Уведомление о конфиденциальности

Какие файлы лучше не загружать

Не загружайте чувствительные данные: пароли, документы, удостоверяющие личность, медицинские сведения, платёжные реквизиты, коммерческие секреты и чужие персональные данные. Без пароля любой, кто получил или угадал короткую ссылку, может скачать файлы. Ограничение перебора снижает риск, но не превращает ссылку в пароль.

Что происходит с файлами

Файлы и их имена хранятся на сервере в России. Для работы ссылки сохраняются её код, время создания, режим удаления и список имён файлов. Аккаунтов нет; имя отправителя, email и личный профиль сервис не запрашивает.

Если включено удаление после скачивания, файлы удаляются с сервера сразу после успешной передачи получателю. В остальных случаях ссылка работает 24 часа. После этого скачать файлы уже нельзя, а сами файлы удаляются с сервера в течение следующего часа. Резервные копии загруженных файлов мы не создаём.

Статистика без связи с файлами

Мы по умолчанию считаем посещения, просмотры страниц, повторные визиты, загрузки и количество загруженных файлов. На сервере сохраняются только обобщенные данные, без журнала отдельных действий. В статистике нет IP-адресов, кодов ссылок, имён файлов, содержимого буфера обмена, источников перехода или уникальных идентификаторов посетителя.

Общие счётчики доступны только владельцу сервиса и хранятся до 365 дней. Аналитика собственная; Google Analytics, Яндекс Метрика и другие внешние счётчики не подключены.

Какие cookies используются

• fc_seen=1 — одинаковая для всех браузеров отметка прошлого визита, без индивидуального номера; до 180 дней.
• fc_stats — ваш выбор: on или off; до 180 дней. Сохраняется и при отказе, чтобы больше не спрашивать.

Cookies не нужны для загрузки и скачивания. При отказе аналитика прекращается, отметка прошлого визита удаляется. Уже включённую в обезличенные общие суммы запись нельзя выделить и вычесть. Настройки можно изменить ниже или через ссылку Cookies внизу любой страницы. Сигналы Do Not Track и Global Privacy Control также отключают статистику.

Техническая защита

При соединении серверу технически доступен IP-адрес. Защита от частых запросов использует его временную криптографическую метку в оперативной памяти, не записывая её на диск и не сохраняя запрошенные коды ссылок. Метки удаляются после часа бездействия; очистка выполняется раз в минуту. Журналы доступа с адресами страниц и IP для сайта отключены. Эти ограничения безопасности продолжают работать при отказе от статистики.

Передача идёт по HTTPS. Содержимое файлов не шифруется отдельным ключом пользователя на сервере. Мы не создаём связь между посетителем и его файлами в аналитике.

Границы этого уведомления

Это описание фактической работы сервиса, а не обещание абсолютной анонимности или юридическая гарантия.

Защита паролем

При включении защиты для просмотра имён и скачивания нужен пароль. В записи ссылки хранится только стойкий хеш с индивидуальной случайной солью, не открытый пароль. Пароль передаётся по HTTPS вне адреса ссылки. Это контроль доступа, а не шифрование файлов от администратора сервера.

Изменение настроек ссылки

Вкладка отправителя хранит отдельный секретный ключ для изменения пароля и режима удаления последней загрузки. Он не входит в ссылку для получателя и не используется в статистике. После обновления страницы, перехода на главную или закрытия вкладки доступ к настройкам теряется.