Privaatsus

Pildipank on väike privaatne pildikogu inimestele, keda haldaja isiklikult tunneb. Avalikku registreerumist ei ole: konto saab ainult haldaja kutsel. Siin on kirjas, milliseid andmeid me hoiame, kes neid näeb ja kui kaua neid säilitatakse.

Mida me hoiame

• Konto: e-posti aadress, kuvatav nimi, roll (hääletaja, liige või administraator), konto olek ning viimase sisselogimise aeg. Parooli ei salvestata kunagi: hoiame ainult selle räsi (argon2id).
• Pildid: originaalfail täpselt sellisena, nagu see üles laaditi, koos faili sees olevate metaandmetega (näiteks pildistamise aeg, kaamera mark ja mudel ning telefoni salvestatud GPS-asukoht). Lisaks hoiame faili algset nime, mõõtmeid, suurust ja kontrollsummat ning pildist tehtud eelvaateid ja allalaadimiskoopiaid, millest on asukoht ja muud metaandmed (peale pildistamise aja) eemaldatud.
• Kirjeldused, kommentaarid ja hääled: kes mida kirjutas või kuidas hääletas ning millal.
• Sisselogimine: sessiooni kohta salvestame ainult sessiooni tunnuse räsi, IP-aadressi, brauseri nime (user agent) ning loomise ja viimase kasutuse aja. Sessioon aegub 30 päeva pärast viimast kasutust. Sisselogimiskatsete kohta (ka ebaõnnestunute) salvestame aja, IP-aadressi ja sisestatud e-posti aadressi, et piirata parooli äraarvamist.

Tegevuslogi

Kõik toimingud (sisse- ja väljalogimine, üleslaadimised, muudatused, kustutamised, taastamised, hääled, kommentaarid, allalaadimised, ZIP-failid, keelatud katsed jne) kantakse tegevuslogisse koos tegija nime ja e-posti, aja, IP-aadressi ja brauseri nimega ning muudetud andmete varasema ja uue väärtusega. Paroole, paroolilinke ega sessioonitunnuseid logisse ei kirjutata. Tegevuslogi on ainult lisatav: rakendus ei võimalda kellelgi, ka administraatoril, selle ridu muuta ega kustutada, seega säilib logi kogu Pildipanga eluea jooksul.

Kes mida näeb

• Kõik sisselogitud kasutajad näevad kõiki kaustu ja pilte (mis pole prügikastis), nende kirjeldusi, üleslaadija nime, kommentaare ja häälte arvu. Kes kuidas hääletas, tavakasutajatele ei näidata (see on näha ainult tegevuslogis).
• Originaalfaili koos kõigi metaandmetega (ka GPS-asukohaga) saavad alla laadida ainult pildi üleslaadija ja administraatorid. Teised saavad täissuuruses koopia, millest on eemaldatud kõik metaandmed peale pildistamise aja.
• Administraatorid näevad lisaks kasutajate nimekirja (e-post, roll, viimane sisselogimine), tegevuslogi koos IP-aadressidega ning kõigi kasutajate prügikasti.
• Andmeid ei müüda ega anta kellelegi edasi. Lehel pole reklaami, analüütikat ega kolmandate osapoolte skripte ega fonte.

Kui kaua andmeid hoitakse

• Kustutatud pildid ja kaustad lähevad prügikasti ning on seal 30 päeva taastatavad. Seejärel kustutatakse need jäädavalt (originaalfail kustutatakse alles siis, kui sellest on olemas värske varukoopia).
• Kustutatud kommentaar peidetakse kõigi eest, kuid selle tekst jääb andmebaasi alles. Tegevuslogis säilivad ka kommentaaride ja kirjelduste varasemad versioonid.
• Varukoopiad on krüpteeritud ja asuvad Pildipanga jaoks loodud eraldi Google'i konto Google Drive'is. Hoiame 7 viimase päeva, 5 viimase nädala ja 12 viimase kuu koopiat, seega võib kustutatud pilt varukoopiates säilida kuni umbes aasta. Lisaks hoitakse serveris 7 viimase päeva andmebaasi koopiat.
• Kontosid ei kustutata, vaid deaktiveeritakse: sinu lisatud sisu jääb alles ja sinu nime juurde kuvatakse „(deaktiveeritud)“. Kui soovid oma piltide või andmete eemaldamist, võta ühendust haldajaga.

Tehnilised üksikasjad

• Pildipank töötab haldaja enda serveris. Ühendus liigub Cloudflare'i krüpteeritud tunneli kaudu, seega näeb ka Cloudflare sinu IP-aadressi ja päringuid. Kutse- ja paroolilähtestuskirjad saadetakse Pildipanga Gmaili kontolt.
• Kasutame ainult vajalikke küpsiseid: sisselogimise sessiooni küpsist, turvaküpsist (CSRF-kaitse) ja värviteema küpsist, mis jätab selles brauseris meelde sinu valitud värvid. Jälgimisküpsiseid ei ole.
• Serveri tehnilises logis on päringu aeg, aadress (ilma päringuparameetrite ja linkide tunnusteta) ning vastuse kood.

Küsimused

Kui soovid teada, milliseid andmeid sinu kohta hoitakse, või neid parandada, võta ühendust Pildipanga haldajaga.