Политика конфиденциальности

Aura · com.aurora.alarm · Редакция от 4 октября 2026 года
Действует и для версии из Google Play, и для прямой установки.

Русский · Deutsch · English ·

1. Принцип

Aura — будильник. Подавляющая часть того, что вы вводите, — ваши будильники, их время, дни, звуки, задания для выключения, ваша статистика и настройки — остаётся на вашем устройстве и никуда не передаётся.

В Aura нет рекламы, слежения со стороны третьих лиц, аналитических инструментов и рекламных идентификаторов. Нет учётных записей с паролем и нет входа в систему. Есть один скромный подсчёт, наш собственный, — сколько дней устройство обращается за своими ответами и подаренными днями, — и раздел 2b открыто его описывает.

Данные покидают ваше устройство только в шести случаях, каждый из которых описан ниже. Пять из них запускаете вы сами; шестой (погода) — настройка, выключенная по умолчанию.

2. Отзывы («Отзывы и идеи»)

Когда: Только когда вы заполняете экран отзыва и отправляете его. До этого ничего не передаётся.

Что передаётся:

О снимках экрана — прочитайте до отправки: Снимок показывает всё, что было на экране в этот момент, — возможно, и названия ваших будильников, и другие личные данные. Aura не выбирает и не проверяет изображения; что уходит вместе с отзывом — исключительно ваше решение. Они удаляются вместе с остальной записью через 180 дней.

Что НЕ передаётся: ваши будильники, ваша история пробуждений, ваше местоположение, ваше фото профиля.

Тот же путь, ещё два повода: предложение значка (Настройки → Значок приложения → Предложить свой значок) отправляет изображение, которое вы сами выбираете и обрезаете, вместе с версией приложения, идентификатором Aura и ключом получения — и больше ничего. А когда вы пишете в ответ на наш ответ (раздел 2a), ваш текст попадает в тот же почтовый ящик с теми же идентификаторами.

Где хранится: В Cloudflare Worker с хранилищем KV. Записи удаляются автоматически через 180 дней. Почтовый ящик не хранит никакого IP-адреса. Для защиты от злоупотреблений Cloudflare считает по каждому IP-адресу, сколько сообщений пришло за последнюю минуту; этот счётчик живёт не дольше одной минуты, и мы его не сохраняем и не просматриваем.

Два исключения из 180 дней — оба возникают, только когда мы сами что-то делаем:

• Подаренные дни Premium: когда мы дарим вам дни, мы сохраняем запись о начислении — количество дней, причину, время, идентификатор, которому они предназначены (ключ получения или идентификатор Aura), и, как только ваше устройство их забрало, время получения. Записи о начислении не удаляются автоматически: они служат подтверждением того, что дни принадлежат вам, и возвращают их после переустановки.
• Наш список имён: чтобы держать вместе несколько сообщений одного человека, мы можем дать идентификатору в почтовом ящике имя (например, то, которым вы подписываетесь). Этот список тоже не удаляется автоматически.

И то и другое мы удаляем по запросу немедленно (контакт — в разделе 10; укажите, пожалуйста, ваш идентификатор Aura).

Правовое основание: ст. 6(1)(a) GDPR (согласие) — перед отправкой вы подтверждаете флажок, над которым перечислены все указанные здесь поля.

2a. Наши ответы вам (входящие)

Когда: Если мы отвечаем на ваш отзыв. Ответ появляется во входящих приложения — значок конверта вверху слева на главном экране.

Что сохраняется: Свободный текст от нас, ваш ключ получения (секретный случайный идентификатор вашего устройства — не ваш публичный идентификатор Aura), время отправки и, как только ваше устройство забрало ответ, время доставки.

Почему ключ, а не идентификатор Aura: Идентификатор Aura предназначен для передачи другим — иначе тот, кто его знает, мог бы забрать адресованный вам ответ. Поэтому ответы привязаны исключительно к секретному ключу; для прежних отзывов без ключа ответа нет.

Как он к вам попадает: При открытии ваше приложение обращается тем же запросом, которым забирает и подаренные дни Premium, — никакого дополнительного сетевого пути. Полученные ответы лежат затем на вашем устройстве, и их можно удалить там через «Очистить входящие».

Как долго: Как и любая запись почтового ящика, ответы удаляются через 180 дней. Пока они не доставлены, мы можем их отозвать.

Заметки об обновлениях в тех же входящих возникают на вашем устройстве и никогда не уходят в сеть.

Правовое основание: ст. 6(1)(b) и (f) GDPR — ответ на отзыв и есть та цель, ради которой вы его отправили.

2b. Получение ответов и подаренных дней — и связанный с этим подсчёт

Когда ваше приложение спрашивает: ответы (2a) и подаренные дни Premium (раздел 6) забираются одним-единственным запросом. Он выполняется

• когда вы открываете «Аккаунт и профиль»;
• при запуске приложения — только если вы уже отправляли отзыв, и не чаще одного раза в день;
• в течение семи дней после вашего последнего отзыва — дополнительно сам по себе, чтобы ответ дошёл до вас без того, чтобы вам приходилось его искать: в фоне примерно каждые 15 минут, при открытом приложении — с интервалом от 30 секунд до 3 минут. После этого он сам отключается.

Если вы никогда не отправляете отзывы и никогда не открываете «Аккаунт и профиль», этот запрос не выполняется никогда.

Что передаётся: ваш идентификатор Aura и ваш ключ получения — и больше ничего. Никаких данных об устройстве или приложении, никакого местоположения.

Что при этом фиксирует почтовый ящик — подсчёт: не чаще одного раза в 20 часов он отмечает для вашего идентификатора Aura день первого и день последнего запроса, а также сколько всего было дней с запросами. Так получается список того, сколько устройств действительно пользуются Aura, и он помогает нам соотнести отзыв с устройством. Ключа получения в этом списке нет. Запись удаляется через 180 дней после последнего запроса. Кроме того, почтовый ящик хранит не дольше 24 часов технический кэш того, что сейчас ждёт ваши идентификаторы, — копию, а не новые данные.

Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в том, чтобы доставлять ответы и подарки и знать, сколько устройств пользуются приложением. Вы можете в любое время возразить против этого (раздел 8); тогда мы удалим вашу запись.

3. Синхронизация профиля (перенос будильников на другое устройство)

Когда: Только когда вы создаёте профиль в настройках или подключаетесь по коду. Без кода профиля здесь ничего не происходит.

Что передаётся: Ваши будильники и настройки приложения — со сквозным шифрованием.

Как работает шифрование: Содержимое шифруется на вашем устройстве с помощью AES-GCM; ключ выводится из вашего кода профиля через PBKDF2. Сам код никогда не покидает ваше устройство — сервер видит только производное от него адресное значение и зашифрованный блок, который не может прочитать.

Из чего следует: тот, кто знает ваш код, доберётся до ваших будильников. Не передавайте его. Если уже передали — обновите (Настройки → Профиль и синхронизация → обновить код) и подключите другие устройства заново: пока хотя бы на одном остаётся старый код, он больше ничего не защищает.

Где хранится: Cloudflare Worker с хранилищем KV. Конверты удаляются через 400 дней после последней загрузки. Для защиты от злоупотреблений IP-адрес кратко используется как счётчик — Cloudflare считает запросы за последнюю минуту по каждому адресу, а сам сервис дополнительно ведёт подсчёт в оперативной памяти — и не сохраняется постоянно.

Удаление: Настройки → Профиль и синхронизация предлагают два разных пути. «Отключить профиль» отвязывает только это устройство; конверт остаётся, чтобы другие устройства могли им пользоваться. «Удалить профиль» удаляет конверт на сервере и делает код недействительным. Ваши будильники на устройстве в обоих случаях остаются без изменений.

Правовое основание: ст. 6(1)(b) GDPR (выполнение запрошенной вами функции).

4. Отчёты о сбоях

Когда: Только если вы явно согласитесь при следующем запуске после сбоя. Без вашего согласия отчёт не покидает устройство — до этого он хранится только локально.

Что в нём есть: Тип ошибки и стек вызовов, версия приложения и Android, модель устройства, а также выдержка из технического журнала будильника (какой источник звука был выбран, подхватил ли запасной звук, отметки времени).

Чего в нём НЕТ: названий будильников, ваших текстов, вашего местоположения, данных вашей учётной записи. Из звуков будильника записывается только тип источника (например, «content», «http»), никогда название — музыкальное название было бы персональными данными.

Путь и срок хранения: Как у отзывов (раздел 2), то есть 180 дней.

Правовое основание: ст. 6(1)(a) GDPR (согласие).

5. Показ температуры (по желанию, по умолчанию выключен)

Когда: Только если вы включите показ температуры и разрешите доступ к местоположению.

Что происходит: Aura запрашивает приблизительное местоположение (ACCESS_COARSE_LOCATION — на уровне района, не метров) и по нему получает от метеосервиса текущую температуру и прогноз на ближайшие часы. Начиная с версии 1.0.8 это Норвежский метеорологический институт (MET Norway) (api.met.no); до версии 1.0.7 это был Open-Meteo (api.open-meteo.com). Передаются широта и долгота, округлённые примерно до одного километра, а вместе с ними — поскольку MET Norway требует этого от каждого приложения — идентификация приложения (название, версия, наш контактный адрес), но ничего о вас. Как и при любом запросе в интернете, метеосервис при этом видит ваш IP-адрес. Последние координаты Aura хранит только локально, чтобы не определять ваше положение при каждом взгляде на экран. Данные о погоде распространяются по лицензии CC BY 4.0, источник: MET Norway.

Хранения местоположения на стороне Aura нет, и местоположение не передаётся ни одному из сервисов Aura.

Правовое основание: ст. 6(1)(a) GDPR (согласие — системный запрос).

5a. Часы и данные о сне (по желанию, по умолчанию выключено)

Всё в этом разделе выключено, пока вы сами это не включите. Без часов на запястье здесь для вас ничего не меняется.

Aura на ваших часах. У Aura есть собственное небольшое приложение для часов. Оно показывает ближайший будильник плиткой, а во время звонка — экран для выключения или откладывания. Для этого ваш телефон отправляет время и название ближайшего будильника на привязанные часы — через слой данных Google для Wear OS, то есть с вашего устройства на ваше устройство. Это сообщение не попадает ни на один наш сервер; мы его не видим.

Привязка часов. Диалог привязки исходит от операционной системы и показывает устройства поблизости. Aura узнаёт из него только то, что часы принадлежат вашему телефону, — никакого местоположения, никаких данных о здоровье, никаких данных о соединении. Взамен Android медленнее выгружает Aura в фоне, и именно для этого привязка и нужна.

Тренер сна — данные о сне из Health Connect. Если вы включите «Тренер сна» и дадите разрешение, Aura читает время вашего сна из Health Connect — локального хранилища данных о здоровье в Android, в которое пишут ваши часы или фитнес-приложение. Сама Aura ничего не измеряет: ни микрофона, ни датчика движения — ничего, что работало бы всю ночь.

• Что читается: исключительно записи о сне, исключительно начало, конец и длительность, исключительно за последние 14 ночей.
• Зачем — и это функция, а не просто показ значения: из вашей цели по сну и вашего ближайшего будильника Aura рассчитывает, во сколько вам нужно быть в постели, и сдвигает эту рекомендацию на более раннее время — ровно на то, чего вам не хватало до цели в измеренных ночах. Вечером она тихо напоминает вам об этом, показывает ваше среднее за эти 14 ночей и в скольких из них ваша цель была достигнута — и сравнивает короткие ночи с тем, как часто вы наутро нажимали «Отложить».
• Куда это уходит: никуда. Само время вашего сна читается при показе и тут же отбрасывается — оно не сохраняется, не передаётся, не попадает в отзывы и не включается в синхронизацию профиля. Aura также ничего не записывает обратно в Health Connect и не читает в фоне.
• Единственное исключение — и оно стоит здесь именно потому, что оно исключение. Чтобы вечернее напоминание называло то же время отхода ко сну, что и карточка, Aura сохраняет на вашем устройстве одно-единственное производное число: на сколько минут вам по медиане не хватало до цели, максимум 60. Ни ночи, ни даты, ни длительности — только это число. Оно остаётся на устройстве, не попадает в синхронизацию профиля, теряет силу через неделю и исчезает в тот момент, когда вы выключаете «Тренер сна». Именно ради этого оно и существует: без него Aura была бы вынуждена каждый вечер заглядывать в Health Connect в фоне — а этого она делать не должна.
• Никогда для рекламы. Aura не использует данные о здоровье для рекламы, не продаёт их и никому не передаёт.
• Отозвать: два пути, оба действуют сразу — переключатель «Тренер сна» в Aura (Настройки → Оглядываясь назад → История → Сон) или Health Connect → Разрешения → Aura. Оба пути немедленно прекращают любое чтение. Само время сна никогда не сохранялось. Переключатель в Aura в тот же момент удаляет то единственное производное число вместе с записью о том, в какие вечера вы ответили на напоминание. Если отозвать только разрешение в Health Connect, Aura об этом не узнает — тогда число само истекает не позднее чем через неделю и обнуляется при следующем открытии карточки сна.

Правовое основание: ст. 6(1)(a) GDPR (согласие) и, поскольку речь идёт о данных о здоровье, ст. 9(2)(a) GDPR — ваше явное согласие, которое вы даёте в диалоге Health Connect и там же отзываете.

6. Покупка Premium (только версия из Play)

Когда: Только если вы покупаете «Aura Premium» или восстанавливаете прежнюю покупку.

Кто проводит платёж: Google, через Google Play Billing. Aura не видит никаких платёжных данных — ни номера карты, ни адреса для счетов, ни вашего имени. Их вы сообщаете Google, и к ним применяется политика конфиденциальности Google.

Что узнаёт Aura: Только была ли куплена позиция aura_premium_lifetime, вместе с токеном покупки, который Google требует для подтверждения. Это состояние остаётся на устройстве и не передаётся ни одному сервису Aura.

Восстановление: При запуске приложение спрашивает у Google о существующих покупках, поэтому Premium возвращается сам после переустановки или на новом устройстве. Никакой учётной записи Aura не нужно — покупка привязана к вашему аккаунту Google.

Подаренные дни Premium (в благодарность за отзыв) не проходят через Google; они используют секретный ключ получения из раздела 2.

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора купли-продажи).

7. Разрешения и для чего они нужны

8. Ваши права

У вас есть право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21). Согласие можно отозвать в любое время с действием на будущее.

На практике: бо́льшая часть ваших данных и так находится на вашем устройстве — вы удаляете их там, удалив приложение или очистив его данные. Для серверных частей (отзывы, конверт профиля) достаточно письма в свободной форме на контактный адрес; укажите, пожалуйста, ваш идентификатор Aura (Настройки → Аккаунт и профиль), иначе ваши записи невозможно определить.

Отдельные шаги описаны на странице удаления данных — включая то, какой вид данных где находится и как долго хранится, если ничего не делать.

Кроме того, у вас есть право подать жалобу в надзорный орган (ст. 77 GDPR).

9. Обработчики данных

• Cloudflare, Inc. — работа воркеров и хранилища KV для отзывов и синхронизации профиля, а также доставка файлов обновлений.
• Норвежский метеорологический институт (MET Norway) — запрос погоды начиная с версии 1.0.8, только при включённом показе температуры. Самостоятельный получатель, а не обработчик данных: он получает округлённые координаты из раздела 5.
• Open-Meteo — запрос погоды до версии 1.0.7, также только при включённом показе температуры.
• Google LLC — только версия из Play: распространение, обновления внутри приложения, обработка платежей через Google Play Billing (см. раздел 6) и, если включены, сервисы Google Play для распознавания QR-кодов.

10. Оператор данных и контакт

Оператор в значении ст. 4(7) GDPR

Контакт для запросов о доступе и удалении
support.aura.wecker@gmail.com

Те же данные приведены в выходных данных.

11. Изменения

Об изменениях этой политики сообщается в описании в магазине и в приложении. Действующая редакция несёт указанную выше дату.