Informativa sulla privacy

Cosa raccogliamo

Teniamo deliberatamente la raccolta dei dati minima. Specificamente:

• Contenuto di sessione — il testo e i file che si rilasciano in una sessione. Entrambi sono crittografati con AES-256-GCM nel tuo browser prima che vengano caricati, quindi memorizziamo il testo cifrato e nient'altro, e esiste solo per la durata della sessione.
• Nome e impostazioni di sessione — il nome memorabile che scegli, il suo tempo di scadenza, e se è pubblico o protetto da password. Le dimensioni dei file sono visibili a noi; i nomi dei file non sono, in quanto sono crittografati con il contenuto.
• Dati tecnici minimi — log di richiesta e indirizzo IP, utilizzati solo per limitare i tassi e la prevenzione degli abusi, mai per la profilazione.
• Analisi di sessione Pseudonymous — un record di hash con circuito di sessione si unisce, durata attiva, tempo di uscita, categoria di dispositivo, browser, sistema operativo, paese, lingua, fuso orario, dimensione dello schermo e del viewport, schema di colore, categoria di connessione, modalità di visualizzazione app, nome host referral e azioni come scaricare, condividere, copia link, apertura QR e sessione da chiudere. Non alleghiamo mai contenuti, nomi di file, indirizzi IP o stringhe di user-agent raw a questo record di analisi, e il suo identificatore non può essere correlato tra diverse sessioni.

Non abbiamo bisogno di conti. Non chiediamo il tuo nome, e-mail o qualsiasi dettaglio personale per utilizzare lo strumento di trasferimento.

Quanto tempo lo teniamo

Le sessioni sono effimere dal design. Il contenuto scade automaticamente dopo il timer scelto (a pochi minuti per impostazione predefinita), o quando si chiude la sessione manualmente.

Dopo la scadenza, il contenuto viene eliminato. I metadati di sessione e i suoi pseudonimi record di visita sono conservati per un massimo di 30 giorni per l'analisi aggregata dei prodotti e l'indagine sugli abusi, quindi cancellati definitivamente con la sessione.

Cookies

Utilizziamo un cookie funzionale per ricordare la vostra preferenza linguistica. Un identificatore casuale viene anche mantenuto nella memorizzazione locale per contare lo stesso browser solo una volta all'interno di ogni sessione; il server lo converte in un hash a una sola strada per ogni sessione. Non utilizziamo cookie pubblicitari e non eseguiamo tracciamenti cross-site.

Per ordinare il selettore di lingua, teniamo totali mensili per browser e linguaggio di interfaccia fino a 100 giorni. Questi contatori non contengono documenti di sessione, nomi di file o contenuti. Lo storage di sessione impedisce il conteggio ripetuto all'interno della stessa scheda e mese. Questi campioni di lingua rispettano la preferenza di Do Not Track del browser.

Pubblicità

RapidLink può visualizzare annunci per mantenere il servizio libero. Usiamo la pubblicità privacy-first che non ti rintraccia:

• Gli annunci sono contestuali, non comportamentali — sono scelti dal contenuto della pagina, non da un profilo di voi.
• Il nostro partner pubblicitario (EthicalAds) non utilizza cookie, non costruisce un profilo e non vende dati personali.
• Gli inserzionisti che prenotano i posizionamenti direttamente attraverso il nostro strumento pagano via Stripe; i loro dati di contatto commerciale sono trattati solo per soddisfare e fatturare la prenotazione.

Processori di terze parti

Ci affidiamo a un piccolo insieme di fornitori di fiducia per eseguire il servizio:

• Neon — ha gestito il hosting di database PostgreSQL.
• Vercel — hosting di applicazioni, archiviazione di file (Vercel Blob), e analisi aggregate basate sulla privacy.
• Stripe — elaborazione dei pagamenti solo per gli inserzionisti.
• EthicalAds — senza cookie, pubblicità contestuale.

Ogni trattamento dei dati solo se necessario per fornire la sua parte del servizio.

Sicurezza dei dati

Il contenuto di sessione viene crittografato con AES-256-GCM nel browser, prima che venga inviato. Il nostro archivio e database tengono solo il testo cifrato, e il traffico è servito su HTTPS in cima a quello. Ciò che differisce è chi tiene la chiave.

Se si imposta una password su una sessione, la chiave è derivata da quella password sul dispositivo utilizzando PBKDF2-SHA256 e non viene mai trasmessa. Riceviamo solo un valore separato derivato dalla stessa password, che dimostra che lo conosci ma non può decifrare nulla. Tale sessione è crittografata end-to-end: non possiamo leggerla, e nessuno può chi ci costringe o ci viola. Se si perde la password, il contenuto è irriconoscibile — compreso da noi.

Se non si imposta una password, abbiamo la chiave, sigillato a riposo con una chiave master separata. Questo è ciò che permette a chiunque conosca il nome della sessione di aprire la goccia senza segreti aggiuntivi, e ciò significa che siamo tecnicamente in grado di decifrare quelle sessioni. Non lo facciamo, ma si dovrebbe scegliere una password per qualsiasi cosa non si vorrebbe che siamo in grado di leggere. L'interfaccia afferma quale dei due si applica prima di creare una sessione, e ancora una volta esiste.

L'accesso ai sistemi interni è limitato, e il design effimero significa che ci sono pochissimi dati da proteggere in qualsiasi momento.

I tuoi diritti

Ai sensi del GDPR e di leggi simili potete richiedere l'accesso, la rettifica o la cancellazione di qualsiasi dato personale che deteniamo su di voi. Poiché le sessioni sono anonime e di breve durata, nella maggior parte dei casi il percorso più veloce è semplicemente quello di chiudere o lasciare che la sessione scada.

Per qualsiasi altra cosa, contattateci e risponderemo entro i tempi richiesti dalla legge.

Bambini

RapidLink non è diretto a bambini sotto i 13 anni e non raccogliamo consapevolmente i dati da loro.

Modifiche a questa politica

Possiamo aggiornare questa politica in quanto il servizio si evolve. I cambiamenti dei materiali si rifletteranno nella data più recente aggiornata.