Gizlilik Politikası

Son güncelleme: 23 Eylül 2026

WiPals, telefonunun zaten bildiği birkaç şeyden kısa bir durum cümlesi üretir ve bunu yalnızca senin kurduğun çembere (en fazla sekiz kişi) gösterir. Bu sayfa, hangi verinin cihazında kaldığını ve hangisinin sunucuya gittiğini olabildiğince açık anlatır.

Kısa özet

• Arkadaşlarına giden tek konum bilgisi "ev / iş / dışarıda" etiketidir. Kesin koordinatın hiç kimseyle paylaşılmaz. Tek istisna aşağıda: yakındaki etkinlik özelliği açıkken, yalnız konser alanı veya sinemadaysan, konumun ~1 km'ye yuvarlanıp etkinlik sorgusu için sunucumuza gider — durumuna yazılmaz, kimseye gösterilmez.
• Takvim etkinliklerinin içeriği okunmaz. Yalnız o an meşgul olup olmadığın.
• Ham hareket verisi cihazından çıkmaz. Yalnız "yürüyor / koşuyor / araçta" gibi bir sonuç.
• Hiçbir veriyi satmıyoruz, reklam ağlarına vermiyoruz. Reklam yok, izleyici (tracker) yok.
• Sunucudaki her şeyin bir son kullanma tarihi var; süreler aşağıda.

Sunucuya giden veriler

Doğum gününde yıl sorulmaz ve saklanmaz — yaşın hesaplanamaz.

Durum satırı ham sensör verisi değildir. Sunucuya giden şey, elle yazılmış bir katalogdaki cümlenin kodu, o cümlenin içindeki birkaç sayı (pil yüzdesi, sıcaklık, saat dilimi) ve cümlenin bağlam ekleri (evde/işte, şarjda, hava, kulaklık ya da araba). Müzik katmanı açıksa çalan parçanın adı ile sanatçısı da gider. Arabaya Bluetooth ile bağlıysan yalnız markası (Tesla, BMW…) gider; arabanın adı telefondan çıkmaz.

Cihazında kalan veriler

• Konum koordinatları. Ev/iş noktalarını sen işaretlersin, karşılaştırma telefonunda yapılır. Hava durumu ve mekân türü için koordinat yalnız Apple'ın servislerine gider, bize gelmez. Kesin koordinat hiçbir durumda sunucumuza yazılmaz.
• Ham hareket ve adım verisi. Yalnızca çıkarılan sonuç kullanılır.
• Takvim etkinlikleri. Başlık, katılımcı, konum — hiçbiri okunmaz.
• Fotoğraf işleme ve denetim. Kırpma ve okunabilirlik hesabı telefonunda yapılır. Gönderdiğin her kare, yüklenmeden önce cihazında iki süzgeçten geçer: Apple'ın hassas içerik çözümlemesi ve uygulamanın içindeki küçük bir makine öğrenmesi modeli. İkisi de tamamen telefonunda çalışır; ne fotoğraf ne de sonuç denetim için sunucuya gönderilir.

İzinler

Sekiz veri katmanının hepsi ayrı ayrı açılıp kapatılır ve hiçbiri zorunlu değildir. Hepsini kapatsan da uygulama çalışır, sadece daha az şey söyler. İzinleri istediğin an Ayarlar'dan geri alabilirsin.

Hangi veriyi neye dayanarak işliyoruz

Avrupa veri koruma hukuku her işleme için hukuki dayanağın yazılmasını ister. Bizimkiler:

• Sözleşmenin ifası. Hesap kimliği, görünen ad, profil fotoğrafı, çember üyeliği, davet kodu, durum satırı, kareler, emoji tepkileri ve bildirim belirteci. Bunlar olmadan uygulama çalışmaz.
• Açık rıza. Doğum günü (ay ve gün), yakındaki etkinlik için yuvarlanmış konum ve sitedeki bekleme listesi e-postası. Üçü de isteğe bağlıdır; kapalıyken uygulama çalışmaya devam eder.
• Meşru menfaat. Kötüye kullanımı önlemek, bildirilen içeriği incelemek ve sunucu güvenliğini sağlamak.

İtiraz hakkın: meşru menfaate dayanan bu işlemeye istediğin an itiraz edebilirsin — help@wipals.app. İtirazın üzerine işlemeyi durdururuz ya da neden sürdürdüğümüzü sana yazılı olarak açıklarız.

Hakkında otomatik olarak hukuki ya da benzer ölçüde önemli bir sonuç çıkarılmaz; profilleme yapmayız. Durum cümleleri telefonunda üretilir ve senin hakkında bir karar vermez.

Kimler görebilir

Durumların, karelerin ve tepkilerin yalnızca kendi çemberindeki kişiler tarafından görülür. Çember en fazla sekiz kişidir ve kimin gireceğine sen karar verirsin. Herkese açık profil, keşfet akışı, arama ya da "tanıyor olabileceğin kişiler" yoktur.

Yakındaki etkinlik — tek konum istisnası

Uygulama, bulunduğun yerin bir konser alanı/stadyum ya da sinema/tiyatro olduğunu Apple'ın harita servisinden anlarsa, o anda orada bir etkinlik olup olmadığını sorar. Bunun için:

• Telefonun konumu ~1 kilometrelik bir kareye yuvarlar ve bu yuvarlanmış değeri sunucumuza gönderir.
• Sunucumuz bu değerle Ticketmaster'a sorar. Ticketmaster'a senin kim olduğuna dair hiçbir bilgi gitmez.
• Yanıt, hücre başına 1 saat önbelleklenir ve önbellekte kullanıcı kimliği tutulmaz — aynı konserdeki herkes tek bir sorguyu paylaşır.
• Başka hiçbir mekân tipinde (sahil, park, kafe, spor salonu) bu sorgu yapılmaz. Düşük Güç Modunda veya pil %20'nin altındayken mekân tipi de sorulmaz.

Bu özelliğin kendi anahtarı var: Ayarlar → Sensör Katmanları → Mekânlar. Kapattığında ne mekân tipi ne de etkinlik sorulur, konum katmanın açık kalmaya devam eder.

Hizmet sağlayıcılar

• Supabase — veritabanı ve dosya saklama.
• Apple — Apple ile Giriş, bildirimler (APNs), hava durumu (WeatherKit), harita ve mekân türü (MapKit), satın almalar (App Store).
• Ticketmaster — yalnız yukarıdaki etkinlik sorgusu için, yalnız yuvarlanmış konumla, kimliksiz.

Bu sağlayıcılar veriyi yalnız hizmeti sunmak için işler. Reklam ağı, analitik izleyicisi veya veri satışı yoktur. Her biri, verini bu sayfada anlatılan koruma düzeyinin aynısını ya da eşdeğerini sağlamakla yükümlüdür; onlarla yaptığımız sözleşmeler bunu şart koşar.

Veri nerede duruyor, nereye gidiyor

Veritabanımız ve dosyalarımız Frankfurt'ta (Almanya) duruyor. Yine de veri iki noktada Avrupa Ekonomik Alanı'nın dışına çıkıyor; bunu açıkça yazmamız gerekiyor:

• Barındırma sağlayıcımız. Sunucular Almanya'da olsa da sözleşme yaptığımız şirket Supabase Pte. Ltd., Singapur'da kurulu. Singapur için Avrupa Komisyonu'nun yeterlilik kararı yok; aktarım, Komisyon'un standart sözleşme maddelerine ve Birleşik Krallık için ek belgesine dayanıyor. İkisi de Supabase'in veri işleme sözleşmesinin parçasıdır; bir kopyası supabase.com/legal/dpa adresinden alınabilir.
• Geliştirici. WiPals'ı Türkiye'de tek kişi geliştiriyor ve sunucuyu Türkiye'den yönetiyor. Türkiye için de Avrupa Komisyonu'nun yeterlilik kararı yok.

Apple'ın hizmetleri (Apple ile Giriş, bildirimler, hava durumu, harita, App Store) Apple'ın kendi altyapısında ve kendi şartlarına göre işler. Ticketmaster'a giden tek şey yuvarlanmış konumdur; kimliğinle ilgili hiçbir bilgi gitmez.

Güvenlik

• Şifre tutmuyoruz. Giriş yalnız Apple ile Giriş üzerinden olur; ortada saklayabileceğimiz bir parola yoktur.
• Satır düzeyinde erişim. Veritabanındaki tablolar kimin hangi satırı görebileceğini kuralla sınırlar; bir kişi yalnız kendi çemberinin verisine ulaşır.
• Fotoğraflar açık adreste durmaz. Kareler ve profil fotoğrafları imzalı bağlantıyla verilir; bağlantı bir saat sonra geçersiz olur.
• Her bağlantı şifreli. Uygulama ile sunucu arasındaki tüm trafik HTTPS üzerinden gider.

Hiçbir sistem kusursuz değildir. Bir güvenlik açığı fark edersen help@wipals.app adresine yaz; ciddiye alırız.

Haklarını nasıl kullanırsın

• Erişim. Sende hangi verinin olduğunu öğrenebilir, bir kopyasını isteyebilirsin.
• Düzeltme. Profil bilgilerini uygulamadan görebilir ve değiştirebilirsin.
• Silme. Uygulama içinden hesabını silebilirsin. Hesap silindiğinde profilin, durumların, kareler ve çember üyeliğin sunucudan kalıcı olarak kaldırılır, Apple ile Giriş belirtecin iptal edilir ve çemberindekilerin telefonuna haber gider — artık kimsenin çemberinde görünmezsin. Arkadaşlarının telefonuna daha önce inmiş kopyalar uygulamada ve widget'ta görünmez olur. Yasa gereği tutmamız gereken bir şey olursa bunu sana bildiririz.
• İşlemeyi kısıtlama. Belirli bir işlemeyi geçici olarak durdurmamızı isteyebilirsin.
• İtiraz. Meşru menfaate dayanan işlemeye itiraz edebilirsin.
• Taşınabilirlik. Bize verdiğin verileri yaygın bir dosya biçiminde isteyebilirsin.
• Rızanı geri çekme. İsteğe bağlı katmanların her biri Ayarlar'da tek dokunuşla kapanır — geri çekmek, vermek kadar kolaydır. Geri çekmen o ana kadarki işlemeyi geçersiz kılmaz.
• Çıkma. Çemberden ayrılabilir, tek tek kişileri engelleyebilirsin.
• Şikâyet. Bulunduğun ülkenin veri koruma makamına şikâyette bulunabilirsin: Türkiye'de Kişisel Verileri Koruma Kurumu, Avrupa Birliği'nde yaşadığın ülkenin denetim makamı, Birleşik Krallık'ta ICO.

Talepler için help@wipals.app. En geç bir ay içinde döneriz.

Web sitesi: bekleme listesi

wipals.app'te e-posta adresini bırakırsan, adresi yalnız uygulamanın yayına girdiğini haber vermek için saklarız. Adresinle birlikte siteyi hangi dilde gördüğün ve kayıt tarihi tutulur; başka hiçbir şey. Adres üçüncü taraflara satılmaz, verilmez; reklam yapılmaz. Gönderilen tek posta lansman duyurusudur ve içindeki tek tıkla listeden çıkarsın. İstediğin an help@wipals.app yazarak da sildirebilirsin. Liste uygulamayla aynı sunucuda (Supabase, Frankfurt) durur ve lansmandan sonra silinir.

Sitede analiz aracı, izleyici ya da reklam çerezi yok. Site yalnız dil tercihini tarayıcında saklar; bu bilgi bize gelmez.

Yaş sınırı

WiPals çocuklara yönelik değildir. Avrupa Ekonomik Alanı'nda 16, diğer ülkelerde 13 yaşından küçüksen uygulamayı kullanma; bilerek bu yaşların altındaki kişilerden veri toplamayız. Avrupa Birliği'nde isteğe bağlı özellikler için geçerli rıza yaşı ülkeden ülkeye 13 ile 16 arasında değişir; biz sadeleştirmek için en yükseğini, 16'yı esas alıyoruz.

Değişiklikler

Bu politika değişirse tarihini güncelleriz; önemli bir değişiklikte uygulama içinde de haber veririz.

İletişim

help@wipals.app

Bu sayfa Türkçe ve İngilizce olarak hazırlandı; diğer diller bu iki metinden çevrildi. Bir tutarsızlık fark edersen help@wipals.app adresine yaz, düzeltelim. Tüketici olarak kendi dilindeki metne güvenme hakkın saklıdır.

Privacy Policy

Last updated: 23 September 2026

WiPals turns a few things your phone already knows into one short status line, and shows it only to the circle you build — eight people at most. This page sets out, as plainly as we can, what stays on your device and what reaches our server.

The short version

• The only location your friends ever see is a "home / work / out" label. Your precise coordinates are shared with no one. One exception, detailed below: when the nearby-event feature applies — only at an arena or a cinema — your location is rounded to about 1 km and sent to our server for an event lookup. It is never written into your status and never shown to anyone.
• Calendar event contents are never read. Only whether you're busy right now.
• Raw motion data never leaves your device. Only a conclusion like "walking / running / in a vehicle".
• We don't sell data or hand it to ad networks. No ads, no trackers.
• Everything on the server has an expiry. The times are below.

What reaches the server

The birthday field never asks for or stores a year — your age cannot be derived from it.

A status line is not raw sensor data. What travels is the code of a sentence from a hand-written catalogue, a few numbers inside it (battery percentage, temperature, time band) and the sentence's context tags (home/work, charging, weather, headphones or car). If you switched the music layer on, the title and artist of what's playing go too. If you're connected to a car over Bluetooth, only its make (Tesla, BMW…) is sent; the car's name never leaves your phone.

What stays on your device

• Location coordinates. You mark your home and work spots yourself, and the comparison happens on your phone. For weather and venue type, coordinates go only to Apple's services, never to us. Precise coordinates are never written to our server.
• Raw motion and step data. Only the conclusion is used.
• Calendar events. Title, attendees, location — none of it is read.
• Photo processing and screening. Cropping and legibility maths run on your phone. Every frame you send passes two filters on your device before it is uploaded: Apple's sensitive content analysis and a small machine-learning model inside the app. Both run entirely on your phone; neither the photo nor the result is sent to our server for screening.

Permissions

All eight data layers are switched on and off individually, and none is required. Turn every one of them off and the app still works — it simply says less. You can withdraw any permission from Settings whenever you want.

What we process, and on what legal basis

European data protection law asks for the legal basis of every kind of processing. Ours:

• Performance of a contract. Account identifier, display name, profile photo, circle membership, invite code, status line, frames, emoji reactions and the push token. Without these the app does not work.
• Consent. Birthday (month and day), the rounded location used for nearby events, and the waiting-list email on the website. All three are optional; the app keeps working with them off.
• Legitimate interests. Preventing abuse, reviewing reported content and keeping the server secure.

Your right to object: you can object to that legitimate-interests processing at any time — help@wipals.app. We will stop, or write back explaining why we continue.

Nothing about you is decided automatically in a way that has legal or similarly significant effects, and we do not profile you. Status lines are produced on your phone and make no judgement about you.

Who can see it

Your statuses, your frames and your reactions are visible only to the people in your own circle. A circle holds eight people at most and you decide who joins. There are no public profiles, no discovery feed, no search, no "people you may know".

Nearby events — the one location exception

If Apple's map service tells the app that where you are is an arena/stadium or a cinema/theatre, the app asks whether an event is happening there right now. To do that:

• Your phone rounds your location to a square of roughly one kilometre and sends that rounded value to our server.
• Our server queries Ticketmaster with it. Nothing identifying you is sent to Ticketmaster.
• The answer is cached for one hour per cell, and no user identifier is stored in that cache — everyone at the same concert shares a single lookup.
• No other venue type (beach, park, café, gym) triggers this query. In Low Power Mode, or below 20% battery, venue type isn't looked up at all.

This feature has its own switch: Settings → Sensor layers → Places. Turn it off and neither venue type nor events are looked up, while your location layer stays on.

Service providers

• Supabase — database and file storage.
• Apple — Sign in with Apple, notifications (APNs), weather (WeatherKit), maps and venue type (MapKit), purchases (App Store).
• Ticketmaster — only for the event lookup above, only with the rounded location, and without any identifier.

These providers process data only to deliver the service. There is no ad network, no analytics tracker and no sale of data. Each of them is required to give your data the same or an equal level of protection as described on this page; our contracts with them say so.

Where the data sits, and where it travels

Our database and files sit in Frankfurt, Germany. Even so, data leaves the European Economic Area at two points, and we have to say so plainly:

• Our hosting provider. The servers are in Germany, but the company we contract with, Supabase Pte. Ltd., is established in Singapore. There is no adequacy decision from the European Commission for Singapore; the transfer relies on the Commission's Standard Contractual Clauses and, for the United Kingdom, the International Data Transfer Addendum. Both form part of Supabase's data processing agreement, a copy of which is available at supabase.com/legal/dpa.
• The developer. WiPals is built by one person in Türkiye, who administers the server from there. There is no adequacy decision for Türkiye either.

Apple's services (Sign in with Apple, notifications, weather, maps, the App Store) run on Apple's own infrastructure under Apple's own terms. The only thing that reaches Ticketmaster is a rounded location; nothing identifying you goes with it.

Security

• We hold no passwords. Sign-in is through Sign in with Apple only, so there is no password for us to store.
• Row-level access. Database tables restrict, by rule, who can read which row; a person reaches only their own circle's data.
• Photos are not at public addresses. Frames and profile photos are served through signed links that expire after one hour.
• Every connection is encrypted. All traffic between the app and the server goes over HTTPS.

No system is flawless. If you spot a security problem, write to help@wipals.app — we take it seriously.

Your rights

• Access. You can ask what data we hold about you and get a copy of it.
• Rectification. Your profile details are visible and editable in the app.
• Erasure. You can delete your account from inside the app. Doing so permanently removes your profile, statuses, frames and circle membership from the server, revokes your Sign in with Apple token and notifies the phones in your circle — you no longer appear in anyone's circle. Copies already downloaded to your friends' phones stop being shown in the app and in the widget. If anything has to be kept because the law requires it, we will tell you.
• Restriction. You can ask us to pause a particular kind of processing.
• Objection. You can object to processing based on legitimate interests.
• Portability. You can ask for the data you gave us in a common file format.
• Withdrawing consent. Every optional layer is one tap away in Settings — withdrawing is as easy as giving. Withdrawal does not undo processing that already happened.
• Leaving. You can leave a circle, and block individual people.
• Complaint. You can complain to the data protection authority in your country: the ICO in the United Kingdom, your national supervisory authority in the European Union, the Personal Data Protection Authority (KVKK) in Türkiye.

For any request, write to help@wipals.app. We answer within one month at the latest.

The website: waiting list

If you leave your email address on wipals.app, we keep it for one purpose only: to tell you when the app goes live. We store the address, which language you were reading the site in, and the date you signed up — nothing else. The address is never sold or given to third parties, and we do not advertise to you. The only message we send is the launch announcement, and one click inside it removes you from the list. You can also write to help@wipals.app to be removed at any time. The list lives on the same server as the app (Supabase, Frankfurt) and is deleted after launch.

The site has no analytics, trackers or advertising cookies. It stores only your language choice in your own browser; that never reaches us.

Age limit

WiPals is not directed at children. Do not use the app if you are under 16 in the European Economic Area, or under 13 elsewhere; we do not knowingly collect data from anyone below those ages. In the European Union the age of valid consent for optional features ranges from 13 to 16 depending on the country; we apply the highest, 16, to keep it simple.

Changes

If this policy changes we update the date above, and for anything significant we'll say so in the app as well.

Contact

help@wipals.app

This page was written in Turkish and English; the other languages are translations of those two. If you spot a discrepancy, write to help@wipals.app and we will fix it. As a consumer you keep the right to rely on the text in your own language.

Datenschutzerklärung

Zuletzt aktualisiert: 23. September 2026

WiPals macht aus ein paar Dingen, die dein Telefon ohnehin weiß, eine kurze Statuszeile und zeigt sie nur dem Kreis, den du dir aufbaust — höchstens acht Leuten. Diese Seite sagt so einfach wie möglich, was auf deinem Gerät bleibt und was unseren Server erreicht.

Kurz gesagt

• Der einzige Ort, den deine Freunde je sehen, ist ein Label: „zu Hause / Arbeit / unterwegs“. Deine genauen Koordinaten teilen wir mit niemandem. Eine Ausnahme, weiter unten erklärt: Wenn die Funktion für Events in der Nähe greift — nur in einer Arena oder einem Kino —, wird dein Standort auf etwa 1 km gerundet und für eine Event-Abfrage an unseren Server geschickt. Er steht nie in deinem Status und wird niemandem gezeigt.
• Inhalte von Kalendereinträgen werden nie gelesen. Nur, ob du gerade beschäftigt bist.
• Rohe Bewegungsdaten verlassen dein Gerät nie. Nur ein Schluss daraus wie „zu Fuß / laufend / im Fahrzeug“.
• Wir verkaufen keine Daten und geben sie an keine Werbenetzwerke. Keine Werbung, keine Tracker.
• Alles auf dem Server hat ein Ablaufdatum. Die Fristen stehen unten.

Was den Server erreicht

Das Geburtstagsfeld fragt nie nach einem Jahr und speichert auch keins — dein Alter lässt sich daraus nicht ableiten.

Eine Statuszeile sind keine rohen Sensordaten. Unterwegs ist der Code eines Satzes aus einem von Hand geschriebenen Katalog, ein paar Zahlen darin (Akkustand in Prozent, Temperatur, Tageszeitfenster) und die Kontext-Tags des Satzes (zu Hause/bei der Arbeit, lädt, Wetter, Kopfhörer oder Auto). Wenn du die Musikebene eingeschaltet hast, gehen auch Titel und Interpret dessen mit, was gerade läuft. Bist du per Bluetooth mit einem Auto verbunden, wird nur die Marke (Tesla, BMW…) gesendet; der Name des Autos verlässt dein Telefon nie.

Was auf deinem Gerät bleibt

• Standortkoordinaten. Du markierst deine Orte für Zuhause und Arbeit selbst, und der Abgleich passiert auf deinem Telefon. Für Wetter und Ortstyp gehen Koordinaten nur an Apples Dienste, nie an uns. Genaue Koordinaten werden nie auf unseren Server geschrieben.
• Rohe Bewegungs- und Schrittdaten. Genutzt wird nur der Schluss daraus.
• Kalendereinträge. Titel, Teilnehmer, Ort — nichts davon wird gelesen.
• Fotoverarbeitung und Prüfung. Zuschnitt und die Rechnerei für die Lesbarkeit laufen auf deinem Telefon. Jedes Bild, das du sendest, durchläuft vor dem Hochladen zwei Filter auf deinem Gerät: Apples Analyse für sensible Inhalte und ein kleines Machine-Learning-Modell in der App. Beide laufen vollständig auf deinem Telefon; weder das Foto noch das Ergebnis geht zur Prüfung an unseren Server.

Berechtigungen

Alle acht Datenebenen schaltest du einzeln ein und aus, und keine ist Pflicht. Schalte sie alle aus, und die App funktioniert weiter — sie sagt dann einfach weniger. Du kannst jede Berechtigung jederzeit in den Einstellungen widerrufen.

Was wir verarbeiten und auf welcher Rechtsgrundlage

Das europäische Datenschutzrecht verlangt für jede Art der Verarbeitung eine Rechtsgrundlage. Unsere:

• Vertragserfüllung. Konto-Kennung, Anzeigename, Profilbild, Mitgliedschaft im Kreis, Einladungscode, Statuszeile, Bilder, Emoji-Reaktionen und der Push-Token. Ohne die funktioniert die App nicht.
• Einwilligung. Geburtstag (Monat und Tag), der gerundete Standort für Events in der Nähe und die E-Mail-Adresse für die Warteliste auf der Website. Alle drei sind optional; die App läuft auch ohne sie weiter.
• Berechtigte Interessen. Missbrauch verhindern, gemeldete Inhalte prüfen und den Server sicher halten.

Dein Widerspruchsrecht: Dieser Verarbeitung auf Grundlage berechtigter Interessen kannst du jederzeit widersprechen — help@wipals.app. Wir hören dann auf oder schreiben dir zurück, warum wir weitermachen.

Über dich wird nichts automatisch entschieden, was rechtliche oder ähnlich erhebliche Folgen hätte, und wir erstellen kein Profil von dir. Statuszeilen entstehen auf deinem Telefon und fällen kein Urteil über dich.

Wer es sehen kann

Deine Status, deine Bilder und deine Reaktionen sind nur für die Leute in deinem eigenen Kreis sichtbar. Ein Kreis fasst höchstens acht Leute, und du entscheidest, wer dazukommt. Es gibt keine öffentlichen Profile, keinen Entdecken-Feed, keine Suche, kein „Personen, die du kennen könntest“.

Events in der Nähe — die eine Standort-Ausnahme

Wenn Apples Kartendienst der App sagt, dass du dich in einer Arena bzw. einem Stadion oder in einem Kino bzw. Theater befindest, fragt die App, ob dort gerade ein Event läuft. Dafür gilt:

• Dein Telefon rundet deinen Standort auf ein Quadrat von ungefähr einem Kilometer und schickt diesen gerundeten Wert an unseren Server.
• Unser Server fragt damit Ticketmaster ab. An Ticketmaster geht nichts, was dich identifiziert.
• Die Antwort wird pro Zelle eine Stunde zwischengespeichert, und in diesem Cache steht keine Nutzerkennung — alle beim selben Konzert teilen sich eine einzige Abfrage.
• Kein anderer Ortstyp (Strand, Park, Café, Fitnessstudio) löst diese Abfrage aus. Im Stromsparmodus oder unter 20 % Akku wird der Ortstyp gar nicht erst nachgeschlagen.

Diese Funktion hat einen eigenen Schalter: Einstellungen → Sensor-Ebenen → Orte. Schalte ihn aus, und weder Ortstyp noch Events werden nachgeschlagen, während deine Standortebene eingeschaltet bleibt.

Dienstleister

• Supabase — Datenbank und Dateispeicher.
• Apple — Mit Apple anmelden, Mitteilungen (APNs), Wetter (WeatherKit), Karten und Ortstyp (MapKit), Käufe (App Store).
• Ticketmaster — nur für die Event-Abfrage oben, nur mit dem gerundeten Standort und ohne jede Kennung.

Diese Anbieter verarbeiten Daten nur, um den Dienst bereitzustellen. Es gibt kein Werbenetzwerk, keinen Analyse-Tracker und keinen Verkauf von Daten. Jeder von ihnen ist verpflichtet, deine Daten auf demselben oder einem gleichwertigen Niveau zu schützen, wie es auf dieser Seite beschrieben ist; so steht es in unseren Verträgen mit ihnen.

Wo die Daten liegen und wohin sie gehen

Unsere Datenbank und unsere Dateien liegen in Frankfurt, Deutschland. Trotzdem verlassen Daten an zwei Stellen den Europäischen Wirtschaftsraum, und das sagen wir hier offen:

• Unser Hosting-Anbieter. Die Server stehen in Deutschland, aber das Unternehmen, mit dem wir den Vertrag haben, Supabase Pte. Ltd., sitzt in Singapur. Für Singapur gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung stützt sich auf die Standardvertragsklauseln der Kommission und, für das Vereinigte Königreich, auf das International Data Transfer Addendum. Beides ist Teil des Auftragsverarbeitungsvertrags von Supabase, eine Kopie davon gibt es unter supabase.com/legal/dpa.
• Der Entwickler. WiPals wird von einer einzelnen Person in der Türkei gebaut, die den Server von dort aus verwaltet. Auch für die Türkei gibt es keinen Angemessenheitsbeschluss.

Apples Dienste (Mit Apple anmelden, Mitteilungen, Wetter, Karten, App Store) laufen auf Apples eigener Infrastruktur unter Apples eigenen Bedingungen. Zu Ticketmaster gelangt nur ein gerundeter Standort; nichts, was dich identifiziert, geht mit.

Sicherheit

• Wir haben keine Passwörter. Die Anmeldung läuft nur über Mit Apple anmelden, also gibt es kein Passwort, das wir speichern könnten.
• Zugriff auf Zeilenebene. Die Datenbanktabellen regeln per Regel, wer welche Zeile lesen darf; man kommt nur an die Daten des eigenen Kreises.
• Fotos liegen nicht unter öffentlichen Adressen. Bilder und Profilbilder werden über signierte Links ausgeliefert, die nach einer Stunde ablaufen.
• Jede Verbindung ist verschlüsselt. Der gesamte Verkehr zwischen App und Server läuft über HTTPS.

Kein System ist fehlerfrei. Wenn dir ein Sicherheitsproblem auffällt, schreib an help@wipals.app — wir nehmen das ernst.

Deine Rechte

• Auskunft. Du kannst fragen, welche Daten wir über dich haben, und eine Kopie davon bekommen.
• Berichtigung. Deine Profildaten sind in der App sichtbar und änderbar.
• Löschung. Du kannst dein Konto in der App löschen. Damit werden dein Profil, deine Status, deine Bilder und deine Mitgliedschaft im Kreis dauerhaft vom Server entfernt, dein Token für Mit Apple anmelden wird widerrufen und die Telefone in deinem Kreis werden benachrichtigt — du tauchst in niemandes Kreis mehr auf. Kopien, die schon auf die Telefone deiner Freunde geladen wurden, werden in der App und im Widget nicht mehr angezeigt. Wenn etwas aufbewahrt werden muss, weil das Gesetz es verlangt, sagen wir dir Bescheid.
• Einschränkung. Du kannst uns bitten, eine bestimmte Art der Verarbeitung auszusetzen.
• Widerspruch. Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Datenübertragbarkeit. Du kannst die Daten, die du uns gegeben hast, in einem gängigen Dateiformat anfordern.
• Einwilligung widerrufen. Jede optionale Ebene ist in den Einstellungen einen Tipp entfernt — widerrufen ist so leicht wie zustimmen. Der Widerruf macht eine Verarbeitung, die schon stattgefunden hat, nicht rückgängig.
• Verlassen. Du kannst einen Kreis verlassen und einzelne Leute blockieren.
• Beschwerde. Du kannst dich bei der Datenschutzbehörde in deinem Land beschweren: beim ICO im Vereinigten Königreich, bei deiner nationalen Aufsichtsbehörde in der Europäischen Union, bei der Datenschutzbehörde (KVKK) in der Türkei.

Für jede Anfrage schreib an help@wipals.app. Wir antworten spätestens innerhalb eines Monats.

Die Website: Warteliste

Wenn du auf wipals.app deine E-Mail-Adresse hinterlässt, behalten wir sie nur für einen Zweck: dir zu sagen, wann die App startet. Wir speichern die Adresse, in welcher Sprache du die Seite gelesen hast, und das Datum deiner Anmeldung — sonst nichts. Die Adresse wird nie verkauft oder an Dritte gegeben, und wir schicken dir keine Werbung. Die einzige Nachricht, die wir schicken, ist die Start-Ankündigung, und ein Klick darin nimmt dich von der Liste. Du kannst auch jederzeit an help@wipals.app schreiben, um entfernt zu werden. Die Liste liegt auf demselben Server wie die App (Supabase, Frankfurt) und wird nach dem Start gelöscht.

Die Seite hat keine Analyse, keine Tracker und keine Werbe-Cookies. Sie speichert nur deine Sprachwahl in deinem eigenen Browser; die erreicht uns nie.

Altersgrenze

WiPals richtet sich nicht an Kinder. Nutze die App nicht, wenn du im Europäischen Wirtschaftsraum unter 16 bist oder anderswo unter 13; wir erheben wissentlich keine Daten von jemandem unter diesen Altersgrenzen. In der Europäischen Union liegt das Alter für eine wirksame Einwilligung in optionale Funktionen je nach Land zwischen 13 und 16; wir nehmen der Einfachheit halber das höchste, 16.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben, und bei allem Wichtigen sagen wir es auch in der App.

Kontakt

help@wipals.app

Diese Seite wurde auf Türkisch und Englisch verfasst; die anderen Sprachen sind Übersetzungen dieser beiden Fassungen. Wenn dir eine Abweichung auffällt, schreib an help@wipals.app und wir korrigieren sie. Als Verbraucher behältst du das Recht, dich auf den Text in deiner eigenen Sprache zu verlassen.

Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

WiPals transforme quelques informations que ton téléphone connaît déjà en une courte phrase de statut, et la montre uniquement au cercle que tu construis — huit personnes au maximum. Cette page explique, aussi simplement que possible, ce qui reste sur ton appareil et ce qui arrive sur notre serveur.

En bref

• La seule localisation que tes amis voient, c'est une étiquette « maison / travail / dehors ». Tes coordonnées précises ne sont partagées avec personne. Une exception, détaillée plus bas : quand la fonction d'événements à proximité s'applique — uniquement dans une salle de spectacle ou un cinéma — ta position est arrondie à environ 1 km et envoyée à notre serveur pour rechercher un événement. Elle n'est jamais inscrite dans ton statut ni montrée à personne.
• Le contenu de tes événements de calendrier n'est jamais lu. Uniquement le fait que tu sois occupé ou non en ce moment.
• Les données de mouvement brutes ne quittent jamais ton appareil. Seulement une conclusion du type « à pied / en train de courir / en véhicule ».
• Nous ne vendons aucune donnée et ne la remettons à aucune régie publicitaire. Pas de publicité, pas de traceurs.
• Tout ce qui se trouve sur le serveur a une date d'expiration. Les durées sont ci-dessous.

Ce qui arrive sur le serveur

Le champ anniversaire ne demande ni ne conserve jamais d'année — ton âge ne peut pas en être déduit.

Une phrase de statut n'est pas une donnée brute de capteur. Ce qui circule, c'est le code d'une phrase issue d'un catalogue écrit à la main, quelques chiffres à l'intérieur (pourcentage de batterie, température, tranche horaire) et les étiquettes de contexte de la phrase (maison/travail, en charge, météo, écouteurs ou voiture). Si tu as activé la couche musique, le titre et l'artiste de ce qui joue partent aussi. Si tu es connecté à une voiture en Bluetooth, seule sa marque (Tesla, BMW…) est envoyée ; le nom de la voiture ne quitte jamais ton téléphone.

Ce qui reste sur ton appareil

• Les coordonnées de localisation. Tu marques toi-même tes points maison et travail, et la comparaison se fait sur ton téléphone. Pour la météo et le type de lieu, les coordonnées vont uniquement aux services d'Apple, jamais à nous. Les coordonnées précises ne sont jamais inscrites sur notre serveur.
• Les données brutes de mouvement et de pas. Seule la conclusion est utilisée.
• Les événements du calendrier. Titre, participants, lieu — rien n'est lu.
• Le traitement et le filtrage des photos. Le recadrage et les calculs de lisibilité se font sur ton téléphone. Chaque photo que tu envoies passe deux filtres sur ton appareil avant d'être téléversée : l'analyse de contenu sensible d'Apple et un petit modèle d'apprentissage automatique intégré à l'application. Les deux s'exécutent entièrement sur ton téléphone ; ni la photo ni le résultat ne sont envoyés à notre serveur pour le filtrage.

Autorisations

Les huit couches de données s'activent et se désactivent une par une, et aucune n'est obligatoire. Désactive-les toutes et l'application fonctionne encore — elle en dit simplement moins. Tu peux retirer n'importe quelle autorisation depuis les Réglages quand tu veux.

Ce que nous traitons, et sur quelle base légale

Le droit européen de la protection des données exige la base légale de chaque type de traitement. Les nôtres :

• Exécution d'un contrat. Identifiant de compte, nom affiché, photo de profil, appartenance à un cercle, code d'invitation, phrase de statut, photos, réactions emoji et jeton de notification. Sans cela, l'application ne fonctionne pas.
• Consentement. L'anniversaire (jour et mois), la position arrondie utilisée pour les événements à proximité et l'adresse e-mail de la liste d'attente sur le site. Ces trois éléments sont facultatifs ; l'application continue de fonctionner sans eux.
• Intérêts légitimes. Prévenir les abus, examiner les contenus signalés et maintenir la sécurité du serveur.

Ton droit d'opposition : tu peux t'opposer à tout moment à ce traitement fondé sur les intérêts légitimes — help@wipals.app. Nous arrêterons, ou nous te répondrons en expliquant pourquoi nous continuons.

Rien te concernant n'est décidé automatiquement d'une manière produisant des effets juridiques ou des effets comparables, et nous ne faisons pas de profilage. Les phrases de statut sont produites sur ton téléphone et ne portent aucun jugement sur toi.

Qui peut le voir

Tes statuts, tes photos et tes réactions sont visibles uniquement par les personnes de ton propre cercle. Un cercle contient huit personnes au maximum et c'est toi qui décides qui le rejoint. Il n'y a pas de profils publics, pas de fil de découverte, pas de recherche, pas de « personnes que tu connais peut-être ».

Événements à proximité — la seule exception de localisation

Si le service de cartes d'Apple indique à l'application que l'endroit où tu te trouves est une salle de spectacle/un stade ou un cinéma/théâtre, l'application demande si un événement s'y déroule en ce moment. Pour cela :

• Ton téléphone arrondit ta position à un carré d'environ un kilomètre et envoie cette valeur arrondie à notre serveur.
• Notre serveur interroge Ticketmaster avec elle. Rien qui t'identifie n'est envoyé à Ticketmaster.
• La réponse est mise en cache pendant une heure par cellule, et aucun identifiant d'utilisateur n'est conservé dans ce cache — tout le monde au même concert partage une seule recherche.
• Aucun autre type de lieu (plage, parc, café, salle de sport) ne déclenche cette requête. En mode économie d'énergie, ou en dessous de 20 % de batterie, le type de lieu n'est pas recherché du tout.

Cette fonction a son propre interrupteur : Réglages → Couches de capteurs → Lieux. Désactive-la et ni le type de lieu ni les événements ne sont recherchés, tandis que ta couche localisation reste active.

Prestataires de services

• Supabase — base de données et stockage de fichiers.
• Apple — Se connecter avec Apple, notifications (APNs), météo (WeatherKit), cartes et type de lieu (MapKit), achats (App Store).
• Ticketmaster — uniquement pour la recherche d'événement ci-dessus, uniquement avec la position arrondie, et sans aucun identifiant.

Ces prestataires traitent les données uniquement pour fournir le service. Il n'y a aucune régie publicitaire, aucun traceur d'analyse et aucune vente de données. Chacun d'eux est tenu d'accorder à tes données un niveau de protection identique ou équivalent à celui décrit sur cette page ; nos contrats avec eux le prévoient.

Où se trouvent les données, et où elles circulent

Notre base de données et nos fichiers se trouvent à Francfort, en Allemagne. Malgré cela, les données quittent l'Espace économique européen en deux points, et nous devons le dire clairement :

• Notre hébergeur. Les serveurs sont en Allemagne, mais la société avec laquelle nous avons un contrat, Supabase Pte. Ltd., est établie à Singapour. Il n'existe aucune décision d'adéquation de la Commission européenne pour Singapour ; le transfert repose sur les clauses contractuelles types de la Commission et, pour le Royaume-Uni, sur l'International Data Transfer Addendum. Les deux font partie de l'accord de traitement des données de Supabase, dont une copie est disponible sur supabase.com/legal/dpa.
• Le développeur. WiPals est créé par une seule personne en Turquie, qui administre le serveur depuis là-bas. Il n'existe pas non plus de décision d'adéquation pour la Turquie.

Les services d'Apple (Se connecter avec Apple, notifications, météo, cartes, App Store) fonctionnent sur l'infrastructure d'Apple, selon les conditions d'Apple. La seule chose qui arrive chez Ticketmaster est une position arrondie ; rien qui t'identifie ne l'accompagne.

Sécurité

• Nous ne détenons aucun mot de passe. La connexion passe uniquement par Se connecter avec Apple, il n'y a donc aucun mot de passe à stocker de notre côté.
• Accès au niveau de la ligne. Les tables de la base de données limitent, par règle, qui peut lire quelle ligne ; chacun n'atteint que les données de son propre cercle.
• Les photos ne sont pas à des adresses publiques. Les photos partagées et les photos de profil sont servies via des liens signés qui expirent au bout d'une heure.
• Chaque connexion est chiffrée. Tout le trafic entre l'application et le serveur passe par HTTPS.

Aucun système n'est parfait. Si tu repères un problème de sécurité, écris à help@wipals.app — nous le prenons au sérieux.

Tes droits

• Accès. Tu peux demander quelles données nous détenons sur toi et en obtenir une copie.
• Rectification. Les informations de ton profil sont visibles et modifiables dans l'application.
• Effacement. Tu peux supprimer ton compte depuis l'application. Cela retire définitivement du serveur ton profil, tes statuts, tes photos et ton appartenance au cercle, révoque ton jeton Se connecter avec Apple et prévient les téléphones de ton cercle — tu n'apparais plus dans le cercle de personne. Les copies déjà téléchargées sur les téléphones de tes amis cessent d'être affichées dans l'application et dans le widget. Si quelque chose doit être conservé parce que la loi l'exige, nous te le dirons.
• Limitation. Tu peux nous demander de suspendre un type de traitement particulier.
• Opposition. Tu peux t'opposer au traitement fondé sur les intérêts légitimes.
• Portabilité. Tu peux demander les données que tu nous as fournies dans un format de fichier courant.
• Retrait du consentement. Chaque couche facultative est à une touche dans les Réglages — retirer est aussi simple que donner. Le retrait n'annule pas le traitement déjà effectué.
• Quitter. Tu peux quitter un cercle et bloquer des personnes une par une.
• Réclamation. Tu peux déposer une réclamation auprès de l'autorité de protection des données de ton pays : l'ICO au Royaume-Uni, ton autorité de contrôle nationale dans l'Union européenne, l'Autorité de protection des données personnelles (KVKK) en Turquie.

Pour toute demande, écris à help@wipals.app. Nous répondons dans un délai d'un mois au plus tard.

Le site web : liste d'attente

Si tu laisses ton adresse e-mail sur wipals.app, nous la conservons dans un seul but : te prévenir quand l'application sera disponible. Nous stockons l'adresse, la langue dans laquelle tu lisais le site et la date de ton inscription — rien d'autre. L'adresse n'est jamais vendue ni transmise à des tiers, et nous ne te faisons aucune publicité. Le seul message que nous envoyons est l'annonce du lancement, et un clic à l'intérieur te retire de la liste. Tu peux aussi écrire à help@wipals.app pour être retiré à tout moment. La liste se trouve sur le même serveur que l'application (Supabase, Francfort) et est supprimée après le lancement.

Le site n'a ni outils d'analyse, ni traceurs, ni cookies publicitaires. Il stocke uniquement ton choix de langue dans ton propre navigateur ; cela ne nous parvient jamais.

Limite d'âge

WiPals ne s'adresse pas aux enfants. N'utilise pas l'application si tu as moins de 16 ans dans l'Espace économique européen, ou moins de 13 ans ailleurs ; nous ne collectons pas sciemment de données de personnes en dessous de ces âges. Dans l'Union européenne, l'âge du consentement valable pour les fonctions facultatives va de 13 à 16 ans selon le pays ; nous appliquons le plus élevé, 16 ans, pour rester simples.

Modifications

Si cette politique change, nous mettons à jour la date ci-dessus, et pour tout changement important nous te le dirons aussi dans l'application.

Contact

help@wipals.app

Cette page a été rédigée en turc et en anglais ; les autres langues sont des traductions de ces deux versions. Si tu remarques une divergence, écris à help@wipals.app et nous la corrigerons. En tant que consommateur, tu conserves le droit de te fier au texte dans ta propre langue.

Política de privacidad

Última actualización: 23 de septiembre de 2026

WiPals convierte unas pocas cosas que tu teléfono ya sabe en una frase de estado corta, y solo se la enseña al círculo que tú formas — ocho personas como máximo. Esta página cuenta, con la mayor claridad posible, qué se queda en tu dispositivo y qué llega a nuestro servidor.

En resumen

• Lo único que tus amigos ven de tu ubicación es una etiqueta "casa / trabajo / fuera". Tus coordenadas exactas no se comparten con nadie. Hay una excepción, detallada más abajo: cuando entra en juego la función de eventos cercanos — solo en un recinto de conciertos o en un cine — tu ubicación se redondea a aproximadamente 1 km y se envía a nuestro servidor para buscar el evento. Nunca se escribe en tu estado y nunca se le enseña a nadie.
• El contenido de los eventos del calendario nunca se lee. Solo si estás ocupado ahora mismo.
• Los datos de movimiento en bruto nunca salen de tu dispositivo. Solo una conclusión del tipo "andando / corriendo / en un vehículo".
• No vendemos datos ni se los damos a redes publicitarias. Sin anuncios, sin rastreadores.
• Todo lo que hay en el servidor tiene fecha de caducidad. Los plazos están más abajo.

Qué llega al servidor

El campo del cumpleaños nunca pide ni guarda el año — tu edad no se puede deducir de ahí.

Una frase de estado no son datos de sensores en bruto. Lo que viaja es el código de una frase de un catálogo escrito a mano, unos pocos números dentro de ella (porcentaje de batería, temperatura, franja horaria) y las etiquetas de contexto de la frase (casa/trabajo, cargando, tiempo, auriculares o coche). Si has activado la capa de música, también van el título y el artista de lo que está sonando. Si estás conectado a un coche por Bluetooth, solo se envía la marca (Tesla, BMW…); el nombre del coche nunca sale de tu teléfono.

Qué se queda en tu dispositivo

• Las coordenadas de ubicación. Tú mismo marcas tus puntos de casa y de trabajo, y la comparación ocurre en tu teléfono. Para el tiempo y el tipo de lugar, las coordenadas van solo a los servicios de Apple, nunca a nosotros. Las coordenadas exactas nunca se escriben en nuestro servidor.
• Los datos de movimiento y de pasos en bruto. Solo se usa la conclusión.
• Los eventos del calendario. Título, asistentes, lugar — no se lee nada de eso.
• El procesado y el filtrado de las fotos. El recorte y los cálculos de legibilidad se hacen en tu teléfono. Cada foto que envías pasa dos filtros en tu dispositivo antes de subirse: el análisis de contenido sensible de Apple y un pequeño modelo de aprendizaje automático dentro de la app. Los dos funcionan por completo en tu teléfono; ni la foto ni el resultado se envían a nuestro servidor para filtrarlos.

Permisos

Las ocho capas de datos se activan y se desactivan por separado, y ninguna es obligatoria. Desactívalas todas y la app sigue funcionando — simplemente dice menos. Puedes retirar cualquier permiso desde Ajustes cuando quieras.

Qué tratamos y con qué base legal

La normativa europea de protección de datos pide la base legal de cada tipo de tratamiento. Las nuestras:

• Ejecución de un contrato. Identificador de cuenta, nombre visible, foto de perfil, pertenencia al círculo, código de invitación, frase de estado, fotos, reacciones con emoji y el token de notificaciones. Sin esto la app no funciona.
• Consentimiento. El cumpleaños (mes y día), la ubicación redondeada que se usa para los eventos cercanos y el correo de la lista de espera de la web. Los tres son opcionales; la app sigue funcionando con ellos desactivados.
• Interés legítimo. Evitar abusos, revisar el contenido denunciado y mantener el servidor seguro.

Tu derecho de oposición: puedes oponerte en cualquier momento a ese tratamiento basado en el interés legítimo — help@wipals.app. Lo pararemos, o te responderemos explicando por qué seguimos.

No se decide nada sobre ti de forma automatizada con efectos jurídicos o similarmente significativos, y no elaboramos perfiles. Las frases de estado se generan en tu teléfono y no emiten ningún juicio sobre ti.

Quién puede verlo

Tus estados, tus fotos y tus reacciones son visibles solo para las personas de tu propio círculo. Un círculo tiene ocho personas como máximo y tú decides quién entra. No hay perfiles públicos, ni feed de descubrimiento, ni búsqueda, ni "personas que quizá conozcas".

Eventos cercanos — la única excepción con la ubicación

Si el servicio de mapas de Apple le dice a la app que donde estás es un recinto de conciertos/estadio o un cine/teatro, la app pregunta si ahora mismo hay allí algún evento. Para eso:

• Tu teléfono redondea tu ubicación a un cuadrado de aproximadamente un kilómetro y envía ese valor redondeado a nuestro servidor.
• Nuestro servidor consulta con él a Ticketmaster. A Ticketmaster no se envía nada que te identifique.
• La respuesta se guarda en caché una hora por celda, y en esa caché no se guarda ningún identificador de usuario — todo el mundo que está en el mismo concierto comparte una única consulta.
• Ningún otro tipo de lugar (playa, parque, cafetería, gimnasio) dispara esta consulta. En Modo de bajo consumo, o por debajo del 20% de batería, el tipo de lugar no se consulta siquiera.

Esta función tiene su propio interruptor: Ajustes → Capas de sensores → Lugares. Si lo apagas no se consultan ni el tipo de lugar ni los eventos, y tu capa de ubicación sigue activa.

Proveedores de servicios

• Supabase — base de datos y almacenamiento de archivos.
• Apple — Iniciar sesión con Apple, notificaciones (APNs), tiempo (WeatherKit), mapas y tipo de lugar (MapKit), compras (App Store).
• Ticketmaster — solo para la búsqueda de eventos de arriba, solo con la ubicación redondeada y sin ningún identificador.

Estos proveedores tratan los datos únicamente para prestar el servicio. No hay red publicitaria, ni rastreador de analítica, ni venta de datos. Cada uno de ellos está obligado a dar a tus datos el mismo nivel de protección que describe esta página, o uno equivalente; así lo dicen nuestros contratos con ellos.

Dónde están los datos y hasta dónde viajan

Nuestra base de datos y nuestros archivos están en Fráncfort, Alemania. Aun así, los datos salen del Espacio Económico Europeo en dos puntos, y hay que decirlo claro:

• Nuestro proveedor de alojamiento. Los servidores están en Alemania, pero la empresa con la que tenemos el contrato, Supabase Pte. Ltd., está establecida en Singapur. No hay decisión de adecuación de la Comisión Europea para Singapur; la transferencia se apoya en las cláusulas contractuales tipo de la Comisión y, para el Reino Unido, en el International Data Transfer Addendum. Las dos forman parte del acuerdo de tratamiento de datos de Supabase, del que hay una copia en supabase.com/legal/dpa.
• El desarrollador. WiPals lo hace una sola persona en Turquía, que administra el servidor desde allí. Para Turquía tampoco hay decisión de adecuación.

Los servicios de Apple (Iniciar sesión con Apple, notificaciones, tiempo, mapas, App Store) funcionan en la propia infraestructura de Apple y bajo las condiciones de Apple. Lo único que llega a Ticketmaster es una ubicación redondeada; con ella no va nada que te identifique.

Seguridad

• No guardamos ninguna contraseña. Se entra solo con Iniciar sesión con Apple, así que no hay ninguna contraseña que podamos almacenar.
• Acceso a nivel de fila. Las tablas de la base de datos restringen por regla quién puede leer cada fila; cada persona llega solo a los datos de su propio círculo.
• Las fotos no están en direcciones públicas. Las fotos compartidas y las fotos de perfil se sirven con enlaces firmados que caducan al cabo de una hora.
• Todas las conexiones van cifradas. Todo el tráfico entre la app y el servidor va por HTTPS.

Ningún sistema es perfecto. Si ves un problema de seguridad, escribe a help@wipals.app — nos lo tomamos en serio.

Tus derechos

• Acceso. Puedes preguntar qué datos tenemos sobre ti y pedir una copia.
• Rectificación. Los datos de tu perfil se ven y se editan en la app.
• Supresión. Puedes eliminar tu cuenta desde dentro de la app. Al hacerlo se borran del servidor, para siempre, tu perfil, tus estados, tus fotos y tu pertenencia al círculo, se revoca tu token de Iniciar sesión con Apple y se avisa a los teléfonos de tu círculo — dejas de aparecer en el círculo de nadie. Las copias que ya se descargaron en los teléfonos de tus amigos dejan de verse en la app y en el widget. Si hay que conservar algo porque la ley lo exige, te lo diremos.
• Limitación. Puedes pedirnos que paremos un tipo concreto de tratamiento.
• Oposición. Puedes oponerte al tratamiento basado en el interés legítimo.
• Portabilidad. Puedes pedir los datos que nos diste en un formato de archivo habitual.
• Retirar el consentimiento. Cada capa opcional está a un toque en Ajustes — retirarlo es tan fácil como darlo. Retirarlo no deshace el tratamiento que ya se hizo.
• Salir. Puedes salir de un círculo y bloquear a personas concretas.
• Reclamación. Puedes reclamar ante la autoridad de protección de datos de tu país: la ICO en el Reino Unido, tu autoridad de control nacional en la Unión Europea, la Autoridad de Protección de Datos Personales (KVKK) en Turquía.

Para cualquier solicitud, escribe a help@wipals.app. Respondemos como mucho en un mes.

La web: lista de espera

Si dejas tu correo en wipals.app, lo guardamos para una sola cosa: avisarte cuando la app se publique. Guardamos la dirección, el idioma en el que estabas leyendo la web y la fecha en la que te apuntaste — nada más. La dirección no se vende ni se cede nunca a terceros, y no te enviamos publicidad. El único mensaje que mandamos es el aviso del lanzamiento, y con un clic dentro de él sales de la lista. También puedes escribir a help@wipals.app para que te demos de baja cuando quieras. La lista vive en el mismo servidor que la app (Supabase, Fráncfort) y se elimina después del lanzamiento.

La web no tiene analítica, ni rastreadores, ni cookies publicitarias. Solo guarda tu elección de idioma en tu propio navegador; eso nunca llega hasta nosotros.

Edad mínima

WiPals no está dirigida a niños. No uses la app si tienes menos de 16 años en el Espacio Económico Europeo, o menos de 13 en el resto del mundo; no recogemos a sabiendas datos de nadie por debajo de esas edades. En la Unión Europea la edad para dar un consentimiento válido en las funciones opcionales va de los 13 a los 16 años según el país; aplicamos la más alta, 16, para no complicarlo.

Cambios

Si esta política cambia, actualizamos la fecha de arriba y, si es algo importante, te lo decimos también en la app.

Contacto

help@wipals.app

Esta página se redactó en turco e inglés; los demás idiomas son traducciones de esos dos textos. Si detectas una discrepancia, escribe a help@wipals.app y la corregiremos. Como consumidor conservas el derecho a confiar en el texto en tu propio idioma.

Política de Privacidade

Última atualização: 23 de setembro de 2026

O WiPals transforma algumas coisas que o seu celular já sabe em uma frase curta de status e a mostra só para o círculo que você monta — no máximo oito pessoas. Esta página explica, da forma mais simples possível, o que fica no seu aparelho e o que chega ao nosso servidor.

Resumo rápido

• A única localização que seus amigos veem é um rótulo "casa / trabalho / na rua". Suas coordenadas exatas não são compartilhadas com ninguém. Há uma exceção, detalhada abaixo: quando o recurso de eventos próximos entra em ação — só em uma casa de shows ou em um cinema — sua localização é arredondada para cerca de 1 km e enviada ao nosso servidor para consultar o evento. Ela nunca é escrita no seu status e nunca é mostrada a ninguém.
• O conteúdo dos eventos do calendário nunca é lido. Só se você está ocupado agora.
• Os dados brutos de movimento nunca saem do seu aparelho. Só uma conclusão como "caminhando / correndo / em um veículo".
• Não vendemos dados nem os entregamos a redes de anúncios. Sem anúncios, sem rastreadores.
• Tudo o que fica no servidor tem prazo de validade. Os tempos estão abaixo.

O que chega ao servidor

O campo de aniversário nunca pede nem guarda o ano — não dá para deduzir a sua idade a partir dele.

Uma frase de status não é dado bruto de sensor. O que viaja é o código de uma frase de um catálogo escrito à mão, alguns números dentro dela (porcentagem de bateria, temperatura, faixa de horário) e as etiquetas de contexto da frase (casa/trabalho, carregando, clima, fones ou carro). Se você ligou a camada de música, o título e o artista do que está tocando também vão. Se você estiver conectado a um carro por Bluetooth, só a marca (Tesla, BMW…) é enviada; o nome do carro nunca sai do seu telefone.

O que fica no seu aparelho

• As coordenadas de localização. Você mesmo marca os pontos de casa e trabalho, e a comparação acontece no seu celular. Para o clima e o tipo de lugar, as coordenadas vão só para os serviços da Apple, nunca para nós. Coordenadas exatas nunca são gravadas no nosso servidor.
• Os dados brutos de movimento e de passos. Só a conclusão é usada.
• Os eventos do calendário. Título, participantes, local — nada disso é lido.
• O processamento e a triagem das fotos. O corte e os cálculos de legibilidade rodam no seu celular. Toda foto que você envia passa por dois filtros no seu aparelho antes de subir: a análise de conteúdo sensível da Apple e um pequeno modelo de aprendizado de máquina dentro do app. Os dois rodam inteiramente no seu celular; nem a foto nem o resultado são enviados ao nosso servidor para triagem.

Permissões

As oito camadas de dados são ligadas e desligadas uma a uma, e nenhuma é obrigatória. Desligue todas elas e o app continua funcionando — ele só diz menos. Você pode retirar qualquer permissão nos Ajustes quando quiser.

O que processamos e com que base legal

A lei europeia de proteção de dados pede a base legal de cada tipo de tratamento. As nossas:

• Execução de um contrato. Identificador de conta, nome de exibição, foto de perfil, participação no círculo, código de convite, frase de status, fotos, reações em emoji e o token de push. Sem isso o app não funciona.
• Consentimento. Aniversário (mês e dia), a localização arredondada usada para os eventos próximos e o e-mail da lista de espera no site. Os três são opcionais; o app continua funcionando com eles desligados.
• Interesses legítimos. Impedir abusos, analisar conteúdo denunciado e manter o servidor seguro.

Seu direito de oposição: você pode se opor a qualquer momento a esse tratamento baseado em interesses legítimos — help@wipals.app. Nós vamos parar ou responder explicando por que continuamos.

Nada sobre você é decidido automaticamente de um jeito que tenha efeitos jurídicos ou outros efeitos igualmente significativos, e não fazemos perfil de você. As frases de status são produzidas no seu celular e não fazem nenhum julgamento sobre você.

Quem pode ver

Seus status, suas fotos e suas reações ficam visíveis só para as pessoas do seu próprio círculo. Um círculo tem no máximo oito pessoas e você decide quem entra. Não existem perfis públicos, nem feed de descoberta, nem busca, nem "pessoas que você talvez conheça".

Eventos próximos — a única exceção de localização

Se o serviço de mapas da Apple diz ao app que onde você está é uma casa de shows/estádio ou um cinema/teatro, o app pergunta se há algum evento acontecendo ali agora. Para isso:

• Seu celular arredonda sua localização para um quadrado de mais ou menos um quilômetro e envia esse valor arredondado ao nosso servidor.
• Nosso servidor consulta a Ticketmaster com ele. Nada que identifique você é enviado à Ticketmaster.
• A resposta fica em cache por uma hora por célula, e nenhum identificador de usuário é guardado nesse cache — todo mundo no mesmo show divide uma única consulta.
• Nenhum outro tipo de lugar (praia, parque, café, academia) dispara essa consulta. No Modo de Pouca Energia, ou abaixo de 20% de bateria, o tipo de lugar nem é consultado.

Esse recurso tem o próprio botão: Ajustes → Camadas de sensores → Lugares. Desligue e nem o tipo de lugar nem os eventos são consultados, enquanto sua camada de localização continua ligada.

Prestadores de serviço

• Supabase — banco de dados e armazenamento de arquivos.
• Apple — Conectar-se com a Apple, notificações (APNs), clima (WeatherKit), mapas e tipo de lugar (MapKit), compras (App Store).
• Ticketmaster — só para a consulta de eventos acima, só com a localização arredondada e sem nenhum identificador.

Esses prestadores tratam os dados apenas para entregar o serviço. Não há rede de anúncios, nem rastreador de analytics, nem venda de dados. Cada um deles é obrigado a dar aos seus dados o mesmo nível de proteção descrito nesta página, ou um nível equivalente; nossos contratos com eles dizem isso.

Onde os dados ficam e para onde viajam

Nosso banco de dados e nossos arquivos ficam em Frankfurt, na Alemanha. Mesmo assim, os dados saem do Espaço Econômico Europeu em dois pontos, e temos que dizer isso com clareza:

• Nosso provedor de hospedagem. Os servidores ficam na Alemanha, mas a empresa com quem temos contrato, a Supabase Pte. Ltd., está sediada em Singapura. Não existe decisão de adequação da Comissão Europeia para Singapura; a transferência se apoia nas cláusulas contratuais padrão da Comissão e, para o Reino Unido, no Adendo Internacional de Transferência de Dados. Os dois fazem parte do acordo de processamento de dados da Supabase, cuja cópia está disponível em supabase.com/legal/dpa.
• O desenvolvedor. O WiPals é feito por uma pessoa na Turquia, que administra o servidor de lá. Também não existe decisão de adequação para a Turquia.

Os serviços da Apple (Conectar-se com a Apple, notificações, clima, mapas, App Store) rodam na infraestrutura da própria Apple, sob os termos da própria Apple. A única coisa que chega à Ticketmaster é uma localização arredondada; nada que identifique você vai junto.

Segurança

• Não guardamos senhas. O acesso é feito só pelo Conectar-se com a Apple, então não existe senha para guardarmos.
• Acesso em nível de linha. As tabelas do banco de dados restringem, por regra, quem pode ler qual linha; uma pessoa alcança só os dados do próprio círculo.
• As fotos não ficam em endereços públicos. As fotos compartilhadas e as fotos de perfil são servidas por links assinados que expiram depois de uma hora.
• Toda conexão é criptografada. Todo o tráfego entre o app e o servidor passa por HTTPS.

Nenhum sistema é perfeito. Se você encontrar um problema de segurança, escreva para help@wipals.app — nós levamos isso a sério.

Seus direitos

• Acesso. Você pode perguntar quais dados guardamos sobre você e receber uma cópia.
• Retificação. Os dados do seu perfil ficam visíveis e editáveis no app.
• Eliminação. Você pode excluir sua conta de dentro do app. Isso remove permanentemente do servidor o seu perfil, seus status, suas fotos e sua participação no círculo, revoga o seu token do Conectar-se com a Apple e avisa os celulares do seu círculo — você deixa de aparecer no círculo de qualquer pessoa. As cópias já baixadas nos celulares dos seus amigos param de ser exibidas no app e no widget. Se algo tiver que ser guardado porque a lei exige, nós avisamos você.
• Limitação. Você pode nos pedir para pausar um tipo específico de tratamento.
• Oposição. Você pode se opor ao tratamento baseado em interesses legítimos.
• Portabilidade. Você pode pedir os dados que nos deu em um formato de arquivo comum.
• Retirada do consentimento. Cada camada opcional está a um toque nos Ajustes — retirar é tão fácil quanto dar. A retirada não desfaz o tratamento que já aconteceu.
• Sair. Você pode sair de um círculo e bloquear pessoas específicas.
• Reclamação. Você pode reclamar à autoridade de proteção de dados do seu país: o ICO no Reino Unido, sua autoridade nacional de supervisão na União Europeia, a Autoridade de Proteção de Dados Pessoais (KVKK) na Turquia.

Para qualquer pedido, escreva para help@wipals.app. Nós respondemos em no máximo um mês.

O site: lista de espera

Se você deixar seu e-mail no wipals.app, nós o guardamos com um único objetivo: avisar você quando o app for lançado. Guardamos o endereço, em qual idioma você estava lendo o site e a data em que você se inscreveu — nada além disso. O endereço nunca é vendido nem dado a terceiros, e não anunciamos nada para você. A única mensagem que enviamos é o aviso de lançamento, e um clique dentro dele tira você da lista. Você também pode escrever para help@wipals.app para ser removido a qualquer momento. A lista fica no mesmo servidor do app (Supabase, Frankfurt) e é apagada depois do lançamento.

O site não tem analytics, rastreadores nem cookies de publicidade. Ele guarda só a sua escolha de idioma no seu próprio navegador; isso nunca chega até nós.

Limite de idade

O WiPals não é voltado para crianças. Não use o app se você tiver menos de 16 anos no Espaço Econômico Europeu, ou menos de 13 anos em outros lugares; não coletamos conscientemente dados de quem está abaixo dessas idades. Na União Europeia, a idade de consentimento válido para recursos opcionais vai de 13 a 16 anos dependendo do país; aplicamos a mais alta, 16, para simplificar.

Alterações

Se esta política mudar, atualizamos a data acima e, para qualquer coisa importante, avisamos também dentro do app.

Contato

help@wipals.app

Esta página foi redigida em turco e inglês; os outros idiomas são traduções desses dois textos. Se você notar alguma divergência, escreva para help@wipals.app e vamos corrigir. Como consumidor, você mantém o direito de confiar no texto no seu próprio idioma.

隐私政策

最后更新：2026 年 9 月 23 日

WiPals 把你手机本来就知道的几件小事，变成一句简短的状态句，并且只展示给你自己建立的圈子——最多 8 个人。这一页用我们能做到的最直白的方式说清楚：哪些留在你的设备上，哪些会到达我们的服务器。

简短版

• 你的朋友能看到的位置，只有“在家 / 在公司 / 在外面”这样一个标签。你的精确坐标不会分享给任何人。只有一个例外，下面会详细说明：当附近活动功能生效时——只在体育场馆或电影院——你的位置会被模糊到大约 1 km，并发送到我们的服务器用来查询活动。它永远不会写进你的状态句，也永远不会展示给任何人。
• 我们从不读取日历事件的内容。只看你现在是不是忙。
• 原始运动数据永远不会离开你的设备。只用得出的结论，比如“步行 / 跑步 / 乘车中”。
• 我们不出售数据，也不把数据交给广告网络。没有广告，没有追踪器。
• 服务器上的一切都有有效期。具体时间见下文。

哪些数据会到达服务器

生日这一项从不询问、也不存储年份——没法从中推算出你的年龄。

状态句不是原始传感器数据。真正传输的，是一句话在手写句库里的代码、句子里的几个数字（电量百分比、温度、时间段）以及句子的情境标签（在家/在公司、充电中、天气、耳机或汽车）。如果你打开了音乐层，正在播放的歌曲名和艺术家也会一起发送。如果你通过蓝牙连接了汽车，只发送品牌（特斯拉、宝马……）；汽车的名字绝不会离开你的手机。

哪些数据留在你的设备上

• 位置坐标。家和公司的位置由你自己标记，比对在你的手机上完成。查询天气和场所类型时，坐标只发给 Apple 的服务，绝不发给我们。精确坐标永远不会写入我们的服务器。
• 原始运动和步数数据。只使用得出的结论。
• 日历事件。标题、参与者、地点——一律不读取。
• 照片处理和筛查。裁剪和清晰度计算都在你的手机上运行。你发送的每张照片在上传前，都会在设备上经过两道过滤：Apple 的敏感内容分析，以及应用内的一个小型机器学习模型。两者完全在你的手机上运行；照片和筛查结果都不会发送到我们的服务器。

权限

八个数据层都可以单独开关，没有一个是必需的。全部关掉，应用照样能用——只是说的话少了些。你随时可以在设置里撤回任何权限。

我们处理什么，依据什么法律基础

欧洲数据保护法要求说明每一类处理的法律基础。我们的是：

• 履行合同。账号标识、显示名称、头像、圈子成员关系、邀请码、状态句、照片、表情回应和推送令牌。没有这些，应用就跑不起来。
• 同意。生日（月和日）、用于附近活动的模糊位置，以及网站上的等候名单邮箱。这三项都是可选的；关掉它们，应用照常运行。
• 正当利益。防止滥用、审核被举报的内容，以及保障服务器安全。

你的反对权：你可以随时反对上面基于正当利益的处理——help@wipals.app。我们会停止，或者回信说明为什么继续。

我们不会以产生法律效果或类似重大影响的方式对你做自动化决策，也不会对你做用户画像。状态句在你的手机上生成，不对你做任何评判。

谁能看到

你的状态句、照片和回应，只有你自己圈子里的人能看到。一个圈子最多 8 个人，谁能加入由你决定。这里没有公开主页，没有发现流，没有搜索，也没有“你可能认识的人”。

附近活动——唯一的位置例外

如果 Apple 的地图服务告诉应用，你所在的地方是体育馆／体育场或电影院／剧院，应用就会去问那里此刻是不是有活动正在进行。为此：

• 你的手机会把你的位置模糊到大约一公里见方的范围，然后把这个模糊后的值发送到我们的服务器。
• 我们的服务器用它向 Ticketmaster 查询。不会向 Ticketmaster 发送任何能识别你身份的信息。
• 查询结果按网格缓存一小时，缓存里不存储任何用户标识——同一场演出的所有人共用一次查询。
• 其他场所类型（海滩、公园、咖啡馆、健身房）都不会触发这个查询。在低电量模式下，或电量低于 20% 时，根本不会查询场所类型。

这个功能有自己的开关：设置 → 传感器层 → 场所。关掉它，场所类型和活动都不会被查询，而你的位置层仍然保持开启。

服务提供商

• Supabase——数据库和文件存储。
• Apple——通过 Apple 登录、通知（APNs）、天气（WeatherKit）、地图和场所类型（MapKit）、购买（App Store）。
• Ticketmaster——只用于上面说的活动查询，只使用模糊后的位置，不带任何标识。

这些提供商处理数据只是为了提供服务。没有广告网络，没有分析追踪器，也不出售数据。他们每一方都必须为你的数据提供与本页所述相同或同等水平的保护；我们与他们的合同就是这么写的。

数据放在哪里，又会流向哪里

我们的数据库和文件放在德国法兰克福。即便如此，数据仍会在两个环节离开欧洲经济区，这一点我们必须说清楚：

• 我们的托管服务商。服务器在德国，但与我们签约的公司 Supabase Pte. Ltd. 设立在新加坡。欧盟委员会对新加坡没有作出充分性认定；这项传输依据的是欧盟委员会的标准合同条款，对英国则依据《国际数据传输附录》。两者都是 Supabase 数据处理协议的一部分，副本可在 supabase.com/legal/dpa 查看。
• 开发者。WiPals 由土耳其的一个人独自开发，服务器也由他在那里管理。对土耳其同样没有充分性认定。

Apple 的各项服务（通过 Apple 登录、通知、天气、地图、App Store）运行在 Apple 自己的基础设施上，适用 Apple 自己的条款。到达 Ticketmaster 的只有一个模糊后的位置；不会附带任何能识别你身份的信息。

安全

• 我们不保存任何密码。登录只通过“通过 Apple 登录”完成，所以我们没有密码可存。
• 行级访问控制。数据库表用规则限制谁能读哪一行；一个人只能读到自己圈子的数据。
• 照片不放在公开地址上。分享的照片和头像都通过签名链接提供，链接一小时后失效。
• 所有连接都经过加密。应用和服务器之间的全部流量都走 HTTPS。

没有哪个系统是完美的。如果你发现安全问题，请写信到 help@wipals.app——我们会认真对待。

你的权利

• 访问权。你可以问我们持有你的哪些数据，并索取一份副本。
• 更正权。你的个人资料在应用里可以随时查看和修改。
• 删除权。你可以在应用内删除自己的账号。这样做会把你的个人资料、状态句、照片和圈子成员关系从服务器上永久移除，撤销你的“通过 Apple 登录”令牌，并通知圈子里的其他手机——你不会再出现在任何人的圈子里。已经下载到朋友手机上的副本，也不会再在应用和小组件里显示。如果有什么因为法律要求必须保留，我们会告诉你。
• 限制处理权。你可以要求我们暂停某一类处理。
• 反对权。你可以反对基于正当利益的处理。
• 数据可携带权。你可以要求以通用的文件格式，拿到你提供给我们的数据。
• 撤回同意。每一个可选的数据层，在设置里都只要点一下——撤回和给予一样容易。撤回不会推翻已经发生的处理。
• 退出。你可以离开一个圈子，也可以屏蔽某个人。
• 投诉。你可以向你所在国家的数据保护机构投诉：英国的 ICO、欧盟你所在国的监管机构、土耳其的个人数据保护局（KVKK）。

任何请求都可以写信到 help@wipals.app。我们最迟在一个月内答复。

网站：等候名单

如果你在 wipals.app 上留下邮箱地址，我们只用它做一件事：在应用上线时通知你。我们保存的是邮箱地址、你浏览网站时用的语言，以及你登记的日期——别的都不存。这个地址绝不会被出售或交给第三方，我们也不会向你投放广告。我们只会发一封邮件，就是上线通知，在邮件里点一下就能把你从名单里移除。你也可以随时写信到 help@wipals.app 要求移除。这份名单和应用在同一台服务器上（Supabase，法兰克福），上线后就会删除。

网站没有分析工具、追踪器或广告 cookie。它只在你自己的浏览器里保存你的语言选择；那从不会传到我们这里。

年龄限制

WiPals 不面向儿童。如果你在欧洲经济区未满 16 岁，或在其他地区未满 13 岁，请不要使用本应用；我们不会在知情的情况下收集低于这些年龄的人的数据。在欧盟，可选功能的有效同意年龄因国家而异，介于 13 到 16 岁之间；为了简单起见，我们统一采用最高的 16 岁。

变更

如果本政策有变更，我们会更新上面的日期；遇到重要的变更，我们也会在应用内告诉你。

联系我们

help@wipals.app

本页以土耳其语和英语撰写，其他语言均由这两个版本翻译而来。如果你发现不一致之处，请写信到 help@wipals.app，我们会更正。作为消费者，你仍有权依据自己语言的文本。