Құпиялылық саясаты

Aura оятқышы · com.aurora.alarm · 2026 жылғы 4 қазандағы жағдай бойынша
Google Play нұсқасына және тікелей орнатуға қолданылады.

Қазақ тілі · Deutsch · English ·

1. Негізгі қағида

Aura — оятқыш. Сіз енгізетін деректердің басым бөлігі — оятқыштарыңыз, олардың уақыты, күндері, дыбыстары, ояну тапсырмалары, статистикаңыз бен баптауларыңыз — құрылғыңызда қалады және ешқайда жіберілмейді.

Aura-да жарнама жоқ, үшінші тараптың бақылауы жоқ, талдау құралдары жоқ және жарнамалық идентификаторлар жоқ. Құпиясөзбен қорғалған тіркелгілер де, жүйеге кіру де жоқ. Өзіміздің бір ғана шағын есебіміз бар — құрылғы өз жауаптары мен сыйға берілген күндерін неше күн алатыны туралы — және оны 2b бөлімі ашық сипаттайды.

Деректер құрылғыңыздан тек төменде жеке-жеке сипатталған алты жағдайда ғана шығады. Олардың бесеуін өзіңіз бастайсыз; алтыншысы (ауа райы) — әдепкі бойынша өшірулі тұратын баптау.

2. Кері байланыс («Feedback & Ideas»)

Қашан: Тек кері байланыс экранын толтырып, оны жіберген кезде ғана. Оған дейін ештеңе жіберілмейді.

Не жіберіледі:

Скриншоттар туралы — жіберер алдында осыны оқып шығыңыз: Скриншот сол сәтте экранда болғанның бәрін көрсетеді — соның ішінде оятқыштарыңыздың атаулары немесе басқа жеке мәліметтер болуы мүмкін. Aura суреттерді таңдамайды да, тексермейді де; не бірге жіберілетіні толығымен сіздің шешіміңіз. Олардың мерзімі жазбаның қалған бөлігімен бірге 180 күннен кейін аяқталады.

Не бірге ЖІБЕРІЛМЕЙДІ: оятқыштарыңыз, оятқыш тарихыңыз, орналасқан жеріңіз, профиль суретіңіз.

Сол жол, тағы екі жағдай: белгіше ұсынысы (Settings → App icon → propose your own icon) өзіңіз таңдап, өзіңіз қиған суретті қолданба нұсқасымен, Aura ID-мен және алу құпиясымен бірге жібереді — басқа ештеңе емес. Ал біздің жауабымызға жауап жазсаңыз (2a бөлімі), мәтініңіз сол идентификаторлармен сол пошта жәшігіне түседі.

Қайда сақталады: KV қоймасы бар Cloudflare Worker-де. Жазбалардың мерзімі 180 күннен кейін автоматты түрде аяқталады. Пошта жәшігі IP мекенжайын сақтамайды. Теріс пайдаланудың алдын алу үшін Cloudflare әр IP мекенжайынан соңғы бір минутта қанша хабарлама келгенін санайды; бұл санауыш ең көбі бір минут өмір сүреді, біз оны сақтамаймыз да, қарамаймыз да.

180 күн ережесінен екі ерекшелік — екеуі де тек өзіміз әрекет еткенде ғана туындайды:

• Сыйға берілген Premium күндері: сізге күндер сыйлағанда біз беру жазбасын сақтаймыз — күндер санын, себебін, уақытын, ол берілетін идентификаторды (алу құпиясы немесе Aura ID) және құрылғыңыз оны алғаннан кейін алу уақытын. Беру жазбаларының автоматты мерзімі жоқ: олар күндердің сізге тиесілі екенінің дәлелі және қайта орнатудан кейін оларды қайтарады.
• Біздің атаулар тізіміміз: бір адамнан келген бірнеше хабарламаны бірге ұстау үшін біз пошта жәшігіндегі идентификаторға ат беруіміз мүмкін (мысалы, сіз қол қоятын атты). Бұл тізімнің де автоматты мерзімі жоқ.

Сұрау бойынша екеуін де дереу жоямыз (байланыс — 10-бөлімде; Aura ID-іңізді көрсетіңіз).

Құқықтық негіз: GDPR (Деректерді қорғаудың жалпы регламенті) 6(1)(a)-бабы (келісім) — жібермес бұрын сіз құсбелгіні растайсыз, оның үстінде осында аталған барлық өрістер көрсетіледі.

2a. Біздің сізге жауаптарымыз (кіріс жәшігі)

Қашан: Егер сіз жіберген кері байланысқа жауап берсек. Жауап қолданбаның кіріс жәшігінде пайда болады — басты экранның жоғарғы сол жақ бұрышындағы конверт.

Не сақталады: біздің еркін мәтініміз, сіздің алу құпияңыз (құрылғыңыздың құпия кездейсоқ идентификаторы — ашық Aura ID-іңіз емес), жіберілген уақыты және құрылғыңыз оны алғаннан кейін жеткізілген уақыты.

Неліктен Aura ID емес, құпия: Aura ID бөлісуге арналған — әйтпесе оны білетін кез келген адам сізге арналған жауапты ала алар еді. Сондықтан жауаптар тек құпияға ғана байланады; құпиясыз жіберілген ескі кері байланысқа жауап алу мүмкін емес.

Сізге қалай жетеді: қолданбаңыз сыйға берілген Premium күндерін де алатын сол сұрауды пайдаланады — қосымша желі жолы жоқ. Алынған жауаптар содан кейін құрылғыңызда сақталады және оларды сол жерде «Clear inbox» (кіріс жәшігін тазалау) арқылы жоюға болады.

Қанша уақыт: пошта жәшігіндегі әр жазба сияқты, жауаптардың мерзімі 180 күннен кейін аяқталады. Олар жеткізілмейінше, біз оларды кері қайтарып ала аламыз.

Сол кіріс жәшігіндегі жаңарту жазбалары құрылғыңызда жасалады және ешқашан желіге шықпайды.

Құқықтық негіз: GDPR 6(1)(b) және (f)-бабы — сіз жіберген кері байланысқа жауап беру оны жіберудегі мақсатыңыздың дәл өзі.

2b. Жауаптар мен сыйға берілген күндерді алу — және онымен бірге жүретін есеп

Қолданбаңыз қашан сұрайды: жауаптар (2a) мен сыйға берілген Premium күндері (6-бөлім) бір ғана сұраумен алынады. Ол мына кездерде орындалады:

• «Account & Profile» (Тіркелгі және профиль) бөлімін ашқанда;
• қолданба іске қосылғанда — бұрын кері байланыс жіберген болсаңыз ғана, және күніне ең көбі бір рет;
• соңғы кері байланысыңыздан кейінгі жеті күн ішінде қосымша өздігінен, жауап сізге өзіңіз қарамай-ақ жетуі үшін: фондық режимде шамамен әр 15 минут сайын, қолданба ашық болғанда әр 30 секундтан 3 минутқа дейінгі аралықта. Одан кейін ол өздігінен өшеді.

Егер ешқашан кері байланыс жібермесеңіз және «Account & Profile» бөлімін ешқашан ашпасаңыз, бұл сұрау ешқашан жасалмайды.

Не жіберіледі: сіздің Aura ID-іңіз және алу құпияңыз — басқа ештеңе. Құрылғы немесе қолданба мәліметтері де, орналасқан жер де жоқ.

Пошта жәшігі не жазып алады — есеп: ең көбі 20 сағатта бір рет ол сіздің Aura ID-іңіз үшін бірінші және соңғы сұраудың күнін және барлығы неше күні сұрау жасалғанын белгілейді. Осылайша Aura-ны іс жүзінде қанша құрылғы пайдаланатыны туралы тізім пайда болады және бұл бізге кері байланысты құрылғымен сәйкестендіруге көмектеседі. Алу құпиясы бұл тізімде жоқ. Жазбаның мерзімі соңғы сұраудан 180 күн өткенде аяқталады. Бұдан бөлек, пошта жәшігі ең көбі 24 сағат бойы сіздің идентификаторларыңызды қазір не күтіп тұрғаны туралы техникалық кэшті сақтайды — бұл көшірме, жаңа деректер емес.

Құқықтық негіз: GDPR 6(1)(f)-бабы — жауаптар мен сыйлықтарды жеткізуге және қолданбаны қанша құрылғы пайдаланатынын білуге деген заңды мүддеміз. Сіз кез келген уақытта қарсылық білдіре аласыз (8-бөлім); сонда біз жазбаңызды жоямыз.

3. Профильді синхрондау (оятқыштарды басқа құрылғыға көшіру)

Қашан: Тек баптауларда профиль жасағанда немесе код арқылы қосылғанда ғана. Профиль кодынсыз мұнда ештеңе болмайды.

Не жіберіледі: Оятқыштарыңыз бен қолданба баптауларыңыз — ұштан-ұшқа шифрланған.

Шифрлау қалай жұмыс істейді: Мазмұн құрылғыңызда AES-GCM арқылы шифрланады; кілт профиль кодыңыздан PBKDF2 арқылы алынады. Кодтың өзі құрылғыңыздан ешқашан шықпайды — сервер одан алынған мекенжай мәнін және өзі оқи алмайтын шифрланған блокты ғана көреді.

Бұл мынаны да білдіреді: кодыңызды білетін адам оятқыштарыңызға қол жеткізе алады. Оны ешкімге бермеңіз. Егер берген болсаңыз, оны жаңартыңыз (Settings → Profile & Sync → renew code) және басқа құрылғыларыңызды қайта қосыңыз — олардың біреуінде ескі код сақталып тұрғанша, ол енді ештеңені қорғамайды.

Қайда сақталады: KV қоймасы бар Cloudflare Worker. Конверттердің мерзімі соңғы жүктеп салудан 400 күн өткенде аяқталады. Теріс пайдаланудың алдын алу үшін IP мекенжайы қысқа уақытқа санауыш ретінде пайдаланылады — Cloudflare әр мекенжай бойынша соңғы минуттағы сұрауларды санайды, ал қызмет қосымша жадта санайды — және тұрақты түрде сақталмайды.

Жою: Settings → Profile & Sync екі бөлек жол ұсынады. «Disconnect profile» (профильді ажырату) тек осы құрылғыны ажыратады; басқа құрылғылар оны пайдалана беруі үшін конверт қалады. «Delete profile» (профильді жою) конвертті серверден жояды және кодты жарамсыз етеді. Құрылғыдағы оятқыштарыңыз екі жағдайда да өзгеріссіз қалады.

Құқықтық негіз: GDPR 6(1)(b)-бабы (сіз сұраған функцияны орындау).

4. Істен шығу туралы есептер

Қашан: Тек істен шығудан кейінгі келесі іске қосуда анық келісім берсеңіз ғана. Келісіміңізсіз есеп құрылғыдан шықпайды — оған дейін ол тек жергілікті түрде сақталады.

Ішінде не бар: Қате түрі мен стек ізі (stack trace), қолданба және Android нұсқасы, құрылғы үлгісі, сондай-ақ оятқыштың техникалық ізінен үзінді (қай оятқыш дыбысы таңдалды, сақтық дыбыс іске қосылды ма, уақыт белгілері).

Ішінде НЕ жоқ: оятқыш атаулары, мәтіндеріңіз, орналасқан жеріңіз, тіркелгі деректеріңіз. Оятқыш дыбыстарынан тек дереккөздің түрі ғана жазылады (мысалы, «content», «http»), атауы ешқашан жазылмайды — музыка атауы жеке дерек болар еді.

Жолы және сақталу мерзімі: Кері байланыстағыдай (2-бөлім), яғни 180 күн.

Құқықтық негіз: GDPR 6(1)(a)-бабы (келісім).

5. Температураны көрсету (міндетті емес, әдепкі бойынша өшірулі)

Қашан: Тек температураны көрсетуді қосып, орналасқан жерге қол жеткізуге рұқсат берсеңіз ғана.

Не болады: Aura шамамен алынған орналасқан жерді сұрайды (ACCESS_COARSE_LOCATION — метр дәлдігімен емес, аудан деңгейінде) және соның көмегімен ауа райы қызметінен ағымдағы температура мен алдағы сағаттарға арналған болжамды алады. 1.0.8 нұсқасынан бастап бұл — Норвегия метеорология институты (MET Norway) (api.met.no); 1.0.7 нұсқасына дейін бұл Open-Meteo (api.open-meteo.com) болатын. Ендік пен бойлық шамамен бір километрге дейін дөңгелектеніп жіберіледі, олармен бірге — MET Norway мұны әр қолданбадан талап ететіндіктен — қолданбаның сәйкестендіру деректері (атауы, нұсқасы, біздің байланыс мекенжайымыз) жіберіледі, сіз туралы ештеңе жоқ. Интернеттегі кез келген сұраудағыдай, ауа райы қызметі IP мекенжайыңызды көреді. Aura өзі соңғы координаттарды тек жергілікті түрде сақтайды, әр қарағанда сіздің орныңызды қайта анықтамау үшін. Ауа райы деректері CC BY 4.0 лицензиясымен берілген, дереккөз: MET Norway.

Aura тарапында орналасқан жер сақталмайды, және орналасқан жер Aura қызметтерінің ешқайсысына жіберілмейді.

Құқықтық негіз: GDPR 6(1)(a)-бабы (келісім — жүйелік сұрау).

5a. Сағат және ұйқы деректері (міндетті емес, әдепкі бойынша өшірулі)

Бұл бөлімдегінің бәрі өзіңіз қоспайынша өшірулі тұрады. Білегіңізде сағат болмаса, мұнда сіз үшін ештеңе өзгермейді.

Сағатыңыздағы Aura. Aura-ның өзінің шағын сағат қолданбасы бар. Ол келесі оятқышты тақтайша (tile) ретінде көрсетеді, ал оятқыш шырылдап тұрғанда — оны өшіруге немесе кейінге қалдыруға арналған экранды. Ол үшін телефоныңыз жұптастырылған сағатыңызға келесі оятқыштың уақыты мен атауын жібереді — Google-дың Wear OS деректер қабаты арқылы, яғни өз құрылғыңыздан өз құрылғыңызға. Бұл хабар ешқашан біздің серверге жетпейді; біз оны көрмейміз.

Сағатты жұптастыру. Жұптастыру терезесін операциялық жүйе ұсынады және ол сізге жақын маңдағы құрылғыларды көрсетеді. Aura одан тек сағаттың сіздің телефоныңызға тиесілі екенін ғана біледі — орналасқан жер де, денсаулық деректері де, байланыс деректері де жоқ. Есесіне Android фондық режимде Aura-ны баяуырақ жабады, жұптастырудың мақсаты да дәл осы.

Sleep Coach (ұйқы жаттықтырушысы) — Health Connect-тен алынатын ұйқы деректері. Sleep Coach-ты қосып, рұқсат берсеңіз, Aura сіздің ұйқы уақыттарыңызды Health Connect-тен оқиды — бұл сағатыңыз немесе фитнес қолданбаңыз жазатын Android-тың жергілікті денсаулық қоймасы. Aura өзі ештеңе өлшемейді: микрофон да, қозғалыс сенсоры да, түні бойы жұмыс істейтін ештеңе де жоқ.

• Не оқылады: тек ұйқы жазбалары, тек басталуы, аяқталуы және ұзақтығы, тек соңғы 14 түн бойынша.
• Не үшін — және бұл жай көрсету емес, функция: Aura ұйқы мақсатыңыз бен келесі оятқышыңызға қарап, қашан төсекте болуыңыз керектігін есептейді және өлшенген түндерде мақсатыңыздан іс жүзінде қаншалықты кем ұйықтасаңыз, сол ұсынысты соншалықты ертеге жылжытады. Ол кешке ақырын еске салады, сол 14 түндегі орташа көрсеткішіңізді және олардың қаншасында мақсатқа жеткеніңізді көрсетеді — және қысқа түндерді келесі таңда кейінге қалдыру түймесін қаншалықты жиі басқаныңызбен салыстырады.
• Қайда кетеді: ешқайда. Ұйқы уақыттарының өзі көрсетілген кезде оқылады да, кейін тасталады — сақталмайды, жіберілмейді, кері байланысқа қосылмайды және профильді синхрондауға салынбайды. Aura Health Connect-ке ештеңе қайта жазбайды және фондық режимде оқымайды.
• Жалғыз ерекшелік — және ол ерекшелік болғандықтан осында тұр. Кешкі еске салу карточкадағыдай ұйқыға жату уақытын атауы үшін Aura құрылғыңызда бір ғана туынды санды сақтайды: медиана бойынша мақсатыңыздан неше минутқа кем ұйықтағаныңыз — ең көбі 60. Түн де, күн де, ұзақтық та жоқ; тек сол сан. Ол құрылғыда қалады, профильді синхрондауға салынбайды, бір аптадан кейін мерзімі бітеді және Sleep Coach-ты өшірген сәтте жойылады. Ол дәл сол үшін бар: онсыз Aura әр кеш сайын фондық режимде Health Connect-ке қарауға мәжбүр болар еді — ал ол олай жасамайды.
• Ешқашан жарнама үшін емес. Aura денсаулық деректерін жарнама үшін пайдаланбайды, сатпайды және ешкімге бермейді.
• Кері қайтарып алу: екі жол бар, екеуі де кез келген оқуды бірден тоқтатады — Aura ішіндегі «Sleep coach» қосқышы (Settings → Look back → History → Sleep) немесе Health Connect → Рұқсаттар → Aura. Ұйқы уақыттары басынан бастап ешқашан сақталмаған. Aura ішіндегі қосқыш сол сәтте жалғыз туынды санды, сондай-ақ қай кештері еске салуға жауап бергеніңіз туралы жазбаны жояды. Егер тек Health Connect-тегі рұқсатты қайтарып алсаңыз, Aura бұл туралы біле алмайды — онда сан ең кешіктірсе бір аптадан кейін өздігінен жарамсыз болады және ұйқы карточкасын келесі ашқанда нөл көрсетеді.

Құқықтық негіз: GDPR 6(1)(a)-бабы (келісім) және, бұл денсаулық деректері болғандықтан, GDPR 9(2)(a)-бабы — Health Connect терезесінде беретін және сол жерде кері қайтарып алатын айқын келісіміңіз.

6. Premium сатып алу (тек Play нұсқасы)

Қашан: Тек «Aura Premium» сатып алсаңыз немесе бұрынғы сатып алуды қалпына келтірсеңіз ғана.

Төлемді кім өңдейді: Google, Google Play Billing арқылы. Aura төлем деректерін көрмейді — карта нөмірін де, төлем мекенжайын да, атыңызды да. Оларды Google-ға бересіз және оларға Google-дың құпиялылық саясаты қолданылады.

Aura не біледі: aura_premium_lifetime өнімі сатып алынды ма, жоқ па — тек соны ғана, Google растау үшін талап ететін сатып алу токенімен бірге. Бұл күй құрылғыда қалады және Aura қызметтерінің ешқайсысына жіберілмейді.

Қалпына келтіру: Іске қосылғанда қолданба Google-дан бар сатып алулар туралы сұрайды, сонда қайта орнатудан кейін немесе жаңа құрылғыда Premium өздігінен қайта пайда болады. Aura тіркелгісі қажет емес — сатып алу Google тіркелгіңізге тиесілі.

Сыйға берілген Premium күндері (кері байланыс үшін алғыс ретінде) Google арқылы өтпейді; олар 2-бөлімдегі құпия мәнді — алу құпиясын — пайдаланады.

Құқықтық негіз: GDPR 6(1)(b)-бабы (сатып алу шартын орындау).

7. Рұқсаттар және олар не үшін керек

8. Сіздің құқықтарыңыз

Сізде ақпарат алу (GDPR 15-бабы), түзету (16-бап), өшіру (17-бап), шектеу (18-бап), деректерді тасымалдау (20-бап) және қарсылық білдіру (21-бап) құқықтары бар. Келісіміңізді кез келген уақытта болашаққа қатысты кері қайтарып ала аласыз.

Іс жүзінде: деректеріңіздің көбі бәрібір құрылғыңызда — оларды сол жерде қолданбаны жою немесе оның деректерін тазалау арқылы өшіресіз. Сервер жағындағы бөліктер үшін (кері байланыс, профиль конверті) байланыс мекенжайына еркін түрдегі хабарлама жеткілікті; Aura ID-іңізді көрсетіңіз (Settings → Account & Profile), әйтпесе жазбаларыңызды анықтау мүмкін емес.

Жеке қадамдар деректерді жою бетінде сипатталған — соның ішінде деректердің қай түрі қайда тұратыны және ештеңе істемесеңіз, қанша уақыт сақталатыны.

Сондай-ақ сізде қадағалау органына шағым беру құқығы бар (GDPR 77-бабы).

9. Деректерді өңдеушілер

• Cloudflare, Inc. — кері байланыс пен профильді синхрондауға арналған worker-лер мен KV қоймасының жұмысы және жаңарту файлдарын жеткізу.
• Норвегия метеорология институты (MET Norway) — 1.0.8 нұсқасынан бастап ауа райын алу, тек температураны көрсету қосулы болғанда. Өңдеуші емес, дербес алушы: ол 5-бөлімдегі дөңгелектенген координаттарды алады.
• Open-Meteo — 1.0.7 нұсқасына дейін ауа райын алу, сол сияқты тек температураны көрсету қосулы болғанда.
• Google LLC — тек Play нұсқасы: жеткізу, қолданба ішіндегі жаңартулар, Google Play Billing арқылы төлемді өңдеу (6-бөлімді қараңыз) және (қосулы болса) QR тану үшін Google Play қызметтері.

10. Жауапты тұлға және байланыс

GDPR 4(7)-бабы мағынасындағы жауапты тұлға

Ақпарат алу және жою сұраулары бойынша байланыс
support.aura.wecker@gmail.com

Осы мәліметтер құқықтық ақпаратта да көрсетілген.

11. Өзгерістер

Осы саясатқа енгізілетін өзгерістер дүкендегі қолданба бетінде және қолданбада жарияланады. Қолданыстағы нұсқа жоғарыда көрсетілген күнмен белгіленген.