Politica de confidențialitate

Ceasul deșteptător Aura · com.aurora.alarm · Versiunea din 4 octombrie 2026
Se aplică versiunii din Google Play și instalării directe.

Română · Deutsch · English ·

1. Principiul

Aura este un ceas deșteptător. De departe cea mai mare parte din ceea ce introduci — alarmele tale, orele lor, zilele, sunetele, sarcinile de trezire, statisticile tale și setările tale — rămâne pe dispozitivul tău și nu este transmisă nicăieri.

Aura nu conține publicitate, urmărire de către terți, instrumente de analiză și nici identificatori publicitari. Nu există conturi protejate prin parolă și nici autentificare. Există o singură numărătoare restrânsă, a noastră — a numărului de zile în care un dispozitiv își preia răspunsurile și zilele primite cadou — iar secțiunea 2b o descrie deschis.

Datele părăsesc dispozitivul tău doar în cele șase cazuri descrise individual mai jos. Pe cinci dintre ele le declanșezi chiar tu; al șaselea (vremea) este o setare care este dezactivată implicit.

2. Feedback („Feedback & Ideas”)

Când: Doar când completezi ecranul de feedback și îl trimiți. Înainte de asta nu se transmite nimic.

Ce se transmite:

Despre capturile de ecran — te rugăm să citești asta înainte de trimitere: O captură de ecran arată tot ce era pe ecran în acel moment — posibil inclusiv denumirile alarmelor tale sau alte date personale. Aura nici nu selectează, nici nu examinează imaginile; ce se trimite este în întregime decizia ta. Ele expiră împreună cu restul înregistrării după 180 de zile.

Ce NU se trimite: alarmele tale, istoricul alarmelor tale, locația ta, fotografia ta de profil.

Aceeași cale, încă două ocazii: o propunere de pictogramă („Settings → App icon → propose your own icon” – Setări → Pictograma aplicației → propune propria pictogramă) trimite imaginea pe care o alegi și o decupezi tu însuți, împreună cu versiunea aplicației, ID-ul Aura și cheia de revendicare — nimic altceva. Iar când răspunzi la un răspuns de la noi (secțiunea 2a), textul tău ajunge în aceeași cutie poștală, cu aceiași identificatori.

Unde este stocat: Pe un Cloudflare Worker cu stocare KV. Înregistrările expiră automat după 180 de zile. Cutia poștală nu stochează nicio adresă IP. Pentru a preveni abuzurile, Cloudflare numără, pentru fiecare adresă IP, câte mesaje au sosit în ultimul minut; acest contor există cel mult un minut și nu este nici stocat, nici consultat de noi.

Două excepții de la cele 180 de zile — ambele apar doar atunci când acționăm noi înșine:

• Zile Premium oferite cadou: când îți oferim zile, stocăm o acordare — numărul de zile, motivul, momentul, identificatorul căruia îi este destinată (cheia de revendicare sau ID-ul Aura) și, după ce dispozitivul tău a preluat-o, momentul preluării. Acordările nu expiră automat: ele sunt dovada că zilele îți aparțin și ți le readuc după o reinstalare.
• Lista noastră de nume: ca să putem ține laolaltă mai multe mesaje de la aceeași persoană, putem da un nume unui identificator din cutia poștală (de exemplu, numele cu care semnezi). Nici această listă nu are expirare automată.

Le ștergem pe amândouă imediat, la cerere (contact în secțiunea 10; te rugăm să indici ID-ul tău Aura).

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ) — înainte de trimitere bifezi o casetă deasupra căreia sunt afișate toate câmpurile enumerate aici.

2a. Răspunsuri de la noi pentru tine (căsuța de mesaje)

Când: Dacă răspundem la un feedback pe care l-ai trimis. Răspunsul apare în căsuța de mesaje a aplicației — plicul din stânga sus a ecranului principal.

Ce se stochează: un text liber de la noi, cheia ta de revendicare (identificatorul aleatoriu secret al dispozitivului tău — nu ID-ul tău Aura public), momentul în care a fost trimis și, după ce dispozitivul tău l-a preluat, momentul livrării.

De ce cheia secretă și nu ID-ul Aura: ID-ul Aura este menit să fie împărtășit — altfel, oricine îl cunoaște ar putea prelua un răspuns adresat ție. Prin urmare, răspunsurile sunt legate exclusiv de cheia secretă; feedbackul mai vechi, fără o astfel de cheie, nu poate primi răspuns.

Cum ajunge la tine: aplicația ta folosește aceeași cerere care preia și zilele Premium oferite cadou — nicio cale de rețea suplimentară. Răspunsurile preluate rămân apoi pe dispozitivul tău și pot fi eliminate acolo cu „Clear inbox” (golește căsuța de mesaje).

Cât timp: ca orice înregistrare din cutia poștală, răspunsurile expiră după 180 de zile. Atâta timp cât nu au fost livrate, le putem retrage.

Notele de actualizare din aceeași căsuță de mesaje sunt create pe dispozitivul tău și nu ajung niciodată online.

Temei juridic: art. 6 alin. (1) lit. (b) și (f) din RGPD — a răspunde la feedbackul trimis de tine este chiar scopul pentru care l-ai trimis.

2b. Preluarea răspunsurilor și a zilelor oferite cadou — și numărătoarea aferentă

Când întreabă aplicația ta: răspunsurile (2a) și zilele Premium oferite cadou (secțiunea 6) sunt preluate printr-o singură cerere. Aceasta are loc

• când deschizi „Account & Profile” (cont și profil);
• la pornirea aplicației — doar dacă ai trimis deja feedback și cel mult o dată pe zi;
• în cele șapte zile de după cel mai recent feedback al tău, în plus, de la sine, pentru ca un răspuns să ajungă la tine fără să trebuiască să verifici: în fundal cam la fiecare 15 minute, cu aplicația deschisă la fiecare 30 de secunde până la 3 minute. După aceea se dezactivează singură.

Dacă nu trimiți niciodată feedback și nu deschizi niciodată „Account & Profile”, această cerere nu are loc niciodată.

Ce se transmite: ID-ul tău Aura și cheia ta de revendicare — nimic altceva. Nicio informație despre dispozitiv sau aplicație, nicio locație.

Ce înregistrează cutia poștală — numărătoarea: cel mult o dată la 20 de ore notează, pentru ID-ul tău Aura, ziua primei și a ultimei cereri și în câte zile, în total, s-a făcut o cerere. Din aceasta rezultă o listă cu numărul de dispozitive care folosesc efectiv Aura, iar lista ne ajută să asociem feedbackul cu un dispozitiv. Cheia de revendicare nu se află în această listă. O înregistrare expiră la 180 de zile după ultima cerere. În plus, cutia poștală păstrează, timp de cel mult 24 de ore, o memorie cache tehnică a ceea ce așteaptă în acel moment pentru identificatorii tăi — o copie, nu date noi.

Temei juridic: art. 6 alin. (1) lit. (f) din RGPD — interesul nostru legitim de a livra răspunsuri și cadouri și de a ști câte dispozitive folosesc aplicația. Te poți opune oricând (secțiunea 8); în acest caz îți ștergem înregistrarea.

3. Sincronizarea profilului (transferul alarmelor pe un alt dispozitiv)

Când: Doar când creezi un profil în setări sau te conectezi folosind un cod. Fără un cod de profil, aici nu se întâmplă nimic.

Ce se transmite: Alarmele tale și setările aplicației tale — criptate end-to-end.

Cum funcționează criptarea: Conținutul este criptat pe dispozitivul tău folosind AES-GCM; cheia este derivată din codul tău de profil prin PBKDF2. Codul în sine nu părăsește niciodată dispozitivul tău — serverul vede doar o valoare de adresă derivată din el și un bloc criptat pe care nu îl poate citi.

Ceea ce mai înseamnă și că: oricine îți cunoaște codul poate ajunge la alarmele tale. Nu îl da mai departe. Dacă l-ai dat mai departe, reînnoiește-l („Settings → Profile & Sync → renew code” – Setări → Profil și sincronizare → reînnoiește codul) și reconectează-ți celelalte dispozitive — atâta timp cât unul dintre ele mai are vechiul cod, acesta nu mai protejează nimic.

Unde este stocat: Cloudflare Worker cu stocare KV. Plicurile expiră la 400 de zile după ultima încărcare. Pentru a preveni abuzurile, adresa IP este folosită pe scurt ca un contor — Cloudflare numără cererile din ultimul minut pentru fiecare adresă, iar serviciul numără suplimentar în memorie — și nu este stocată permanent.

Ștergerea: „Settings → Profile & Sync” oferă două căi separate. „Disconnect profile” (deconectează profilul) detașează doar acest dispozitiv; plicul rămâne, astfel încât alte dispozitive să îl poată folosi în continuare. „Delete profile” (șterge profilul) elimină plicul de pe server și invalidează codul. Alarmele tale de pe dispozitiv rămân neschimbate în ambele cazuri.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea funcției pe care ai solicitat-o).

4. Rapoarte de blocare

Când: Doar dacă ești de acord în mod explicit la următoarea pornire după o blocare. Fără consimțământul tău, raportul nu părăsește dispozitivul — până atunci este stocat doar local.

Ce conține: Tipul erorii și stack trace-ul, versiunea aplicației și a Android, modelul dispozitivului, plus un extras din jurnalul tehnic al alarmelor (ce sunet de alarmă era selectat, dacă sunetul de rezervă a preluat, marcaje de timp).

Ce NU conține: denumirile alarmelor, textele tale, locația ta, datele contului tău. Din sunetele de alarmă se înregistrează doar tipul sursei (de ex. „content”, „http”), niciodată un titlu — un titlu muzical ar fi o dată cu caracter personal.

Calea și durata de păstrare: Ca la feedback (secțiunea 2), deci 180 de zile.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ).

5. Afișarea temperaturii (opțională, dezactivată implicit)

Când: Doar dacă activezi afișarea temperaturii și permiți accesul la locație.

Ce se întâmplă: Aura solicită locația aproximativă (ACCESS_COARSE_LOCATION — la nivel de zonă, nu la nivel de metru) și o folosește pentru a obține de la serviciul meteo temperatura actuală și prognoza pentru orele următoare. Începând cu versiunea 1.0.8, acesta este Institutul Meteorologic Norvegian (MET Norway) (api.met.no); până la versiunea 1.0.7 inclusiv a fost Open-Meteo (api.open-meteo.com). Se transmit latitudinea și longitudinea, rotunjite la aproximativ un kilometru, împreună cu — deoarece MET Norway o cere de la fiecare aplicație — o identificare a aplicației (nume, versiune, adresa noastră de contact), nimic despre tine. Ca la orice cerere pe internet, serviciul meteo vede adresa ta IP. Aura însăși stochează ultimele coordonate doar local, pentru a nu trebui să te localizeze din nou la fiecare privire. Datele meteo sunt licențiate sub CC BY 4.0, sursa: MET Norway.

Nu există stocare a locației din partea Aura, iar locația nu este transmisă niciunuia dintre serviciile Aura.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ — solicitarea sistemului).

5a. Ceasul inteligent și datele de somn (opțional, dezactivat implicit)

Totul din această secțiune este dezactivat până când îl activezi chiar tu. Fără un ceas la încheietură, nu se schimbă nimic aici pentru tine.

Aura pe ceasul tău. Aura vine cu o mică aplicație proprie pentru ceas. Aceasta afișează următoarea alarmă ca o dală, iar în timp ce sună o alarmă, un ecran pentru oprire sau amânare. Pentru aceasta, telefonul tău trimite ora și numele următoarei alarme către ceasul tău asociat — prin stratul de date Wear OS al Google, adică de pe dispozitivul tău pe dispozitivul tău. Acest mesaj nu ajunge niciodată pe un server al nostru; nu îl vedem.

Asocierea unui ceas. Dialogul de asociere provine de la sistemul de operare și îți arată dispozitive din apropiere. Tot ce află Aura din el este că un ceas aparține telefonului tău — nicio locație, nicio dată de sănătate, nicio dată de conexiune. În schimb, Android închide mai greu Aura în fundal, și exact pentru asta există asocierea.

Antrenorul de somn — date de somn din Health Connect. Dacă activezi Antrenorul de somn și acorzi permisiunea, Aura citește orele tale de somn din Health Connect — stocarea locală de date de sănătate a Android, în care scrie ceasul sau aplicația ta de fitness. Aura nu măsoară nimic singură: niciun microfon, niciun senzor de mișcare, nimic care să ruleze peste noapte.

• Ce se citește: doar înregistrările de somn, doar începutul, sfârșitul și durata, doar din ultimele 14 nopți.
• În ce scop — și aceasta este o funcție, nu o simplă afișare: pe baza obiectivului tău de somn și a următoarei alarme, Aura calculează când ar trebui să fii în pat și devansează această recomandare cu cât ți-a lipsit efectiv până la obiectiv în nopțile măsurate. Îți amintește discret seara, îți arată media pe acele 14 nopți și în câte dintre ele ți-ai atins obiectivul — și compară nopțile scurte cu cât de des ai apăsat pe amânare în dimineața următoare.
• Unde ajung: nicăieri. Orele de somn în sine sunt citite la afișare și apoi eliminate — nu sunt stocate, nu sunt transmise, nu sunt incluse în feedback și nu sunt puse în sincronizarea profilului. Aura nu scrie nimic înapoi în Health Connect și nu citește în fundal.
• Singura excepție, și apare aici pentru că este una. Pentru ca memento-ul de seară să indice aceeași oră de culcare ca și cardul, Aura stochează un singur număr derivat pe dispozitivul tău: cu câte minute, în mediană, ți-a lipsit până la obiectiv — plafonat la 60. Nicio noapte, nicio dată, nicio durată; doar acest număr. Rămâne pe dispozitiv, nu este pus în sincronizarea profilului, expiră după o săptămână și dispare în momentul în care dezactivezi Antrenorul de somn. Exact de aceea există: fără el, Aura ar trebui să consulte Health Connect în fundal în fiecare seară — și nu va face asta.
• Niciodată pentru publicitate. Aura nu folosește datele de sănătate pentru publicitate, nu le vinde și nu le transmite nimănui.
• Retragerea: două căi, ambele opresc imediat orice citire — comutatorul „Sleep coach” din Aura („Settings → Look back → History → Sleep”) sau Health Connect → Permisiuni → Aura. Orele de somn nu au fost oricum niciodată stocate. Comutatorul din Aura șterge în același moment acel unic număr derivat, împreună cu evidența serilor în care ai reacționat la memento. Dacă revoci doar permisiunea din Health Connect, Aura nu are cum să afle — numărul expiră atunci de la sine după cel mult o săptămână și indică zero data următoare când deschizi cardul de somn.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ) și, deoarece este vorba de date privind sănătatea, art. 9 alin. (2) lit. (a) din RGPD — consimțământul tău explicit, pe care îl dai în dialogul Health Connect și îl retragi în același loc.

6. Achiziția Premium (doar în versiunea Play)

Când: Doar dacă cumperi „Aura Premium” sau restaurezi o achiziție anterioară.

Cine procesează plata: Google, prin Google Play Billing. Aura nu vede nicio dată de plată — niciun număr de card, nicio adresă de facturare, nici numele tău. Pe acestea le furnizezi către Google, iar pentru ele se aplică politica de confidențialitate a Google.

Ce află Aura: Doar dacă produsul aura_premium_lifetime a fost cumpărat, împreună cu tokenul de achiziție pe care Google îl cere pentru confirmare. Această stare rămâne pe dispozitiv și nu este transmisă niciunui serviciu Aura.

Restaurarea: La pornire, aplicația întreabă Google despre achizițiile existente, astfel încât Premium să reapară de la sine după o reinstalare sau pe un dispozitiv nou. Nu este nevoie de niciun cont Aura — achiziția aparține contului tău Google.

Zilele Premium oferite cadou (ca mulțumire pentru feedback) nu trec prin Google; ele folosesc cheia secretă de revendicare din secțiunea 2.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului de vânzare-cumpărare).

7. Permisiunile și la ce folosesc

8. Drepturile tale

Ai dreptul de acces (art. 15 din RGPD), la rectificare (art. 16), la ștergere (art. 17), la restricționare (art. 18), la portabilitatea datelor (art. 20) și la opoziție (art. 21). Îți poți retrage consimțământul oricând, cu efect pentru viitor.

În practică: cele mai multe dintre datele tale se află oricum pe dispozitivul tău — le ștergi acolo dezinstalând aplicația sau ștergându-i datele. Pentru părțile de pe server (feedback, plicul profilului) este suficient un mesaj informal la adresa de contact; te rugăm să indici ID-ul tău Aura („Settings → Account & Profile”), altfel înregistrările tale nu pot fi identificate.

Pașii individuali sunt descriși pe pagina de ștergere a datelor — inclusiv ce tip de date se află unde și cât timp rămâne dacă nu faci nimic.

Ai, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere (art. 77 din RGPD).

9. Persoane împuternicite

• Cloudflare, Inc. — operarea workerelor și a stocării KV pentru feedback și sincronizarea profilului, precum și livrarea fișierelor de actualizare.
• Institutul Meteorologic Norvegian (MET Norway) — obținerea datelor meteo începând cu versiunea 1.0.8, doar cu afișarea temperaturii activată. Un destinatar independent, nu o persoană împuternicită: primește coordonatele rotunjite din secțiunea 5.
• Open-Meteo — obținerea datelor meteo până la versiunea 1.0.7 inclusiv, de asemenea doar cu afișarea temperaturii activată.
• Google LLC — doar în versiunea Play: livrarea, actualizările în aplicație, procesarea plăților prin Google Play Billing (vezi secțiunea 6) și (dacă sunt activate) serviciile Google Play pentru recunoașterea codurilor QR.

10. Operatorul și datele de contact

Operator în sensul art. 4 pct. 7 din RGPD

Contact pentru cereri de acces și de ștergere
support.aura.wecker@gmail.com

Aceleași informații apar în mențiunile legale.

11. Modificări

Modificările acestei politici sunt anunțate prin pagina din magazin și în aplicație. Versiunea în vigoare poartă data indicată mai sus.