Czy moje dane są bezpieczne, kiedy je wysyłam?

Tak. Pliki jadą z twojego telefonu przez TLS, a leżą zaszyfrowane przez AES-256. Nawet ktoś na tym samym wifi co ty widzi wyłącznie szum.

Na naszej stronie o bezpieczeństwie piszemy dokładnie, które szyfrowanie działa w której warstwie, łącznie z tym, czego NIE mamy: usługa nie jest szyfrowana od końca do końca. Przez te kilka minut, gdy trwa obróbka, pliki są otwierane, bo inaczej nie da się wpisać daty z powrotem do zdjęcia.

Idą też prosto do magazynu, nigdy przez naszą stronę. To to samo, co dzieje się, gdy wysyłasz coś do iCloud. Nasz serwer nie jest nawet częścią tego zapytania.

Żaden człowiek nie otwiera twoich zdjęć. Ściśle rzecz biorąc: nigdzie w usłudze nie ma strony, podglądu ani widoku administratora, który pokazywałby pliki klientów. Nigdy nie zbudowaliśmy takiej funkcji, więc nie ma tam czego nadużyć.

Co do czego powinniśmy być szczerzy: pliki czyta maszyna. Musi. Żeby wpisać datę z powrotem do zdjęcia, program musi to zdjęcie otworzyć. Kto obiecuje, że nigdy nie dotknie twoich plików, a jednocześnie obiecuje naprawić daty, mówi coś, co się nie składa. Różnica polega na tym, że to program, który chodzi kilka minut, a potem wszystko kasuje.

Kasowanie dzieje się w trzech niezależnych krokach: wysłane pliki znikają, gdy tylko archiwum jest gotowe, archiwum kasuje się automatycznie po 48 godzinach, a magazyn sam z siebie czyści wszystko jako ostatnie zabezpieczenie na wypadek, gdyby nasz kod przestał działać. Możesz też skasować wszystko sam od razu, kiedy tylko chcesz.

Nigdy nie używamy twoich zdjęć do trenowania sztucznej inteligencji i nigdy ich nie sprzedajemy ani nie udostępniamy. Jest to wpisane w regulamin i politykę prywatności, które wiążą prawnie, a nie są tylko słowami na stronie. Jesteśmy szwedzką firmą: usługa jest prowadzona ze Szwecji i podlega szwedzkiemu prawu. Jeśli uważasz, że robimy coś źle, możesz zgłosić nas do Integritetsskyddsmyndigheten (IMY), szwedzkiego urzędu ochrony danych. Który organ nadzorczy dotyczy ciebie, jeśli mieszkasz poza Szwecją, jest kwestią, w której nie zajmujemy tu stanowiska. Nic z tego nie wymaga zaufania nam na słowo: szyfrowanie da się sprawdzić, kasowanie jest ustawione na poziomie magazynu, a nie w naszym własnym kodzie, a brak funkcji podglądu to fakt o tym, jak usługa jest zbudowana, a nie obietnica co do naszego zachowania.