Termeni de utilizare

Text în clar

Secretul pe care îl tastați sau îl lipiți. Este generat și, după o creare reușită, este șters în browser. Nu este trimis niciodată către serverul de aplicație al Operatorului.

Cheie AES

O cheie AES-GCM de 256 de biți creată în browser. Există doar în fragmentul URL al linkului de capabilitate și nu este trimisă niciodată către server.

Identificator public

Un identificator nesecret de 16 octeți care poate apărea în calea paginii de dezvăluire. Singur, nu autorizează dezvăluirea.

Dovadă de căutare

O valoare de capabilitate de 32 de octeți care rămâne în fragmentul URL. După ce alegeți Dezvăluie, browserul trimite identificatorul public și dovada într-un corp JSON same-origin. Serverul nu stochează niciodată dovada brută.

Plic de text cifrat

Blob-ul AES-256-GCM versionat (nonce, text cifrat, date asociate autentificate) stocat de server. Operatorul nu îl poate decripta.

Link de capabilitate

URL-ul partajabil care combină calea de dezvăluire cu valorile din fragment pentru dovadă și cheia AES. Oricine are linkul complet poate încerca o singură Dezvăluire.

Eliberare cel mult o dată

O Dezvăluire reușită execută o ștergere-și-returnare atomică a plicului stocat. O cerere ulterioară primește același rezultat generic de indisponibilitate ca expirarea, o dovadă greșită sau o reutilizare. Dacă răspunsul HTTP se pierde după ce ștergerea s-a comis, plicul a dispărut și nu poate fi recuperat. Aceasta nu este livrare exact-o-dată către destinatar.

Serviciul este un instrument gratuit, anonim, doar text. Criptarea și decriptarea rulează în browser cu AES-256-GCM. Serverul stochează doar câmpurile din lista permisă (identificator public, verifier HMAC și versiunea cheii, versiunea plicului, text cifrat, nonce, date asociate autentificate, momentul creării, momentul expirării) și, separat, contoare de rată hash-uite. Eliberează un plic stocat cel mult o dată.

Serviciul nu este o copie de rezervă, o arhivă, un produs de mesagerie, un serviciu de identitate, o certificare de conformitate sau o rețea de livrare garantată. Nu creează conturi, nu încasează plăți, nu trimite e-mail, nu atașează fișiere, nu identifică destinatari și nu protejează un dispozitiv compromis sau un link de capabilitate scurs.

Expirarea implicită este de 24 de ore sau la dezvăluire, oricare survine prima. Celelalte opțiuni sunt 1 oră, 3 zile și 7 zile. Dimensiunea maximă a textului în clar este 8192 octeți UTF-8. Intrarea goală, doar spații sau doar caractere invizibile nu poate fi creată. Rândurile expirate pierd autorizarea imediat și sunt șterse fizic în cel mult 6 ore.

Trebuie să aveți cel puțin 16 ani. Dacă aveți 16 sau 17 ani, puteți folosi Serviciul doar dacă aveți capacitatea legală de a accepta acești Termeni potrivit legii reședinței obișnuite. Nu folosiți Serviciul dacă legea aplicabilă vă interzice acest lucru.

Dacă folosiți Serviciul pentru o organizație, declarați că aveți autoritatea de a obliga acea organizație. Clienții profesioniști care trimit text cifrat ce conține date personale ale altora acceptă și Actul adițional privind prelucrarea datelor.

Serviciul nu se adresează copiilor. Nu stocăm în cunoștință de cauză un cont sau un profil pentru persoane sub 16 ani, deoarece Serviciul nu are conturi.

Serviciul nu oferă înregistrare, autentificare, parole sau panouri de client. Nu există tarif și nu există plată în Serviciu. Fiindcă nu plătiți nimic, nu există rambursare de vânzare la distanță de administrat. Crearea și Dezvăluirea se execută imediat, la cererea dumneavoastră.

Informațiile pentru consumatori cerute unui prestator de servicii ale societății informaționale sunt în Informațiile legale. Drepturile obligatorii ale consumatorului care nu pot fi înlăturate rămân disponibile în măsura în care se aplică unui serviciu digital gratuit.

• Dumneavoastră decideți ce text în clar criptați. Trebuie să aveți dreptul de a-l trimite și de a partaja linkul de capabilitate.
• Sunteți responsabil pentru cine primește linkul de capabilitate. Linkul complet este o credențială la purtător. Oricine îl are poate încerca Dezvăluirea.
• Nu puneți dovada de căutare sau cheia AES într-un query string, un referrer, un tichet, o previzualizare de chat sau orice canal care consemnează URL-uri complete. Serviciul redirecționează valorile de capabilitate din query în afara căii de dezvăluire și tratează pagina ca indisponibilă.
• Nu vă bazați pe Serviciu ca unica copie a unui material important. Un răspuns de creare sau dezvăluire pierdut, un link consumat, expirarea sau o a doua Dezvăluire pot distruge singura copie de pe server.
• Trebuie să respectați Politica de utilizare acceptabilă și legea penală, de confidențialitate, de export și de sancțiuni care vi se aplică.
• Trebuie să păstrați sub control dispozitivul, browserul, clipboard-ul și capturile de ecran. Operatorul nu poate proteja un capăt compromis.

Operatorul nu poate citi textul în clar, nu poate reconstrui cheia AES și nu poate reconstrui o dovadă brută din verifier-ul HMAC stocat. Operatorul nu vă poate identifica din rândul secretului. Operatorul nu poate restaura un plic consumat sau expirat.

Operatorul poate refuza sau limita cererile, poate șterge un rând când o sesizare valabilă sau un ordin legal îl identifică, poate roti cheile HMAC în fereastra de păstrare documentată și poate întrerupe Serviciul. Jurnalele aplicației pot conține doar un identificator de cerere, un șablon de rută, un statut, o durată și o clasă generică de eroare. Nu trebuie să conțină text în clar, dovezi, chei, identificatori publici, fragmente, linkuri complete de capabilitate sau încărcături de text cifrat.

Nu folosiți Serviciul pentru a stoca sau partaja conținut ilegal, pentru a ataca Serviciul sau pentru a ocoli limitele de rată ori controalele tehnice. Regulile complete sunt în Politica de utilizare acceptabilă. Încălcarea acelei politici este încălcarea acestor Termeni.

Fiindcă Operatorul nu poate decripta plicurile, Operatorul nu monitorizează în general conținutul și nu este obligat să o facă. Sesizările privind conținutul presupus ilegal urmează procesul din Sesizări privind conținutul ilegal.

Serviciul este furnizat „în măsura disponibilității”. Nu există un angajament de uptime. Crearea este limitată la 5 cereri pe oră per identitate de rețea, iar Dezvăluirea la 20 de cereri pe oră per identitate de rețea. Identitățile sunt hash-uite; adresele brute nu sunt stocate pe tabelul secretelor. Când tabelul de găleți hash-uite este plin, identitățile noi sunt respinse.

Putem schimba limitele, opțiunile de expirare, plafoanele de dimensiune sau funcțiile, ori putem suspenda sau închide Serviciul, inclusiv din motive de securitate, abuz, legale sau operaționale. Modificările substanțiale ale acestor Termeni vor avea o versiune și o dată de intrare în vigoare noi pe această pagină. Continuarea utilizării după noua dată înseamnă acceptare. Dacă nu sunteți de acord, nu mai folosiți Serviciul.

Programul, designul, mărcile și documentația Serviciului aparțin lui Alexandru Jungean sau licențiatorilor. Acești Termeni vă acordă un drept limitat, revocabil, neexclusiv și netransferabil de a folosi Serviciul în scopul său. Ei nu vând programul.

Păstrați drepturile pe care le aveți asupra textului în clar pe care îl trimiteți. Acordați Operatorului o autorizare limitată de a găzdui plicul de text cifrat și de a-l dezvălui cel mult o dată unui apelant care prezintă o dovadă valabilă, exclusiv pentru funcționarea Serviciului.

Numele depozitului și descrierea categoriei nu copiază marca, interfața, textele sau codul altui produs. „One Time Secret” este folosit ca marcă descriptivă a instrumentului acestui Operator.

Aplicația este găzduită pe Netlify. Rândurile durabile sunt stocate în PostgreSQL în SEE (Irlanda) prin Supabase. Verificarea Search Console este doar DNS și nu încarcă scripturi Google pe Serviciu. Detaliile sunt în Infrastructură și împuterniciți și în Politica de confidențialitate.

Rutele de creare și dezvăluire nu încarcă analitică, tag manager, widget captcha, CDN de fonturi sau alt script terț. Fonturile self-hosted sunt first-party. Linkurile către alexjungean.com și către autorități publice deschid acele site-uri sub propriii lor termeni.

În măsura maximă permisă de legea imperativă, Serviciul este furnizat „ca atare” și „în măsura disponibilității”, fără garanții de vandabilitate, de adecvare pentru un scop anume, de disponibilitate neîntreruptă sau de funcționare fără erori.

• Nu garantăm că un link de capabilitate va fi livrat destinatarului vizat, că browserul destinatarului va decripta sau că un răspuns HTTP pierdut poate fi reîncercat.
• Nu garantăm că textul cifrat este ilizibil pentru un atacator viitor care obține plicul și cheia AES, ori că un fragment scurs nu poate fi folosit.
• Nu garantăm anonimitatea față de operatorul dumneavoastră de rețea, un dispozitiv compromis sau o persoană care vă vede ecranul ori clipboard-ul.
• Nu garantăm că Serviciul îndeplinește un anumit standard de reglementare, o certificare sau o obligație sectorială care vi se aplică.
• Afirmațiile publice se limitează la funcționarea criptată în browser și la eliberarea cel mult o dată de către server, așa cum sunt implementate și testate. Nu sunt o promisiune de secret perfect.

Nimic din acești Termeni nu exclude o garanție sau o răspundere pe care legea aplicabilă nu permite să fie exclusă, inclusiv răspunderea pentru fraudă sau pentru deces ori vătămare corporală cauzată de neglijență, acolo unde interdicția se aplică.

Înțelegeți și acceptați proiectarea cel-mult-o-dată: un secret consumat, expirat sau pierdut prin pierderea răspunsului nu poate fi restaurat de Operator. Acceptați că Operatorul nu poate inspecta sau recupera textul în clar.

În măsura maximă permisă de legea imperativă, Operatorul nu răspunde pentru daune indirecte, incidentale, speciale, consecutive sau punitive; pentru profituri, date sau fond comercial pierdute; pentru o Dezvăluire neautorizată de către o persoană care a obținut linkul de capabilitate; sau pentru conținut ilicit trimis de un utilizator.

Dacă, deși Serviciul este gratuit, o instanță constată răspunderea Operatorului față de dumneavoastră, răspunderea agregată a Operatorului pentru toate pretențiile născute din Serviciu este limitată la 0 EUR (suma pe care ați plătit-o Operatorului pentru Serviciu), cu excepția cazului în care legea imperativă impune un prag mai ridicat sau interzice o limitare.

Dacă sunteți consumator în Uniunea Europeană, nimic din această secțiune nu reduce drepturile care nu pot fi înlăturate, inclusiv drepturile din normele de siguranță a produselor sau de clauze abuzive pe care o instanță le consideră aplicabile unui serviciu digital gratuit.

În măsura permisă de lege, îl despăgubiți pe Operator pentru pretenții, pierderi și onorarii rezonabile de avocat născute din textul dumneavoastră în clar, din linkurile de capabilitate, din încălcarea acestor Termeni sau a Politicii de utilizare acceptabilă ori din încălcarea legii. Aceasta nu obligă un consumator să despăgubească Operatorul acolo unde o astfel de clauză este inaplicabilă.

Putem refuza o cerere, aplica o limită de rată sau șterge un rând stocat când avem o sesizare valabilă care îl identifică, un ordin legal, o nevoie de securitate sau o convingere rezonabilă că acești Termeni sau Politica de utilizare acceptabilă au fost încălcate. Fiindcă rândurile sunt anonime, de regulă nu putem notifica un autor. Dreptul dumneavoastră de a opri utilizarea Serviciului este imediat: închideți site-ul și nu mai creați sau dezvăluiți secrete.

La întrerupere, plicurile rămase expiră conform marcajelor de timp existente și a sarcinii de curățare. Nu oferim export al textului cifrat către dumneavoastră.

Acești Termeni sunt guvernați de legea română, fără a aduce atingere dispozițiilor imperative ale legii reședinței obișnuite dacă sunteți consumator din UE.

Instanțele din România au competență, cu excepția faptului că un consumator din UE poate introduce acțiuni și la instanțele reședinței sale obișnuite, iar acțiunile împotriva acelui consumator pot fi introduse numai la acele instanțe, conform Regulamentului Bruxelles I bis. Puteți folosi și informațiile privind soluționarea online a litigiilor la https://ec.europa.eu/consumers/odr. Operatorul nu este obligat să recurgă la o entitate SAL anume decât dacă legea o cere. Supravegherea din Regulamentul privind serviciile digitale pentru găzduire este descrisă în Informațiile legale; coordonatorul român al serviciilor digitale este Autoritatea Națională pentru Administrare și Reglementare în Comunicații (ANCOM).

• Acești Termeni, împreună cu documentele pe care le încorporează, sunt întregul acord pentru utilizarea Serviciului.
• Dacă o instanță anulează o clauză, restul rămâne în vigoare.
• Neexercitarea unui drept nu este o renunțare.
• Nu puteți cesiona acești Termeni. Operatorul îi poate cesiona unui succesor care continuă Serviciul.
• Titlurile sunt doar pentru lectură.
• Versiunea 1.1.0, în vigoare de la 22 august 2026.

Operator: Alexandru Jungean. E-mail: alex.jungean@gmail.com. Portofoliu: https://alexjungean.com. Contactul de securitate este în Politica de divulgare a vulnerabilităților și în https://secret.alexjungean.com/.well-known/security.txt.