Patakaran sa Privacy

Aura Alarm Clock · com.aurora.alarm · Bersiyon noong 4 Oktubre 2026
Para sa bersiyon sa Google Play at sa direktang pag-install.

Filipino · Deutsch · English ·

1. Ang prinsipyo

Ang Aura ay isang alarm clock. Ang pinakamalaking bahagi, at malayo sa iba, ng iyong inilalagay — ang iyong mga alarm, ang mga oras nila, mga araw, mga tunog, mga gawain sa paggising, ang iyong mga istatistika at ang iyong mga setting — ay nananatili sa iyong device at hindi ipinapadala kahit saan.

Ang Aura ay walang patalastas, walang pagsubaybay ng third party, walang mga tool sa analytics at walang mga advertising identifier. Walang mga account na may password at walang sign-in. May iisang payak na pagbibilang na sarili namin — kung ilang araw kumukuha ang isang device ng mga sagot at regalong araw nito — at hayagan itong inilalarawan ng seksiyon 2b.

Umaalis lamang ang data sa iyong device sa anim na kasong isa-isang inilalarawan sa ibaba. Ikaw mismo ang nagpapasimula ng lima sa mga ito; ang ikaanim (panahon) ay isang setting na naka-off bilang default.

2. Feedback (“Feedback & Ideas”)

Kailan: Kapag pinunan mo lamang ang screen ng feedback at ipinadala ito. Walang ipinapadala bago iyon.

Ano ang ipinapadala:

Tungkol sa mga screenshot, at pakibasa ito bago magpadala: Ipinapakita ng isang screenshot ang lahat ng nasa screen sa sandaling iyon — posibleng kasama ang mga pangalan ng iyong alarm o iba pang personal na detalye. Hindi pumipili ni sumusuri ng mga larawan ang Aura; ang isasama ay lubos na nasa iyong pagpapasya. Nag-e-expire ang mga ito kasama ng iba pang bahagi ng entry pagkalipas ng 180 araw.

Ano ang HINDI isinasama: ang iyong mga alarm, ang kasaysayan ng iyong mga alarm, ang iyong lokasyon, ang iyong profile picture.

Parehong daan, dalawa pang pagkakataon: ang isang mungkahing icon (Settings → App icon → propose your own icon) ay nagpapadala ng larawang ikaw mismo ang pumili at nag-crop, kasama ang bersiyon ng app, Aura ID at lihim na pang-claim — wala nang iba. At kapag sumagot ka pabalik sa isang sagot mula sa amin (seksiyon 2a), napupunta ang iyong teksto sa parehong mailbox na may parehong mga identifier.

Saan ito iniimbak: Sa isang Cloudflare Worker na may KV storage. Ang mga entry ay awtomatikong nag-e-expire pagkalipas ng 180 araw. Ang mailbox ay hindi nag-iimbak ng IP address. Para maiwasan ang pang-aabuso, binibilang ng Cloudflare bawat IP address kung ilang mensahe ang dumating sa nakalipas na isang minuto; ang bilang na ito ay umiiral nang hindi hihigit sa isang minuto at hindi namin iniimbak ni tinitingnan.

Dalawang eksepsiyon sa 180 araw — parehong lumilitaw lamang kapag kami mismo ang kumilos:

• Mga regalong Premium na araw: kapag nireregaluhan ka namin ng mga araw, nag-iimbak kami ng isang grant — ang bilang ng araw, ang dahilan, ang oras, ang identifier na pinaglalaanan nito (lihim na pang-claim o Aura ID) at, kapag nakuha na ito ng iyong device, ang oras ng pagkuha. Ang mga grant ay walang awtomatikong pag-expire: patunay ang mga ito na iyo ang mga araw, at ibinabalik nila ang mga ito pagkatapos ng muling pag-install.
• Ang aming listahan ng mga pangalan: para mapagsama-sama namin ang ilang mensahe mula sa iisang tao, maaari naming bigyan ng pangalan ang isang identifier sa mailbox (halimbawa ang pangalang ginagamit mo sa iyong pirma). Ang listahang ito ay wala ring awtomatikong pag-expire.

Binubura namin ang dalawa kaagad kapag hiniling (contact sa seksiyon 10; pakisabi ang iyong Aura ID).

Legal na batayan: Art. 6(1)(a) GDPR (pahintulot) — bago magpadala, kinukumpirma mo ang isang checkbox na sa itaas nito ipinapakita ang lahat ng field na nakalista rito.

2a. Mga sagot mula sa amin para sa iyo (inbox)

Kailan: Kung sasagutin namin ang feedback na ipinadala mo. Lumalabas ang sagot sa inbox ng app — ang sobre sa kaliwang itaas ng home screen.

Ano ang iniimbak: malayang teksto mula sa amin, ang iyong lihim na pang-claim (ang lihim na random na identifier ng iyong device — hindi ang iyong pampublikong Aura ID), ang oras ng pagpapadala nito at, kapag nakuha na ito ng iyong device, ang oras ng paghahatid.

Bakit ang lihim at hindi ang Aura ID: ang Aura ID ay ginawa para ibahagi — kung hindi, sinumang nakakaalam nito ay makakakuha ng sagot na para sa iyo. Kaya ang mga sagot ay nakatali lamang sa lihim; ang mas lumang feedback na walang lihim ay hindi makakatanggap ng sagot.

Paano ito nakakarating sa iyo: ginagamit ng iyong app ang parehong request na kumukuha rin ng mga regalong Premium na araw — walang karagdagang daan sa network. Ang mga nakuhang sagot ay nasa iyong device na at maaaring alisin doon gamit ang “Clear inbox” (linisin ang inbox).

Gaano katagal: tulad ng bawat entry sa mailbox, nag-e-expire ang mga sagot pagkalipas ng 180 araw. Hangga’t hindi pa naihahatid ang mga ito, maaari naming bawiin ang mga ito.

Mga tala sa update sa parehong inbox ay ginagawa sa iyong device at hindi kailanman napupunta online.

Legal na batayan: Art. 6(1)(b) at (f) GDPR — ang pagsagot sa feedback na ipinadala mo ay ang mismong layunin kung bakit mo ito ipinadala.

2b. Pagkuha ng mga sagot at regalong araw — at ang pagbibilang na kasama nito

Kailan nagtatanong ang iyong app: ang mga sagot (2a) at mga regalong Premium na araw (seksiyon 6) ay kinukuha sa iisang request. Tumatakbo ito

• kapag binuksan mo ang “Account & Profile”;
• kapag nagsimula ang app — tanging kung nakapagpadala ka na ng feedback dati, at hindi hihigit sa isang beses kada araw;
• sa loob ng pitong araw pagkatapos ng iyong pinakahuling feedback, dagdag pa nang kusa, para makarating sa iyo ang sagot nang hindi mo na kailangang tumingin: sa background humigit-kumulang bawat 15 minuto, kapag bukas ang app bawat 30 segundo hanggang 3 minuto. Pagkatapos noon, kusa itong nag-o-off.

Kung hindi ka kailanman nagpapadala ng feedback at hindi kailanman binubuksan ang “Account & Profile”, hindi kailanman nangyayari ang request na ito.

Ano ang ipinapadala: ang iyong Aura ID at ang iyong lihim na pang-claim — wala nang iba. Walang detalye ng device o app, walang lokasyon.

Ano ang itinatala ng mailbox — ang pagbibilang: hindi hihigit sa isang beses bawat 20 oras, itinatala nito, para sa iyong Aura ID, ang araw ng una at ng huling request at kung ilang araw sa kabuuan may ginawang request. Nagbubunga ito ng listahan kung ilang device ang talagang gumagamit ng Aura, at tinutulungan kami nitong itugma ang feedback sa isang device. Ang lihim na pang-claim ay wala sa listahang ito. Nag-e-expire ang isang entry 180 araw pagkatapos ng huling request. Bukod dito, nagtatago ang mailbox, nang hindi hihigit sa 24 oras, ng isang teknikal na cache ng kung ano ang kasalukuyang naghihintay para sa iyong mga identifier — isang kopya, walang bagong data.

Legal na batayan: Art. 6(1)(f) GDPR — ang aming lehitimong interes sa paghahatid ng mga sagot at regalo at sa pagkaalam kung ilang device ang gumagamit ng app. Maaari kang tumutol anumang oras (seksiyon 8); buburahin namin pagkatapos ang iyong entry.

3. Profile sync (paglilipat ng mga alarm sa ibang device)

Kailan: Kapag gumawa ka lamang ng profile sa mga setting o kumonekta gamit ang isang code. Kung walang profile code, walang nangyayari rito.

Ano ang ipinapadala: Ang iyong mga alarm at ang mga setting ng iyong app — end-to-end encrypted.

Paano gumagana ang encryption: Ini-encrypt ang nilalaman sa iyong device gamit ang AES-GCM; ang key ay hinango mula sa iyong profile code sa pamamagitan ng PBKDF2. Ang code mismo ay hindi kailanman umaalis sa iyong device — ang nakikita lamang ng server ay isang address value na hinango mula rito at isang naka-encrypt na block na hindi nito mababasa.

Na nangangahulugan din: sinumang nakakaalam ng iyong code ay makakarating sa iyong mga alarm. Huwag itong ipasa sa iba. Kung naipasa mo na ito, i-renew ito (Settings → Profile & Sync → renew code) at muling ikonekta ang iba mong device — hangga’t may isa pa sa mga ito na may hawak ng lumang code, wala nang naipoprotektahan ang pag-renew.

Saan ito iniimbak: Cloudflare Worker na may KV storage. Nag-e-expire ang mga envelope 400 araw pagkatapos ng huling upload. Para maiwasan ang pang-aabuso, saglit na ginagamit ang IP address bilang counter — binibilang ng Cloudflare ang mga request ng nakalipas na isang minuto bawat address, at dagdag pang nagbibilang ang serbisyo sa memorya — at hindi ito iniimbak nang permanente.

Pagbura: Nag-aalok ang Settings → Profile & Sync ng dalawang magkahiwalay na daan. Ang “Disconnect profile” (idiskonekta ang profile) ay inaalis lamang ang device na ito; nananatili ang envelope para patuloy itong magamit ng ibang device. Ang “Delete profile” (burahin ang profile) ay inaalis ang envelope sa server at pinapawalang-bisa ang code. Hindi nagbabago ang iyong mga alarm sa device sa parehong kaso.

Legal na batayan: Art. 6(1)(b) GDPR (pagsasakatuparan ng function na hiniling mo).

4. Mga crash report

Kailan: Kung tahasan ka lamang pumayag sa susunod na pagsisimula pagkatapos ng crash. Kung wala ang iyong pahintulot, hindi umaalis ang report sa device — hanggang doon, lokal lamang itong iniimbak.

Ano ang laman nito: Uri ng error at stack trace, bersiyon ng app at ng Android, modelo ng device, at isang sipi ng teknikal na bakas ng alarm (aling tunog ng alarm ang napili, kung pumalit ang backup na tunog, mga timestamp).

Ano ang HINDI nito laman: mga pangalan ng alarm, ang iyong mga teksto, ang iyong lokasyon, ang data ng iyong account. Sa mga tunog ng alarm, ang uri lamang ng pinagmulan ang itinatala (hal. “content”, “http”), hindi kailanman ang pamagat — personal na data ang pamagat ng musika.

Daan at tagal ng pag-iimbak: Tulad ng sa feedback (seksiyon 2), kaya 180 araw.

Legal na batayan: Art. 6(1)(a) GDPR (pahintulot).

5. Pagpapakita ng temperatura (opsiyonal, naka-off bilang default)

Kailan: Kung bubuksan mo lamang ang pagpapakita ng temperatura at papayagan ang access sa lokasyon.

Ano ang nangyayari: Humihingi ang Aura ng tinatayang lokasyon (ACCESS_COARSE_LOCATION — sa antas ng lugar, hindi sa antas ng metro) at ginagamit ito para kunin ang kasalukuyang temperatura at ang forecast para sa mga susunod na oras mula sa serbisyo ng panahon. Mula sa bersiyon 1.0.8, iyon ay ang Norwegian Meteorological Institute (MET Norway) (api.met.no); hanggang sa bersiyon 1.0.7, ito ay ang Open-Meteo (api.open-meteo.com). Ipinapadala ang latitude at longitude, naka-round sa humigit-kumulang isang kilometro, kasama ang — dahil hinihingi ito ng MET Norway sa bawat app — isang pagkakakilanlan ng app (pangalan, bersiyon, ang aming contact address), walang tungkol sa iyo. Tulad ng anumang request sa internet, nakikita ng serbisyo ng panahon ang iyong IP address. Ang Aura mismo ay nag-iimbak lamang nang lokal ng mga huling coordinate, para hindi na nito kailangang hanapin muli ang iyong lokasyon sa bawat sulyap. Lisensiyado ang data ng panahon sa ilalim ng CC BY 4.0, pinagmulan: MET Norway.

Walang pag-iimbak ng lokasyon sa panig ng Aura, at hindi ipinapadala ang lokasyon sa alinman sa mga serbisyo ng Aura.

Legal na batayan: Art. 6(1)(a) GDPR (pahintulot — ang prompt ng system).

5a. Relo at data ng tulog (opsiyonal, naka-off bilang default)

Lahat ng nasa seksiyong ito ay naka-off hanggang ikaw mismo ang mag-on nito. Kung walang relo sa iyong pulso, walang nagbabago rito para sa iyo.

Ang Aura sa iyong relo. May kasamang sariling maliit na watch app ang Aura. Ipinapakita nito ang susunod na alarm bilang tile, at habang tumutunog ang isang alarm, isang screen para i-dismiss o i-snooze ito. Para doon, ipinapadala ng iyong telepono ang oras at pangalan ng susunod na alarm sa iyong naka-pair na relo — sa pamamagitan ng Wear OS data layer ng Google, ibig sabihin mula sa iyong device papunta sa iyong device. Hindi kailanman nakakarating ang mensaheng iyon sa isang server namin; hindi namin ito nakikita.

Pag-pair ng relo. Ang dialog ng pag-pair ay nagmumula sa operating system at ipinapakita sa iyo ang mga device sa malapit. Ang tanging nalalaman ng Aura mula rito ay may relo na kabilang sa iyong telepono — walang lokasyon, walang data sa kalusugan, walang data ng koneksiyon. Bilang kapalit, mas mabagal isara ng Android ang Aura sa background, at iyan mismo ang layunin ng pag-pair.

Ang Sleep Coach — data ng tulog mula sa Health Connect. Kung bubuksan mo ang Sleep Coach at magbibigay ng pahintulot, binabasa ng Aura ang iyong mga oras ng tulog mula sa Health Connect — ang lokal na imbakan ng kalusugan ng Android, na sinusulatan ng iyong relo o fitness app. Walang sinusukat ang Aura mismo: walang mikropono, walang motion sensor, walang tumatakbo buong gabi.

• Ano ang binabasa: mga record ng tulog lamang, simula, katapusan at tagal lamang, mula sa huling 14 na gabi lamang.
• Para saan — at isa itong feature, hindi lamang pagpapakita: kinakalkula ng Aura mula sa iyong layunin sa tulog at sa iyong susunod na alarm kung kailan mo kailangang nasa kama, at inaagahan ang rekomendasyong iyon nang kasinlaki ng talagang kinulang mo sa iyong layunin sa mga gabing sinukat nito. Tahimik ka nitong pinaaalalahanan sa gabi, ipinapakita ang iyong average sa 14 na gabing iyon at kung ilan sa mga ito ang umabot sa iyong layunin — at ikinukumpara ang maiikling gabi sa kung gaano kadalas mong pinindot ang snooze kinaumagahan.
• Saan ito napupunta: wala kahit saan. Ang mga oras ng tulog mismo ay binabasa kapag ipinapakita at itinatapon pagkatapos — hindi iniimbak, hindi ipinapadala, hindi isinasama sa feedback, at hindi inilalagay sa profile sync. Walang isinusulat ang Aura pabalik sa Health Connect at hindi ito nagbabasa sa background.
• Ang iisang eksepsiyon, at narito ito dahil eksepsiyon ito. Para ang paalala sa gabi ay magbanggit ng parehong oras ng pagtulog tulad ng card, nag-iimbak ang Aura ng iisang hinangong numero sa iyong device: kung ilang minuto, sa median, ka kinulang sa iyong layunin — hanggang 60 ang pinakamataas. Walang gabi, walang petsa, walang tagal; ang numerong iyon lamang. Nananatili ito sa device, hindi inilalagay sa profile sync, nag-e-expire pagkalipas ng isang linggo at nawawala sa sandaling i-off mo ang Sleep Coach. Iyan mismo ang dahilan kung bakit ito umiiral: kung wala ito, kailangang tumingin ang Aura sa Health Connect sa background tuwing gabi — at hindi nito iyon gagawin.
• Hindi kailanman para sa patalastas. Hindi ginagamit ng Aura ang data sa kalusugan para sa patalastas, hindi ito ibinebenta at hindi ito ipinapasa kaninuman.
• Pagbawi: dalawang paraan, parehong agad na humihinto sa bawat pagbasa — ang switch na “Sleep coach” sa loob ng Aura (Settings → Look back → History → Sleep) o Health Connect → Permissions (mga pahintulot) → Aura. Hindi kailanman iniimbak ang mga oras ng tulog sa simula pa lang. Binubura ng switch sa loob ng Aura ang iisang hinangong numero sa mismong sandaling iyon, kasama ang talaan kung aling mga gabi ka tumugon sa paalala. Kung bawiin mo lamang ang pahintulot sa Health Connect, hindi ito malalaman ng Aura — ang numero ay kusang mag-e-expire pagkalipas ng isang linggo sa pinakahuli, at magiging zero ang basa sa susunod na buksan mo ang card ng tulog.

Legal na batayan: Art. 6(1)(a) GDPR (pahintulot) at, dahil data ito sa kalusugan, Art. 9(2)(a) GDPR — ang iyong tahasang pahintulot, na ibinibigay mo sa dialog ng Health Connect at binabawi sa parehong lugar.

6. Pagbili ng Premium (bersiyon sa Play lamang)

Kailan: Kung bibili ka lamang ng “Aura Premium” o ire-restore ang naunang pagbili.

Sino ang humahawak sa bayad: Ang Google, sa pamamagitan ng Google Play Billing. Walang nakikitang data ng pagbabayad ang Aura — walang numero ng card, walang billing address, hindi ang iyong pangalan. Ibinibigay mo ang mga iyon sa Google, at ang privacy policy ng Google ang umiiral sa mga iyon.

Ano ang nalalaman ng Aura: Kung nabili lamang ang produktong aura_premium_lifetime, kasama ang purchase token na hinihingi ng Google para sa acknowledgement. Ang estadong ito ay nananatili sa device at hindi ipinapadala sa anumang serbisyo ng Aura.

Pag-restore: Sa pagsisimula, tinatanong ng app ang Google tungkol sa mga umiiral na pagbili, para kusang bumalik ang Premium pagkatapos ng muling pag-install o sa bagong device. Walang kailangang Aura account — ang pagbili ay kabilang sa iyong Google account.

Ang mga regalong Premium na araw (bilang pasasalamat sa feedback) ay hindi dumadaan sa Google; ginagamit nila ang lihim na redemption token mula sa seksiyon 2.

Legal na batayan: Art. 6(1)(b) GDPR (pagsasakatuparan ng kontrata ng pagbili).

7. Mga pahintulot at kung para saan ang mga ito

8. Ang iyong mga karapatan

May karapatan ka sa access (Art. 15 GDPR), pagtatama (Art. 16), pagbura (Art. 17), paghihigpit (Art. 18), data portability (Art. 20) at pagtutol (Art. 21). Maaari mong bawiin ang pahintulot anumang oras nang may bisa para sa hinaharap.

Sa praktika: karamihan ng iyong data ay nasa iyong device naman — binubura mo ito roon sa pamamagitan ng pag-uninstall ng app o pag-clear ng data nito. Para sa mga bahagi sa panig ng server (feedback, profile envelope), sapat na ang isang impormal na mensahe sa contact address; pakisabi ang iyong Aura ID (Settings → Account & Profile), kung hindi ay hindi matutukoy ang iyong mga entry.

Nakalahad ang bawat hakbang sa pahina para sa pagbura ng data — kasama kung aling uri ng data ang nasaan at gaano ito katagal mananatili kung wala kang gagawin.

May karapatan ka rin na magsampa ng reklamo sa isang supervisory authority (Art. 77 GDPR).

9. Mga processor

• Cloudflare, Inc. — pagpapatakbo ng mga worker at ng KV storage para sa feedback at profile sync, at paghahatid ng mga update file.
• Norwegian Meteorological Institute (MET Norway) — pagkuha ng panahon mula sa bersiyon 1.0.8, kapag naka-on lamang ang pagpapakita ng temperatura. Isang independiyenteng tatanggap, hindi processor: tinatanggap nito ang mga naka-round na coordinate mula sa seksiyon 5.
• Open-Meteo — pagkuha ng panahon hanggang sa bersiyon 1.0.7, gayundin kapag naka-on lamang ang pagpapakita ng temperatura.
• Google LLC — bersiyon sa Play lamang: paghahatid, mga in-app update, pagproseso ng bayad sa pamamagitan ng Google Play Billing (tingnan ang seksiyon 6) at (kung naka-enable) Google Play services para sa pagkilala ng QR.

10. Controller at contact

Controller ayon sa kahulugan ng Art. 4(7) GDPR

Contact para sa mga kahilingan sa access at pagbura
support.aura.wecker@gmail.com

Makikita rin ang parehong mga detalye sa legal na paunawa.

11. Mga pagbabago

Ipinapahayag ang mga pagbabago sa patakarang ito sa pamamagitan ng store listing at sa app. Ang bersiyong may bisa ay may petsang ipinapakita sa itaas.