Chi è il titolare

L'app è sviluppata da una persona fisica (sviluppatore indipendente). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a: acquagoin@gmail.com

Dati trattati

Dalla versione 0.4 (Android) e 1.1 (iPhone): i tuoi contenuti, amici e chat

• I tuoi contenuti e «Chi lo vede». Puoi mettere nel profilo foto e video dalla galleria o dalla fotocamera (anche modificati con l'editor: ritaglio, rotazione), con una descrizione facoltativa. Per ognuno scegli chi lo vede: Pubblico (tutti gli utenti dell'app), Amici (solo i tuoi amici) o Solo io. La scelta la cambi quando vuoi dal visore; con 🗑 lo elimini (scheda e file).
• Verifica sempre prima. Ogni foto, video e foto profilo, anche se è «Amici» o «Solo io», è controllato dallo sviluppatore (moderatore) prima che lo vedano gli altri, amici compresi. Finché è in verifica lo vedi solo tu.
• Foto profilo. Una foto quadrata (256 pixel) che scegli tu: dopo l'approvazione la vedono tutti oppure, se scegli «Amici», solo gli amici; con «Solo io» resta solo sul telefono e non va sul server. Chi hai bloccato non la vede.
• ID e ricerca. Il profilo ha un ID da condividere (es. RP-AB12-CD34). Gli altri ti trovano per ID o, se lo lasci attivo, per soprannome: si vede solo il profilo, mai dove ti trovi.
• Amici. Una richiesta di amicizia (con un breve testo facoltativo) contiene i due identificativi anonimi, i due soprannomi, lo stato (in attesa, accettata, rifiutata) e la data. La vedono solo le due persone, non lo sviluppatore.
• Chat. Messaggi di testo (al massimo 1000 caratteri) solo tra amici, con l'ora; se lo lasci attivo, anche il «visto». Li leggono solo le due persone: lo sviluppatore no (le regole del server non lo permettono). Non ci sono foto in chat né notifiche in questa versione. Le chat stanno nello stesso database a Milano (europe-west8).
• Blocca e segnala. Bloccare una persona cancella l'amicizia e la conversazione; da quel momento non potete più scrivervi, chiedervi l'amicizia né vedere i contenuti per gli amici. Una segnalazione di una chat arriva allo sviluppatore con il motivo, senza i messaggi.
• Conservazione. Contenuti, amicizie e messaggi restano finché non li cancelli tu: «Rimuovi dagli amici» e «Blocca» cancellano la conversazione per tutti e due; «Elimina la conversazione» la nasconde solo sul tuo telefono. Sul telefono restano le tue scelte (chi vede cosa, ricerca, «visto»), la tua foto profilo e i segni dei messaggi letti.
• Cancellazione. 👤 Io → Elimina il mio profilo e i miei dati cancella anche i tuoi contenuti (pubblici, per gli amici e in verifica), la foto profilo, le amicizie, le richieste e le conversazioni con i tuoi amici, poi l'account anonimo.
• Video senza posizione. Anche su Android, dalla 0.4, i video vengono riscritti senza i dati nascosti del file (posizione compresa) prima dell'invio; la foto viene ricompressa senza dati nascosti.

Dove sono conservati

• Fornitore: Google Firebase (Cloud Firestore e Firebase Authentication), lo stesso progetto di Meet Radar.
• Database in Europa: regione europe-west8 (Milano). Qui stanno profili, richieste, risposte, grazie e segnalazioni.
• Foto e video: i file sono conservati in Google Cloud Storage per Firebase, negli Stati Uniti (regione us-east1), con le garanzie per il trasferimento dei dati fuori dall'UE previste dai termini di Google (clausole contrattuali standard).
• Regole di sicurezza: ognuno può scrivere solo i propri dati; i file si caricano solo nella propria cartella (massimo 40 MB); dallo spazio file li leggono solo l'autore e lo sviluppatore, gli altri li aprono solo con l'indirizzo del file, che l'app mostra solo a chi può vederli (per i contenuti pubblici, dopo la verifica); le segnalazioni le vede solo lo sviluppatore; gli indirizzi dei file in verifica li vedono solo l'autore e lo sviluppatore. Tutti i collegamenti sono cifrati (HTTPS).
• Foto ridotte: prima dell'invio la foto viene rimpicciolita e ricompressa, e così perde i dati nascosti del file (per esempio la posizione GPS). Il video parte com'è stato registrato: contiene l'audio e può contenere i dati che la fotocamera vi aggiunge (per esempio la posizione, se l'hai attivata nelle impostazioni della fotocamera).
• Lo sviluppatore accede ai dati solo quando serve: per moderare le segnalazioni, per la sicurezza del servizio o per rispondere alle tue richieste.

Altri servizi usati

• Ricerca del posto con TomTom. Quando scrivi o detti il posto di una richiesta, l'app invia a TomTom il testo e la tua posizione del momento, per mostrare prima i luoghi vicini. Come ogni servizio internet, TomTom vede anche l'indirizzo IP.
• Dettatura. Quando detti il posto o la domanda, la voce è trascritta dal riconoscimento vocale del telefono (per esempio Google), secondo le sue condizioni. My Reporter riceve solo il testo.
• Fotocamera. Foto e video si fanno con l'app fotocamera del telefono; il file resta nello spazio privato di My Reporter e viene cancellato dal telefono dopo l'invio.
• Meet Radar e Robot CoPilot. Da Meet Radar (“Chiedi un video”) arrivano a My Reporter solo il nome e le coordinate del posto; con “Portami qui” My Reporter passa a Robot CoPilot solo le coordinate e il nome del posto.
• Suggerimenti e problemi. Solo se li invii tu da 👤 Io (o dopo una chiusura improvvisa dell'app): vedi la sezione Suggerimenti, problemi e rapporti di errore.
• Compenso. Il compenso offerto è solo un testo: l'app non gestisce pagamenti e non raccoglie dati di pagamento. Si accorda direttamente tra le persone.

Suggerimenti, problemi e rapporti di errore

Da 👤 Io puoi inviare un suggerimento o segnalare un problema, scrivendo o dettando il testo; dopo una chiusura improvvisa dell'app puoi inviare anche il rapporto dell'errore. Tutto parte dall'app, senza email, e solo quando lo decidi tu.

• Dati inviati: il testo, il modello del telefono e la versione di Android, la versione e la lingua dell'app e la data dell'invio. Solo se lasci le spunte o li aggiungi tu: la schermata dell'app (mostra quello che c'è sullo schermo: togli la spunta se non vuoi), fino a 3 immagini scelte da te dalla galleria (senza permessi di accesso alla galleria) e gli ultimi errori dell'app (dettagli tecnici).
• Identificativo: insieme al messaggio va l'identificativo anonimo che l'app usa già (l'account anonimo, senza email né password).
• Dove sono conservati: il testo e i dati tecnici nello stesso progetto Firebase di My Reporter e Meet Radar, in un database Cloud Firestore nella regione europe-west8 (Milano). L'app può solo aggiungere messaggi: non può rileggerli né elencarli. Li legge solo lo sviluppatore, da un sito di gestione con il suo account Google.
• File allegati: la schermata e le immagini sono conservate in Google Cloud Storage per Firebase, negli Stati Uniti (regione us-east1), con le garanzie per il trasferimento dei dati fuori dall'UE previste dai termini di Google (clausole contrattuali standard). Ognuno può caricare file solo nella propria cartella; li legge e li cancella solo lo sviluppatore.
• Smistamento automatico con l'intelligenza artificiale: appena arriva, ogni messaggio viene classificato in automatico da una funzione del server (Google Cloud, Milano) con il servizio di intelligenza artificiale DeepSeek (API di DeepSeek, società con sede in Cina: questi dati possono quindi essere trattati fuori dall'Unione europea). A DeepSeek vanno solo: il testo del messaggio (al massimo 5.000 caratteri; email, numeri di telefono, codice fiscale e IBAN li toglie il server prima dell'invio), il nome e la versione dell'app, il tipo scelto (suggerimento, problema o chiusura improvvisa), il numero dei file allegati e, per riconoscere i doppioni, i brevi riassunti (scritti dall'IA, senza dati personali) di altri messaggi recenti della stessa app. Non vanno a DeepSeek: la schermata e le immagini, gli ultimi errori dell'app (registro tecnico), il modello del telefono, la versione di Android, la lingua e l'identificativo anonimo. DeepSeek restituisce categoria, priorità, un riassunto e l'azione consigliata, che vede solo lo sviluppatore: servono a ordinare i messaggi e a leggere prima quelli importanti. Non scrivere dati personali nel testo del messaggio.
• Se il servizio non risponde (o nelle versioni dell'app senza questa configurazione), il messaggio va come prima in un database Firebase separato dello sviluppatore, sempre a Milano (europe-west8): in quel caso le immagini viaggiano dentro il messaggio, ridotte, e non c'è lo smistamento con l'IA.
• A cosa servono: solo a migliorare l'app e a correggere gli errori.
• Cancellazione: Elimina il mio profilo e i miei dati non li cancella: puoi chiedere di cancellarli, insieme ai file allegati, scrivendo a acquagoin@gmail.com.

Moderazione

Verifica prima della pubblicazione. Le foto e i video del profilo e le risposte a richieste pubbliche (“Tutti in zona”) non sono visibili agli altri utenti finché lo sviluppatore non li ha approvati; chi ha fatto la richiesta riceve invece la risposta subito. Finché sono in verifica li vedono solo l'autore e lo sviluppatore che li controlla, e l'indirizzo dei file non viene comunicato agli altri. L'approvazione o il rifiuto è una decisione dello sviluppatore, non è automatica; i file rifiutati vengono cancellati.

Prima di filmare bisogna confermare che non ci sono volti o targhe riconoscibili né case private. Con ⚠️ Segnala chi riceve una foto o un video può segnalarlo; le segnalazioni arrivano allo stesso sviluppatore, che può rimuovere contenuti e profili contrari alle regole (niente volti o targhe riconoscibili, niente case private, niente contenuti illegali o offensivi, mai riprese alla guida).

Pubblicità e vendita di dati

Nessuna pubblicità, nessuna profilazione e nessuna statistica di terze parti. I dati non vengono venduti né ceduti a nessuno.

Permessi richiesti

• Posizione: serve, mentre usi l'app, a trovare le richieste vicine, a calcolare la distanza dal posto e la velocità (per rispondere bisogna essere entro 1,5 km e sotto i 10 km/h).
• Fotocamera: l'app non la chiede direttamente; apre l'app fotocamera del telefono solo quando tocchi 🎥 Filma o 📷 Foto.
• Foto e video della galleria: per le foto e i video del profilo l'app non chiede l'accesso alla galleria; usa il selettore di Android e riceve solo i file che scegli.
• Microfono: l'app non lo chiede direttamente; la dettatura usa il riconoscimento vocale del telefono solo quando tocchi 🎤.

App per iPhone

La versione per iPhone (App Store) usa lo stesso server e le stesse regole della versione Android: stessi dati, stessa verifica prima della pubblicazione, stessa moderazione. Cambia così:

• Posizione: solo con l'app aperta (permesso «mentre usi l'app»), mai in sottofondo. Serve come su Android: richieste vicine, distanza dal posto e velocità. Al server arrivano solo le zone di circa 10 km e, se scegli “📍 Dove sono ora”, il punto della richiesta.
• Fotocamera e microfono: l'app chiede il permesso di iOS per scattare la foto o girare il video (al massimo 1 minuto) che risponde a una richiesta. Il microfono serve per l'audio del video.
• Foto e video senza posizione: prima dell'invio la foto viene ridisegnata (al massimo 1600 pixel) e il video viene riscritto senza i dati nascosti del file, posizione compresa. Se nel video resta una posizione, non viene inviato. Il video contiene l'audio. Le copie temporanee vengono cancellate dal telefono.
• Galleria: le foto e i video del profilo e le immagini dei suggerimenti si scelgono con il selettore di iOS, senza permesso: l'app riceve solo quelli che scegli.
• Ricerca del posto con Apple Mappe (non TomTom): Apple riceve il testo che scrivi e la zona attorno a te (circa 50 km), secondo la sua informativa. Anche la mappa e il pulsante per aprire il posto in Mappe sono di Apple.
• Niente dettatura dentro l'app (puoi usare il microfono della tastiera dell'iPhone), niente “Portami qui” verso Robot CoPilot e niente richieste in arrivo da Meet Radar (“Chiedi un video”).
• Suggerimenti e problemi (da 👤 Io): prima dell'invio l'app chiede il tuo consenso esplicito a mandare il testo a DeepSeek, con una spunta che puoi togliere quando vuoi. Senza consenso il messaggio non parte dall'app e puoi scrivere un'email. Si inviano il testo, fino a 3 immagini, il tipo di telefono («iPhone»), la versione di iOS, la versione e la lingua dell'app, con l'identificativo anonimo. Niente schermata, niente registro degli errori, niente rapporto dopo una chiusura improvvisa e niente database di ripiego: se l'invio non riesce, l'app te lo dice. Conservazione e smistamento con DeepSeek sono quelli descritti sopra.
• Sul telefono restano solo l'accesso anonimo, la guida già vista e la tua scelta sul consenso all'IA.
• Per cancellare tutto: 👤 Io → Elimina il mio profilo e i miei dati cancella dal server quello che è descritto sopra e in più i blocchi e l'account anonimo. Restano solo i grazie che hai dato, le segnalazioni e i suggerimenti inviati. Eliminare solo l'app dall'iPhone non cancella i dati sul server.

Maggiore età

My Reporter è solo per maggiorenni: al primo accesso bisogna confermare di avere almeno 18 anni e di accettare le regole.

I tuoi diritti e come cancellare i dati

• In 👤 Io → Elimina il mio profilo e i miei dati cancelli il soprannome, le tue richieste con le risposte ricevute e le foto e i video del tuo profilo, anche quelli ancora in verifica. Una singola richiesta si cancella con 🗑 Elimina in 📨 Mie; una singola foto o un singolo video con 🗑 nel visore (👤 Io → Le mie foto e i miei video).
• Restano solo i grazie che hai dato, le segnalazioni già inviate e i suggerimenti, problemi e rapporti di errore che hai inviato (vedi sopra): le foto e i video che hai mandato in risposta alle richieste degli altri (scheda e file) e quelli del tuo profilo vengono cancellati. Se è un'altra persona a eliminare la sua richiesta, le tue risposte spariscono dall'app ma i file restano nello spazio file finché non usi «Elimina il mio profilo e i miei dati» o non li cancella lo sviluppatore. Per cancellarli prima, o per qualsiasi altra richiesta, scrivi a acquagoin@gmail.com.
• Disinstallare l'app non cancella i dati sul server: prima usa Elimina il mio profilo e i miei dati.
• Hai i diritti previsti dal Regolamento UE 2016/679 (GDPR): accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, e il reclamo al Garante per la protezione dei dati personali.

Who is the controller

The app is developed by a private individual (independent developer). For any privacy question or to exercise your rights, write to: acquagoin@gmail.com

Data processed

From version 0.4 (Android) and 1.1 (iPhone): your content, friends and chat

• Your content and “Who can see it”. You can add photos and videos to your profile from the gallery or the camera (also edited with the editor: crop, rotate), with an optional caption. For each one you choose who sees it: Public (all app users), Friends (only your friends) or Only me. You can change it anytime from the viewer; 🗑 deletes it (record and file).
• Always checked first. Every photo, video and profile photo, even “Friends” or “Only me”, is checked by the developer (moderator) before others see it, friends included. While it is being checked only you see it.
• Profile photo. A square photo (256 pixels) you choose: once approved everyone sees it or, if you choose “Friends”, only your friends; with “Only me” it stays on your phone and is not uploaded. People you blocked don't see it.
• ID and search. Your profile has an ID to share (e.g. RP-AB12-CD34). Others find you by ID or, if you leave it on, by nickname: they only see the profile, never where you are.
• Friends. A friend request (with an optional short text) contains the two anonymous identifiers, the two nicknames, the status (pending, accepted, declined) and the date. Only the two people see it, not the developer.
• Chat. Text messages (up to 1000 characters) only between friends, with the time; if you leave it on, also “seen”. Only the two people read them: the developer can't (the server rules don't allow it). No photos in chat and no notifications in this version. Chats are stored in the same database in Milan (europe-west8).
• Block and report. Blocking someone deletes your friendship and conversation; from then on you can't message each other, send friend requests or see friends-only content. A chat report reaches the developer with the reason, without the messages.
• Retention. Content, friendships and messages stay until you delete them: “Remove friend” and “Block” delete the conversation for both of you; “Delete conversation” hides it only on your phone. Your choices (who sees what, search, “seen”), your profile photo and read markers stay on your phone.
• Deletion. 👤 Me → Delete my profile and data also deletes your content (public, friends-only and being checked), your profile photo, friendships, requests and conversations with your friends, then the anonymous account.
• Videos without location. On Android too, from 0.4, videos are rewritten without the hidden file data (location included) before sending; photos are recompressed without hidden data.

Where the data is stored

• Provider: Google Firebase (Cloud Firestore and Firebase Authentication), the same project as Meet Radar.
• Database in Europe: region europe-west8 (Milan). Profiles, requests, answers, thanks and reports are stored here.
• Photos and videos: the files are stored in Google Cloud Storage for Firebase, in the United States (region us-east1), with the safeguards for transfers outside the EU provided in Google's terms (standard contractual clauses).
• Security rules: everyone can write only their own data; files are uploaded only to one's own folder (maximum 40 MB); in the file storage only their author and the developer can read them, others can open them only through the file's address, which the app shows only to those allowed to see them (for public content, after the check); reports are seen only by the developer; the addresses of files being checked are seen only by their author and the developer. All connections are encrypted (HTTPS).
• Reduced photos: before sending, the photo is shrunk and recompressed, so it loses the hidden data in the file (for example the GPS position). The video is sent as recorded: it contains the audio and may contain data added by the camera (for example the position, if you enabled it in the camera settings).
• The developer accesses the data only when needed: to moderate reports, for the security of the service or to answer your requests.

Other services used

• Place search with TomTom. When you type or dictate the place of a request, the app sends TomTom the text and your current position, to show nearby places first. Like any internet service, TomTom also sees the IP address.
• Dictation. When you dictate the place or the question, your voice is transcribed by the phone's speech recognition (for example Google), under its own terms. My Reporter receives only the text.
• Camera. Photos and videos are taken with the phone's camera app; the file stays in My Reporter's private space and is deleted from the phone after sending.
• Meet Radar and Robot CoPilot. From Meet Radar (“Ask for a video”) My Reporter receives only the name and coordinates of the place; with “Take me there” My Reporter passes Robot CoPilot only the coordinates and name of the place.
• Suggestions and problems. Only if you send them from 👤 Me (or after the app crashes): see the section Suggestions, problems and crash reports.
• Reward. The offered reward is just text: the app does not handle payments and does not collect payment data. It is agreed directly between people.

Suggestions, problems and crash reports

From 👤 Me you can send a suggestion or report a problem, typing or dictating the text; after the app crashes you can also send the error report. Everything is sent from the app, without email, and only when you decide.

• Data sent: the text, the phone model and Android version, the app version and language, and the date it was sent. Only if you leave the ticks or add them yourself: the app screen (it shows what is on the screen: untick it if you prefer), up to 3 images you choose from the gallery (without gallery access permissions) and the latest app errors (technical details).
• Identifier: the message carries the anonymous identifier the app already uses (the anonymous account, without email or password).
• Where they are stored: the text and technical data in the same Firebase project as My Reporter and Meet Radar, in a Cloud Firestore database in the europe-west8 (Milan) region. The app can only add messages: it cannot read them back or list them. Only the developer reads them, from a management website signed in with the developer's Google account.
• Attached files: the screen and the images are stored in Google Cloud Storage for Firebase, in the United States (region us-east1), with the safeguards for transfers outside the EU provided in Google's terms (standard contractual clauses). Everyone can upload files only to their own folder; only the developer reads and deletes them.
• Automatic sorting with artificial intelligence: as soon as it arrives, each message is classified automatically by a server function (Google Cloud, Milan) with the artificial intelligence service DeepSeek (DeepSeek API, a company based in China: this data may therefore be processed outside the European Union). Only these go to DeepSeek: the text of the message (up to 5,000 characters; email addresses, phone numbers, tax codes and IBANs are removed by the server before sending), the app's name and version, the type you chose (suggestion, problem or crash), the number of attached files and, to recognise duplicates, the short summaries (written by the AI, without personal data) of other recent messages about the same app. These do not go to DeepSeek: the screen and the images, the latest app errors (technical log), the phone model, the Android version, the language and the anonymous identifier. DeepSeek returns a category, a priority, a summary and a suggested action, which only the developer sees: they are used to sort the messages and read the important ones first. Don't put personal data in the text of the message.
• If the service doesn't respond (or in app versions without this setup), the message goes as before to a separate Firebase database of the developer, also in Milan (europe-west8): in that case the images travel inside the message, reduced in size, and there is no AI sorting.
• What they are for: only to improve the app and fix errors.
• Deletion: Delete my profile and data does not delete them: you can ask for them to be deleted, together with the attached files, by writing to acquagoin@gmail.com.

Moderation

Check before publishing. Photos and videos on profiles and answers to public requests (“Everyone nearby”) are not visible to other users until the developer has approved them; the person who made the request, instead, receives the answer at once. While they are being checked, only the author and the developer who checks them see them, and the address of the files is not shared with others. Approval or rejection is a decision by the developer, not an automatic one; rejected files are deleted.

Before filming you must confirm there are no recognisable faces or plates and no private homes. With ⚠️ Report whoever receives a photo or video can report it; reports go to the same developer, who can remove content and profiles that break the rules (no recognisable faces or plates, no private homes, no illegal or offensive content, never filming while driving).

Advertising and sale of data

No advertising, no profiling and no third-party analytics. The data is not sold or given to anyone.

Permissions

• Location: used while you use the app to find nearby requests and to calculate distance from the place and speed (to answer you must be within 1.5 km and below 10 km/h).
• Camera: the app does not request it directly; it opens the phone's camera app only when you tap 🎥 Film or 📷 Photo.
• Photos and videos from the gallery: for your profile photos and videos the app does not ask for gallery access; it uses the Android picker and receives only the files you choose.
• Microphone: the app does not request it directly; dictation uses the phone's speech recognition only when you tap 🎤.

iPhone app

The iPhone version (App Store) uses the same server and the same rules as the Android version: same data, same check before publication, same moderation. This is what changes:

• Location: only with the app open ("while using the app" permission), never in the background. It is used as on Android: nearby requests, distance from the place and speed. The server only receives the areas of about 10 km and, if you choose “📍 Where I am now”, the point of the request.
• Camera and microphone: the app asks for iOS permission to take the photo or record the video (up to 1 minute) that answers a request. The microphone is used for the video's sound.
• Photos and videos without location: before sending, the photo is redrawn (up to 1600 pixels) and the video is rewritten without the file's hidden data, location included. If a location is still in the video, it is not sent. The video contains the sound. The temporary copies are deleted from the phone.
• Gallery: profile photos and videos and the images for suggestions are chosen with the iOS picker, with no permission: the app only receives the ones you choose.
• Place search with Apple Maps (not TomTom): Apple receives the text you type and the area around you (about 50 km), under its privacy policy. The map and the button to open the place in Maps are also Apple's.
• No dictation inside the app (you can use the iPhone keyboard microphone), no “Take me there” to Robot CoPilot and no requests coming from Meet Radar (“Ask for a video”).
• Suggestions and problems (from 👤 Me): before sending, the app asks for your explicit consent to send the text to DeepSeek, with a tick box you can untick at any time. Without consent the message is not sent from the app and you can write an email. What is sent: the text, up to 3 images, the type of phone ("iPhone"), the iOS version, the app version and language, with the anonymous identifier. No screen, no error log, no report after a crash and no fallback database: if sending fails, the app tells you. Storage and sorting with DeepSeek are as described above.
• On the phone it only keeps the anonymous sign-in, whether you have seen the guide and your choice about consent to the AI.
• To delete everything: 👤 Me → Delete my profile and data deletes from the server what is described above, plus your blocks and the anonymous account. Only the thanks you gave, the reports and the suggestions you sent remain. Deleting just the app from the iPhone does not delete the data on the server.

Adults only

My Reporter is for adults only: at first access you must confirm you are at least 18 and accept the rules.

Your rights and how to delete data

• In 👤 Me → Delete my profile and data you delete your nickname, your requests with the answers received and the photos and videos of your profile, even those still being checked. A single request is deleted with 🗑 Delete in 📨 Mine; a single photo or video with 🗑 in the viewer (👤 Me → My photos and videos).
• Only the thanks you gave, the reports already sent and the suggestions, problems and crash reports you sent (see above) remain: the photos and videos you sent in answer to other people's requests (listing and file) and those on your profile are deleted. If someone else deletes their request, your answers disappear from the app but the files stay in the file space until you use “Delete my profile and data” or the developer deletes them. To delete them sooner, or for any other request, write to acquagoin@gmail.com.
• Uninstalling the app does not delete the data on the server: first use Delete my profile and data.
• You have the rights under EU Regulation 2016/679 (GDPR): access, rectification, erasure, restriction, objection, portability, and the right to lodge a complaint with a data protection authority.

Responsable

La app la desarrolla una persona física (desarrollador independiente). Para cualquier pregunta sobre privacidad o para ejercer tus derechos escribe a: acquagoin@gmail.com

Datos tratados

Desde la versión 0.4 (Android) y 1.1 (iPhone): tus contenidos, amigos y chat

• Tus contenidos y «Quién lo ve». Puedes poner en tu perfil fotos y vídeos de la galería o de la cámara (también editados: recorte, giro), con una descripción opcional. Para cada uno eliges quién lo ve: Público (todos los usuarios), Amigos (solo tus amigos) o Solo yo. Lo cambias cuando quieras desde el visor; con 🗑 lo eliminas (ficha y archivo).
• Siempre verificado antes. Cada foto, vídeo y foto de perfil, aunque sea «Amigos» o «Solo yo», lo revisa el desarrollador (moderador) antes de que lo vean los demás, amigos incluidos. Mientras está en verificación solo lo ves tú.
• Foto de perfil. Una foto cuadrada (256 píxeles) que eliges tú: tras la aprobación la ven todos o, si eliges «Amigos», solo tus amigos; con «Solo yo» se queda en el teléfono y no se sube. Quien hayas bloqueado no la ve.
• ID y búsqueda. El perfil tiene un ID para compartir (p. ej. RP-AB12-CD34). Te encuentran por ID o, si lo dejas activo, por apodo: solo se ve el perfil, nunca dónde estás.
• Amigos. Una solicitud de amistad (con un texto breve opcional) contiene los dos identificadores anónimos, los dos apodos, el estado (pendiente, aceptada, rechazada) y la fecha. Solo la ven las dos personas, no el desarrollador.
• Chat. Mensajes de texto (máximo 1000 caracteres) solo entre amigos, con la hora; si lo dejas activo, también el «visto». Solo los leen las dos personas: el desarrollador no (las reglas del servidor no lo permiten). En esta versión no hay fotos en el chat ni notificaciones. Los chats están en la misma base de datos en Milán (europe-west8).
• Bloquear y denunciar. Bloquear a alguien borra la amistad y la conversación; desde entonces no podéis escribiros, enviaros solicitudes ni ver los contenidos para amigos. La denuncia de un chat llega al desarrollador con el motivo, sin los mensajes.
• Conservación. Contenidos, amistades y mensajes se conservan hasta que los borres: «Quitar de amigos» y «Bloquear» borran la conversación para los dos; «Eliminar la conversación» solo la oculta en tu teléfono. En el teléfono quedan tus elecciones (quién ve qué, búsqueda, «visto»), tu foto de perfil y las marcas de lectura.
• Eliminación. 👤 Yo → Eliminar mi perfil y mis datos borra también tus contenidos (públicos, para amigos y en verificación), la foto de perfil, las amistades, las solicitudes y las conversaciones con tus amigos, y luego la cuenta anónima.
• Vídeos sin ubicación. También en Android, desde la 0.4, los vídeos se reescriben sin los datos ocultos del archivo (ubicación incluida) antes de enviarlos; las fotos se recomprimen sin datos ocultos.

Dónde se guardan

• Proveedor: Google Firebase (Cloud Firestore y Firebase Authentication), el mismo proyecto que Meet Radar.
• Base de datos en Europa: región europe-west8 (Milán). Aquí están perfiles, peticiones, respuestas, gracias y denuncias.
• Fotos y vídeos: los archivos se guardan en Google Cloud Storage para Firebase, en Estados Unidos (región us-east1), con las garantías para transferencias fuera de la UE previstas en los términos de Google (cláusulas contractuales tipo).
• Reglas de seguridad: cada uno puede escribir solo sus propios datos; los archivos se suben solo a la propia carpeta (máximo 40 MB); en el almacenamiento de archivos solo los leen el autor y el desarrollador, los demás solo los abren con la dirección del archivo, que la app muestra solo a quien puede verlos (para los contenidos públicos, después de la verificación); las denuncias solo las ve el desarrollador; las direcciones de los archivos en verificación solo las ven el autor y el desarrollador. Todas las conexiones están cifradas (HTTPS).
• Fotos reducidas: antes del envío la foto se reduce y se vuelve a comprimir, y así pierde los datos ocultos del archivo (por ejemplo la posición GPS). El vídeo se envía tal como se grabó: contiene el audio y puede contener datos que añade la cámara (por ejemplo la posición, si la activaste en los ajustes de la cámara).
• El desarrollador accede a los datos solo cuando hace falta: para moderar las denuncias, por la seguridad del servicio o para responder a tus solicitudes.

Otros servicios utilizados

• Búsqueda del sitio con TomTom. Cuando escribes o dictas el sitio de una petición, la app envía a TomTom el texto y tu posición del momento, para mostrar primero los lugares cercanos. Como cualquier servicio de internet, TomTom también ve la dirección IP.
• Dictado. Cuando dictas el sitio o la pregunta, la voz la transcribe el reconocimiento de voz del teléfono (por ejemplo Google), según sus condiciones. My Reporter solo recibe el texto.
• Cámara. Las fotos y los vídeos se hacen con la app de cámara del teléfono; el archivo se queda en el espacio privado de My Reporter y se borra del teléfono tras el envío.
• Meet Radar y Robot CoPilot. Desde Meet Radar (“Pedir un vídeo”) a My Reporter solo le llegan el nombre y las coordenadas del sitio; con “Llévame” My Reporter pasa a Robot CoPilot solo las coordenadas y el nombre del sitio.
• Sugerencias y problemas. Solo si los envías tú desde 👤 Yo (o tras un cierre inesperado de la app): consulta la sección Sugerencias, problemas e informes de error.
• Compensación. La compensación ofrecida es solo un texto: la app no gestiona pagos ni recoge datos de pago. Se acuerda directamente entre las personas.

Sugerencias, problemas e informes de error

Desde 👤 Yo puedes enviar una sugerencia o informar de un problema, escribiendo o dictando el texto; tras un cierre inesperado de la app puedes enviar también el informe del error. Todo sale desde la app, sin email, y solo cuando tú lo decides.

• Datos enviados: el texto, el modelo del teléfono y la versión de Android, la versión y el idioma de la app y la fecha del envío. Solo si dejas las marcas o los añades tú: la pantalla de la app (muestra lo que hay en la pantalla: quita la marca si lo prefieres), hasta 3 imágenes que eliges de la galería (sin permisos de acceso a la galería) y los últimos errores de la app (detalles técnicos).
• Identificador: con el mensaje va el identificador anónimo que la app ya usa (la cuenta anónima, sin email ni contraseña).
• Dónde se guardan: el texto y los datos técnicos, en el mismo proyecto Firebase de My Reporter y Meet Radar, en una base de datos Cloud Firestore en la región europe-west8 (Milán). La app solo puede añadir mensajes: no puede volver a leerlos ni listarlos. Solo los lee el desarrollador, desde una web de gestión con su cuenta de Google.
• Archivos adjuntos: la pantalla y las imágenes se guardan en Google Cloud Storage para Firebase, en Estados Unidos (región us-east1), con las garantías para transferencias fuera de la UE previstas en los términos de Google (cláusulas contractuales tipo). Cada uno solo puede subir archivos a su propia carpeta; solo el desarrollador los lee y los borra.
• Clasificación automática con inteligencia artificial: en cuanto llega, cada mensaje se clasifica automáticamente mediante una función del servidor (Google Cloud, Milán) con el servicio de inteligencia artificial DeepSeek (API de DeepSeek, empresa con sede en China: por tanto, estos datos pueden tratarse fuera de la Unión Europea). A DeepSeek solo se envían: el texto del mensaje (como máximo 5000 caracteres; el servidor quita antes del envío correos electrónicos, números de teléfono, códigos fiscales e IBAN), el nombre y la versión de la app, el tipo elegido (sugerencia, problema o cierre inesperado), el número de archivos adjuntos y, para reconocer duplicados, los breves resúmenes (escritos por la IA, sin datos personales) de otros mensajes recientes de la misma app. No se envían a DeepSeek: la pantalla y las imágenes, los últimos errores de la app (registro técnico), el modelo del teléfono, la versión de Android, el idioma ni el identificador anónimo. DeepSeek devuelve categoría, prioridad, un resumen y la acción recomendada, que solo ve el desarrollador: sirven para ordenar los mensajes y leer primero los importantes. No escribas datos personales en el texto del mensaje.
• Si el servicio no responde (o en las versiones de la app sin esta configuración), el mensaje va como antes a una base de datos Firebase aparte del desarrollador, también en Milán (europe-west8): en ese caso las imágenes viajan dentro del mensaje, reducidas, y no hay clasificación con IA.
• Para qué sirven: solo para mejorar la app y corregir errores.
• Borrado: Eliminar mi perfil y mis datos no los borra: puedes pedir que se borren, junto con los archivos adjuntos, escribiendo a acquagoin@gmail.com.

Moderación

Verificación antes de la publicación. Las fotos y los vídeos de los perfiles y las respuestas a peticiones públicas (“Todos cerca”) no son visibles para los demás usuarios hasta que el desarrollador los aprueba; quien hizo la petición, en cambio, recibe la respuesta enseguida. Mientras están en verificación solo los ven el autor y el desarrollador que los revisa, y la dirección de los archivos no se comunica a los demás. La aprobación o el rechazo es una decisión del desarrollador, no es automática; los archivos rechazados se borran.

Antes de grabar hay que confirmar que no hay caras ni matrículas reconocibles ni casas privadas. Con ⚠️ Denunciar quien recibe una foto o un vídeo puede denunciarlo; las denuncias llegan al mismo desarrollador, que puede retirar contenidos y perfiles contrarios a las normas (nada de caras o matrículas reconocibles, nada de casas privadas, nada de contenidos ilegales u ofensivos, nunca grabar conduciendo).

Publicidad y venta de datos

Sin publicidad, sin perfiles y sin estadísticas de terceros. Los datos no se venden ni se ceden a nadie.

Permisos

• Ubicación: sirve, mientras usas la app, para encontrar las peticiones cercanas y calcular la distancia al sitio y la velocidad (para responder hay que estar a menos de 1,5 km y por debajo de 10 km/h).
• Cámara: la app no la pide directamente; abre la app de cámara del teléfono solo cuando tocas 🎥 Grabar o 📷 Foto.
• Fotos y vídeos de la galería: para las fotos y los vídeos del perfil la app no pide acceso a la galería; usa el selector de Android y recibe solo los archivos que eliges.
• Micrófono: la app no lo pide directamente; el dictado usa el reconocimiento de voz del teléfono solo cuando tocas 🎤.

App para iPhone

La versión para iPhone (App Store) usa el mismo servidor y las mismas reglas que la versión Android: los mismos datos, la misma revisión antes de la publicación, la misma moderación. Esto es lo que cambia:

• Ubicación: solo con la app abierta (permiso «mientras se usa la app»), nunca en segundo plano. Sirve como en Android: peticiones cercanas, distancia al sitio y velocidad. Al servidor solo llegan las zonas de unos 10 km y, si eliges “📍 Donde estoy ahora”, el punto de la petición.
• Cámara y micrófono: la app pide el permiso de iOS para hacer la foto o grabar el vídeo (como máximo 1 minuto) que responde a una petición. El micrófono sirve para el sonido del vídeo.
• Fotos y vídeos sin ubicación: antes del envío, la foto se vuelve a dibujar (como máximo 1600 píxeles) y el vídeo se reescribe sin los datos ocultos del archivo, ubicación incluida. Si en el vídeo queda una ubicación, no se envía. El vídeo contiene el sonido. Las copias temporales se borran del teléfono.
• Galería: las fotos y vídeos del perfil y las imágenes de las sugerencias se eligen con el selector de iOS, sin permiso: la app solo recibe los que eliges.
• Búsqueda del sitio con Mapas de Apple (no TomTom): Apple recibe el texto que escribes y la zona a tu alrededor (unos 50 km), según su política de privacidad. El mapa y el botón para abrir el sitio en Mapas también son de Apple.
• Sin dictado dentro de la app (puedes usar el micrófono del teclado del iPhone), sin “Llévame” hacia Robot CoPilot y sin peticiones que lleguen desde Meet Radar (“Pedir un vídeo”).
• Sugerencias y problemas (desde 👤 Yo): antes del envío, la app pide tu consentimiento explícito para mandar el texto a DeepSeek, con una casilla que puedes desmarcar cuando quieras. Sin consentimiento el mensaje no sale de la app y puedes escribir un correo. Se envían el texto, hasta 3 imágenes, el tipo de teléfono («iPhone»), la versión de iOS, la versión y el idioma de la app, con el identificador anónimo. Sin pantalla, sin registro de errores, sin informe tras un cierre inesperado y sin base de datos de reserva: si el envío falla, la app te lo dice. El almacenamiento y la clasificación con DeepSeek son los descritos arriba.
• En el teléfono solo se guardan el acceso anónimo, si ya has visto la guía y tu elección sobre el consentimiento a la IA.
• Para borrarlo todo: 👤 Yo → Eliminar mi perfil y mis datos borra del servidor lo descrito arriba y, además, los bloqueos y la cuenta anónima. Solo quedan los gracias que diste, las denuncias y las sugerencias enviadas. Eliminar solo la app del iPhone no borra los datos del servidor.

Mayoría de edad

My Reporter es solo para mayores de edad: en el primer acceso hay que confirmar tener al menos 18 años y aceptar las normas.

Tus derechos y cómo borrar los datos

• En 👤 Yo → Eliminar mi perfil y mis datos borras tu apodo, tus peticiones con las respuestas recibidas y las fotos y vídeos de tu perfil, también los que siguen en verificación. Una sola petición se borra con 🗑 Eliminar en 📨 Mías; una sola foto o un solo vídeo con 🗑 en el visor (👤 Yo → Mis fotos y vídeos).
• Solo quedan los gracias que diste, las denuncias ya enviadas y las sugerencias, los problemas y los informes de error que enviaste (ver arriba): las fotos y los vídeos que enviaste como respuesta a peticiones de otros (ficha y archivo) y los de tu perfil se borran. Si otra persona elimina su petición, tus respuestas desaparecen de la app pero los archivos se quedan en el espacio de archivos hasta que uses «Eliminar mi perfil y mis datos» o los borre el desarrollador. Para borrarlos antes, o para cualquier otra solicitud, escribe a acquagoin@gmail.com.
• Desinstalar la app no borra los datos del servidor: antes usa Eliminar mi perfil y mis datos.
• Tienes los derechos previstos en el Reglamento UE 2016/679 (RGPD): acceso, rectificación, supresión, limitación, oposición, portabilidad, y la reclamación ante una autoridad de protección de datos.

Responsable du traitement

L'app est développée par une personne physique (développeur indépendant). Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à : acquagoin@gmail.com

Données traitées

Depuis la version 0.4 (Android) et 1.1 (iPhone) : vos contenus, amis et chat

• Vos contenus et « Qui le voit ». Vous pouvez ajouter à votre profil des photos et vidéos depuis la galerie ou l'appareil photo (aussi retouchées : recadrage, rotation), avec une légende facultative. Pour chacune vous choisissez qui la voit : Public (tous les utilisateurs), Amis (seulement vos amis) ou Moi seul. Vous la changez quand vous voulez depuis la visionneuse ; 🗑 la supprime (fiche et fichier).
• Toujours vérifié avant. Chaque photo, vidéo et photo de profil, même « Amis » ou « Moi seul », est vérifiée par le développeur (modérateur) avant que les autres la voient, amis compris. Pendant la vérification, vous seul la voyez.
• Photo de profil. Une photo carrée (256 pixels) de votre choix : après approbation tout le monde la voit ou, si vous choisissez « Amis », seulement vos amis ; avec « Moi seul » elle reste sur le téléphone et n'est pas envoyée. Les personnes bloquées ne la voient pas.
• ID et recherche. Le profil a un ID à partager (ex. RP-AB12-CD34). On vous trouve par ID ou, si vous le laissez activé, par pseudo : on ne voit que le profil, jamais où vous êtes.
• Amis. Une demande d'amitié (avec un court texte facultatif) contient les deux identifiants anonymes, les deux pseudos, l'état (en attente, acceptée, refusée) et la date. Seules les deux personnes la voient, pas le développeur.
• Chat. Messages texte (1000 caractères maximum) uniquement entre amis, avec l'heure ; si vous le laissez activé, aussi le « vu ». Seules les deux personnes les lisent : pas le développeur (les règles du serveur ne le permettent pas). Pas de photos dans le chat ni de notifications dans cette version. Les chats sont stockés dans la même base de données à Milan (europe-west8).
• Bloquer et signaler. Bloquer quelqu'un supprime l'amitié et la conversation ; ensuite vous ne pouvez plus vous écrire, vous demander en ami ni voir les contenus réservés aux amis. Le signalement d'un chat arrive au développeur avec le motif, sans les messages.
• Conservation. Contenus, amitiés et messages restent jusqu'à ce que vous les supprimiez : « Retirer des amis » et « Bloquer » suppriment la conversation pour les deux ; « Supprimer la conversation » la masque seulement sur votre téléphone. Vos choix (qui voit quoi, recherche, « vu »), votre photo de profil et les marques de lecture restent sur le téléphone.
• Suppression. 👤 Moi → Supprimer mon profil et mes données supprime aussi vos contenus (publics, pour les amis et en vérification), la photo de profil, les amitiés, les demandes et les conversations avec vos amis, puis le compte anonyme.
• Vidéos sans position. Sur Android aussi, depuis la 0.4, les vidéos sont réécrites sans les données cachées du fichier (position comprise) avant l'envoi ; les photos sont recompressées sans données cachées.

Où les données sont conservées

• Fournisseur : Google Firebase (Cloud Firestore et Firebase Authentication), le même projet que Meet Radar.
• Base de données en Europe : région europe-west8 (Milan). On y trouve profils, demandes, réponses, merci et signalements.
• Photos et vidéos : les fichiers sont conservés dans Google Cloud Storage pour Firebase, aux États-Unis (région us-east1), avec les garanties pour les transferts hors UE prévues par les conditions de Google (clauses contractuelles types).
• Règles de sécurité : chacun ne peut écrire que ses propres données ; les fichiers se chargent seulement dans son propre dossier (40 Mo maximum) ; dans l'espace de stockage, seuls leur auteur et le développeur peuvent les lire, les autres ne les ouvrent qu'avec l'adresse du fichier, que l'app ne montre qu'aux personnes autorisées à les voir (pour les contenus publics, après la vérification) ; les signalements ne sont vus que par le développeur ; les adresses des fichiers en vérification ne sont vues que par leur auteur et le développeur. Toutes les connexions sont chiffrées (HTTPS).
• Photos réduites : avant l'envoi, la photo est réduite et recompressée, et perd ainsi les données cachées du fichier (par exemple la position GPS). La vidéo part telle qu'elle a été enregistrée : elle contient le son et peut contenir des données ajoutées par l'appareil photo (par exemple la position, si vous l'avez activée dans ses réglages).
• Le développeur n'accède aux données que si nécessaire : pour modérer les signalements, pour la sécurité du service ou pour répondre à vos demandes.

Autres services utilisés

• Recherche du lieu avec TomTom. Quand vous écrivez ou dictez le lieu d'une demande, l'app envoie à TomTom le texte et votre position du moment, pour afficher d'abord les lieux proches. Comme tout service internet, TomTom voit aussi l'adresse IP.
• Dictée. Quand vous dictez le lieu ou la question, la voix est transcrite par la reconnaissance vocale du téléphone (par exemple Google), selon ses conditions. My Reporter ne reçoit que le texte.
• Appareil photo. Photos et vidéos sont prises avec l'app appareil photo du téléphone ; le fichier reste dans l'espace privé de My Reporter et est effacé du téléphone après l'envoi.
• Meet Radar et Robot CoPilot. Depuis Meet Radar (« Demander une vidéo ») My Reporter ne reçoit que le nom et les coordonnées du lieu ; avec « M'y emmener » My Reporter ne transmet à Robot CoPilot que les coordonnées et le nom du lieu.
• Suggestions et problèmes. Seulement si vous les envoyez depuis 👤 Moi (ou après une fermeture inattendue de l'app) : voir la section Suggestions, problèmes et rapports d'erreur.
• Récompense. La récompense proposée n'est qu'un texte : l'app ne gère pas de paiements et ne collecte aucune donnée de paiement. Elle se convient directement entre personnes.

Suggestions, problèmes et rapports d'erreur

Depuis 👤 Moi, vous pouvez envoyer une suggestion ou signaler un problème, en écrivant ou en dictant le texte ; après une fermeture inattendue de l'app, vous pouvez aussi envoyer le rapport d'erreur. Tout part de l'app, sans email, et seulement quand vous le décidez.

• Données envoyées : le texte, le modèle du téléphone et la version d'Android, la version et la langue de l'app et la date d'envoi. Seulement si vous laissez les cases cochées ou les ajoutez vous-même : l'écran de l'app (il montre ce qui est à l'écran : décochez la case si vous préférez), jusqu'à 3 images choisies dans la galerie (sans autorisation d'accès à la galerie) et les dernières erreurs de l'app (détails techniques).
• Identifiant : le message est accompagné de l'identifiant anonyme que l'app utilise déjà (le compte anonyme, sans email ni mot de passe).
• Où ils sont conservés : le texte et les données techniques, dans le même projet Firebase que My Reporter et Meet Radar, dans une base de données Cloud Firestore dans la région europe-west8 (Milan). L'app peut seulement ajouter des messages : elle ne peut ni les relire ni les lister. Seul le développeur les lit, depuis un site de gestion avec son compte Google.
• Fichiers joints : l'écran et les images sont conservés dans Google Cloud Storage pour Firebase, aux États-Unis (région us-east1), avec les garanties pour les transferts hors UE prévues par les conditions de Google (clauses contractuelles types). Chacun ne peut déposer des fichiers que dans son propre dossier ; seul le développeur les lit et les supprime.
• Tri automatique par intelligence artificielle : dès son arrivée, chaque message est classé automatiquement par une fonction du serveur (Google Cloud, Milan) avec le service d'intelligence artificielle DeepSeek (API de DeepSeek, société basée en Chine : ces données peuvent donc être traitées hors de l'Union européenne). Sont envoyés à DeepSeek uniquement : le texte du message (5000 caractères au maximum ; le serveur retire avant l'envoi les adresses e-mail, numéros de téléphone, codes fiscaux et IBAN), le nom et la version de l'app, le type choisi (suggestion, problème ou fermeture inattendue), le nombre de fichiers joints et, pour reconnaître les doublons, les courts résumés (rédigés par l'IA, sans données personnelles) d'autres messages récents de la même app. Ne sont pas envoyés à DeepSeek : l'écran et les images, les dernières erreurs de l'app (journal technique), le modèle du téléphone, la version d'Android, la langue et l'identifiant anonyme. DeepSeek renvoie une catégorie, une priorité, un résumé et l'action conseillée, que seul le développeur voit : ils servent à trier les messages et à lire d'abord les plus importants. N'écrivez pas de données personnelles dans le texte du message.
• Si le service ne répond pas (ou dans les versions de l'app sans cette configuration), le message va comme avant dans une base de données Firebase séparée du développeur, toujours à Milan (europe-west8) : dans ce cas, les images voyagent dans le message, réduites, et il n'y a pas de tri par IA.
• À quoi ils servent : uniquement à améliorer l'app et à corriger les erreurs.
• Suppression : Supprimer mon profil et mes données ne les efface pas : vous pouvez en demander la suppression, avec les fichiers joints, en écrivant à acquagoin@gmail.com.

Modération

Vérification avant la publication. Les photos et vidéos des profils et les réponses aux demandes publiques (« Tout le monde ») ne sont pas visibles par les autres utilisateurs tant que le développeur ne les a pas approuvées ; celui qui a fait la demande reçoit en revanche la réponse tout de suite. Pendant la vérification, seuls l'auteur et le développeur qui les contrôle les voient, et l'adresse des fichiers n'est pas communiquée aux autres. L'approbation ou le refus est une décision du développeur, elle n'est pas automatique ; les fichiers refusés sont supprimés.

Avant de filmer, il faut confirmer qu'il n'y a ni visages ni plaques reconnaissables ni maisons privées. Avec ⚠️ Signaler, celui qui reçoit une photo ou une vidéo peut la signaler ; les signalements arrivent au même développeur, qui peut retirer les contenus et profils contraires aux règles (pas de visages ni de plaques reconnaissables, pas de maisons privées, pas de contenus illégaux ou offensants, jamais filmer en conduisant).

Publicité et vente de données

Aucune publicité, aucun profilage et aucune statistique de tiers. Les données ne sont ni vendues ni cédées à personne.

Autorisations

• Localisation : sert, pendant l'utilisation, à trouver les demandes proches et à calculer la distance au lieu et la vitesse (pour répondre il faut être à moins de 1,5 km et sous 10 km/h).
• Appareil photo : l'app ne le demande pas directement ; elle ouvre l'app appareil photo du téléphone seulement quand vous touchez 🎥 Filmer ou 📷 Photo.
• Photos et vidéos de la galerie : pour les photos et vidéos du profil, l'app ne demande pas l'accès à la galerie ; elle utilise le sélecteur d'Android et ne reçoit que les fichiers choisis.
• Micro : l'app ne le demande pas directement ; la dictée utilise la reconnaissance vocale du téléphone seulement quand vous touchez 🎤.

App pour iPhone

La version pour iPhone (App Store) utilise le même serveur et les mêmes règles que la version Android : mêmes données, même vérification avant publication, même modération. Voici ce qui change :

• Position : seulement quand l'app est ouverte (autorisation « pendant l'utilisation de l'app »), jamais en arrière-plan. Elle sert comme sur Android : demandes proches, distance du lieu et vitesse. Le serveur ne reçoit que les zones d'environ 10 km et, si vous choisissez « 📍 Là où je suis », le point de la demande.
• Appareil photo et micro : l'app demande l'autorisation d'iOS pour prendre la photo ou filmer la vidéo (1 minute au maximum) qui répond à une demande. Le micro sert au son de la vidéo.
• Photos et vidéos sans position : avant l'envoi, la photo est redessinée (1600 pixels au maximum) et la vidéo est réécrite sans les données cachées du fichier, position comprise. Si une position reste dans la vidéo, elle n'est pas envoyée. La vidéo contient le son. Les copies temporaires sont supprimées du téléphone.
• Galerie : les photos et vidéos du profil et les images des suggestions se choisissent avec le sélecteur d'iOS, sans autorisation : l'app ne reçoit que celles que vous choisissez.
• Recherche du lieu avec Plans d'Apple (pas TomTom) : Apple reçoit le texte que vous écrivez et la zone autour de vous (environ 50 km), selon sa politique de confidentialité. La carte et le bouton pour ouvrir le lieu dans Plans sont aussi d'Apple.
• Pas de dictée dans l'app (vous pouvez utiliser le micro du clavier de l'iPhone), pas de « M'y emmener » vers Robot CoPilot et pas de demandes venant de Meet Radar (« Demander une vidéo »).
• Suggestions et problèmes (depuis 👤 Moi) : avant l'envoi, l'app demande votre consentement explicite pour envoyer le texte à DeepSeek, avec une case que vous pouvez décocher quand vous voulez. Sans consentement, le message ne part pas de l'app et vous pouvez écrire un e-mail. Sont envoyés : le texte, jusqu'à 3 images, le type de téléphone (« iPhone »), la version d'iOS, la version et la langue de l'app, avec l'identifiant anonyme. Pas d'écran, pas de journal des erreurs, pas de rapport après une fermeture inattendue et pas de base de données de secours : si l'envoi échoue, l'app vous le dit. La conservation et le tri par DeepSeek sont ceux décrits plus haut.
• Sur le téléphone ne restent que la connexion anonyme, le fait d'avoir vu le guide et votre choix sur le consentement à l'IA.
• Pour tout supprimer : 👤 Moi → Supprimer mon profil et mes données supprime du serveur ce qui est décrit plus haut, ainsi que vos blocages et le compte anonyme. Ne restent que les merci que vous avez donnés, les signalements et les suggestions envoyés. Supprimer seulement l'app de l'iPhone n'efface pas les données sur le serveur.

Majorité

My Reporter est réservé aux majeurs : au premier accès il faut confirmer avoir au moins 18 ans et accepter les règles.

Vos droits et comment effacer les données

• Dans 👤 Moi → Supprimer mon profil et mes données vous supprimez votre pseudo, vos demandes avec les réponses reçues et les photos et vidéos de votre profil, même celles encore en vérification. Une seule demande se supprime avec 🗑 Supprimer dans 📨 Miennes ; une seule photo ou vidéo avec 🗑 dans la visionneuse (👤 Moi → Mes photos et vidéos).
• Restent seulement les merci que vous avez donnés, les signalements déjà envoyés et les suggestions, problèmes et rapports d'erreur que vous avez envoyés (voir plus haut) : les photos et vidéos que vous avez envoyées en réponse aux demandes des autres (fiche et fichier) et celles de votre profil sont supprimées. Si une autre personne supprime sa demande, vos réponses disparaissent de l'app mais les fichiers restent dans l'espace de fichiers jusqu'à ce que vous utilisiez « Supprimer mon profil et mes données » ou que le développeur les efface. Pour les effacer plus tôt, ou pour toute autre demande, écrivez à acquagoin@gmail.com.
• Désinstaller l'app n'efface pas les données sur le serveur : utilisez d'abord Supprimer mon profil et mes données.
• Vous disposez des droits prévus par le Règlement UE 2016/679 (RGPD) : accès, rectification, effacement, limitation, opposition, portabilité, et réclamation auprès d'une autorité de protection des données (en France, la CNIL).

Verantwortlicher

Die App wird von einer Privatperson entwickelt (unabhängiger Entwickler). Für Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an: acquagoin@gmail.com

Verarbeitete Daten

Ab Version 0.4 (Android) und 1.1 (iPhone): deine Inhalte, Freunde und Chat

• Deine Inhalte und „Wer es sieht“. Du kannst Fotos und Videos aus der Galerie oder von der Kamera in dein Profil stellen (auch bearbeitet: zuschneiden, drehen), mit einer freiwilligen Beschreibung. Für jedes wählst du, wer es sieht: Öffentlich (alle Nutzer), Freunde (nur deine Freunde) oder Nur ich. Du änderst es jederzeit in der Ansicht; 🗑 löscht es (Eintrag und Datei).
• Immer zuerst geprüft. Jedes Foto, Video und Profilfoto, auch „Freunde“ oder „Nur ich“, prüft der Entwickler (Moderator), bevor andere es sehen, auch Freunde. Während der Prüfung siehst nur du es.
• Profilfoto. Ein quadratisches Foto (256 Pixel) deiner Wahl: Nach der Freigabe sehen es alle oder, wenn du „Freunde“ wählst, nur deine Freunde; mit „Nur ich“ bleibt es auf dem Handy und wird nicht hochgeladen. Wen du blockiert hast, sieht es nicht.
• ID und Suche. Das Profil hat eine ID zum Teilen (z. B. RP-AB12-CD34). Andere finden dich über die ID oder, wenn du es eingeschaltet lässt, über den Spitznamen: Sie sehen nur das Profil, nie, wo du bist.
• Freunde. Eine Freundschaftsanfrage (mit einem kurzen freiwilligen Text) enthält die zwei anonymen Kennungen, die zwei Spitznamen, den Status (offen, angenommen, abgelehnt) und das Datum. Nur die zwei Personen sehen sie, nicht der Entwickler.
• Chat. Textnachrichten (höchstens 1000 Zeichen) nur zwischen Freunden, mit Uhrzeit; wenn du es eingeschaltet lässt, auch „gesehen“. Nur die zwei Personen lesen sie: der Entwickler nicht (die Serverregeln erlauben es nicht). In dieser Version keine Fotos im Chat und keine Benachrichtigungen. Die Chats liegen in derselben Datenbank in Mailand (europe-west8).
• Blockieren und melden. Wer jemanden blockiert, löscht die Freundschaft und die Unterhaltung; danach könnt ihr euch nicht mehr schreiben, keine Anfragen schicken und keine Inhalte für Freunde sehen. Die Meldung eines Chats erreicht den Entwickler mit dem Grund, ohne die Nachrichten.
• Speicherdauer. Inhalte, Freundschaften und Nachrichten bleiben, bis du sie löschst: „Aus Freunden entfernen“ und „Blockieren“ löschen die Unterhaltung für beide; „Unterhaltung löschen“ blendet sie nur auf deinem Handy aus. Deine Einstellungen (wer sieht was, Suche, „gesehen“), dein Profilfoto und die Lesemarken bleiben auf dem Handy.
• Löschen. 👤 Ich → Mein Profil und meine Daten löschen löscht auch deine Inhalte (öffentlich, für Freunde und in Prüfung), das Profilfoto, Freundschaften, Anfragen und Unterhaltungen mit deinen Freunden, danach das anonyme Konto.
• Videos ohne Standort. Auch unter Android werden Videos ab 0.4 vor dem Senden ohne die versteckten Dateidaten (einschließlich Standort) neu geschrieben; Fotos werden ohne versteckte Daten neu komprimiert.

Wo die Daten gespeichert sind

• Anbieter: Google Firebase (Cloud Firestore und Firebase Authentication), dasselbe Projekt wie Meet Radar.
• Datenbank in Europa: Region europe-west8 (Mailand). Hier liegen Profile, Anfragen, Antworten, Danke und Meldungen.
• Fotos und Videos: Die Dateien liegen in Google Cloud Storage für Firebase, in den USA (Region us-east1), mit den Garantien für Übermittlungen außerhalb der EU aus den Bedingungen von Google (Standardvertragsklauseln).
• Sicherheitsregeln: Jeder kann nur seine eigenen Daten schreiben; Dateien werden nur in den eigenen Ordner hochgeladen (höchstens 40 MB); im Dateispeicher können nur ihr Autor und der Entwickler sie lesen, andere öffnen sie nur über die Adresse der Datei, die die App nur denen zeigt, die sie sehen dürfen (bei öffentlichen Inhalten nach der Prüfung); Meldungen sieht nur der Entwickler; die Adressen von Dateien in Prüfung sehen nur ihr Autor und der Entwickler. Alle Verbindungen sind verschlüsselt (HTTPS).
• Verkleinerte Fotos: Vor dem Senden wird das Foto verkleinert und neu komprimiert und verliert so die versteckten Daten der Datei (zum Beispiel die GPS-Position). Das Video wird so gesendet, wie es aufgenommen wurde: Es enthält den Ton und kann Daten enthalten, die die Kamera hinzufügt (zum Beispiel den Standort, wenn du ihn in den Kameraeinstellungen aktiviert hast).
• Der Entwickler greift nur auf die Daten zu, wenn es nötig ist: zur Moderation von Meldungen, für die Sicherheit des Dienstes oder um deine Anfragen zu beantworten.

Weitere genutzte Dienste

• Ortssuche mit TomTom. Wenn du den Ort einer Anfrage schreibst oder diktierst, sendet die App TomTom den Text und deinen aktuellen Standort, um zuerst Orte in der Nähe zu zeigen. Wie jeder Internetdienst sieht TomTom auch die IP-Adresse.
• Diktieren. Wenn du den Ort oder die Frage diktierst, wird die Stimme von der Spracherkennung des Handys (zum Beispiel Google) nach deren Bedingungen umgewandelt. My Reporter erhält nur den Text.
• Kamera. Fotos und Videos werden mit der Kamera-App des Handys gemacht; die Datei bleibt im privaten Speicher von My Reporter und wird nach dem Senden vom Handy gelöscht.
• Meet Radar und Robot CoPilot. Aus Meet Radar („Video anfragen“) erhält My Reporter nur Name und Koordinaten des Ortes; mit „Hinfahren“ gibt My Reporter an Robot CoPilot nur Koordinaten und Namen des Ortes weiter.
• Vorschläge und Probleme. Nur wenn du sie unter 👤 Ich sendest (oder nach einem Absturz der App): siehe Abschnitt Vorschläge, Probleme und Fehlerberichte.
• Belohnung. Die angebotene Belohnung ist nur ein Text: Die App wickelt keine Zahlungen ab und erhebt keine Zahlungsdaten. Sie wird direkt zwischen den Personen vereinbart.

Vorschläge, Probleme und Fehlerberichte

Unter 👤 Ich kannst du einen Vorschlag senden oder ein Problem melden, per Text oder Diktat; nach einem Absturz der App kannst du auch den Fehlerbericht senden. Alles geht direkt aus der App ab, ohne E-Mail, und nur wenn du es entscheidest.

• Gesendete Daten: der Text, Handymodell und Android-Version, Version und Sprache der App und das Sendedatum. Nur wenn du die Häkchen lässt oder sie selbst hinzufügst: der App-Bildschirm (er zeigt, was auf dem Bildschirm ist: Häkchen entfernen, wenn du willst), bis zu 3 Bilder, die du aus der Galerie wählst (ohne Berechtigung für den Galeriezugriff), und die letzten App-Fehler (technische Details).
• Kennung: Mit der Nachricht geht die anonyme Kennung mit, die die App ohnehin nutzt (das anonyme Konto, ohne E-Mail oder Passwort).
• Wo sie gespeichert werden: Text und technische Daten im selben Firebase-Projekt wie My Reporter und Meet Radar, in einer Cloud-Firestore-Datenbank in der Region europe-west8 (Mailand). Die App kann Nachrichten nur hinzufügen: Sie kann sie weder wieder lesen noch auflisten. Nur der Entwickler liest sie, über eine Verwaltungswebsite mit seinem Google-Konto.
• Angehängte Dateien: Bildschirm und Bilder liegen in Google Cloud Storage für Firebase, in den USA (Region us-east1), mit den Garantien für Übermittlungen außerhalb der EU aus den Bedingungen von Google (Standardvertragsklauseln). Jeder kann Dateien nur in seinen eigenen Ordner hochladen; nur der Entwickler liest und löscht sie.
• Automatische Sortierung mit künstlicher Intelligenz: Sobald eine Nachricht ankommt, wird sie von einer Serverfunktion (Google Cloud, Mailand) mit dem KI-Dienst DeepSeek automatisch eingeordnet (API von DeepSeek, einem Unternehmen mit Sitz in China: Diese Daten können daher außerhalb der Europäischen Union verarbeitet werden). An DeepSeek gehen nur: der Text der Nachricht (höchstens 5000 Zeichen; E-Mail-Adressen, Telefonnummern, Steuernummern und IBAN entfernt der Server vor dem Senden), Name und Version der App, die gewählte Art (Vorschlag, Problem oder Absturz), die Anzahl der angehängten Dateien und, um doppelte Nachrichten zu erkennen, die kurzen Zusammenfassungen (von der KI geschrieben, ohne personenbezogene Daten) anderer kürzlich eingegangener Nachrichten zur selben App. Nicht an DeepSeek gehen: Bildschirm und Bilder, die letzten App-Fehler (technisches Protokoll), Handymodell, Android-Version, Sprache und die anonyme Kennung. DeepSeek liefert Kategorie, Priorität, eine Zusammenfassung und die empfohlene Maßnahme zurück, die nur der Entwickler sieht: Damit werden die Nachrichten geordnet und die wichtigen zuerst gelesen. Schreib keine persönlichen Daten in den Text der Nachricht.
• Wenn der Dienst nicht antwortet (oder in App-Versionen ohne diese Einrichtung), geht die Nachricht wie bisher in eine getrennte Firebase-Datenbank des Entwicklers, ebenfalls in Mailand (europe-west8): In diesem Fall reisen die Bilder verkleinert in der Nachricht mit, und es gibt keine Sortierung durch KI.
• Wofür: nur um die App zu verbessern und Fehler zu beheben.
• Löschung: Mein Profil und meine Daten löschen löscht sie nicht: Du kannst ihre Löschung samt den angehängten Dateien verlangen, indem du an acquagoin@gmail.com schreibst.

Moderation

Prüfung vor der Veröffentlichung. Fotos und Videos in Profilen und Antworten auf öffentliche Anfragen („Alle in der Nähe“) sind für andere Nutzer erst sichtbar, wenn der Entwickler sie freigegeben hat; die Person, die angefragt hat, erhält die Antwort dagegen sofort. Solange sie in Prüfung sind, sehen sie nur der Autor und der Entwickler, der sie prüft, und die Adresse der Dateien wird anderen nicht mitgeteilt. Freigabe oder Ablehnung ist eine Entscheidung des Entwicklers, keine automatische; abgelehnte Dateien werden gelöscht.

Vor dem Filmen muss man bestätigen, dass keine erkennbaren Gesichter oder Kennzeichen und keine Privathäuser zu sehen sind. Mit ⚠️ Melden kann, wer ein Foto oder Video erhält, es melden; die Meldungen gehen an denselben Entwickler, der Inhalte und Profile entfernen kann, die gegen die Regeln verstoßen (keine erkennbaren Gesichter oder Kennzeichen, keine Privathäuser, keine illegalen oder beleidigenden Inhalte, nie beim Fahren filmen).

Werbung und Verkauf von Daten

Keine Werbung, kein Profiling und keine Statistiken von Dritten. Die Daten werden weder verkauft noch an jemanden weitergegeben.

Berechtigungen

• Standort: dient während der Nutzung dazu, Anfragen in der Nähe zu finden und Entfernung zum Ort und Geschwindigkeit zu berechnen (zum Antworten musst du höchstens 1,5 km entfernt und unter 10 km/h sein).
• Kamera: Die App fragt nicht direkt danach; sie öffnet die Kamera-App des Handys nur, wenn du auf 🎥 Filmen oder 📷 Foto tippst.
• Fotos und Videos aus der Galerie: Für die Fotos und Videos im Profil verlangt die App keinen Zugriff auf die Galerie; sie nutzt die Android-Auswahl und erhält nur die Dateien, die du wählst.
• Mikrofon: Die App fragt nicht direkt danach; das Diktieren nutzt die Spracherkennung des Handys nur, wenn du auf 🎤 tippst.

App für iPhone

Die iPhone-Version (App Store) nutzt denselben Server und dieselben Regeln wie die Android-Version: dieselben Daten, dieselbe Prüfung vor der Veröffentlichung, dieselbe Moderation. Das ist anders:

• Standort: nur bei geöffneter App (Erlaubnis „Beim Verwenden der App“), nie im Hintergrund. Er dient wie unter Android für Anfragen in der Nähe, die Entfernung zum Ort und die Geschwindigkeit. Der Server erhält nur die Gebiete von etwa 10 km und, wenn du „📍 Wo ich gerade bin“ wählst, den Punkt der Anfrage.
• Kamera und Mikrofon: Die App fragt nach der iOS-Erlaubnis, um das Foto aufzunehmen oder das Video (höchstens 1 Minute) zu drehen, das eine Anfrage beantwortet. Das Mikrofon dient dem Ton des Videos.
• Fotos und Videos ohne Standort: Vor dem Senden wird das Foto neu gezeichnet (höchstens 1600 Pixel) und das Video ohne die versteckten Daten der Datei neu geschrieben, Standort inklusive. Bleibt im Video ein Standort, wird es nicht gesendet. Das Video enthält den Ton. Die temporären Kopien werden vom Handy gelöscht.
• Galerie: Fotos und Videos fürs Profil und die Bilder für Vorschläge wählst du mit der Auswahl von iOS, ohne Berechtigung: Die App erhält nur, was du auswählst.
• Ortssuche mit Apple Karten (nicht TomTom): Apple erhält den Text, den du schreibst, und das Gebiet um dich herum (etwa 50 km), gemäß seiner Datenschutzerklärung. Auch die Karte und die Taste, um den Ort in Karten zu öffnen, sind von Apple.
• Kein Diktat in der App (du kannst das Mikrofon der iPhone-Tastatur nutzen), kein „Hinfahren“ zu Robot CoPilot und keine Anfragen aus Meet Radar („Video anfragen“).
• Vorschläge und Probleme (unter 👤 Ich): Vor dem Senden fragt die App nach deiner ausdrücklichen Einwilligung, den Text an DeepSeek zu senden, mit einem Häkchen, das du jederzeit entfernen kannst. Ohne Einwilligung wird die Nachricht nicht aus der App gesendet, und du kannst eine E-Mail schreiben. Gesendet werden der Text, bis zu 3 Bilder, die Art des Telefons („iPhone“), die iOS-Version, Version und Sprache der App, mit der anonymen Kennung. Kein Bildschirm, kein Fehlerprotokoll, kein Bericht nach einem Absturz und keine Ersatzdatenbank: Klappt das Senden nicht, sagt es dir die App. Speicherung und Sortierung mit DeepSeek sind wie oben beschrieben.
• Auf dem Handy bleiben nur die anonyme Anmeldung, ob du die Anleitung schon gesehen hast, und deine Wahl zur Einwilligung in die KI.
• Um alles zu löschen: 👤 Ich → Mein Profil und meine Daten löschen löscht vom Server das oben Beschriebene und zusätzlich deine Blockierungen und das anonyme Konto. Es bleiben nur die Danke, die du gegeben hast, sowie gesendete Meldungen und Vorschläge. Nur die App vom iPhone zu löschen, löscht die Daten auf dem Server nicht.

Volljährigkeit

My Reporter ist nur für Volljährige: Beim ersten Zugang muss man bestätigen, mindestens 18 zu sein und die Regeln zu akzeptieren.

Deine Rechte und Löschen der Daten

• Unter 👤 Ich → Mein Profil und meine Daten löschen löschst du deinen Spitznamen, deine Anfragen mit den erhaltenen Antworten und die Fotos und Videos deines Profils, auch die noch in Prüfung. Eine einzelne Anfrage löschst du mit 🗑 Löschen unter 📨 Meine; ein einzelnes Foto oder Video mit 🗑 in der Ansicht (👤 Ich → Meine Fotos und Videos).
• Es bleiben nur die Danke, die du gegeben hast, bereits gesendete Meldungen sowie deine gesendeten Vorschläge, Probleme und Fehlerberichte (siehe oben): Die Fotos und Videos, die du als Antwort auf Anfragen anderer geschickt hast (Eintrag und Datei), und die aus deinem Profil werden gelöscht. Löscht eine andere Person ihre Anfrage, verschwinden deine Antworten aus der App, aber die Dateien bleiben im Dateispeicher, bis du „Mein Profil und meine Daten löschen“ nutzt oder der Entwickler sie löscht. Zum früheren Löschen oder für jede andere Anfrage schreib an acquagoin@gmail.com.
• Das Deinstallieren der App löscht die Daten auf dem Server nicht: Nutze vorher Mein Profil und meine Daten löschen.
• Du hast die Rechte aus der EU-Verordnung 2016/679 (DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde.

Responsável pelo tratamento

A app é desenvolvida por uma pessoa singular (programador independente). Para qualquer pergunta sobre privacidade ou para exercer os teus direitos escreve para: acquagoin@gmail.com

Dados tratados

A partir da versão 0.4 (Android) e 1.1 (iPhone): os teus conteúdos, amigos e chat

• Os teus conteúdos e «Quem vê». Podes pôr no perfil fotos e vídeos da galeria ou da câmara (também editados: recorte, rotação), com uma descrição opcional. Para cada um escolhes quem vê: Público (todos os utilizadores), Amigos (só os teus amigos) ou Só eu. Mudas quando quiseres no visor; com 🗑 eliminas (ficha e ficheiro).
• Sempre verificado antes. Cada foto, vídeo e foto de perfil, mesmo «Amigos» ou «Só eu», é verificado pelo programador (moderador) antes de os outros o verem, amigos incluídos. Enquanto está em verificação só tu o vês.
• Foto de perfil. Uma foto quadrada (256 píxeis) que escolhes: depois de aprovada todos a veem ou, se escolheres «Amigos», só os amigos; com «Só eu» fica no telemóvel e não vai para o servidor. Quem bloqueaste não a vê.
• ID e pesquisa. O perfil tem um ID para partilhar (ex. RP-AB12-CD34). Encontram-te pelo ID ou, se o deixares ativo, pela alcunha: só se vê o perfil, nunca onde estás.
• Amigos. Um pedido de amizade (com um texto curto opcional) contém os dois identificadores anónimos, as duas alcunhas, o estado (pendente, aceite, recusado) e a data. Só as duas pessoas o veem, não o programador.
• Chat. Mensagens de texto (no máximo 1000 caracteres) só entre amigos, com a hora; se o deixares ativo, também o «visto». Só as duas pessoas as leem: o programador não (as regras do servidor não o permitem). Nesta versão não há fotos no chat nem notificações. Os chats estão na mesma base de dados em Milão (europe-west8).
• Bloquear e denunciar. Bloquear alguém apaga a amizade e a conversa; a partir daí não podem escrever-se, pedir amizade nem ver os conteúdos para amigos. A denúncia de um chat chega ao programador com o motivo, sem as mensagens.
• Conservação. Conteúdos, amizades e mensagens ficam até os apagares: «Remover dos amigos» e «Bloquear» apagam a conversa para os dois; «Eliminar a conversa» só a esconde no teu telemóvel. No telemóvel ficam as tuas escolhas (quem vê o quê, pesquisa, «visto»), a tua foto de perfil e as marcas de leitura.
• Eliminação. 👤 Eu → Eliminar o meu perfil e os meus dados apaga também os teus conteúdos (públicos, para amigos e em verificação), a foto de perfil, as amizades, os pedidos e as conversas com os teus amigos, e depois a conta anónima.
• Vídeos sem localização. Também no Android, a partir da 0.4, os vídeos são reescritos sem os dados escondidos do ficheiro (localização incluída) antes do envio; as fotos são recomprimidas sem dados escondidos.

Onde são guardados

• Fornecedor: Google Firebase (Cloud Firestore e Firebase Authentication), o mesmo projeto do Meet Radar.
• Base de dados na Europa: região europe-west8 (Milão). Aqui estão perfis, pedidos, respostas, obrigados e denúncias.
• Fotos e vídeos: os ficheiros são guardados no Google Cloud Storage para Firebase, nos Estados Unidos (região us-east1), com as garantias para transferências para fora da UE previstas nos termos da Google (cláusulas contratuais-tipo).
• Regras de segurança: cada um só pode escrever os seus próprios dados; os ficheiros carregam-se só na própria pasta (máximo 40 MB); no armazenamento de ficheiros só os leem o autor e o programador, os outros só os abrem com o endereço do ficheiro, que a app mostra só a quem os pode ver (para os conteúdos públicos, depois da verificação); as denúncias só as vê o programador; os endereços dos ficheiros em verificação só os veem o autor e o programador. Todas as ligações são cifradas (HTTPS).
• Fotos reduzidas: antes do envio a foto é reduzida e recomprimida, e assim perde os dados escondidos do ficheiro (por exemplo a posição GPS). O vídeo segue tal como foi gravado: contém o som e pode conter dados que a câmara acrescenta (por exemplo a posição, se a ativaste nas definições da câmara).
• O programador acede aos dados só quando é preciso: para moderar denúncias, pela segurança do serviço ou para responder aos teus pedidos.

Outros serviços utilizados

• Pesquisa do sítio com o TomTom. Quando escreves ou ditas o sítio de um pedido, a app envia ao TomTom o texto e a tua posição do momento, para mostrar primeiro os locais perto. Como qualquer serviço de internet, o TomTom vê também o endereço IP.
• Ditado. Quando ditas o sítio ou a pergunta, a voz é transcrita pelo reconhecimento de voz do telemóvel (por exemplo Google), segundo as suas condições. O My Reporter recebe só o texto.
• Câmara. As fotos e os vídeos fazem-se com a app de câmara do telemóvel; o ficheiro fica no espaço privado do My Reporter e é apagado do telemóvel depois do envio.
• Meet Radar e Robot CoPilot. Do Meet Radar (“Pedir um vídeo”) chegam ao My Reporter só o nome e as coordenadas do sítio; com “Leva-me lá” o My Reporter passa ao Robot CoPilot só as coordenadas e o nome do sítio.
• Sugestões e problemas. Só se os enviares a partir de 👤 Eu (ou depois de um fecho inesperado da app): vê a secção Sugestões, problemas e relatórios de erro.
• Compensação. A compensação oferecida é só um texto: a app não trata pagamentos nem recolhe dados de pagamento. Combina-se diretamente entre as pessoas.

Sugestões, problemas e relatórios de erro

Em 👤 Eu podes enviar uma sugestão ou comunicar um problema, escrevendo ou ditando o texto; depois de um fecho inesperado da app podes enviar também o relatório do erro. Tudo sai da app, sem email, e só quando decides.

• Dados enviados: o texto, o modelo do telemóvel e a versão do Android, a versão e o idioma da app e a data do envio. Só se deixares as marcas ou os acrescentares tu: o ecrã da app (mostra o que está no ecrã: tira a marca se preferires), até 3 imagens escolhidas por ti na galeria (sem permissões de acesso à galeria) e os últimos erros da app (detalhes técnicos).
• Identificador: com a mensagem vai o identificador anónimo que a app já usa (a conta anónima, sem email nem palavra-passe).
• Onde são guardados: o texto e os dados técnicos, no mesmo projeto Firebase do My Reporter e do Meet Radar, numa base de dados Cloud Firestore na região europe-west8 (Milão). A app só pode acrescentar mensagens: não as pode voltar a ler nem listar. Só o programador as lê, a partir de um site de gestão com a sua conta Google.
• Ficheiros anexados: o ecrã e as imagens ficam guardados no Google Cloud Storage para Firebase, nos Estados Unidos (região us-east1), com as garantias para transferências para fora da UE previstas nos termos da Google (cláusulas contratuais-tipo). Cada um só pode carregar ficheiros na sua própria pasta; só o programador os lê e apaga.
• Triagem automática com inteligência artificial: assim que chega, cada mensagem é classificada automaticamente por uma função do servidor (Google Cloud, Milão) com o serviço de inteligência artificial DeepSeek (API da DeepSeek, empresa com sede na China: por isso, estes dados podem ser tratados fora da União Europeia). Para a DeepSeek vão apenas: o texto da mensagem (no máximo 5000 caracteres; o servidor retira antes do envio endereços de e-mail, números de telefone, números fiscais e IBAN), o nome e a versão da app, o tipo escolhido (sugestão, problema ou fecho inesperado), o número de ficheiros anexados e, para reconhecer repetições, os breves resumos (escritos pela IA, sem dados pessoais) de outras mensagens recentes da mesma app. Não vão para a DeepSeek: o ecrã e as imagens, os últimos erros da app (registo técnico), o modelo do telemóvel, a versão do Android, o idioma e o identificador anónimo. A DeepSeek devolve categoria, prioridade, um resumo e a ação recomendada, que só o programador vê: servem para ordenar as mensagens e ler primeiro as importantes. Não escrevas dados pessoais no texto da mensagem.
• Se o serviço não responder (ou nas versões da app sem esta configuração), a mensagem vai como antes para uma base de dados Firebase separada do programador, também em Milão (europe-west8): nesse caso as imagens viajam dentro da mensagem, reduzidas, e não há triagem com IA.
• Para que servem: só para melhorar a app e corrigir erros.
• Eliminação: Eliminar o meu perfil e os meus dados não os apaga: podes pedir que sejam apagados, juntamente com os ficheiros anexados, escrevendo para acquagoin@gmail.com.

Moderação

Verificação antes da publicação. As fotos e os vídeos dos perfis e as respostas a pedidos públicos (“Todos perto”) não são visíveis para os outros utilizadores até o programador os aprovar; quem fez o pedido, pelo contrário, recebe a resposta logo. Enquanto estão em verificação, só os veem o autor e o programador que os verifica, e o endereço dos ficheiros não é comunicado aos outros. A aprovação ou a recusa é uma decisão do programador, não é automática; os ficheiros recusados são apagados.

Antes de filmar é preciso confirmar que não há caras nem matrículas reconhecíveis nem casas privadas. Com ⚠️ Denunciar quem recebe uma foto ou um vídeo pode denunciá-lo; as denúncias chegam ao mesmo programador, que pode remover conteúdos e perfis contrários às regras (nada de caras ou matrículas reconhecíveis, nada de casas privadas, nada de conteúdos ilegais ou ofensivos, nunca filmar a conduzir).

Publicidade e venda de dados

Nenhuma publicidade, nenhuma definição de perfis e nenhuma estatística de terceiros. Os dados não são vendidos nem cedidos a ninguém.

Permissões

• Localização: serve, enquanto usas a app, para encontrar os pedidos perto e calcular a distância ao sítio e a velocidade (para responder é preciso estar a menos de 1,5 km e abaixo dos 10 km/h).
• Câmara: a app não a pede diretamente; abre a app de câmara do telemóvel só quando tocas em 🎥 Filmar ou 📷 Foto.
• Fotos e vídeos da galeria: para as fotos e vídeos do perfil a app não pede acesso à galeria; usa o seletor do Android e recebe só os ficheiros que escolhes.
• Microfone: a app não o pede diretamente; o ditado usa o reconhecimento de voz do telemóvel só quando tocas em 🎤.

App para iPhone

A versão para iPhone (App Store) usa o mesmo servidor e as mesmas regras da versão Android: os mesmos dados, a mesma verificação antes da publicação, a mesma moderação. Isto é o que muda:

• Localização: só com a app aberta (autorização «durante a utilização da app»), nunca em segundo plano. Serve como no Android: pedidos perto, distância ao sítio e velocidade. Ao servidor só chegam as zonas de cerca de 10 km e, se escolheres “📍 Onde estou agora”, o ponto do pedido.
• Câmara e microfone: a app pede a autorização do iOS para tirar a foto ou gravar o vídeo (no máximo 1 minuto) que responde a um pedido. O microfone serve para o som do vídeo.
• Fotos e vídeos sem localização: antes do envio, a foto é redesenhada (no máximo 1600 píxeis) e o vídeo é reescrito sem os dados escondidos do ficheiro, localização incluída. Se no vídeo ficar uma localização, não é enviado. O vídeo contém o som. As cópias temporárias são apagadas do telemóvel.
• Galeria: as fotos e vídeos do perfil e as imagens das sugestões escolhem-se com o seletor do iOS, sem autorização: a app recebe só os que escolheres.
• Pesquisa do sítio com os Mapas da Apple (não a TomTom): a Apple recebe o texto que escreves e a zona à tua volta (cerca de 50 km), segundo a sua política de privacidade. O mapa e o botão para abrir o sítio nos Mapas também são da Apple.
• Sem ditado dentro da app (podes usar o microfone do teclado do iPhone), sem “Leva-me lá” para o Robot CoPilot e sem pedidos vindos do Meet Radar (“Pedir um vídeo”).
• Sugestões e problemas (em 👤 Eu): antes do envio, a app pede o teu consentimento explícito para mandar o texto à DeepSeek, com uma caixa que podes desmarcar quando quiseres. Sem consentimento a mensagem não sai da app e podes escrever um email. Enviam-se o texto, até 3 imagens, o tipo de telemóvel («iPhone»), a versão do iOS, a versão e a língua da app, com o identificador anónimo. Sem ecrã, sem registo de erros, sem relatório após um fecho inesperado e sem base de dados de reserva: se o envio falhar, a app diz-te. O armazenamento e a triagem com a DeepSeek são os descritos acima.
• No telemóvel ficam só o acesso anónimo, se já viste o guia e a tua escolha sobre o consentimento à IA.
• Para apagar tudo: 👤 Eu → Eliminar o meu perfil e os meus dados apaga do servidor o que está descrito acima e, além disso, os bloqueios e a conta anónima. Ficam só os obrigados que deste, as denúncias e as sugestões enviadas. Eliminar só a app do iPhone não apaga os dados no servidor.

Maioridade

O My Reporter é só para maiores de idade: no primeiro acesso é preciso confirmar que tens pelo menos 18 anos e aceitar as regras.

Os teus direitos e como apagar os dados

• Em 👤 Eu → Eliminar o meu perfil e os meus dados apagas a tua alcunha, os teus pedidos com as respostas recebidas e as fotos e vídeos do teu perfil, também os que ainda estão em verificação. Um só pedido apaga-se com 🗑 Eliminar em 📨 Minhas; uma só foto ou um só vídeo com 🗑 no visor (👤 Eu → As minhas fotos e vídeos).
• Ficam só os obrigados que deste, as denúncias já enviadas e as sugestões, problemas e relatórios de erro que enviaste (ver acima): as fotos e os vídeos que enviaste em resposta a pedidos de outros (ficha e ficheiro) e os do teu perfil são apagados. Se for outra pessoa a eliminar o seu pedido, as tuas respostas desaparecem da app mas os ficheiros ficam no espaço de ficheiros até usares «Eliminar o meu perfil e os meus dados» ou o programador os apagar. Para os apagar mais cedo, ou para qualquer outro pedido, escreve para acquagoin@gmail.com.
• Desinstalar a app não apaga os dados no servidor: antes usa Eliminar o meu perfil e os meus dados.
• Tens os direitos previstos no Regulamento UE 2016/679 (RGPD): acesso, retificação, apagamento, limitação, oposição, portabilidade, e a reclamação junto de uma autoridade de proteção de dados (em Portugal, a CNPD).

数据控制者

本应用由一名独立开发者（自然人）开发。有关隐私的任何问题或行使你的权利，请写信至：acquagoin@gmail.com

处理的数据

• 匿名账户：Firebase Authentication 创建的技术标识，没有电子邮件和密码。
• 资料：昵称、年满 18 岁的确认、用于分享的 ID（例如 RP-AB12-CD34），以及你允许时用于按昵称搜索的小写昵称。
• 请求：地点名称和地图上的点、你想看什么、截止时间、提供的报酬（仅文字）、状态和昵称。附近的用户在请求有效期间可以看到。
• 回复：照片或视频、昵称和时间。提出请求的人立即看到；如果请求是公开的，其他附近用户在开发者审核通过后 48 小时内可以看到。
• 你的照片和视频（来自相册或相机，可用编辑器裁剪、旋转）：文件、缩略图、可选说明，以及“谁能看到”：公开、好友或仅自己。随时可以更改或删除。
• 头像：256 像素的方形照片；审核后所有人可见，或仅好友可见；选择“仅自己”时只保存在手机上。
• 好友：好友请求（两个匿名标识、两个昵称、可选的短文字、状态、日期），只有双方能看到。
• 聊天：好友之间的文字消息（最多 1000 个字符）和时间；如果你开启，还有“已读”。只有双方能读，开发者不能读。此版本没有聊天图片和通知。
• 感谢、举报和屏蔽：举报只有开发者能看到；屏蔽会删除好友关系和对话。
• 位置和速度：留在手机上，不保存。服务器只收到你周围的区域（约 10 公里的方格）。

存储位置

• Google Firebase（Cloud Firestore 和 Firebase Authentication），与 Meet Radar 是同一个项目；数据库位于欧洲 europe-west8（米兰），包括资料、请求、回复、好友、聊天和举报。
• 照片和视频文件保存在 美国（us-east1）的 Google Cloud Storage for Firebase，按照 Google 条款中的标准合同条款提供数据跨境传输保障。
• 发送前，照片会被重新压缩，视频会被重写，去除文件中隐藏的数据（包括 GPS 位置）。
• 服务器的安全规则：每人只能写自己的数据；“好友”内容只有好友可以读取；聊天只有双方可以读取；所有连接均加密（HTTPS）。

审核

每张照片、每个视频和每个头像，即使选择“好友”或“仅自己”，在其他人看到之前都由开发者审核；审核期间只有你能看到，被拒绝的文件会被删除。开发者不能读取聊天和好友请求。你可以随时举报或屏蔽任何人；聊天举报只包含原因，不包含消息。

其他服务、建议与问题

• 地点搜索：Android 使用 TomTom，iPhone 使用 Apple 地图（发送你输入的文字和大致区域）。
• 建议和问题：只有你主动发送时才会发送（文字、你选择的图片、手机型号、应用版本）。消息会由第三方人工智能服务 DeepSeek（中国）自动分拣，只接收文字（隐藏电子邮件、电话、IBAN 和税号）以及应用名称和版本。在 iPhone 上需要你的明确同意。
• 没有广告、没有用户画像、不出售或转让数据。

权限

• 位置：仅在使用应用时，用于附近的请求、距离和速度（回复须在 1.5 公里以内且时速低于 10 公里）。
• 相机和麦克风：用于拍摄回复或个人资料的照片和视频。
• 相册：使用系统选择器，应用只收到你选择的文件。不读取通讯录。

保存期限与删除

• 内容、好友关系和消息会一直保存，直到你删除它们。“删除好友”和“屏蔽”会为双方删除对话；“删除对话”只在你的手机上隐藏。你的选择、头像和已读标记保存在手机上。
• 👤 我 → 删除我的资料和数据 会删除你的请求和回复、你的照片和视频（公开、好友和审核中的）、头像、好友关系、请求和与好友的对话、昵称、屏蔽名单以及匿名账户。只保留你给出的感谢、已发送的举报和建议。卸载应用不会删除服务器上的数据。
• 你享有欧盟 2016/679 号条例（GDPR）规定的权利：访问、更正、删除、限制、反对、可携带，以及向数据保护机构投诉的权利。本应用仅限成年人使用（18 岁以上）。

Кто отвечает за данные

Приложение разработано частным лицом (независимым разработчиком). По любым вопросам о конфиденциальности и для осуществления ваших прав пишите: acquagoin@gmail.com

Какие данные обрабатываются

• Анонимный аккаунт: технический идентификатор Firebase Authentication, без почты и пароля.
• Профиль: ник, подтверждение совершеннолетия, ID для обмена (например, RP-AB12-CD34) и, если вы разрешаете, ник в нижнем регистре для поиска.
• Запросы: название места и точка на карте, что вы хотите увидеть, срок, предлагаемое вознаграждение (только текст), статус и ник. Их видят пользователи рядом, пока запрос активен.
• Ответы: фото или видео, ник и время. Автор запроса видит сразу; если запрос публичный, остальные пользователи рядом — в течение 48 часов и только после одобрения разработчиком.
• Ваши фото и видео (из галереи или с камеры, можно обрезать и повернуть в редакторе): файл, миниатюра, необязательная подпись и «Кто видит»: Все, Друзья или Только я. Можно изменить или удалить в любой момент.
• Фото профиля: квадратное фото 256 пикселей; после проверки его видят все или только друзья; при «Только я» оно остаётся на телефоне.
• Друзья: заявка в друзья (два анонимных идентификатора, два ника, необязательный короткий текст, статус, дата) — её видят только два человека.
• Чат: текстовые сообщения между друзьями (до 1000 символов) и время; если включено — «прочитано». Читают только двое, разработчик — нет. В этой версии нет фото в чате и уведомлений.
• Благодарности, жалобы и блокировки: жалобы видит только разработчик; блокировка удаляет дружбу и переписку.
• Местоположение и скорость: остаются на телефоне и не сохраняются. На сервер приходят только зоны вокруг вас (квадраты около 10 км).

Где хранятся данные

• Google Firebase (Cloud Firestore и Firebase Authentication), тот же проект, что у Meet Radar; база данных в Европе, europe-west8 (Милан): профили, запросы, ответы, друзья, чаты и жалобы.
• Файлы фото и видео хранятся в Google Cloud Storage for Firebase в США (us-east1) с гарантиями для передачи данных за пределы ЕС (стандартные договорные условия Google).
• Перед отправкой фото пережимается, а видео перезаписывается без скрытых данных файла (включая GPS-координаты).
• Правила сервера: каждый пишет только свои данные; материалы «для друзей» читают только друзья; чат — только двое; все соединения зашифрованы (HTTPS).

Модерация

Каждое фото, видео и фото профиля, даже «Друзья» или «Только я», проверяет разработчик, прежде чем их увидят другие; во время проверки их видите только вы, отклонённые файлы удаляются. Разработчик не может читать чаты и заявки в друзья. На любого можно пожаловаться или заблокировать его; жалоба на чат содержит только причину, без сообщений.

Другие сервисы, предложения и проблемы

• Поиск места: на Android — TomTom, на iPhone — Apple Карты (отправляется введённый текст и примерная зона).
• Предложения и проблемы отправляются, только если вы сами их отправляете (текст, выбранные изображения, модель телефона, версия приложения). Сообщения автоматически сортирует сторонний сервис ИИ DeepSeek (Китай): он получает только текст (почта, телефоны, IBAN и налоговые коды скрываются), название и версию приложения. На iPhone требуется ваше явное согласие.
• Никакой рекламы, профилирования, продажи или передачи данных.

Разрешения

• Местоположение: только во время использования — для запросов рядом, расстояния и скорости (отвечать можно в пределах 1,5 км и при скорости ниже 10 км/ч).
• Камера и микрофон: для фото и видео ответов и профиля.
• Галерея: через системный выбор, приложение получает только выбранные файлы. Контакты не читаются.

Сроки хранения и удаление

• Материалы, дружба и сообщения хранятся, пока вы их не удалите. «Удалить из друзей» и «Заблокировать» удаляют переписку у обоих; «Удалить переписку» скрывает её только на вашем телефоне. Ваши настройки, фото профиля и отметки о прочтении хранятся на телефоне.
• 👤 Я → Удалить мой профиль и данные удаляет ваши запросы и ответы, фото и видео (публичные, для друзей и на проверке), фото профиля, дружбу, заявки и переписки с друзьями, ник, блокировки и анонимный аккаунт. Остаются только ваши благодарности, отправленные жалобы и предложения. Удаление приложения не удаляет данные на сервере.
• У вас есть права по Регламенту ЕС 2016/679 (GDPR): доступ, исправление, удаление, ограничение, возражение, переносимость и жалоба в надзорный орган. Приложение только для совершеннолетних (18+).