Privacy Policy

Last updated: September 2026

The short version

Time Window works without an account, without cookies and without trackers. The camera feed is processed on your device and is never uploaded, stored or seen by us. We keep anonymous counts of how the app is used, with nothing in them that could point back to you.

What we collect

• Without an account: nothing personal. Your Time Passport — the windows you have opened — is stored only on this device, in your browser's storage, and you can clear it from My Memories at any time.
• With an optional account: your email address and your passport entries — a viewpoint's name, its public location (the landmark's coordinates, not yours), the year of the photograph and the date you saved it — so they can sync across your devices.
• Anonymous usage counts. We count things like a window being opened, a reveal watched, a photograph captured and how long a visit lasted, so the cities and museums whose walks you visit can see how they are used. These counts carry no cookie, no advertising identifier, no account link and no device fingerprint. A visit is identified only by a random number that lives in your phone's memory while the app is open and is gone the moment you close it. We keep the two-letter country your network reports, never your address.
• Photographs you take with the capture button stay on your device. They leave it only when you choose to save or share them.

What we never do

• No advertising, no selling of data, no third-party trackers.
• No cookies — not for advertising, not for measurement, not at all.
• No advertising identifier, no device fingerprinting, no tracking across sites or apps.
• No continuous camera upload — the camera feed never leaves your phone.
• We never record or store your GPS position or your movements — distance hints are computed on your device.
• We never keep IP addresses in our statistics.
• If your browser sends a "Do Not Track" or "Global Privacy Control" signal, the counts are switched off entirely.

Where your data lives, and for how long

Account data is stored with our hosting provider in the European Union (Frankfurt) and kept until you delete the account. We are still deciding how long an unused account should be kept; until that is settled, nothing is deleted without your say. Usage counts contain no personal data; raw counts are kept for up to 90 days and afterwards only as monthly totals per city.

Your rights

You can delete your account and everything synced to it from inside the app: open My Memories and use Delete account at the bottom of the screen. It asks you to confirm once, then the deletion is immediate and permanent. If you would rather write to us, email privacy@timewindow.app and we will do it for you.

EU users: the GDPR legal basis for processing is contract performance (syncing your passport) and our legitimate interest in knowing how the app is used (the anonymous counts). You have the right to access, rectify, port and erase your data. Because the usage counts contain nothing that identifies you, they cannot be looked up or deleted per person. You also have the right to lodge a complaint with your supervisory authority — in Romania, the National Supervisory Authority for Personal Data Processing (ANSPDCP, dataprotection.ro).

Contact

privacy@timewindow.app

The operator's legal name and address will be listed here before public launch.

Politica de confidențialitate

Ultima actualizare: septembrie 2026

Pe scurt

Time Window funcționează fără cont, fără cookie-uri și fără instrumente de urmărire. Imaginea din cameră este prelucrată pe dispozitivul tău și nu este niciodată încărcată, stocată sau văzută de noi. Păstrăm doar numărători anonime despre felul în care e folosită aplicația, fără nimic în ele care să poată duce înapoi la tine.

Ce colectăm

• Fără cont: nicio dată cu caracter personal. Pașaportul tău în timp — ferestrele pe care le-ai deschis — rămâne doar pe acest dispozitiv, în memoria browserului, și îl poți șterge oricând din Amintirile mele.
• Dacă îți faci cont (opțional): adresa ta de email și intrările din pașaport — numele locului, poziția lui publică (coordonatele reperului, nu ale tale), anul fotografiei și data la care ai salvat-o — ca să se sincronizeze între dispozitivele tale.
• Numărători anonime de utilizare. Numărăm lucruri precum o fereastră deschisă, o dezvăluire privită, o fotografie făcută și cât a durat o vizită, ca orașele și muzeele ale căror trasee le vizitezi să vadă cum sunt folosite. Aceste numărători nu conțin niciun cookie, niciun identificator publicitar, nicio legătură cu vreun cont și nicio amprentă de dispozitiv. O vizită este identificată doar printr-un număr aleatoriu care există în memoria telefonului cât timp aplicația este deschisă și dispare în clipa în care o închizi. Reținem codul de țară din două litere raportat de rețeaua ta, niciodată adresa ta.
• Fotografiile pe care le faci cu butonul de fotografiere rămân pe dispozitivul tău. Pleacă de acolo doar dacă alegi tu să le salvezi sau să le trimiți.

Ce nu facem niciodată

• Fără reclame, fără vânzarea datelor, fără instrumente de urmărire de la terți.
• Fără cookie-uri — nici pentru reclame, nici pentru măsurare, deloc.
• Fără identificator publicitar, fără amprentă de dispozitiv, fără urmărire între site-uri sau aplicații.
• Fără transmiterea continuă a imaginii din cameră — imaginea nu îți părăsește niciodată telefonul.
• Nu înregistrăm și nu stocăm niciodată poziția ta GPS sau deplasările tale — distanțele sunt calculate pe dispozitivul tău.
• Nu păstrăm niciodată adrese IP în statisticile noastre.
• Dacă browserul tău trimite semnalul „Do Not Track” sau „Global Privacy Control”, numărătorile se opresc complet.

Unde stau datele tale și cât timp

Datele contului sunt stocate la furnizorul nostru de găzduire din Uniunea Europeană (Frankfurt) și păstrate până când îți ștergi contul. Încă decidem cât timp să păstrăm un cont nefolosit; până atunci, nimic nu se șterge fără acordul tău. Numărătorile de utilizare nu conțin date cu caracter personal; datele brute se păstrează cel mult 90 de zile, iar după aceea rămân doar totalurile lunare pe oraș.

Drepturile tale

Îți poți șterge contul și tot ce s-a sincronizat cu el direct din aplicație: deschide Amintirile mele și apasă Șterge contul, în josul ecranului. Îți cerem o singură confirmare, apoi ștergerea e imediată și definitivă. Dacă preferi să ne scrii, trimite un email la privacy@timewindow.app și ne ocupăm noi.

Pentru utilizatorii din UE: prelucrăm datele cu caracter personal în temeiul executării contractului (sincronizarea pașaportului) și al interesului nostru legitim de a ști cum este folosită aplicația (numărătorile anonime), conform Regulamentului (UE) 2016/679 (GDPR). Ai dreptul de acces la date, de rectificare, de portabilitate și de ștergere a lor. Pentru că numărătorile de utilizare nu conțin nimic care să te identifice, ele nu pot fi căutate sau șterse pentru o anumită persoană. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere — în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

Contact

privacy@timewindow.app

Numele legal și adresa operatorului vor fi afișate aici înainte de lansarea publică.