Weerwaarschuwingen

Drie tredes, en elke trede kost iets

Normaal is een melding in het meldingenscherm en vraagt geen enkele toestemming. Belangrijk is een banner met geluid, als de abonnee dat aan dit kanaal heeft toegestaan. Dringend mag het scherm overnemen, Niet storen doorbreken en voorgelezen worden — elk apart toegekend, elk weigerbaar. De trede is een plafond en geen uitkomst, en hij is ook een budget: een kanaal dat Dringend uitgeeft aan een afgesloten parking is die toestemming diezelfde namiddag kwijt, bij precies de mensen die hem hadden kunnen geven.

Teken een cirkel zonder te weten wie erin zit

Je zet een middelpunt en een straal op een kaart, en de cirkel reist mee met de melding. De telefoon van elke abonnee ontvangt hem en vergelijkt lokaal zijn eigen positie, en beslist dan of hij hem toont. Er wordt nooit een positie van een abonnee naar ons gestuurd; daarom is dit een ontwerpfeit en geen belofte: er is nergens een kolom die er een zou kunnen bevatten. Daar volgen twee dingen bewust uit. Een geofence beperkt altijd alleen — hij kan niemand toevoegen die zich niet abonneerde. En bij twijfel toont hij: een telefoon die niet kan bepalen waar hij is, laat de melding zien in plaats van hem te verbergen, want een evacuatie missen is erger dan er een zien die voor de volgende straat bedoeld was.

Ontwerpen, plannen, versturen — en wat annuleren niet ongedaan maakt

Opstellen en versturen zijn bewust verschillende rechten, zodat de persoon of het script dat een melding schrijft, hem niet mag publiceren. Een ingeplande melding wordt zichtbaar op haar tijdstip zonder dat er op die minuut iets hoeft te draaien, wat betekent dat een server die even uit lag laat bezorgt in plaats van nooit. Annuleren is eerlijk over zijn grenzen: het stopt een melding bij telefoons die hem nog niet opgehaald hebben en doet niets bij de telefoons die hem al hebben. Een melding kan niet ongedaan gemaakt worden.