Dasar Privasi

Jam Penggera Aura · com.aurora.alarm · Setakat 4 Oktober 2026
Terpakai bagi versi Google Play dan bagi pemasangan terus.

Bahasa Melayu · Deutsch · English ·

1. Prinsipnya

Aura ialah jam penggera. Sebahagian besar daripada apa yang anda masukkan — penggera anda, waktunya, hari, bunyi, tugas bangun, statistik dan tetapan anda — kekal pada peranti anda dan tidak dihantar ke mana-mana.

Dalam Aura tiada iklan, tiada penjejakan pihak ketiga, tiada alat analitik dan tiada pengecam pengiklanan. Tiada akaun yang dilindungi kata laluan dan tiada log masuk. Terdapat satu kiraan ringkas milik kami sendiri — tentang pada berapa hari sesebuah peranti mengambil balasan dan hari hadiahnya — dan bahagian 2b menerangkannya secara terbuka.

Data meninggalkan peranti anda hanya dalam enam keadaan yang diterangkan satu per satu di bawah. Lima daripadanya anda mulakan sendiri; yang keenam (cuaca) ialah tetapan yang dimatikan secara lalai.

2. Maklum balas (“Feedback & Ideas”)

Bila: Hanya apabila anda mengisi skrin maklum balas dan menghantarnya. Tiada apa-apa dihantar sebelum itu.

Apa yang dihantar:

Tentang tangkapan skrin — sila baca ini sebelum menghantar: Tangkapan skrin menunjukkan segala yang ada pada skrin pada saat itu — mungkin termasuk nama penggera anda atau butiran peribadi lain. Aura tidak memilih dan tidak memeriksa imej tersebut; apa yang turut dihantar adalah sepenuhnya keputusan anda. Imej tersebut tamat tempoh bersama bahagian lain entri selepas 180 hari.

Apa yang TIDAK turut dihantar: penggera anda, sejarah penggera anda, lokasi anda, gambar profil anda.

Laluan yang sama, dua lagi keadaan: cadangan ikon (Settings → App icon → propose your own icon) menghantar imej yang anda pilih dan pangkas sendiri, bersama versi aplikasi, ID Aura dan rahsia tuntutan — tiada yang lain. Dan apabila anda membalas balasan daripada kami (bahagian 2a), teks anda pergi ke peti mel yang sama dengan pengecam yang sama.

Di mana ia disimpan: Pada Cloudflare Worker dengan storan KV. Entri tamat tempoh secara automatik selepas 180 hari. Peti mel tidak menyimpan alamat IP. Untuk mencegah penyalahgunaan, Cloudflare mengira bagi setiap alamat IP berapa banyak mesej yang tiba dalam seminit terakhir; pembilang ini hidup paling lama satu minit dan tidak disimpan mahupun dilihat oleh kami.

Dua pengecualian kepada 180 hari — kedua-duanya timbul hanya apabila kami sendiri bertindak:

• Hari Premium hadiah: apabila kami menghadiahkan hari kepada anda, kami menyimpan satu pemberian — bilangan hari, sebabnya, masanya, pengecam yang menerimanya (rahsia tuntutan atau ID Aura) dan, sebaik sahaja peranti anda mengambilnya, masa pengambilan. Pemberian tiada tamat tempoh automatik: ia merupakan bukti bahawa hari-hari itu milik anda, dan ia memulihkannya selepas pemasangan semula.
• Senarai nama kami: supaya kami dapat menyimpan beberapa mesej daripada orang yang sama bersama-sama, kami boleh memberi nama kepada sesuatu pengecam dalam peti mel (contohnya nama yang anda gunakan untuk menandatangani). Senarai ini juga tiada tamat tempoh automatik.

Kami memadamkan kedua-duanya serta-merta atas permintaan (hubungan dalam bahagian 10; sila nyatakan ID Aura anda).

Asas undang-undang: Perkara 6(1)(a) GDPR (persetujuan) — sebelum menghantar, anda mengesahkan kotak semak yang di atasnya semua medan yang disenaraikan di sini dipaparkan.

2a. Balasan daripada kami kepada anda (peti masuk)

Bila: Jika kami membalas maklum balas yang anda hantar. Balasan itu muncul dalam peti masuk aplikasi — sampul surat di bahagian kiri atas skrin utama.

Apa yang disimpan: teks bebas daripada kami, rahsia tuntutan anda (pengecam rawak rahsia peranti anda — bukan ID Aura awam anda), masa ia dihantar dan, sebaik sahaja peranti anda mengambilnya, masa penghantaran.

Mengapa rahsia dan bukan ID Aura: ID Aura memang bertujuan untuk dikongsi — jika tidak, sesiapa yang mengetahuinya boleh mengambil balasan yang ditujukan kepada anda. Oleh itu, balasan diikat kepada rahsia sahaja; maklum balas lama tanpa rahsia tidak boleh menerima balasan.

Bagaimana ia sampai kepada anda: aplikasi anda menggunakan permintaan yang sama yang juga mengambil hari Premium hadiah — tiada laluan rangkaian tambahan. Balasan yang telah diambil kemudian berada pada peranti anda dan boleh dialih keluar di sana dengan “Clear inbox” (Kosongkan peti masuk).

Berapa lama: seperti setiap entri peti mel, balasan tamat tempoh selepas 180 hari. Selagi ia belum dihantar, kami boleh menariknya balik.

Nota kemas kini dalam peti masuk yang sama dicipta pada peranti anda dan tidak pernah dihantar ke dalam talian.

Asas undang-undang: Perkara 6(1)(b) dan (f) GDPR — membalas maklum balas yang anda hantar ialah tujuan sebenar anda menghantarnya.

2b. Mengambil balasan dan hari hadiah — dan kiraan yang menyertainya

Bila aplikasi anda bertanya: balasan (2a) dan hari Premium hadiah (bahagian 6) diambil dengan satu permintaan tunggal. Ia dijalankan

• apabila anda membuka “Account & Profile” (Akaun & Profil);
• apabila aplikasi dimulakan — hanya jika anda pernah menghantar maklum balas sebelum ini, dan paling banyak sekali sehari;
• dalam tempoh tujuh hari selepas maklum balas terbaharu anda, sebagai tambahan secara automatik, supaya balasan sampai kepada anda tanpa anda perlu menyemak: di latar belakang kira-kira setiap 15 minit, dengan aplikasi terbuka setiap 30 saat hingga 3 minit. Selepas itu ia mematikan dirinya sendiri.

Jika anda tidak pernah menghantar maklum balas dan tidak pernah membuka “Account & Profile”, permintaan ini tidak pernah berlaku.

Apa yang dihantar: ID Aura anda dan rahsia tuntutan anda — tiada yang lain. Tiada butiran peranti atau aplikasi, tiada lokasi.

Apa yang direkodkan oleh peti mel — kiraan: paling banyak sekali setiap 20 jam ia mencatat, bagi ID Aura anda, hari permintaan pertama dan terakhir serta pada berapa hari keseluruhannya permintaan dibuat. Ini menghasilkan senarai tentang berapa banyak peranti yang benar-benar menggunakan Aura, dan ia membantu kami memadankan maklum balas dengan peranti. Rahsia tuntutan tidak ada dalam senarai ini. Sesuatu entri tamat tempoh 180 hari selepas permintaan terakhir. Selain itu, peti mel menyimpan, paling lama 24 jam, cache teknikal tentang apa yang sedang menunggu untuk pengecam anda — satu salinan, bukan data baharu.

Asas undang-undang: Perkara 6(1)(f) GDPR — kepentingan sah kami untuk menyampaikan balasan dan hadiah serta untuk mengetahui berapa banyak peranti menggunakan aplikasi ini. Anda boleh membantah pada bila-bila masa (bahagian 8); kami kemudian memadamkan entri anda.

3. Penyegerakan profil (memindahkan penggera ke peranti lain)

Bila: Hanya apabila anda mencipta profil dalam tetapan atau menyambung menggunakan kod. Tanpa kod profil, tiada apa-apa berlaku di sini.

Apa yang dihantar: Penggera anda dan tetapan aplikasi anda — disulitkan hujung ke hujung.

Bagaimana penyulitan berfungsi: Kandungan disulitkan pada peranti anda menggunakan AES-GCM; kuncinya diterbitkan daripada kod profil anda melalui PBKDF2. Kod itu sendiri tidak pernah meninggalkan peranti anda — pelayan hanya melihat nilai alamat yang diterbitkan daripadanya dan satu blok tersulit yang tidak dapat dibacanya.

Ini juga bermakna: sesiapa yang mengetahui kod anda boleh mencapai penggera anda. Jangan berikan kod itu kepada orang lain. Jika anda telah memberikannya, perbaharuinya (Settings → Profile & Sync → renew code) dan sambungkan semula peranti anda yang lain — selagi salah satu daripadanya masih memegang kod lama, kod itu tidak lagi melindungi apa-apa.

Di mana ia disimpan: Cloudflare Worker dengan storan KV. Sampul tamat tempoh 400 hari selepas muat naik terakhir. Untuk mencegah penyalahgunaan, alamat IP digunakan seketika sebagai pembilang — Cloudflare mengira permintaan dalam seminit terakhir bagi setiap alamat, dan perkhidmatan ini turut mengira dalam memori — dan tidak disimpan secara kekal.

Pemadaman: Settings → Profile & Sync menawarkan dua laluan berasingan. “Disconnect profile” (Putuskan sambungan profil) hanya memutuskan peranti ini; sampul kekal supaya peranti lain boleh terus menggunakannya. “Delete profile” (Padam profil) mengalih keluar sampul pada pelayan dan membatalkan kod. Penggera anda pada peranti kekal tidak berubah dalam kedua-dua kes.

Asas undang-undang: Perkara 6(1)(b) GDPR (pelaksanaan fungsi yang anda minta).

4. Laporan ranap

Bila: Hanya jika anda bersetuju secara nyata pada permulaan seterusnya selepas ranap. Tanpa persetujuan anda, laporan itu tidak meninggalkan peranti — sehingga itu ia disimpan secara setempat sahaja.

Apa kandungannya: Jenis ralat dan surih tindanan (stack trace), versi aplikasi dan Android, model peranti, serta petikan daripada jejak penggera teknikal (bunyi penggera mana yang dipilih, sama ada bunyi sandaran mengambil alih, cap masa).

Apa yang TIDAK terkandung: nama penggera, teks anda, lokasi anda, data akaun anda. Daripada bunyi penggera, hanya jenis sumber dilog (cth. “content”, “http”), tidak pernah tajuk — tajuk muzik ialah data peribadi.

Laluan dan tempoh penyimpanan: Sama seperti maklum balas (bahagian 2), jadi 180 hari.

Asas undang-undang: Perkara 6(1)(a) GDPR (persetujuan).

5. Paparan suhu (pilihan, dimatikan secara lalai)

Bila: Hanya jika anda menghidupkan paparan suhu dan membenarkan akses lokasi.

Apa yang berlaku: Aura meminta lokasi anggaran (ACCESS_COARSE_LOCATION — pada tahap kawasan, bukan tahap meter) dan menggunakannya untuk mengambil suhu semasa dan ramalan bagi beberapa jam akan datang daripada perkhidmatan cuaca. Mulai versi 1.0.8, perkhidmatan itu ialah Institut Meteorologi Norway (MET Norway) (api.met.no); sehingga versi 1.0.7 ia ialah Open-Meteo (api.open-meteo.com). Latitud dan longitud dihantar, dibundarkan kepada kira-kira satu kilometer, bersama — kerana MET Norway mewajibkannya daripada setiap aplikasi — pengenalan aplikasi (nama, versi, alamat hubungan kami), tiada apa-apa tentang anda. Seperti mana-mana permintaan di internet, perkhidmatan cuaca melihat alamat IP anda. Aura sendiri menyimpan koordinat terakhir secara setempat sahaja, supaya ia tidak perlu mengesan lokasi anda semula setiap kali anda melihat. Data cuaca dilesenkan di bawah CC BY 4.0, sumber: MET Norway.

Tiada penyimpanan lokasi di pihak Aura, dan lokasi tidak dihantar ke mana-mana perkhidmatan Aura.

Asas undang-undang: Perkara 6(1)(a) GDPR (persetujuan — gesaan sistem).

5a. Jam tangan dan data tidur (pilihan, dimatikan secara lalai)

Segala-galanya dalam bahagian ini dimatikan sehingga anda sendiri menghidupkannya. Tanpa jam tangan di pergelangan tangan anda, tiada apa-apa di sini berubah untuk anda.

Aura pada jam tangan anda. Aura disertakan dengan aplikasi jam tangan kecilnya sendiri. Ia menunjukkan penggera seterusnya sebagai jubin, dan semasa penggera berbunyi, skrin untuk mematikan atau menunda. Untuk itu, telefon anda menghantar masa dan nama penggera seterusnya ke jam tangan anda yang dipasangkan — melalui lapisan data Wear OS Google, iaitu dari peranti anda ke peranti anda. Mesej itu tidak pernah sampai ke pelayan kami; kami tidak melihatnya.

Memasangkan jam tangan. Dialog pemasangan datang daripada sistem pengendalian dan menunjukkan kepada anda peranti yang berdekatan. Apa yang Aura ketahui daripadanya hanyalah bahawa sebuah jam tangan milik telefon anda — tiada lokasi, tiada data kesihatan, tiada data sambungan. Sebagai balasan, Android lebih lambat menutup Aura di latar belakang, dan itulah tujuan sebenar pemasangan tersebut.

Sleep Coach (Jurulatih Tidur) — data tidur daripada Health Connect. Jika anda menghidupkan Sleep Coach dan memberikan kebenaran, Aura membaca waktu tidur anda daripada Health Connect — stor kesihatan setempat Android, yang ditulis oleh jam tangan atau aplikasi kecergasan anda. Aura sendiri tidak mengukur apa-apa: tiada mikrofon, tiada penderia gerakan, tiada apa-apa yang berjalan sepanjang malam.

• Apa yang dibaca: rekod tidur sahaja, mula, tamat dan tempoh sahaja, daripada 14 malam terakhir sahaja.
• Untuk apa — dan ini ialah satu fungsi, bukan sekadar paparan: Aura mengira berdasarkan matlamat tidur anda dan penggera seterusnya bila anda perlu berada di katil, dan mengawalkan cadangan itu sebanyak mana anda sebenarnya tidak mencapai matlamat anda pada malam-malam yang diukurnya. Ia mengingatkan anda dengan senyap pada waktu petang, menunjukkan purata anda bagi 14 malam tersebut dan berapa banyak daripadanya mencapai matlamat anda — dan membandingkan malam yang singkat dengan kekerapan anda menekan tunda pada pagi berikutnya.
• Ke mana ia pergi: tiada ke mana-mana. Waktu tidur itu sendiri dibaca semasa dipaparkan dan dibuang selepas itu — tidak disimpan, tidak dihantar, tidak dimasukkan dalam maklum balas, dan tidak dimasukkan ke dalam penyegerakan profil. Aura tidak menulis apa-apa kembali ke Health Connect dan tidak membaca di latar belakang.
• Satu-satunya pengecualian, dan ia dinyatakan di sini kerana ia memang pengecualian. Supaya peringatan petang menyebut waktu tidur yang sama seperti kad, Aura menyimpan satu nombor terbitan tunggal pada peranti anda: berapa minit, secara median, anda tidak mencapai matlamat anda — dihadkan kepada 60. Tiada malam, tiada tarikh, tiada tempoh; hanya nombor itu. Ia kekal pada peranti, tidak dimasukkan ke dalam penyegerakan profil, tamat tempoh selepas seminggu dan hilang sebaik sahaja anda mematikan Sleep Coach. Itulah sebabnya ia wujud: tanpanya, Aura perlu melihat ke dalam Health Connect di latar belakang setiap petang — dan ia tidak akan berbuat demikian.
• Tidak sekali-kali untuk pengiklanan. Aura tidak menggunakan data kesihatan untuk pengiklanan, tidak menjualnya dan tidak menyerahkannya kepada sesiapa.
• Menarik balik: dua cara, kedua-duanya menghentikan setiap bacaan serta-merta — suis “Sleep coach” di dalam Aura (Settings → Look back → History → Sleep) atau Health Connect → Permissions (Kebenaran) → Aura. Waktu tidur memang tidak pernah disimpan sejak awal. Suis di dalam Aura memadamkan satu nombor terbitan itu pada saat yang sama, bersama rekod tentang petang mana anda memberi respons kepada peringatan. Jika anda membatalkan hanya kebenaran dalam Health Connect, Aura tidak dapat mengetahuinya — nombor itu kemudian tamat tempoh dengan sendirinya selewat-lewatnya selepas seminggu, dan menunjukkan sifar apabila anda membuka kad tidur pada kali seterusnya.

Asas undang-undang: Perkara 6(1)(a) GDPR (persetujuan) dan, kerana ini ialah data kesihatan, Perkara 9(2)(a) GDPR — persetujuan nyata anda, yang anda berikan dalam dialog Health Connect dan tarik balik di tempat yang sama.

6. Pembelian Premium (versi Play sahaja)

Bila: Hanya jika anda membeli “Aura Premium” atau memulihkan pembelian terdahulu.

Siapa yang mengendalikan pembayaran: Google, melalui Google Play Billing. Aura tidak melihat sebarang data pembayaran — tiada nombor kad, tiada alamat pengebilan, bukan nama anda. Anda memberikannya kepada Google, dan dasar privasi Google terpakai kepadanya.

Apa yang Aura ketahui: Hanya sama ada produk aura_premium_lifetime telah dibeli, bersama token pembelian yang diperlukan oleh Google untuk pengakuan. Status ini kekal pada peranti dan tidak dihantar ke mana-mana perkhidmatan Aura.

Memulihkan: Semasa dimulakan, aplikasi bertanya kepada Google tentang pembelian sedia ada, supaya Premium muncul semula dengan sendirinya selepas pemasangan semula atau pada peranti baharu. Akaun Aura tidak diperlukan — pembelian itu milik akaun Google anda.

Hari Premium hadiah (sebagai tanda terima kasih atas maklum balas) tidak melalui Google; ia menggunakan token penebusan rahsia daripada bahagian 2.

Asas undang-undang: Perkara 6(1)(b) GDPR (pelaksanaan kontrak pembelian).

7. Kebenaran dan kegunaannya

8. Hak anda

Anda mempunyai hak akses (Perkara 15 GDPR), pembetulan (Perkara 16), pemadaman (Perkara 17), sekatan (Perkara 18), kebolehpindahan data (Perkara 20) dan bantahan (Perkara 21). Anda boleh menarik balik persetujuan pada bila-bila masa dengan kesan untuk masa hadapan.

Dalam amalan: kebanyakan data anda memang berada pada peranti anda — anda memadamkannya di sana dengan menyahpasang aplikasi atau mengosongkan datanya. Bagi bahagian di pihak pelayan (maklum balas, sampul profil), mesej tidak rasmi ke alamat hubungan sudah memadai; sila nyatakan ID Aura anda (Settings → Account & Profile), jika tidak entri anda tidak dapat dikenal pasti.

Langkah-langkah terperinci diterangkan pada halaman pemadaman data — termasuk jenis data mana berada di mana dan berapa lama ia kekal jika anda tidak berbuat apa-apa.

Anda juga mempunyai hak untuk membuat aduan kepada pihak berkuasa penyeliaan (Perkara 77 GDPR).

9. Pemproses

• Cloudflare, Inc. — pengendalian worker dan storan KV untuk maklum balas dan penyegerakan profil, serta penghantaran fail kemas kini.
• Institut Meteorologi Norway (MET Norway) — pengambilan data cuaca mulai versi 1.0.8, hanya apabila paparan suhu dihidupkan. Penerima bebas, bukan pemproses: ia menerima koordinat yang dibundarkan daripada bahagian 5.
• Open-Meteo — pengambilan data cuaca sehingga versi 1.0.7, juga hanya apabila paparan suhu dihidupkan.
• Google LLC — versi Play sahaja: penghantaran, kemas kini dalam aplikasi, pemprosesan pembayaran melalui Google Play Billing (lihat bahagian 6) dan (jika didayakan) perkhidmatan Google Play untuk pengecaman QR.

10. Pengawal dan hubungan

Pengawal mengikut maksud Perkara 4(7) GDPR

Hubungan untuk permintaan akses dan pemadaman
support.aura.wecker@gmail.com

Butiran yang sama terdapat dalam notis undang-undang.

11. Perubahan

Perubahan kepada dasar ini diumumkan melalui penyenaraian kedai dan dalam aplikasi. Versi yang berkuat kuasa membawa tarikh yang dinyatakan di atas.