Je locatie verlaat je telefoon niet.

Je locatie wordt op je toestel gelezen en niet opgeslagen

Zolang de kaart openstaat, leest GPDO je positie op de telefoon om het beeld te centreren en afstanden te meten. Die positie wordt niet naar onze servers geschreven.

Wil je hem liever helemaal niet delen, zet dan een privé-thuisbasis en de kaart ankert daar. Er is geen tracking op de achtergrond en GPDO vraagt nooit om je contacten.

Foto's en video's worden gecontroleerd voordat ze worden opgeslagen

Elke foto en elke video in een bericht, reel, profiel of veldvermelding wordt op naaktheid gescand voordat hij naar de database of naar de opslag wordt geschreven. Onveilige uploads worden ter plekke geweigerd; ze blijven niet in een wachtrij liggen tot iemand kijkt.

De scanner is van onszelf en draait op Europese servers — media gaan in het normale pad niet naar een extern moderatiebedrijf. Hij staat bewust te voorzichtig afgesteld voor een sport-app, en hij faalt gesloten: is de scanner onbereikbaar, dan worden uploads geweigerd in plaats van doorgelaten. Video wordt ongeveer één beeld per twee seconden bemonsterd en stopt bij het eerste onveilige beeld. Berichtteksten, reacties, reeltitels en reelreacties worden vóór publicatie gecontroleerd; chatberichten, privé of in een groep, en de foto's die erin worden gestuurd, worden niet gescand en komen alleen bij een moderator als iemand ze meldt.

Melden en blokkeren

Meld een bericht, reactie, reel, reelreactie, chatbericht of persoon in twee tikken, onder een van 13 categorieën: inbreuk op intellectueel eigendom, haatzaaien en intimidatie, terroristische inhoud, seksueel misbruik van kinderen, seksuele inhoud, geweld en gruwelijke beelden, zelfbeschadiging en zelfdoding, schending van privacy, reclame of promotie, spam, misleidende inhoud, zich voordoen als iemand anders of andere illegale inhoud. Elke melding vraagt een korte schriftelijke toelichting van maximaal 500 tekens. Elke melding komt bij een moderator, en meldingen van terroristische inhoud of seksueel misbruik van kinderen gaan voor. De moderator verwijdert de inhoud, waarschuwt of schorst het account, of onderneemt geen actie, en wie de melding deed, krijgt het besluit te horen.

Blokkeren werkt wederzijds en stil, in beide richtingen: geen berichten, profiel, feed, reels, zoekresultaten, volgers of meldingen. Het verbreekt bestaande volgrelaties, en de persoon krijgt het niet te horen. Geblokkeerde accounts staan op één doorzoekbaar scherm met deblokkeren in één tik.

Jij bepaalt hoe zichtbaar je bent

Een privéaccount betekent dat alleen goedgekeurde volgers je berichten, reels en gegevens zien; alle anderen krijgen een vergrendeld scherm. Je gebruikersnaam, foto en leeftijd staan wel in de spelerslijst van een wedstrijd waaraan je meedoet.

Mensen worden aangeduid met een @gebruikersnaam. Je leeftijd staat alleen naast je naam op de spelerslijst van een wedstrijd waaraan je meedoet; je geboortedatum wordt nooit getoond, en je e-mailadres evenmin — daarmee kan niemand je ook via zoeken vinden. Iedereen die is ingelogd en een wedstrijd kan zien, kan de spelerslijst ervan openen, ook voordat ze zelf meedoen, en meldingen over wedstrijden van onbekenden noemen alleen het veldje, nooit de naam of het gezicht van de organisator.

Ben je 16 of 17, dan blijft je account privé tot je 18 wordt, en onze servers houden accounts onder de 18 en volwassen accounts uit elkaar: ze kunnen elkaar niet volgen, elkaar geen privéberichten sturen, geen groepschat delen en niet reageren op elkaars berichten, en geen van beide verschijnt in de zoekresultaten of suggesties van de ander. Een minderjarige kan een openbaar bericht of een openbare reel van een volwassene liken; de volwassene ziet de like, maar nooit van wie die komt. Wedstrijden die een minderjarige organiseert, zijn alleen zichtbaar voor minderjarigen. Op de spelerslijst van een wedstrijd zien volwassenen elke minderjarige alleen als genummerde speler, en ziet een minderjarige de naam van een andere minderjarige alleen als ze allebei in die wedstrijd meespelen; minderjarigen zien volwassen spelers met hun gebruikersnaam, foto en leeftijd. Wordt iemand 18, dan lopen bestaande volgrelaties, chats en wedstrijden met vrienden onder de 18 gewoon door, maar er kan niets nieuws meer beginnen. De thuisbasis van een minderjarige wordt alleen op het niveau van een wijk of postcodegebied opgeslagen, ongeveer 5 km, nooit als exact punt.

Verwijderen dat echt verwijdert

Wissen is een harde verwijdering, geen vlaggetje: inloggegevens, media, berichten, reels, reacties, likes, chatberichten, apparaten, meldingen, volgrelaties en blokkeringen. Wat nog naar je moet verwijzen, wordt overgezet op een anonieme "Verwijderde gebruiker".

Het schrapt ook je naam en foto uit meldingen die anderen al hadden ontvangen, en schoont het wisverzoek zelf op. Het start als gebeurtenis zodra je erom vraagt — niet in een nachtelijke ronde — en probeert het opnieuw als er iets misgaat. Zo verwijder je je account.

Geen advertenties, geen trackers, Europese infrastructuur

In GPDO zitten geen advertentie-SDK's, geen analysediensten van derden, geen advertentie-ID's en geen kaartgegevens — er zit sowieso geen betaalcode in het product. Deze website plaatst geen cookies en laadt geen tracker, en daarom is je niets gevraagd om te accepteren.

Het enige diagnosemiddel dat we wel gebruiken is Sentry, voor crash- en prestatierapporten. Het is zo ingesteld dat het geen persoonsgegevens verstuurt: het vertelt ons dat een scherm is gecrasht, niet op wiens telefoon.

De API en de moderatiedienst draaien bij Hetzner Cloud in Neurenberg, met beheerde Postgres in de EU en TLS overal. De volledige lijst verwerkers — waaronder OpenAI, dat tekst controleert — staat in het privacybeleid.

Nog in aanbouw

Eén ding is een eerlijk gat in plaats van een functie, en we zeggen het liever hier dan dat je er later achter komt.

Een export van je gegevens met één klik. Het AVG-recht op overdraagbaarheid bestaat echt, en die knop hebben we nog niet gebouwd. Verwijderen werkt wel, in de app en op het web; exporteren niet. Vraag het ons intussen via office@gpdo.app en een mens stelt het voor je samen.