Polityka prywatności

Aura · com.aurora.alarm · Wersja z 4 października 2026
Dotyczy wersji z Google Play oraz instalacji bezpośredniej.

Polski · Deutsch · English ·

1. Zasada

Aura to budzik. Zdecydowana większość tego, co wpisujesz — twoje budziki, ich godziny, dni, dźwięki, zadania na wyłączenie, twoje statystyki i ustawienia — zostaje na twoim urządzeniu i nie jest nikomu przesyłana.

Aura nie zawiera reklam, śledzenia przez podmioty trzecie, narzędzi analitycznych ani identyfikatorów reklamowych. Nie ma kont chronionych hasłem ani logowania. Istnieje jedno własne, oszczędne zliczanie — tego, w ilu dniach urządzenie pobiera swoje odpowiedzi i podarowane dni — i punkt 2b opisuje je otwarcie.

Dane opuszczają twoje urządzenie wyłącznie w sześciu przypadkach opisanych poniżej. Pięć z nich uruchamiasz sam; szósty (temperatura) to ustawienie domyślnie wyłączone.

2. Opinie („Opinie i pomysły”)

Kiedy: Tylko wtedy, gdy wypełnisz ekran opinii i go wyślesz. Wcześniej nic nie jest przesyłane.

Co jest przesyłane:

O zrzutach ekranu — przeczytaj to przed wysłaniem: Zrzut pokazuje wszystko, co w tym momencie było na ekranie — możliwe, że także nazwy twoich budzików lub inne dane osobowe. Aura ani nie wybiera, ani nie sprawdza obrazów; to, co idzie razem, jest wyłącznie twoją decyzją. Wygasają wraz z resztą zgłoszenia po 180 dniach.

Co NIE jest przesyłane: twoje budziki, twoja historia budzenia, twoja lokalizacja, twoje zdjęcie profilowe.

Ta sama droga, dwie kolejne okazje: propozycja ikony (Ustawienia → Ikona aplikacji → zaproponuj własny symbol) wysyła obraz, który sam wybierasz i przycinasz, wraz z wersją aplikacji, identyfikatorem Aura i kluczem odbioru — nic więcej. A gdy odpisujesz na naszą odpowiedź (punkt 2a), twój tekst trafia do tej samej skrzynki z tymi samymi identyfikatorami.

Gdzie jest przechowywane: W Cloudflare Worker z pamięcią KV. Zgłoszenia wygasają automatycznie po 180 dniach. Skrzynka nie przechowuje żadnego adresu IP. Aby zapobiec nadużyciom, Cloudflare liczy dla każdego adresu IP, ile wiadomości dotarło w ostatniej minucie; ten licznik żyje najwyżej minutę i nie jest przez nas ani zapisywany, ani przeglądany.

Dwa wyjątki od 180 dni — oba powstają tylko wtedy, gdy sami coś robimy:

• Podarowane dni Premium: gdy podarujemy ci dni, zapisujemy przydział — liczbę dni, powód, moment, identyfikator, do którego trafia (klucz odbioru lub identyfikator Aura), oraz, gdy tylko twoje urządzenie go odbierze, moment odbioru. Przydziały nie wygasają automatycznie: są dowodem, że te dni ci przysługują, i przywracają je po ponownej instalacji.
• Nasza lista nazw: aby móc trzymać razem kilka wiadomości od tej samej osoby, możemy nadać identyfikatorowi w skrzynce nazwę (na przykład tę, którą się podpisujesz). Ta lista również nie wygasa automatycznie.

Na żądanie natychmiast usuwamy jedno i drugie (kontakt w punkcie 10; podaj swój identyfikator Aura).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — przed wysłaniem potwierdzasz pole wyboru, nad którym wymienione są wszystkie wskazane tu pola.

2a. Nasze odpowiedzi do ciebie (skrzynka odbiorcza)

Kiedy: Gdy odpowiadamy na twoją opinię. Odpowiedź pojawia się w skrzynce odbiorczej aplikacji — pod symbolem koperty u góry po lewej na ekranie startowym.

Co jest przechowywane: Nasz tekst, twój klucz odbioru (tajny, losowy identyfikator twojego urządzenia — nie twój jawny identyfikator Aura), moment wysłania oraz, gdy tylko twoje urządzenie odbierze odpowiedź, moment doręczenia.

Dlaczego klucz, a nie identyfikator Aura: Identyfikator Aura jest po to, by go przekazywać — kto go zna, mógłby inaczej odebrać odpowiedź skierowaną do ciebie. Odpowiedzi wiszą więc wyłącznie na tajnym kluczu; do starszych opinii bez klucza nie ma odpowiedzi.

Jak do ciebie trafia: Twoja aplikacja przy otwarciu wysyła to samo zapytanie, którym pobiera też podarowane dni Premium — żadnej dodatkowej drogi sieciowej. Odebrane odpowiedzi leżą potem na twoim urządzeniu i można je tam usunąć przez „Wyczyść skrzynkę”.

Jak długo: Jak każdy wpis skrzynki, odpowiedzi wygasają po 180 dniach. Dopóki nie zostały doręczone, możemy je wycofać.

Notatki o aktualizacjach w tej samej skrzynce powstają na twoim urządzeniu i nigdy nie trafiają do sieci.

Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO — odpowiedź na opinię jest właśnie tym celem, w którym ją wysłałeś.

2b. Pobieranie odpowiedzi i podarowanych dni — i związane z tym zliczanie

Kiedy twoja aplikacja pyta: odpowiedzi (2a) i podarowane dni Premium (punkt 6) są pobierane jednym jedynym zapytaniem. Jest ono wysyłane

• gdy otwierasz „Konto i profil”;
• przy uruchomieniu aplikacji — tylko jeśli wysłałeś już kiedyś opinię, i najwyżej raz dziennie;
• przez siedem dni po twojej ostatniej opinii dodatkowo samoczynnie, aby odpowiedź dotarła do ciebie bez szukania: w tle mniej więcej co 15 minut, przy otwartej aplikacji co 30 sekund do 3 minut. Potem to samo się wyłącza.

Jeśli nigdy nie wyślesz opinii i nigdy nie otworzysz „Konto i profil”, to zapytanie nigdy nie nastąpi.

Co jest przesyłane: twój identyfikator Aura i twój klucz odbioru — nic więcej. Żadnych danych o urządzeniu ani aplikacji, żadnej lokalizacji.

Co skrzynka przy tym zapisuje — zliczanie: najwyżej raz na 20 godzin notuje przy twoim identyfikatorze Aura dzień pierwszego i ostatniego zapytania oraz to, w ilu dniach łącznie wysłano zapytanie. Powstaje z tego lista, ile urządzeń faktycznie używa Aury, i pomaga nam ona przypisać opinię do urządzenia. Klucza odbioru nie ma na tej liście. Wpis wygasa 180 dni po ostatnim zapytaniu. Poza tym skrzynka przechowuje przez najwyżej 24 godziny techniczną pamięć podręczną tego, co aktualnie czeka na twoje identyfikatory — kopię, żadnych nowych danych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w doręczaniu odpowiedzi i prezentów oraz w wiedzy o tym, ile urządzeń używa aplikacji. Możesz w każdej chwili wnieść sprzeciw (punkt 8); wtedy usuniemy twój wpis.

3. Synchronizacja profilu (przeniesienie budzików na inne urządzenie)

Kiedy: Tylko wtedy, gdy utworzysz profil w ustawieniach albo połączysz się kodem. Bez kodu profilu nic się tu nie dzieje.

Co jest przesyłane: Twoje budziki i ustawienia aplikacji — zaszyfrowane end-to-end.

Jak działa szyfrowanie: Treść jest szyfrowana na twoim urządzeniu za pomocą AES-GCM; klucz wyprowadzany jest z twojego kodu profilu przez PBKDF2. Sam kod nigdy nie opuszcza twojego urządzenia — serwer widzi tylko wyprowadzoną z niego wartość adresową oraz zaszyfrowany blok, którego nie potrafi odczytać.

Co znaczy również: kto zna twój kod, dotrze do twoich budzików. Nie przekazuj go. Jeśli już przekazałeś, odnów go (Ustawienia → Profil i synchronizacja → odnów kod) i połącz ponownie pozostałe urządzenia — dopóki jedno z nich ma stary kod, ten kod nic już nie chroni.

Gdzie jest przechowywane: Cloudflare Worker z pamięcią KV. Koperty wygasają 400 dni po ostatnim przesłaniu. Aby zapobiec nadużyciom, adres IP jest krótko używany jako licznik — Cloudflare liczy dla każdego adresu zapytania z ostatniej minuty, a usługa dodatkowo liczy sama w pamięci operacyjnej — i nie jest przechowywany trwale.

Usuwanie: Ustawienia → Profil i synchronizacja oferuje dwie osobne drogi. „Odłącz profil” odłącza tylko to urządzenie; koperta zostaje, aby inne urządzenia mogły dalej z niej korzystać. „Usuń profil” usuwa kopertę na serwerze i unieważnia kod. Twoje budziki na urządzeniu w obu przypadkach pozostają bez zmian.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie funkcji, o którą poprosiłeś).

4. Raporty o awariach

Kiedy: Tylko jeśli wyraźnie się zgodzisz przy następnym uruchomieniu po awarii. Bez twojej zgody raport nie opuszcza urządzenia — do tego czasu jest przechowywany wyłącznie lokalnie.

Co zawiera: Rodzaj błędu i ślad stosu, wersję aplikacji i Androida, model urządzenia oraz fragment technicznego śladu budzika (jakie źródło dźwięku było wybrane, czy przejął dźwięk zastępczy, znaczniki czasu).

Czego NIE zawiera: nazw budzików, twoich tekstów, twojej lokalizacji, danych twojego konta. Z dźwięków budzika zapisywany jest tylko typ źródła (np. „content”, „http”), nigdy tytuł — tytuł utworu byłby daną osobową.

Droga i okres przechowywania: Jak przy opiniach (punkt 2), czyli 180 dni.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

5. Wskazanie temperatury (opcjonalne, domyślnie wyłączone)

Kiedy: Tylko jeśli włączysz wskazanie temperatury i zezwolisz na dostęp do lokalizacji.

Co się dzieje: Aura pobiera przybliżoną lokalizację (ACCESS_COARSE_LOCATION — na poziomie obszaru, nie metra) i używa jej, by z serwisu pogodowego pobrać aktualną temperaturę i prognozę na najbliższe godziny. Od wersji 1.0.8 jest to Norweski Instytut Meteorologiczny (MET Norway) (api.met.no); do wersji 1.0.7 włącznie był to Open-Meteo (api.open-meteo.com). Przekazywane są szerokość i długość geograficzna, zaokrąglone do około jednego kilometra, wraz z — ponieważ MET Norway wymaga tego od każdej aplikacji — identyfikacją aplikacji (nazwa, wersja, nasz adres kontaktowy), niczym o tobie. Jak przy każdym zapytaniu w internecie, serwis pogodowy widzi przy tym twój adres IP. Sama Aura przechowuje ostatnie współrzędne wyłącznie lokalnie, aby nie musieć ustalać twojego położenia przy każdym spojrzeniu. Dane pogodowe są udostępniane na licencji CC BY 4.0, źródło: MET Norway.

Aura nie przechowuje lokalizacji po swojej stronie, a lokalizacja nie jest przekazywana żadnej z usług Aury.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda — pytanie systemu).

5a. Zegarek i dane o śnie (opcjonalne, domyślnie wyłączone)

Wszystko w tym punkcie jest wyłączone, dopóki sam tego nie włączysz. Bez zegarka na nadgarstku nic się tu dla ciebie nie zmienia.

Aura na twoim zegarku. Aura ma własną małą aplikację na zegarek. Pokazuje najbliższy budzik jako kafelek, a przy dzwonieniu ekran do wyłączenia lub drzemki. W tym celu twój telefon wysyła godzinę i nazwę najbliższego budzika do sparowanego zegarka — przez warstwę danych Google dla Wear OS, czyli z twojego urządzenia na twoje urządzenie. Ta wiadomość nie trafia na żaden nasz serwer; nie widzimy jej.

Parowanie zegarka. Okno parowania pochodzi od systemu operacyjnego i pokazuje ci urządzenia w pobliżu. Aura dowiaduje się z niego tylko tego, że zegarek należy do twojego telefonu — żadnej lokalizacji, żadnych danych o zdrowiu, żadnych danych połączenia. W zamian Android wolniej usuwa Aurę w tle, i właśnie po to jest to parowanie.

Trener snu — dane o śnie z Health Connect. Jeśli włączysz trenera snu i udzielisz mu zgody, Aura odczytuje twoje czasy snu z Health Connect — lokalnego magazynu danych o zdrowiu w Androidzie, do którego zapisuje twój zegarek lub aplikacja fitness. Aura sama niczego nie mierzy: nie ma mikrofonu, nie ma czujnika ruchu, nie ma niczego, co działałoby przez całą noc.

• Co jest odczytywane: wyłącznie wpisy o śnie, wyłącznie początek, koniec i długość, wyłącznie z ostatnich 14 nocy.
• Po co — to jest cel i jest to funkcja, a nie wskazanie: Aura wylicza z twojego celu snu i najbliższego budzika, o której musiałbyś być w łóżku, i przesuwa tę propozycję wcześniej o tyle, ile w zmierzonych nocach brakowało ci do celu. Wieczorem cicho ci o tym przypomina, pokazuje twoją średnią z tych 14 nocy oraz to, w ilu z nich cel został osiągnięty — i zestawia krótkie noce z tym, jak często następnego ranka naciskałeś drzemkę.
• Dokąd to trafia: donikąd. Same czasy snu są odczytywane przy wyświetlaniu i potem odrzucane — nie są zapisywane, nie są przesyłane, nie trafiają do opinii ani do przenoszenia profilu. Aura niczego też nie zapisuje z powrotem do Health Connect i nie odczytuje niczego w tle.
• Jedyny wyjątek — i jest tu opisany właśnie dlatego, że jest wyjątkiem. Aby wieczorne przypomnienie podawało tę samą porę snu co karta, Aura zapisuje na twoim urządzeniu jedną jedyną wyliczoną liczbę: o ile minut w medianie brakowało ci do celu — najwyżej 60. Żadnej nocy, żadnej daty, żadnej długości — tylko tę jedną liczbę. Zostaje ona na urządzeniu, nie trafia do przenoszenia profilu, wygasa po tygodniu i znika w chwili, w której wyłączysz trenera snu. Właśnie po to istnieje: bez niej Aura musiałaby wieczorem zaglądać w tle do Health Connect — a tego nie robi.
• Nigdy do reklam. Aura nie używa danych o zdrowiu do reklam, nie sprzedaje ich i nikomu ich nie przekazuje.
• Cofnięcie: dwie drogi, obie skuteczne natychmiast — przełącznik „Trener snu” w Aurze (Ustawienia → Spojrzenie wstecz → Historia → Sen) albo Health Connect → Uprawnienia → Aura. Obie natychmiast zatrzymują każde odczytanie. Same czasy snu nigdy nie były zapisywane, a tę jedną wyliczoną liczbę — razem z zapisem, w które wieczory zareagowałeś na przypomnienie — kasuje przełącznik w Aurze w tej samej chwili. Jeśli cofniesz tylko uprawnienie w Health Connect, Aura nie może się o tym dowiedzieć: liczba wygasa wtedy sama najpóźniej po tygodniu i przy następnym otwarciu karty snu wynosi 0.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz, ponieważ chodzi o dane dotyczące zdrowia, art. 9 ust. 2 lit. a RODO — twoja wyraźna zgoda, której udzielasz w oknie Health Connect i tam też ją cofasz.

6. Zakup Premium (tylko wersja z Play)

Kiedy: Tylko jeśli kupisz „Aura Premium” albo przywrócisz wcześniejszy zakup.

Kto obsługuje płatność: Google, przez Google Play Billing. Aura nie widzi żadnych danych płatniczych — ani numeru karty, ani adresu rozliczeniowego, ani twojego imienia. Podajesz je Google i obowiązuje wobec nich polityka prywatności Google.

Co dowiaduje się Aura: Wyłącznie czy produkt aura_premium_lifetime został kupiony, wraz z tokenem zakupu, którego Google wymaga do potwierdzenia. Ten stan zostaje na urządzeniu i nie jest przesyłany żadnej usłudze Aury.

Przywracanie: Przy uruchomieniu aplikacja pyta Google o istniejące zakupy, tak że Premium wraca samo po ponownej instalacji lub na nowym urządzeniu. Nie potrzeba żadnego konta Aura — zakup należy do twojego konta Google.

Podarowane dni Premium (jako podziękowanie za opinię) nie przechodzą przez Google; korzystają z tajnego klucza odbioru z punktu 2.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży).

7. Uprawnienia i do czego służą

8. Twoje prawa

Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość.

W praktyce: większość twoich danych i tak jest na twoim urządzeniu — usuwasz je tam, odinstalowując aplikację albo czyszcząc jej dane. W przypadku części serwerowych (opinie, koperta profilu) wystarczy zwykła wiadomość na adres kontaktowy; podaj przy tym swój identyfikator Aura (Ustawienia → Konto i profil), inaczej nie da się zidentyfikować twoich zgłoszeń.

Poszczególne kroki opisano na stronie usuwania danych — wraz z tym, jaki rodzaj danych gdzie się znajduje i jak długo pozostaje, jeśli nic nie zrobisz.

Masz ponadto prawo wniesienia skargi do organu nadzorczego (art. 77 RODO).

9. Podmioty przetwarzające

• Cloudflare, Inc. — obsługa workerów i pamięci KV dla opinii i synchronizacji profilu oraz udostępnianie plików aktualizacji.
• Norweski Instytut Meteorologiczny (MET Norway) — zapytanie o pogodę od wersji 1.0.8, tylko przy włączonym wskazaniu temperatury. Samodzielny odbiorca, a nie podmiot przetwarzający: otrzymuje zaokrąglone współrzędne z punktu 5.
• Open-Meteo — zapytanie o pogodę do wersji 1.0.7 włącznie, również tylko przy włączonym wskazaniu temperatury.
• Google LLC — tylko wersja z Play: dystrybucja, aktualizacje w aplikacji, obsługa płatności przez Google Play Billing (patrz punkt 6) oraz, jeśli są włączone, usługi Google Play do rozpoznawania kodów QR.

10. Administrator i kontakt

Administrator w rozumieniu art. 4 pkt 7 RODO

Kontakt w sprawie wniosków o dostęp i usunięcie
support.aura.wecker@gmail.com

Te same dane znajdują się w nocie prawnej.

11. Zmiany

Zmiany w tej polityce ogłaszane są w opisie w sklepie i w aplikacji. Obowiązująca wersja nosi datę podaną powyżej.