Конфіденційність і правила

Що ми тримаємо в лапках

Для кожного завантаженого файлу ми зберігаємо:

• сам файл;
• відомості про нього: випадковий ідентифікатор посилання, оригінальну назву файлу, розширення, тип і розмір, звідки він узявся — з вашого пристрою чи за посиланням (і тоді адресу посилання), а також час завантаження і час, коли спливає його строк;
• хеш SHA-256 його ключа видалення. Сам ключ зберігається лише у вашому браузері. Відновити ключ із хешу ми не можемо.
• солений хеш scrypt його пароля, якщо ви його встановили. Сам пароль ніде не зберігається, і відновити його з хешу ми не можемо.

Ми не питаємо ні імені, ні пошти, ні акаунта. Ми не зазираємо у ваші файли — лише читаємо перші байти, щоб визначити тип файлу і не пропустити програми.

Дев’ять життів? У файлу — щонайбільше три дні

Строк ви обираєте під час завантаження: 1, 12 чи 24 години або 3 дні. Коли він спливає, файл і відомості про нього видаляються. Очищення запускається кожні 10 хвилин, тож це стається протягом кількох хвилин після закінчення строку.

Видалити файл раніше можна кнопкою «Видалити» — він зникає одразу, разом із відомостями про нього. В обох випадках посилання перестає працювати.

Вуса догори: посилання публічні

Будь-хто, у кого є посилання. Посилання випадкові, їх важко вгадати, але вони не приватні: хто його отримав, той може відкрити файл, завантажити його і переслати далі. Сторінка попереднього перегляду також показує назву файлу, розмір і тип.

Тож не завантажуйте паролі, документи, що посвідчують особу, чужі персональні дані і все, що не хотіли б показати сторонній людині.

Файли під паролем. Якщо ви встановили пароль, сторінка перегляду ховає назву, розмір і тип файлу, доки хтось його не введе, а завантажити файл без пароля не можна. Надсилайте пароль окремо від посилання. Пароль зупинить сторонніх, але не робить FilesDrop сейфом.

IP-адреси та логи: пам’ять у кота коротка

Щоб сервіс не закидали файлами, ми рахуємо завантаження з однієї IP-адреси: 30 завантажень за 10 хвилин. Цей лічильник живе лише в пам’яті сервера. IP-адреси не записуються до нашої бази даних.

Спроби ввести пароль рахуються так само: 10 невдалих спроб за 15 хвилин з однієї IP-адреси для одного файлу і 50 на файл загалом. Ці лічильники теж живуть лише в пам’яті сервера і забуваються через 15 хвилин або після перезапуску.

Логи застосунку фіксують ідентифікатор посилання, розмір, тип і джерело кожного завантаження. IP-адреси й назви файлів туди не потрапляють. Логи сервера ротуються: щонайбільше п’ять файлів по 20 МБ на сервіс, найстаріші перезаписуються першими.

Cookie: лише дві, трекерам — ані крихти

Cookie дві, і обидві лише зберігають ваші налаштування: NEXT_LOCALE пам’ятає обрану мову, а FD_THEME — світлу чи темну тему, якщо ви обрали її замість системної. Кожна зберігається до року.

Жодної аналітики, стеження, реклами і сторонніх скриптів — на жодній сторінці. Жодного трекінг-пікселя, навіть зі смаком котячої м’яти. Навіть шрифти віддаються з нашого власного сервера.

Що дрімає у вашому браузері

FilesDrop зберігає дещо в локальному сховищі браузера (localStorage). Ці дані лишаються на вашому пристрої і до нас не надсилаються:

• filesdrop:history:v1: історія завантажень — назви файлів, посилання, строки та ключі видалення;
• filesdrop:link-mode:v1: які посилання ви копіюєте — прямі чи на попередній перегляд;
• filesdrop:history-panel:v1: розмір панелі історії.

Кнопка «Очистити історію» в панелі історії видаляє список завантажень із цього браузера. Очищення даних сайту в налаштуваннях браузера видаляє все. Без ключів видалення прибрати ці файли достроково вже не вийде, але їхній строк однаково спливе вчасно.

Хто несе коробку: Cloudflare і наш сервер

Увесь трафік до FilesDrop іде через Cloudflare: він шифрує з’єднання (TLS) і передає його нам через тунель. Дорогою Cloudflare обробляє вашу IP-адресу і дані запиту згідно з власною політикою конфіденційності.

Усе інше — сайт, API, база даних і файли — працює на сервері, яким керує автор FilesDrop. Ми не продаємо ваші дані і не передаємо їх нікому понад те, що описано на цій сторінці.

Під лапками нічого не сховано: код FilesDrop відкритий, тож будь-хто може прочитати його на GitHub і перевірити, що саме зберігає сервіс.

Завантаження за посиланням: кіт збігає сам

Коли ви вставляєте посилання, файл завантажує наш сервер. Сайт, на який веде посилання, бачить IP-адресу нашого сервера і user agent FilesDrop/1.0, а не ваші. Адреса посилання зберігається разом із відомостями про файл і видаляється разом із ними.

Паперові літачки: Telegram-бот

Файл можна надіслати й боту @catfilesdrop_bot у Telegram. Усе, що ви туди надсилаєте, спершу проходить через Telegram, і Telegram обробляє це згідно з власною політикою конфіденційності.

• Як файл потрапляє до нас. Бот завантажує ваш файл через власний сервер Telegram Bot API FilesDrop, який працює на тому самому сервері, що й решта FilesDrop, а потім вивантажує його на FilesDrop як будь-який інший файл: з тими самими строками, тим самим обмеженням у 95 МБ і тими самими правилами. Усе, що на цій сторінці сказано про збережені файли, стосується і його.
• Тимчасова копія. Завантажена копія лишається на нашому сервері, поки працюють кнопки під відповіддю бота: до 30 хвилин після завантаження, і цей час відлічується заново після кожної зміни строку. Вона видаляється приблизно за хвилину після того, як кнопки перестають працювати, одразу після натискання «Видалити» або відразу, якщо завантаження не вдалося. Очищення кожні 15 хвилин також прибирає будь-яку копію, старшу за 2 години, наприклад залишену після перезапуску.
• Що бот тримає в пам’яті. Щоб кнопки працювали, бот тримає в пам’яті коротку нотатку, яка пов’язує його відповідь із завантаженим файлом і ключем видалення, а також те, що потрібно для повторного завантаження: чат, ваш Telegram ID користувача і назву файлу. Нотатка зникає, коли кнопки перестають працювати, а після перезапуску бота зникають усі нотатки.
• Ваша мова. Коли ви обираєте англійську чи українську командою /start або /lang, бот зберігає ваш Telegram ID користувача і цей вибір (en або uk) у невеликому файлі на нашому сервері, щоб наступного разу відповідати вам цією мовою. Більше він нічого не зберігає: ні імені, ні юзернейму, ні чатів, ні повідомлень, ні файлів. Окрім короткочасної нотатки вище, про вас нічого не зберігається. Змінити мову можна будь-коли командою /lang; щоб цей запис видалили, напишіть нам.
• Обмеження й логи. Завантаження через бота рахуються за Telegram ID користувача, а не за IP-адресою, з тим самим лімітом — 30 завантажень за 10 хвилин, і бот приймає від однієї людини одне завантаження за раз. Ці лічильники живуть лише в пам’яті. Логи бота фіксують події, результати і приблизний діапазон розміру, але ніколи — ваш Telegram ID, чат, назви файлів, посилання чи повідомлення.
• Зміна строку. Кнопка строку завантажує той самий файл ще раз під новим посиланням, а потім видаляє старий файл, тож старе посилання перестає працювати; якщо видалити його раптом не вдасться, старе посилання однаково зникне вчасно. «Видалити» прибирає файл одразу і працює лише в чаті, з якого файл надіслали.

Бот не вміє ставити на файли пароль. Для файлу під паролем скористайтеся сайтом.

Ваш вибір: змахніть файл зі столу самі

Будь-який завантажений вами файл можна видалити самостійно: натисніть «Видалити» на його картці або в історії завантажень. Для цього потрібен ключ видалення, який зберігає цей браузер.

Якщо ключа вже немає або є питання щодо даних, описаних на цій сторінці, напишіть нам і додайте посилання на файл — розберемося. А можна просто зачекати: кожен файл видаляється, щойно мине його час.

Правила дому (дрібний шрифт від кота)

FilesDrop — невеликий безкоштовний сервіс, який веде одна людина. Користуючись ним, ви приймаєте ці правила:

• Як є. Сервіс безкоштовний і надається «як є» та «в міру доступності», без будь-яких гарантій: ні доступності, ні безперебійної роботи, ні цілісності файлів, ні придатності для будь-якої мети.
• Це не сховище і не бекап. Файли можуть загубитися або бути видалені будь-коли, зокрема до закінчення строку. Завжди тримайте в себе копію.
• Відповідальність. У максимальному обсязі, дозволеному чинним законодавством, автор не несе відповідальності за будь-які прямі чи непрямі збитки, втрату даних або втрачену вигоду, що виникли через використання сервісу або через контент, завантажений іншими.
• Ваш файл — ваша відповідальність. Лише ви відповідаєте за те, що завантажуєте і чим ділитеся, і у вас мають бути на це права. Заборонено: незаконний контент, шкідливі програми, фішинг, контент, що порушує чужі права, і персональні дані інших людей без їхньої згоди. Програми і скрипти відхиляються автоматично.
• Видалення. Автор може видалити будь-який файл і заблокувати зловживання на власний розсуд, без попередження.
• Посилання публічні. Файл може відкрити будь-хто, у кого є посилання, тож ніколи не завантажуйте конфіденційні дані.
• Скарги. Скарги на файли та повідомлення правовласників надсилайте поштою або в Telegram (див. Контакти) разом із посиланням на файл. Файли, на які поскаржилися, оперативно видаляються.
• Зміни. Користуючись FilesDrop, ви приймаєте ці правила і цю політику. Вони можуть змінюватися; актуальну версію показує дата «Оновлено» вгорі сторінки.