Beginne bei der Frage
Shared moments fragt, ob zwei Menschen Ort und Zeit teilen könnten. Ein Foto enthält viel mehr: Gesichter, Wohnungen oder Dokumente. Deshalb liest die App mit einer Erlaubnis nur Aufnahmezeit und Standort der Fotos der letzten zwei Jahre, direkt auf dem Handy. Jeder Standort wird zu einem Gebiet von etwa 150 m, jede Zeit zu einer Stunde. Nur dieses Gebiet und diese Stunde gehen zum Vergleich an die Server von Blink; Bilder, Dateipfade, genaue Koordinaten und vollständige Metadaten verlassen nie das Handy.
Ein Foto ohne Ort ergänzt nichts
Screenshots, Bilder aus Nachrichten und Fotos ohne Standort haben keinen Ort und werden übersprungen. Nichts wird geraten. Aufnahmezeiten kommen direkt aus der Fotomediathek. Ein Browser kann eine Mediathek so nicht lesen; in Blink im Web wählst du die Fotos selbst aus, und nur Ort und Zeit werden im Browser gelesen.
Möglichkeit ist kein Beweis
Dasselbe Gebiet innerhalb von zwei Stunden ist derselbe Moment, am selben Tag derselbe Tag, sonst derselbe Ort. Das sind Toleranzen für einen möglichen gemeinsamen Moment, kein Beweis für ein Treffen. Fotoorte sind auf 4.000 Einträge aus Gebiet und Stunde aus zwei Jahren begrenzt. Auch Standort-Uploads sind begrenzt. Um Begegnungen mit anderen Mitgliedern zu finden, werden Fußabdrücke auf den Servern von Blink gespeichert: ein Gebiet und eine Stunde, mehr nicht. Uploads sind begrenzt, um Missbrauch zu verhindern. Bei einer Begegnung am gleichen Ort zeigt Blink weder Ort noch Zeit, damit ein Match nie jemandes Routine verrät. Löschst du deine Fotoorte, wird auch die Kopie auf den Servern gelöscht.
Vielleicht seid ihr euch schon begegnet.