Палітыка прыватнасці

Будзільнік Aura · com.aurora.alarm · Рэдакцыя ад 4 кастрычніка 2026 года
Дзейнічае для версіі з Google Play і для прамой усталёўкі.

Беларуская · Deutsch · English ·

1. Прынцып

Aura — гэта будзільнік. Пераважная большасць таго, што вы ўводзіце, — вашы будзільнікі, іх час, дні, гукі, заданні для абуджэння, ваша статыстыка і налады — застаецца на вашай прыладзе і нікуды не перадаецца.

У Aura няма рэкламы, няма адсочвання з боку трэціх асоб, няма аналітычных інструментаў і няма рэкламных ідэнтыфікатараў. Няма ўліковых запісаў з паролем і няма ўваходу ў сістэму. Ёсць адзін сціплы ўласны падлік — колькі дзён прылада забірае свае адказы і падараваныя дні, — і раздзел 2b адкрыта яго апісвае.

Даныя пакідаюць вашу прыладу толькі ў шасці выпадках, кожны з якіх асобна апісаны ніжэй. Пяць з іх вы ініцыюеце самі; шосты (надвор'е) — гэта налада, па змаўчанні выключаная.

2. Водгукі («Feedback & Ideas»)

Калі: Толькі калі вы запоўніце экран водгуку і адправіце яго. Да гэтага нічога не перадаецца.

Што перадаецца:

Пра здымкі экрана — калі ласка, прачытайце гэта перад адпраўкай: Здымак экрана паказвае ўсё, што было на экране ў гэты момант, — магчыма, у тым ліку назвы вашых будзільнікаў ці іншыя асабістыя звесткі. Aura не выбірае і не правярае выявы; што адправіцца разам з водгукам, вырашаеце толькі вы. Тэрмін іх захоўвання сканчаецца разам з астатнім запісам праз 180 дзён.

Што НЕ адпраўляецца: вашы будзільнікі, гісторыя вашых будзільнікаў, ваша месцазнаходжанне, ваша фота профілю.

Той жа шлях, яшчэ два выпадкі: прапанова значка (Settings → App icon → propose your own icon) адпраўляе выяву, якую вы самі выбралі і абрэзалі, разам з версіяй праграмы, Aura ID і ключом атрымання — і нічога больш. А калі вы адказваеце на наш адказ (раздзел 2a), ваш тэкст трапляе ў тую ж паштовую скрыню з тымі ж ідэнтыфікатарамі.

Дзе захоўваецца: На Cloudflare Worker са сховішчам KV. Тэрмін захоўвання запісаў аўтаматычна сканчаецца праз 180 дзён. Паштовая скрыня не захоўвае IP-адрас. Каб прадухіліць злоўжыванні, Cloudflare падлічвае для кожнага IP-адраса, колькі паведамленняў паступіла за апошнюю хвіліну; гэты лічыльнік існуе не больш за адну хвіліну, і мы яго не захоўваем і не праглядаем.

Два выключэнні з правіла 180 дзён — абодва ўзнікаюць толькі тады, калі мы самі нешта робім:

• Падараваныя дні Premium: калі мы дорым вам дні, мы захоўваем запіс аб налічэнні — колькасць дзён, прычыну, час, ідэнтыфікатар, якому яны прызначаны (ключ атрымання або Aura ID), і, як толькі ваша прылада іх забярэ, час атрымання. Запісы аб налічэнні не выдаляюцца аўтаматычна: яны з'яўляюцца доказам таго, што дні належаць вам, і вяртаюць іх пасля пераўсталёўкі.
• Наш спіс імёнаў: каб мы маглі трымаць разам некалькі паведамленняў ад аднаго чалавека, мы можам даць ідэнтыфікатару ў паштовай скрыні імя (напрыклад, тое, якім вы падпісваецеся). Гэты спіс таксама не выдаляецца аўтаматычна.

Мы неадкладна выдаляем абодва па запыце (кантакт — у раздзеле 10; калі ласка, пазначце свой Aura ID).

Прававая падстава: арт. 6(1)(a) Агульнага рэгламенту па абароне даных (GDPR) (згода) — перад адпраўкай вы пацвярджаеце сцяжок, над якім паказаны ўсе пералічаныя тут палі.

2a. Нашы адказы вам (уваходныя)

Калі: Калі мы адказваем на водгук, які вы адправілі. Адказ з'яўляецца ва ўваходных (inbox) праграмы — канверт уверсе злева на галоўным экране.

Што захоўваецца: наш тэкст у адвольнай форме, ваш ключ атрымання (сакрэтны выпадковы ідэнтыфікатар вашай прылады — не ваш публічны Aura ID), час адпраўкі і, як толькі ваша прылада забярэ адказ, час дастаўкі.

Чаму сакрэтны ключ, а не Aura ID: Aura ID прызначаны для таго, каб ім дзяліцца, — інакш любы, хто яго ведае, мог бы забраць адказ, адрасаваны вам. Таму адказы прывязаны толькі да сакрэтнага ключа; старэйшыя водгукі без яго не могуць атрымаць адказ.

Як ён да вас даходзіць: ваша праграма выкарыстоўвае той жа запыт, які таксама забірае падараваныя дні Premium, — ніякага дадатковага сеткавага шляху. Атрыманыя адказы потым захоўваюцца на вашай прыладзе, і іх можна выдаліць там праз «Clear inbox» («Ачысціць уваходныя»).

Як доўга: як і ў любога запісу ў паштовай скрыні, тэрмін адказаў сканчаецца праз 180 дзён. Пакуль яны не дастаўлены, мы можам іх адклікаць.

Нататкі пра абнаўленні ў тых жа ўваходных ствараюцца на вашай прыладзе і ніколі не трапляюць у інтэрнэт.

Прававая падстава: арт. 6(1)(b) і (f) GDPR — адказ на водгук, які вы адправілі, і ёсць тая мэта, дзеля якой вы яго адправілі.

2b. Атрыманне адказаў і падараваных дзён — і звязаны з гэтым падлік

Калі ваша праграма пытаецца: адказы (2a) і падараваныя дні Premium (раздзел 6) забіраюцца адным-адзіным запытам. Ён выконваецца

• калі вы адкрываеце «Account & Profile» («Уліковы запіс і профіль»);
• пры запуску праграмы — толькі калі вы ўжо адпраўлялі водгук, і не часцей за адзін раз на дзень;
• на працягу сямі дзён пасля вашага апошняга водгуку — дадаткова і самастойна, каб адказ дайшоў да вас без таго, каб вам трэба было правяраць: у фоне прыкладна кожныя 15 хвілін, пры адкрытай праграме — з інтэрвалам ад 30 секунд да 3 хвілін. Пасля гэтага ён сам адключаецца.

Калі вы ніколі не адпраўляеце водгукі і ніколі не адкрываеце «Account & Profile», гэты запыт ніколі не адбываецца.

Што перадаецца: ваш Aura ID і ваш ключ атрымання — і нічога больш. Ніякіх звестак пра прыладу ці праграму, ніякага месцазнаходжання.

Што фіксуе паштовая скрыня — падлік: не часцей за адзін раз на 20 гадзін яна адзначае для вашага Aura ID дзень першага і дзень апошняга запыту, а таксама колькі ўсяго дзён запыт выконваўся. Так атрымліваецца спіс таго, колькі прылад рэальна карыстаюцца Aura, і гэта дапамагае нам суаднесці водгук з прыладай. Ключа атрымання ў гэтым спісе няма. Тэрмін запісу сканчаецца праз 180 дзён пасля апошняга запыту. Акрамя таго, паштовая скрыня не больш за 24 гадзіны трымае тэхнічны кэш таго, што зараз чакае дастаўкі на вашы ідэнтыфікатары, — копію, а не новыя даныя.

Прававая падстава: арт. 6(1)(f) GDPR — наш законны інтарэс у дастаўцы адказаў і падарункаў і ў тым, каб ведаць, колькі прылад карыстаюцца праграмай. Вы можаце ў любы час запярэчыць (раздзел 8); тады мы выдалім ваш запіс.

3. Сінхранізацыя профілю (перанос будзільнікаў на іншую прыладу)

Калі: Толькі калі вы ствараеце профіль у наладах або падключаецеся з дапамогай кода. Без кода профілю тут нічога не адбываецца.

Што перадаецца: Вашы будзільнікі і налады праграмы — са скразным шыфраваннем.

Як працуе шыфраванне: Змесціва шыфруецца на вашай прыладзе з дапамогай AES-GCM; ключ выводзіцца з вашага кода профілю праз PBKDF2. Сам код ніколі не пакідае вашу прыладу — сервер бачыць толькі вытворнае ад яго значэнне адраса і зашыфраваны блок, які ён не можа прачытаць.

Гэта таксама азначае: любы, хто ведае ваш код, можа дабрацца да вашых будзільнікаў. Не перадавайце яго нікому. Калі вы ўжо перадалі яго, абнавіце яго (Settings → Profile & Sync → renew code) і зноў падключыце іншыя прылады — пакуль хоць адна з іх яшчэ мае стары код, ён больш нічога не абараняе.

Дзе захоўваецца: Cloudflare Worker са сховішчам KV. Тэрмін захоўвання канвертаў (зашыфраваных блокаў) сканчаецца праз 400 дзён пасля апошняй загрузкі. Каб прадухіліць злоўжыванні, IP-адрас ненадоўга выкарыстоўваецца як лічыльнік — Cloudflare падлічвае запыты за апошнюю хвіліну для кожнага адраса, а сэрвіс дадаткова лічыць у памяці — і не захоўваецца пастаянна.

Выдаленне: Settings → Profile & Sync прапануе два асобныя шляхі. «Disconnect profile» («Адключыць профіль») адлучае толькі гэтую прыладу; канверт застаецца, каб іншыя прылады маглі і далей ім карыстацца. «Delete profile» («Выдаліць профіль») выдаляе канверт на серверы і робіць код несапраўдным. Вашы будзільнікі на прыладзе ў абодвух выпадках застаюцца нязменнымі.

Прававая падстава: арт. 6(1)(b) GDPR (выкананне функцыі, якую вы запыталі).

4. Справаздачы пра збоі

Калі: Толькі калі вы яўна пагодзіцеся пры наступным запуску пасля збою. Без вашай згоды справаздача не пакідае прыладу — да таго часу яна захоўваецца толькі лакальна.

Што яна змяшчае: Тып памылкі і трасіроўку стэка (stack trace), версію праграмы і Android, мадэль прылады, а таксама вытрымку з тэхнічнага журнала будзільніка (які гук будзільніка быў выбраны, ці ўзяў на сябе працу рэзервовы гук, пазнакі часу).

Чаго яна НЕ змяшчае: назваў будзільнікаў, вашых тэкстаў, вашага месцазнаходжання, даных вашага ўліковага запісу. З гукаў будзільніка фіксуецца толькі тып крыніцы (напрыклад, «content», «http»), а назва — ніколі: назва музычнай кампазіцыі была б асабістымі данымі.

Шлях і тэрмін захоўвання: Як і для водгукаў (раздзел 2), г. зн. 180 дзён.

Прававая падстава: арт. 6(1)(a) GDPR (згода).

5. Паказ тэмпературы (па жаданні, па змаўчанні выключаны)

Калі: Толькі калі вы ўключыце паказ тэмпературы і дазволіце доступ да месцазнаходжання.

Што адбываецца: Aura запытвае прыблізнае месцазнаходжанне (ACCESS_COARSE_LOCATION — на ўзроўні мясцовасці, а не з дакладнасцю да метра) і выкарыстоўвае яго, каб атрымаць ад службы надвор'я бягучую тэмпературу і прагноз на бліжэйшыя гадзіны. Пачынаючы з версіі 1.0.8 гэта Нарвежскі метэаралагічны інстытут (MET Norway) (api.met.no); да версіі 1.0.7 гэта была Open-Meteo (api.open-meteo.com). Перадаюцца шырата і даўгата, акругленыя прыкладна да аднаго кіламетра, а разам з імі — паколькі MET Norway патрабуе гэтага ад кожнай праграмы — ідэнтыфікацыя праграмы (назва, версія, наш кантактны адрас), нічога пра вас. Як і пры любым запыце ў інтэрнэце, служба надвор'я бачыць ваш IP-адрас. Сама Aura захоўвае апошнія каардынаты толькі лакальна, каб не вызначаць ваша месцазнаходжанне нанова пры кожным позірку. Даныя пра надвор'е распаўсюджваюцца па ліцэнзіі CC BY 4.0, крыніца: MET Norway.

На баку Aura месцазнаходжанне не захоўваецца, і яно не перадаецца ні ў адзін з сэрвісаў Aura.

Прававая падстава: арт. 6(1)(a) GDPR (згода — сістэмны запыт дазволу).

5a. Гадзіннік і даныя пра сон (па жаданні, па змаўчанні выключана)

Усё ў гэтым раздзеле выключана, пакуль вы самі гэта не ўключыце. Калі ў вас на запясці няма гадзінніка, тут для вас нічога не мяняецца.

Aura на вашым гадзінніку. Aura пастаўляецца з уласнай невялікай праграмай для гадзінніка. Яна паказвае наступны будзільнік як плітку (tile), а пакуль будзільнік звініць, — экран, каб выключыць яго або адкласці. Для гэтага ваш тэлефон адпраўляе час і назву наступнага будзільніка на спалучаны гадзіннік — праз узровень даных Wear OS ад Google, г. зн. з вашай прылады на вашу прыладу. Гэта паведамленне ніколі не трапляе на наш сервер; мы яго не бачым.

Спалучэнне гадзінніка. Дыялог спалучэння паходзіць ад аперацыйнай сістэмы і паказвае вам прылады паблізу. Усё, што Aura з яго даведваецца, — гэта тое, што гадзіннік належыць да вашага тэлефона: ніякага месцазнаходжання, ніякіх даных пра здароўе, ніякіх даных пра падключэнне. Узамен Android пазней выгружае Aura ў фоне — і менавіта дзеля гэтага спалучэнне і патрэбнае.

Трэнер сну — даныя пра сон з Health Connect. Калі вы ўключыце трэнер сну («Sleep coach») і дасце дазвол, Aura счытвае ваш час сну з Health Connect — лакальнага сховішча даных пра здароўе ў Android, у якое запісвае ваш гадзіннік або фітнес-праграма. Сама Aura нічога не вымярае: ні мікрафона, ні датчыка руху, нічога, што працуе ўсю ноч.

• Што счытваецца: толькі запісы пра сон, толькі пачатак, канец і працягласць, толькі за апошнія 14 начэй.
• Навошта — і гэта функцыя, а не проста паказ: Aura вылічвае на аснове вашай мэты па сне і наступнага будзільніка, калі вам трэба быць у ложку, і пераносіць гэтую рэкамендацыю раней роўна на столькі, на колькі вы ў вымераныя ночы рэальна не дабіралі да сваёй мэты. Яна ціха нагадвае вам увечары, паказвае ваша сярэдняе за гэтыя 14 начэй і колькі з іх дасягнулі мэты — і супастаўляе кароткія ночы з тым, як часта вы раніцай пасля іх націскалі кнопку адкладання (snooze).
• Куды яны трапляюць: нікуды. Сам час сну счытваецца пры паказе і потым адкідаецца — не захоўваецца, не перадаецца, не дадаецца да водгукаў і не трапляе ў сінхранізацыю профілю. Aura нічога не запісвае назад у Health Connect і не счытвае ў фоне.
• Адзінае выключэнне — і яно тут, бо гэта выключэнне. Каб вячэрняе нагадванне называла той жа час адыходу да сну, што і картка, Aura захоўвае на вашай прыладзе адзін-адзіны вытворны лік: на колькі хвілін вы па медыяне не дабіралі да сваёй мэты — не больш за 60. Ніякай ночы, ніякай даты, ніякай працягласці; толькі гэты лік. Ён застаецца на прыладзе, не трапляе ў сінхранізацыю профілю, перастае дзейнічаць праз тыдзень і знікае ў той момант, калі вы выключаеце трэнер сну. Менавіта таму ён і існуе: без яго Aura давялося б кожны вечар зазіраць у Health Connect у фоне — а гэтага яна рабіць не будзе.
• Ніколі для рэкламы. Aura не выкарыстоўвае даныя пра здароўе для рэкламы, не прадае іх і нікому не перадае.
• Адкліканне згоды: два спосабы, абодва адразу спыняюць любое счытванне, — пераключальнік «Sleep coach» у самой Aura (Settings → Look back → History → Sleep) або Health Connect → Дазволы (Permissions) → Aura. Час сну і так ніколі не захоўваўся. Пераключальнік у Aura ў той жа момант выдаляе гэты адзіны вытворны лік разам з запісам пра тое, у якія вечары вы адрэагавалі на нагадванне. Калі вы адклікаеце толькі дазвол у Health Connect, Aura не можа пра гэта даведацца — тады лік сам перастае дзейнічаць не пазней чым праз тыдзень і пры наступным адкрыцці карткі сну паказвае нуль.

Прававая падстава: арт. 6(1)(a) GDPR (згода) і, паколькі гэта даныя пра здароўе, арт. 9(2)(a) GDPR — ваша яўная згода, якую вы даеце ў дыялогу Health Connect і там жа адклікаеце.

6. Купля Premium (толькі версія з Play)

Калі: Толькі калі вы купляеце «Aura Premium» або аднаўляеце ранейшую куплю.

Хто апрацоўвае плацёж: Google, праз Google Play Billing. Aura не бачыць ніякіх плацёжных даных — ні нумара карткі, ні адраса для рахункаў, ні вашага імя. Вы перадаяце іх Google, і на іх распаўсюджваецца палітыка прыватнасці Google.

Што даведваецца Aura: Толькі ці быў набыты прадукт aura_premium_lifetime, разам з токенам пакупкі, які Google патрабуе для пацвярджэння. Гэты стан застаецца на прыладзе і не перадаецца ні ў адзін сэрвіс Aura.

Аднаўленне: Пры запуску праграма пытаецца ў Google пра існуючыя пакупкі, каб Premium сам з'явіўся зноў пасля пераўсталёўкі або на новай прыладзе. Уліковы запіс Aura не патрэбны — пакупка належыць вашаму ўліковаму запісу Google.

Падараваныя дні Premium (у падзяку за водгук) не праходзяць праз Google; яны выкарыстоўваюць сакрэтны ключ атрымання з раздзела 2.

Прававая падстава: арт. 6(1)(b) GDPR (выкананне дагавора куплі-продажу).

7. Дазволы і навошта яны патрэбныя

8. Вашы правы

Вы маеце права на доступ (арт. 15 GDPR), выпраўленне (арт. 16), выдаленне (арт. 17), абмежаванне апрацоўкі (арт. 18), пераноснасць даных (арт. 20) і пярэчанне (арт. 21). Вы можаце ў любы час адклікаць згоду з дзеяннем на будучыню.

На практыцы: большасць вашых даных і так знаходзіцца на вашай прыладзе — вы выдаляеце іх там, выдаліўшы праграму або ачысціўшы яе даныя. Для частак на баку сервера (водгукі, канверт профілю) дастаткова паведамлення ў адвольнай форме на кантактны адрас; калі ласка, пазначце свой Aura ID (Settings → Account & Profile), інакш вашы запісы немагчыма ідэнтыфікаваць.

Асобныя крокі апісаны на старонцы выдалення даных — у тым ліку, які тып даных дзе знаходзіцца і як доўга ён захоўваецца, калі вы нічога не робіце.

Вы таксама маеце права падаць скаргу ў наглядны орган (арт. 77 GDPR).

9. Апрацоўшчыкі даных

• Cloudflare, Inc. — праца workers і сховішча KV для водгукаў і сінхранізацыі профілю, а таксама дастаўка файлаў абнаўленняў.
• Нарвежскі метэаралагічны інстытут (MET Norway) — атрыманне даных пра надвор'е пачынаючы з версіі 1.0.8, толькі пры ўключаным паказе тэмпературы. Незалежны атрымальнік, а не апрацоўшчык: атрымлівае акругленыя каардынаты з раздзела 5.
• Open-Meteo — атрыманне даных пра надвор'е да версіі 1.0.7, таксама толькі пры ўключаным паказе тэмпературы.
• Google LLC — толькі версія з Play: распаўсюджванне, абнаўленні ў праграме, апрацоўка плацяжоў праз Google Play Billing (гл. раздзел 6) і (калі ўключана) сэрвісы Google Play для распазнавання QR-кодаў.

10. Аператар даных і кантакт

Аператар (кантралёр) у сэнсе арт. 4(7) GDPR

Кантакт для запытаў на доступ і выдаленне
support.aura.wecker@gmail.com

Тыя ж звесткі прыведзены ў прававой інфармацыі.

11. Змены

Пра змены ў гэтай палітыцы паведамляецца праз старонку праграмы ў краме і ў самой праграме. Дзейная рэдакцыя мае дату, указаную вышэй.