Политика конфиденциальности

Приложение looupe для iOS. Редакция от 18 октября 2026 года.

Этот документ объясняет, какие данные собирает приложение looupe, зачем они нужны, кому они видны и что вы можете с ними сделать. Мы написали его человеческим языком и без оговорок «мы можем использовать ваши данные в иных целях».

Если совсем коротко: данные нужны только для работы приложения. Рекламы, трекинга и сторонней аналитики нет. Ваша геолокация видна только тем друзьям, которым вы её открыли. Аккаунт со всем содержимым удаляется прямо в приложении.

1. Кто обрабатывает данные

Оператором данных выступает независимый разработчик приложения looupe (далее — «мы»). Приложение распространяется через App Store и не принадлежит компании.

Связаться по любому вопросу о данных: alihankd727@icloud.com.

2. Какие данные мы собираем

2.1. Данные аккаунта

Идентификатор Apple, полученный при входе через Sign in with Apple.
Адрес электронной почты — тот, который вы разрешили передать. Если вы выбрали «Скрыть мой e-mail», мы получаем только скрытый адрес Apple вида @privaterelay.appleid.com и вашего настоящего адреса не знаем.
Имя и никнейм, которые вы указываете сами при первом входе.
Технический код аккаунта — короткая строка, которую сервер создаёт автоматически при регистрации. Добавляют в друзья не по нему, а поиском по имени или никнейму; другим он виден только как подпись, если вы не указали ни имени, ни никнейма.

2.2. Геолокация

Координаты устройства — пока приложение открыто, в любом режиме шаринга, в том числе «Выкл». Друзьям на карте они видны, только когда вы сами включили шаринг; при выключенном шаринге они только пишутся в историю (см. ниже).
История точек: координаты, время, уровень заряда батареи и версия приложения. Хранится 7 дней. Нужна, чтобы показывать давность отметки и погоду с временем суток в комнате эмоций.
Статус системного разрешения на геолокацию и его точность (полная или приблизительная) — чтобы приложение понимало, почему оно не видит вашу точку.
Координаты обновляются, только пока приложение открыто: в фоне приложение геолокацию не получает.

2.3. Содержимое, которое вы создаёте

Заметки: текст, координаты места, приложенные фотографии.
Рисунки, отправленные друзьям.
Эмоции, реакции-эмодзи и ритмы «стука».
Фотография профиля.

2.4. Технические данные

Push-токен устройства — без него невозможно доставить уведомление.
VoIP-токен устройства — чтобы входящий звонок дошёл, даже когда приложение закрыто.
Сведения о звонках: кто кому звонил, голосовой это звонок или видео, когда, сколько длился разговор и чем закончился (пропущенный, сброшенный). Нужны для пропущенных звонков, строки «Говорили 12 мин» в карточке друга и истории звонков.
Сообщения быстрого чата во время звонка — чтобы переписка звонка осталась в истории звонков у обоих участников. Писать в чат можно только во время разговора; потом он доступен только для чтения.
Обезличенные сведения о сеансах работы приложения (факт и длительность запуска). Хранятся 7 дней и нужны, чтобы понимать, живо ли приложение после обновления.
Отчёты о сбоях через системный механизм Apple MetricKit: тип сбоя, версия приложения и операционной системы. Содержимое ваших заметок и фотографий в отчёт не попадает.

2.5. Что мы НЕ собираем

Звук и видео звонков: во время разговора они идут через наш сервер к собеседнику и нигде не записываются и не сохраняются. Во время видеозвонка собеседник может сделать ваше Live Photo, как в FaceTime: по его запросу камера вашего телефона, уже включённая для звонка, делает снимок, и он вместе с коротким фрагментом видео сохраняется в «Фото» у собеседника. Вы видите уведомление об этом. Снимок передаётся через сервер звонков и на нём не хранится. Также не собираем контакты, календарь, историю браузера, список установленных приложений, рекламный идентификатор (IDFA). В приложении нет рекламных сетей и сторонней аналитики.

3. Зачем нужны данные

Исключительно для работы приложения: показать вас друзьям на карте, доставить уведомление, отрисовать комнату эмоций, восстановить причину сбоя. Мы не строим на ваших данных рекламные профили, не обучаем на них модели и не передаём их для маркетинга.

4. Кому данные видны

4.1. Вашим друзьям

Ровно то, что вы им открыли. Геолокация видна на карте только при включённом шаринге и только тем друзьям, от которых вы отдельно не скрылись. В комнате эмоций друг видит время суток и погоду в вашем регионе — по координате, огрублённой до градуса (около 55 км), даже при выключенном шаринге; это прекращает только блокировка. Заметка видна только тем, с кем вы ею поделились. Блокировка пользователя полностью прекращает обмен данными в обе стороны.

4.2. Apple

Приложение использует сервисы Apple: Sign in with Apple (вход), Apple Push Notification service (уведомления и входящие звонки), CallKit (системный экран звонка), WeatherKit (осадки по огрублённым до градуса координатам), геокодер Apple (превращение координат в адрес) и Apple Maps. Обработка на стороне Apple подчиняется политике конфиденциальности Apple.

4.3. Яндекс

Для отрисовки карты используется Yandex MapKit SDK. В Яндекс уходят запросы фрагментов карты для той области, которую вы сейчас смотрите. Ваш аккаунт, имя и идентификатор пользователя туда не передаются. Карту можно переключить на Apple Maps в настройках приложения.

4.4. Больше никому

Мы не продаём данные, не обмениваемся ими с рекламодателями и не передаём третьим лицам, кроме случаев, когда этого прямо требует закон.

5. Где и как данные хранятся

Сервер расположен в Узбекистане, домен looupe.uz. На нём же работает сервер звонков.
Весь обмен с сервером идёт по HTTPS. Приложение дополнительно сверяет сертификат сервера с зашитым набором доверенных корневых центров, поэтому перехватить трафик подставным сертификатом не получится.
Пароли (если использовался вход по e-mail) хранятся только в виде необратимого хеша bcrypt.
Резервные копии базы данных создаются ежедневно, доступ к ним ограничен разработчиком.

6. Сколько данные хранятся

Данные аккаунта и ваше содержимое — пока существует аккаунт.
Сведения о сеансах работы приложения и история точек — 7 дней, затем удаляются автоматически.
Сведения о звонках и переписка в чате звонков — пока существует аккаунт хотя бы одного из двух участников. Если вы удалите аккаунт, у собеседника звонок и ваша переписка в нём останутся в его истории звонков, но без вашего имени и аватара — подписанные «Удалённый аккаунт». Когда аккаунт удалят оба, звонок и переписка удаляются. Звук и видео самих разговоров не хранятся вовсе.
Резервные копии на сервере — не более 3 суток, после чего вытесняются новыми.
После удаления аккаунта данные удаляются с сервера немедленно и безвозвратно, включая фотографии и рисунки, — кроме звонков и их переписки, которые остаются у собеседника (см. выше). Из резервных копий данные исчезают по мере их обычной ротации.

7. Ваши права

Удалить аккаунт. Настройки → Профиль → Опасная зона → «Удалить аккаунт». Удаляются заметки, фотографии, рисунки, эмоции, история локации, связи с друзьями — всё. Звонки и переписка в них остаются только у собеседника, без вашего имени. Восстановить это нельзя.
Прекратить делиться локацией. В любой момент, одним переключателем; отдельно можно скрыться от конкретного друга. Системное разрешение отзывается в Настройках iOS.
Получить копию своих данных или исправить их. Напишите нам — ответим в течение 30 дней.
Заблокировать пользователя и пожаловаться на содержимое — прямо в приложении, в карточке пользователя и в заметке.

8. Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам свои данные, напишите на alihankd727@icloud.com — мы удалим аккаунт и всё его содержимое.

9. Изменения политики

Мы можем обновлять эту политику. Дата действующей редакции указана вверху страницы; о существенных изменениях сообщим в самом приложении.

10. Контакты

Вопросы о данных, запросы на удаление, жалобы: alihankd727@icloud.com.

← На главную

Privacy Policy

looupe for iOS. Version of 18 October 2026.

This document explains what data the looupe app collects, why it is needed, who can see it, and what you can do about it. It is written in plain language, without the usual “we may use your data for other purposes” escape hatch.

The short version: data is collected only to make the app work. There are no ads, no tracking and no third-party analytics. Your location is visible only to the friends you opened it to. You can delete your account, and everything in it, from inside the app.

1. Who processes the data

The data controller is the independent developer of the looupe app (“we”). The app is distributed through the App Store and is not owned by a company.

For any question about your data: alihankd727@icloud.com.

2. What we collect

2.1. Account data

The Apple identifier received through Sign in with Apple.
Your email address — the one you agreed to share. If you chose “Hide My Email”, we only receive Apple’s relay address ending in @privaterelay.appleid.com and never learn your real one.
The name and nickname you enter yourself at first sign-in.
A technical account code — a short string the server generates automatically at sign-up. It is not how people add you: friends find each other by name or nickname search. Others only ever see it as a handle if you set neither a name nor a nickname.

2.2. Location

Your device’s coordinates — while the app is open, in every sharing mode, including Off. Friends see them on the map only while you have sharing switched on; with sharing off they are only written to your location history (see below).
Location history: coordinates, time, battery level and app version. Kept for 7 days. It powers the freshness label on your pin, and the weather and time of day inside the emotions room.
The status and precision of the system location permission (full or approximate), so the app can explain why it cannot see you.
Coordinates refresh only while the app is open: the app gets no location in the background.

2.3. Content you create

Notes: text, the coordinates of the place, and attached photos.
Drawings sent to friends.
Emotions, emoji reactions and knock rhythms.
Your profile photo.

2.4. Technical data

The device push token — notifications cannot be delivered without it.
The device VoIP token — so an incoming call reaches you even when the app is closed.
Call records: who called whom, voice or video, when, how long the conversation lasted and how it ended (missed, declined). They power missed calls, the “Talked 12 min” line on a friend’s card and the call history.
Messages in the quick chat during a call — so the call’s chat stays in both participants’ call history. You can only write in the chat during the conversation; afterwards it is read-only.
Anonymous app session records (that a launch happened, and how long it lasted). Kept for 7 days, used to tell whether a release is healthy.
Crash reports via Apple’s MetricKit: crash type, app version and OS version. The contents of your notes and photos are never part of a report.

2.5. What we do NOT collect

The audio and video of your calls: during a call they travel through our server to the other person and are never recorded or stored. During a video call the other person can take a Live Photo of you, as in FaceTime: at their request your phone’s camera, already on for the call, takes a photo, which is saved together with a short video clip to their Photos. You see a notification when this happens. The photo travels through the call server and is not stored on it. We also do not collect contacts, calendar, browsing history, the list of installed apps, or the advertising identifier (IDFA). The app contains no ad networks and no third-party analytics.

3. Why we need it

Only to run the app: to show you to your friends on the map, deliver a notification, render the emotions room, and diagnose a crash. We do not build advertising profiles, do not train models on your data, and do not share it for marketing.

4. Who can see your data

4.1. Your friends

Exactly what you opened to them. Location is visible on the map only while sharing is on, and only to friends you have not separately hidden from. Inside the emotions room a friend sees the time of day and weather in your region — from a coordinate rounded to a whole degree (about 55 km), even with sharing off; only blocking stops this. A note is visible only to the people you shared it with. Blocking someone stops the exchange completely, in both directions.

4.2. Apple

The app uses Apple services: Sign in with Apple (authentication), Apple Push Notification service (notifications and incoming calls), CallKit (the system call screen), WeatherKit (precipitation, requested for coordinates rounded to a whole degree), Apple’s geocoder (turning coordinates into an address) and Apple Maps. Processing on Apple’s side is governed by Apple’s privacy policy.

4.3. Yandex

Map rendering uses the Yandex MapKit SDK. Yandex receives requests for map tiles covering the area you are currently looking at. Your account, name and user identifier are not sent. You can switch the map to Apple Maps in the app settings.

4.4. Nobody else

We do not sell your data, do not share it with advertisers, and do not disclose it to third parties except where the law directly requires it.

5. Where and how data is stored

The server is located in Uzbekistan, on the looupe.uz domain. The call server runs on it too.
All communication with the server runs over HTTPS. The app additionally validates the server certificate against a built-in set of trusted root authorities, so traffic cannot be intercepted with a forged certificate.
Passwords (if email sign-in was used) are stored only as an irreversible bcrypt hash.
Database backups are taken daily; access to them is limited to the developer.

6. How long data is kept

Account data and your content — for as long as the account exists.
App session records and location history — 7 days, then deleted automatically.
Call records and call chat messages — for as long as at least one of the two participants’ accounts exists. If you delete your account, the other person keeps the call and your messages in it in their call history, without your name or avatar — labelled “Deleted account”. Once both accounts are deleted, the call and its chat are deleted. The audio and video of conversations are never stored at all.
Server-side backups — no longer than 3 days before newer ones replace them.
After you delete your account, the data is removed from the server immediately and irreversibly, photos and drawings included — except calls and their chats, which stay with the other person (see above). Data disappears from backups as they rotate normally.

7. Your rights

Delete your account. Settings → Profile → Danger zone → “Delete account”. Notes, photos, drawings, emotions, location history and friendships are all deleted. Calls and their chats remain only with the other person, without your name. This cannot be undone.
Stop sharing location. At any moment, with one switch; you can also hide from one specific friend. The system permission itself is revoked in iOS Settings.
Request a copy of your data, or a correction. Write to us — we answer within 30 days.
Block a user and report content — directly in the app, from the person’s card and from a note.

8. Children

The app is not intended for children under 13, and we do not knowingly collect their data. If you believe a child has given us their data, write to alihankd727@icloud.com and we will delete the account and everything in it.

9. Changes to this policy

We may update this policy. The date of the current version is shown at the top of the page; we will announce material changes inside the app.

10. Contact

Questions about data, deletion requests, complaints: alihankd727@icloud.com.

← Back to home