Trasmissione ed elaborazione
Il sito e la sua API usano HTTPS per gli scambi tra il browser e il servizio. Le immagini sono elaborate sul server: il servizio e il suo host possono trattarne il contenuto; non si tratta di cifratura end-to-end. Le anteprime sono generate localmente dai file che scarichi.
Accesso ai file
Ogni file inviato, risultato e scheda di elaborazione è privato: le regole di autorizzazione consentono solo all’account proprietario di leggerlo ed eliminarlo, e ogni elaborazione passa da una funzione server che verifica l’identità dell’account e la proprietà del file prima di leggerlo.
I file non sono raggiungibili a un indirizzo pubblico e il servizio non offre alcun link di condivisione.
Accesso
L'accesso usa un codice monouso inviato via email, valido quindici minuti, insieme a una frase di verifica mostrata nel browser. Non viene conservata alcuna password. Le richieste e i tentativi di codice sono limitati dalla piattaforma.
Un'email ti informa di ogni nuovo accesso al tuo account, con il dispositivo, l'indirizzo IP e il paese della connessione.
Dal tuo account puoi aggiungere un'app di autenticazione come secondo fattore. Il suo codice a 6 cifre viene poi richiesto dopo il codice email; i codici di recupero, mostrati una sola volta, ti permettono di accedere se perdi l'app.
Esci dall'account su un dispositivo condiviso.
Conservazione e backup
File e schede vengono eliminati 90 giorni dopo la creazione da una pulizia eseguita ogni 5 minuti. Le immagini non hanno backup: la cronologia non è un archivio. Le richieste di eliminazione sono descritte nell’informativa sulla privacy.
Backup del database
Il database delle schede di elaborazione viene salvato ogni giorno e le copie vengono conservate per sette giorni. Questi backup non includono file immagine né account di autenticazione. Le schede eliminate possono restare in un backup fino alla sua scadenza; non sono accessibili dall’applicazione.
Protezioni dell’elaborazione
Il motore verifica il formato reale di ogni file e rifiuta animazioni, file con più pagine, file oltre 20 MiB e immagini oltre 40 milioni di pixel. Nessun programma esterno viene eseguito sui tuoi file. Ogni utente è limitato a 30 elaborazioni per periodo di cinque minuti. I registri del motore non contengono immagini né nomi di file.
Scegliere cosa inviare
Prima di inviare un’immagine, verifica che il suo contenuto possa essere affidato a un servizio ospitato. I metadati vengono rimossi per impostazione predefinita; conservarli è un’opzione esplicita. Questa pagina non è una certificazione di sicurezza o conformità.
La collocazione dell’archiviazione non basta da sola a escludere qualsiasi accesso dall’estero. Vedi le informazioni su hosting e trasferimenti.
Segnalare un problema
In caso di accesso anomalo, dati esposti o vulnerabilità sospetta, usa la pagina del contatto sicurezza. Descrivi il problema con un esempio senza dati reali e limita le tue verifiche ai tuoi dati.