מדיניות פרטיות

שעון מעורר Aura · com.aurora.alarm · נכון ל-4 באוקטובר 2026
חלה על הגרסה מ-Google Play ועל ההתקנה הישירה.

עברית · Deutsch · English ·

1. העיקרון

Aura היא שעון מעורר. החלק הגדול ביותר, ובפער ניכר, ממה שאתם מזינים — השעונים המעוררים שלכם, השעות שלהם, הימים, הצלילים, משימות ההשכמה, הסטטיסטיקות וההגדרות שלכם — נשאר במכשיר שלכם ואינו מועבר לשום מקום.

ב-Aura אין פרסומות, אין מעקב של צד שלישי, אין כלי ניתוח (אנליטיקס) ואין מזהי פרסום. אין חשבונות מוגני סיסמה ואין התחברות. יש ספירה רזה אחת משלנו — בכמה ימים מכשיר מושך את התשובות ואת ימי המתנה שלו — וסעיף 2b מתאר אותה בגלוי.

נתונים יוצאים מהמכשיר שלכם רק בשישה המקרים המתוארים כל אחד בנפרד להלן. חמישה מהם אתם יוזמים בעצמכם; השישי (מזג האוויר) הוא הגדרה שכבויה כברירת מחדל.

2. משוב ("Feedback & Ideas")

מתי: רק כשאתם ממלאים את מסך המשוב ושולחים אותו. לפני כן לא מועבר דבר.

מה מועבר:

על צילומי המסך — ובבקשה קראו זאת לפני השליחה: צילום מסך מראה את כל מה שהיה על המסך באותו רגע — ייתכן שגם את שמות השעונים המעוררים שלכם או פרטים אישיים אחרים. Aura לא בוחרת את התמונות ולא בודקת אותן; מה שנשלח יחד הוא החלטה שלכם בלבד. הן פגות יחד עם שאר הרשומה לאחר 180 ימים.

מה לא נשלח: השעונים המעוררים שלכם, היסטוריית ההשכמות שלכם, המיקום שלכם, תמונת הפרופיל שלכם.

אותו מסלול, שתי הזדמנויות נוספות: הצעת סמל (Settings → App icon → propose your own icon) שולחת את התמונה שאתם בוחרים וחותכים בעצמכם, יחד עם גרסת האפליקציה, ה-Aura ID וסוד המימוש — ותו לא. וכשאתם כותבים בחזרה לתשובה מאיתנו (סעיף 2a), הטקסט שלכם מגיע לאותה תיבת דואר עם אותם מזהים.

היכן זה נשמר: ב-Cloudflare Worker עם אחסון KV. הרשומות פגות אוטומטית לאחר 180 ימים. תיבת הדואר אינה שומרת כתובת IP. כדי למנוע ניצול לרעה, Cloudflare סופרת לכל כתובת IP כמה הודעות הגיעו בדקה האחרונה; המונה הזה קיים לכל היותר דקה אחת, ואנחנו לא שומרים אותו ולא צופים בו.

שני חריגים ל-180 הימים — שניהם נוצרים רק כשאנחנו עצמנו פועלים:

• ימי Premium במתנה: כשאנחנו מעניקים לכם ימים במתנה, אנחנו שומרים הענקה — מספר הימים, הסיבה, המועד, המזהה שאליו היא מיועדת (סוד המימוש או Aura ID) וגם — לאחר שהמכשיר שלכם אסף אותה — מועד האיסוף. להענקות אין תפוגה אוטומטית: הן ההוכחה שהימים שייכים לכם, והן מחזירות אותם לאחר התקנה מחדש.
• רשימת השמות שלנו: כדי שנוכל לשמור יחד כמה הודעות של אותו אדם, ייתכן שניתן שם למזהה בתיבת הדואר (למשל השם שבו אתם חותמים). גם לרשימה הזו אין תפוגה אוטומטית.

אנחנו מוחקים את שתיהן מיד לפי בקשה (פרטי קשר בסעיף 10; אנא ציינו את ה-Aura ID שלכם).

בסיס חוקי: סעיף 6(1)(a) ל-GDPR (הסכמה) — לפני השליחה אתם מאשרים תיבת סימון שמעליה מוצגים כל השדות המפורטים כאן.

2a. תשובות מאיתנו אליכם (תיבת דואר נכנס)

מתי: אם אנחנו עונים למשוב ששלחתם. התשובה מופיעה בתיבת הדואר הנכנס של האפליקציה — המעטפה בפינה השמאלית העליונה של מסך הבית.

מה נשמר: טקסט חופשי מאיתנו, סוד המימוש שלכם (המזהה האקראי הסודי של המכשיר שלכם — לא ה-Aura ID הציבורי שלכם), מועד שליחתה, וכן — לאחר שהמכשיר שלכם אסף אותה — מועד המסירה.

למה הסוד ולא ה-Aura ID: ה-Aura ID נועד לשיתוף — אחרת כל מי שמכיר אותו היה יכול למשוך תשובה שמיועדת לכם. לכן התשובות קשורות לסוד בלבד; משוב ישן יותר שאין בו סוד אינו יכול לקבל תשובה.

איך היא מגיעה אליכם: האפליקציה שלכם משתמשת באותה בקשה שגם מושכת את ימי ה-Premium במתנה — ללא מסלול רשת נוסף. תשובות שנמשכו נשמרות לאחר מכן במכשיר שלכם ואפשר להסיר אותן שם באמצעות "Clear inbox" (ניקוי תיבת הדואר הנכנס).

לכמה זמן: כמו כל רשומה בתיבת הדואר, תשובות פגות לאחר 180 ימים. כל עוד הן לא נמסרו, אנחנו יכולים למשוך אותן בחזרה.

הערות עדכון באותה תיבת דואר נכנס נוצרות במכשיר שלכם ולעולם אינן עולות לרשת.

בסיס חוקי: סעיף 6(1)(b) ו-(f) ל-GDPR — מענה למשוב ששלחתם הוא בדיוק המטרה שלשמה שלחתם אותו.

2b. משיכת תשובות וימי מתנה — והספירה שמתלווה לכך

מתי האפליקציה שלכם שואלת: תשובות (2a) וימי Premium במתנה (סעיף 6) נאספים בבקשה אחת בלבד. היא מתבצעת

• כשאתם פותחים את "Account & Profile" (חשבון ופרופיל);
• כשהאפליקציה מופעלת — רק אם כבר שלחתם משוב בעבר, ולכל היותר פעם ביום;
• במהלך שבעת הימים שאחרי המשוב האחרון שלכם, בנוסף גם מעצמה, כדי שתשובה תגיע אליכם בלי שתצטרכו לבדוק: ברקע בערך כל 15 דקות, כשהאפליקציה פתוחה כל 30 שניות עד 3 דקות. לאחר מכן היא מכבה את עצמה.

אם אתם אף פעם לא שולחים משוב ואף פעם לא פותחים את "Account & Profile", הבקשה הזו לעולם לא מתבצעת.

מה מועבר: ה-Aura ID שלכם וסוד המימוש שלכם — ותו לא. ללא פרטי מכשיר או אפליקציה, ללא מיקום.

מה תיבת הדואר רושמת — הספירה: לכל היותר פעם ב-20 שעות היא רושמת, עבור ה-Aura ID שלכם, את יום הבקשה הראשונה ואת יום הבקשה האחרונה, ובכמה ימים בסך הכול בוצעה בקשה. כך נוצרת רשימה של כמה מכשירים משתמשים בפועל ב-Aura, והיא עוזרת לנו לשייך משוב למכשיר. סוד המימוש אינו ברשימה הזו. רשומה פגה 180 ימים לאחר הבקשה האחרונה. בנוסף, תיבת הדואר שומרת, לכל היותר ל-24 שעות, מטמון טכני של מה שממתין כרגע למזהים שלכם — עותק, לא נתונים חדשים.

בסיס חוקי: סעיף 6(1)(f) ל-GDPR — האינטרס הלגיטימי שלנו למסור תשובות ומתנות ולדעת כמה מכשירים משתמשים באפליקציה. אתם יכולים להתנגד בכל עת (סעיף 8); במקרה כזה נמחק את הרשומה שלכם.

3. סנכרון פרופיל (העברת שעונים מעוררים למכשיר אחר)

מתי: רק כשאתם יוצרים פרופיל בהגדרות או מתחברים באמצעות קוד. בלי קוד פרופיל לא קורה כאן דבר.

מה מועבר: השעונים המעוררים שלכם והגדרות האפליקציה שלכם — בהצפנה מקצה לקצה.

איך ההצפנה עובדת: התוכן מוצפן במכשיר שלכם באמצעות AES-GCM; המפתח נגזר מקוד הפרופיל שלכם באמצעות PBKDF2. הקוד עצמו לעולם אינו יוצא מהמכשיר שלכם — השרת רואה רק ערך כתובת שנגזר ממנו וגוש מוצפן שהוא אינו יכול לקרוא.

מה שגם אומר: מי שמכיר את הקוד שלכם יכול להגיע לשעונים המעוררים שלכם. אל תעבירו אותו הלאה. אם העברתם אותו, חדשו אותו (Settings → Profile & Sync → renew code) וחברו מחדש את המכשירים האחרים שלכם — כל עוד אחד מהם עדיין מחזיק בקוד הישן, החידוש כבר לא מגן על דבר.

היכן זה נשמר: Cloudflare Worker עם אחסון KV. המעטפות פגות 400 ימים לאחר ההעלאה האחרונה. כדי למנוע ניצול לרעה, כתובת ה-IP משמשת לזמן קצר כמונה — Cloudflare סופרת את הבקשות של הדקה האחרונה לכל כתובת, והשירות סופר בנוסף בזיכרון — והיא אינה נשמרת לצמיתות.

מחיקה: Settings → Profile & Sync מציע שני מסלולים נפרדים. "Disconnect profile" (ניתוק הפרופיל) מנתק את המכשיר הזה בלבד; המעטפה נשארת כדי שמכשירים אחרים יוכלו להמשיך להשתמש בה. "Delete profile" (מחיקת הפרופיל) מסיר את המעטפה מהשרת ומבטל את תוקף הקוד. השעונים המעוררים שלכם במכשיר נשארים ללא שינוי בשני המקרים.

בסיס חוקי: סעיף 6(1)(b) ל-GDPR (ביצוע הפונקציה שביקשתם).

4. דוחות קריסה

מתי: רק אם אתם מסכימים במפורש בהפעלה הבאה לאחר קריסה. ללא הסכמתכם הדוח אינו יוצא מהמכשיר — עד אז הוא נשמר באופן מקומי בלבד.

מה הוא מכיל: סוג השגיאה ו-stack trace, גרסת האפליקציה וגרסת Android, דגם המכשיר, וכן קטע מיומן ההשכמות הטכני (איזה צליל השכמה נבחר, האם צליל הגיבוי נכנס לפעולה, חותמות זמן).

מה הוא אינו מכיל: שמות של שעונים מעוררים, הטקסטים שלכם, המיקום שלכם, נתוני החשבון שלכם. מצלילי ההשכמה נרשם רק סוג המקור (למשל "content", "http"), לעולם לא שם — שם של שיר היה מהווה מידע אישי.

מסלול ושמירה: כמו במשוב (סעיף 2), כלומר 180 ימים.

בסיס חוקי: סעיף 6(1)(a) ל-GDPR (הסכמה).

5. תצוגת טמפרטורה (אופציונלית, כבויה כברירת מחדל)

מתי: רק אם אתם מפעילים את תצוגת הטמפרטורה ומאשרים גישה למיקום.

מה קורה: Aura מבקשת את המיקום המשוער (ACCESS_COARSE_LOCATION — ברמת אזור, לא ברמת מטר) ומשתמשת בו כדי לקבל משירות מזג האוויר את הטמפרטורה הנוכחית ואת התחזית לשעות הקרובות. מגרסה 1.0.8 זהו המכון המטאורולוגי הנורווגי (MET Norway) (api.met.no); עד גרסה 1.0.7 זה היה Open-Meteo (api.open-meteo.com). מועברים קו הרוחב וקו האורך, מעוגלים לכקילומטר אחד, יחד עם — מכיוון ש-MET Norway דורש זאת מכל אפליקציה — זיהוי של האפליקציה (שם, גרסה, כתובת הקשר שלנו), ושום דבר עליכם. כמו בכל בקשה באינטרנט, שירות מזג האוויר רואה את כתובת ה-IP שלכם. Aura עצמה שומרת את הקואורדינטות האחרונות באופן מקומי בלבד, כדי שלא תצטרך לאתר אתכם מחדש בכל מבט. נתוני מזג האוויר מורשים לפי CC BY 4.0, מקור: MET Norway.

אין שמירת מיקום מצד Aura, והמיקום אינו מועבר לאף אחד משירותי Aura.

בסיס חוקי: סעיף 6(1)(a) ל-GDPR (הסכמה — חלון הבקשה של המערכת).

5a. שעון יד ונתוני שינה (אופציונלי, כבוי כברירת מחדל)

כל מה שבסעיף הזה כבוי עד שאתם מפעילים אותו בעצמכם. בלי שעון על פרק היד, כאן לא משתנה עבורכם דבר.

Aura בשעון שלכם. Aura מגיעה עם אפליקציית שעון קטנה משלה. היא מציגה את ההשכמה הבאה כאריח, ובזמן ששעון מעורר מצלצל — מסך לכיבוי או לנודניק. לשם כך הטלפון שלכם שולח את השעה והשם של ההשכמה הבאה לשעון המשויך שלכם — דרך שכבת הנתונים של Wear OS של Google, כלומר מהמכשיר שלכם למכשיר שלכם. ההודעה הזו לעולם אינה מגיעה לשרת שלנו; אנחנו לא רואים אותה.

שיוך שעון. חלון השיוך מגיע ממערכת ההפעלה ומציג לכם מכשירים בקרבת מקום. כל מה ש-Aura לומדת ממנו הוא ששעון שייך לטלפון שלכם — ללא מיקום, ללא נתוני בריאות, ללא נתוני חיבור. בתמורה, Android ממהר פחות לסגור את Aura ברקע, ובדיוק לשם כך נועד השיוך.

Sleep Coach — נתוני שינה מ-Health Connect. אם אתם מפעילים את Sleep Coach ומעניקים הרשאה, Aura קוראת את זמני השינה שלכם מ-Health Connect — מאגר הבריאות המקומי של Android, שאליו כותבים השעון או אפליקציית הכושר שלכם. Aura לא מודדת דבר בעצמה: ללא מיקרופון, ללא חיישן תנועה, שום דבר שפועל לאורך הלילה.

• מה נקרא: רשומות שינה בלבד, התחלה, סיום ומשך בלבד, מ-14 הלילות האחרונים בלבד.
• לשם מה — וזו פונקציה, לא רק תצוגה: Aura מחשבת מיעד השינה שלכם ומההשכמה הבאה מתי תצטרכו להיות במיטה, ומקדימה את ההמלצה הזו בדיוק בפער שבו נפלתם בפועל מתחת ליעד שלכם בלילות שנמדדו. היא מזכירה לכם בשקט בערב, מציגה את הממוצע שלכם לאורך אותם 14 לילות וכמה מהם עמדו ביעד — ומשווה לילות קצרים לתדירות שבה לחצתם על נודניק למחרת בבוקר.
• לאן זה הולך: לשום מקום. זמני השינה עצמם נקראים בעת ההצגה ונזרקים לאחר מכן — לא נשמרים, לא מועברים, לא נכללים במשוב ולא מוכנסים לסנכרון הפרופיל. Aura לא כותבת דבר בחזרה ל-Health Connect ואינה קוראת ברקע.
• החריג היחיד — והוא מופיע כאן משום שהוא חריג. כדי שתזכורת הערב תציין את אותה שעת שינה כמו הכרטיס, Aura שומרת מספר נגזר אחד במכשיר שלכם: בכמה דקות, בחציון, נפלתם מתחת ליעד שלכם — עד 60 לכל היותר. ללא לילה, ללא תאריך, ללא משך; רק המספר הזה. הוא נשאר במכשיר, אינו מוכנס לסנכרון הפרופיל, פג לאחר שבוע ונעלם ברגע שאתם מכבים את Sleep Coach. בדיוק בגלל זה הוא קיים: בלעדיו, Aura הייתה צריכה להציץ ב-Health Connect ברקע בכל ערב — והיא לא תעשה זאת.
• לעולם לא לפרסום. Aura אינה משתמשת בנתוני בריאות לפרסום, אינה מוכרת אותם ואינה מעבירה אותם לאיש.
• ביטול ההסכמה: שתי דרכים, ושתיהן עוצרות מיד כל קריאה — המתג "Sleep coach" בתוך Aura (Settings → Look back → History → Sleep) או Health Connect → הרשאות → Aura. זמני השינה מלכתחילה מעולם לא נשמרו. המתג בתוך Aura מוחק את המספר הנגזר היחיד באותו רגע ממש, יחד עם הרישום באילו ערבים הגבתם לתזכורת. אם אתם מבטלים רק את ההרשאה ב-Health Connect, Aura לא יכולה לדעת על כך — המספר פג אז מעצמו לכל המאוחר לאחר שבוע, ומציג אפס בפעם הבאה שתפתחו את כרטיס השינה.

בסיס חוקי: סעיף 6(1)(a) ל-GDPR (הסכמה) וכן, מכיוון שמדובר בנתוני בריאות, סעיף 9(2)(a) ל-GDPR — ההסכמה המפורשת שלכם, שאתם נותנים בחלון של Health Connect ומבטלים באותו מקום.

6. רכישת Premium (בגרסת Play בלבד)

מתי: רק אם אתם קונים את "Aura Premium" או משחזרים רכישה קודמת.

מי מטפל בתשלום: Google, באמצעות Google Play Billing. Aura אינה רואה נתוני תשלום — לא מספר כרטיס, לא כתובת לחיוב, לא את שמכם. את אלה אתם מוסרים ל-Google, ועליהם חלה מדיניות הפרטיות של Google.

מה Aura יודעת: רק האם המוצר aura_premium_lifetime נרכש, יחד עם אסימון הרכישה ש-Google דורשת לצורך האישור. המצב הזה נשאר במכשיר ואינו מועבר לאף שירות של Aura.

שחזור: בהפעלה האפליקציה שואלת את Google על רכישות קיימות, כדי ש-Premium יופיע שוב מעצמו לאחר התקנה מחדש או במכשיר חדש. אין צורך בחשבון Aura — הרכישה שייכת לחשבון Google שלכם.

ימי Premium במתנה (כתודה על משוב) אינם עוברים דרך Google; הם משתמשים באסימון המימוש הסודי מסעיף 2.

בסיס חוקי: סעיף 6(1)(b) ל-GDPR (ביצוע חוזה הרכישה).

7. הרשאות ולמה הן משמשות

8. הזכויות שלכם

יש לכם זכות עיון (סעיף 15 ל-GDPR), תיקון (סעיף 16), מחיקה (סעיף 17), הגבלת עיבוד (סעיף 18), ניוד נתונים (סעיף 20) והתנגדות (סעיף 21). אתם יכולים לבטל הסכמה בכל עת, בתוקף מכאן ולהבא.

בפועל: רוב הנתונים שלכם נמצאים ממילא במכשיר שלכם — אתם מוחקים אותם שם על ידי הסרת האפליקציה או ניקוי הנתונים שלה. עבור החלקים שבצד השרת (משוב, מעטפת הפרופיל) מספיקה הודעה לא רשמית לכתובת הקשר; אנא ציינו את ה-Aura ID שלכם (Settings → Account & Profile), אחרת לא ניתן לזהות את הרשומות שלכם.

הצעדים עצמם מפורטים בדף מחיקת הנתונים — כולל איזה סוג נתונים נמצא היכן וכמה זמן הוא נשאר אם לא תעשו דבר.

יש לכם גם זכות להגיש תלונה לרשות פיקוח (סעיף 77 ל-GDPR).

9. מעבדי מידע

• Cloudflare, Inc. — הפעלת ה-workers ואחסון ה-KV עבור משוב וסנכרון פרופיל, ומסירת קובצי העדכון.
• המכון המטאורולוגי הנורווגי (MET Norway) — אחזור מזג אוויר מגרסה 1.0.8, רק כשתצוגת הטמפרטורה מופעלת. נמען עצמאי, לא מעבד מידע: הוא מקבל את הקואורדינטות המעוגלות מסעיף 5.
• Open-Meteo — אחזור מזג אוויר עד גרסה 1.0.7, גם כן רק כשתצוגת הטמפרטורה מופעלת.
• Google LLC — בגרסת Play בלבד: הפצה, עדכונים בתוך האפליקציה, עיבוד תשלומים באמצעות Google Play Billing (ראו סעיף 6) ו(אם מופעלים) שירותי Google Play לזיהוי QR.

10. בעל השליטה ופרטי קשר

בעל השליטה במובן סעיף 4(7) ל-GDPR

פרטי קשר לבקשות עיון ומחיקה
support.aura.wecker@gmail.com

אותם פרטים מופיעים בהודעה המשפטית.

11. שינויים

שינויים במדיניות זו מפורסמים בדף החנות ובאפליקציה. הגרסה התקפה נושאת את התאריך המוצג למעלה.