Privadesa

Política de privadesa

Com tracta Bitinz imatges, comptes i registres del servei. Per a dubtes de privadesa o sol·licituds d’eliminació, escriu a [email protected].

Darrera actualització:

Aquesta pàgina és una traducció. Si difereix de la versió en anglès, preval la versió en anglès.

Fins que no es carregui la configuració actual, els límits de pujada i conservació d’aquesta pàgina són els predeterminats del servei. La configuració pot canviar; revisa la zona de pujada abans d’enviar fitxers.

Processament i conservació d’imatges

Les imatges pujades esperen al nostre emmagatzematge d’objectes per ser processades. Les pujades temporals s’eliminen després del processament. Els resultats estan disponibles 4 hores des de l’enviament. Les imatges no s’envien a cap tercer. Si mantens el format original, un fitxer que no es pot reduir es retorna tal com és. Si tries WebP, el resultat convertit es conserva encara que sigui més gran.

El període actual de conservació dels resultats és de 4 hores, segons la configuració de l’administrador. Comença quan es crea la tasca. En caducar, les baixades deixen de funcionar i un procés de neteja automàtica esborra els fitxers de l’emmagatzematge. Baixa el que necessitis dins del període de disponibilitat.

Registres de compressió i finalitat

Guardem el nom del fitxer, les mides d’entrada i de sortida, el format, el nivell de compressió, l’estat, la durada del processament i les marques de temps relacionades, l’origen (web o API) i l’adreça IP del client. Els registres dels usuaris que han iniciat la sessió s’associen a l’identificador del seu compte; les sol·licituds de l’API també s’associen a l’identificador d’una clau d’API.

Aquestes dades serveixen per a l’historial de compressió, les quotes i els límits de freqüència, la resolució de problemes i les estadístiques agregades del lloc. Els registres de compressió es mantenen després que un fitxer d’imatge caduqui i s’elimini; actualment no tenen un termini de caducitat automàtic. Pots demanar l’eliminació dels registres relacionats per correu electrònic.

Comptes, sessions i claus d’API

Quan crees un compte, guardem la seva informació, com ara el teu correu electrònic, el nom visible, un hash bcrypt de la contrasenya, la data de creació i la del darrer inici de sessió. No guardem contrasenyes en text pla.

Quan et registres, el nostre servei d’enviament de correu envia un enllaç de confirmació a la teva adreça. L’enllaç funciona una sola vegada i caduca al cap de 24 hores; només en guardem un hash i el moment en què es va confirmar la teva adreça.

Si demanes restablir la contrasenya, t’enviem per correu un enllaç que funciona una sola vegada durant 1 hora; només en guardem un hash. En establir una contrasenya nova, es tanca la sessió del teu compte als altres dispositius.

Els formularis d’inici de sessió i de registre fan servir Cloudflare Turnstile per frenar l’abús automatitzat. Per a aquesta comprovació, Cloudflare tracta informació sobre el teu navegador i la teva connexió, com ara l’adreça IP.

Quan es crea una sessió, registrem la seva adreça IP i el User-Agent (informació del navegador). La galeta bitinz_session manté la sessió iniciada i fa servir HttpOnly i SameSite=Lax. El servidor guarda un hash del testimoni de sessió. Tancar la sessió acaba la sessió actual, i les sessions caducades s’eliminen automàticament.

La clau d’API completa només es mostra quan es crea i no es guarda de manera permanent. En conservem el hash, el prefix, el nom i dades de gestió com les dates de creació, darrer ús i revocació.

Límits de pujada i quotes

El límit de pujada actual és de 25 MB per imatge, amb fins a 20 imatges alhora. No hi ha límit d’imatges que puguis comprimir al web; els administradors poden activar temporalment límits per hora per IP o per compte contra els abusos. Si estan activats, consulta la resposta del servei per conèixer els límits aplicables. L’API per a desenvolupadors descompta l’ús d’una quota mensual del compte.

Emmagatzematge del navegador i estadístiques del lloc

Fem servir el localStorage del navegador només per recordar l’idioma que tries, amb la clau bitinz-lang. Pots esborrar-lo a la configuració del navegador per restablir aquesta preferència. L’estat de la sessió el gestiona per separat la galeta de sessió descrita més amunt.

Les visites a les pàgines es compten amb Cloudflare Web Analytics, que no fa servir galetes ni et segueix entre llocs web. Els totals com el nombre d’imatges comprimides s’obtenen dels nostres propis registres del servei.

Abans de cada pujada, el navegador fa un càlcul local breu que ajuda a prevenir abusos. Aquest càlcul no implica les teves imatges ni les teves dades personals.

Publicitat

Les pàgines públiques d’aquest lloc mostren anuncis mitjançant Google AdSense. Les pàgines del compte, com ara l’inici de sessió, el registre, el tauler i l’administració, no mostren anuncis. Les teves imatges i els resultats de compressió mai no es comparteixen amb anunciants.

Proveïdors externs, inclòs Google, fan servir galetes per mostrar anuncis basats en les teves visites anteriors a aquest lloc web o a d’altres. L’ús de galetes publicitàries permet a Google i als seus socis mostrar-te anuncis basats en les teves visites a aquest lloc i/o a altres llocs d’Internet.

Pots desactivar la publicitat personalitzada a la Configuració d’anuncis de Google (https://adssettings.google.com), i les galetes d’alguns proveïdors externs a https://www.aboutads.info/choices. Com fa servir Google la informació dels llocs que utilitzen els seus serveis: https://policies.google.com/technologies/partner-sites.

Quan la llei ho exigeix, per exemple per als visitants de l’Espai Econòmic Europeu, el Regne Unit i Suïssa, el missatge de consentiment de Google et demana el consentiment abans de mostrar anuncis personalitzats.

Registres d’accés del servidor

Els servidors registren informació operativa com el mètode de la sol·licitud, el camí, el codi d’estat, la mida de la resposta, la durada, l’identificador de la sol·licitud i l’adreça IP del client, per al manteniment, els controls de seguretat i la resolució de problemes. Els registres d’accés són independents dels registres de compressió i no s’eliminen juntament amb els fitxers de baixada caducats.

Contacte i sol·licituds d’eliminació

Escriu a [email protected] per preguntar pel tractament de dades o demanar l’eliminació del teu compte i dels registres relacionats. Indica el correu del compte, l’abast de la sol·licitud i els identificadors de resultats o les hores aproximades que ajudin a trobar els registres. Potser haurem de comprovar que la sol·licitud fa referència al teu compte o als teus registres.

La neteja automàtica de fitxers no elimina comptes ni els seus registres. Les sol·licituds d’eliminació de comptes i registres es gestionen per correu electrònic, i normalment responem en 2 dies feiners.

Actualitzacions de la política

Quan canviïn les nostres pràctiques de tractament de dades, actualitzarem aquesta pàgina i la seva data de darrera actualització. Pots tornar aquí per llegir la política vigent.