حریم خصوصی

حساب: نام نمایشی، شمارهٔ موبایل، و اثر رمزت. رمز خودش هیچ‌جا ذخیره نمی‌شود — فقط خروجی argon2id، که برگشت‌پذیر نیست.

فایل‌ها: نام، حجم، زمان آپلود، تعداد دانلود به تفکیک روز، زمان آخرین دانلود، و تنظیمات لینک. خود بایت‌ها روی دیسک سرور می‌مانند.

نشست‌ها: کوکی ورود یک توکن تصادفی است و آنچه ذخیره می‌شود فقط درهم‌سازی آن است؛ حتی با دسترسی به پایگاه داده نمی‌شود کوکی را بازساخت.

گزارش تخلف: وقتی کسی لینکی را گزارش می‌کند، دلیل گزارش، متنی که نوشته، و درهم‌سازیِ نمک‌دار نشانی او ذخیره می‌شود و تا وقتی خود فایل پاک نشود باقی می‌ماند.

نشانی IP بازدیدکننده هیچ‌وقت خام ذخیره نمی‌شود. برای شمردن درخواست‌ها — سقف ارسال پیامک، سقف تلاش ورود، سقف حدس رمز لینک، و سقف گزارش تخلف — فقط یک درهم‌سازیِ نمک‌دار نگه داشته می‌شود، که برای شمردن کافی است و برای شناسایی نه.

کد تأیید از طریق SMS.ir فرستاده می‌شود، بنابراین شمارهٔ موبایلت برای ارسال همان پیامک به آن سرویس می‌رود. کد به‌صورت درهم‌شده ذخیره می‌شود، یک‌بارمصرف است و پس از چند دقیقه منقضی می‌شود.

فایل‌ها و اطلاعات حسابت به کسی فروخته یا داده نمی‌شود. تنها استثنا درخواست قانونی مراجع ذی‌صلاح است.

هر کسی که لینک را داشته باشد می‌تواند دانلود کند — لینک حدس‌زدنی نیست، ولی رمز هم نیست. اگر فایلی خصوصی است، از تنظیمات لینک برایش رمز بگذار یا سقف دانلود و تاریخ انقضا تعیین کن.

فایلی که حذف کنی 30 روز در سطل زباله می‌ماند و بعد بایت‌هایش از دیسک پاک می‌شوند. اگر همان لحظه می‌خواهی برود، از سطل زباله «حذف همیشگی» را بزن.