Privaatheidsbeleid

Aura-wekker · com.aurora.alarm · Soos op 4 Oktober 2026
Geld vir die Google Play-weergawe en vir die direkte installasie.

Afrikaans · Deutsch · English ·

1. Die beginsel

Aura is 'n wekker. Verreweg die grootste deel van wat jy invoer — jou wekkers, hul tye, dae, klanke, wektake, jou statistieke en jou instellings — bly op jou toestel en word nêrens heen oorgedra nie.

Aura bevat geen advertensies, geen nasporing deur derde partye, geen ontledingsinstrumente en geen advertensie-identifiseerders nie. Daar is geen wagwoordbeskermde rekeninge en geen aanmelding nie. Daar is een skraal telling van ons eie — op hoeveel dae 'n toestel sy antwoorde en geskenkte dae afhaal — en afdeling 2b beskryf dit openlik.

Data verlaat jou toestel slegs in die ses gevalle wat hieronder elk afsonderlik beskryf word. Vyf daarvan begin jy self; die sesde (weer) is 'n instelling wat by verstek af is.

2. Terugvoer (“Feedback & Ideas”)

Wanneer: Slegs wanneer jy die terugvoerskerm invul en dit stuur. Niks word voor dit oorgedra nie.

Wat word oorgedra:

Oor die skermkiekies — lees dit asseblief voordat jy stuur: 'n Skermkiekie wys alles wat op daardie oomblik op die skerm was — moontlik ook jou wekkername of ander persoonlike besonderhede. Aura kies nóg ondersoek die beelde; wat saamgaan, is heeltemal jou besluit. Hulle verval saam met die res van die inskrywing ná 180 dae.

Wat NIE saamgaan nie: jou wekkers, jou wekkergeskiedenis, jou ligging, jou profielfoto.

Dieselfde roete, nog twee geleenthede: 'n ikoonvoorstel (Settings → App icon → propose your own icon) stuur die beeld wat jy self kies en uitsny, saam met die app-weergawe, Aura-ID en inwisselsleutel — niks anders nie. En wanneer jy op 'n antwoord van ons terugskryf (afdeling 2a), gaan jou teks na dieselfde posbus met dieselfde identifiseerders.

Waar dit gestoor word: Op 'n Cloudflare Worker met KV-berging. Inskrywings verval outomaties ná 180 dae. Die posbus stoor geen IP-adres nie. Om misbruik te voorkom, tel Cloudflare per IP-adres hoeveel boodskappe binne die afgelope minuut aangekom het; hierdie teller leef hoogstens een minuut en word nóg gestoor nóg deur ons bekyk.

Twee uitsonderings op die 180 dae — albei ontstaan slegs wanneer ons self optree:

• Geskenkte Premium-dae: wanneer ons vir jou dae skenk, stoor ons 'n toekenning — die aantal dae, die rede, die tyd, die identifiseerder waaraan dit gaan (inwisselsleutel of Aura-ID) en, sodra jou toestel dit afgehaal het, die tyd van afhaal. Toekennings het geen outomatiese verval nie: hulle is die bewys dat die dae joune is, en hulle bring dit ná 'n herinstallasie terug.
• Ons naamlys: sodat ons verskeie boodskappe van dieselfde persoon bymekaar kan hou, kan ons 'n identifiseerder in die posbus 'n naam gee (byvoorbeeld die een waarmee jy teken). Hierdie lys het ook geen outomatiese verval nie.

Ons skrap albei onmiddellik op versoek (kontak in afdeling 10; noem asseblief jou Aura-ID).

Regsgrond: Art. 6(1)(a) van die Algemene Databeskermingsregulasie (GDPR) (toestemming) — voordat jy stuur, bevestig jy 'n merkblokkie waarbo al die velde wat hier gelys is, gewys word.

2a. Antwoorde van ons aan jou (inkassie)

Wanneer: As ons op terugvoer antwoord wat jy gestuur het. Die antwoord verskyn in die app se inkassie — die koevert links bo op die tuisskerm.

Wat gestoor word: vrye teks van ons, jou inwisselsleutel (die geheime ewekansige identifiseerder van jou toestel — nie jou openbare Aura-ID nie), die tyd waarop dit gestuur is en, sodra jou toestel dit afgehaal het, die tyd van aflewering.

Hoekom die geheime sleutel en nie die Aura-ID nie: die Aura-ID is bedoel om gedeel te word — enigiemand wat dit ken, sou andersins 'n antwoord kon afhaal wat aan jou gerig is. Antwoorde is daarom slegs aan die geheime sleutel gekoppel; ouer terugvoer sonder een kan geen antwoord ontvang nie.

Hoe dit jou bereik: jou app gebruik dieselfde versoek wat ook geskenkte Premium-dae afhaal — geen bykomende netwerkroete nie. Afgehaalde antwoorde leef dan op jou toestel en kan daar met “Clear inbox” (Maak inkassie leeg) verwyder word.

Hoe lank: soos elke posbusinskrywing verval antwoorde ná 180 dae. Solank hulle nie afgelewer is nie, kan ons hulle terugtrek.

Bywerkingsnotas in dieselfde inkassie word op jou toestel geskep en gaan nooit aanlyn nie.

Regsgrond: Art. 6(1)(b) en (f) GDPR — om op terugvoer te antwoord wat jy gestuur het, is presies die doel waarvoor jy dit gestuur het.

2b. Afhaal van antwoorde en geskenkte dae — en die telling wat daarmee saamgaan

Wanneer jou app vra: antwoorde (2a) en geskenkte Premium-dae (afdeling 6) word met een enkele versoek afgehaal. Dit loop

• wanneer jy “Account & Profile” (Rekening en profiel) oopmaak;
• wanneer die app begin — slegs as jy al voorheen terugvoer gestuur het, en hoogstens een keer per dag;
• gedurende die sewe dae ná jou jongste terugvoer, boonop uit sigself, sodat 'n antwoord jou bereik sonder dat jy hoef te kyk: in die agtergrond ongeveer elke 15 minute, met die app oop elke 30 sekondes tot 3 minute. Daarna skakel dit homself af.

As jy nooit terugvoer stuur nie en nooit “Account & Profile” oopmaak nie, gebeur hierdie versoek nooit nie.

Wat oorgedra word: jou Aura-ID en jou inwisselsleutel — niks anders nie. Geen toestel- of appbesonderhede nie, geen ligging nie.

Wat die posbus aanteken — die telling: hoogstens een keer elke 20 uur teken dit vir jou Aura-ID die dag van die eerste en van die laaste versoek aan, en op hoeveel dae altesaam 'n versoek gedoen is. Dit lewer 'n lys van hoeveel toestelle Aura werklik gebruik, en dit help ons om terugvoer aan 'n toestel te koppel. Die inwisselsleutel is nie in hierdie lys nie. 'n Inskrywing verval 180 dae ná die laaste versoek. Daarbenewens hou die posbus vir hoogstens 24 uur 'n tegniese kas (cache) aan van wat tans vir jou identifiseerders wag — 'n kopie, geen nuwe data nie.

Regsgrond: Art. 6(1)(f) GDPR — ons regmatige belang daarby om antwoorde en geskenke af te lewer en om te weet hoeveel toestelle die app gebruik. Jy kan te eniger tyd beswaar maak (afdeling 8); ons skrap dan jou inskrywing.

3. Profielsinkronisering (wekkers na 'n ander toestel oordra)

Wanneer: Slegs wanneer jy in die instellings 'n profiel skep of met 'n kode koppel. Sonder 'n profielkode gebeur hier niks nie.

Wat oorgedra word: Jou wekkers en jou app-instellings — end-tot-end-geënkripteer.

Hoe die enkripsie werk: Die inhoud word op jou toestel met AES-GCM geënkripteer; die sleutel word via PBKDF2 van jou profielkode afgelei. Die kode self verlaat nooit jou toestel nie — die bediener sien slegs 'n adreswaarde wat daarvan afgelei is en 'n geënkripteerde blok wat dit nie kan lees nie.

Wat ook beteken: wie ook al jou kode ken, kan by jou wekkers uitkom. Moet dit nie aan ander gee nie. As jy dit wel aan iemand gegee het, hernu dit (Settings → Profile & Sync → renew code) en koppel jou ander toestelle weer — solank een van hulle nog die ou kode hou, beskerm dit niks meer nie.

Waar dit gestoor word: Cloudflare Worker met KV-berging. Koeverte (die geënkripteerde blokke) verval 400 dae ná die laaste oplaai. Om misbruik te voorkom, word die IP-adres kortliks as 'n teller gebruik — Cloudflare tel die versoeke van die afgelope minuut per adres, en die diens tel boonop in die geheue — en word nie permanent gestoor nie.

Skrapping: Settings → Profile & Sync bied twee afsonderlike roetes. “Disconnect profile” (Ontkoppel profiel) maak slegs hierdie toestel los; die koevert bly sodat ander toestelle dit kan aanhou gebruik. “Delete profile” (Skrap profiel) verwyder die koevert op die bediener en maak die kode ongeldig. Jou wekkers op die toestel bly in albei gevalle onveranderd.

Regsgrond: Art. 6(1)(b) GDPR (uitvoering van die funksie wat jy versoek het).

4. Omvalverslae

Wanneer: Slegs as jy by die volgende begin ná 'n omval uitdruklik instem. Sonder jou toestemming verlaat die verslag die toestel nie — tot dan word dit slegs plaaslik gestoor.

Wat dit bevat: Fouttipe en stapelspoor (stack trace), app- en Android-weergawe, toestelmodel, plus 'n uittreksel uit die tegniese wekkerspoor (watter wekkerklank gekies is, of die rugsteunklank oorgeneem het, tydstempels).

Wat dit NIE bevat nie: wekkername, jou tekste, jou ligging, jou rekeningdata. Van die wekkerklanke word slegs die tipe bron aangeteken (bv. “content”, “http”), nooit 'n titel nie — 'n musiektitel sou persoonlike data wees.

Roete en bewaring: Soos by terugvoer (afdeling 2), dus 180 dae.

Regsgrond: Art. 6(1)(a) GDPR (toestemming).

5. Temperatuuraanduiding (opsioneel, by verstek af)

Wanneer: Slegs as jy die temperatuuraanduiding aanskakel en liggingstoegang toelaat.

Wat gebeur: Aura vra die benaderde ligging (ACCESS_COARSE_LOCATION — op gebiedsvlak, nie op metervlak nie) en gebruik dit om die huidige temperatuur en die voorspelling vir die komende ure by die weerdiens te haal. Vanaf weergawe 1.0.8 is dit die Noorse Meteorologiese Instituut (MET Norway) (api.met.no); tot weergawe 1.0.7 was dit Open-Meteo (api.open-meteo.com). Breedte- en lengtegraad word oorgedra, afgerond tot ongeveer een kilometer, saam met — omdat MET Norway dit van elke app vereis — 'n identifikasie van die app (naam, weergawe, ons kontakadres), niks oor jou nie. Soos by enige versoek op die internet sien die weerdiens jou IP-adres. Aura self stoor die laaste koördinate slegs plaaslik, sodat dit jou nie by elke blik weer hoef op te spoor nie. Die weerdata is gelisensieer onder CC BY 4.0, bron: MET Norway.

Daar is geen liggingsberging aan Aura se kant nie, en die ligging word na geen van die Aura-dienste oorgedra nie.

Regsgrond: Art. 6(1)(a) GDPR (toestemming — die stelsel se toestemmingsvraag).

5a. Horlosie- en slaapdata (opsioneel, by verstek af)

Alles in hierdie afdeling is af totdat jy dit self aanskakel. Sonder 'n horlosie om jou pols verander niks hier vir jou nie.

Aura op jou horlosie. Aura kom met 'n eie klein horlosie-app. Dit wys die volgende wekker as 'n teël (tile), en terwyl 'n wekker lui, 'n skerm om dit af te skakel of te sluimer. Daarvoor stuur jou foon die tyd en naam van die volgende wekker na jou gekoppelde horlosie — oor Google se Wear OS-datalaag, dit wil sê van jou toestel na jou toestel. Daardie boodskap bereik nooit 'n bediener van ons nie; ons sien dit nie.

Koppel 'n horlosie. Die koppeldialoog kom van die bedryfstelsel en wys jou toestelle in die omtrek. Al wat Aura daaruit leer, is dat 'n horlosie aan jou foon behoort — geen ligging, geen gesondheidsdata, geen verbindingsdata nie. In ruil daarvoor is Android stadiger om Aura in die agtergrond af te sluit, en dit is presies waarvoor die koppeling is.

Die Slaapafrigter — slaapdata uit Health Connect. As jy die Slaapafrigter (“Sleep coach”) aanskakel en toestemming gee, lees Aura jou slaaptye uit Health Connect — Android se plaaslike gesondheidsbewaarplek, waarheen jou horlosie of fiksheidsapp skryf. Aura meet self niks nie: geen mikrofoon, geen bewegingsensor, niks wat deur die nag loop nie.

• Wat gelees word: slegs slaaprekords, slegs begin, einde en duur, slegs van die laaste 14 nagte.
• Waarvoor — en dit is 'n funksie, nie 'n blote aanduiding nie: Aura bereken uit jou slaapdoel en jou volgende wekker wanneer jy in die bed sou moet wees, en skuif daardie aanbeveling vroeër met soveel as wat jy in die gemete nagte werklik by jou doel tekortgeskiet het. Dit herinner jou saans stilletjies, wys jou gemiddeld oor daardie 14 nagte en hoeveel daarvan jou doel gehaal het — en vergelyk kort nagte met hoe dikwels jy die oggend daarna op sluimer gedruk het.
• Waarheen dit gaan: nêrens nie. Die slaaptye self word gelees wanneer hulle gewys word en daarna weggegooi — nie gestoor nie, nie oorgedra nie, nie by terugvoer ingesluit nie en nie in profielsinkronisering geplaas nie. Aura skryf niks terug na Health Connect nie en lees nie in die agtergrond nie.
• Die een uitsondering, en dit staan hier omdat dit een is. Sodat die aandherinnering dieselfde slaaptyd noem as die kaart, stoor Aura een enkele afgeleide getal op jou toestel: met hoeveel minute jy, in die mediaan, by jou doel tekortgeskiet het — begrens op 60. Geen nag, geen datum, geen duur nie; slegs daardie getal. Dit bly op die toestel, word nie in profielsinkronisering geplaas nie, verval ná 'n week en verdwyn sodra jy die Slaapafrigter afskakel. Dit is presies hoekom dit bestaan: daarsonder sou Aura elke aand in die agtergrond in Health Connect moes kyk — en dit sal Aura nie doen nie.
• Nooit vir advertensies nie. Aura gebruik nie gesondheidsdata vir advertensies nie, verkoop dit nie en gee dit aan niemand deur nie.
• Terugtrekking: twee maniere, albei stop elke lees onmiddellik — die “Sleep coach”-skakelaar binne Aura (Settings → Look back → History → Sleep) of Health Connect → Toestemmings (Permissions) → Aura. Die slaaptye is in die eerste plek nooit gestoor nie. Die skakelaar binne Aura skrap die een afgeleide getal op daardie selfde oomblik, saam met die rekord van op watter aande jy op die herinnering gereageer het. As jy slegs die toestemming in Health Connect intrek, kan Aura nie daarvan weet nie — die getal verval dan vanself uiterlik ná 'n week, en wys nul die volgende keer dat jy die slaapkaart oopmaak.

Regsgrond: Art. 6(1)(a) GDPR (toestemming) en, omdat dit gesondheidsdata is, Art. 9(2)(a) GDPR — jou uitdruklike toestemming, wat jy in die Health Connect-dialoog gee en op dieselfde plek terugtrek.

6. Premium-aankoop (slegs Play-weergawe)

Wanneer: Slegs as jy “Aura Premium” koop of 'n vroeëre aankoop herstel.

Wie die betaling hanteer: Google, via Google Play Billing. Aura sien geen betaaldata nie — geen kaartnommer, geen faktuuradres, nie jou naam nie. Jy verskaf dit aan Google, en Google se privaatheidsbeleid is daarop van toepassing.

Wat Aura te wete kom: Slegs of die produk aura_premium_lifetime gekoop is, saam met die aankooptoken wat Google vir bevestiging vereis. Hierdie toestand bly op die toestel en word na geen Aura-diens oorgedra nie.

Herstel: By die opstart vra die app Google oor bestaande aankope, sodat Premium ná 'n herinstallasie of op 'n nuwe toestel vanself weer verskyn. Geen Aura-rekening is nodig nie — die aankoop behoort aan jou Google-rekening.

Geskenkte Premium-dae (as dankie vir terugvoer) gaan nie deur Google nie; hulle gebruik die geheime inwisselsleutel uit afdeling 2.

Regsgrond: Art. 6(1)(b) GDPR (uitvoering van die koopkontrak).

7. Toestemmings en waarvoor hulle is

8. Jou regte

Jy het die reg op insae (Art. 15 GDPR), regstelling (Art. 16), uitwissing (Art. 17), beperking (Art. 18), oordraagbaarheid van data (Art. 20) en beswaar (Art. 21). Jy kan toestemming te eniger tyd met uitwerking vir die toekoms terugtrek.

In die praktyk: die meeste van jou data is in elk geval op jou toestel — jy skrap dit daar deur die app te deïnstalleer of sy data uit te vee. Vir die dele aan die bedienerkant (terugvoer, profielkoevert) is 'n informele boodskap aan die kontakadres genoeg; noem asseblief jou Aura-ID (Settings → Account & Profile), anders kan jou inskrywings nie geïdentifiseer word nie.

Die individuele stappe word uiteengesit op die bladsy oor dataskrapping — insluitend watter soort data waar lê en hoe lank dit bly as jy niks doen nie.

Jy het ook die reg om 'n klagte by 'n toesighoudende owerheid in te dien (Art. 77 GDPR).

9. Verwerkers

• Cloudflare, Inc. — bedryf van die workers en die KV-berging vir terugvoer en profielsinkronisering, en aflewering van die bywerkingslêers.
• Noorse Meteorologiese Instituut (MET Norway) — weerophaling vanaf weergawe 1.0.8, slegs met die temperatuuraanduiding aangeskakel. 'n Onafhanklike ontvanger, nie 'n verwerker nie: dit ontvang die afgeronde koördinate uit afdeling 5.
• Open-Meteo — weerophaling tot weergawe 1.0.7, eweneens slegs met die temperatuuraanduiding aangeskakel.
• Google LLC — slegs Play-weergawe: aflewering, bywerkings binne die app, betalingsverwerking via Google Play Billing (sien afdeling 6) en (indien geaktiveer) Google Play-dienste vir QR-herkenning.

10. Verantwoordelike en kontak

Verantwoordelike in die sin van Art. 4(7) GDPR

Kontak vir versoeke om insae en uitwissing
support.aura.wecker@gmail.com

Dieselfde besonderhede verskyn in die regskennisgewing.

11. Veranderinge

Veranderinge aan hierdie beleid word via die winkelinskrywing en in die app aangekondig. Die geldende weergawe dra die datum wat hierbo getoon word.