezaujímáme. Nic z toho nestojí na tom, že nám budete abstraktně věřit: šifrování se dá ověřit, mazání je nastavené na úrovni úložiště, ne v našem vlastním kódu, a to, že funkce na prohlížení neexistuje, je fakt o tom, jak je služba postavená, ne slib o tom, jak se chováme.