Məxfilik siyasəti

Aura Zəngli Saat · com.aurora.alarm · 4 oktyabr 2026-cı il tarixinə olan redaksiya
Google Play versiyasına və birbaşa quraşdırmaya şamil edilir.

Azərbaycanca · Deutsch · English ·

1. Prinsip

Aura zəngli saatdır. Daxil etdiyin şeylərin ən böyük hissəsi — siqnalların, onların vaxtları, günləri, səsləri, oyanma tapşırıqları, statistikan və ayarların — cihazında qalır və heç yerə ötürülmür.

Aura-da reklam yoxdur, üçüncü tərəf izləməsi yoxdur, analitika alətləri yoxdur və reklam identifikatorları yoxdur. Parolla qorunan hesablar və hesaba giriş yoxdur. Bizə məxsus yığcam bir sayım var — cihazın öz cavablarını və hədiyyə günlərini neçə gün götürdüyünə dair — və 2b bölməsi onu açıq şəkildə təsvir edir.

Məlumatlar cihazından yalnız aşağıda hər biri ayrıca təsvir olunan altı halda çıxır. Onlardan beşini özün başladırsan; altıncısı (hava) standart olaraq söndürülmüş ayardır.

2. Rəy (“Feedback & Ideas”)

Nə vaxt: Yalnız rəy ekranını doldurub göndərəndə. Bundan əvvəl heç nə ötürülmür.

Nə ötürülür:

Ekran şəkilləri haqqında — göndərməzdən əvvəl bunu oxu: Ekran şəkli həmin anda ekranda olan hər şeyi göstərir — ola bilsin, siqnallarının adlarını və ya digər şəxsi məlumatları da. Aura şəkilləri nə seçir, nə də yoxlayır; nəyin birlikdə gedəcəyi tamamilə sənin qərarındır. Şəkillərin müddəti qeydin qalan hissəsi ilə birlikdə 180 gündən sonra bitir.

Nə göndərilmir: siqnalların, siqnal tarixçən, məkanın, profil şəklin.

Eyni yol, daha iki hal: ikon təklifi (Settings → App icon → propose your own icon) özün seçib kəsdiyin şəkli tətbiq versiyası, Aura ID və alma açarı ilə birlikdə göndərir — başqa heç nə. Bizdən gələn cavaba cavab yazanda isə (2a bölməsi) mətnin eyni identifikatorlarla eyni poçt qutusuna gedir.

Harada saxlanılır: KV yaddaşı olan Cloudflare Worker-də. Qeydlərin müddəti 180 gündən sonra avtomatik bitir. Poçt qutusu IP ünvanı saxlamır. Sui-istifadənin qarşısını almaq üçün Cloudflare hər IP ünvanı üzrə son bir dəqiqədə neçə mesaj gəldiyini sayır; bu sayğac ən çoxu bir dəqiqə yaşayır, biz onu nə saxlayırıq, nə də ona baxırıq.

180 gün qaydasından iki istisna — hər ikisi yalnız biz özümüz hərəkətə keçəndə yaranır:

• Hədiyyə edilən Premium günləri: sənə gün hədiyyə edəndə bir verilmə qeydi saxlayırıq — günlərin sayını, səbəbi, vaxtı, hədiyyənin aid olduğu identifikatoru (alma açarı və ya Aura ID) və cihazın onu götürdükdən sonra götürülmə vaxtını. Verilmə qeydlərinin avtomatik bitmə müddəti yoxdur: onlar günlərin sənə məxsus olduğunun sübutudur və yenidən quraşdırmadan sonra günləri geri qaytarır.
• Ad siyahımız: eyni şəxsdən gələn bir neçə mesajı bir yerdə saxlaya bilmək üçün poçt qutusundakı identifikatora ad verə bilərik (məsələn, mesajın altına yazdığın ad). Bu siyahının da avtomatik bitmə müddəti yoxdur.

Sorğu əsasında hər ikisini dərhal silirik (əlaqə 10-cu bölmədədir; zəhmət olmasa, Aura ID-ni qeyd et).

Hüquqi əsas: Məlumatların Qorunması üzrə Ümumi Reqlamentin (GDPR) 6(1)(a) maddəsi (razılıq) — göndərməzdən əvvəl üzərində burada sadalanan bütün sahələr göstərilən qutucuğu təsdiqləyirsən.

2a. Bizdən sənə cavablar (gələnlər qutusu)

Nə vaxt: Göndərdiyin rəyə cavab versək. Cavab tətbiqin gələnlər qutusunda (inbox) görünür — ana ekranın yuxarı sol küncündəki zərf.

Nə saxlanılır: bizim sərbəst mətnimiz, sənin alma açarın (cihazının gizli təsadüfi identifikatoru — açıq Aura ID-n deyil), göndərilmə vaxtı və cihazın onu götürdükdən sonra çatdırılma vaxtı.

Niyə Aura ID deyil, gizli açar: Aura ID paylaşılmaq üçündür — əks halda onu bilən hər kəs sənə ünvanlanmış cavabı götürə bilərdi. Buna görə cavablar yalnız gizli açara bağlıdır; belə açarı olmayan köhnə rəylər cavab ala bilməz.

Sənə necə çatır: tətbiqin hədiyyə edilən Premium günlərini də götürən eyni sorğudan istifadə edir — əlavə şəbəkə yolu yoxdur. Götürülmüş cavablar sonra cihazında qalır və orada “Clear inbox” (Gələnlər qutusunu təmizlə) ilə silinə bilər.

Nə qədər: poçt qutusundakı hər qeyd kimi, cavabların da müddəti 180 gündən sonra bitir. Çatdırılmadıqları müddətcə onları geri götürə bilərik.

Eyni gələnlər qutusundakı yeniləmə qeydləri cihazında yaradılır və heç vaxt internetə çıxmır.

Hüquqi əsas: GDPR-ın 6(1)(b) və (f) maddəsi — göndərdiyin rəyə cavab vermək elə onu göndərməyinin məqsədidir.

2b. Cavabların və hədiyyə günlərinin götürülməsi — və bununla bağlı sayım

Tətbiqin nə vaxt soruşur: cavablar (2a) və hədiyyə edilən Premium günləri (6-cı bölmə) tək bir sorğu ilə götürülür. Bu sorğu işə düşür:

• “Account & Profile” (Hesab və profil) bölməsini açanda;
• tətbiq başlayanda — yalnız əvvəllər rəy göndərmisənsə və gündə ən çoxu bir dəfə;
• son rəyindən sonrakı yeddi gün ərzində əlavə olaraq öz-özünə, cavab sən baxmağa ehtiyac qalmadan sənə çatsın deyə: arxa planda təxminən hər 15 dəqiqədən bir, tətbiq açıq olanda hər 30 saniyədən 3 dəqiqəyə qədər. Bundan sonra öz-özünə sönür.

Heç vaxt rəy göndərməsən və “Account & Profile” bölməsini heç vaxt açmasan, bu sorğu heç vaxt baş vermir.

Nə ötürülür: sənin Aura ID-n və alma açarın — başqa heç nə. Cihaz və ya tətbiq məlumatı yoxdur, məkan yoxdur.

Poçt qutusunun qeyd etdiyi — sayım: ən çoxu 20 saatda bir dəfə sənin Aura ID-n üçün ilk və son sorğunun gününü və ümumilikdə neçə gün sorğu edildiyini qeyd edir. Bundan Aura-dan həqiqətən neçə cihazın istifadə etdiyini göstərən siyahı yaranır, bu da bizə rəyi konkret cihazla uyğunlaşdırmağa kömək edir. Alma açarı bu siyahıda yoxdur. Qeydin müddəti son sorğudan 180 gün sonra bitir. Bundan əlavə, poçt qutusu ən çoxu 24 saat ərzində identifikatorların üçün hazırda gözləyən şeylərin texniki keşini (cache) saxlayır — bir surət, yeni məlumat deyil.

Hüquqi əsas: GDPR-ın 6(1)(f) maddəsi — cavabları və hədiyyələri çatdırmaqda və tətbiqdən neçə cihazın istifadə etdiyini bilməkdə qanuni marağımız. İstənilən vaxt etiraz edə bilərsən (8-ci bölmə); o zaman qeydini silirik.

3. Profil sinxronizasiyası (siqnalları başqa cihaza köçürmək)

Nə vaxt: Yalnız ayarlarda profil yaradanda və ya kodla qoşulanda. Profil kodu olmadan burada heç nə baş vermir.

Nə ötürülür: Siqnalların və tətbiq ayarların — uçdan-uca şifrələnmiş.

Şifrələmə necə işləyir: Məzmun cihazında AES-GCM ilə şifrələnir; açar profil kodundan PBKDF2 vasitəsilə əldə edilir. Kodun özü heç vaxt cihazını tərk etmir — server yalnız ondan törədilmiş ünvan dəyərini və oxuya bilmədiyi şifrələnmiş bloku görür.

Bu həm də o deməkdir ki: kodunu bilən hər kəs siqnallarına çata bilər. Onu başqasına vermə. Əgər vermisənsə, onu yenilə (Settings → Profile & Sync → renew code) və digər cihazlarını yenidən qoş — onlardan biri hələ köhnə kodu saxladığı müddətcə kod artıq heç nəyi qorumur.

Harada saxlanılır: KV yaddaşı olan Cloudflare Worker. Zərflərin (şifrələnmiş blokların) müddəti son yükləmədən 400 gün sonra bitir. Sui-istifadənin qarşısını almaq üçün IP ünvanı qısa müddətə sayğac kimi istifadə olunur — Cloudflare hər ünvan üzrə son dəqiqənin sorğularını sayır, xidmət isə əlavə olaraq yaddaşda sayır — və daimi olaraq saxlanılmır.

Silmə: Settings → Profile & Sync iki ayrı yol təklif edir. “Disconnect profile” (Profili ayır) yalnız bu cihazı ayırır; zərf qalır ki, digər cihazlar ondan istifadə etməyə davam edə bilsin. “Delete profile” (Profili sil) serverdəki zərfi silir və kodu etibarsız edir. Cihazdakı siqnalların hər iki halda dəyişməz qalır.

Hüquqi əsas: GDPR-ın 6(1)(b) maddəsi (istədiyin funksiyanın icrası).

4. Çökmə hesabatları

Nə vaxt: Yalnız çökmədən sonrakı ilk açılışda açıq şəkildə razılıq versən. Razılığın olmadan hesabat cihazı tərk etmir — o vaxta qədər yalnız lokal olaraq saxlanılır.

Nələri ehtiva edir: Xəta növü və stek izi (stack trace), tətbiq və Android versiyası, cihaz modeli, üstəlik texniki siqnal izindən çıxarış (hansı siqnal səsinin seçildiyi, ehtiyat səsin işi öz üzərinə götürüb-götürmədiyi, vaxt damğaları).

Nələri ehtiva etmir: siqnal adları, mətnlərin, məkanın, hesab məlumatların. Siqnal səslərindən yalnız mənbənin növü qeyd olunur (məs. “content”, “http”), başlıq isə heç vaxt — musiqi adı şəxsi məlumat olardı.

Yol və saxlanma müddəti: Rəydə olduğu kimi (2-ci bölmə), yəni 180 gün.

Hüquqi əsas: GDPR-ın 6(1)(a) maddəsi (razılıq).

5. Temperatur göstəricisi (istəyə bağlı, standart olaraq söndürülüb)

Nə vaxt: Yalnız temperatur göstəricisini yandırsan və məkana girişə icazə versən.

Nə baş verir: Aura təxmini məkanı soruşur (ACCESS_COARSE_LOCATION — ərazi səviyyəsində, metr səviyyəsində yox) və ondan hava xidmətindən cari temperaturu və qarşıdakı saatlar üçün proqnozu almaq üçün istifadə edir. 1.0.8 versiyasından etibarən bu xidmət — Norveç Meteorologiya İnstitutu (MET Norway) (api.met.no); 1.0.7 versiyasına qədər isə Open-Meteo (api.open-meteo.com) idi. Enlik və uzunluq təxminən bir kilometrə qədər yuvarlaqlaşdırılaraq ötürülür, onlarla birlikdə isə — MET Norway bunu hər tətbiqdən tələb etdiyi üçün — tətbiqin identifikasiyası (ad, versiya, bizim əlaqə ünvanımız), sənin haqqında isə heç nə. İnternetdəki istənilən sorğuda olduğu kimi, hava xidməti sənin IP ünvanını görür. Aura özü son koordinatları yalnız lokal olaraq saxlayır ki, hər baxışda səni yenidən təyin etməli olmasın. Hava məlumatları CC BY 4.0 lisenziyası altındadır, mənbə: MET Norway.

Aura tərəfində məkan saxlanılmır və məkan Aura xidmətlərindən heç birinə ötürülmür.

Hüquqi əsas: GDPR-ın 6(1)(a) maddəsi (razılıq — sistemin icazə sorğusu).

5a. Saat və yuxu məlumatları (istəyə bağlı, standart olaraq söndürülüb)

Bu bölmədəki hər şey sən özün yandırana qədər söndürülüb. Biləyində saat yoxdursa, burada sənin üçün heç nə dəyişmir.

Aura sənin saatında. Aura öz kiçik saat tətbiqi ilə gəlir. O, növbəti siqnalı plitə (tile) kimi göstərir, siqnal çalarkən isə onu söndürmək və ya təxirə salmaq üçün ekran. Bunun üçün telefonun növbəti siqnalın vaxtını və adını qoşulmuş saatına göndərir — Google-un Wear OS məlumat qatı üzərindən, yəni sənin cihazından sənin cihazına. Bu mesaj heç vaxt bizim serverə çatmır; biz onu görmürük.

Saatı qoşmaq. Qoşulma dialoqu əməliyyat sistemindən gəlir və sənə yaxınlıqdakı cihazları göstərir. Aura-nın bundan öyrəndiyi yeganə şey saatın sənin telefonuna aid olmasıdır — məkan yox, sağlamlıq məlumatı yox, bağlantı məlumatı yox. Bunun müqabilində Android Aura-nı arxa planda daha gec bağlayır və qoşulma məhz bunun üçündür.

Yuxu məşqçisi — Health Connect-dən yuxu məlumatları. Yuxu məşqçisini (“Sleep coach”) yandırıb icazə versən, Aura sənin yuxu vaxtlarını Health Connect-dən oxuyur — saatının və ya fitnes tətbiqinin yazdığı yerli Android sağlamlıq anbarından. Aura özü heç nə ölçmür: mikrofon yox, hərəkət sensoru yox, gecə boyu işləyən heç nə yox.

• Nə oxunur: yalnız yuxu qeydləri, yalnız başlanğıc, son və müddət, yalnız son 14 gecə üzrə.
• Nə üçün — və bu, sadəcə göstərici yox, funksiyadır: Aura yuxu hədəfin və növbəti siqnalın əsasında nə vaxt yataqda olmalı olduğunu hesablayır və bu tövsiyəni ölçülmüş gecələrdə hədəfindən faktiki olaraq nə qədər geri qalmısansa, o qədər irəli çəkir. Axşam səni sakitcə xatırladır, həmin 14 gecə üzrə ortalamanı və onlardan neçəsinin hədəfinə çatdığını göstərir — və qısa gecələri səhəri gün neçə dəfə təxirə salma düyməsinə basdığınla müqayisə edir.
• Hara gedir: heç yerə. Yuxu vaxtlarının özü göstəriləndə oxunur və sonra atılır — saxlanılmır, ötürülmür, rəyə daxil edilmir və profil sinxronizasiyasına qoyulmur. Aura Health Connect-ə heç nə geri yazmır və arxa planda oxumur.
• Yeganə istisna — və o, istisna olduğu üçün burada yazılıb. Axşam xatırlatması kartla eyni yatma vaxtını desin deyə, Aura cihazında tək bir törəmə rəqəm saxlayır: medianda hədəfindən neçə dəqiqə geri qaldığını — ən çoxu 60 ilə məhdudlaşdırılmış. Gecə yox, tarix yox, müddət yox; yalnız həmin rəqəm. O, cihazda qalır, profil sinxronizasiyasına qoyulmur, bir həftədən sonra müddəti bitir və yuxu məşqçisini söndürdüyün anda yox olur. Məhz buna görə mövcuddur: onsuz Aura hər axşam arxa planda Health Connect-ə baxmalı olardı — bunu isə etməyəcək.
• Heç vaxt reklam üçün deyil. Aura sağlamlıq məlumatlarını reklam üçün istifadə etmir, satmır və heç kimə ötürmür.
• Razılığı geri götürmək: iki yol var, hər ikisi istənilən oxumanı dərhal dayandırır — Aura daxilindəki “Sleep coach” keçiricisi (Settings → Look back → History → Sleep) və ya Health Connect → İcazələr (Permissions) → Aura. Yuxu vaxtları onsuz da heç vaxt saxlanılmayıb. Aura daxilindəki keçirici həmin tək törəmə rəqəmi elə həmin anda silir, hansı axşamlar xatırlatmaya reaksiya verdiyinin qeydi ilə birlikdə. Əgər Health Connect-də yalnız icazəni geri götürsən, Aura bunu bilə bilməz — rəqəmin müddəti o zaman ən gec bir həftədən sonra öz-özünə bitir və yuxu kartını növbəti dəfə açanda sıfır göstərir.

Hüquqi əsas: GDPR-ın 6(1)(a) maddəsi (razılıq) və bu sağlamlıq məlumatı olduğu üçün GDPR-ın 9(2)(a) maddəsi — Health Connect dialoqunda verdiyin və elə orada geri götürdüyün açıq razılığın.

6. Premium alışı (yalnız Play versiyası)

Nə vaxt: Yalnız “Aura Premium” alsan və ya əvvəlki alışı bərpa etsən.

Ödənişi kim həyata keçirir: Google, Google Play Billing vasitəsilə. Aura heç bir ödəniş məlumatı görmür — kart nömrəsi yox, hesab-faktura ünvanı yox, adın yox. Bunları Google-a sən verirsən və onlara Google-un məxfilik siyasəti şamil olunur.

Aura nəyi öyrənir: Yalnız alınıb-alınmadığını (söhbət aura_premium_lifetime məhsulundan gedir), həmçinin Google-un təsdiq üçün tələb etdiyi alış tokenini. Bu vəziyyət cihazda qalır və heç bir Aura xidmətinə ötürülmür.

Bərpa: Açılışda tətbiq mövcud alışlar barədə Google-dan soruşur ki, Premium yenidən quraşdırmadan sonra və ya yeni cihazda öz-özünə yenidən görünsün. Aura hesabı lazım deyil — alış sənin Google hesabına aiddir.

Hədiyyə edilən Premium günləri (rəyə görə təşəkkür kimi) Google-dan keçmir; onlar 2-ci bölmədəki gizli alma açarından istifadə edir.

Hüquqi əsas: GDPR-ın 6(1)(b) maddəsi (alış müqaviləsinin icrası).

7. İcazələr və nə üçün lazımdır

8. Hüquqların

Məlumat almaq (GDPR-ın 15-ci maddəsi), düzəliş (16-cı maddə), silinmə (17-ci maddə), məhdudlaşdırma (18-ci maddə), məlumatların daşınması (20-ci maddə) və etiraz (21-ci maddə) hüququn var. Razılığını istənilən vaxt gələcəyə şamil olunmaqla geri götürə bilərsən.

Praktikada: məlumatlarının əksəriyyəti onsuz da cihazındadır — onları orada tətbiqi silməklə və ya onun məlumatlarını təmizləməklə silirsən. Server tərəfindəki hissələr (rəy, profil zərfi) üçün əlaqə ünvanına sərbəst formada mesaj kifayətdir; zəhmət olmasa, Aura ID-ni qeyd et (Settings → Account & Profile), əks halda qeydlərin müəyyən edilə bilməz.

Ayrı-ayrı addımlar məlumatların silinməsi səhifəsində izah olunur — o cümlədən hansı növ məlumatın harada olduğu və heç nə etməsən nə qədər qaldığı.

Həmçinin nəzarət orqanına şikayət vermək hüququn var (GDPR-ın 77-ci maddəsi).

9. Məlumat emalçıları

• Cloudflare, Inc. — rəy və profil sinxronizasiyası üçün worker-lərin və KV yaddaşının işlədilməsi, həmçinin yeniləmə fayllarının çatdırılması.
• Norveç Meteorologiya İnstitutu (MET Norway) — 1.0.8 versiyasından etibarən hava məlumatlarının alınması, yalnız temperatur göstəricisi yandırılıbsa. Müstəqil alıcıdır, emalçı deyil: 5-ci bölmədəki yuvarlaqlaşdırılmış koordinatları alır.
• Open-Meteo — 1.0.7 versiyasına qədər hava məlumatlarının alınması, eyni qaydada yalnız temperatur göstəricisi yandırılıbsa.
• Google LLC — yalnız Play versiyası: çatdırılma, tətbiqdaxili yeniləmələr, Google Play Billing vasitəsilə ödənişlərin emalı (bax 6-cı bölmə) və (aktivdirsə) QR tanınması üçün Google Play xidmətləri.

10. Məsul şəxs və əlaqə

GDPR-ın 4(7) maddəsi mənasında məsul şəxs (nəzarətçi)

Məlumat almaq və silinmə sorğuları üçün əlaqə
support.aura.wecker@gmail.com

Eyni məlumatlar hüquqi bildirişdə də verilir.

11. Dəyişikliklər

Bu siyasətdəki dəyişikliklər mağaza səhifəsi vasitəsilə və tətbiqdə elan olunur. Qüvvədə olan versiya yuxarıda göstərilən tarixi daşıyır.