Apie paslaugą
Ar mano duomenys saugūs, kai juos įkeliu?
Taip. Failai keliauja šifruotu ryšiu, saugomi užšifruoti ir apdorojami tik automatinių sistemų. Tavo nuotraukų neatidaro joks žmogus. Tokios funkcijos paslaugoje nėra. Netrukus po to, kai archyvas paruoštas, viskas automatiškai ištrinama, o duomenų mes niekada neparduodame, neanalizuojame ir nedaliname.
Taip. Failai keliauja per TLS iš tavo telefono ir saugomi užšifruoti AES-256. Net tas, kas prisijungęs prie to paties belaidžio tinklo, mato tik triukšmą.
Kuris šifravimas kuriame sluoksnyje galioja, tiksliai išdėstome saugumo puslapyje, taip pat ir tai, ko mes NETURIME: paslauga nėra šifruota nuo galo iki galo. Tas kelias minutes, kol vyksta apdorojimas, failai atveriami, nes kitaip datos į nuotrauką įrašyti neįmanoma.
Jie taip pat siunčiami tiesiai į saugyklą, o ne per mūsų svetainę. Tas pat vyksta, kai ką nors įkeli į iCloud. Mūsų tinklalapio serveris tame užklausos kelyje net nedalyvauja.
Tavo nuotraukų neatidaro joks žmogus. Tiksliau: paslaugoje niekur nėra nei puslapio, nei peržiūros, nei administratoriaus rodinio, kuris rodytų klientų failus. Tokios funkcijos niekada nekūrėme, tad nėra ko piktnaudžiauti.
Ką reikia pasakyti atvirai: failus skaito mašina. Kitaip neįmanoma. Kad įrašytų datą atgal į nuotrauką, programa turi tą nuotrauką atverti. Kas žada niekada neliesti tavo failų ir tuo pat metu žada sutvarkyti datas, tas sako tai, kas nesueina. Skirtumas tas, kad čia yra programa, kuri padirba kelias minutes ir paskui viską ištrina.
Trynimas vyksta trimis nepriklausomais žingsniais: įkeltas failas dingsta, vos archyvas paruoštas, archyvas automatiškai ištrinamas po 48 valandų, o saugykla dar ir pati viską išvalo kaip paskutinis saugiklis tam atvejui, jei mūsų kodas nustotų veikti. Viską gali ištrinti ir pats iš karto, kada tik nori.
Tavo nuotraukų niekada nenaudojame dirbtiniam intelektui mokyti ir jų neparduodame bei nedaliname. Tai įrašyta į sąlygas ir privatumo politiką, o jos teisiškai įpareigoja, o ne yra vien žodžiai puslapyje. Esame Švedijos bendrovė: paslauga vykdoma iš Švedijos ir jai taikoma Švedijos teisė. Jei manai, kad darome kažką ne taip, gali pranešti apie mus institucijai Integritetsskyddsmyndigheten (IMY), Švedijos duomenų apsaugos priežiūros institucijai. Kuri priežiūros institucija taikoma tau, jei gyveni ne Švedijoje, čia nesiimame spręsti. Nė vienas iš šių dalykų nereikalauja abstraktaus pasitikėjimo mumis: šifravimą galima patikrinti, trynimas nustatytas saugyklos lygmeniu, o ne mūsų kode, o peržiūros funkcijos nebuvimas yra faktas apie tai, kaip paslauga sukurta, o ne pažadas apie tai, kaip elgiamės.