Persónuverndarstefna

Aura vekjaraklukka · com.aurora.alarm · Síðast uppfært 4. október 2026
Á við um útgáfuna á Google Play og um beina uppsetningu.

Íslenska · Deutsch · English ·

1. Meginreglan

Aura er vekjaraklukka. Langstærstur hluti þess sem þú slærð inn — vekjararnir þínir, tímar þeirra, dagar, hljóð, vöknunarverkefni, tölfræðin þín og stillingarnar þínar — verður eftir í tækinu þínu og er hvergi sendur.

Í Aura eru engar auglýsingar, engin rakning þriðju aðila, engin greiningartól og engin auglýsingaauðkenni. Það eru engir aðgangar varðir með lykilorði og engin innskráning. Það er ein hófleg talning á okkar vegum — á hve mörgum dögum tæki sækir svörin sín og gjafadagana sína — og kafli 2b lýsir henni opinskátt.

Gögn fara aðeins úr tækinu þínu í þeim sex tilvikum sem lýst er hverju fyrir sig hér að neðan. Fimm þeirra eru að þínu frumkvæði; það sjötta (veður) er stilling sem er sjálfgefið óvirk.

2. Ábendingar („Feedback & Ideas“)

Hvenær: Aðeins þegar þú fyllir út ábendingaskjáinn og sendir hann. Ekkert er sent fyrir þann tíma.

Hvað er sent:

Um skjámyndirnar — vinsamlegast lestu þetta áður en þú sendir: Skjámynd sýnir allt sem var á skjánum á því augnabliki — hugsanlega líka heiti vekjaranna þinna eða aðrar persónuupplýsingar. Aura hvorki velur myndirnar né skoðar þær; hvað fylgir með er alfarið þín ákvörðun. Þær renna út ásamt restinni af færslunni eftir 180 daga.

Það sem fylgir EKKI með: vekjararnir þínir, vekjarasagan þín, staðsetning þín, prófílmyndin þín.

Sama leið, tvö önnur tilefni: tillaga að tákni (Settings → App icon → propose your own icon) sendir myndina sem þú velur og skerð til upp á eigin spýtur, ásamt útgáfu appsins, Aura ID og leynilyklinum til innlausnar — ekkert annað. Og þegar þú svarar svari frá okkur (kafli 2a), fer textinn þinn í sama pósthólf með sömu auðkennum.

Hvar það er geymt: Á Cloudflare Worker með KV-geymslu. Færslur renna sjálfkrafa út eftir 180 daga. Pósthólfið geymir enga IP-tölu. Til að koma í veg fyrir misnotkun telur Cloudflare fyrir hverja IP-tölu hversu mörg skilaboð bárust á síðustu mínútu; þessi teljari lifir í mesta lagi eina mínútu og við hvorki geymum hann né skoðum.

Tvær undantekningar frá 180 dögunum — báðar verða aðeins til þegar við grípum sjálf til aðgerða:

• Gefnir Premium-dagar: þegar við gefum þér daga geymum við úthlutun — fjölda daga, ástæðuna, tímann, auðkennið sem hún er ætluð (leynilykill til innlausnar eða Aura ID) og, þegar tækið þitt hefur sótt hana, tímann sem hún var sótt. Úthlutanir renna ekki sjálfkrafa út: þær eru sönnun þess að dagarnir séu þínir, og þær færa þér þá aftur eftir enduruppsetningu.
• Nafnalistinn okkar: svo við getum haldið saman nokkrum skilaboðum frá sama einstaklingi megum við gefa auðkenni í pósthólfinu nafn (til dæmis það sem þú undirritar með). Þessi listi rennur heldur ekki sjálfkrafa út.

Við eyðum hvoru tveggja tafarlaust ef þess er óskað (samskiptaupplýsingar í kafla 10; vinsamlegast tilgreindu Aura ID-ið þitt).

Lagagrundvöllur: a-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (GDPR) (samþykki) — áður en þú sendir hakar þú við gátreit þar sem allir reitirnir sem hér eru taldir upp eru sýndir fyrir ofan hann.

2a. Svör frá okkur til þín (innhólf)

Hvenær: Ef við svörum ábendingu sem þú sendir. Svarið birtist í innhólfi appsins — umslaginu efst til vinstri á heimaskjánum.

Hvað er geymt: frjáls texti frá okkur, leynilykillinn þinn til innlausnar (leynilegt handahófskennt auðkenni tækisins þíns — ekki opinbera Aura ID-ið þitt), tíminn þegar svarið var sent og, þegar tækið þitt hefur sótt það, tími afhendingar.

Af hverju leynilykillinn en ekki Aura ID: Aura ID er ætlað til að deila því — annars gæti hver sem þekkir það sótt svar sem ætlað er þér. Svör eru því eingöngu bundin við leynilykilinn; eldri ábendingar án hans geta ekki fengið svar.

Hvernig það berst þér: appið þitt notar sömu beiðni og sækir einnig gefna Premium-daga — engin viðbótarleið um netið. Sótt svör eru síðan í tækinu þínu og þar er hægt að fjarlægja þau með „Clear inbox“ (tæma innhólf).

Hversu lengi: eins og allar færslur í pósthólfinu renna svör út eftir 180 daga. Á meðan þau hafa ekki verið afhent getum við dregið þau til baka.

Uppfærslutilkynningar í sama innhólfi verða til í tækinu þínu og fara aldrei á netið.

Lagagrundvöllur: b- og f-liður 1. mgr. 6. gr. GDPR — að svara ábendingu sem þú sendir er einmitt tilgangurinn með því að þú sendir hana.

2b. Að sækja svör og gjafadaga — og talningin sem því fylgir

Hvenær appið þitt spyr: svör (2a) og gefnir Premium-dagar (kafli 6) eru sótt með einni og sömu beiðni. Hún er keyrð

• þegar þú opnar „Account & Profile“ (aðgangur og prófíll);
• þegar appið ræsist — aðeins ef þú hefur áður sent ábendingu, og í mesta lagi einu sinni á dag;
• á sjö dögunum eftir nýjustu ábendinguna þína að auki sjálfkrafa, svo að svar berist þér án þess að þú þurfir að athuga: í bakgrunni u.þ.b. á 15 mínútna fresti, þegar appið er opið á 30 sekúndna til 3 mínútna fresti. Eftir það slekkur hún á sér.

Ef þú sendir aldrei ábendingu og opnar aldrei „Account & Profile“ er þessi beiðni aldrei gerð.

Hvað er sent: Aura ID-ið þitt og leynilykillinn þinn til innlausnar — ekkert annað. Engar upplýsingar um tæki eða app, engin staðsetning.

Það sem pósthólfið skráir — talningin: í mesta lagi einu sinni á 20 klukkustunda fresti skráir það, fyrir Aura ID-ið þitt, dag fyrstu og síðustu beiðni og á hve mörgum dögum alls beiðni var gerð. Þannig verður til listi yfir hve mörg tæki nota Aura í raun, og hann hjálpar okkur að tengja ábendingar við tæki. Leynilykillinn til innlausnar er ekki á þessum lista. Færsla rennur út 180 dögum eftir síðustu beiðni. Auk þess heldur pósthólfið, í mesta lagi í 24 klukkustundir, tæknilegt skyndiminni yfir það sem bíður auðkenna þinna þá stundina — afrit, engin ný gögn.

Lagagrundvöllur: f-liður 1. mgr. 6. gr. GDPR — lögmætir hagsmunir okkar af því að afhenda svör og gjafir og af því að vita hve mörg tæki nota appið. Þú getur andmælt hvenær sem er (kafli 8); þá eyðum við færslunni þinni.

3. Prófílsamstilling (að flytja vekjara yfir á annað tæki)

Hvenær: Aðeins þegar þú býrð til prófíl í stillingunum eða tengist með kóða. Án prófílkóða gerist ekkert hér.

Hvað er sent: Vekjararnir þínir og stillingarnar þínar í appinu — dulkóðað frá enda til enda.

Hvernig dulkóðunin virkar: Efnið er dulkóðað í tækinu þínu með AES-GCM; lykillinn er leiddur af prófílkóðanum þínum með PBKDF2. Kóðinn sjálfur fer aldrei úr tækinu þínu — þjónninn sér aðeins vistfangsgildi sem leitt er af honum og dulkóðaða blokk sem hann getur ekki lesið.

Sem þýðir líka: hver sem þekkir kóðann þinn kemst í vekjarana þína. Ekki láta hann öðrum í té. Ef hann hefur farið til annarra skaltu endurnýja hann (Settings → Profile & Sync → renew code) og tengja hin tækin þín aftur — á meðan eitthvert þeirra er enn með gamla kóðann verndar endurnýjunin ekki neitt lengur.

Hvar það er geymt: Cloudflare Worker með KV-geymslu. Umslög renna út 400 dögum eftir síðustu upphleðslu. Til að koma í veg fyrir misnotkun er IP-talan notuð í skamma stund sem teljari — Cloudflare telur beiðnir síðustu mínútu fyrir hvert vistfang, og þjónustan telur auk þess í vinnsluminni — og er ekki geymd varanlega.

Eyðing: Settings → Profile & Sync býður upp á tvær aðskildar leiðir. „Disconnect profile“ (aftengja prófíl) aftengir aðeins þetta tæki; umslagið verður eftir svo önnur tæki geti haldið áfram að nota það. „Delete profile“ (eyða prófíl) fjarlægir umslagið af þjóninum og ógildir kóðann. Vekjararnir þínir í tækinu haldast óbreyttir í báðum tilvikum.

Lagagrundvöllur: b-liður 1. mgr. 6. gr. GDPR (framkvæmd þeirrar virkni sem þú baðst um).

4. Hrunskýrslur

Hvenær: Aðeins ef þú samþykkir það sérstaklega við næstu ræsingu eftir hrun. Án samþykkis þíns fer skýrslan ekki úr tækinu — fram að því er hún aðeins geymd staðbundið.

Hvað hún inniheldur: Tegund villu og stack trace, útgáfu apps og Android, tækjagerð, auk útdráttar úr tæknilegu vekjaraskránni (hvaða vekjarahljóð var valið, hvort varahljóðið tók við, tímastimplar).

Hvað hún inniheldur EKKI: heiti vekjara, textana þína, staðsetningu þína, aðgangsupplýsingar þínar. Af vekjarahljóðum er aðeins tegund uppsprettunnar skráð (t.d. „content“, „http“), aldrei titill — tónlistartitill væri persónuupplýsingar.

Leið og varðveisla: Eins og með ábendingar (kafli 2), þ.e. 180 dagar.

Lagagrundvöllur: a-liður 1. mgr. 6. gr. GDPR (samþykki).

5. Hitastigsbirting (valfrjáls, sjálfgefið óvirk)

Hvenær: Aðeins ef þú kveikir á hitastigsbirtingunni og leyfir aðgang að staðsetningu.

Hvað gerist: Aura biður um áætlaða staðsetningu (ACCESS_COARSE_LOCATION — á svæðisstigi, ekki upp á metra) og notar hana til að sækja núverandi hitastig og spá fyrir næstu klukkustundir frá veðurþjónustunni. Frá útgáfu 1.0.8 er það Norska veðurstofan (MET Norway) (api.met.no); fram að útgáfu 1.0.7 var það Open-Meteo (api.open-meteo.com). Breiddargráða og lengdargráða eru sendar, námundaðar að um það bil einum kílómetra, ásamt — vegna þess að MET Norway krefst þess af öllum öppum — auðkenningu appsins (heiti, útgáfa, samskiptanetfang okkar), ekkert um þig. Eins og við allar beiðnir á netinu sér veðurþjónustan IP-töluna þína. Appið sjálft geymir síðustu hnitin aðeins staðbundið, svo það þurfi ekki að staðsetja þig aftur í hvert sinn sem þú lítur á það. Veðurgögnin eru veitt með leyfi samkvæmt CC BY 4.0, heimild: MET Norway.

Engin geymsla staðsetningar af hálfu Aura, og staðsetningin er ekki send til neinnar af þjónustum Aura.

Lagagrundvöllur: a-liður 1. mgr. 6. gr. GDPR (samþykki — leyfisbeiðni kerfisins).

5a. Úr- og svefngögn (valfrjáls, sjálfgefið óvirk)

Allt í þessum kafla er óvirkt þar til þú kveikir á því af eigin frumkvæði. Án úrs á úlnliðnum breytist ekkert hér fyrir þig.

Aura á úrinu þínu. Aura kemur með sitt eigið litla úr-app. Það sýnir næsta vekjara sem flís, og á meðan vekjari hringir, skjá til að slökkva á honum eða blunda. Til þess sendir síminn þinn tíma og heiti næsta vekjara á parað úrið þitt — um gagnalag Wear OS frá Google, þ.e. úr tækinu þínu í tækið þitt. Þau skilaboð ná aldrei til netþjóns á okkar vegum; við sjáum þau ekki.

Pörun úrs. Pörunarglugginn kemur frá stýrikerfinu og sýnir þér tæki í grenndinni. Það eina sem Aura fréttir af því er að úr tilheyri símanum þínum — engin staðsetning, engin heilsufarsgögn, engin tengingargögn. Í staðinn er Android seinna til að loka Aura í bakgrunni, og það er einmitt tilgangurinn með pöruninni.

Sleep Coach (svefnþjálfi) — svefngögn úr Health Connect. Ef þú kveikir á Sleep Coach og veitir leyfi les Aura svefntímana þína úr Health Connect — staðbundinni heilsugagnageymslu Android, sem úrið þitt eða líkamsræktarappið þitt skrifar í. Aura framkvæmir engar mælingar: enginn hljóðnemi, enginn hreyfiskynjari, ekkert sem keyrir yfir nóttina.

• Hvað er lesið: eingöngu svefnfærslur, eingöngu upphaf, lok og lengd, eingöngu frá síðustu 14 nóttum.
• Til hvers — og þetta er virkni, ekki birting: Aura reiknar út frá svefnmarkmiði þínu og næsta vekjara hvenær þú þyrftir að vera í rúminu, og færir þá ráðleggingu fram um það sem þig vantaði í raun upp á markmiðið á þeim nóttum sem mældar voru. Aura minnir þig hljóðlega á það að kvöldi, sýnir meðaltalið þitt yfir þessar 14 nætur og á hve mörgum þeirra markmiðinu var náð — og ber stuttar nætur saman við hve oft þú ýtir á blund morguninn eftir.
• Hvert það fer: hvergi. Svefntímarnir sjálfir eru lesnir þegar þeir eru birtir og þeim síðan hent — ekki geymdir, ekki sendir, ekki teknir með í ábendingar og ekki settir í prófílsamstillingu. Aura skrifar ekkert til baka í Health Connect og les ekki í bakgrunni.
• Eina undantekningin, og hún er hér af því að hún er undantekning. Svo að kvöldáminningin nefni sama háttatíma og spjaldið geymir Aura eina einustu afleidda tölu í tækinu þínu: hversu mörgum mínútum, að miðgildi, þig vantaði upp á markmiðið — að hámarki 60. Engin nótt, engin dagsetning, engin lengd; aðeins sú tala. Hún helst í tækinu, er ekki sett í prófílsamstillingu, rennur út eftir viku og hverfur um leið og þú slekkur á Sleep Coach. Einmitt þess vegna er hún til: án hennar þyrfti Aura að kíkja í Health Connect í bakgrunni á hverju kvöldi — og það mun Aura ekki gera.
• Aldrei til auglýsinga. Aura notar heilsufarsgögn ekki til auglýsinga, selur þau ekki og afhendir þau engum.
• Afturköllun: tvær leiðir, báðar stöðva allan lestur strax — rofinn „Sleep coach“ inni í Aura (Settings → Look back → History → Sleep) eða Health Connect → Heimildir → Aura. Svefntímarnir voru aldrei geymdir til að byrja með. Rofinn inni í Aura eyðir á sama augnabliki þessari einu afleiddu tölu, ásamt skránni yfir það á hvaða kvöldum þú brást við áminningunni. Ef þú afturkallar aðeins leyfið í Health Connect getur Aura ekki vitað af því — talan rennur þá út af sjálfu sér í síðasta lagi eftir viku og sýnir núll næst þegar þú opnar svefnspjaldið.

Lagagrundvöllur: a-liður 1. mgr. 6. gr. GDPR (samþykki) og, þar sem um heilsufarsupplýsingar er að ræða, a-liður 2. mgr. 9. gr. GDPR — skýrt samþykki þitt, sem þú veitir í Health Connect-glugganum og afturkallar á sama stað.

6. Kaup á Premium (aðeins í Google Play-útgáfunni)

Hvenær: Aðeins ef þú kaupir „Aura Premium“ eða endurheimtir fyrri kaup.

Hver annast greiðsluna: Google, í gegnum Google Play Billing. Aura sér engar greiðsluupplýsingar — ekkert kortanúmer, ekkert greiðsluheimilisfang, ekki nafnið þitt. Þær veitir þú Google, og um þær gildir persónuverndarstefna Google.

Það sem Aura fær að vita: Aðeins hvort varan aura_premium_lifetime hafi verið keypt, ásamt kauptákninu sem Google krefst til staðfestingar. Þessi staða helst í tækinu og er ekki send til neinnar þjónustu Aura.

Endurheimt: Við ræsingu spyr appið Google um fyrirliggjandi kaup, svo að Premium birtist sjálfkrafa aftur eftir enduruppsetningu eða í nýju tæki. Enginn Aura-aðgangur er nauðsynlegur — kaupin tilheyra Google-aðganginum þínum.

Gefnir Premium-dagar (sem þakklætisvottur fyrir ábendingar) fara ekki í gegnum Google; þeir nota leynilega innlausnartáknið úr kafla 2.

Lagagrundvöllur: b-liður 1. mgr. 6. gr. GDPR (efndir kaupsamningsins).

7. Heimildir og til hvers þær eru

8. Réttindi þín

Þú átt rétt á aðgangi (15. gr. GDPR), leiðréttingu (16. gr.), eyðingu (17. gr.), takmörkun (18. gr.), flutningi eigin gagna (20. gr.) og andmælum (21. gr.). Þú getur afturkallað samþykki hvenær sem er með áhrifum til framtíðar.

Í reynd: flest gögnin þín eru hvort sem er í tækinu þínu — þar eyðir þú þeim með því að fjarlægja appið eða hreinsa gögn þess. Fyrir þá hluta sem eru á þjóninum (ábendingar, prófílumslag) nægja óformleg skilaboð á samskiptanetfangið; vinsamlegast tilgreindu Aura ID-ið þitt (Settings → Account & Profile), annars er ekki hægt að bera kennsl á færslurnar þínar.

Einstökum skrefum er lýst á síðunni um eyðingu gagna — þar á meðal hvaða tegund gagna er geymd hvar og hversu lengi hún helst ef þú gerir ekkert.

Þú átt einnig rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi (77. gr. GDPR).

9. Vinnsluaðilar

• Cloudflare, Inc. — rekstur workeranna og KV-geymslunnar fyrir ábendingar og prófílsamstillingu, og afhending uppfærsluskránna.
• Norska veðurstofan (MET Norway) — veðursókn frá útgáfu 1.0.8, aðeins þegar kveikt er á hitastigsbirtingunni. Sjálfstæður viðtakandi, ekki vinnsluaðili: hún fær námunduðu hnitin úr kafla 5.
• Open-Meteo — veðursókn fram að útgáfu 1.0.7, sömuleiðis aðeins þegar kveikt er á hitastigsbirtingunni.
• Google LLC — aðeins í Google Play-útgáfunni: dreifing, uppfærslur innan appsins, greiðsluvinnsla í gegnum Google Play Billing (sjá kafla 6) og (ef virkjað) Google Play-þjónusta fyrir QR-greiningu.

10. Ábyrgðaraðili og samskipti

Ábyrgðaraðili í skilningi 7. tölul. 4. gr. GDPR

Tengiliður vegna beiðna um aðgang og eyðingu
support.aura.wecker@gmail.com

Sömu upplýsingar koma fram í lagalegu upplýsingunum.

11. Breytingar

Breytingar á þessari stefnu eru kynntar á síðu appsins í versluninni og í appinu. Gildandi útgáfa ber dagsetninguna sem tilgreind er hér að ofan.