Personvernerklæring

Aura vekkerklokke · com.aurora.alarm · Per 4. oktober 2026
Gjelder for Google Play-versjonen og for direkte installasjon.

Norsk · Deutsch · English ·

1. Prinsippet

Aura er en vekkerklokke. Den klart største delen av det du legger inn — alarmene dine, tidspunktene deres, dagene, lydene, vekkeoppgavene, statistikken din og innstillingene dine — blir værende på enheten din og overføres ingen steder.

Aura inneholder ingen reklame, ingen sporing fra tredjeparter, ingen analyseverktøy og ingen reklame-ID-er. Det finnes ingen passordbeskyttede kontoer og ingen innlogging. Det finnes én slank telling som er vår egen — av hvor mange dager en enhet henter svarene og gavedagene sine — og avsnitt 2b beskriver den åpent.

Data forlater enheten din bare i de seks tilfellene som beskrives enkeltvis nedenfor. Fem av dem setter du i gang selv; det sjette (vær) er en innstilling som er slått av som standard.

2. Tilbakemeldinger («Feedback & Ideas»)

Når: Bare når du fyller ut tilbakemeldingsskjermen og sender den. Ingenting overføres før det.

Hva som overføres:

Om skjermbildene, og les dette før du sender: Et skjermbilde viser alt som var på skjermen i det øyeblikket — muligens også alarmnavnene dine eller andre personlige opplysninger. Aura verken velger ut eller undersøker bildene; hva som sendes med, er helt og holdent din beslutning. De utløper sammen med resten av oppføringen etter 180 dager.

Hva som IKKE sendes med: alarmene dine, alarmhistorikken din, posisjonen din, profilbildet ditt.

Samme vei, to anledninger til: et ikonforslag («Settings → App icon → propose your own icon» – Innstillinger → Appikon → foreslå ditt eget ikon) sender bildet du selv velger og beskjærer, sammen med appversjonen, Aura-ID-en og innløsningsnøkkelen — ingenting annet. Og når du skriver tilbake på et svar fra oss (avsnitt 2a), går teksten din til den samme postkassen med de samme identifikatorene.

Hvor det lagres: På en Cloudflare Worker med KV-lagring. Oppføringene utløper automatisk etter 180 dager. Postkassen lagrer ingen IP-adresse. For å hindre misbruk teller Cloudflare per IP-adresse hvor mange meldinger som kom inn i løpet av det siste minuttet; denne telleren lever i høyst ett minutt og blir verken lagret eller sett av oss.

To unntak fra de 180 dagene — begge oppstår bare når vi selv handler:

• Premium-dager i gave: når vi gir deg dager, lagrer vi en tildeling — antall dager, begrunnelsen, tidspunktet, identifikatoren den går til (innløsningsnøkkel eller Aura-ID) og, når enheten din har hentet den, tidspunktet for hentingen. Tildelinger har ingen automatisk utløpstid: de er beviset på at dagene er dine, og de bringer dem tilbake etter en ny installasjon.
• Navnelisten vår: for at vi skal kunne holde flere meldinger fra samme person sammen, kan vi gi en identifikator i postkassen et navn (for eksempel det du signerer med). Denne listen har heller ingen automatisk utløpstid.

Vi sletter begge umiddelbart på forespørsel (kontakt i avsnitt 10; oppgi Aura-ID-en din).

Rettslig grunnlag: art. 6 nr. 1 bokstav a i personvernforordningen (GDPR) (samtykke) — før du sender, bekrefter du en avkrysningsboks som alle feltene som er listet opp her, vises over.

2a. Svar fra oss til deg (innboks)

Når: Hvis vi svarer på en tilbakemelding du har sendt. Svaret vises i appens innboks — konvolutten øverst til venstre på startskjermen.

Hva som lagres: fritekst fra oss, innløsningsnøkkelen din (den hemmelige tilfeldige identifikatoren til enheten din — ikke den offentlige Aura-ID-en din), tidspunktet svaret ble sendt og, når enheten din har hentet det, tidspunktet for leveringen.

Hvorfor nøkkelen og ikke Aura-ID-en: Aura-ID-en er ment å deles — alle som kjenner den, kunne ellers hente et svar som er adressert til deg. Svar er derfor knyttet til nøkkelen alene; eldre tilbakemeldinger uten en slik nøkkel kan ikke få svar.

Hvordan det når deg: appen din bruker den samme forespørselen som også henter Premium-dager i gave — ingen ekstra nettverksvei. Hentede svar ligger deretter på enheten din og kan fjernes der med «Clear inbox» (tøm innboksen).

Hvor lenge: som alle oppføringer i postkassen utløper svar etter 180 dager. Så lenge de ikke er levert, kan vi trekke dem tilbake.

Oppdateringsnotater i den samme innboksen opprettes på enheten din og går aldri ut på nettet.

Rettslig grunnlag: art. 6 nr. 1 bokstav b og f i GDPR — å svare på en tilbakemelding du har sendt, er nettopp formålet du sendte den for.

2b. Henting av svar og gavedager — og tellingen som følger med

Når appen din spør: svar (2a) og Premium-dager i gave (avsnitt 6) hentes med én enkelt forespørsel. Den kjøres

• når du åpner «Account & Profile» (konto og profil);
• når appen starter — bare hvis du har sendt tilbakemelding før, og høyst én gang om dagen;
• i løpet av de sju dagene etter den siste tilbakemeldingen din i tillegg av seg selv, slik at et svar når deg uten at du trenger å se etter: i bakgrunnen omtrent hvert 15. minutt, med appen åpen hvert 30. sekund til hvert 3. minutt. Etter det slår dette seg av av seg selv.

Hvis du aldri sender tilbakemelding og aldri åpner «Account & Profile», skjer denne forespørselen aldri.

Hva som overføres: Aura-ID-en din og innløsningsnøkkelen din — ingenting annet. Ingen enhets- eller appopplysninger, ingen posisjon.

Hva postkassen registrerer — tellingen: høyst én gang hver 20. time noterer den, for Aura-ID-en din, dagen for den første og den siste forespørselen og på hvor mange dager totalt det ble gjort en forespørsel. Dette gir en liste over hvor mange enheter som faktisk bruker Aura, og den hjelper oss å knytte tilbakemeldinger til en enhet. Innløsningsnøkkelen er ikke i denne listen. En oppføring utløper 180 dager etter den siste forespørselen. I tillegg beholder postkassen i høyst 24 timer et teknisk mellomlager av det som for øyeblikket venter på identifikatorene dine — en kopi, ingen nye data.

Rettslig grunnlag: art. 6 nr. 1 bokstav f i GDPR — vår berettigede interesse i å levere svar og gaver og i å vite hvor mange enheter som bruker appen. Du kan når som helst protestere (avsnitt 8); da sletter vi oppføringen din.

3. Profilsynkronisering (overføre alarmer til en annen enhet)

Når: Bare når du oppretter en profil i innstillingene eller kobler til med en kode. Uten en profilkode skjer ingenting her.

Hva som overføres: Alarmene dine og appinnstillingene dine — ende-til-ende-kryptert.

Hvordan krypteringen fungerer: Innholdet krypteres på enheten din med AES-GCM; nøkkelen avledes fra profilkoden din via PBKDF2. Selve koden forlater aldri enheten din — serveren ser bare en adresseverdi som er avledet fra den, og en kryptert blokk den ikke kan lese.

Det betyr også: den som kjenner koden din, kan komme til alarmene dine. Ikke gi den videre. Hvis du har gitt den videre, forny den («Settings → Profile & Sync → renew code» – Innstillinger → Profil og synk → forny koden) og koble til de andre enhetene dine på nytt — så lenge en av dem fortsatt har den gamle koden, beskytter den ingenting lenger.

Hvor det lagres: Cloudflare Worker med KV-lagring. Konvoluttene utløper 400 dager etter siste opplasting. For å hindre misbruk brukes IP-adressen kortvarig som teller — Cloudflare teller forespørslene fra det siste minuttet per adresse, og tjenesten teller i tillegg i minnet — og den lagres ikke permanent.

Sletting: «Settings → Profile & Sync» tilbyr to separate veier. «Disconnect profile» (koble fra profilen) kobler bare fra denne enheten; konvolutten blir liggende slik at andre enheter kan fortsette å bruke den. «Delete profile» (slett profilen) fjerner konvolutten på serveren og gjør koden ugyldig. Alarmene dine på enheten forblir uendret i begge tilfeller.

Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR (oppfyllelse av funksjonen du ba om).

4. Krasjrapporter

Når: Bare hvis du uttrykkelig samtykker ved neste oppstart etter et krasj. Uten ditt samtykke forlater rapporten ikke enheten — inntil da lagres den bare lokalt.

Hva den inneholder: Feiltype og stakksporing, app- og Android-versjon, enhetsmodell, samt et utdrag av den tekniske alarmloggen (hvilken alarmlyd som var valgt, om reservelyden tok over, tidsstempler).

Hva den IKKE inneholder: alarmnavn, tekstene dine, posisjonen din, kontodataene dine. Av alarmlydene logges bare typen kilde (f.eks. «content», «http»), aldri en tittel — en musikktittel ville vært en personopplysning.

Vei og lagringstid: Som for tilbakemeldinger (avsnitt 2), altså 180 dager.

Rettslig grunnlag: art. 6 nr. 1 bokstav a i GDPR (samtykke).

5. Temperaturvisning (valgfri, av som standard)

Når: Bare hvis du slår på temperaturvisningen og gir tilgang til posisjonen.

Hva som skjer: Aura ber om den omtrentlige posisjonen (ACCESS_COARSE_LOCATION — på områdenivå, ikke på meternivå) og bruker den til å hente gjeldende temperatur og værvarselet for de kommende timene fra værtjenesten. Fra versjon 1.0.8 er det Meteorologisk institutt (MET Norway) (api.met.no); til og med versjon 1.0.7 var det Open-Meteo (api.open-meteo.com). Breddegrad og lengdegrad overføres, avrundet til omtrent én kilometer, sammen med — fordi MET Norway krever det av alle apper — en identifikasjon av appen (navn, versjon, kontaktadressen vår), ingenting om deg. Som ved enhver forespørsel på internett ser værtjenesten IP-adressen din. Aura selv lagrer de siste koordinatene bare lokalt, slik at den ikke må finne posisjonen din på nytt hver gang du ser på den. Værdataene er lisensiert under CC BY 4.0, kilde: MET Norway.

Det finnes ingen lagring av posisjon hos Aura, og posisjonen overføres ikke til noen av Aura-tjenestene.

Rettslig grunnlag: art. 6 nr. 1 bokstav a i GDPR (samtykke — systemforespørselen).

5a. Klokke og søvndata (valgfritt, av som standard)

Alt i dette avsnittet er av til du slår det på selv. Uten en klokke på håndleddet endres ingenting her for deg.

Aura på klokken din. Aura leveres med en egen liten klokkeapp. Den viser neste alarm som en flis, og mens en alarm ringer, en skjerm for å slå av eller slumre. For dette sender telefonen din tidspunktet og navnet på neste alarm til den sammenkoblede klokken din — over Googles datalag for Wear OS, altså fra din enhet til din enhet. Denne meldingen når aldri en server hos oss; vi ser den ikke.

Koble til en klokke. Sammenkoblingsdialogen kommer fra operativsystemet og viser deg enheter i nærheten. Alt Aura får vite av den, er at en klokke hører til telefonen din — ingen posisjon, ingen helsedata, ingen tilkoblingsdata. Til gjengjeld er Android tregere med å stenge Aura i bakgrunnen, og det er nettopp det sammenkoblingen er til for.

Søvncoachen — søvndata fra Health Connect. Hvis du slår på søvncoachen og gir tillatelse, leser Aura søvntidene dine fra Health Connect — Androids lokale helselager, som klokken eller treningsappen din skriver til. Aura måler ingenting selv: ingen mikrofon, ingen bevegelsessensor, ingenting som kjører gjennom natten.

• Hva som leses: bare søvnoppføringer, bare start, slutt og varighet, bare fra de siste 14 nettene.
• Til hva — og dette er en funksjon, ikke en visning: Aura regner ut fra søvnmålet ditt og neste alarm når du må være i seng, og flytter den anbefalingen fram med så mye som du faktisk manglet på målet ditt i nettene den målte. Den minner deg stille på det om kvelden, viser gjennomsnittet ditt over de 14 nettene og hvor mange av dem som nådde målet ditt — og sammenligner korte netter med hvor ofte du trykket på slumre morgenen etter.
• Hvor det går: ingen steder. Selve søvntidene leses når de vises, og forkastes etterpå — ikke lagret, ikke overført, ikke tatt med i tilbakemeldinger og ikke lagt inn i profilsynkroniseringen. Aura skriver ingenting tilbake til Health Connect og leser ikke i bakgrunnen.
• Det ene unntaket, og det står her fordi det er ett. For at kveldspåminnelsen skal nevne den samme leggetiden som kortet, lagrer Aura ett enkelt avledet tall på enheten din: hvor mange minutter du i median manglet på målet ditt — begrenset til 60. Ingen natt, ingen dato, ingen varighet; bare det tallet. Det blir på enheten, legges ikke inn i profilsynkroniseringen, utløper etter en uke og forsvinner i det øyeblikket du slår av søvncoachen. Det er nettopp derfor det finnes: uten det måtte Aura ha sett i Health Connect i bakgrunnen hver kveld — og det vil den ikke.
• Aldri til reklame. Aura bruker ikke helsedata til reklame, selger dem ikke og gir dem ikke videre til noen.
• Trekke tilbake: to måter, som begge stopper all lesing umiddelbart — bryteren «Sleep coach» i Aura («Settings → Look back → History → Sleep») eller Health Connect → Tillatelser → Aura. Søvntidene ble aldri lagret i utgangspunktet. Bryteren i Aura sletter det ene avledede tallet i samme øyeblikk, sammen med oversikten over hvilke kvelder du reagerte på påminnelsen. Hvis du trekker tilbake bare tillatelsen i Health Connect, kan ikke Aura få vite om det — tallet utløper da av seg selv etter senest en uke, og viser null neste gang du åpner søvnkortet.

Rettslig grunnlag: art. 6 nr. 1 bokstav a i GDPR (samtykke) og, fordi dette er helsedata, art. 9 nr. 2 bokstav a i GDPR — ditt uttrykkelige samtykke, som du gir i Health Connect-dialogen og trekker tilbake på samme sted.

6. Premium-kjøp (bare Play-versjonen)

Når: Bare hvis du kjøper «Aura Premium» eller gjenoppretter et tidligere kjøp.

Hvem som håndterer betalingen: Google, via Google Play Billing. Aura ser ingen betalingsdata — ikke kortnummer, ikke fakturaadresse, ikke navnet ditt. Disse gir du til Google, og Googles personvernerklæring gjelder for dem.

Hva Aura får vite: Bare om produktet aura_premium_lifetime er kjøpt, sammen med kjøpstokenet som Google krever for bekreftelse. Denne statusen blir værende på enheten og overføres ikke til noen Aura-tjeneste.

Gjenoppretting: Ved oppstart spør appen Google om eksisterende kjøp, slik at Premium dukker opp igjen av seg selv etter en ny installasjon eller på en ny enhet. Ingen Aura-konto trengs — kjøpet hører til Google-kontoen din.

Premium-dager i gave (som takk for tilbakemelding) går ikke gjennom Google; de bruker den hemmelige innløsningsnøkkelen fra avsnitt 2.

Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR (oppfyllelse av kjøpsavtalen).

7. Tillatelser og hva de brukes til

8. Rettighetene dine

Du har rett til innsyn (art. 15 i GDPR), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20) og protest (art. 21). Du kan når som helst trekke tilbake et samtykke med virkning for fremtiden.

I praksis: de fleste av dataene dine ligger uansett på enheten din — der sletter du dem ved å avinstallere appen eller tømme dataene dens. For delene på serversiden (tilbakemeldinger, profilkonvolutt) holder det med en uformell melding til kontaktadressen; oppgi Aura-ID-en din («Settings → Account & Profile»), ellers kan ikke oppføringene dine identifiseres.

De enkelte trinnene er beskrevet på siden om sletting av data — inkludert hvilken type data som ligger hvor, og hvor lenge den blir liggende hvis du ikke gjør noe.

Du har også rett til å klage til en tilsynsmyndighet (art. 77 i GDPR).

9. Databehandlere

• Cloudflare, Inc. — drift av workerne og KV-lagringen for tilbakemeldinger og profilsynkronisering, og levering av oppdateringsfilene.
• Meteorologisk institutt (MET Norway) — værhenting fra versjon 1.0.8, bare med temperaturvisningen slått på. En selvstendig mottaker, ikke en databehandler: det mottar de avrundede koordinatene fra avsnitt 5.
• Open-Meteo — værhenting til og med versjon 1.0.7, likeledes bare med temperaturvisningen slått på.
• Google LLC — bare Play-versjonen: levering, oppdateringer i appen, betalingsbehandling via Google Play Billing (se avsnitt 6) og (hvis aktivert) Google Play-tjenester for QR-gjenkjenning.

10. Behandlingsansvarlig og kontakt

Behandlingsansvarlig etter art. 4 nr. 7 i GDPR

Kontakt for forespørsler om innsyn og sletting
support.aura.wecker@gmail.com

De samme opplysningene står i den juridiske informasjonen.

11. Endringer

Endringer i denne erklæringen kunngjøres via butikkoppføringen og i appen. Versjonen som gjelder, har datoen som vises ovenfor.