Prywatność i zasady
Nie ma czego wydać
Skracanie liczy się w Twojej przeglądarce, a krótki link jest skompresowanym adresem, nie kluczem do wiersza w bazie. Nie ma bazy powiązań, więc nie ma zbioru, który dałoby się sprzedać albo zgubić.
Co dzieje się z linkiem, który skracasz
Kompresja i kod QR powstają w całości w przeglądarce. Adres, który wklejasz, nie jest wysyłany na serwer. Żeby to sprawdzić, wystarczy skrócić link przy wyłączonej sieci: zadziała.
Rozwinięcie jest inne, bo to zwykłe żądanie HTTP: payload jest częścią ścieżki, więc trafia do logów serwera tak samo jak każdy inny adres. Logi prowadzi dostawca hostingu (Vercel) na standardowych zasadach i krótkim okresie retencji. Nie budujemy z nich żadnej statystyki i nie mamy nic, co wiązałoby dwa żądania w jedną osobę.
Czego nie robimy
Nie ma kont, więc nie ma nic do zarejestrowania. Nie ustawiamy cookies i nie mamy analityki, żadnego Google Analytics ani pikseli mierzących ruch. Strona ładuje wyłącznie własny kod i własne fonty.
Nie liczymy też kliknięć w skróconych linkach i nie mamy z czego zbudować profilu. Klasyczny skracacz utrzymuje się właśnie ze statystyk kliknięć; ten nie ma gdzie ich zapisać.
Dane osobowe
Sami nie zbieramy żadnych. Jedyne dane, jakie powstają przy korzystaniu z usługi, to standardowe logi serwera po stronie dostawcy hostingu, czyli adres IP i nagłówki żądania, przetwarzane w celu utrzymania i bezpieczeństwa usługi.
Jeśli napiszesz do nas maila, przetwarzamy Twój adres i treść wiadomości po to, żeby odpowiedzieć. Nic poza tym.
Nie da się usunąć skróconego linku, bo nigdzie go nie ma: link jest samym adresem w postaci skompresowanej. Ta sama własność, która sprawia, że nic nie wygasa, oznacza, że nie ma czego wycofać. Kto ma link, ma adres.
Zasady korzystania
Payload nie jest tajemnicą. Każdy, kto ma krótki link, może odczytać adres docelowy, również lokalnie, bez odpytywania nas. Nie używaj skracania jako sposobu na ukrycie adresu przed odbiorcą.
Nie kieruj linków do treści bezprawnych, do złośliwego oprogramowania ani do stron podszywających się pod kogoś innego. Przekierowanie jest czystą arytmetyką, więc nie ma listy do wyczyszczenia, ale możemy zablokować konkretny cel na poziomie przekierowania i zrobimy to, gdy dostaniemy uzasadnione zgłoszenie.
Usługa jest udostępniana taka, jaka jest, bez gwarancji dostępności. Jest darmowa i bez limitów; jeśli budujesz na niej coś, czego działanie jest dla Ciebie krytyczne, postaw ją u siebie. Po to jest wersja self-hosted.
Kto to prowadzi
Usługę prowadzi StackMade. Pytania o prywatność, zgłoszenia nadużyć i wszystko inne: stackurl@stackmade.pl.
Wersja self-hosted to ten sam kod na cudzej infrastrukturze. Wtedy operatorem jest ten, kto ją postawił, a ta strona nie mówi nic o jego zasadach. Logi i odpowiedzialność są po jego stronie.