Übertragung und Verarbeitung
Website und API verwenden HTTPS für den Austausch zwischen Ihrem Browser und dem Dienst. Bilder werden auf dem Server verarbeitet: Der Dienst und sein Hoster können ihren Inhalt verarbeiten; es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Vorschauen werden lokal aus den heruntergeladenen Dateien erzeugt.
Zugriff auf Dateien
Jede hochgeladene Datei, jedes Ergebnis und jeder Verarbeitungsdatensatz ist privat: Die Berechtigungsregeln erlauben nur dem zugehörigen Konto das Lesen und Löschen, und jede Verarbeitung läuft über eine Serverfunktion, die vor dem Lesen die Identität des Kontos und das Eigentum an der Datei prüft.
Dateien sind unter keiner öffentlichen Adresse erreichbar, und der Dienst bietet keinen Freigabelink.
Anmeldung
Die Anmeldung nutzt einen per E-Mail gesendeten Einmalcode, der fünfzehn Minuten gültig ist, zusammen mit einem im Browser angezeigten Kontrollsatz. Es wird kein Passwort gespeichert. Codeanfragen und -versuche werden von der Plattform begrenzt.
Eine E-Mail informiert Sie über jede neue Anmeldung bei Ihrem Konto, mit Gerät, IP-Adresse und Land der Verbindung.
In Ihrem Konto können Sie eine Authentifizierungs-App als zweiten Faktor hinzufügen. Ihr 6-stelliger Code wird dann nach dem E-Mail-Code abgefragt; einmalig angezeigte Wiederherstellungscodes ermöglichen die Anmeldung, falls Sie die App verlieren.
Melden Sie sich auf einem gemeinsam genutzten Gerät ab.
Aufbewahrung und Sicherungen
Dateien und Datensätze werden 90 Tage nach ihrer Erstellung durch eine Bereinigung gelöscht, die alle 5 Minuten läuft. Bilder werden nicht gesichert: Der Verlauf ist kein Archiv. Löschanfragen sind in der Datenschutzerklärung beschrieben.
Datenbanksicherungen
Die Datenbank der Verarbeitungsdatensätze wird täglich gesichert; die Kopien werden sieben Tage aufbewahrt. Diese Sicherungen enthalten weder Bilddateien noch Anmeldekonten. Gelöschte Datensätze können bis zum Ablauf in einer Sicherung verbleiben; sie sind über die Anwendung nicht zugänglich.
Schutz der Verarbeitung
Die Engine prüft das tatsächliche Format jeder Datei und lehnt Animationen, mehrseitige Dateien, Dateien über 20 MiB und Bilder über 40 Millionen Pixel ab. Auf Ihren Dateien wird kein externes Programm ausgeführt. Pro Nutzer sind 30 Verarbeitungen je fünf Minuten erlaubt. Die Protokolle der Engine enthalten weder Bilder noch Dateinamen.
Auswahl der hochgeladenen Inhalte
Prüfen Sie vor dem Hochladen eines Bildes, ob sein Inhalt einem gehosteten Dienst anvertraut werden kann. Metadaten werden standardmäßig entfernt; ihre Beibehaltung ist eine ausdrückliche Option. Diese Seite ist keine Sicherheits- oder Konformitätszertifizierung.
Der Speicherort allein schließt keinen Zugriff aus dem Ausland aus. Siehe die Informationen zu Hosting und Übermittlungen.
Ein Problem melden
Bei ungewöhnlichem Zugriff, offengelegten Daten oder einer vermuteten Schwachstelle nutzen Sie die Seite des Sicherheitskontakts. Beschreiben Sie das Problem mit einem Beispiel ohne echte Daten und beschränken Sie Ihre Prüfungen auf Ihre eigenen Daten.