Почему браузерное приложение — и как вы управляете ссылкой

Браузерное приложение не может делать пугающих вещей

Сайт, который вы открываете в Safari или Chrome, живёт внутри песочницы браузера. Это не маркетинговое обещание — это ограничение, которое браузер накладывает на каждую страницу, включая эту:

• Никакого фонового отслеживания. Веб-страница не может читать вашу геопозицию, когда вкладка закрыта или в фоне. Когда вы ею не пользуетесь, ничего не работает.
• Никакого сканирования галереи или файлов. Оно не может просматривать вашу фотогалерею или файлы. Оно видит только кадр камеры, пока вы делаете снимок.
• Никакой установки, никаких скрытых SDK. На телефон ничего не добавляется, поэтому нет фоновой службы и встроенного стороннего трекинга.
• Только камера, пока вы здесь. Оно запрашивает камеру и геопозицию в момент, когда вы ими пользуетесь, и этим доступ ограничивается.

Штамп наносится на вашем телефоне

Когда вы делаете снимок, водяной знак — GPS-координаты, дата, метка, заметка — рисуется на изображении прямо в вашем браузере, в координатах оригинального фото. Всё выключено по умолчанию, поэтому ничего о вашем местоположении нет на снимке, пока вы это не включите.

Затем, чтобы поделиться, фото загружается

Вот чем GPS Camera отличается от инструмента, который только скачивает, и мы не будем притворяться иначе. Весь смысл — ссылка для обмена, URL, который можно кому-то отправить. Чтобы создать эту ссылку, снимок со штампом загружается на наш хост и отдаётся по публичному URL. Пока ссылка не истекла или не просмотрена, любой, у кого есть этот URL, может открыть фото.

Так что приватность здесь — это не «ничего никогда не покидает ваш телефон». Это контроль над ссылкой, когда оно его покидает.

Вы управляете тем, сколько живёт ссылка

При сохранении вы выбираете:

• Публичная — по умолчанию. Доступна, пока фото хранится.
• С истечением — задайте срок жизни. После него ссылка перестаёт работать, а фото удаляется.
• Одноразовая — открывает фото один раз, потом его нет. Одноразовая ссылка открывает простую страницу с кнопкой «Посмотреть фото», так что превью ссылки в мессенджере не потратит её по случайности — засчитывается только реальное нажатие.

Относитесь к самой ссылке как к секрету: пока она рабочая, любой, кому вы её отправите, сможет её открыть. Ссылки с истечением и одноразовые — это способ держать это окно коротким.

Ссылка — это ключ

Здесь нет аккаунтов и паролей — сама ссылка и есть ключ. Именно это делает обмен мгновенным: вы отправляете её, и она открывается. Это также значит, что любой, у кого есть рабочая ссылка, может открыть фото, поэтому отправляйте её нужному человеку и выбирайте ссылку с истечением или одноразовую, когда момент деликатный.

Как мы обращаемся с остальным — хостинг, сроки хранения и технические детали, которые видит любой сервер, — ясно изложено в нашей Политике конфиденциальности.