Lantern — Privacy Policy
What Lantern collects, what your allies can see, and how to delete all of it.
Lantern — Privacy Policy · English
The short version
Lantern shares exactly one thing with the people you chose: a level from 0 to 4 saying how long it has been since you were last active. It never shares your timestamps, your step count or your routine. Your location is shared only when you ask for help yourself; in everyday use it is never requested at all — see “Your location” below. There is no advertising network in it, no analytics and no tracking SDK, and nothing about you is ever sold.
What Lantern stores about you
Your email address, so you can sign in and so we can reach you. The times at which activity was observed — the app was opened, your step count went up, you tapped that you are fine, or you acknowledged a notification. Separately, and kept apart from those, the times at which your phone was reachable: a background wake, a restart, the network coming back. A push token for each device you sign in on. And, only if you choose to enter them, the name and phone number of a fallback contact and your home address.
What your allies can see
The name you gave them, and a level from 0 to 4. Nothing else. They cannot see when you were last active, how many steps you took, or when you usually wake up. Lantern has no nearby-people feature and no way to find a stranger. There is exactly one exception: after you ask for help yourself, they can see where you are — see “Your location” below.
Your step count
Read through Apple Motion and Fitness, and only to answer one question: did it go up. The number itself is never sent anywhere and never leaves your phone. You can refuse this permission and everything else still works.
Your home address
Stored encrypted. The key exists only on your own phone, so nobody on our side can read it — not us, not the hosting provider. It can be shown to exactly one ally, and only when four things are true at the same time: the level has reached 3, you authorised that specific person in advance, you have been paired with them for at least seven days, and your phone is still online while you are not moving. Every time it is unsealed, that is recorded and shown to you.
Your location
Never requested in everyday use. Only after you press the help button yourself does Lantern begin reading your location — one current fix first, then continuing updates while the request stays open, so that whoever is on the way knows where to go. It goes only to the allies notified by that request, and to nobody else. Reading stops the moment the request ends, and once it has ended, even a track saved up on your phone can no longer be written. On the ally side, the last point stays visible for at most twenty-four hours after the request ends. All points are kept for seven days and then deleted. You can turn location sharing off in settings, or simply refuse the system permission — the request still goes out, just without a location.
Where it is stored
On Supabase, in their Tokyo region. Every table has row-level security: a query made with your account can only ever return rows that belong to you, or that you were explicitly given.
Notifications
Your push token is used for one purpose — to tell you that Lantern has not seen you in a while, or to tell you that someone you watch has gone quiet. It is removed when you sign out of that device, and when you delete your account.
Deleting everything
Settings has a Delete account entry that finishes inside the app, in one step. It deletes the account itself and everything attached to it, including the row by which an ally was watching you — so nobody is left holding a lamp that will never light again. It cannot be undone, and no copy is kept.
Children
Lantern is not directed at children under 13 and does not knowingly collect their personal information.
Changes and contact
If this policy changes, the updated version is published at this address. For a question, or to request a copy, a correction or a deletion, write to the address below.
一盏灯 — 隐私政策 · 简体中文
一句话版本
一盏灯只把一样东西告诉你选的那些人：一个 0 到 4 的等级，表示你已经多久没有活动了。它从不交出你的时间点、你的步数或你的作息。你的位置只在你自己按下求助时才共享，平时一次都不取 —— 见下面「你的位置」。里面没有广告网络、没有统计分析、没有追踪 SDK，关于你的任何东西都不会被出售。
一盏灯存了你哪些东西
你的邮箱地址，用来登录，也用来在必要时联系到你。观察到活动的那些时刻 —— 打开了 App、步数涨了、你按了「我很好」、你回应了一条通知。另外单独存着、并且刻意不混在一起的，是你手机还联系得上的那些时刻：一次后台唤醒、一次重启、网络恢复。你登录过的每台设备各有一个推送 token。以及，只有你自己填了才会有的：兜底联系人的姓名与电话、你的住址。
你的盟友能看到什么
你给他们起的名字，和一个 0 到 4 的等级。仅此而已。他们看不到你上一次活动是什么时候、你走了多少步、你平常几点起。一盏灯没有「附近的人」，也没有任何找到陌生人的途径。只有一个例外：你自己按下求助之后，他们能看到你在哪 —— 见下面「你的位置」。
你的步数
通过苹果的「运动与健身」读取，而且只用来回答一个问题：它涨了没有。数字本身不发往任何地方，永远不离开你的手机。你可以拒绝这项权限，其余功能照常。
你的住址
加密存放。钥匙只存在于你自己的手机上，所以我们这一侧任何人都读不出来 —— 我们不行，托管方也不行。它只可能展示给唯一一位盟友，而且必须四件事同时成立：等级已经到 3、你事前授权过这个具体的人、你和他配对已满七天、并且你的手机仍然在线而你却一直没动。每一次解封都会被记录下来，并且给你看。
你的位置
平时一次都不取。只有在你自己按下求助之后，一盏灯才会开始读取你的位置 —— 先取一个当前位置，然后在求助持续期间不断更新，这样赶过来的人知道该往哪走。位置只发给这次求助通知到的那些盟友，不给任何其他人。求助一结束就立刻停止读取，而且结束之后，即使是攒在手机里没发出去的旧轨迹也再写不进来。盟友那一侧在求助结束后最多还能看到最后一个位置点二十四小时。所有位置点保留七天，然后自动删除。你可以在设置里关掉位置共享，也可以直接拒绝系统的定位权限 —— 求助照常发出，只是不带位置。
数据存在哪里
存在 Supabase 的东京区域。每一张表都有行级安全策略：用你的账号发出的查询，只可能返回属于你、或明确被交给你的那些行。
通知
推送 token 只有一个用途 —— 告诉你一盏灯有阵子没看见你了，或者告诉你：你守着的某个人安静了。你在那台设备上退出登录时、以及注销账号时，它都会被清除。
把这一切删掉
设置里有「注销账号」，在 App 内一步走完。它删掉账号本身，以及挂在它下面的全部东西，包括「某位盟友守望你」的那一行 —— 不会有人手里留下一盏永远不会再亮的灯。此操作不可撤销，也不会留副本。
儿童
一盏灯不面向 13 岁以下儿童，也不会在知情的情况下收集他们的个人信息。
变更与联系
本政策若有变更，更新后的版本会发布在这个地址。有疑问，或想索取副本、更正、删除，请写信到下方的地址。
一盞燈 — 隱私政策 · 繁體中文
一句話版本
一盞燈只把一樣東西告訴你選的那些人：一個 0 到 4 的等級，表示你已經多久沒有活動了。它從不交出你的時間點、你的步數或你的作息。你的位置只在你自己按下求助時才共享，平時一次都不取 —— 見下面「你的位置」。裡面沒有廣告網路、沒有統計分析、沒有追蹤 SDK，關於你的任何東西都不會被出售。
一盞燈存了你哪些東西
你的電子郵件地址，用來登入，也用來在必要時聯繫到你。觀察到活動的那些時刻 —— 打開了 App、步數漲了、你按了「我很好」、你回應了一則通知。另外單獨存著、並且刻意不混在一起的，是你手機還聯繫得上的那些時刻：一次背景喚醒、一次重新啟動、網路恢復。你登入過的每台裝置各有一個推播 token。以及，只有你自己填了才會有的：後備聯絡人的姓名與電話、你的住址。
你的盟友能看到什麼
你給他們取的名字，和一個 0 到 4 的等級。僅此而已。他們看不到你上一次活動是什麼時候、你走了多少步、你平常幾點起。一盞燈沒有「附近的人」，也沒有任何找到陌生人的途徑。只有一個例外：你自己按下求助之後，他們能看到你在哪 —— 見下面「你的位置」。
你的步數
透過蘋果的「動作與健身」讀取，而且只用來回答一個問題：它漲了沒有。數字本身不發往任何地方，永遠不離開你的手機。你可以拒絕這項權限，其餘功能照常。
你的住址
加密存放。鑰匙只存在於你自己的手機上，所以我們這一側任何人都讀不出來 —— 我們不行，代管方也不行。它只可能顯示給唯一一位盟友，而且必須四件事同時成立：等級已經到 3、你事前授權過這個具體的人、你和他配對已滿七天、並且你的手機仍然在線而你卻一直沒動。每一次解封都會被記錄下來，並且給你看。
你的位置
平時一次都不取。只有在你自己按下求助之後，一盞燈才會開始讀取你的位置 —— 先取一個目前位置，然後在求助持續期間不斷更新，這樣趕過來的人知道該往哪走。位置只發給這次求助通知到的那些盟友，不給任何其他人。求助一結束就立刻停止讀取，而且結束之後，即使是存在手機裡沒發出去的舊軌跡也再寫不進來。盟友那一側在求助結束後最多還能看到最後一個位置點二十四小時。所有位置點保留七天，然後自動刪除。你可以在設定裡關掉位置共享，也可以直接拒絕系統的定位權限 —— 求助照常發出，只是不帶位置。
資料存在哪裡
存在 Supabase 的東京區域。每一張表都有列級安全策略：用你的帳號發出的查詢，只可能回傳屬於你、或明確被交給你的那些列。
通知
推播 token 只有一個用途 —— 告訴你一盞燈有陣子沒看見你了，或者告訴你：你守著的某個人安靜了。你在那台裝置上登出時、以及註銷帳號時，它都會被清除。
把這一切刪掉
設定裡有「註銷帳號」，在 App 內一步走完。它刪掉帳號本身，以及掛在它下面的全部東西，包括「某位盟友守望你」的那一列 —— 不會有人手裡留下一盞永遠不會再亮的燈。此操作不可撤銷，也不會留副本。
兒童
一盞燈不面向 13 歲以下兒童，也不會在知情的情況下收集他們的個人資訊。
變更與聯絡
本政策若有變更，更新後的版本會發布在這個地址。有疑問，或想索取副本、更正、刪除，請寫信到下方的地址。
Lantern — プライバシーポリシー · 日本語
短い版
Lantern があなたの選んだ人に伝えるのは一つだけです。最後に動きがあってからどれくらい経ったかを表す 0 から 4 のレベル。時刻そのもの、歩数、生活リズムは決して渡しません。居場所は、あなた自身が助けを求めたときだけ共有されます。ふだんは一度も取得しません —— 下の「あなたの居場所」をご覧ください。広告ネットワークも解析も追跡 SDK も入っておらず、あなたに関する情報が売られることはありません。
Lantern が保存するもの
ログインと連絡のためのメールアドレス。活動が観測された時刻 —— アプリを開いた、歩数が増えた、「大丈夫」を押した、通知に応答した。それとは別に、あえて混ぜずに保存されるのが、端末に届いた時刻です（バックグラウンド起動、再起動、ネットワーク復帰）。ログインした端末ごとのプッシュトークン。そして、あなたが入力した場合にのみ、予備の連絡先の氏名と電話番号、そして自宅住所。
味方に見えるもの
あなたが付けた名前と、0 から 4 のレベル。それだけです。最後に動いたのがいつか、何歩歩いたか、いつも何時に起きるかは見えません。Lantern に「近くの人」はなく、見知らぬ相手を見つける手段もありません。例外はひとつだけです：あなた自身が助けを求めたあとは、どこにいるかが見えます —— 下の「あなたの居場所」をご覧ください。
歩数
Apple のモーションとフィットネス経由で読み取り、答えるのは一つの問いだけです ——「増えたか」。数値そのものはどこにも送られず、端末から出ません。この権限は拒否できます。拒否しても他の機能はそのまま動きます。
自宅住所
暗号化して保存します。鍵はあなたの端末にしか存在しないため、こちら側の誰にも読めません —— 私たちにも、ホスティング事業者にも。開示され得るのはただ一人の味方に対してのみで、しかも四つの条件が同時に成り立つときだけです。レベルが 3 に達している、その人を事前に承認している、その人とペアになって七日以上経っている、そしてあなたが動いていないのに端末はまだオンラインである。開示は毎回記録され、あなたに示されます。
あなたの居場所
ふだんは一度も取得しません。あなた自身が助けを求めたあとに限り、Lantern は位置の読み取りを始めます —— まず現在地を一度、そのあとは助けを求めている状態が続くあいだ更新を続けます。向かう人がどこへ行けばよいか分かるようにするためです。位置はそのとき通知された味方にだけ届き、ほかの誰にも渡りません。その状態が解除された瞬間に読み取りをやめ、解除後は端末にたまっていた未送信の軌跡さえ書き込めなくなります。味方の側では、解除後も最後の一点が最大二十四時間だけ見えます。位置は七日間保存され、その後自動的に削除されます。設定で位置の共有をオフにすることも、システムの位置情報の許可を拒否することもできます —— 助けを求める通知はそのまま送られ、位置が付かないだけです。
保存場所
Supabase の東京リージョン。すべてのテーブルに行レベルセキュリティが掛かっており、あなたのアカウントで発行された問い合わせは、あなたのもの、または明示的に渡された行しか返しません。
通知
プッシュトークンの用途は一つだけです —— しばらくあなたを見ていないと伝えるか、見守っている誰かが静かになったと伝えるか。その端末からサインアウトしたとき、そしてアカウントを削除したときに消えます。
全部消す
設定に「アカウント削除」があり、アプリ内で一手で完了します。アカウント本体と、それにぶら下がるすべて —— 味方があなたを見守っていた行を含めて —— を削除します。二度と灯らないランプが誰かの手元に残ることはありません。取り消せず、控えも残りません。
子ども
Lantern は 13 歳未満の子どもを対象としておらず、その個人情報を意図的に収集することはありません。
変更と連絡
このポリシーが変わった場合、更新版はこの URL に掲載されます。ご質問、写しの請求、訂正や削除のご依頼は下記の宛先へ。
Lantern — 개인정보 처리방침 · 한국어
한 줄 요약
Lantern이 당신이 고른 사람들에게 알려주는 것은 단 하나입니다. 마지막 움직임 이후 얼마나 지났는지를 나타내는 0에서 4까지의 단계. 시각 자체, 걸음 수, 생활 리듬은 결코 넘기지 않습니다. 위치는 당신이 직접 도움을 요청할 때만 공유되며, 평소에는 한 번도 가져가지 않습니다 —— 아래 「당신의 위치」를 보세요. 광고 네트워크도, 분석도, 추적 SDK도 없으며, 당신에 관한 어떤 것도 판매되지 않습니다.
Lantern이 저장하는 것
로그인과 연락을 위한 이메일 주소. 활동이 관측된 시각 —— 앱을 열었다, 걸음 수가 늘었다, 괜찮다고 눌렀다, 알림에 응답했다. 그와 별개로, 일부러 섞지 않고 따로 두는 것이 기기에 닿은 시각입니다: 백그라운드 깨어남, 재시작, 네트워크 복구. 로그인한 기기마다 하나씩의 푸시 토큰. 그리고 직접 입력한 경우에만, 예비 연락처의 이름과 전화번호, 그리고 집 주소.
동료에게 보이는 것
당신이 붙인 이름과 0에서 4까지의 단계. 그뿐입니다. 마지막으로 움직인 때, 걸음 수, 평소 기상 시각은 볼 수 없습니다. Lantern에는 근처 사람 기능도, 모르는 사람을 찾는 방법도 없습니다. 예외는 단 하나입니다: 당신이 직접 도움을 요청한 뒤에는 현재 위치가 보입니다 —— 아래 「당신의 위치」를 보세요.
걸음 수
Apple 동작 및 피트니스를 통해 읽으며, 답하는 질문은 하나뿐입니다 —— 늘었는가. 숫자 자체는 어디로도 전송되지 않고 기기를 떠나지 않습니다. 이 권한은 거부할 수 있으며, 거부해도 나머지는 그대로 작동합니다.
집 주소
암호화해 저장합니다. 열쇠는 당신의 기기에만 존재하므로 우리 쪽 누구도 읽을 수 없습니다 —— 우리도, 호스팅 사업자도. 오직 한 명의 동료에게만, 그리고 네 가지가 동시에 성립할 때만 표시될 수 있습니다: 단계가 3에 도달했고, 그 사람을 미리 승인했고, 짝을 맺은 지 이레가 지났으며, 당신이 움직이지 않는데도 기기는 여전히 온라인일 것. 열람은 매번 기록되어 당신에게 보여집니다.
당신의 위치
평소에는 한 번도 가져가지 않습니다. 당신이 직접 도움을 요청한 뒤에야 Lantern은 위치를 읽기 시작합니다 —— 먼저 현재 위치를 한 번, 그다음에는 요청이 열려 있는 동안 계속 갱신합니다. 오는 사람이 어디로 가야 할지 알 수 있도록 하기 위해서입니다. 위치는 그 요청으로 알림을 받은 동료에게만 가고, 그 밖의 누구에게도 가지 않습니다. 요청이 끝나는 순간 읽기를 멈추며, 끝난 뒤에는 기기에 쌓여 있던 미전송 경로조차 기록될 수 없습니다. 동료 쪽에서는 요청이 끝난 뒤에도 마지막 한 지점이 최대 스물네 시간 동안만 보입니다. 위치는 이레 동안 보관된 뒤 자동으로 삭제됩니다. 설정에서 위치 공유를 끌 수도 있고, 시스템 위치 권한을 거부할 수도 있습니다 —— 요청은 그대로 전송되며 위치만 붙지 않습니다.
저장 위치
Supabase의 도쿄 리전. 모든 테이블에 행 수준 보안이 걸려 있어, 당신 계정으로 보낸 질의는 당신의 것이거나 명시적으로 건네받은 행만 돌려줍니다.
알림
푸시 토큰의 용도는 하나입니다 —— 한동안 당신을 보지 못했다고 알리거나, 당신이 지켜보는 누군가가 조용해졌다고 알리는 것. 그 기기에서 로그아웃할 때, 그리고 계정을 삭제할 때 제거됩니다.
전부 지우기
설정에 계정 삭제 항목이 있고, 앱 안에서 한 번에 끝납니다. 계정 자체와 거기 딸린 모든 것 —— 동료가 당신을 지켜보던 행까지 포함해 —— 을 지웁니다. 다시는 켜지지 않을 등불이 누군가의 손에 남는 일은 없습니다. 되돌릴 수 없고 사본도 남기지 않습니다.
아동
Lantern은 만 13세 미만 아동을 대상으로 하지 않으며 그들의 개인정보를 고의로 수집하지 않습니다.
변경과 연락
이 방침이 바뀌면 갱신본이 이 주소에 게시됩니다. 문의, 사본 요청, 정정이나 삭제 요청은 아래 주소로 보내주세요.
Lantern — Política de privacidad · Español
La versión corta
Lantern comparte exactamente una cosa con las personas que elegiste: un nivel del 0 al 4 que indica cuánto tiempo hace que no estás activo. Nunca comparte tus horas, tus pasos ni tus rutinas. Tu ubicación solo se comparte cuando tú mismo pides ayuda; en el uso diario no se consulta ni una vez — ver «Tu ubicación» más abajo. No lleva red publicitaria, ni analítica, ni SDK de seguimiento, y nada tuyo se vende jamás.
Qué guarda Lantern sobre ti
Tu correo electrónico, para que puedas iniciar sesión y para poder contactarte. Los momentos en que se observó actividad: se abrió la app, subieron tus pasos, pulsaste que estás bien, respondiste a una notificación. Aparte, y guardado deliberadamente por separado, los momentos en que tu teléfono estaba localizable: un despertar en segundo plano, un reinicio, la vuelta de la red. Un token de notificaciones por cada dispositivo en el que inicias sesión. Y, solo si decides introducirlos, el nombre y el teléfono de un contacto de respaldo y tu dirección.
Qué ven tus aliados
El nombre que les diste y un nivel del 0 al 4. Nada más. No pueden ver cuándo estuviste activo por última vez, cuántos pasos diste ni a qué hora sueles levantarte. Lantern no tiene función de gente cercana ni forma alguna de encontrar a un desconocido. Hay exactamente una excepción: después de que tú mismo pidas ayuda, pueden ver dónde estás — ver «Tu ubicación» más abajo.
Tus pasos
Se leen a través de Movimiento y Estado Físico de Apple, y solo para responder a una pregunta: si subieron. La cifra en sí no se envía a ningún sitio y nunca sale de tu teléfono. Puedes denegar este permiso y todo lo demás sigue funcionando.
Tu dirección
Se guarda cifrada. La clave existe únicamente en tu teléfono, así que nadie de nuestro lado puede leerla: ni nosotros ni el proveedor de alojamiento. Solo puede mostrarse a un aliado, y solo cuando se cumplen cuatro cosas a la vez: el nivel ha llegado a 3, autorizaste previamente a esa persona concreta, lleváis emparejados al menos siete días, y tu teléfono sigue en línea mientras tú no te mueves. Cada apertura queda registrada y se te muestra.
Tu ubicación
No se consulta ni una vez en el uso diario. Solo después de que tú mismo pulses el botón de ayuda, Lantern empieza a leer tu ubicación: primero una posición actual y luego actualizaciones mientras la petición siga abierta, para que quien vaya en camino sepa adónde ir. Va únicamente a los aliados avisados por esa petición, y a nadie más. La lectura se detiene en el momento en que la petición termina, y una vez terminada ni siquiera un recorrido guardado en tu teléfono puede ya registrarse. Del lado del aliado, el último punto sigue visible como mucho veinticuatro horas tras el final. Todos los puntos se guardan siete días y después se borran. Puedes desactivar el uso compartido de ubicación en los ajustes o denegar directamente el permiso del sistema: la petición se envía igual, solo que sin ubicación.
Dónde se guarda
En Supabase, en su región de Tokio. Cada tabla tiene seguridad a nivel de fila: una consulta hecha con tu cuenta solo puede devolver filas que son tuyas o que se te entregaron explícitamente.
Notificaciones
Tu token de notificaciones sirve para una sola cosa: decirte que Lantern lleva un rato sin verte, o decirte que alguien a quien cuidas se ha quedado en silencio. Se elimina cuando cierras sesión en ese dispositivo y cuando borras tu cuenta.
Borrarlo todo
En Ajustes hay una entrada de borrado de cuenta que se completa dentro de la app, en un paso. Borra la cuenta y todo lo que cuelga de ella, incluida la fila por la que un aliado te vigilaba, para que nadie se quede con una lámpara que ya no se encenderá. No se puede deshacer y no se guarda ninguna copia.
Menores
Lantern no está dirigida a menores de 13 años y no recoge conscientemente su información personal.
Cambios y contacto
Si esta política cambia, la versión actualizada se publica en esta dirección. Para cualquier duda, o para pedir una copia, una corrección o un borrado, escribe a la dirección de abajo.
Lantern — Política de Privacidade · Português (BR)
A versão curta
O Lantern compartilha exatamente uma coisa com as pessoas que você escolheu: um nível de 0 a 4 dizendo há quanto tempo você não tem atividade. Ele nunca compartilha seus horários, sua contagem de passos ou sua rotina. Sua localização só é compartilhada quando você mesmo pede ajuda; no uso diário ela não é consultada nenhuma vez — veja «Sua localização» abaixo. Não há rede de anúncios, nem analytics, nem SDK de rastreamento, e nada sobre você é vendido.
O que o Lantern guarda sobre você
Seu e-mail, para você entrar e para conseguirmos falar com você. Os momentos em que houve atividade: o app foi aberto, seus passos aumentaram, você tocou em que está bem, você respondeu a uma notificação. Separadamente, e guardados de propósito à parte, os momentos em que seu telefone estava alcançável: um despertar em segundo plano, uma reinicialização, a rede voltando. Um token de notificação para cada aparelho em que você entra. E, somente se você escolher preencher, o nome e o telefone de um contato de retaguarda e o seu endereço.
O que seus aliados veem
O nome que você deu a eles e um nível de 0 a 4. Nada mais. Eles não veem quando você teve atividade pela última vez, quantos passos deu nem a que horas costuma acordar. O Lantern não tem pessoas por perto e não tem nenhuma forma de encontrar um desconhecido. Há exatamente uma exceção: depois que você mesmo pedir ajuda, eles podem ver onde você está — veja «Sua localização» abaixo.
Sua contagem de passos
Lida pelo Movimento e Preparo Físico da Apple, e só para responder a uma pergunta: aumentou. O número em si não é enviado a lugar nenhum e nunca sai do seu telefone. Você pode recusar essa permissão e todo o resto continua funcionando.
Seu endereço
Guardado criptografado. A chave existe somente no seu telefone, então ninguém do nosso lado consegue ler: nem nós, nem o provedor de hospedagem. Ele só pode ser mostrado a um único aliado, e apenas quando quatro coisas valem ao mesmo tempo: o nível chegou a 3, você autorizou aquela pessoa específica de antemão, vocês estão pareados há pelo menos sete dias, e seu telefone continua on-line enquanto você não se move. Cada abertura é registrada e mostrada a você.
Sua localização
Não é consultada nenhuma vez no uso diário. Só depois de você mesmo apertar o botão de ajuda o Lantern começa a ler sua localização: primeiro uma posição atual e depois atualizações enquanto o pedido estiver aberto, para que quem estiver a caminho saiba aonde ir. Ela vai somente para os aliados avisados por aquele pedido, e para mais ninguém. A leitura para no instante em que o pedido termina, e depois de terminado nem um trajeto guardado no seu telefone consegue mais ser gravado. Do lado do aliado, o último ponto continua visível por no máximo vinte e quatro horas após o fim. Todos os pontos ficam guardados sete dias e depois são apagados. Você pode desligar o compartilhamento de localização nos ajustes ou simplesmente recusar a permissão do sistema: o pedido é enviado do mesmo jeito, só que sem localização.
Onde fica guardado
No Supabase, na região de Tóquio. Toda tabela tem segurança em nível de linha: uma consulta feita com a sua conta só pode devolver linhas que são suas ou que foram explicitamente entregues a você.
Notificações
Seu token de notificação serve a um único propósito: dizer que o Lantern não vê você há um tempo, ou dizer que alguém que você acompanha ficou em silêncio. Ele é removido quando você sai daquele aparelho e quando você exclui sua conta.
Apagar tudo
Em Ajustes há uma opção de excluir conta que se conclui dentro do app, em um passo. Ela apaga a conta e tudo que está preso a ela, inclusive a linha pela qual um aliado acompanhava você, para que ninguém fique com uma lâmpada que nunca mais vai acender. Não dá para desfazer e nenhuma cópia é mantida.
Crianças
O Lantern não é dirigido a crianças menores de 13 anos e não coleta conscientemente informações pessoais delas.
Alterações e contato
Se esta política mudar, a versão atualizada é publicada neste endereço. Para dúvidas, ou para pedir uma cópia, uma correção ou uma exclusão, escreva para o endereço abaixo.
Lantern — Datenschutzerklärung · Deutsch
Die kurze Fassung
Lantern teilt genau eine Sache mit den Menschen, die du ausgewählt hast: eine Stufe von 0 bis 4, die sagt, wie lange du schon nicht mehr aktiv warst. Es teilt nie deine Zeitpunkte, deine Schrittzahl oder deinen Tagesrhythmus. Deinen Aufenthaltsort teilt es nur, wenn du selbst um Hilfe bittest; im Alltag wird er kein einziges Mal abgefragt — siehe „Dein Aufenthaltsort“ weiter unten. Es steckt kein Werbenetzwerk darin, keine Analytik und kein Tracking-SDK, und nichts über dich wird jemals verkauft.
Was Lantern über dich speichert
Deine E-Mail-Adresse, damit du dich anmelden kannst und wir dich erreichen können. Die Zeitpunkte, zu denen Aktivität beobachtet wurde: die App wurde geöffnet, deine Schrittzahl stieg, du hast getippt, dass es dir gut geht, du hast auf eine Mitteilung reagiert. Getrennt davon und bewusst nicht vermischt: die Zeitpunkte, zu denen dein Telefon erreichbar war — ein Aufwachen im Hintergrund, ein Neustart, die Rückkehr des Netzes. Ein Push-Token je Gerät, auf dem du dich anmeldest. Und, nur wenn du sie einträgst, Name und Telefonnummer einer Rückfallkontaktperson sowie deine Wohnadresse.
Was deine Verbündeten sehen
Den Namen, den du ihnen gegeben hast, und eine Stufe von 0 bis 4. Sonst nichts. Sie sehen nicht, wann du zuletzt aktiv warst, wie viele Schritte du gegangen bist oder wann du üblicherweise aufstehst. Lantern hat keine Funktion für Leute in der Nähe und keine Möglichkeit, Fremde zu finden. Es gibt genau eine Ausnahme: nachdem du selbst um Hilfe gebeten hast, sehen sie, wo du bist — siehe „Dein Aufenthaltsort“ weiter unten.
Deine Schrittzahl
Wird über Apple Bewegung und Fitness gelesen, und nur um eine Frage zu beantworten: ist sie gestiegen. Die Zahl selbst wird nirgendwohin gesendet und verlässt dein Telefon nie. Du kannst diese Berechtigung verweigern, alles andere funktioniert weiter.
Deine Wohnadresse
Verschlüsselt gespeichert. Der Schlüssel liegt ausschließlich auf deinem Telefon, niemand auf unserer Seite kann sie lesen — wir nicht und der Hoster auch nicht. Sie kann genau einer verbündeten Person gezeigt werden, und nur wenn vier Dinge gleichzeitig zutreffen: die Stufe hat 3 erreicht, du hast genau diese Person vorab autorisiert, ihr seid seit mindestens sieben Tagen verbunden, und dein Telefon ist weiterhin online, während du dich nicht bewegst. Jede Freigabe wird protokolliert und dir angezeigt.
Dein Aufenthaltsort
Im Alltag wird er kein einziges Mal abgefragt. Erst nachdem du selbst um Hilfe gebeten hast, beginnt Lantern, deinen Aufenthaltsort zu lesen: zuerst eine aktuelle Position, danach laufende Aktualisierungen, solange die Bitte offen bleibt, damit die Person auf dem Weg weiß, wohin sie muss. Er geht ausschließlich an die Verbündeten, die durch diese Bitte benachrichtigt wurden, an sonst niemanden. Das Lesen endet in dem Moment, in dem die Bitte endet, und danach lässt sich selbst eine auf dem Telefon angesammelte Strecke nicht mehr schreiben. Auf der Seite der Verbündeten bleibt der letzte Punkt nach dem Ende höchstens vierundzwanzig Stunden sichtbar. Alle Punkte werden sieben Tage aufbewahrt und danach gelöscht. Du kannst das Teilen des Aufenthaltsorts in den Einstellungen abschalten oder die Systemberechtigung einfach verweigern — die Bitte geht trotzdem raus, nur ohne Ort.
Wo es gespeichert wird
Bei Supabase in deren Region Tokio. Jede Tabelle hat Sicherheit auf Zeilenebene: eine Abfrage mit deinem Konto kann nur Zeilen zurückgeben, die dir gehören oder die dir ausdrücklich gegeben wurden.
Mitteilungen
Dein Push-Token dient einem einzigen Zweck: dir zu sagen, dass Lantern dich eine Weile nicht gesehen hat, oder dir zu sagen, dass jemand, auf den du achtest, still geworden ist. Es wird entfernt, wenn du dich auf diesem Gerät abmeldest, und wenn du dein Konto löschst.
Alles löschen
In den Einstellungen gibt es einen Eintrag zum Löschen des Kontos, der in der App in einem Schritt abgeschlossen wird. Er löscht das Konto selbst und alles, was daran hängt, einschließlich der Zeile, über die dich jemand begleitet hat — damit niemand mit einer Lampe zurückbleibt, die nie wieder leuchtet. Es lässt sich nicht rückgängig machen, und es wird keine Kopie aufbewahrt.
Kinder
Lantern richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine personenbezogenen Daten von ihnen.
Änderungen und Kontakt
Ändert sich diese Erklärung, wird die aktualisierte Fassung unter dieser Adresse veröffentlicht. Für Fragen oder für eine Kopie, eine Berichtigung oder eine Löschung schreibe an die Adresse unten.
Lantern — Politique de confidentialité · Français
La version courte
Lantern ne partage qu’une seule chose avec les personnes que vous avez choisies : un niveau de 0 à 4 indiquant depuis combien de temps vous n’avez pas été actif. Il ne partage jamais vos horaires, votre nombre de pas ni vos habitudes. Votre position n’est partagée que lorsque vous demandez de l’aide vous-même ; au quotidien, elle n’est jamais demandée — voir « Votre position » plus bas. Il ne contient pas de régie publicitaire, pas d’analytique, pas de SDK de pistage, et rien vous concernant n’est jamais vendu.
Ce que Lantern conserve sur vous
Votre adresse e-mail, pour vous connecter et pour que nous puissions vous joindre. Les moments où une activité a été observée : l’app a été ouverte, votre nombre de pas a augmenté, vous avez indiqué que tout allait bien, vous avez répondu à une notification. Séparément, et volontairement non mélangés, les moments où votre téléphone était joignable : un réveil en arrière-plan, un redémarrage, le retour du réseau. Un jeton de notification pour chaque appareil où vous vous connectez. Et, uniquement si vous choisissez de les saisir, le nom et le téléphone d’un contact de secours ainsi que votre adresse.
Ce que vos alliés voient
Le nom que vous leur avez donné, et un niveau de 0 à 4. Rien d’autre. Ils ne voient pas quand vous avez été actif pour la dernière fois, combien de pas vous avez faits, ni à quelle heure vous vous levez d’habitude. Lantern n’a pas de fonction de personnes à proximité, et aucun moyen de trouver un inconnu. Il y a exactement une exception : après que vous avez demandé de l’aide vous-même, ils voient où vous êtes — voir « Votre position » plus bas.
Votre nombre de pas
Lu via Mouvement et forme d’Apple, et seulement pour répondre à une question : a-t-il augmenté. Le chiffre lui-même n’est envoyé nulle part et ne quitte jamais votre téléphone. Vous pouvez refuser cette autorisation, tout le reste continue de fonctionner.
Votre adresse
Stockée chiffrée. La clé n’existe que sur votre téléphone : personne de notre côté ne peut la lire, ni nous, ni l’hébergeur. Elle ne peut être montrée qu’à un seul allié, et seulement lorsque quatre conditions sont réunies en même temps : le niveau a atteint 3, vous avez autorisé cette personne précise à l’avance, vous êtes appariés depuis au moins sept jours, et votre téléphone est toujours en ligne alors que vous ne bougez pas. Chaque ouverture est enregistrée et vous est montrée.
Votre position
Au quotidien, elle n’est jamais demandée. Ce n’est qu’après que vous avez appuyé vous-même sur le bouton d’aide que Lantern commence à lire votre position : d’abord un point actuel, puis des mises à jour tant que la demande reste ouverte, pour que la personne en route sache où aller. Elle ne va qu’aux alliés prévenus par cette demande, à personne d’autre. La lecture s’arrête à l’instant où la demande se termine, et une fois terminée, même un trajet accumulé sur votre téléphone ne peut plus être enregistré. Du côté des alliés, le dernier point reste visible au plus vingt-quatre heures après la fin. Tous les points sont conservés sept jours puis supprimés. Vous pouvez désactiver le partage de position dans les réglages ou simplement refuser l’autorisation du système : la demande part quand même, simplement sans position.
Où c’est stocké
Chez Supabase, dans leur région de Tokyo. Chaque table applique une sécurité au niveau des lignes : une requête faite avec votre compte ne peut renvoyer que des lignes qui vous appartiennent ou qui vous ont été explicitement confiées.
Notifications
Votre jeton de notification ne sert qu’à une chose : vous dire que Lantern ne vous a pas vu depuis un moment, ou vous dire que quelqu’un que vous veillez s’est tu. Il est supprimé quand vous vous déconnectez de cet appareil et quand vous supprimez votre compte.
Tout effacer
Les réglages contiennent une suppression de compte qui se termine dans l’app, en une étape. Elle supprime le compte lui-même et tout ce qui y est rattaché, y compris la ligne par laquelle un allié veillait sur vous, afin que personne ne reste avec une lampe qui ne se rallumera jamais. C’est irréversible et aucune copie n’est conservée.
Enfants
Lantern ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs informations personnelles.
Modifications et contact
Si cette politique change, la version à jour est publiée à cette adresse. Pour une question, ou pour demander une copie, une rectification ou une suppression, écrivez à l’adresse ci-dessous.