Privacy Policy
desuper shows an AR arrow above a meeting point that a friend has placed. To do this it needs the camera, precise location and a cloud backend for sharing beacons. Below is a short, honest account of what data is involved.
Data we process
Device position and camera frames. To determine precisely where you stand and where you look, the app uses Google ARCore Geospatial API. While the camera is on, anonymized visual features of camera frames (not photos) and GPS coordinates are sent to Google servers to match against Street View imagery. The app includes ARCore functionality provided by Google; its use is subject to the Google Terms of Service and Google Privacy Policy (how Google handles this data). We never store or access camera images.
Beacons you create. Coordinates of the point, height above ground, title, color, lifetime and — for a "moving" beacon — your live coordinates while the beacon screen is open. This data is visible only to you and the people you send the link to. Marks placed in a group are visible to all members of that group; a group stores its name, the creator's identifier and the list of member identifiers.
Account. On first launch an anonymous account is created (a random identifier, no name or email). Optionally you can link your Apple ID — then we receive the Apple user identifier and, if you allow it, your name and email (Apple can hide the email). This exists only so your beacons survive reinstalling the app.
Where data is stored
Google Firebase (Cloud Firestore), region Tel Aviv (me-west1). Server-side security rules restrict access: the owner and invited viewers can read a beacon; only the owner can change or delete it.
Retention
A beacon lives for the period you choose — from 1 hour to a week — and is then deleted automatically together with its member list and invite link. You can delete it earlier at any time. The account is kept while you use the app. You can delete it yourself at any time: Account → Delete account — this removes your beacons, the groups you created, your memberships, local diagnostic logs and the account itself (the Apple ID link is revoked).
What we don't do
- No ads and no advertising trackers.
- No selling or sharing data with third parties beyond the infrastructure providers listed above (Google, Apple).
- No behavioral analytics. In TestFlight builds Apple may pass crash reports and your feedback to us under Apple's rules.
Diagnostic logs
While the camera screen is open, the app writes a local diagnostic log (coordinates, positioning accuracy, anchor states, events like placing or refining a beacon). The logs stay on your iPhone, are kept for up to 14 days, and are sent to us only if you choose "Share session logs" yourself. You can delete them at any time in the Account screen.
iOS permissions
Camera — to show beacons on top of the real world. Location ("Precise") — to find out where you are and show beacons in their place. The app can't work without them; you can revoke permissions in iOS Settings.
Contact
Questions and data deletion: nkit.lis@gmail.com.
Политика конфиденциальности
desuper показывает через камеру стрелку над местом встречи, которое поставил ваш друг. Чтобы это работало, приложению нужны камера, геолокация и облако для обмена маяками. Ниже — честно и коротко, какие данные при этом используются.
Какие данные обрабатываются
Положение телефона и изображение с камеры. Для точного определения, где вы стоите и куда смотрите, приложение использует Google ARCore Geospatial API. Во время работы камеры обезличенные визуальные признаки кадра (не фотографии) и координаты GPS отправляются на серверы Google для сопоставления с картой Street View. Приложение содержит технологию ARCore от Google; её использование регулируется Условиями использования Google и Политикой конфиденциальности Google (как Google обрабатывает эти данные). Мы не сохраняем изображения с камеры и не получаем к ним доступ.
Маяки, которые вы создаёте. Координаты точки, высота над землёй, название, цвет, срок жизни и — для «движущегося» маяка — ваши текущие координаты, пока открыт экран маяка. Эти данные видят только вы и люди, которым вы отправили ссылку. Метки, поставленные в группу, видят все её участники; у группы хранятся название, идентификатор создателя и список идентификаторов участников.
Аккаунт. При первом запуске создаётся анонимный аккаунт (случайный идентификатор, без имени и почты). По желанию вы можете привязать Apple ID — тогда мы получаем от Apple идентификатор пользователя и, если вы разрешили, имя и почту (почту можно скрыть средствами Apple). Это нужно только чтобы ваши маяки пережили переустановку приложения.
Где хранятся данные
В Google Firebase (Cloud Firestore), регион Тель-Авив (me-west1). Доступ к маякам ограничен правилами безопасности на сервере: читать может владелец и те, кто присоединился по ссылке; изменять и удалять — только владелец.
Сколько хранятся
Маяк живёт выбранный вами срок — от 1 часа до недели — и затем удаляется автоматически вместе со списком участников и ссылкой-приглашением. Вы можете удалить маяк раньше в любой момент. Аккаунт хранится, пока вы пользуетесь приложением. Удалить его можно самостоятельно в любой момент: Аккаунт → Удалить аккаунт — удаляются ваши маяки, созданные вами группы, членства, локальные журналы диагностики и сам аккаунт (привязка Apple ID отзывается).
Чего мы не делаем
- Не показываем рекламу и не используем рекламные трекеры.
- Не продаём и не передаём данные третьим лицам, кроме перечисленных выше инфраструктурных сервисов Google и Apple.
- Не собираем аналитику поведения. В тестовых сборках через TestFlight Apple может передавать нам отчёты о сбоях и ваши отзывы — по правилам Apple.
Диагностические журналы
Пока открыт экран камеры, приложение ведёт локальный журнал (координаты, точность позиционирования, состояния якорей, события вроде постановки или уточнения маяка). Журналы остаются на вашем iPhone, хранятся до 14 дней и попадают к нам только если вы сами нажмёте «Поделиться журналами сессий». Удалить их можно в любой момент в экране «Аккаунт».
Разрешения iOS
Камера — чтобы показывать маяки поверх реального мира. Геолокация («Точно») — чтобы определить, где вы, и показать маяки на их месте. Без них приложение работать не может; отозвать разрешения можно в Настройках iOS.
Контакт
Вопросы, удаление данных: nkit.lis@gmail.com.