Privacy
Wat we bewaren, wat niet, en hoe lang.
Wat we nooit bewaren
- Geen IP-adressen. Niet van wie een link maakt, en niet van wie erop klikt.
- Geen cookies. De site zet er geen enkele, ook geen functionele.
- Geen accounts, en geen namen of e-mailadressen behalve in de twee gevallen hieronder.
Wat we bewaren, en hoe lang
De link zelf
- De link die je invulde.
- De code die wij gaven.
- Wanneer dat gebeurde.
Dat is alles, en er staat niets in over wie de link heeft gemaakt. Hij blijft zolang de dienst bestaat, want een korte link die het niet meer doet is een gebroken belofte aan iedereen die hem al heeft gedeeld.
Klikstatistieken
Bij elke redirect leggen we een paar grove dingen vast: de code, het land, het datacentrum dat het verzoek behandelde, het domein van de verwijzende pagina, en een ruwe browsercategorie.
Het land komt van het netwerk van Cloudflare en niet van een IP-adres dat wij bewaren. Van de verwijzende pagina slaan we alleen het domein op, nooit het pad: een volledige referrer bij een linkverkorter komt dicht bij browsergeschiedenis.
Dit wordt na drie maanden automatisch verwijderd.
Tellers voor de limiet
Om misbruik te beperken tellen we hoeveel links iemand aanmaakt. Die teller hangt aan een eenrichtingshash van het adres met een geheime sleutel, niet aan het adres zelf, en de rijen worden opgeruimd zodra hun venster voorbij is.
Misbruikmeldingen
Als je een link meldt bewaren we de code, je toelichting, en het e-mailadres dat je eventueel achterlaat. Dat adres is optioneel en wordt alleen gebruikt om je over die melding te antwoorden.
Die twee hebben met opzet een verschillende levensduur. De melding blijft, want een verwijderdossier dat de link zelf niet overleeft legt niets vast. Het adres wordt na drie maanden gewist, want antwoorden is het enige waar het ooit voor was.
API-sleutels
Links aanmaken via de API vraagt een sleutel. We bewaren de SHA-256 ervan, de eerste tekens zodat twee sleutels te onderscheiden zijn, wanneer hij is uitgegeven, en of en waarom hij is ingetrokken. De sleutel zelf bewaren we nooit, dus een datalek is geen sleutellek.
Bij een sleutel hoort ook een kort label met waar hij voor is. Dat is een project of een doel, nooit een persoon: er komt geen naam, bedrijf of adres in.
Ingetrokken sleutels blijven staan in plaats van te verdwijnen. Nadat een sleutel is misbruikt is juist het bewijs dat hij bestond wat je nodig hebt.
E-mail die je ons stuurt
Mail aan abuse@kortste.link of keys@kortste.link staat in een mailbox zoals alle mail, met wat je er zelf in hebt gezet. Het wordt gelezen, beantwoord, en verwijderd als de zaak waar het over gaat is afgerond.
Grondslag
De link zelf bewaren is nodig om de dienst te leveren. De grove klikstatistieken en de limiet rusten op een gerechtvaardigd belang: weten dat de dienst werkt, en misbruik voorkomen.
Advertenties
Er zijn nu geen advertenties en er wordt geen advertentienetwerk geladen. Als dat verandert komt er eerst een toestemmingsmelding, en wordt deze pagina bijgewerkt voordat er iets laadt.
De link naar Ko-fi
Op elke pagina staat een link om dit project te steunen. Het is een gewone link: er wordt niets geladen en niets vastgelegd als je er niet op klikt. Doe je dat, dan kom je bij Ko-fi, en daar geldt hun eigen privacybeleid.
Vragen
Vragen over je eigen gegevens kun je mailen naar abuse@kortste.link. Het meldformulier vraagt om een linkcode en weigert al het andere, dus een verzoek als dit komt daar niet door.