سیاست حریم خصوصی

ساعت زنگ‌دار Aura · com.aurora.alarm · آخرین به‌روزرسانی: 4 اکتبر 2026
برای نسخهٔ Google Play و برای نصب مستقیم معتبر است.

فارسی · Deutsch · English ·

73 🌐 Afrikaans · Azərbaycanca · Bahasa Indonesia · Bahasa Melayu · Català · Čeština · Dansk · Deutsch · Eesti · English · Español · Euskara · Filipino · Français · Galego · Hrvatski · isiZulu · Íslenska · Italiano · Kiswahili · Latviešu · Lietuvių · Magyar · Nederlands · Norsk · Polski · Português (BR) · Português (PT) · Română · Rumantsch · Shqip · Slovenčina · Slovenščina · Suomi · Svenska · Tiếng Việt · Türkçe · Ελληνικά · Беларуская · Български · Кыргызча · Қазақ тілі · Македонски · Монгол · Русский · Српски · Українська · ქართული · Հայերեն · עברית · اردو · العربية · فارسی · አማርኛ · नेपाली · मराठी · हिन्दी · বাংলা · ਪੰਜਾਬੀ · ગુજરાતી · தமிழ் · తెలుగు · ಕನ್ನಡ · മലയാളം · සිංහල · ไทย · ລາວ · မြန်မာ · ខ្មែរ · 한국어 · 日本語 · 简体中文 · 繁體中文

1. اصل کلی

Aura یک ساعت زنگ‌دار است. بخش اعظم آنچه وارد می‌کنید — زنگ‌های شما، زمان آن‌ها، روزها، صداها، وظایف بیدارشدن، آمار شما و تنظیمات شما — روی دستگاه شما می‌ماند و به هیچ جا منتقل نمی‌شود.

Aura هیچ تبلیغی، هیچ ردیابی از سوی اشخاص ثالث، هیچ ابزار تحلیلی و هیچ شناسهٔ تبلیغاتی ندارد. هیچ حساب کاربری محافظت‌شده با گذرواژه و هیچ ورود به حسابی وجود ندارد. یک شمارش ساده و مختص خود ما وجود دارد — اینکه یک دستگاه در چند روز پاسخ‌ها و روزهای هدیهٔ خود را دریافت می‌کند — و بخش 2b آن را آشکارا شرح می‌دهد.

داده‌ها فقط در شش موردی که در ادامه یک‌به‌یک شرح داده شده‌اند از دستگاه شما خارج می‌شوند. پنج مورد از آن‌ها را خودتان آغاز می‌کنید؛ مورد ششم (آب‌وهوا) تنظیمی است که به‌طور پیش‌فرض خاموش است.

2. بازخورد («Feedback & Ideas»)

چه زمانی: فقط وقتی صفحهٔ بازخورد را پر می‌کنید و آن را می‌فرستید. پیش از آن هیچ چیزی منتقل نمی‌شود.

چه چیزی منتقل می‌شود:

فیلدمحتوا
دسته، عنوان، توضیحاتمتن شما
Aura IDشناسهٔ تصادفی دستگاه شما — چند پیام از یک فرد را به هم مرتبط می‌کند
رمز دریافتیک مقدار تصادفی محرمانه، تا بتوان روزهای Premium را به‌عنوان قدردانی به شما اختصاص داد
نسخهٔ برنامه، نسخهٔ Androidتا بتوان یک خطا را بازتولید کرد
مدل دستگاه، سازندههمین‌طور
زبان انتخاب‌شدههمین‌طور
نشانی ایمیلفقط اگر آن را وارد کنید. بدون ورود آن، یک مقدار خالی منتقل می‌شود
گزارش ردیابی زنگفقط اگر صراحتاً آن را پیوست کنید — با کادر انتخاب جداگانه، به‌طور پیش‌فرض خاموش. سطرهای فنی: زمان‌های فعال‌شدن، منبع صدای انتخاب‌شده، اینکه آیا صدای جایگزین وارد عمل شد، و آنچه پس از راه‌اندازی مجدد دوباره فعال شد. هیچ نام زنگی، هیچ عنوان موسیقی و هیچ پیام خطایی
نام دستگاهفقط در دستهٔ «Something is too large or too small» (چیزی بیش از حد بزرگ یا کوچک است)، و فقط اگر آن را وارد کنید — گوشی شما با نامی که خودتان آن را می‌نامید
اسکرین‌شات‌هافقط تصاویری که خودتان انتخاب می‌کنید — حداکثر سه تصویر، کوچک‌شده تا 1280 پیکسل در بلندترین ضلع. بدون انتخاب شما هیچ تصویری منتقل نمی‌شود

دربارهٔ اسکرین‌شات‌ها — و لطفاً پیش از ارسال این را بخوانید: یک اسکرین‌شات هر آنچه را در آن لحظه روی صفحه بوده نشان می‌دهد — احتمالاً از جمله نام زنگ‌های شما یا دیگر اطلاعات شخصی. Aura تصاویر را نه انتخاب می‌کند و نه بررسی؛ اینکه چه چیزی همراه فرستاده شود کاملاً تصمیم خود شماست. این تصاویر همراه با بقیهٔ مدخل پس از 180 روز منقضی می‌شوند.

آنچه همراه فرستاده نمی‌شود: زنگ‌های شما، تاریخچهٔ زنگ‌های شما، موقعیت مکانی شما، تصویر نمایهٔ شما.

همان مسیر، دو مورد دیگر: یک پیشنهاد نماد («Settings → App icon → propose your own icon») تصویری را که خودتان انتخاب و برش می‌دهید، همراه با نسخهٔ برنامه، Aura ID و رمز دریافت می‌فرستد — و نه چیز دیگری. و وقتی به پاسخی از ما پاسخ می‌دهید (بخش 2a)، متن شما با همان شناسه‌ها به همان صندوق پستی می‌رود.

محل ذخیره‌سازی: روی یک Cloudflare Worker با فضای ذخیره‌سازی KV. مدخل‌ها پس از 180 روز به‌طور خودکار منقضی می‌شوند. صندوق پستی هیچ نشانی IP ذخیره نمی‌کند. برای جلوگیری از سوءاستفاده، Cloudflare برای هر نشانی IP می‌شمارد که در دقیقهٔ گذشته چند پیام رسیده است؛ این شمارنده حداکثر یک دقیقه عمر می‌کند و ما نه آن را ذخیره می‌کنیم و نه مشاهده.

دو استثنا بر 180 روز — هر دو فقط وقتی پیش می‌آیند که خود ما اقدامی انجام دهیم:

هر دو را بنا به درخواست فوراً حذف می‌کنیم (اطلاعات تماس در بخش 10؛ لطفاً Aura ID خود را ذکر کنید).

مبنای حقوقی: ماده 6(1)(a) GDPR (مقررات عمومی حفاظت از داده‌ها)، یعنی رضایت — پیش از ارسال، کادری را تأیید می‌کنید که همهٔ فیلدهای فهرست‌شده در اینجا بالای آن نمایش داده می‌شوند.

2a. پاسخ‌های ما به شما (صندوق ورودی)

چه زمانی: اگر به بازخوردی که فرستاده‌اید پاسخ دهیم. پاسخ در صندوق ورودی برنامه نمایش داده می‌شود — نماد پاکت نامه در بالا سمت چپ صفحهٔ اصلی.

چه چیزی ذخیره می‌شود: یک متن آزاد از ما، رمز دریافت شما (شناسهٔ تصادفی و محرمانهٔ دستگاه شما — نه Aura ID عمومی شما)، زمان ارسال و، پس از آنکه دستگاه شما آن را دریافت کرد، زمان تحویل.

چرا رمز و نه Aura ID: Aura ID برای به‌اشتراک‌گذاشتن در نظر گرفته شده است — در غیر این صورت هر کسی که آن را می‌داند می‌توانست پاسخی را که خطاب به شماست دریافت کند. به همین دلیل پاسخ‌ها فقط به رمز وابسته‌اند؛ بازخوردهای قدیمی‌تر بدون رمز نمی‌توانند پاسخی دریافت کنند.

چگونه به دست شما می‌رسد: برنامهٔ شما از همان درخواستی استفاده می‌کند که روزهای Premium هدیه را نیز با آن دریافت می‌کند — هیچ مسیر شبکهٔ اضافی در کار نیست. پاسخ‌های دریافت‌شده سپس روی دستگاه شما قرار دارند و می‌توانید آن‌ها را همان‌جا با «Clear inbox» (پاک‌کردن صندوق ورودی) حذف کنید.

چه مدت: مانند هر مدخل صندوق پستی، پاسخ‌ها پس از 180 روز منقضی می‌شوند. تا زمانی که تحویل داده نشده‌اند، می‌توانیم آن‌ها را پس بگیریم.

یادداشت‌های به‌روزرسانی در همان صندوق ورودی روی دستگاه شما ایجاد می‌شوند و هرگز به اینترنت نمی‌روند.

مبنای حقوقی: ماده 6(1)(b) و (f) GDPR — پاسخ به بازخوردی که فرستاده‌اید دقیقاً همان هدفی است که آن را برایش فرستاده‌اید.

2b. دریافت پاسخ‌ها و روزهای هدیه — و شمارشی که همراه آن است

چه زمانی برنامهٔ شما درخواست می‌دهد: پاسخ‌ها (2a) و روزهای Premium هدیه (بخش 6) با یک درخواست واحد دریافت می‌شوند. این درخواست اجرا می‌شود

اگر هرگز بازخوردی نفرستید و هرگز «Account & Profile» را باز نکنید، این درخواست هرگز انجام نمی‌شود.

چه چیزی منتقل می‌شود: Aura ID شما و رمز دریافت شما — و نه چیز دیگری. هیچ اطلاعاتی از دستگاه یا برنامه، و هیچ موقعیت مکانی.

آنچه صندوق پستی ثبت می‌کند — شمارش: حداکثر هر 20 ساعت یک بار، برای Aura ID شما روز نخستین و آخرین درخواست و اینکه در مجموع در چند روز درخواست انجام شده است را یادداشت می‌کند. از این طریق فهرستی پدید می‌آید از اینکه واقعاً چند دستگاه از Aura استفاده می‌کنند، و این فهرست به ما کمک می‌کند بازخورد را به یک دستگاه نسبت دهیم. رمز دریافت در این فهرست نیست. هر مدخل 180 روز پس از آخرین درخواست منقضی می‌شود. افزون بر این، صندوق پستی حداکثر به مدت 24 ساعت یک حافظهٔ نهان فنی از آنچه هم‌اکنون برای شناسه‌های شما در انتظار است نگه می‌دارد — یک رونوشت، نه داده‌ای تازه.

مبنای حقوقی: ماده 6(1)(f) GDPR — منفعت مشروع ما در تحویل پاسخ‌ها و هدیه‌ها و در دانستن اینکه چند دستگاه از برنامه استفاده می‌کنند. می‌توانید هر زمان به آن اعتراض کنید (بخش 8)؛ در آن صورت مدخل شما را حذف می‌کنیم.

3. همگام‌سازی نمایه (انتقال زنگ‌ها به دستگاهی دیگر)

چه زمانی: فقط وقتی در تنظیمات یک نمایه می‌سازید یا با یک کد متصل می‌شوید. بدون کد نمایه، اینجا هیچ اتفاقی نمی‌افتد.

چه چیزی منتقل می‌شود: زنگ‌های شما و تنظیمات برنامهٔ شما — با رمزگذاری سرتاسری.

رمزگذاری چگونه کار می‌کند: محتوا روی دستگاه شما با AES-GCM رمزگذاری می‌شود؛ کلید از طریق PBKDF2 از کد نمایهٔ شما مشتق می‌شود. خود کد هرگز دستگاه شما را ترک نمی‌کند — سرور فقط یک مقدار نشانی مشتق‌شده از آن و یک بلوک رمزگذاری‌شده را می‌بیند که نمی‌تواند آن را بخواند.

این همچنین یعنی: هر کسی که کد شما را بداند می‌تواند به زنگ‌های شما دسترسی پیدا کند. آن را به کسی ندهید. اگر آن را به کسی داده‌اید، آن را تجدید کنید («Settings → Profile & Sync → renew code») و دستگاه‌های دیگر خود را دوباره متصل کنید — تا وقتی یکی از آن‌ها هنوز کد قدیمی را دارد، کد دیگر از هیچ چیز محافظت نمی‌کند.

محل ذخیره‌سازی: Cloudflare Worker با فضای ذخیره‌سازی KV. پاکت‌ها 400 روز پس از آخرین بارگذاری منقضی می‌شوند. برای جلوگیری از سوءاستفاده، نشانی IP برای مدت کوتاهی به‌عنوان شمارنده به کار می‌رود — Cloudflare درخواست‌های دقیقهٔ گذشته را برای هر نشانی می‌شمارد و خود سرویس نیز در حافظه می‌شمارد — و به‌طور دائمی ذخیره نمی‌شود.

حذف: «Settings → Profile & Sync» دو راه جداگانه ارائه می‌دهد. «Disconnect profile» (قطع اتصال نمایه) فقط این دستگاه را جدا می‌کند؛ پاکت باقی می‌ماند تا دستگاه‌های دیگر بتوانند همچنان از آن استفاده کنند. «Delete profile» (حذف نمایه) پاکت را از سرور حذف می‌کند و کد را باطل می‌سازد. زنگ‌های شما روی دستگاه در هر دو حالت بدون تغییر می‌مانند.

مبنای حقوقی: ماده 6(1)(b) GDPR (اجرای قابلیتی که درخواست کرده‌اید).

4. گزارش‌های خرابی

چه زمانی: فقط اگر پس از یک خرابی، در راه‌اندازی بعدی صراحتاً موافقت کنید. بدون رضایت شما، گزارش دستگاه را ترک نمی‌کند — تا آن زمان فقط به‌صورت محلی ذخیره می‌شود.

چه چیزی در آن هست: نوع خطا و ردّ پشته (stack trace)، نسخهٔ برنامه و Android، مدل دستگاه، و همچنین گزیده‌ای از گزارش ردیابی فنی زنگ (کدام صدای زنگ انتخاب شده بود، آیا صدای جایگزین وارد عمل شد، مهرهای زمانی).

چه چیزی در آن نیست: نام زنگ‌ها، متن‌های شما، موقعیت مکانی شما، داده‌های حساب شما. از صداهای زنگ فقط نوع منبع ثبت می‌شود (مثلاً «content»، «http»)، هرگز یک عنوان — عنوان یک قطعهٔ موسیقی داده‌ای شخصی به شمار می‌آید.

مسیر و مدت نگهداری: مانند بازخورد (بخش 2)، یعنی 180 روز.

مبنای حقوقی: ماده 6(1)(a) GDPR (رضایت).

5. نمایش دما (اختیاری، به‌طور پیش‌فرض خاموش)

چه زمانی: فقط اگر نمایش دما را روشن کنید و اجازهٔ دسترسی به موقعیت مکانی را بدهید.

چه اتفاقی می‌افتد: Aura موقعیت مکانی تقریبی را درخواست می‌کند (ACCESS_COARSE_LOCATION — در سطح منطقه، نه در سطح متر) و از آن برای دریافت دمای کنونی و پیش‌بینی ساعت‌های آینده از سرویس هواشناسی استفاده می‌کند. از نسخهٔ 1.0.8 این سرویس مؤسسهٔ هواشناسی نروژ (MET Norway) (api.met.no) است؛ تا نسخهٔ 1.0.7 Open-Meteo (api.open-meteo.com) بود. عرض و طول جغرافیایی، گردشده تا حدود یک کیلومتر، منتقل می‌شوند، همراه با — چون MET Norway این را از هر برنامه‌ای می‌خواهد — شناسه‌ای از برنامه (نام، نسخه، نشانی تماس ما)، و هیچ چیزی دربارهٔ شما. مانند هر درخواستی در اینترنت، سرویس هواشناسی نشانی IP شما را می‌بیند. خود Aura آخرین مختصات را فقط به‌صورت محلی ذخیره می‌کند تا مجبور نباشد با هر نگاه دوباره موقعیت شما را تعیین کند. داده‌های هواشناسی تحت مجوز CC BY 4.0 هستند، منبع: MET Norway.

هیچ ذخیره‌سازی موقعیت مکانی از سوی Aura وجود ندارد، و موقعیت مکانی به هیچ‌یک از سرویس‌های Aura منتقل نمی‌شود.

مبنای حقوقی: ماده 6(1)(a) GDPR (رضایت — درخواست مجوز سیستم).

5a. داده‌های ساعت و خواب (اختیاری، به‌طور پیش‌فرض خاموش)

همه چیز در این بخش خاموش است تا زمانی که خودتان آن را روشن کنید. اگر ساعتی بر مچ نداشته باشید، اینجا چیزی برای شما تغییر نمی‌کند.

Aura روی ساعت شما. Aura یک برنامهٔ ساعت کوچک مخصوص خود دارد. این برنامه زنگ بعدی را به‌صورت یک کاشی نشان می‌دهد و، هنگامی که زنگی به صدا درمی‌آید، صفحه‌ای برای خاموش‌کردن یا به تعویق انداختن آن. برای این کار، تلفن شما زمان و نام زنگ بعدی را به ساعت جفت‌شدهٔ شما می‌فرستد — از طریق لایهٔ دادهٔ Wear OS متعلق به Google، یعنی از دستگاه شما به دستگاه شما. این پیام هرگز به سروری از ما نمی‌رسد؛ ما آن را نمی‌بینیم.

جفت‌کردن ساعت. کادر گفتگوی جفت‌سازی از سیستم‌عامل می‌آید و دستگاه‌های نزدیک را به شما نشان می‌دهد. تنها چیزی که Aura از آن می‌فهمد این است که یک ساعت به تلفن شما تعلق دارد — نه موقعیت مکانی، نه داده‌های سلامت، نه داده‌های اتصال. در عوض، Android دیرتر Aura را در پس‌زمینه می‌بندد، و جفت‌سازی دقیقاً برای همین است.

Sleep Coach (مربی خواب) — داده‌های خواب از Health Connect. اگر Sleep Coach را روشن کنید و اجازه دهید، Aura زمان‌های خواب شما را از Health Connect می‌خواند — مخزن محلی داده‌های سلامت Android که ساعت یا برنامهٔ تناسب‌اندام شما در آن می‌نویسد. Aura خودش هیچ چیزی اندازه نمی‌گیرد: نه میکروفون، نه حسگر حرکت، نه چیزی که در طول شب در حال اجرا باشد.

مبنای حقوقی: ماده 6(1)(a) GDPR (رضایت) و، از آنجا که این‌ها داده‌های سلامت هستند، ماده 9(2)(a) GDPR — رضایت صریح شما، که آن را در کادر گفتگوی Health Connect می‌دهید و در همان جا پس می‌گیرید.

6. خرید Premium (فقط در نسخهٔ Play)

چه زمانی: فقط اگر «Aura Premium» را بخرید یا خرید قبلی را بازیابی کنید.

چه کسی پرداخت را انجام می‌دهد: Google، از طریق Google Play Billing. Aura هیچ دادهٔ پرداختی نمی‌بیند — نه شمارهٔ کارت، نه نشانی صورت‌حساب، نه نام شما. این اطلاعات را به Google می‌دهید و سیاست حریم خصوصی Google بر آن‌ها حاکم است.

آنچه Aura می‌فهمد: فقط اینکه آیا محصول aura_premium_lifetime خریداری شده است، همراه با توکن خریدی که Google برای تأیید لازم دارد. این وضعیت روی دستگاه می‌ماند و به هیچ سرویس Aura منتقل نمی‌شود.

بازیابی: هنگام راه‌اندازی، برنامه از Google دربارهٔ خریدهای موجود می‌پرسد تا Premium پس از نصب مجدد یا روی دستگاه جدید خودبه‌خود دوباره ظاهر شود. به حساب Aura نیازی نیست — خرید به حساب Google شما تعلق دارد.

روزهای Premium هدیه (به‌عنوان قدردانی برای بازخورد) نه از طریق Google، بلکه با رمز دریافت محرمانه از بخش 2 کار می‌کنند.

مبنای حقوقی: ماده 6(1)(b) GDPR (اجرای قرارداد خرید).

7. مجوزها و کاربرد آن‌ها

مجوزبرای چه
زنگ‌های دقیقبه صدا درآمدن سر دقیقه. بدون آن، Android زنگ را جابه‌جا می‌کند
اعلان‌هازنگ باید بتواند خود را به‌طور قابل‌مشاهده اعلام کند
زنگ تمام‌صفحهصفحهٔ زنگ، حتی روی دستگاه قفل‌شده
معافیت از بهینه‌سازی باتریمانع می‌شود که سیستم Aura را در پس‌زمینه ببندد
دوربینفقط برای وظیفهٔ بیدارشدن «QR scan» (اسکن QR) — هیچ تصویری ذخیره یا منتقل نمی‌شود
NFCفقط برای وظیفهٔ بیدارشدن «NFC tag» (برچسب NFC)
موقعیت مکانی (تقریبی)فقط برای نمایش دما، بنگرید به بخش 5
موسیقی/رسانهفقط برای انتخاب صدای زنگ دلخواه شما
داده‌های خواب (Health Connect)فقط برای Sleep Coach — زمان خواب، یادآور شامگاهی، مرور، بنگرید به بخش 5a. به‌طور پیش‌فرض خاموش
جفت‌کردن ساعتفقط برای کادر گفتگوی جفت‌سازی سیستم، بنگرید به بخش 5a

8. حقوق شما

شما حق دسترسی (ماده 15 GDPR)، اصلاح (ماده 16)، پاک‌کردن (ماده 17)، محدودسازی پردازش (ماده 18)، قابلیت انتقال داده (ماده 20) و اعتراض (ماده 21) را دارید. می‌توانید رضایت خود را هر زمان با اثر نسبت به آینده پس بگیرید.

در عمل: بیشتر داده‌های شما به‌هرحال روی دستگاه شماست — آن‌ها را همان‌جا با حذف نصب برنامه یا پاک‌کردن داده‌های آن حذف می‌کنید. برای بخش‌های سمت سرور (بازخورد، پاکت نمایه) یک پیام غیررسمی به نشانی تماس کافی است؛ لطفاً Aura ID خود را ذکر کنید («Settings → Account & Profile»)، وگرنه مدخل‌های شما قابل شناسایی نیستند.

گام‌های جداگانه در صفحهٔ حذف داده‌ها شرح داده شده‌اند — از جمله اینکه هر نوع داده کجا قرار دارد و اگر کاری نکنید چه مدت باقی می‌ماند.

همچنین حق شکایت به یک مرجع نظارتی را دارید (ماده 77 GDPR).

9. پردازشگران

10. کنترل‌کننده و تماس

کنترل‌کننده به مفهوم ماده 4(7) GDPR

Alarm Clock & Shift Planner by Aura
مالک: Selim Mingrone
Schlesierstraße 1
67112 Mutterstadt
آلمان

تماس برای درخواست‌های دسترسی و حذف
support.aura.wecker@gmail.com

همین اطلاعات در اطلاعیهٔ حقوقی نیز آمده است.

11. تغییرات

تغییرات این سیاست از طریق صفحهٔ برنامه در فروشگاه و درون برنامه اعلام می‌شوند. نسخهٔ معتبر تاریخ ذکرشده در بالا را دارد.