Meldingen bij wateronderbreking

Teken een cirkel zonder te weten wie erin zit

Je zet een middelpunt en een straal op een kaart, en de cirkel reist mee met de melding. De telefoon van elke abonnee ontvangt hem en vergelijkt lokaal zijn eigen positie, en beslist dan of hij hem toont. Er wordt nooit een positie van een abonnee naar ons gestuurd; daarom is dit een ontwerpfeit en geen belofte: er is nergens een kolom die er een zou kunnen bevatten. Daar volgen twee dingen bewust uit. Een geofence beperkt altijd alleen — hij kan niemand toevoegen die zich niet abonneerde. En bij twijfel toont hij: een telefoon die niet kan bepalen waar hij is, laat de melding zien in plaats van hem te verbergen, want een evacuatie missen is erger dan er een zien die voor de volgende straat bedoeld was.

Ontwerpen, plannen, versturen — en wat annuleren niet ongedaan maakt

Opstellen en versturen zijn bewust verschillende rechten, zodat de persoon of het script dat een melding schrijft, hem niet mag publiceren. Een ingeplande melding wordt zichtbaar op haar tijdstip zonder dat er op die minuut iets hoeft te draaien, wat betekent dat een server die even uit lag laat bezorgt in plaats van nooit. Annuleren is eerlijk over zijn grenzen: het stopt een melding bij telefoons die hem nog niet opgehaald hebben en doet niets bij de telefoons die hem al hebben. Een melding kan niet ongedaan gemaakt worden.