Securitatea datelor

Conexiune criptată

Site-ul public folosește HTTPS. Parolele organizatorilor sunt stocate ca hash-uri scrypt cu salt. Cookie-urile de autentificare și de galerie sunt semnate și folosesc Secure, HttpOnly și SameSite=Lax în producție. Aceasta nu criptează fișierele imagine stocate.

Accesul la fotografiile tale

Vizualizările galeriei și descărcările colecției verifică accesul la evenimentul respectiv. Parola galeriei este o barieră comună de acces, nu un control de acces individual pentru fiecare fotografie. Tratează linkurile personale de invitat ca pe parole.

Important la distribuire: Fișierele individuale de imagine sunt accesibile prin adrese directe de imagine greu de ghicit. Oricine cunoaște o adresă poate deschide imaginea fără să introducă din nou parola. Schimbarea parolei nu revocă acele adrese de imagine și nici copiile deja descărcate. Nu folosi serviciul drept depozit de documente confidențiale.

Căutarea după chip pe instalarea noastră de server

Analiza fețelor rulează în worker-ul propriu al aplicației, fără apeluri externe către un API AI. Ajută la găsirea fotografiilor din eveniment. Informații despre date, temeiuri juridice și opțiuni de ștergere sunt în politica de confidențialitate.

Controalele organizatorului

Organizatorii pot elimina fotografii și invitați, schimba parola galeriei sau șterge evenimentul. Încarcă doar imagini pe care ai dreptul să le prelucrezi și să le distribui. Stabilește o perioadă limitată de distribuire și șterge galeria după aceea. Distribuie linkul și parola doar publicului vizat.

Raportează o vulnerabilitate de securitate

Te rugăm să raportezi problemele de securitate la [email protected]. Descrie fluxul afectat și URL-ul; nu trimite fotografiile altor persoane, parole sau date personale care nu sunt necesare.