Kebijakan Privasi

Jam Alarm Aura · com.aurora.alarm · Per 4 Oktober 2026
Berlaku untuk versi Google Play dan untuk instalasi langsung.

Bahasa Indonesia · Deutsch · English ·

1. Prinsip dasar

Aura adalah jam alarm. Sejauh ini bagian terbesar dari apa yang Anda masukkan — alarm Anda, waktunya, harinya, nadanya, tugas bangun, statistik Anda, dan pengaturan Anda — tetap berada di perangkat Anda dan tidak dikirim ke mana pun.

Di Aura tidak ada iklan, tidak ada pelacakan pihak ketiga, tidak ada alat analitik, dan tidak ada ID iklan. Tidak ada akun yang dilindungi kata sandi dan tidak ada proses masuk (login). Ada satu penghitungan sederhana milik kami sendiri — tentang berapa hari sebuah perangkat mengambil balasan dan hari hadiahnya — dan bagian 2b menjelaskannya secara terbuka.

Data hanya meninggalkan perangkat Anda dalam enam kasus yang dijelaskan satu per satu di bawah ini. Lima di antaranya Anda mulai sendiri; yang keenam (cuaca) adalah pengaturan yang nonaktif secara default.

2. Masukan (“Feedback & Ideas”)

Kapan: Hanya ketika Anda mengisi layar masukan dan mengirimkannya. Sebelum itu tidak ada yang dikirim.

Apa yang dikirim:

Tentang tangkapan layar — harap baca ini sebelum mengirim: Tangkapan layar menampilkan semua yang ada di layar pada saat itu — mungkin termasuk nama alarm Anda atau data pribadi lainnya. Aura tidak memilih maupun memeriksa gambar tersebut; apa yang ikut terkirim sepenuhnya merupakan keputusan Anda. Gambar-gambar itu kedaluwarsa bersama sisa entri setelah 180 hari.

Apa yang TIDAK ikut dikirim: alarm Anda, riwayat alarm Anda, lokasi Anda, foto profil Anda.

Jalur yang sama, dua kesempatan lain: usulan ikon (Settings → App icon → propose your own icon) mengirim gambar yang Anda pilih dan potong sendiri, bersama versi aplikasi, Aura ID, dan kunci rahasia klaim — tidak ada yang lain. Dan ketika Anda membalas balasan dari kami (bagian 2a), teks Anda masuk ke kotak surat yang sama dengan pengenal yang sama.

Tempat penyimpanan: Di Cloudflare Worker dengan penyimpanan KV. Entri kedaluwarsa secara otomatis setelah 180 hari. Kotak surat tidak menyimpan alamat IP. Untuk mencegah penyalahgunaan, Cloudflare menghitung per alamat IP berapa banyak pesan yang tiba dalam satu menit terakhir; penghitung ini bertahan paling lama satu menit dan tidak kami simpan maupun kami lihat.

Dua pengecualian dari 180 hari — keduanya hanya muncul ketika kami sendiri bertindak:

• Hari Premium hadiah: ketika kami menghadiahkan hari kepada Anda, kami menyimpan catatan pemberian — jumlah hari, alasannya, waktunya, pengenal tujuannya (kunci rahasia klaim atau Aura ID) dan, setelah perangkat Anda mengambilnya, waktu pengambilan. Catatan pemberian tidak memiliki masa kedaluwarsa otomatis: catatan ini adalah bukti bahwa hari-hari tersebut milik Anda, dan mengembalikannya setelah instalasi ulang.
• Daftar nama kami: agar kami dapat menyatukan beberapa pesan dari orang yang sama, kami dapat memberi nama pada sebuah pengenal di kotak surat (misalnya nama yang Anda gunakan saat menandatangani pesan). Daftar ini juga tidak memiliki masa kedaluwarsa otomatis.

Kami menghapus keduanya segera atas permintaan (kontak di bagian 10; harap cantumkan Aura ID Anda).

Dasar hukum: Pasal 6 ayat (1) huruf a GDPR, Peraturan Umum Perlindungan Data Uni Eropa (persetujuan) — sebelum mengirim, Anda mencentang kotak yang di atasnya ditampilkan semua kolom yang tercantum di sini.

2a. Balasan dari kami untuk Anda (kotak masuk)

Kapan: Jika kami membalas masukan yang Anda kirim. Balasan muncul di kotak masuk aplikasi — amplop di kiri atas layar utama.

Apa yang disimpan: teks bebas dari kami, kunci rahasia klaim Anda (pengenal acak rahasia perangkat Anda — bukan Aura ID publik Anda), waktu pengiriman dan, setelah perangkat Anda mengambilnya, waktu penerimaan.

Mengapa kunci rahasia dan bukan Aura ID: Aura ID memang dimaksudkan untuk dibagikan — jika tidak demikian, siapa pun yang mengetahuinya dapat mengambil balasan yang ditujukan untuk Anda. Karena itu, balasan hanya terikat pada kunci rahasia; masukan lama yang tidak memilikinya tidak dapat menerima balasan.

Cara balasan sampai kepada Anda: aplikasi Anda menggunakan permintaan yang sama yang juga mengambil hari Premium hadiah — tanpa jalur jaringan tambahan. Balasan yang telah diambil kemudian tersimpan di perangkat Anda dan dapat dihapus di sana dengan “Clear inbox” (kosongkan kotak masuk).

Berapa lama: seperti setiap entri di kotak surat, balasan kedaluwarsa setelah 180 hari. Selama belum terkirim, kami dapat menariknya kembali.

Catatan pembaruan di kotak masuk yang sama dibuat di perangkat Anda dan tidak pernah dikirim ke internet.

Dasar hukum: Pasal 6 ayat (1) huruf b dan f GDPR — membalas masukan yang Anda kirim adalah tujuan Anda mengirimkannya.

2b. Mengambil balasan dan hari hadiah — beserta penghitungan yang menyertainya

Kapan aplikasi Anda bertanya: balasan (2a) dan hari Premium hadiah (bagian 6) diambil dengan satu permintaan tunggal. Permintaan ini berjalan

• ketika Anda membuka “Account & Profile” (Akun & Profil);
• ketika aplikasi dimulai — hanya jika Anda pernah mengirim masukan sebelumnya, dan paling banyak sekali sehari;
• selama tujuh hari setelah masukan terakhir Anda, juga secara mandiri, agar balasan sampai kepada Anda tanpa Anda harus memeriksanya: di latar belakang kira-kira setiap 15 menit, saat aplikasi terbuka setiap 30 detik hingga 3 menit. Setelah itu, fitur ini menonaktifkan dirinya sendiri.

Jika Anda tidak pernah mengirim masukan dan tidak pernah membuka “Account & Profile”, permintaan ini tidak pernah terjadi.

Apa yang dikirim: Aura ID Anda dan kunci rahasia klaim Anda — tidak ada yang lain. Tanpa detail perangkat atau aplikasi, tanpa lokasi.

Apa yang dicatat kotak surat — penghitungannya: paling banyak sekali setiap 20 jam, kotak surat mencatat untuk Aura ID Anda hari permintaan pertama dan terakhir serta pada berapa hari secara total terjadi permintaan. Dari sini terbentuk daftar berapa banyak perangkat yang benar-benar menggunakan Aura, dan ini membantu kami mencocokkan masukan dengan suatu perangkat. Kunci rahasia klaim tidak ada dalam daftar ini. Sebuah entri kedaluwarsa 180 hari setelah permintaan terakhir. Selain itu, kotak surat menyimpan, paling lama 24 jam, cache teknis tentang apa yang saat ini menunggu untuk pengenal Anda — sebuah salinan, bukan data baru.

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR — kepentingan sah kami untuk menyampaikan balasan dan hadiah serta untuk mengetahui berapa banyak perangkat yang menggunakan aplikasi. Anda dapat mengajukan keberatan kapan saja (bagian 8); kami kemudian menghapus entri Anda.

3. Sinkronisasi profil (memindahkan alarm ke perangkat lain)

Kapan: Hanya ketika Anda membuat profil di pengaturan atau menghubungkan perangkat menggunakan kode. Tanpa kode profil, tidak ada yang terjadi di sini.

Apa yang dikirim: Alarm Anda dan pengaturan aplikasi Anda — terenkripsi end-to-end.

Cara kerja enkripsi: Konten dienkripsi di perangkat Anda menggunakan AES-GCM; kuncinya diturunkan dari kode profil Anda melalui PBKDF2. Kode itu sendiri tidak pernah meninggalkan perangkat Anda — server hanya melihat nilai alamat yang diturunkan darinya dan blok terenkripsi yang tidak dapat dibacanya.

Artinya juga: siapa pun yang mengetahui kode Anda dapat mengakses alarm Anda. Jangan berikan kode itu kepada orang lain. Jika kode sudah telanjur dibagikan, perbarui kode tersebut (Settings → Profile & Sync → renew code) dan hubungkan kembali perangkat Anda yang lain — selama salah satunya masih menyimpan kode lama, pembaruan itu tidak lagi melindungi apa pun.

Tempat penyimpanan: Cloudflare Worker dengan penyimpanan KV. Amplop kedaluwarsa 400 hari setelah unggahan terakhir. Untuk mencegah penyalahgunaan, alamat IP digunakan sebentar sebagai penghitung — Cloudflare menghitung permintaan dalam satu menit terakhir per alamat, dan layanan ini juga ikut menghitung di memori — dan tidak disimpan secara permanen.

Penghapusan: Settings → Profile & Sync menyediakan dua cara terpisah. “Disconnect profile” (putuskan profil) hanya melepaskan perangkat ini; amplop tetap ada agar perangkat lain dapat terus menggunakannya. “Delete profile” (hapus profil) menghapus amplop di server dan membuat kode tidak berlaku. Alarm Anda di perangkat tetap tidak berubah dalam kedua kasus.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR (pelaksanaan fungsi yang Anda minta).

4. Laporan crash

Kapan: Hanya jika Anda secara eksplisit menyetujuinya saat aplikasi dimulai berikutnya setelah crash. Tanpa persetujuan Anda, laporan tidak meninggalkan perangkat — sampai saat itu laporan hanya disimpan secara lokal.

Isinya: Jenis kesalahan dan stack trace, versi aplikasi dan Android, model perangkat, serta kutipan jejak alarm teknis (nada alarm mana yang dipilih, apakah suara cadangan mengambil alih, stempel waktu).

Yang TIDAK termasuk: nama alarm, teks Anda, lokasi Anda, data akun Anda. Dari nada alarm, hanya jenis sumbernya yang dicatat (mis. “content”, “http”), tidak pernah judulnya — judul musik merupakan data pribadi.

Jalur dan masa simpan: Sama seperti masukan (bagian 2), jadi 180 hari.

Dasar hukum: Pasal 6 ayat (1) huruf a GDPR (persetujuan).

5. Tampilan suhu (opsional, nonaktif secara default)

Kapan: Hanya jika Anda mengaktifkan tampilan suhu dan mengizinkan akses lokasi.

Apa yang terjadi: Aura meminta lokasi perkiraan (ACCESS_COARSE_LOCATION — tingkat area, bukan tingkat meter) dan menggunakannya untuk mengambil suhu saat ini serta prakiraan untuk beberapa jam ke depan dari layanan cuaca. Sejak versi 1.0.8, layanan itu adalah Institut Meteorologi Norwegia (MET Norway) (api.met.no); hingga versi 1.0.7, layanan itu adalah Open-Meteo (api.open-meteo.com). Garis lintang dan bujur dikirim, dibulatkan hingga sekitar satu kilometer, bersama — karena MET Norway mewajibkannya dari setiap aplikasi — identifikasi aplikasi (nama, versi, alamat kontak kami), tanpa informasi apa pun tentang Anda. Seperti pada setiap permintaan di internet, layanan cuaca melihat alamat IP Anda. Aura sendiri hanya menyimpan koordinat terakhir secara lokal, agar tidak perlu menentukan lokasi Anda lagi setiap kali Anda melihat. Data cuaca dilisensikan di bawah CC BY 4.0, sumber: MET Norway.

Tidak ada penyimpanan lokasi di pihak Aura, dan lokasi tidak dikirim ke layanan Aura mana pun.

Dasar hukum: Pasal 6 ayat (1) huruf a GDPR (persetujuan — permintaan izin sistem).

5a. Data jam tangan dan tidur (opsional, nonaktif secara default)

Semua yang ada di bagian ini nonaktif sampai Anda sendiri mengaktifkannya. Tanpa jam tangan di pergelangan, tidak ada yang berubah bagi Anda di sini.

Aura di jam tangan Anda. Aura menyertakan aplikasi jam tangan kecil miliknya sendiri. Aplikasi ini menampilkan alarm berikutnya sebagai tile, dan saat alarm berbunyi, layar untuk mematikan atau menunda. Untuk itu, ponsel Anda mengirim waktu dan nama alarm berikutnya ke jam tangan Anda yang tersambung — melalui lapisan data Wear OS milik Google, yaitu dari perangkat Anda ke perangkat Anda. Pesan itu tidak pernah sampai ke server mana pun milik kami; kami tidak melihatnya.

Menyambungkan jam tangan. Dialog penyambungan berasal dari sistem operasi dan menampilkan perangkat di sekitar Anda. Satu-satunya hal yang diketahui Aura dari situ adalah bahwa ada jam tangan yang menjadi pasangan ponsel Anda — tanpa lokasi, tanpa data kesehatan, tanpa data koneksi. Sebagai gantinya, Android lebih lambat menghentikan Aura di latar belakang, dan memang untuk itulah penyambungan ini dilakukan.

Sleep Coach (pelatih tidur) — data tidur dari Health Connect. Jika Anda mengaktifkan Sleep Coach dan memberikan izin, Aura membaca waktu tidur Anda dari Health Connect — penyimpanan kesehatan lokal Android, tempat jam tangan atau aplikasi kebugaran Anda menulis data. Aura sendiri tidak mengukur apa pun: tanpa mikrofon, tanpa sensor gerak, tidak ada yang berjalan sepanjang malam.

• Apa yang dibaca: hanya catatan tidur, hanya awal, akhir, dan durasi, hanya dari 14 malam terakhir.
• Untuk apa — dan ini adalah fitur, bukan tampilan: Aura menghitung dari target tidur dan alarm berikutnya kapan Anda perlu sudah berada di tempat tidur, dan memajukan rekomendasi tersebut sebesar kekurangan tidur Anda yang sebenarnya dari target pada malam-malam yang terukur. Aura mengingatkan Anda dengan tenang di malam hari, menampilkan rata-rata Anda selama 14 malam tersebut dan berapa banyak di antaranya yang memenuhi target — serta membandingkan malam-malam yang pendek dengan seberapa sering Anda menekan tunda keesokan paginya.
• Ke mana datanya pergi: tidak ke mana pun. Waktu tidur itu sendiri dibaca saat ditampilkan lalu dibuang — tidak disimpan, tidak dikirim, tidak disertakan dalam masukan, dan tidak dimasukkan ke sinkronisasi profil. Aura tidak menulis apa pun kembali ke Health Connect dan tidak membaca di latar belakang.
• Satu-satunya pengecualian, dan dicantumkan di sini justru karena merupakan pengecualian. Agar pengingat malam menyebut waktu tidur yang sama dengan kartu, Aura menyimpan satu angka turunan saja di perangkat Anda: berapa menit, secara median, Anda kurang dari target — paling banyak 60. Tanpa malam, tanpa tanggal, tanpa durasi; hanya angka itu. Angka ini tetap di perangkat, tidak dimasukkan ke sinkronisasi profil, kedaluwarsa setelah satu minggu, dan hilang pada saat Anda menonaktifkan Sleep Coach. Justru untuk itulah angka ini ada: tanpanya, Aura harus memeriksa Health Connect di latar belakang setiap malam — dan Aura tidak akan melakukannya.
• Tidak pernah untuk iklan. Aura tidak menggunakan data kesehatan untuk iklan, tidak menjualnya, dan tidak meneruskannya kepada siapa pun.
• Menarik persetujuan: dua cara, keduanya langsung menghentikan setiap pembacaan — sakelar “Sleep coach” di dalam Aura (Settings → Look back → History → Sleep) atau Health Connect → Izin → Aura. Waktu tidur memang tidak pernah disimpan sejak awal. Sakelar di dalam Aura menghapus satu angka turunan itu pada saat yang sama, bersama catatan malam-malam mana saja Anda merespons pengingat. Jika Anda hanya mencabut izin di Health Connect, Aura tidak dapat mengetahuinya — angka tersebut kemudian kedaluwarsa dengan sendirinya paling lambat setelah satu minggu, dan menunjukkan nol saat berikutnya Anda membuka kartu tidur.

Dasar hukum: Pasal 6 ayat (1) huruf a GDPR (persetujuan) dan, karena ini adalah data kesehatan, Pasal 9 ayat (2) huruf a GDPR — persetujuan eksplisit Anda, yang Anda berikan dalam dialog Health Connect dan Anda tarik kembali di tempat yang sama.

6. Pembelian Premium (hanya versi Google Play)

Kapan: Hanya jika Anda membeli “Aura Premium” atau memulihkan pembelian sebelumnya.

Siapa yang memproses pembayaran: Google, melalui Google Play Billing. Aura tidak melihat data pembayaran apa pun — tidak ada nomor kartu, tidak ada alamat penagihan, tidak juga nama Anda. Anda memberikan data tersebut kepada Google, dan kebijakan privasi Google berlaku untuknya.

Apa yang diketahui Aura: Hanya apakah produk aura_premium_lifetime telah dibeli, bersama token pembelian yang diwajibkan Google untuk konfirmasi. Status ini tetap di perangkat dan tidak dikirim ke layanan Aura mana pun.

Pemulihan: Saat dimulai, aplikasi menanyakan kepada Google tentang pembelian yang ada, sehingga Premium muncul kembali dengan sendirinya setelah instalasi ulang atau di perangkat baru. Tidak diperlukan akun Aura — pembelian tersebut milik akun Google Anda.

Hari Premium hadiah (sebagai ucapan terima kasih atas masukan) tidak melalui Google; hari-hari tersebut menggunakan token penukaran rahasia dari bagian 2.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR (pelaksanaan kontrak pembelian).

7. Izin dan kegunaannya

8. Hak-hak Anda

Anda memiliki hak akses (Pasal 15 GDPR), perbaikan (Pasal 16), penghapusan (Pasal 17), pembatasan (Pasal 18), portabilitas data (Pasal 20), dan keberatan (Pasal 21). Anda dapat menarik persetujuan kapan saja dengan akibat untuk masa mendatang.

Dalam praktiknya: sebagian besar data Anda memang berada di perangkat Anda — Anda menghapusnya di sana dengan mencopot pemasangan aplikasi atau menghapus datanya. Untuk bagian di sisi server (masukan, amplop profil), cukup kirim pesan informal ke alamat kontak; harap cantumkan Aura ID Anda (Settings → Account & Profile), karena jika tidak, entri Anda tidak dapat diidentifikasi.

Langkah-langkah rincinya dijelaskan di halaman penghapusan data — termasuk jenis data apa yang berada di mana dan berapa lama data itu tersimpan jika Anda tidak melakukan apa pun.

Anda juga memiliki hak untuk mengajukan pengaduan kepada otoritas pengawas (Pasal 77 GDPR).

9. Pemroses data

• Cloudflare, Inc. — pengoperasian worker dan penyimpanan KV untuk masukan dan sinkronisasi profil, serta pengiriman file pembaruan.
• Institut Meteorologi Norwegia (MET Norway) — pengambilan data cuaca sejak versi 1.0.8, hanya jika tampilan suhu diaktifkan. Penerima independen, bukan pemroses: lembaga ini menerima koordinat yang dibulatkan dari bagian 5.
• Open-Meteo — pengambilan data cuaca hingga versi 1.0.7, juga hanya jika tampilan suhu diaktifkan.
• Google LLC — hanya versi Google Play: distribusi, pembaruan dalam aplikasi, pemrosesan pembayaran melalui Google Play Billing (lihat bagian 6) dan (jika diaktifkan) layanan Google Play untuk pengenalan QR.

10. Pengendali data dan kontak

Pengendali dalam arti Pasal 4 angka 7 GDPR

Kontak untuk permintaan akses dan penghapusan
support.aura.wecker@gmail.com

Informasi yang sama juga tercantum dalam pemberitahuan hukum.

11. Perubahan

Perubahan pada kebijakan ini diumumkan melalui halaman aplikasi di toko dan di dalam aplikasi. Versi yang berlaku mencantumkan tanggal yang tertera di atas.