Tietosuojaseloste

Aura-herätyskello · com.aurora.alarm · Päivitetty 4. lokakuuta 2026
Koskee Google Play -versiota ja suoraa asennusta.

Suomi · Deutsch · English ·

1. Perusperiaate

Aura on herätyskello. Ylivoimaisesti suurin osa siitä, mitä syötät — herätyksesi, niiden ajat, päivät, äänet, heräämistehtävät, tilastosi ja asetuksesi — pysyy laitteellasi eikä sitä siirretä minnekään.

Aura ei sisällä mainontaa, kolmansien osapuolten seurantaa, analytiikkatyökaluja eikä mainostunnisteita. Salasanalla suojattuja tilejä tai kirjautumista ei ole. Meillä on yksi oma, kevyt laskenta — siitä, kuinka monena päivänä laite hakee vastauksensa ja lahjoitetut päivänsä — ja osio 2b kuvaa sen avoimesti.

Tiedot poistuvat laitteeltasi vain kuudessa alla erikseen kuvatussa tapauksessa. Viisi niistä käynnistät itse; kuudes (sää) on asetus, joka on oletuksena pois päältä.

2. Palaute (”Feedback & Ideas”)

Milloin: Vain, kun täytät palautenäkymän ja lähetät sen. Sitä ennen mitään ei siirretä.

Mitä siirretään:

Kuvakaappauksista — ja lue tämä, ole hyvä, ennen lähettämistä: Kuvakaappaus näyttää kaiken, mitä näytöllä sillä hetkellä oli — mahdollisesti myös herätystesi nimet tai muita henkilökohtaisia tietoja. Aura ei valitse eikä tutki kuvia; se, mitä mukaan lähtee, on täysin sinun päätöksesi. Ne vanhenevat muun merkinnän mukana 180 päivän kuluttua.

Mitä EI lähetetä mukana: herätyksesi, herätyshistoriasi, sijaintisi, profiilikuvasi.

Sama reitti, kaksi muuta tilannetta: kuvake-ehdotus (”Settings → App icon → propose your own icon”) lähettää itse valitsemasi ja rajaamasi kuvan yhdessä sovelluksen version, Aura ID:n ja lunastussalaisuuden kanssa — ei mitään muuta. Ja kun vastaat meiltä saamaasi vastaukseen (osio 2a), tekstisi menee samaan postilaatikkoon samoilla tunnisteilla.

Missä sitä säilytetään: Cloudflare Workerissa, jossa on KV-tallennustila. Merkinnät vanhenevat automaattisesti 180 päivän kuluttua. Postilaatikko ei tallenna IP-osoitteita. Väärinkäytön estämiseksi Cloudflare laskee IP-osoitekohtaisesti, kuinka monta viestiä viimeisen minuutin aikana saapui; tämä laskuri elää enintään minuutin, emmekä me tallenna tai katso sitä.

Kaksi poikkeusta 180 päivästä — molemmat syntyvät vain, kun me itse toimimme:

• Lahjoitetut Premium-päivät: kun lahjoitamme sinulle päiviä, tallennamme myöntömerkinnän — päivien määrän, syyn, ajankohdan, tunnisteen, jolle se kohdistuu (lunastussalaisuus tai Aura ID), sekä, kun laitteesi on noutanut sen, noutoajankohdan. Myöntömerkinnät eivät vanhene automaattisesti: ne ovat todiste siitä, että päivät kuuluvat sinulle, ja ne palauttavat päivät uudelleenasennuksen jälkeen.
• Nimilistamme: jotta voimme pitää saman henkilön useat viestit yhdessä, voimme antaa postilaatikossa tunnisteelle nimen (esimerkiksi sen, jolla allekirjoitat). Myöskään tämä lista ei vanhene automaattisesti.

Poistamme molemmat viipymättä pyynnöstä (yhteystiedot osiossa 10; kerro Aura ID:si).

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus) — ennen lähettämistä vahvistat valintaruudun, jonka yläpuolella näytetään kaikki tässä luetellut kentät.

2a. Vastauksemme sinulle (saapuneet)

Milloin: Jos vastaamme lähettämääsi palautteeseen. Vastaus näkyy sovelluksen saapuneet-kansiossa — kirjekuoressa aloitusnäytön vasemmassa yläkulmassa.

Mitä tallennetaan: vapaamuotoinen tekstimme, lunastussalaisuutesi (laitteesi salainen satunnainen tunniste — ei julkinen Aura ID:si), lähetysajankohta sekä, kun laitteesi on noutanut vastauksen, toimitusajankohta.

Miksi salaisuus eikä Aura ID: Aura ID on tarkoitettu jaettavaksi — kuka tahansa, joka tietää sen, voisi muuten noutaa sinulle osoitetun vastauksen. Siksi vastaukset on sidottu yksinomaan salaisuuteen; vanhempaan palautteeseen, jossa sitä ei ole, ei voi saada vastausta.

Miten se tavoittaa sinut: sovelluksesi käyttää samaa pyyntöä, jolla se hakee myös lahjoitetut Premium-päivät — ei ylimääräistä verkkoreittiä. Noudetut vastaukset ovat sen jälkeen laitteellasi, ja voit poistaa ne siellä toiminnolla ”Clear inbox” (Tyhjennä saapuneet).

Kuinka kauan: kuten jokainen postilaatikon merkintä, vastaukset vanhenevat 180 päivän kuluttua. Niin kauan kuin niitä ei ole toimitettu, voimme perua ne.

Päivitysmuistiinpanot samassa saapuneet-kansiossa luodaan laitteellasi, eivätkä ne koskaan mene verkkoon.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta — lähettämääsi palautteeseen vastaaminen on juuri se tarkoitus, jota varten lähetit sen.

2b. Vastausten ja lahjoitettujen päivien haku — ja siihen liittyvä laskenta

Milloin sovelluksesi kysyy: vastaukset (2a) ja lahjoitetut Premium-päivät (osio 6) noudetaan yhdellä ainoalla pyynnöllä. Se suoritetaan

• kun avaat näkymän ”Account & Profile” (Tili ja profiili);
• sovelluksen käynnistyessä — vain, jos olet lähettänyt palautetta aiemmin, ja enintään kerran päivässä;
• seitsemän päivän ajan viimeisimmän palautteesi jälkeen lisäksi itsestään, jotta vastaus tavoittaa sinut ilman, että sinun tarvitsee katsoa: taustalla noin 15 minuutin välein, sovelluksen ollessa auki 30 sekunnin – 3 minuutin välein. Sen jälkeen se kytkeytyy itsestään pois.

Jos et koskaan lähetä palautetta etkä koskaan avaa näkymää ”Account & Profile”, tätä pyyntöä ei koskaan tehdä.

Mitä siirretään: Aura ID:si ja lunastussalaisuutesi — ei mitään muuta. Ei laite- tai sovellustietoja, ei sijaintia.

Mitä postilaatikko kirjaa — laskenta: enintään kerran 20 tunnissa se merkitsee Aura ID:llesi ensimmäisen ja viimeisen pyynnön päivän sekä sen, kuinka monena päivänä pyyntö on kaikkiaan tehty. Tästä syntyy luettelo siitä, kuinka moni laite todella käyttää Auraa, ja se auttaa meitä yhdistämään palautteen laitteeseen. Lunastussalaisuus ei ole tässä luettelossa. Merkintä vanhenee 180 päivän kuluttua viimeisestä pyynnöstä. Lisäksi postilaatikko säilyttää enintään 24 tunnin ajan teknistä välimuistia siitä, mitä tunnisteillesi parhaillaan odottaa — kopio, ei uusia tietoja.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta — oikeutettu etumme toimittaa vastaukset ja lahjat sekä tietää, kuinka moni laite käyttää sovellusta. Voit vastustaa tätä milloin tahansa (osio 8); silloin poistamme merkintäsi.

3. Profiilin synkronointi (herätysten siirtäminen toiseen laitteeseen)

Milloin: Vain, kun luot asetuksissa profiilin tai yhdistät koodin avulla. Ilman profiilikoodia tässä ei tapahdu mitään.

Mitä siirretään: Herätyksesi ja sovelluksen asetuksesi — päästä päähän salattuina.

Miten salaus toimii: Sisältö salataan laitteellasi menetelmällä AES-GCM; avain johdetaan profiilikoodistasi menetelmällä PBKDF2. Koodi itse ei koskaan poistu laitteeltasi — palvelin näkee vain siitä johdetun osoitearvon ja salatun lohkon, jota se ei pysty lukemaan.

Tämä tarkoittaa myös: kuka tahansa, joka tietää koodisi, pääsee käsiksi herätyksiisi. Älä anna sitä eteenpäin. Jos olet antanut sen eteenpäin, uusi se (”Settings → Profile & Sync → renew code”) ja yhdistä muut laitteesi uudelleen — niin kauan kuin jollakin niistä on vielä vanha koodi, se ei enää suojaa mitään.

Missä sitä säilytetään: Cloudflare Worker ja KV-tallennustila. Kuoret vanhenevat 400 päivän kuluttua viimeisestä palvelimelle latauksesta. Väärinkäytön estämiseksi IP-osoitetta käytetään hetkellisesti laskurina — Cloudflare laskee osoitekohtaisesti viimeisen minuutin pyynnöt, ja palvelu laskee lisäksi muistissa — ja sitä ei tallenneta pysyvästi.

Poistaminen: ”Settings → Profile & Sync” tarjoaa kaksi erillistä tapaa. ”Disconnect profile” (Katkaise profiilin yhteys) irrottaa vain tämän laitteen; kuori säilyy, jotta muut laitteet voivat edelleen käyttää sitä. ”Delete profile” (Poista profiili) poistaa kuoren palvelimelta ja mitätöi koodin. Laitteella olevat herätyksesi säilyvät molemmissa tapauksissa muuttumattomina.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (pyytämäsi toiminnon toteuttaminen).

4. Kaatumisraportit

Milloin: Vain, jos annat nimenomaisen suostumuksesi seuraavalla käynnistyskerralla kaatumisen jälkeen. Ilman suostumustasi raportti ei poistu laitteelta — siihen asti se tallennetaan vain paikallisesti.

Mitä se sisältää: Virhetyypin ja pinojäljen (stack trace), sovelluksen ja Androidin version, laitemallin sekä otteen teknisestä herätyslokista (mikä herätysääni oli valittuna, tuliko varaääni käyttöön, aikaleimat).

Mitä se EI sisällä: herätysten nimiä, tekstejäsi, sijaintiasi, tilitietojasi. Herätysäänistä kirjataan vain lähteen tyyppi (esim. ”content”, ”http”), ei koskaan nimeä — kappaleen nimi olisi henkilötieto.

Reitti ja säilytys: Kuten palautteessa (osio 2), eli 180 päivää.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus).

5. Lämpötilanäyttö (valinnainen, oletuksena pois päältä)

Milloin: Vain, jos otat lämpötilanäytön käyttöön ja sallit pääsyn sijaintiin.

Mitä tapahtuu: Aura pyytää likimääräistä sijaintia (ACCESS_COARSE_LOCATION — alueen eikä metrin tarkkuudella) ja hakee sen avulla sääpalvelusta nykyisen lämpötilan ja ennusteen tuleville tunneille. Versiosta 1.0.8 alkaen se on Norjan ilmatieteen laitos (MET Norway) (api.met.no); versioon 1.0.7 asti se oli Open-Meteo (api.open-meteo.com). Leveys- ja pituusaste siirretään noin kilometrin tarkkuuteen pyöristettyinä, ja niiden mukana — koska MET Norway edellyttää sitä jokaiselta sovellukselta — sovelluksen tunnistetiedot (nimi, versio, yhteysosoitteemme), ei mitään sinusta. Kuten missä tahansa internetpyynnössä, sääpalvelu näkee IP-osoitteesi. Aura itse tallentaa viimeisimmät koordinaatit vain paikallisesti, jotta sen ei tarvitse paikantaa sinua uudelleen joka vilkaisulla. Säätiedot on lisensoitu CC BY 4.0 -lisenssillä, lähde: MET Norway.

Aura ei tallenna sijaintia omalla puolellaan, eikä sijaintia siirretä millekään Auran palvelulle.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus — järjestelmän lupakysely).

5a. Kello- ja unitiedot (valinnainen, oletuksena pois päältä)

Kaikki tässä osiossa on pois päältä, kunnes kytket sen itse päälle. Jos ranteessasi ei ole kelloa, tässä ei muutu sinulle mitään.

Aura kellossasi. Auran mukana tulee oma pieni kellosovellus. Se näyttää seuraavan herätyksen ruutuna ja herätyksen soidessa näkymän sen sammuttamiseen tai torkuttamiseen. Tätä varten puhelimesi lähettää seuraavan herätyksen ajan ja nimen pariliitettyyn kelloosi — Googlen Wear OS -datakerroksen kautta, eli laitteeltasi laitteellesi. Tämä viesti ei koskaan päädy palvelimellemme; emme näe sitä.

Kellon pariliitos. Pariliitosikkuna tulee käyttöjärjestelmästä ja näyttää lähelläsi olevat laitteet. Aura saa siitä tietää vain sen, että kello kuuluu puhelimeesi — ei sijaintia, ei terveystietoja, ei yhteyksien tietoja. Vastineeksi Android sulkee Auran taustalla hitaammin, ja juuri sitä varten pariliitos on.

Sleep Coach (univalmentaja) — unitiedot Health Connectista. Jos otat Sleep Coachin käyttöön ja annat luvan, Aura lukee uniaikasi Health Connectista — Androidin paikallisesta terveystietovarastosta, johon kellosi tai kuntosovelluksesi kirjoittaa. Aura ei itse mittaa mitään: ei mikrofonia, ei liiketunnistinta, ei mitään, mikä olisi käynnissä läpi yön.

• Mitä luetaan: vain unimerkinnät, vain alku, loppu ja kesto, vain viimeisiltä 14 yöltä.
• Mihin — ja tämä on toiminto, ei pelkkä näyttö: Aura laskee unitavoitteestasi ja seuraavasta herätyksestäsi, milloin sinun pitäisi olla sängyssä, ja aikaistaa tätä suositusta sen verran, kuin todellisuudessa jäit tavoitteestasi mitattuina öinä. Se muistuttaa sinua siitä hiljaa illalla, näyttää keskiarvosi näiltä 14 yöltä ja sen, kuinka monena niistä tavoitteesi täyttyi — ja vertaa lyhyitä öitä siihen, kuinka usein painoit torkkua seuraavana aamuna.
• Minne ne menevät: ei minnekään. Itse uniajat luetaan näytettäessä ja hylätään sen jälkeen — niitä ei tallenneta, niitä ei siirretä, niitä ei liitetä palautteeseen eikä viedä profiilin synkronointiin. Aura ei kirjoita mitään takaisin Health Connectiin, eikä se lue mitään taustalla.
• Ainoa poikkeus — ja se on tässä juuri siksi, että se on poikkeus. Jotta iltamuistutus kertoisi saman nukkumaanmenoajan kuin kortti, Aura tallentaa laitteellesi yhden ainoan johdetun luvun: kuinka monta minuuttia jäit mediaanina tavoitteestasi — enintään 60. Ei yötä, ei päivämäärää, ei kestoa; vain tuo luku. Se pysyy laitteella, sitä ei viedä profiilin synkronointiin, se vanhenee viikon kuluttua ja katoaa sillä hetkellä, kun kytket Sleep Coachin pois päältä. Juuri siksi se on olemassa: ilman sitä Auran pitäisi katsoa Health Connectiin taustalla joka ilta — eikä se tee niin.
• Ei koskaan mainontaan. Aura ei käytä terveystietoja mainontaan, ei myy niitä eikä luovuta niitä kenellekään.
• Peruuttaminen: kaksi tapaa, jotka molemmat lopettavat kaiken lukemisen välittömästi — Auran oma kytkin ”Sleep coach” (”Settings → Look back → History → Sleep”) tai Health Connect → Käyttöoikeudet → Aura. Uniaikoja ei alun perinkään koskaan tallennettu. Auran oma kytkin poistaa tuon yhden johdetun luvun samalla hetkellä, yhdessä merkinnän kanssa siitä, minä iltoina reagoit muistutukseen. Jos peruutat vain luvan Health Connectissa, Aura ei voi saada sitä tietää — luku vanhenee silloin itsestään viimeistään viikon kuluttua ja näyttää nollaa, kun seuraavan kerran avaat unikortin.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus) ja, koska kyse on terveystiedoista, tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta — nimenomainen suostumuksesi, jonka annat Health Connectin valintaikkunassa ja peruutat samassa paikassa.

6. Premium-osto (vain Play-versiossa)

Milloin: Vain, jos ostat tuotteen ”Aura Premium” tai palautat aiemman oston.

Kuka käsittelee maksun: Google, Google Play Billingin kautta. Aura ei näe maksutietoja — ei kortin numeroa, ei laskutusosoitetta eikä nimeäsi. Annat ne Googlelle, ja niihin sovelletaan Googlen tietosuojakäytäntöä.

Mitä Aura saa tietää: Vain sen, onko tuote aura_premium_lifetime ostettu, sekä ostotunnuksen (purchase token), jota Google edellyttää vahvistusta varten. Tämä tila pysyy laitteella eikä sitä siirretä millekään Auran palvelulle.

Palauttaminen: Käynnistyessään sovellus kysyy Googlelta olemassa olevista ostoista, jotta Premium palaa itsestään uudelleenasennuksen jälkeen tai uudella laitteella. Aura-tiliä ei tarvita — osto kuuluu Google-tilillesi.

Lahjoitetut Premium-päivät (kiitoksena palautteesta) eivät kulje Googlen kautta; ne käyttävät osion 2 salaista lunastustunnistetta eli lunastussalaisuutta.

Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (kauppasopimuksen täytäntöönpano).

7. Käyttöoikeudet ja mihin niitä tarvitaan

8. Oikeutesi

Sinulla on oikeus saada pääsy tietoihin (tietosuoja-asetuksen 15 artikla), oikaista tietoja (16 artikla), poistaa tiedot (17 artikla), rajoittaa käsittelyä (18 artikla), siirtää tiedot järjestelmästä toiseen (20 artikla) ja vastustaa käsittelyä (21 artikla). Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuden osalta.

Käytännössä: suurin osa tiedoistasi on joka tapauksessa laitteellasi — poistat ne sieltä poistamalla sovelluksen tai tyhjentämällä sen tiedot. Palvelinpuolen osien (palaute, profiilin kuori) osalta riittää vapaamuotoinen viesti yhteysosoitteeseen; kerro Aura ID:si (”Settings → Account & Profile”), muuten merkintöjäsi ei voida tunnistaa.

Yksittäiset vaiheet on esitetty tietojen poistamisen sivulla — mukaan lukien se, minkä tyyppiset tiedot ovat missäkin ja kuinka kauan ne säilyvät, jos et tee mitään.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (tietosuoja-asetuksen 77 artikla).

9. Henkilötietojen käsittelijät

• Cloudflare, Inc. — palautteen ja profiilin synkronoinnin workereiden ja KV-tallennustilan ylläpito sekä päivitystiedostojen toimittaminen.
• Norjan ilmatieteen laitos (MET Norway) — säätietojen haku versiosta 1.0.8 alkaen, vain kun lämpötilanäyttö on käytössä. Itsenäinen vastaanottaja, ei henkilötietojen käsittelijä: se saa osion 5 pyöristetyt koordinaatit.
• Open-Meteo — säätietojen haku versioon 1.0.7 asti, samoin vain kun lämpötilanäyttö on käytössä.
• Google LLC — vain Play-versiossa: jakelu, sovelluksen sisäiset päivitykset, maksujen käsittely Google Play Billingin kautta (ks. osio 6) sekä (jos käytössä) Google Play -palvelut QR-tunnistukseen.

10. Rekisterinpitäjä ja yhteystiedot

Tietosuoja-asetuksen 4 artiklan 7 alakohdassa tarkoitettu rekisterinpitäjä

Yhteydenotot tietojen saantia ja poistamista koskevissa pyynnöissä
support.aura.wecker@gmail.com

Samat tiedot löytyvät oikeudellisista tiedoista.

11. Muutokset

Tähän selosteeseen tehdyistä muutoksista ilmoitetaan sovelluskaupan sivulla ja sovelluksessa. Voimassa olevassa versiossa on yllä mainittu päivämäärä.