Privacy
Last updated: 25 October 2026
In short
- We only store what's needed to find your phone and to let you share it with people you choose.
- No ads, no trackers, no selling or sharing of your data.
- Your location is only visible to you and to people you explicitly allow.
- Messages and voice messages are not stored. Voice clips live at most 1 hour in memory.
- You can download all your data and delete your account completely at any time.
Who is responsible
Sirenar is responsible for the data described here. Questions or requests: privacy@sirenar.app. Our server is located in Amsterdam, the Netherlands (EU).
What we store and why
| Data | Why | How long |
|---|---|---|
| Account | Username, password (only as a bcrypt hash), creation date, your personal webhook key. | Until you delete your account |
| Email address | Only if you link one: for "forgot password" and, if you turn it on, sign-in codes. | Until you remove it or delete your account |
| Google sign-in | Only if you use it: Google's account ID, so we can recognise you. No Google password, contacts or other data. | Until you unlink it or delete your account |
| Two-step verification | The secret for your authenticator app and your recovery codes (as hashes). | Until you turn it off |
| Devices | Name, model, app language, a push token (to deliver alarms), a hash of the device key, "last seen". | Until removed; a signed-out device after 7 days |
| Battery | Last reported battery level, shown to you and to people you share the device with. | Overwritten by each new report |
| Location | Only the last location — when you request it, with an alarm (if on), or every 30 min (if you turn that on). No location history. | Overwritten by each new report |
| Offline network | If you turn on "Help find", your phone anonymously reports nearby lost Sirenar phones; that location is stored as the lost phone's last location. You never see whose phone it is. | Overwritten by each new report |
| Links & sharing | Who you're linked with and, per device, what you allow them (alarm, messages, walkie-talkie, location). | Until you unlink |
| Invitation codes | Temporary codes to link phones or create an account. | 15 minutes / 7 days |
| Server logs | Technical events (e.g. "alarm sent to device X") to fix problems. No IP addresses of website visitors. | 14 days |
| Failed sign-ins | The IP address of failed sign-in attempts, kept only in memory to block password guessing. | 15 minutes |
| Backups | Occasional copies of the database to recover from errors. | Max. 30 days |
What we don't store
- Message text is delivered to the other phone and not stored on our server.
- Voice messages stay at most 1 hour in the server's memory until the other phone fetches them, then disappear.
- Clap detection runs entirely on your phone. Nothing is recorded or sent.
- Bluetooth finding works directly between phones.
- No advertising IDs, no analytics, no tracking cookies. The website only uses a login cookie.
Services we use
- Google Firebase Cloud Messaging delivers alarms and messages to your phone, also when the app is closed. The content of a push (e.g. message text) passes through Google.
- Brevo (EU) sends our emails (codes), only to an email address you linked.
- Google Sign-In, only if you choose to sign in with Google.
- OpenStreetMap map tiles: when you open the map, your phone or browser loads map images from OpenStreetMap, which sees your IP address.
Your rights
- See / download your data: portal → Security → "Download my data".
- Correct: change your device names, email and settings in the app or portal.
- Delete everything: in the app via Settings → Account security → Delete account, or in the portal under Security. This immediately deletes your account, all devices, locations, links, email and security settings, and signs out all your phones. Backups disappear within 30 days.
- Withdraw consent: turn off location, "Help find", clap detection or sharing at any time.
- You can also contact us at privacy@sirenar.app, or complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).
Security
All traffic uses HTTPS. Passwords, device keys and recovery codes are stored only as hashes. You can protect your account with an authenticator app or email codes. Repeated failed sign-ins are blocked.
Children
Sirenar is meant for people aged 16 and older. Younger children may use it with a parent or guardian who manages the account.
Changes
If we change this policy, we update this page and the date above. For important changes we'll notify you in the app.
Privacy
Laatst bijgewerkt: 25 oktober 2026
In het kort
- We bewaren alleen wat nodig is om je telefoon te vinden en hem te delen met mensen die jij kiest.
- Geen advertenties, geen trackers, je gegevens worden niet verkocht of gedeeld.
- Je locatie is alleen zichtbaar voor jou en voor mensen die jij daar uitdrukkelijk toestemming voor geeft.
- Berichten en spraakberichten worden niet bewaard. Spraak staat hooguit 1 uur in het geheugen.
- Je kunt al je gegevens downloaden en je account volledig verwijderen, wanneer je maar wilt.
Wie is verantwoordelijk
Sirenar is verantwoordelijk voor de gegevens die hier staan beschreven. Vragen of verzoeken: privacy@sirenar.app. Onze server staat in Amsterdam, Nederland (EU).
Wat we bewaren en waarom
| Gegevens | Waarom | Hoe lang |
|---|---|---|
| Account | Gebruikersnaam, wachtwoord (alleen als bcrypt-hash), aanmaakdatum, je eigen webhook-sleutel. | Tot je je account verwijdert |
| E-mailadres | Alleen als je er een koppelt: voor "wachtwoord vergeten" en, als je dat aanzet, inlogcodes. | Tot je het weghaalt of je account verwijdert |
| Inloggen met Google | Alleen als je het gebruikt: het account-ID van Google, zodat we je herkennen. Geen Google-wachtwoord, contacten of andere gegevens. | Tot je het ontkoppelt of je account verwijdert |
| Tweestapsverificatie | Het geheim voor je authenticator-app en je herstelcodes (als hash). | Tot je het uitzet |
| Apparaten | Naam, model, taal van de app, een pushtoken (om alarmen te bezorgen), een hash van de apparaatsleutel, "laatst gezien". | Tot je het verwijdert; een uitgelogd apparaat na 7 dagen |
| Batterij | De laatst gemelde batterijstand, zichtbaar voor jou en voor wie je het apparaat deelt. | Overschreven bij elke nieuwe melding |
| Locatie | Alleen de laatste locatie: als je erom vraagt, bij een alarm (als dat aanstaat), of elke 30 min (als je dat aanzet). Geen locatiegeschiedenis. | Overschreven bij elke nieuwe melding |
| Offline netwerk | Zet je "Helpen zoeken" aan, dan meldt je telefoon anoniem kwijte Sirenar-telefoons in de buurt; die plek wordt bewaard als laatste locatie van de kwijte telefoon. Je ziet nooit van wie hij is. | Overschreven bij elke nieuwe melding |
| Koppelingen & delen | Met wie je gekoppeld bent en per apparaat wat je ze toestaat (alarm, berichten, walkie-talkie, locatie). | Tot je ontkoppelt |
| Uitnodigingscodes | Tijdelijke codes om telefoons te koppelen of een account te maken. | 15 minuten / 7 dagen |
| Serverlogs | Technische gebeurtenissen (bijv. "alarm verstuurd naar apparaat X") om problemen op te lossen. Geen IP-adressen van websitebezoekers. | 14 dagen |
| Mislukte inlogpogingen | Het IP-adres van mislukte inlogpogingen, alleen in het geheugen, om het raden van wachtwoorden te blokkeren. | 15 minuten |
| Back-ups | Af en toe een kopie van de database om fouten te herstellen. | Max. 30 dagen |
Wat we niet bewaren
- De tekst van berichten wordt bezorgd op de andere telefoon en niet op onze server bewaard.
- Spraakberichten staan hooguit 1 uur in het geheugen van de server, tot de andere telefoon ze ophaalt, en verdwijnen dan.
- Klapherkenning gebeurt volledig op je telefoon. Er wordt niets opgenomen of verstuurd.
- Zoeken via Bluetooth gaat rechtstreeks tussen telefoons.
- Geen advertentie-ID's, geen analytics, geen trackingcookies. De website gebruikt alleen een inlogcookie.
Diensten die we gebruiken
- Google Firebase Cloud Messaging bezorgt alarmen en berichten op je telefoon, ook als de app dicht is. De inhoud van een pushbericht (bijv. de tekst van een bericht) gaat via Google.
- Brevo (EU) verstuurt onze e-mails (codes), alleen naar een e-mailadres dat jij hebt gekoppeld.
- Inloggen met Google, alleen als je daarvoor kiest.
- OpenStreetMap-kaarten: als je de kaart opent, laadt je telefoon of browser kaartbeelden van OpenStreetMap, dat dan je IP-adres ziet.
Jouw rechten
- Inzien / downloaden: portaal → Beveiliging → "Download mijn gegevens".
- Aanpassen: wijzig apparaatnamen, e-mail en instellingen in de app of het portaal.
- Alles verwijderen: in de app via Instellingen → Accountbeveiliging → Account verwijderen, of in het portaal onder Beveiliging. Dit verwijdert direct je account, alle apparaten, locaties, koppelingen, je e-mail en beveiligingsinstellingen, en logt al je telefoons uit. Back-ups zijn binnen 30 dagen weg.
- Toestemming intrekken: zet locatie, "Helpen zoeken", klapherkenning of delen op elk moment uit.
- Je kunt ons ook mailen op privacy@sirenar.app, of een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Alle verkeer gaat via HTTPS. Wachtwoorden, apparaatsleutels en herstelcodes worden alleen als hash bewaard. Je kunt je account beveiligen met een authenticator-app of e-mailcodes. Herhaalde mislukte inlogpogingen worden geblokkeerd.
Kinderen
Sirenar is bedoeld voor mensen van 16 jaar en ouder. Jongere kinderen kunnen het gebruiken met een ouder of voogd die het account beheert.
Wijzigingen
Passen we dit beleid aan, dan werken we deze pagina en de datum hierboven bij. Bij belangrijke wijzigingen laten we het je in de app weten.
Конфиденциальность
Последнее обновление: 25 октября 2026 г.
Коротко
- Мы храним только то, что нужно, чтобы найти ваш телефон и делиться им с людьми, которых вы выбрали.
- Никакой рекламы и трекеров, ваши данные не продаются и не передаются.
- Ваше местоположение видите только вы и те, кому вы явно это разрешили.
- Сообщения и голосовые сообщения не хранятся. Голос держится в памяти не дольше 1 часа.
- Вы можете в любой момент скачать все свои данные и полностью удалить аккаунт.
Кто отвечает за данные
За описанные здесь данные отвечает Sirenar. Вопросы и запросы: privacy@sirenar.app. Наш сервер находится в Амстердаме, Нидерланды (ЕС).
Что мы храним и зачем
| Данные | Зачем | Как долго |
|---|---|---|
| Аккаунт | Имя пользователя, пароль (только в виде bcrypt-хеша), дата создания, ваш личный ключ вебхука. | Пока вы не удалите аккаунт |
| Только если вы его привяжете: для «Забыли пароль» и, если включите, кодов входа. | Пока вы его не удалите или не удалите аккаунт | |
| Вход через Google | Только если вы им пользуетесь: идентификатор аккаунта Google, чтобы узнать вас. Без пароля Google, контактов и других данных. | Пока вы его не отвяжете или не удалите аккаунт |
| Двухэтапная проверка | Секрет для приложения-аутентификатора и резервные коды (в виде хешей). | Пока вы её не выключите |
| Устройства | Название, модель, язык приложения, push-токен (для доставки тревог), хеш ключа устройства, «был в сети». | Пока не удалено; вышедшее устройство — через 7 дней |
| Заряд батареи | Последний переданный уровень заряда — видят вы и те, с кем вы делитесь устройством. | Перезаписывается при каждом новом отчёте |
| Местоположение | Только последнее местоположение: по запросу, при тревоге (если включено) или каждые 30 мин (если включено). Без истории перемещений. | Перезаписывается при каждом новом отчёте |
| Офлайн-сеть | Если вы включите «Помогать искать», ваш телефон анонимно сообщает о потерянных телефонах с Sirenar рядом; это место сохраняется как последнее местоположение потерянного телефона. Чей это телефон, вы не видите. | Перезаписывается при каждом новом отчёте |
| Связи и доступ | С кем вы связаны и что вы разрешаете им для каждого устройства (тревога, сообщения, рация, местоположение). | Пока вы не отвяжете |
| Коды приглашения | Временные коды для связи телефонов или создания аккаунта. | 15 минут / 7 дней |
| Журналы сервера | Технические события (например, «тревога отправлена на устройство X») для устранения неполадок. Без IP-адресов посетителей сайта. | 14 дней |
| Неудачные входы | IP-адрес неудачных попыток входа, только в памяти — чтобы блокировать подбор паролей. | 15 минут |
| Резервные копии | Периодические копии базы данных для восстановления после ошибок. | Не более 30 дней |
Что мы не храним
- Текст сообщений доставляется на другой телефон и не хранится на нашем сервере.
- Голосовые сообщения лежат в памяти сервера не дольше 1 часа, пока другой телефон их не заберёт, а затем исчезают.
- Распознавание хлопков работает полностью на вашем телефоне. Ничего не записывается и не отправляется.
- Поиск через Bluetooth идёт напрямую между телефонами.
- Никаких рекламных идентификаторов, аналитики и отслеживающих cookie. Сайт использует только cookie входа.
Сервисы, которые мы используем
- Google Firebase Cloud Messaging доставляет тревоги и сообщения на ваш телефон, даже когда приложение закрыто. Содержимое push-уведомления (например, текст сообщения) проходит через Google.
- Brevo (ЕС) отправляет наши письма (коды) — только на привязанный вами адрес.
- Вход через Google — только если вы его выберете.
- Карты OpenStreetMap: при открытии карты ваш телефон или браузер загружает изображения карты с OpenStreetMap, который видит ваш IP-адрес.
Ваши права
- Просмотр / скачивание данных: портал → Безопасность → «Скачать мои данные».
- Исправление: меняйте названия устройств, e-mail и настройки в приложении или на портале.
- Удалить всё: в приложении через Настройки → Безопасность аккаунта → Удалить аккаунт или на портале в разделе Безопасность. Аккаунт, все устройства, местоположения, связи, e-mail и настройки безопасности удаляются сразу, а все ваши телефоны выходят из аккаунта. Резервные копии исчезают в течение 30 дней.
- Отзыв согласия: в любой момент выключите местоположение, «Помогать искать», распознавание хлопков или доступ.
- Также пишите нам на privacy@sirenar.app или подайте жалобу в нидерландский орган по защите данных (Autoriteit Persoonsgegevens).
Безопасность
Весь трафик идёт по HTTPS. Пароли, ключи устройств и резервные коды хранятся только в виде хешей. Аккаунт можно защитить приложением-аутентификатором или кодами по почте. Повторные неудачные попытки входа блокируются.
Дети
Sirenar предназначен для людей от 16 лет. Младшие дети могут пользоваться им вместе с родителем или опекуном, который управляет аккаунтом.
Изменения
Если мы изменим эту политику, мы обновим эту страницу и дату выше. О важных изменениях мы сообщим в приложении.