A szolgáltatásról
Biztonságban vannak az adataim, amikor feltöltöm őket?
Igen. A fájlok titkosított kapcsolaton utaznak, titkosítva tároljuk őket, és csak automatikus rendszerek dolgoznak velük. Ember nem nyitja meg a képeidet. Ilyen funkció nincs is a szolgáltatásban. Minden automatikusan törlődik nem sokkal az archívum elkészülte után, és soha nem adjuk el, nem elemezzük és nem osztjuk meg az adataidat.
Igen. A fájlok TLS-en utaznak a telefonodról, és AES-256 titkosítással tároljuk őket. Aki ugyanazon a wifin ül, mint te, csak zajt lát.
A biztonsági oldalunkon pontosan leírjuk, melyik rétegben milyen titkosítás van, azt is beleértve, ami NINCS: a szolgáltatás nem végponttól végpontig titkosított. Amíg a feldolgozás fut, néhány percig, a fájlokat megnyitjuk, mert különben nem lehet dátumot visszaírni egy képbe.
A fájlok ráadásul egyenesen a tárhelyre mennek, soha nem a weboldalunkon keresztül. Ugyanaz történik, mint amikor valamit feltöltesz az iCloudba. A webszerverünk nem is része ennek a kérésnek.
Ember nem nyitja meg a képeidet. Hogy pontosak legyünk: nincs olyan oldal, előnézet vagy adminfelület sehol a szolgáltatásban, ami ügyfélfájlokat mutatna. Ezt a funkciót soha nem építettük meg, tehát nincs is mivel visszaélni.
Amiben őszintének kell lennünk: egy gép olvassa a fájlokat. Muszáj neki. Ahhoz, hogy dátumot lehessen visszaírni egy képbe, a programnak meg kell nyitnia a képet. Aki azt ígéri, hogy soha nem nyúl a fájljaidhoz, és közben azt is, hogy rendbe teszi a dátumaidat, olyat mond, ami nem áll össze. A különbség az, hogy itt egy program fut néhány percig, aztán mindent töröl.
A törlés három független lépésben történik: a feltöltés eltűnik, amint az archívum elkészült, az archívumot 48 óra után automatikusan töröljük, és a tárhely magától is kitakarít mindent végső biztosítékként arra az esetre, ha a kódunk elromlana. Bármikor te magad is törölhetsz mindent, azonnal.
Soha nem használjuk a képeidet mesterséges intelligencia tanítására, és soha nem adjuk el és nem osztjuk meg őket. Ez benne van a feltételekben és az adatvédelmi tájékoztatóban, amik jogilag kötelezőek, nem csak szavak egy oldalon. Svéd cég vagyunk: a szolgáltatást Svédországból működtetjük, és svéd jog vonatkozik rá. Ha úgy gondolod, hogy valamit rosszul csinálunk, bejelenthetsz minket az Integritetsskyddsmyndigheten (IMY) nevű svéd adatvédelmi hatóságnál. Hogy rád melyik felügyeleti hatóság vonatkozik, ha Svédországon kívül élsz, arról itt nem foglalunk állást. Mindez nem azon múlik, hogy elvontan megbízol-e bennünk: a titkosítás ellenőrizhető, a törlés a tárhely szintjén van beállítva, nem a saját kódunkban, és a megtekintő funkció hiánya tény arról, hogyan épül fel a szolgáltatás, nem ígéret arról, hogyan viselkedünk.