Adatvédelmi tájékoztató

Aura ébresztőóra · com.aurora.alarm · Állapot: 2026. október 4.
A Google Play-verzióra és a közvetlen telepítésre egyaránt vonatkozik.

Magyar · Deutsch · English ·

1. Az alapelv

Az Aura egy ébresztőóra. Annak messze legnagyobb része, amit megadsz — az ébresztéseid, azok időpontjai, napjai, hangjai, az ébresztési feladatok, a statisztikáid és a beállításaid — az eszközödön marad, és sehová sem kerül továbbításra.

Az Aura alkalmazásban nincs reklám, nincs harmadik féltől származó nyomkövetés, nincsenek elemzőeszközök és nincsenek hirdetési azonosítók. Nincsenek jelszóval védett fiókok, és nincs bejelentkezés. Van egyetlen szerény, saját számlálásunk — arról, hogy egy eszköz hány napon kéri le a válaszait és az ajándékba kapott napjait —, és a 2b. szakasz ezt nyíltan leírja.

Adatok csak az alább egyenként leírt hat esetben hagyják el az eszközödet. Ezek közül ötöt te magad indítasz el; a hatodik (időjárás) egy beállítás, amely alapértelmezés szerint ki van kapcsolva.

2. Visszajelzés („Feedback & Ideas”)

Mikor: Csak akkor, ha kitöltöd a visszajelzési képernyőt, és elküldöd. Előtte semmi sem kerül továbbításra.

Mi kerül továbbításra:

A képernyőképekről — kérjük, olvasd el küldés előtt: Egy képernyőkép mindent megmutat, ami abban a pillanatban a képernyőn volt — esetleg az ébresztéseid nevét vagy más személyes adatokat is. Az Aura a képeket sem nem választja ki, sem nem vizsgálja; hogy mi megy el, az teljes egészében a te döntésed. A bejegyzés többi részével együtt 180 nap után lejárnak.

Ami NEM megy el: az ébresztéseid, az ébresztési előzményeid, a tartózkodási helyed, a profilképed.

Ugyanez az útvonal, még két alkalommal: egy ikonjavaslat (Settings → App icon → propose your own icon) az általad kiválasztott és körbevágott képet küldi el, az alkalmazásverzióval, az Aura ID-val és a titkos igénylési kulccsal együtt — semmi mást. És ha válaszolsz egy tőlünk kapott válaszra (2a. szakasz), a szöveged ugyanabba a postaládába kerül, ugyanazokkal az azonosítókkal.

Hol tárolódik: Egy Cloudflare Workeren, KV-tárolóval. A bejegyzések 180 nap után automatikusan lejárnak. A postaláda nem tárol IP-címet. A visszaélések megelőzésére a Cloudflare IP-címenként számolja, hány üzenet érkezett az elmúlt percben; ez a számláló legfeljebb egy percig él, és mi sem nem tároljuk, sem nem tekintjük meg.

Két kivétel a 180 nap alól — mindkettő csak akkor keletkezik, ha mi magunk cselekszünk:

• Ajándékba adott Premium napok: amikor napokat ajándékozunk neked, egy jóváírást tárolunk — a napok számát, az okot, az időpontot, az azonosítót, amelyhez tartozik (titkos igénylési kulcs vagy Aura ID), és miután az eszközöd lekérte, a lekérés időpontját. A jóváírásoknak nincs automatikus lejárata: ezek bizonyítják, hogy a napok a tieid, és egy újratelepítés után visszahozzák őket.
• A névlistánk: hogy ugyanattól a személytől származó több üzenetet együtt tudjunk tartani, a postaládában egy azonosítónak nevet adhatunk (például azt, amellyel aláírsz). Ennek a listának sincs automatikus lejárata.

Kérésre mindkettőt azonnal töröljük (kapcsolat a 10. szakaszban; kérjük, add meg az Aura ID-dat).

Jogalap: az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés a) pontja (hozzájárulás) — küldés előtt bejelölsz egy jelölőnégyzetet, amely fölött az összes itt felsorolt mező látható.

2a. Válaszaink neked (beérkezett üzenetek)

Mikor: Ha válaszolunk egy általad küldött visszajelzésre. A válasz az alkalmazás beérkezett üzenetei között jelenik meg — a kezdőképernyő bal felső sarkában lévő borítéknál.

Mit tárolunk: tőlünk származó szabad szöveget, a titkos igénylési kulcsodat (az eszközöd titkos véletlen azonosítóját — nem a nyilvános Aura ID-dat), a küldés időpontját és, miután az eszközöd lekérte, a kézbesítés időpontját.

Miért a titkos kulcs, és miért nem az Aura ID: az Aura ID arra való, hogy megoszd — aki ismeri, egyébként lekérhetne egy neked szóló választ. A válaszok ezért kizárólag a titkos kulcshoz kötődnek; a korábbi, ilyen kulcs nélküli visszajelzésekre nem érkezhet válasz.

Hogyan jut el hozzád: az alkalmazásod ugyanazt a kérést használja, amely az ajándékba adott Premium napokat is lekéri — nincs további hálózati útvonal. A lekért válaszok ezután az eszközödön vannak, és ott a „Clear inbox” (beérkezett üzenetek törlése) segítségével eltávolíthatók.

Meddig: mint a postaláda minden bejegyzése, a válaszok 180 nap után lejárnak. Amíg nincsenek kézbesítve, visszavonhatjuk őket.

Az ugyanitt megjelenő frissítési megjegyzések az eszközödön jönnek létre, és soha nem kerülnek az internetre.

Jogalap: a GDPR 6. cikk (1) bekezdés b) és f) pontja — az általad küldött visszajelzésre adott válasz éppen az a cél, amiért elküldted.

2b. Válaszok és ajándéknapok lekérése — és a hozzá tartozó számlálás

Mikor kérdez az alkalmazásod: a válaszokat (2a) és az ajándékba adott Premium napokat (6. szakasz) egyetlen kéréssel kéri le. Ez a kérés lefut

• amikor megnyitod az „Account & Profile” (fiók és profil) menüpontot;
• az alkalmazás indításakor — csak ha korábban már küldtél visszajelzést, és legfeljebb naponta egyszer;
• a legutóbbi visszajelzésed utáni hét napban ezen felül magától is, hogy egy válasz anélkül érjen el hozzád, hogy nézegetned kellene: a háttérben nagyjából 15 percenként, nyitott alkalmazással 30 másodperc és 3 perc közötti időközönként. Ezután magától kikapcsol.

Ha soha nem küldesz visszajelzést, és soha nem nyitod meg az „Account & Profile” menüpontot, ez a kérés soha nem történik meg.

Mi kerül továbbításra: az Aura ID-d és a titkos igénylési kulcsod — semmi más. Sem eszköz-, sem alkalmazásadatok, sem tartózkodási hely.

Mit rögzít ennek során a postaláda — a számlálás: legfeljebb 20 óránként egyszer feljegyzi az Aura ID-dhoz az első és az utolsó kérés napját, valamint azt, hogy összesen hány napon történt kérés. Így születik egy lista arról, hány eszköz használja ténylegesen az Aura alkalmazást, és ez segít nekünk a visszajelzéseket egy eszközhöz rendelni. A titkos igénylési kulcs nincs ezen a listán. Egy bejegyzés az utolsó kérés után 180 nappal jár le. Ezenkívül a postaláda legfeljebb 24 órán át technikai gyorsítótárat tart arról, ami éppen az azonosítóidra vár — másolatot, nem új adatot.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja — jogos érdekünk, hogy kézbesítsük a válaszokat és az ajándékokat, és hogy tudjuk, hány eszköz használja az alkalmazást. Bármikor tiltakozhatsz (8. szakasz); ekkor töröljük a bejegyzésedet.

3. Profilszinkronizálás (ébresztések átvitele egy másik eszközre)

Mikor: Csak ha a beállításokban létrehozol egy profilt, vagy egy kóddal csatlakozol. Profilkód nélkül itt semmi sem történik.

Mi kerül továbbításra: Az ébresztéseid és az alkalmazásbeállításaid — végponttól végpontig titkosítva.

Hogyan működik a titkosítás: A tartalom az eszközödön AES-GCM eljárással titkosítódik; a kulcs a profilkódodból PBKDF2 segítségével származik. Maga a kód soha nem hagyja el az eszközödet — a szerver csak egy belőle származtatott címértéket és egy titkosított blokkot lát, amelyet nem tud elolvasni.

Ami azt is jelenti: aki ismeri a kódodat, hozzáfér az ébresztéseidhez. Ne add tovább. Ha továbbadtad, újítsd meg (Settings → Profile & Sync → renew code), és csatlakoztasd újra a többi eszközödet — amíg valamelyikükön még a régi kód van, a megújítás már semmit sem véd.

Hol tárolódik: Cloudflare Worker KV-tárolóval. A borítékok az utolsó feltöltés után 400 nappal járnak le. A visszaélések megelőzésére az IP-cím rövid ideig számlálóként szolgál — a Cloudflare címenként számolja az elmúlt perc kéréseit, a szolgáltatás pedig ezen felül a memóriában is számol —, és nem tárolódik tartósan.

Törlés: A Settings → Profile & Sync két külön utat kínál. A „Disconnect profile” (profil leválasztása) csak ezt az eszközt választja le; a boríték megmarad, hogy más eszközök tovább használhassák. A „Delete profile” (profil törlése) eltávolítja a borítékot a szerverről, és érvényteleníti a kódot. Az eszközön lévő ébresztéseid mindkét esetben változatlanok maradnak.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (az általad kért funkció teljesítése).

4. Összeomlási jelentések

Mikor: Csak ha egy összeomlás utáni következő indításkor kifejezetten hozzájárulsz. Hozzájárulásod nélkül a jelentés nem hagyja el az eszközt — addig csak helyben van tárolva.

Mit tartalmaz: A hiba típusát és a stack trace-t, az alkalmazás- és Android-verziót, az eszközmodellt, valamint a technikai ébresztési napló egy részletét (melyik ébresztőhang volt kiválasztva, átvette-e a tartalék hang, időbélyegek).

Mit NEM tartalmaz: ébresztésneveket, a szövegeidet, a tartózkodási helyedet, a fiókadataidat. Az ébresztőhangokból csak a forrás típusa kerül naplózásra (pl. „content”, „http”), cím soha — egy zenecím személyes adat lenne.

Útvonal és megőrzés: Mint a visszajelzésnél (2. szakasz), tehát 180 nap.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).

5. Hőmérséklet-kijelzés (opcionális, alapértelmezés szerint kikapcsolva)

Mikor: Csak ha bekapcsolod a hőmérséklet-kijelzést, és engedélyezed a helyhozzáférést.

Mi történik: Az Aura a hozzávetőleges tartózkodási helyet kéri (ACCESS_COARSE_LOCATION — területi szintű, nem méterpontos), és ennek segítségével lekéri az időjárási szolgáltatástól az aktuális hőmérsékletet és a következő órák előrejelzését. Az 1.0.8-as verziótól ez a Norvég Meteorológiai Intézet (MET Norway) (api.met.no); az 1.0.7-es verzióig az Open-Meteo volt (api.open-meteo.com). A szélességi és hosszúsági fok kerül továbbításra, nagyjából egy kilométerre kerekítve, valamint — mivel a MET Norway ezt minden alkalmazástól megköveteli — az alkalmazás azonosítása (név, verzió, a kapcsolattartási címünk), rólad semmi. Mint minden internetes kérésnél, az időjárási szolgáltatás látja az IP-címedet. Maga az Aura az utolsó koordinátákat csak helyben tárolja, hogy ne kelljen minden pillantásnál újra meghatároznia a helyzetedet. Az időjárási adatok a CC BY 4.0 licenc alá tartoznak, forrás: MET Norway.

Az Aura oldalán nincs helyadat-tárolás, és a tartózkodási hely egyik Aura-szolgáltatáshoz sem kerül továbbításra.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás — a rendszer engedélykérése).

5a. Óra- és alvásadatok (opcionális, alapértelmezés szerint kikapcsolva)

Ebben a szakaszban minden ki van kapcsolva, amíg magad be nem kapcsolod. Ha nincs óra a csuklódon, itt számodra semmi sem változik.

Aura az órádon. Az Aura saját kis óraalkalmazással érkezik. Ez csempeként mutatja a következő ébresztést, és amíg egy ébresztés szól, egy képernyőt a kikapcsoláshoz vagy a szundításhoz. Ehhez a telefonod elküldi a következő ébresztés időpontját és nevét a párosított órádra — a Google Wear OS adatrétegén keresztül, vagyis a te eszközödről a te eszközödre. Ez az üzenet soha nem jut el egyetlen szerverünkhöz sem; mi nem látjuk.

Óra párosítása. A párosítási párbeszédablak az operációs rendszertől származik, és a közeli eszközöket mutatja. Az Aura ebből csak annyit tud meg, hogy egy óra a telefonodhoz tartozik — sem helyadatot, sem egészségügyi adatot, sem kapcsolati adatot. Cserébe az Android lassabban állítja le az Aura alkalmazást a háttérben, és a párosítás pontosan erre szolgál.

A Sleep Coach (alvásedző) — alvásadatok a Health Connect szolgáltatásból. Ha bekapcsolod a Sleep Coach funkciót, és megadod az engedélyt, az Aura kiolvassa az alvási időidet a Health Connect szolgáltatásból — az Android helyi egészségügyi tárolójából, amelybe az órád vagy a fitneszalkalmazásod ír. Az Aura maga semmit sem mér: nincs mikrofon, nincs mozgásérzékelő, semmi, ami éjszaka futna.

• Mit olvas ki: csak alvási bejegyzéseket, csak a kezdetet, a véget és az időtartamot, csak az utolsó 14 éjszakából.
• Mire — és ez egy funkció, nem kijelzés: az Aura az alváscélodból és a következő ébresztésedből kiszámítja, mikor kellene ágyban lenned, és ezt az ajánlást annyival előbbre hozza, amennyivel a mért éjszakákon ténylegesen elmaradtál a célodtól. Este csendben emlékeztet erre, megmutatja az átlagodat erre a 14 éjszakára, és azt, hogy közülük hányon teljesült a célod — és összeveti a rövid éjszakákat azzal, milyen gyakran nyomod meg a szundi gombot másnap reggel.
• Hová kerül: sehová. Maguk az alvási idők megjelenítéskor kerülnek kiolvasásra, utána pedig elvetésre — nem tárolódnak, nem kerülnek továbbításra, nem kerülnek bele a visszajelzésekbe, és nem kerülnek a profilszinkronizálásba. Az Aura semmit sem ír vissza a Health Connect szolgáltatásba, és nem olvas a háttérben.
• Az egyetlen kivétel — és azért szerepel itt, mert kivétel. Hogy az esti emlékeztető ugyanazt a lefekvési időt nevezze meg, mint a kártya, az Aura egyetlen származtatott számot tárol az eszközödön: hány perccel maradtál el mediánban a célodtól — legfeljebb 60. Nincs éjszaka, nincs dátum, nincs időtartam; csak ez a szám. Az eszközön marad, nem kerül a profilszinkronizálásba, egy hét után lejár, és abban a pillanatban eltűnik, amikor kikapcsolod a Sleep Coach funkciót. Pontosan ezért létezik: nélküle az Aura alkalmazásnak minden este a háttérben bele kellene néznie a Health Connect szolgáltatásba — és ezt nem fogja megtenni.
• Soha nem reklámcélra. Az Aura nem használja az egészségügyi adatokat reklámra, nem adja el őket, és senkinek sem adja tovább őket.
• Visszavonás: két mód, mindkettő azonnal leállít minden kiolvasást — a „Sleep coach” kapcsoló az Aura alkalmazásban (Settings → Look back → History → Sleep) vagy a Health Connect → Engedélyek → Aura. Az alvási időket eleve soha nem tárolta el az alkalmazás. Az Aura alkalmazásban lévő kapcsoló ugyanabban a pillanatban törli az egyetlen származtatott számot is, azzal a kimutatással együtt, hogy mely estéken reagáltál az emlékeztetőre. Ha csak a Health Connect szolgáltatásban vonod vissza az engedélyt, az Aura erről nem tudhat — a szám ekkor legkésőbb egy hét után magától lejár, és nullát mutat, amikor legközelebb megnyitod az alváskártyát.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), és mivel egészségügyi adatokról van szó, a GDPR 9. cikk (2) bekezdés a) pontja — a kifejezett hozzájárulásod, amelyet a Health Connect párbeszédablakában adsz meg, és ugyanott vonsz vissza.

6. Premium-vásárlás (csak a Google Play-verzióban)

Mikor: Csak ha megvásárolod az „Aura Premium” csomagot, vagy visszaállítasz egy korábbi vásárlást.

Ki kezeli a fizetést: a Google, a Google Play Billing szolgáltatáson keresztül. Az Aura semmilyen fizetési adatot nem lát — sem kártyaszámot, sem számlázási címet, sem a nevedet. Ezeket a Google-nek adod meg, és rájuk a Google adatvédelmi irányelvei vonatkoznak.

Mit tud meg az Aura: Csak azt, hogy megvásárolták-e az aura_premium_lifetime terméket, a vásárlási tokennel együtt, amelyet a Google a visszaigazoláshoz megkövetel. Ez az állapot az eszközön marad, és egyik Aura-szolgáltatáshoz sem kerül továbbításra.

Visszaállítás: Indításkor az alkalmazás megkérdezi a Google-t a meglévő vásárlásokról, így a Premium egy újratelepítés után vagy egy új eszközön magától újra megjelenik. Nincs szükség Aura-fiókra — a vásárlás a Google-fiókodhoz tartozik.

Az ajándékba adott Premium napok (köszönetként a visszajelzésért) nem a Google-on keresztül mennek; ezek a 2. szakaszban szereplő titkos beváltási tokent használják.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (az adásvételi szerződés teljesítése).

7. Engedélyek és mire valók

8. A jogaid

Jogod van a hozzáféréshez (GDPR 15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), a korlátozáshoz (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk). A hozzájárulásodat bármikor visszavonhatod, a jövőre nézve.

A gyakorlatban: az adataid nagy része amúgy is az eszközödön van — ott az alkalmazás eltávolításával vagy az adatainak törlésével törlöd őket. A szerveroldali részekhez (visszajelzés, profilboríték) elég egy kötetlen üzenet a kapcsolattartási címre; kérjük, add meg az Aura ID-dat (Settings → Account & Profile), különben a bejegyzéseid nem azonosíthatók.

Az egyes lépéseket az adattörlési oldal írja le — beleértve azt is, hogy melyik adattípus hol található, és meddig marad meg, ha nem teszel semmit.

Jogod van továbbá panaszt tenni egy felügyeleti hatóságnál (GDPR 77. cikk).

9. Adatfeldolgozók

• Cloudflare, Inc. — a workerek és a KV-tároló üzemeltetése a visszajelzéshez és a profilszinkronizáláshoz, valamint a frissítési fájlok kézbesítése.
• Norvég Meteorológiai Intézet (MET Norway) — időjárás-lekérés az 1.0.8-as verziótól, csak bekapcsolt hőmérséklet-kijelzés mellett. Önálló címzett, nem adatfeldolgozó: megkapja az 5. szakaszban leírt kerekített koordinátákat.
• Open-Meteo — időjárás-lekérés az 1.0.7-es verzióig, szintén csak bekapcsolt hőmérséklet-kijelzés mellett.
• Google LLC — csak a Google Play-verzióban: terjesztés, alkalmazáson belüli frissítések, fizetéskezelés a Google Play Billing szolgáltatáson keresztül (lásd a 6. szakaszt) és (ha engedélyezve van) a Google Play-szolgáltatások a QR-felismeréshez.

10. Adatkezelő és kapcsolat

Adatkezelő a GDPR 4. cikk 7. pontja értelmében

Kapcsolat hozzáférési és törlési kérelmekhez
support.aura.wecker@gmail.com

Ugyanezek az adatok az impresszumban is szerepelnek.

11. Módosítások

A tájékoztató módosításait az áruházi adatlapon és az alkalmazásban jelentjük be. A hatályos változat a fent feltüntetett dátumot viseli.