Decleraziun da protecziun da datas

Svegliarin Aura · com.aurora.alarm · Versiun dals 4 d'october 2026
Vala per la versiun da Google Play e per l'installaziun directa.

Rumantsch · Deutsch · English ·

1. Il princip

Aura è in svegliarin. Da lunsch la pli gronda part da quai che ti endatas — tes svegliarins, lur uras, dis, tuns, incumbensas da sveglia, tia statistica e tias configuraziuns — resta sin tes apparat e na vegn transmessa nagliur.

Aura na cuntegna nagina reclama, nagin tracking da terzs, nagins utensils d'analisa e nagins identificaturs da reclama. I na dat nagins contos protegids cun pled-clav e nagina annunzia. I dat in dumbrament simpel che nus fain sezs — da quants dis ch'in apparat clama giu sias respostas e ses dis regalads — ed il chapitel 2b al descriva avertamain.

Datas bandunan tes apparat mo en ils sis cas ch'èn descrits singulamain qua sutvart. Tschintg da quels avias ti sez; il sisavel (meteo) è in parameter ch'è deactivà sco standard.

2. Feedback («Feedback & Ideas»)

Cura: Mo sche ti cumplettas il visur da feedback e al tramettas. Avant quai na vegn transmess nagut.

Tge che vegn transmess:

Davart ils screenshots, e per plaschair legia quai avant che ti tramettas: In screenshot mussa tut quai ch'era sin il visur en quel mument — eventualmain er ils nums da tes svegliarins u autras indicaziuns persunalas. Aura na tscherna betg ils maletgs e n'als controlla betg; tge che vegn tramess cun, decidas ti exclusivamain. Els scadan ensemen cun il rest da l'endataziun suenter 180 dis.

Tge che NA vegn BETG tramess cun: tes svegliarins, tia cronologia da sveglia, tia posiziun, tes maletg da profil.

La medema via, duas ulteriuras occasiuns: ina proposta d'icona («Settings → App icon → propose your own icon» – Configuraziuns → Icona da l'app → proponer in'atgna icona) trametta il maletg che ti tschernas e taglias sez, ensemen cun la versiun da l'app, l'ID Aura e la clav secreta — nagut auter. E sche ti respundas ad ina resposta da nossa vart (chapitel 2a), va tes text en la medema chascha da brevs cun ils medems identificaturs.

Nua che quai vegn memorisà: Sin in Cloudflare Worker cun memoria KV. Las endataziuns scadan automaticamain suenter 180 dis. La chascha da brevs na salva nagina adressa IP. Per impedir abus dumbra Cloudflare per adressa IP, quants messadis ch'èn arrivads durant l'ultima minuta; quest dumbrader viva al maximum ina minuta e na vegn ni memorisà ni consultà da nus.

Duas excepziuns dals 180 dis — tuttas duas resultan mo, sche nus agin sezs:

• Dis Premium regalads: sche nus ta regalain dis, memorisain nus ina concessiun — il dumber da dis, il motiv, il mument, l'identificatur al qual ella va (clav secreta u ID Aura) e, uschespert che tes apparat l'ha retschavida, il mument da la retschavida. Concessiuns n'han nagina scadenza automatica: ellas èn la cumprova che quels dis tutgan a tai, ed als restitueschan suenter ina reinstallaziun.
• Nossa glista da nums: per che nus possian tegnair ensemen plirs messadis da la medema persuna, pudain nus dar in num ad in identificatur en la chascha da brevs (per exempel quel cun il qual ti suttascrivas). Er questa glista n'ha nagina scadenza automatica.

Tuttas duas stizzain nus immediatamain sin dumonda (contact en il chapitel 10; per plaschair numna tes ID Aura).

Basa legala: art. 6 al. 1 lit. a GDPR (consentiment) — avant che ti tramettas, confermas ti ina chaschetta, sur la quala vegnan mussads tut ils champs enumerads qua.

2a. Respostas da nus a tai (chascha d'entrada)

Cura: Sche nus respundain ad in feedback che ti has tramess. La resposta cumpara en la chascha d'entrada da l'app — la cuverta sura a sanestra sin il visur principal.

Tge che vegn memorisà: in text liber da nossa vart, tia clav secreta (l'identificatur casual e secret da tes apparat — betg tes ID Aura public), il mument da la spediziun e, uschespert che tes apparat ha retschavì la resposta, il mument da la consegna.

Pertge la clav secreta e betg l'ID Aura: l'ID Aura è fatg per vegnir dà vinavant — uschiglio pudess mintgin che l'enconuscha retschaiver ina resposta destinada a tai. Las respostas èn perquai colliadas exclusivamain cun la clav secreta; feedbacks pli vegls senza clav na pon retschaiver nagina resposta.

Co ch'ella arriva tar tai: tia app utilisescha la medema dumonda che clama giu er ils dis Premium regalads — nagina via da rait supplementara. Respostas retschavidas restan lura sin tes apparat e pon vegnir allontanadas là cun «Clear inbox» (svidar la chascha d'entrada).

Quant ditg: sco mintga endataziun da la chascha da brevs scadan las respostas suenter 180 dis. Uschè ditg ch'ellas n'èn betg anc consegnadas, pudain nus revocar ellas.

Notas d'actualisaziun en la medema chascha d'entrada vegnan creadas sin tes apparat e na van mai en l'internet.

Basa legala: art. 6 al. 1 lit. b ed f GDPR — respunder ad in feedback che ti has tramess è precis l'intent per il qual ti l'has tramess.

2b. Clamar giu respostas e dis regalads — ed il dumbrament che va cun quai

Cura che tia app dumonda: respostas (2a) e dis Premium regalads (chapitel 6) vegnan clamads giu cun ina suletta dumonda. Ella vegn exequida

• cura che ti avras «Account & Profile» (conto e profil);
• cura che l'app vegn aviada — mo sche ti has gia tramess in feedback, ed al maximum ina giada al di;
• durant ils set dis suenter tes ultim feedback supplementarmain da sasez, per che ina resposta arrivia tar tai senza che ti stoppias guardar: en il fund circa mintga 15 minutas, cun l'app averta mintga 30 secundas fin 3 minutas. Suenter quai sa stizza la funcziun da sasez.

Sche ti na tramettas mai in feedback e n'avras mai «Account & Profile», na capita questa dumonda mai.

Tge che vegn transmess: tes ID Aura e tia clav secreta — nagut auter. Naginas indicaziuns davart l'apparat u l'app, nagina posiziun.

Tge che la chascha da brevs nota — il dumbrament: al maximum ina giada mintga 20 uras nota ella, per tes ID Aura, il di da l'emprima e da l'ultima dumonda e vi da quants dis en total è vegnida fatga ina dumonda. Uschia resulta ina glista da quants apparats che utiliseschan propi Aura, ed ella ans gida d'attribuir in feedback ad in apparat. La clav secreta n'è betg en questa glista. In'endataziun scada 180 dis suenter l'ultima dumonda. Ultra da quai tegna la chascha da brevs per al maximum 24 uras ina memoria intermediara tecnica da quai che spetga actualmain per tes identificaturs — ina copia, naginas novas datas.

Basa legala: art. 6 al. 1 lit. f GDPR — noss interess legitim da consegnar respostas e regals e da savair quants apparats che utiliseschan l'app. Ti pos far opposiziun en mintga mument (chapitel 8); lura stizzain nus tia endataziun.

3. Sincronisaziun dal profil (transferir svegliarins sin in auter apparat)

Cura: Mo sche ti endrizzas in profil en las configuraziuns u sche ti ta collias cun in code. Senza code da profil na capita qua nagut.

Tge che vegn transmess: Tes svegliarins e tias configuraziuns da l'app — criptads da fin a fin.

Co che la criptaziun funcziuna: Il cuntegn vegn criptà sin tes apparat cun AES-GCM; la clav vegn derivada da tes code da profil cun PBKDF2. Il code sez na banduna mai tes apparat — il server vesa mo ina valur d'adressa derivada dad el ed in bloc criptà ch'el na po betg leger.

Quai munta dentant er: tgi che enconuscha tes code, po acceder a tes svegliarins. Na dà betg vinavant tes code. Sche ti l'has dà vinavant, renova il code («Settings → Profile & Sync → renew code» – Configuraziuns → Profil e sincronisaziun → renovar il code) e collia da nov tes auters apparats — uschè ditg ch'in dad els ha anc il vegl code, na protegia el nagut pli.

Nua che quai vegn memorisà: Cloudflare Worker cun memoria KV. Las cuvertas scadan 400 dis suenter l'ultim upload. Per impedir abus vegn l'adressa IP utilisada curtamain sco dumbrader — Cloudflare dumbra las dumondas da l'ultima minuta per adressa, ed il servetsch dumbra supplementarmain en la memoria da lavur — e na vegn betg memorisada permanentamain.

Stizzar: «Settings → Profile & Sync» porscha duas vias separadas. «Disconnect profile» (separar il profil) separa mo quest apparat; la cuverta resta, per che auters apparats la possian utilisar vinavant. «Delete profile» (stizzar il profil) allontana la cuverta sin il server e renda nunvalaivel il code. Tes svegliarins sin l'apparat restan en omadus cas nunmidads.

Basa legala: art. 6 al. 1 lit. b GDPR (adempliment da la funcziun che ti has dumandà).

4. Rapports da collaps

Cura: Mo sche ti das explicitamain tes consentiment a la proxima aviada suenter in collaps. Senza tes consentiment na banduna il rapport betg l'apparat — fin lura è el memorisà mo localmain.

Tge ch'el cuntegna: Tip d'errur e stack trace, versiun da l'app e dad Android, model da l'apparat, sco er in extract dal protocol tecnic da sveglia (tge tun da sveglia ch'era tschernì, sch'il tun da reserva ha surpiglià, marcas da temp).

Tge ch'el NA cuntegna BETG: nums da svegliarins, tes texts, tia posiziun, tias datas dal conto. Dals tuns da sveglia vegn protocollà mo il tip da funtauna (p.ex. «content», «http»), mai in titel — in titel da musica fiss ina data persunala.

Via e durada da memorisaziun: Sco tar il feedback (chapitel 2), pia 180 dis.

Basa legala: art. 6 al. 1 lit. a GDPR (consentiment).

5. Indicaziun da la temperatura (facultativa, deactivada sco standard)

Cura: Mo sche ti activeschas l'indicaziun da la temperatura e permettas l'access a la posiziun.

Tge che capita: Aura dumonda la posiziun approximativa (ACCESS_COARSE_LOCATION — sin il nivel da la regiun, betg sin il nivel da meters) e la dovra per clamar giu tar il servetsch da meteo la temperatura actuala e la prognosa per las proximas uras. A partir da la versiun 1.0.8 è quai l'Institut meteorologic norvegais (MET Norway) (api.met.no); fin la versiun 1.0.7 era quai Open-Meteo (api.open-meteo.com). La latitud e la longitud vegnan transmessas, arrundadas a circa in kilometer, ensemen cun — perquai che MET Norway pretenda quai da mintga app — ina identificaziun da l'app (num, versiun, nossa adressa da contact), nagut davart tai. Sco tar mintga dumonda en l'internet vesa il servetsch da meteo tia adressa IP. Aura sez salva las ultimas coordinatas mo localmain, per na stuair betg ta localisar da nov a mintga sguard. Las datas da meteo èn licenziadas sut CC BY 4.0, funtauna: MET Norway.

I na dat nagina memorisaziun da la posiziun tar Aura, e la posiziun na vegn transmessa a nagin dals servetschs dad Aura.

Basa legala: art. 6 al. 1 lit. a GDPR (consentiment — la dumonda dal sistem).

5a. Ura e datas da sien (facultativ, deactivà sco standard)

Tut en quest chapitel è deactivà, fin che ti l'activeschas sez. Senza ura vi dal bratsch na sa mida qua nagut per tai.

Aura sin tia ura. Aura porta cun sai in'atgna pitschna app per l'ura. Ella mussa il proxim svegliarin sco tegl e, durant ch'in svegliarin suna, in visur per al stizzar u per al spustar (snooze). Per quai trametta tes telefonin l'ura ed il num dal proxim svegliarin a tia ura colliada — via il strat da datas Wear OS da Google, pia da tes apparat a tes apparat. Quest messadi na cuntanscha mai in server da nus; nus n'al vesain betg.

Colliar in'ura. Il dialog da colliaziun vegn dal sistem operativ e ta mussa apparats en la vischinanza. Tut quai ch'Aura vegn a savair da quai è ch'in'ura tutga tar tes telefonin — nagina posiziun, naginas datas da sanadad, naginas datas da connexiun. En cumpensaziun serra Android Aura main svelt en il fund, e precis quai è il senn da la colliaziun.

Il coach da sien — datas da sien da Health Connect. Sche ti activeschas il coach da sien e das la permissiun, legia Aura tes temps da sien ord Health Connect — la memoria locala da sanadad dad Android, en la quala tia ura u tia app da fitness scriva. Aura na mesira sez nagut: nagin microfon, nagin sensor da moviment, nagut che va durant la notg.

• Tge che vegn legì: mo endataziuns da sien, mo cumenzament, fin e durada, mo da las ultimas 14 notgs.
• Per tge — e quai è ina funcziun, betg ina indicaziun: Aura calculescha a basa da tia finamira da sien e da tes proxim svegliarin, cura che ti stuessas esser en letg, ed anticipescha questa recumandaziun per quai che ta ha effectivamain mancà a la finamira en las notgs ch'ella ha mesirà. Ella ta regorda quietamain la saira, ta mussa tia media sur quellas 14 notgs ed en quantas da quellas che ti has cuntanschì tia finamira — e cumpareglia las notgs curtas cun la frequenza che ti has smatgà la damaun suenter sin snooze.
• Nua che quai va: nagliur. Ils temps da sien sezs vegnan legids cura ch'els vegnan mussads e silsuenter bittads davent — betg memorisads, betg transmess, betg integrads en feedbacks e betg mess en la sincronisaziun dal profil. Aura na scriva nagut enavos en Health Connect e na legia betg en il fund.
• L'unica excepziun, ed ella stat qua perquai ch'ella è ina. Per che la promemoria da la saira numnia la medema ura d'ir a letg sco la carta, salva Aura in sulet dumber derivà sin tes apparat: quantas minutas che ta han mancà en la mediana a tia finamira — maximalmain 60. Nagina notg, nagina data, nagina durada; mo quest dumber. El resta sin l'apparat, na vegn betg mess en la sincronisaziun dal profil, scada suenter in'emna e svanescha en il mument che ti deactiveschas il coach da sien. Precis perquai exista el: senza el stuess Aura guardar mintga saira en il fund en Health Connect — e quai na vul Aura betg far.
• Mai per reclama. Aura n'utilisescha betg datas da sanadad per reclama, na las venda betg e na las dat a nagin vinavant.
• Revocar: duas vias, tuttas duas ferman immediatamain mintga lectura — il cumutatur «Sleep coach» en Aura («Settings → Look back → History → Sleep») u Health Connect → Permissiuns → Aura. Ils temps da sien n'èn gia da bel principi mai vegnids memorisads. Il cumutatur en Aura stizza quel unic dumber derivà en il medem mument, ensemen cun la glista da las sairas, en las qualas ti has reagì a la promemoria. Sche ti revocas mo la permissiun en Health Connect, na po Aura betg vegnir a savair quai — il dumber scada lura da sasez il pli tard suenter in'emna e mussa nulla la proxima giada che ti avras la carta da sien.

Basa legala: art. 6 al. 1 lit. a GDPR (consentiment) e, perquai che quai èn datas da sanadad, art. 9 al. 2 lit. a GDPR — tes consentiment explicit, che ti das en il dialog da Health Connect e revocas al medem lieu.

6. Cumpra Premium (mo en la versiun da Play)

Cura: Mo sche ti cumpras «Aura Premium» u restauras ina cumpra anteriura.

Tgi che tracta il pajament: Google, via Google Play Billing. Aura na vesa naginas datas da pajament — nagin numer da carta, nagina adressa da facturaziun, betg tes num. Quellas indicaziuns das ti a Google, e per quellas vala la decleraziun da protecziun da datas da Google.

Tge che Aura vegn a savair: Mo sche il product aura_premium_lifetime è vegnì cumprà, ensemen cun il token da cumpra che Google pretenda per la conferma. Quest status resta sin l'apparat e na vegn transmess a nagin servetsch dad Aura.

Restaurar: A l'aviada dumonda l'app tar Google suenter cumpras existentas, per che Premium cumparia puspè da sasez suenter ina reinstallaziun u sin in nov apparat. I n'è betg necessari in conto dad Aura — la cumpra tutga tar tes conto da Google.

Dis Premium regalads (sco engraziament per feedback) na passan betg tras Google; els utiliseschan la clav secreta dal chapitel 2.

Basa legala: art. 6 al. 1 lit. b GDPR (adempliment dal contract da cumpra).

7. Permissiuns e per tge ch'ellas servan

8. Tes dretgs

Ti has il dretg d'infurmaziun (art. 15 GDPR, il Reglament general da l'UE davart la protecziun da datas), da rectificaziun (art. 16), da stizzar (art. 17), da restricziun (art. 18), da portabilitad da las datas (art. 20) e d'opposiziun (art. 21). Ti pos revocar consentiments en mintga mument cun effect per il futur.

En la pratica: la gronda part da tias datas è en mintga cas sin tes apparat — là las stizzas ti cun deinstallar l'app u cun svidar sias datas. Per las parts sin il server (feedback, cuverta dal profil) basta in messadi informal a l'adressa da contact; per plaschair numna tes ID Aura («Settings → Account & Profile»), uschiglio na pon tias endataziuns betg vegnir identifitgadas.

Ils singuls pass èn descrits sin la pagina per stizzar las datas — inclusiv tge tip da datas che sa chatta nua e quant ditg ch'ellas restan, sche ti na fas nagut.

Ti has er il dretg da far recurs tar in'autoritad da surveglianza (art. 77 GDPR).

9. Elavuraders d'incumbensa

• Cloudflare, Inc. — gestiun dals workers e da la memoria KV per feedback e sincronisaziun dal profil, sco er furniziun da las datotecas d'actualisaziun.
• Institut meteorologic norvegais (MET Norway) — clamar giu la meteo a partir da la versiun 1.0.8, mo cun l'indicaziun da la temperatura activada. In retschavider independent, betg in elavurader d'incumbensa: el retschaiva las coordinatas arrundadas dal chapitel 5.
• Open-Meteo — clamar giu la meteo fin la versiun 1.0.7, medemamain mo cun l'indicaziun da la temperatura activada.
• Google LLC — mo en la versiun da Play: furniziun, actualisaziuns en l'app, elavuraziun dals pajaments via Google Play Billing (vesair chapitel 6) e (sch'activà) servetschs da Google Play per la renconuschientscha da QR.

10. Responsabel e contact

Responsabel en il senn da l'art. 4 cifra 7 GDPR

Contact per dumondas d'infurmaziun e da stizzar
support.aura.wecker@gmail.com

Las medemas indicaziuns sa chattan en l'impressum.

11. Midadas

Midadas da questa decleraziun vegnan communitgadas via l'inscripziun en il store ed en l'app. La versiun valaivla porta la data indicada survart.