Riêng tư theo mặc định. An toàn khi bạn chia sẻ.

• Mỗi ảnh chụp được chia sẻ có khóa ngẫu nhiên riêng (AES-256-GCM)
• Ảnh và ảnh thu nhỏ được mã hóa trong trình duyệt của bạn, rồi mới tải lên
• Máy chủ và bộ lưu trữ của chúng tôi (Cloudflare R2) chỉ giữ các tệp đã mã hóa, không bao giờ giữ khóa

• Tài khoản của bạn có cặp khóa riêng (ECDH P-256), được tạo trong trình duyệt của bạn
• Khóa riêng của nó được lưu ở dạng mã hóa; bạn mở nó bằng passkey hoặc mã khôi phục
• Screshot không mở được nó và không thể đặt lại nó cho bạn

• Chỉ mình tôi: khóa chỉ được bọc cho khóa của bạn
• Người được mời: được bọc cho khóa riêng của từng người được mời, trong trình duyệt của bạn
• Workspace: được bọc cho từng thành viên trong nhóm đã bật mã hóa; ai rời nhóm sẽ mất quyền xem
• Bất kỳ ai có link: khóa nằm trong link sau dấu #, phần mà trình duyệt không bao giờ gửi tới máy chủ

• Đổi người được xem có hiệu lực ngay và không bao giờ tải ảnh lên lại
• Xóa một người là xóa bản khóa của họ
• Địa chỉ ảnh hết hạn trong vài phút, và quyền xem được kiểm tra mỗi lần link được mở

Không thấy được: ảnh, ảnh thu nhỏ của nó, hay bất kỳ khóa nào mở được chúng.

Thấy được, vì việc chia sẻ cần đến: email và tên tài khoản của bạn, tiêu đề, dung lượng, kích thước và ngày của từng ảnh chụp, chế độ chia sẻ của nó, các địa chỉ email bạn mời, và số lượt xem. Tiêu đề ban đầu là tiêu đề của trang đã chụp; hãy đổi tên ảnh chụp nếu tiêu đề nhạy cảm.

• Thu hồi quyền xem sẽ chặn các lần mở mới. Người đã lưu ảnh vẫn giữ bản của họ, như với bất kỳ tệp được chia sẻ nào.
• Nếu bạn mất mọi passkey và mã khôi phục, các ảnh chụp bạn đã chia sẻ không thể mở lại được nữa, bởi bạn hay bởi chúng tôi.
• Bản xem trước link trong Slack, Teams hay Jira chỉ hiện tiêu đề: máy chủ của họ cũng không thấy được ảnh.
• Báo cáo lạm dụng: người báo cáo có thể chọn gửi kèm khóa để người kiểm duyệt xem xét. Nếu không có khóa, không ai ở Screshot xem được.