Bezpieczeństwo danych

Połączenie szyfrowane

Publiczna witryna używa HTTPS. Hasła organizatorów są przechowywane jako solone skróty scrypt. Pliki cookie logowania i galerii są podpisywane i w środowisku produkcyjnym używają atrybutów Secure, HttpOnly oraz SameSite=Lax. Nie szyfruje to przechowywanych plików zdjęć.

Dostęp do zdjęć

Widoki galerii i pobieranie zbiorów sprawdzają dostęp do danego wydarzenia. Hasło do galerii jest wspólną barierą dostępu, a nie indywidualną kontrolą dostępu do każdego zdjęcia. Osobiste linki gości traktuj jak hasła.

Ważne przy udostępnianiu: Pojedyncze pliki obrazów są dostępne przez trudne do odgadnięcia bezpośrednie adresy zdjęć. Każda osoba, która zna adres, może otworzyć zdjęcie bez ponownego wpisywania hasła. Zmiana hasła nie unieważnia tych adresów zdjęć ani kopii już pobranych. Nie używaj usługi jako magazynu poufnych dokumentów.

Wyszukiwanie twarzy na naszej instalacji serwera

Analiza twarzy działa we własnym procesie roboczym aplikacji, bez wywołań zewnętrznego API AI. Pomaga znaleźć zdjęcia w ramach wydarzenia. Informacje o danych, podstawach prawnych i możliwościach usunięcia znajdziesz w polityce prywatności.

Działania organizatora

Organizatorzy mogą usuwać zdjęcia i gości, zmieniać hasło do galerii albo usuwać wydarzenie. Przesyłaj tylko obrazy, które masz prawo przetwarzać i udostępniać. Uzgodnij ograniczony okres udostępniania i potem usuń galerię. Link i hasło przekazuj tylko właściwym odbiorcom.

Zgłoś lukę w zabezpieczeniach

Zgłaszaj problemy z bezpieczeństwem na adres [email protected]. Opisz dotknięty przebieg i adres URL; nie wysyłaj zdjęć innych osób, haseł ani zbędnych danych osobowych.