Manifest
Gültig ab 9. Juli 2026
Manifest — schreib auf, was dir durch den Kopf geht, und lass es in den Himmel los. Deine Privatsphäre ist uns wichtig. Diese Richtlinie erklärt, welche Daten wir verarbeiten und warum.
Daten, die wir erheben
Konto: Wenn du dich mit Google oder Apple anmeldest, werden uns dein Name und deine E-Mail-Adresse übermittelt; außerdem speichern wir den von dir gewählten Benutzernamen und dein Profilbild, falls du eines setzt.
Inhalte: Die Manifeste, die du schreibst, und die Fotos, die du anhängst, werden mit deinem Konto verknüpft gespeichert.
Private Nachrichten — Ende-zu-Ende-verschlüsselt: Deine Unterhaltungen mit anderen Personen sind Ende-zu-Ende-verschlüsselt, einschließlich Text, Fotos und geteiltem Standort. Der Schlüssel, der sie öffnet, bleibt nur auf euren Geräten — auf unseren Servern liegen ausschließlich verschlüsselte Daten und auch wir können den Inhalt nicht lesen. Vom Schlüssel gibt es keine Sicherung: Wenn du das Telefon wechselst, lassen sich alte Nachrichten nicht mehr öffnen. Nachrichten werden 24 Stunden nach ihrer Ankunft gelöscht.
Was wir nicht sehen können und was schon: Wir können den Inhalt von Nachrichten nicht sehen; technische Aufzeichnungen (Metadaten) wie wer wem wann geschrieben hat, liegen jedoch auf unseren Servern, damit der Dienst funktionieren kann.
Standort: Wir verwenden deinen ungefähren Standort, um dein Manifest auf der Karte zu zeigen. Der Ausgangspunkt eines Manifests wird um bis zu ~1,2 km in eine zufällige Richtung von deinem echten Standort verschoben und auf ~100 Meter gerundet — dein roher GPS-Standort wird nie gespeichert. Die Verschiebung wird für jedes Manifest neu berechnet. Der in deiner Freundesliste angezeigte Standort wird auf das nächstgelegene Stadtzentrum gerundet. Der für die Benachrichtigung “Manifeste in meiner Nähe” gespeicherte Standort wird auf ein Raster von etwa 25 km gerundet. Diese Benachrichtigung ist standardmäßig an (25 km); du kannst sie in den Einstellungen mit “Aus” abschalten, dabei wird dein gespeicherter Standort gelöscht. Das Teilen hängt immer von der Standortberechtigung des Geräts ab.
Deinen genauen Standort teilen wir nur, wenn du es wählst: Wenn du den “Genauen Standort” mit einer Freundin oder einem Freund teilst, werden deine exakten Koordinaten nur mit dieser Person geteilt; du kannst jederzeit auf “Ungefähr” zurückwechseln oder es ganz ausschalten. Der in einer Nachricht gesendete Standort ist Ende-zu-Ende-verschlüsselt — auch wir können ihn nicht sehen.
Werbung: Werbung erscheint nur, wenn du danach fragst — wenn du auf „Werbung ansehen“ tippst, um für ein Manifest ein Funkeln zu verdienen. Die Werbung liefert Google AdMob. Dabei kann AdMob die Werbe-ID deines Geräts (IDFA unter iOS, Werbe-ID unter Android), Geräteinformationen und deinen groben Standort verarbeiten, um Anzeigen auszuwählen und zu messen und Betrug zu verhindern. Unter iOS wirst du vorher um Erlaubnis gebeten; lehnst du ab, funktioniert die Werbung weiterhin, ist aber nicht personalisiert. Du kannst die Werbe-ID in den Geräteeinstellungen zurücksetzen oder die Personalisierung abschalten. Wie Google diese Daten nutzt: policies.google.com/technologies/partner-sites.
Käufe: Das Premium-Abo wird über den App Store oder Google Play gekauft. Deine Kartendaten sehen und speichern wir nicht — die Zahlung nimmt der Store entgegen. Der Store teilt uns nur mit, dass ein Kauf gültig ist und bis wann das Abo läuft; das speichern wir, um die Premium-Funktionen freizuschalten.
Wie wir Daten verwenden
Um Manifeste auf der Weltkarte zu zeigen, für Freundschaften und Nachrichten sowie für Benachrichtigungen. Wir verkaufen deine Daten nicht.
Inhaltsmoderation
Öffentliche Inhalte werden moderiert; private Unterhaltungen nicht. Öffentliche Manifeste durchlaufen einen automatischen Wortfilter; Kommentare werden von einer künstlichen Intelligenz geprüft, und schwere Verstöße werden automatisch verborgen und einer Administratorin oder einem Administrator gemeldet. Private Nachrichten werden nicht geprüft, weil sie Ende-zu-Ende-verschlüsselt sind — niemand, auch keine künstliche Intelligenz, kann sie lesen. Nur wenn jemand eine Meldung macht, werden die als Nachweis gesendeten Nachrichten geprüft. Über Löschung und Sperrung entscheidet immer ein Mensch. Details: Community-Richtlinien.
Moderation mit künstlicher Intelligenz: Kommentare und gemeldete Inhalte werden automatisch von einem im Ausland ansässigen Anbieter künstlicher Intelligenz auf Regelverstöße geprüft. Fotos, die auf öffentliche Manifeste hochgeladen werden, werden genauso geprüft (Fotos in privaten Nachrichten können nicht geprüft werden, da sie verschlüsselt sind). Diese Prüfung markiert nur; über Löschung und Sperrung entscheidet immer ein Mensch. Auch die von dir gemeldeten Nachrichten gehen in diese Prüfung ein.
Weitergabe und Sichtbarkeit
Es liegt in der Natur der App, dass deine Manifeste für andere Nutzerinnen und Nutzer sichtbar sind (mit ihrem groben Standort). Unser Infrastrukturanbieter ist Google Firebase (Identität, Datenbank, Benachrichtigungen). Darüber hinaus geben wir deine personenbezogenen Daten nicht an Dritte weiter.
Aufbewahrung und Löschung
Du kannst dein Konto und alle deine Daten in der App dauerhaft löschen: Einstellungen → Konto löschen. Damit werden deine Manifeste, dein Profil und dein Konto gelöscht; das lässt sich nicht rückgängig machen. Alternativ kannst du es über dieser Seite oder per E-Mail beantragen.
Sicherheit und Moderation
Wir filtern unangemessene Inhalte und ermöglichen es Nutzerinnen und Nutzern, Inhalte oder Personen zu melden und andere zu blockieren. Wir prüfen Meldungen in angemessener Zeit (in der Regel innerhalb von 24 Stunden) und entfernen die Inhalte oder das Konto, soweit nötig.
Kinder
Manifest richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.
Kontakt
Bei Fragen: sohelloagent@gmail.com.
Effective July 9, 2026
Manifest — write what is on your mind and release it to the sky. Your privacy matters to us. This policy explains which data we process and why.
Data we collect
Account: when you sign in with Google or Apple, your name and e-mail address are passed to us; we also store the username you choose and your profile photo, if you set one.
Content: the manifests you write and the photos you attach are stored in connection with your account.
Private messages — end-to-end encrypted: your conversations with other people are end-to-end encrypted, including text, photos and shared location. The key that opens them stays only on your devices — our servers hold nothing but encrypted data and we cannot read the content either. There is no backup of the key: if you change phones, old messages cannot be opened. Messages are deleted 24 hours after they arrive.
What we cannot see, and what we can: we cannot see message content; however, technical records such as who wrote to whom and when (metadata) exist on our servers so the service can run.
Location: we use your approximate location to show your manifest on the map. A manifest’s point of origin is shifted from your real location by up to ~1.2 km in a random direction and rounded to ~100 metres — your raw GPS is never stored. The shift is recalculated for every manifest. The location shown in your friend list is rounded to the nearest city centre. The location kept for the “manifests passing near me” notification is rounded to a grid of roughly 25 km. That notification is on by default (25 km); you can turn it off by choosing “Off” in Settings, and when you do, your stored location is deleted. Sharing always depends on the device’s location permission.
We share your exact location only if you choose to: if you choose to share “Precise location” with a friend, your exact coordinates are shared with that person only; you can switch back to “Approximate” or turn it off entirely at any time. Location sent inside a message is end-to-end encrypted — we cannot see it either.
Ads: Ads appear only when you ask for them — when you tap “watch an ad” to earn a glimmer for a manifest. Ads are served by Google AdMob. While doing so, AdMob may process your device’s advertising identifier (IDFA on iOS, Advertising ID on Android), device information and coarse location to select and measure ads and to prevent fraud. On iOS you are asked for permission first; if you decline, ads still work but are not personalised. You can reset the advertising identifier or turn off personalisation in your device settings. How Google uses this data: policies.google.com/technologies/partner-sites.
Purchases: The Premium subscription is bought through the App Store or Google Play. We never see or store your card details — the store takes the payment. The store only tells us that a purchase is valid and until when the subscription runs; we store that to keep Premium features unlocked.
How we use data
To show manifests on the world map, for friendships and messaging, and for notifications. We do not sell your data.
Content moderation
Public content is moderated; private conversations are not. Public manifests pass through an automatic word filter; comments are scanned by artificial intelligence, and severe violations are hidden automatically and reported to an administrator. Private messages are not scanned because they are end-to-end encrypted — nobody, artificial intelligence included, can read them. Only when someone files a report are the messages that the reporter submitted as evidence reviewed. Deletion and suspension decisions are always made by a human. Details: Community Guidelines.
AI content moderation: comments and reported content are automatically assessed for rule violations by an artificial intelligence provider located outside the country. Photos uploaded to public manifests are assessed the same way (photos in private messages cannot be assessed because they are encrypted). This assessment only flags; deletion and suspension are always decided by a human. Messages you report also enter this assessment.
Sharing and visibility
By the nature of the app, your manifests are visible to other users (with their coarse location). Our infrastructure provider is Google Firebase (identity, database, notifications). Beyond that we do not share your personal data with third parties.
Retention and deletion
You can permanently delete your account and all your data from inside the app: Settings → Delete account. This deletes your manifests, your profile and your account, and cannot be undone. Alternatively you can request it from this page or by e-mail.
Security and moderation
We filter inappropriate content and let users report content or people and block others. We review reports within a reasonable time (usually within 24 hours) and remove the content or user as needed.
Children
Manifest is not directed at children under 13 and does not knowingly collect data from them.
Contact
For questions: sohelloagent@gmail.com.
En vigor: 9 de julio de 2026
Manifest — escribe lo que pasa por tu mente y suéltalo al cielo. Tu privacidad nos importa. Esta política explica qué datos tratamos y por qué.
Datos que recogemos
Cuenta: cuando inicias sesión con Google o Apple, se nos transmiten tu nombre y tu correo electrónico; también guardamos el nombre de usuario que elijas y tu foto de perfil, si pones una.
Contenido: los manifiestos que escribes y las fotos que añades se guardan asociados a tu cuenta.
Mensajes privados — cifrados de extremo a extremo: tus conversaciones con otras personas están cifradas de extremo a extremo, incluidos el texto, las fotos y la ubicación compartida. La clave que los abre permanece solo en vuestros dispositivos: en nuestros servidores solo hay datos cifrados y nosotros tampoco podemos leer el contenido. No hay copia de seguridad de la clave: si cambias de teléfono, los mensajes antiguos no se pueden abrir. Los mensajes se eliminan 24 horas después de llegar.
Lo que no podemos ver y lo que sí: no podemos ver el contenido de los mensajes; sin embargo, en nuestros servidores existen registros técnicos (metadatos) como quién escribió a quién y cuándo, para que el servicio pueda funcionar.
Ubicación: usamos tu ubicación aproximada para mostrar tu manifiesto en el mapa. El punto de origen de un manifiesto se desplaza respecto a tu ubicación real hasta ~1,2 km en una dirección aleatoria y se redondea a ~100 metros: tu GPS exacto nunca se almacena. El desplazamiento se recalcula en cada manifiesto. La ubicación que aparece en tu lista de amigos se redondea al centro de la ciudad más cercano. La ubicación que se guarda para el aviso de “manifiestos que pasan cerca” se redondea a una cuadrícula de unos 25 km. Ese aviso está activado por defecto (25 km); puedes desactivarlo eligiendo “Desactivado” en Ajustes, y al hacerlo se elimina tu ubicación guardada. Compartir depende siempre del permiso de ubicación del dispositivo.
Solo compartimos tu ubicación exacta si tú lo eliges: si eliges compartir la “Ubicación exacta” con un amigo, tus coordenadas precisas se comparten solo con esa persona; puedes volver a “Aproximada” o desactivarla por completo cuando quieras. La ubicación enviada dentro de un mensaje está cifrada de extremo a extremo: nosotros tampoco podemos verla.
Publicidad: los anuncios solo aparecen cuando tú los pides: al tocar “ver un anuncio” para ganar un destello para un manifiesto. Los anuncios los sirve Google AdMob. Para ello, AdMob puede tratar el identificador publicitario de tu dispositivo (IDFA en iOS, ID de publicidad en Android), información del dispositivo y tu ubicación aproximada para seleccionar y medir los anuncios y prevenir el fraude. En iOS se te pide permiso antes; si lo rechazas, los anuncios siguen funcionando pero no son personalizados. Puedes restablecer el identificador publicitario o desactivar la personalización en los ajustes del dispositivo. Cómo usa Google estos datos: policies.google.com/technologies/partner-sites.
Compras: la suscripción Premium se compra a través de App Store o Google Play. Nunca vemos ni guardamos los datos de tu tarjeta: el pago lo cobra la tienda. La tienda solo nos indica que la compra es válida y hasta cuándo dura la suscripción; guardamos eso para mantener activas las funciones Premium.
Cómo usamos los datos
Para mostrar los manifiestos en el mapa del mundo, para las amistades y los mensajes, y para las notificaciones. No vendemos tus datos.
Moderación de contenido
El contenido público se modera; las conversaciones privadas no. Los manifiestos públicos pasan por un filtro automático de palabras; los comentarios se analizan con inteligencia artificial y las infracciones graves se ocultan automáticamente y se comunican a un administrador. Los mensajes privados no se analizan porque están cifrados de extremo a extremo: nadie, ni siquiera la inteligencia artificial, puede leerlos. Solo cuando alguien presenta una denuncia se revisan los mensajes que esa persona envía como prueba. La decisión de eliminar o suspender siempre la toma una persona. Detalles: Normas de la comunidad.
Moderación con inteligencia artificial: los comentarios y el contenido denunciado se evalúan automáticamente en busca de infracciones mediante un proveedor de inteligencia artificial ubicado en el extranjero. Las fotos subidas a manifiestos públicos también se evalúan del mismo modo (las fotos de mensajes privados no pueden evaluarse porque están cifradas). Esta evaluación solo marca; eliminar y suspender siempre lo decide una persona. Los mensajes que denuncias también entran en esta evaluación.
Compartir y visibilidad
Por la naturaleza de la aplicación, tus manifiestos son visibles para otros usuarios (con su ubicación aproximada). Nuestro proveedor de infraestructura es Google Firebase (identidad, base de datos, notificaciones). Aparte de eso, no compartimos tus datos personales con terceros.
Conservación y eliminación
Puedes eliminar de forma permanente tu cuenta y todos tus datos desde la aplicación: Ajustes → Eliminar cuenta. Esto elimina tus manifiestos, tu perfil y tu cuenta, y no se puede deshacer. También puedes solicitarlo desde esta página o por correo electrónico.
Seguridad y moderación
Filtramos el contenido inapropiado y permitimos que los usuarios denuncien contenido o personas y bloqueen a otros. Revisamos las denuncias en un plazo razonable (normalmente en 24 horas) y retiramos el contenido o al usuario según sea necesario.
Menores
Manifest no está dirigido a menores de 13 años y no recoge datos de ellos a sabiendas.
Contacto
Para consultas: sohelloagent@gmail.com.
En vigueur : 9 juillet 2026
Manifest — écris ce qui te passe par la tête et libère-le dans le ciel. Ta vie privée compte pour nous. Cette politique explique quelles données nous traitons et pourquoi.
Données que nous collectons
Compte : quand tu te connectes avec Google ou Apple, ton nom et ton adresse e-mail nous sont transmis ; nous conservons aussi le nom d’utilisateur que tu choisis et ta photo de profil si tu en mets une.
Contenu : les manifestes que tu écris et les photos que tu ajoutes sont conservés en lien avec ton compte.
Messages privés — chiffrés de bout en bout : tes conversations avec d’autres personnes sont chiffrées de bout en bout, texte, photos et position partagée compris. La clé qui les ouvre reste uniquement sur vos appareils — nos serveurs ne contiennent que des données chiffrées et nous ne pouvons pas lire le contenu non plus. La clé n’a pas de sauvegarde : si tu changes de téléphone, les anciens messages ne peuvent plus être ouverts. Les messages sont supprimés 24 heures après leur arrivée.
Ce que nous ne voyons pas et ce que nous voyons : nous ne voyons pas le contenu des messages ; en revanche, des enregistrements techniques (métadonnées) comme qui a écrit à qui et quand se trouvent sur nos serveurs pour que le service fonctionne.
Position : nous utilisons ta position approximative pour afficher ton manifeste sur la carte. Le point de départ d’un manifeste est décalé de ta position réelle jusqu’à ~1,2 km dans une direction aléatoire et arrondi à ~100 mètres — ton GPS brut n’est jamais conservé. Le décalage est recalculé pour chaque manifeste. La position affichée dans ta liste d’amis est arrondie au centre-ville le plus proche. La position conservée pour la notification “manifestes qui passent près de moi” est arrondie à une grille d’environ 25 km. Cette notification est activée par défaut (25 km) ; tu peux la désactiver en choisissant “Désactivé” dans les paramètres, et ta position enregistrée est alors supprimée. Le partage dépend toujours de l’autorisation de localisation de l’appareil.
Nous ne partageons ta position exacte que si tu le choisis : si tu choisis de partager la “Position exacte” avec un ami, tes coordonnées précises sont partagées uniquement avec cette personne ; tu peux revenir à “Approximative” ou tout désactiver à tout moment. La position envoyée dans un message est chiffrée de bout en bout — nous ne pouvons pas la voir non plus.
Publicité : les publicités n’apparaissent que lorsque tu les demandes — quand tu appuies sur « regarder une publicité » pour gagner un scintillement pour un manifeste. Les publicités sont diffusées par Google AdMob. À cette occasion, AdMob peut traiter l’identifiant publicitaire de ton appareil (IDFA sur iOS, identifiant publicitaire sur Android), des informations sur l’appareil et ta localisation approximative pour choisir et mesurer les publicités et prévenir la fraude. Sur iOS, ton autorisation est demandée d’abord ; si tu refuses, les publicités fonctionnent toujours mais ne sont pas personnalisées. Tu peux réinitialiser l’identifiant publicitaire ou désactiver la personnalisation dans les réglages de l’appareil. Comment Google utilise ces données : policies.google.com/technologies/partner-sites.
Achats : l’abonnement Premium s’achète via l’App Store ou Google Play. Nous ne voyons ni ne conservons tes données bancaires — c’est la boutique qui encaisse. La boutique nous indique seulement que l’achat est valide et jusqu’à quand l’abonnement court ; nous conservons cela pour garder les fonctions Premium actives.
Comment nous utilisons les données
Pour afficher les manifestes sur la carte du monde, pour les amitiés et la messagerie, et pour les notifications. Nous ne vendons pas tes données.
Modération des contenus
Le contenu public est modéré ; les conversations privées ne le sont pas. Les manifestes publics passent par un filtre automatique de mots ; les commentaires sont analysés par une intelligence artificielle, et les infractions graves sont masquées automatiquement et signalées à un administrateur. Les messages privés ne sont pas analysés car ils sont chiffrés de bout en bout — personne, intelligence artificielle comprise, ne peut les lire. Ce n’est que lorsqu’un signalement est déposé que les messages envoyés comme preuve sont examinés. La décision de supprimer ou de suspendre est toujours prise par un humain. Détails : Règles de la communauté.
Modération par intelligence artificielle : les commentaires et les contenus signalés sont évalués automatiquement par un fournisseur d’intelligence artificielle établi à l’étranger. Les photos envoyées sur des manifestes publics sont évaluées de la même façon (les photos des messages privés ne peuvent pas l’être car elles sont chiffrées). Cette évaluation ne fait que signaler ; supprimer et suspendre est toujours décidé par un humain. Les messages que tu signales entrent aussi dans cette évaluation.
Partage et visibilité
Par nature, tes manifestes sont visibles par les autres utilisateurs (avec leur position approximative). Notre fournisseur d’infrastructure est Google Firebase (identité, base de données, notifications). En dehors de cela, nous ne partageons pas tes données personnelles avec des tiers.
Conservation et suppression
Tu peux supprimer définitivement ton compte et toutes tes données depuis l’application : Paramètres → Supprimer le compte. Cela supprime tes manifestes, ton profil et ton compte, et est irréversible. Tu peux aussi en faire la demande depuis cette page ou par e-mail.
Sécurité et modération
Nous filtrons les contenus inappropriés et permettons aux utilisateurs de signaler des contenus ou des personnes et d’en bloquer d’autres. Nous examinons les signalements dans un délai raisonnable (généralement sous 24 heures) et retirons le contenu ou l’utilisateur si nécessaire.
Enfants
Manifest ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.
Contact
Pour toute question : sohelloagent@gmail.com.
In vigore dal 9 luglio 2026
Manifest — scrivi quello che ti passa per la testa e liberalo nel cielo. La tua privacy è importante per noi. Questa informativa spiega quali dati trattiamo e perché.
Dati che raccogliamo
Account: quando accedi con Google o Apple, il tuo nome e il tuo indirizzo e-mail ci vengono trasmessi; conserviamo anche il nome utente che scegli e la tua foto profilo, se ne imposti una.
Contenuti: i manifesti che scrivi e le foto che alleghi vengono conservati in collegamento con il tuo account.
Messaggi privati — crittografati end-to-end: le tue conversazioni con altre persone sono crittografate end-to-end, testo, foto e posizione condivisa inclusi. La chiave che li apre resta solo sui vostri dispositivi — sui nostri server ci sono soltanto dati crittografati e nemmeno noi possiamo leggere il contenuto. Non esiste un backup della chiave: se cambi telefono, i vecchi messaggi non si possono aprire. I messaggi vengono eliminati 24 ore dopo il loro arrivo.
Quello che non possiamo vedere e quello che possiamo: non vediamo il contenuto dei messaggi; tuttavia, sui nostri server esistono registrazioni tecniche (metadati) come chi ha scritto a chi e quando, perché il servizio possa funzionare.
Posizione: usiamo la tua posizione approssimativa per mostrare il tuo manifesto sulla mappa. Il punto di partenza di un manifesto viene spostato dalla tua posizione reale fino a ~1,2 km in una direzione casuale e arrotondato a ~100 metri: il tuo GPS grezzo non viene mai conservato. Lo spostamento viene ricalcolato per ogni manifesto. La posizione mostrata nella tua lista amici viene arrotondata al centro città più vicino. La posizione conservata per la notifica “manifesti che passano vicino” viene arrotondata a una griglia di circa 25 km. Quella notifica è attiva per impostazione predefinita (25 km); puoi disattivarla scegliendo “Disattivato” nelle impostazioni, e in quel momento la tua posizione salvata viene eliminata. La condivisione dipende sempre dal permesso di posizione del dispositivo.
Condividiamo la tua posizione esatta solo se lo scegli tu: se scegli di condividere la “Posizione esatta” con un amico, le tue coordinate precise vengono condivise solo con quella persona; puoi tornare ad “Approssimativa” o disattivarla del tutto quando vuoi. La posizione inviata dentro un messaggio è crittografata end-to-end — nemmeno noi possiamo vederla.
Pubblicità: gli annunci compaiono solo quando sei tu a chiederli — quando tocchi “guarda un annuncio” per ottenere uno scintillio per un manifesto. Gli annunci sono forniti da Google AdMob. In questa occasione AdMob può trattare l’identificatore pubblicitario del tuo dispositivo (IDFA su iOS, ID pubblicità su Android), informazioni sul dispositivo e la tua posizione approssimativa per selezionare e misurare gli annunci e prevenire le frodi. Su iOS ti viene chiesto il permesso prima; se rifiuti, gli annunci funzionano lo stesso ma non sono personalizzati. Puoi reimpostare l’identificatore pubblicitario o disattivare la personalizzazione nelle impostazioni del dispositivo. Come Google usa questi dati: policies.google.com/technologies/partner-sites.
Acquisti: l’abbonamento Premium si acquista tramite App Store o Google Play. Non vediamo né conserviamo i dati della tua carta — il pagamento lo incassa lo store. Lo store ci comunica soltanto che l’acquisto è valido e fino a quando dura l’abbonamento; conserviamo questo dato per tenere attive le funzioni Premium.
Come usiamo i dati
Per mostrare i manifesti sulla mappa del mondo, per le amicizie e i messaggi, e per le notifiche. Non vendiamo i tuoi dati.
Moderazione dei contenuti
I contenuti pubblici sono moderati; le conversazioni private no. I manifesti pubblici passano da un filtro automatico di parole; i commenti vengono analizzati da un’intelligenza artificiale, e le violazioni gravi vengono nascoste automaticamente e segnalate a un amministratore. I messaggi privati non vengono analizzati perché sono crittografati end-to-end — nessuno, intelligenza artificiale compresa, può leggerli. Solo quando qualcuno presenta una segnalazione vengono esaminati i messaggi inviati come prova. La decisione di eliminare o sospendere è sempre di una persona. Dettagli: Regole della community.
Moderazione con intelligenza artificiale: i commenti e i contenuti segnalati vengono valutati automaticamente da un fornitore di intelligenza artificiale con sede all’estero. Anche le foto caricate sui manifesti pubblici vengono valutate allo stesso modo (le foto dei messaggi privati non possono esserlo perché sono crittografate). Questa valutazione si limita a segnalare; eliminare e sospendere è sempre deciso da una persona. Anche i messaggi che segnali entrano in questa valutazione.
Condivisione e visibilità
Per la natura dell’app, i tuoi manifesti sono visibili agli altri utenti (con la loro posizione approssimativa). Il nostro fornitore di infrastruttura è Google Firebase (identità, database, notifiche). Oltre a questo non condividiamo i tuoi dati personali con terze parti.
Conservazione ed eliminazione
Puoi eliminare definitivamente il tuo account e tutti i tuoi dati dall’app: Impostazioni → Elimina account. Questo elimina i tuoi manifesti, il tuo profilo e il tuo account, ed è irreversibile. In alternativa puoi richiederlo da questa pagina o via e-mail.
Sicurezza e moderazione
Filtriamo i contenuti inappropriati e permettiamo agli utenti di segnalare contenuti o persone e di bloccarne altre. Esaminiamo le segnalazioni in tempi ragionevoli (di solito entro 24 ore) e rimuoviamo il contenuto o l’utente quando serve.
Minori
Manifest non è rivolto a minori di 13 anni e non raccoglie consapevolmente i loro dati.
Contatti
Per domande: sohelloagent@gmail.com.
Em vigor: 9 de julho de 2026
Manifest — escreva o que passa pela sua cabeça e solte para o céu. Sua privacidade importa para nós. Esta política explica quais dados tratamos e por quê.
Dados que coletamos
Conta: quando você entra com Google ou Apple, seu nome e seu e-mail são transmitidos para nós; também guardamos o nome de usuário que você escolher e sua foto de perfil, se colocar uma.
Conteúdo: os manifestos que você escreve e as fotos que anexa são guardados associados à sua conta.
Mensagens privadas — criptografadas de ponta a ponta: suas conversas com outras pessoas são criptografadas de ponta a ponta, incluindo texto, fotos e localização compartilhada. A chave que as abre fica somente nos aparelhos de vocês — nos nossos servidores há apenas dados criptografados e nem nós conseguimos ler o conteúdo. Não há backup da chave: se trocar de telefone, as mensagens antigas não abrem. As mensagens são excluídas 24 horas depois de chegarem.
O que não conseguimos ver e o que conseguimos: não vemos o conteúdo das mensagens; porém, registros técnicos (metadados) como quem escreveu para quem e quando ficam nos nossos servidores para o serviço funcionar.
Localização: usamos sua localização aproximada para mostrar seu manifesto no mapa. O ponto de origem de um manifesto é deslocado da sua localização real em até ~1,2 km numa direção aleatória e arredondado para ~100 metros — seu GPS exato nunca é armazenado. O deslocamento é recalculado a cada manifesto. A localização que aparece na sua lista de amigos é arredondada para o centro da cidade mais próximo. A localização guardada para o aviso de “manifestos passando perto” é arredondada para uma grade de cerca de 25 km. Esse aviso vem ligado por padrão (25 km); você pode desligar escolhendo “Desativado” nas Configurações, e ao fazer isso sua localização guardada é excluída. O compartilhamento sempre depende da permissão de localização do aparelho.
Só compartilhamos sua localização exata se você escolher: se você escolher compartilhar a “Localização exata” com um amigo, suas coordenadas precisas são compartilhadas somente com essa pessoa; você pode voltar para “Aproximada” ou desligar totalmente quando quiser. A localização enviada dentro de uma mensagem é criptografada de ponta a ponta — nem nós conseguimos ver.
Anúncios: os anúncios aparecem apenas quando você pede — ao tocar em “assistir a um anúncio” para ganhar um brilho para um manifesto. Os anúncios são exibidos pelo Google AdMob. Para isso, o AdMob pode tratar o identificador de publicidade do seu aparelho (IDFA no iOS, ID de publicidade no Android), informações do aparelho e sua localização aproximada para selecionar e medir anúncios e evitar fraudes. No iOS pedimos permissão antes; se você recusar, os anúncios continuam funcionando, mas não são personalizados. Você pode redefinir o identificador de publicidade ou desativar a personalização nas configurações do aparelho. Como o Google usa esses dados: policies.google.com/technologies/partner-sites.
Compras: a assinatura Premium é comprada pela App Store ou pelo Google Play. Nunca vemos nem guardamos os dados do seu cartão — o pagamento é da loja. A loja apenas nos informa que a compra é válida e até quando a assinatura dura; guardamos isso para manter os recursos Premium liberados.
Como usamos os dados
Para mostrar os manifestos no mapa do mundo, para amizades e mensagens, e para notificações. Não vendemos seus dados.
Moderação de conteúdo
Conteúdo público é moderado; conversas privadas não. Manifestos públicos passam por um filtro automático de palavras; comentários são analisados por inteligência artificial, e violações graves são ocultadas automaticamente e comunicadas a um administrador. Mensagens privadas não são analisadas porque são criptografadas de ponta a ponta — ninguém, nem a inteligência artificial, consegue lê-las. Só quando alguém faz uma denúncia é que as mensagens enviadas como prova são analisadas. A decisão de excluir ou suspender é sempre de uma pessoa. Detalhes: Diretrizes da Comunidade.
Moderação com inteligência artificial: comentários e conteúdo denunciado são avaliados automaticamente quanto a violações por um provedor de inteligência artificial sediado no exterior. Fotos enviadas para manifestos públicos também são avaliadas do mesmo jeito (fotos de mensagens privadas não podem ser avaliadas porque são criptografadas). Essa avaliação apenas sinaliza; excluir e suspender é sempre decidido por uma pessoa. As mensagens que você denuncia também entram nessa avaliação.
Compartilhamento e visibilidade
Pela natureza do aplicativo, seus manifestos ficam visíveis para outros usuários (com a localização aproximada). Nosso provedor de infraestrutura é o Google Firebase (identidade, banco de dados, notificações). Fora isso, não compartilhamos seus dados pessoais com terceiros.
Retenção e exclusão
Você pode excluir permanentemente sua conta e todos os seus dados pelo aplicativo: Configurações → Excluir conta. Isso exclui seus manifestos, seu perfil e sua conta, e não pode ser desfeito. Você também pode pedir por esta página ou por e-mail.
Segurança e moderação
Filtramos conteúdo impróprio e permitimos que os usuários denunciem conteúdo ou pessoas e bloqueiem outros. Analisamos as denúncias em um prazo razoável (normalmente em 24 horas) e removemos o conteúdo ou o usuário conforme necessário.
Crianças
O Manifest não é destinado a crianças menores de 13 anos e não coleta dados delas conscientemente.
Contato
Para dúvidas: sohelloagent@gmail.com.
Yürürlük: 9 Temmuz 2026
Manifest — aklından geçeni yaz, gökyüzüne salıver. Gizliliğine önem veriyoruz. Bu politika hangi verileri neden işlediğimizi açıklar.
Topladığımız veriler
Hesap: Google ya da Apple ile giriş yaptığında adın ve e-posta adresin bize iletilir; ayrıca seçtiğin kullanıcı adı ve koyduysan profil fotoğrafın saklanır.
İçerik: Yazdığın manifestler ve eklediğin fotoğraflar hesabınla ilişkili olarak saklanır.
Özel mesajlar — uçtan uca şifreli: Kişilerle yazışmaların uçtan uca şifrelidir; metin, fotoğraf ve paylaşılan konum dahil. Şifreyi açan anahtar yalnız cihazlarınızda durur — sunucularımızda yalnız şifreli veri bulunur ve biz de içeriği okuyamayız. Anahtarın yedeği yoktur: telefon değiştirirsen eski mesajlar açılamaz. Mesajlar ulaştıktan 24 saat sonra silinir.
Göremediğimiz ve görebildiğimiz: Mesaj içeriğini göremeyiz; ancak kimin kime ve ne zaman yazdığı gibi teknik kayıtlar (üst veri) hizmeti işletebilmek için sunucularımızda bulunur.
Konum: Manifestini haritada göstermek için yaklaşık konumunu kullanırız. Manifestin çıkış noktası, gerçek konumundan rastgele yön ve mesafeyle ~1,2 km’ye kadar kaydırılır ve ~100 metreye yuvarlanır — ham GPS’in hiç saklanmaz. Her manifestte kaydırma yeniden hesaplanır. Arkadaş listesinde görünen konumun ise en yakın şehir merkezine yuvarlanır. “Yakınımdan geçen manifestler” bildirimi için tutulan konum yaklaşık 25 km’lik bir ızgaraya yuvarlanır. Bu bildirim varsayılan olarak açıktır (25 km); Ayarlar’dan “Kapalı”yı seçerek kapatabilirsin, kapattığında sunucudaki konum kaydın silinir. Konum paylaşımı her hâlükârda cihazın konum iznine bağlıdır.
Tam konumu yalnız sen seçersen paylaşırız: Bir arkadaşınla “Tam konum” paylaşmayı seçersen kesin koordinatın yalnız o kişiyle paylaşılır; dilediğin zaman “Yaklaşık”a çevirebilir ya da tamamen kapatabilirsin. Mesajın içinde giden konum bilgisi uçtan uca şifrelidir — onu biz de göremeyiz.
Reklam: Uygulamada reklam yalnız sen istediğinde gösterilir — bir manifeste ışıltı kazanmak için “reklam izle” dediğinde. Reklamları Google AdMob sunar. AdMob bu sırada cihazının reklam kimliğini (iOS’ta IDFA, Android’de Reklam Kimliği), cihaz bilgisini ve kaba konumunu reklamı seçmek, ölçmek ve sahteciliği önlemek için işleyebilir. iOS’ta önce izin sorulur; izin vermezsen reklam yine çalışır, yalnız kişiselleştirilmemiş olur. Reklam kimliğini cihaz ayarlarından sıfırlayabilir ya da kişiselleştirmeyi kapatabilirsin. Google’ın bu verileri nasıl kullandığı: policies.google.com/technologies/partner-sites.
Satın alma: Premium abonelik App Store ya da Google Play üzerinden alınır. Kart bilgini görmeyiz ve saklamayız — ödemeyi mağaza alır. Mağaza bize yalnız satın almanın geçerli olduğunu ve aboneliğin ne zamana kadar sürdüğünü bildirir; bunu premium özelliklerini açık tutmak için saklarız.
Verileri nasıl kullanırız
Manifestleri dünya haritasında göstermek, arkadaşlık ve mesajlaşma, bildirimler için. Verilerini satmayız.
İçerik denetimi
Herkese açık içerik denetlenir, özel yazışma denetlenmez. Herkese açık manifestler otomatik kelime süzgecinden geçer; yorumlar yapay zekâ ile taranır ve ağır ihlal otomatik gizlenip yöneticiye bildirilir. Özel mesajlar uçtan uca şifreli olduğu için taranmaz — yapay zekâ dahil kimse okuyamaz. Yalnız birisi şikayet ettiğinde, şikayet edenin kanıt olarak gönderdiği mesajlar incelenir. Silme ve askıya alma kararı her zaman insandadır. Ayrıntı: Topluluk Kuralları.
Yapay zekâ ile içerik denetimi: Yorumlar ve şikayet edilen içerikler, kurallara aykırılık açısından yurt dışında yerleşik bir yapay zekâ sağlayıcısı tarafından otomatik olarak değerlendirilir. Herkese açık manifestlere yüklenen fotoğraflar da aynı şekilde denetlenir (özel mesaj fotoğrafları şifreli olduğu için denetlenemez). Bu değerlendirme yalnız işaretleme yapar; silme ve askıya alma kararı her zaman insandadır. Şikayet ettiğin mesajlar da bu değerlendirmeye girer.
Paylaşım ve görünürlük
Uygulamanın doğası gereği manifestlerin diğer kullanıcılara görünür (kaba konumuyla). Altyapı sağlayıcımız Google Firebase’dir (kimlik, veritabanı, bildirim). Bunun dışında kişisel verini üçüncü taraflarla paylaşmayız.
Saklama ve silme
Hesabını ve tüm verini uygulama içinden kalıcı silebilirsin: Ayarlar → Hesabı sil. Bu işlem manifestlerini, profilini ve hesabını siler ve geri alınamaz. Alternatif olarak bu sayfadan ya da e-postayla talep edebilirsin.
Güvenlik ve moderasyon
Uygunsuz içeriği filtreler; kullanıcıların içerik ya da kişi şikayet etmesine ve başkalarını engellemesine olanak tanırız. Şikayetleri makul sürede (genellikle 24 saat içinde) inceleyip gereken içeriği ya da kullanıcıyı kaldırırız.
Çocuklar
Manifest 13 yaş altı çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.
İletişim
Sorular için: sohelloagent@gmail.com.