Politika e privatësisë

Ora me zile Aura · com.aurora.alarm · Gjendja më 4 tetor 2026
Vlen për versionin nga Google Play dhe për instalimin e drejtpërdrejtë.

Shqip · Deutsch · English ·

1. Parimi

Aura është një orë me zile. Pjesa shumë më e madhe e asaj që fut — alarmet e tua, oraret e tyre, ditët, tingujt, detyrat e zgjimit, statistikat e tua dhe cilësimet e tua — mbetet në pajisjen tënde dhe nuk transmetohet askund.

Aura nuk përmban asnjë reklamë, asnjë gjurmim nga palë të treta, asnjë mjet analitik dhe asnjë identifikues reklamash. Nuk ka llogari të mbrojtura me fjalëkalim dhe nuk ka hyrje në llogari. Ka një numërim të vetin, të thjeshtë — në sa ditë një pajisje merr përgjigjet e saj dhe ditët e dhuruara — dhe seksioni 2b e përshkruan hapur.

Të dhënat largohen nga pajisja jote vetëm në gjashtë rastet e përshkruara një nga një më poshtë. Pesë prej tyre i nis vetë; i gjashti (moti) është një cilësim që është i çaktivizuar si parazgjedhje.

2. Komentet („Feedback & Ideas“)

Kur: Vetëm kur plotëson ekranin e komenteve dhe e dërgon. Para kësaj nuk transmetohet asgjë.

Çfarë transmetohet:

Për pamjet e ekranit — dhe të lutem lexoje këtë para dërgimit: Një pamje ekrani tregon gjithçka që ishte në ekran në atë çast — ndoshta edhe emrat e alarmeve të tua ose të dhëna të tjera personale. Aura as nuk i zgjedh, as nuk i shqyrton imazhet; çfarë dërgohet bashkë është tërësisht vendimi yt. Ato skadojnë bashkë me pjesën tjetër të regjistrimit pas 180 ditësh.

Çfarë NUK dërgohet: alarmet e tua, historiku i alarmeve të tua, vendndodhja jote, fotoja jote e profilit.

E njëjta rrugë, edhe dy raste të tjera: një propozim ikone („Settings → App icon → propose your own icon“) dërgon imazhin që zgjedh dhe e pret vetë, bashkë me versionin e aplikacionit, Aura ID dhe kodin e përfitimit — asgjë tjetër. Dhe kur i kthen përgjigje një përgjigjeje nga ne (seksioni 2a), teksti yt shkon në të njëjtën kuti postare me të njëjtët identifikues.

Ku ruhet: Në një Cloudflare Worker me hapësirë ruajtjeje KV. Regjistrimet skadojnë automatikisht pas 180 ditësh. Kutia postare nuk ruan asnjë adresë IP. Për të parandaluar abuzimin, Cloudflare numëron për çdo adresë IP sa mesazhe mbërritën brenda minutës së fundit; ky numërues jeton më së shumti një minutë dhe ne as nuk e ruajmë, as nuk e shohim.

Dy përjashtime nga 180 ditët — të dyja lindin vetëm kur veprojmë ne vetë:

• Ditë Premium të dhuruara: kur të dhurojmë ditë, ruajmë një dhënie — numrin e ditëve, arsyen, kohën, identifikuesin të cilit i drejtohet (kodi i përfitimit ose Aura ID) dhe, sapo pajisja jote ta ketë marrë, kohën e marrjes. Dhëniet nuk kanë skadim automatik: ato janë prova që ditët janë të tuat, dhe t'i rikthejnë pas një riinstalimi.
• Lista jonë e emrave: që të mund të mbajmë bashkë disa mesazhe nga i njëjti person, mund t'i japim një emër një identifikuesi në kutinë postare (për shembull atë me të cilin firmos). Edhe kjo listë nuk ka skadim automatik.

Të dyja i fshijmë menjëherë me kërkesë (kontakti në seksionin 10; të lutem shëno Aura ID-në tënde).

Baza ligjore: neni 6(1)(a) i GDPR-së (pëlqimi) — para dërgimit konfirmon një kuti mbi të cilën shfaqen të gjitha fushat e renditura këtu.

2a. Përgjigjet tona për ty (kutia hyrëse)

Kur: Nëse u përgjigjemi komenteve që na dërgove. Përgjigjja shfaqet në kutinë hyrëse të aplikacionit — zarfi lart majtas në ekranin kryesor.

Çfarë ruhet: tekst i lirë nga ne, kodi yt i përfitimit (identifikuesi sekret i rastësishëm i pajisjes sate — jo Aura ID-ja jote publike), koha e dërgimit dhe, sapo pajisja jote ta ketë marrë, koha e dorëzimit.

Pse kodi sekret dhe jo Aura ID: Aura ID është menduar për t'u ndarë me të tjerët — kushdo që e njeh do të mund përndryshe të merrte një përgjigje drejtuar ty. Prandaj përgjigjet lidhen vetëm me kodin sekret; komentet më të vjetra pa të nuk mund të marrin përgjigje.

Si të arrin: aplikacioni yt përdor të njëjtën kërkesë me të cilën merr edhe ditët Premium të dhuruara — asnjë rrugë shtesë rrjeti. Përgjigjet e marra më pas qëndrojnë në pajisjen tënde dhe mund t'i heqësh atje me „Clear inbox“ („Pastro kutinë hyrëse“).

Sa gjatë: si çdo regjistrim i kutisë postare, edhe përgjigjet skadojnë pas 180 ditësh. Për sa kohë nuk janë dorëzuar, mund t'i tërheqim.

Shënimet e përditësimit në të njëjtën kuti hyrëse krijohen në pajisjen tënde dhe nuk dalin kurrë në internet.

Baza ligjore: neni 6(1)(b) dhe (f) i GDPR-së — përgjigjja ndaj komenteve që dërgove është pikërisht qëllimi për të cilin i dërgove.

2b. Marrja e përgjigjeve dhe e ditëve të dhuruara — dhe numërimi që vjen me të

Kur pyet aplikacioni yt: përgjigjet (2a) dhe ditët Premium të dhuruara (seksioni 6) merren me një kërkesë të vetme. Ajo kryhet

• kur hap „Account & Profile“ („Llogaria dhe profili“);
• kur niset aplikacioni — vetëm nëse ke dërguar ndonjëherë komente më parë, dhe më së shumti një herë në ditë;
• gjatë shtatë ditëve pas komentit tënd më të fundit, përveç kësaj edhe vetvetiu, që një përgjigje të të arrijë pa pasur nevojë të shikosh: në sfond afërsisht çdo 15 minuta, me aplikacionin të hapur çdo 30 sekonda deri në 3 minuta. Pas kësaj fiket vetë.

Nëse nuk dërgon kurrë komente dhe nuk hap kurrë „Account & Profile“, kjo kërkesë nuk ndodh kurrë.

Çfarë transmetohet: Aura ID-ja jote dhe kodi yt i përfitimit — asgjë tjetër. Asnjë e dhënë për pajisjen apo aplikacionin, asnjë vendndodhje.

Çfarë regjistron kutia postare — numërimi: më së shumti një herë në 20 orë, ajo shënon për Aura ID-në tënde ditën e kërkesës së parë dhe të fundit, si dhe në sa ditë gjithsej u bë një kërkesë. Kështu krijohet një listë se sa pajisje e përdorin realisht Aurën, dhe ajo na ndihmon të lidhim komentet me një pajisje. Kodi i përfitimit nuk është në këtë listë. Një regjistrim skadon 180 ditë pas kërkesës së fundit. Përveç kësaj, kutia postare mban për më së shumti 24 orë një memorie teknike të përkohshme (cache) të asaj që po pret aktualisht për identifikuesit e tu — një kopje, asnjë e dhënë e re.

Baza ligjore: neni 6(1)(f) i GDPR-së — interesi ynë legjitim për të dorëzuar përgjigje dhe dhurata dhe për të ditur sa pajisje e përdorin aplikacionin. Mund ta kundërshtosh këtë në çdo kohë (seksioni 8); atëherë e fshijmë regjistrimin tënd.

3. Sinkronizimi i profilit (transferimi i alarmeve në një pajisje tjetër)

Kur: Vetëm kur krijon një profil te cilësimet ose lidhesh me një kod. Pa kod profili këtu nuk ndodh asgjë.

Çfarë transmetohet: Alarmet e tua dhe cilësimet e tua të aplikacionit — të enkriptuara skaj-më-skaj.

Si funksionon enkriptimi: Përmbajtja enkriptohet në pajisjen tënde me AES-GCM; çelësi nxirret nga kodi yt i profilit përmes PBKDF2. Vetë kodi nuk largohet kurrë nga pajisja jote — serveri sheh vetëm një vlerë adrese të nxjerrë prej tij dhe një bllok të enkriptuar që nuk mund ta lexojë.

Që do të thotë gjithashtu: kushdo që e njeh kodin tënd mund t'u qaset alarmeve të tua. Mos ia jep askujt. Nëse ia ke dhënë dikujt, rinoje („Settings → Profile & Sync → renew code“) dhe rilidh pajisjet e tua të tjera — për sa kohë njëra prej tyre ka ende kodin e vjetër, ai nuk mbron më asgjë.

Ku ruhet: Cloudflare Worker me hapësirë ruajtjeje KV. Zarfet skadojnë 400 ditë pas ngarkimit të fundit. Për të parandaluar abuzimin, adresa IP përdoret shkurtimisht si numërues — Cloudflare numëron kërkesat e minutës së fundit për çdo adresë, dhe shërbimi numëron gjithashtu në memorie — dhe nuk ruhet përgjithmonë.

Fshirja: „Settings → Profile & Sync“ ofron dy rrugë të veçanta. „Disconnect profile“ („Shkëput profilin“) shkëput vetëm këtë pajisje; zarfi mbetet, që pajisjet e tjera të vazhdojnë ta përdorin. „Delete profile“ („Fshi profilin“) heq zarfin në server dhe e bën kodin të pavlefshëm. Alarmet e tua në pajisje mbeten të pandryshuara në të dyja rastet.

Baza ligjore: neni 6(1)(b) i GDPR-së (përmbushja e funksionit që kërkove).

4. Raportet e rrëzimeve

Kur: Vetëm nëse jep shprehimisht pëlqimin në nisjen e radhës pas një rrëzimi. Pa pëlqimin tënd raporti nuk largohet nga pajisja — deri atëherë ruhet vetëm lokalisht.

Çfarë përmban: Llojin e gabimit dhe gjurmën e stivës (stack trace), versionin e aplikacionit dhe të Android-it, modelin e pajisjes, plus një fragment të gjurmës teknike të alarmit (cili tingull alarmi ishte zgjedhur, nëse e mori përsipër tingulli rezervë, vulat kohore).

Çfarë NUK përmban: emrat e alarmeve, tekstet e tua, vendndodhjen tënde, të dhënat e llogarisë sate. Nga tingujt e alarmit regjistrohet vetëm lloji i burimit (p.sh. „content“, „http“), kurrë një titull — një titull muzike do të ishte e dhënë personale.

Rruga dhe ruajtja: Si te komentet (seksioni 2), pra 180 ditë.

Baza ligjore: neni 6(1)(a) i GDPR-së (pëlqimi).

5. Shfaqja e temperaturës (opsionale, e çaktivizuar si parazgjedhje)

Kur: Vetëm nëse aktivizon shfaqjen e temperaturës dhe lejon qasjen në vendndodhje.

Çfarë ndodh: Aura kërkon vendndodhjen e përafërt (ACCESS_COARSE_LOCATION — në nivel zone, jo me saktësi metri) dhe e përdor për të marrë nga shërbimi i motit temperaturën aktuale dhe parashikimin për orët në vijim. Nga versioni 1.0.8 ky është Instituti Meteorologjik Norvegjez (MET Norway) (api.met.no); deri në versionin 1.0.7 ishte Open-Meteo (api.open-meteo.com). Transmetohen gjerësia dhe gjatësia gjeografike, të rrumbullakosura në rreth një kilometër, bashkë me — sepse MET Norway e kërkon nga çdo aplikacion — një identifikim të aplikacionit (emri, versioni, adresa jonë e kontaktit), asgjë për ty. Si me çdo kërkesë në internet, shërbimi i motit sheh adresën tënde IP. Vetë Aura i ruan koordinatat e fundit vetëm lokalisht, që të mos ketë nevojë të të lokalizojë sërish në çdo shikim. Të dhënat e motit janë të licencuara sipas CC BY 4.0, burimi: MET Norway.

Nuk ka ruajtje vendndodhjeje nga ana e Aurës, dhe vendndodhja nuk transmetohet te asnjë nga shërbimet e Aurës.

Baza ligjore: neni 6(1)(a) i GDPR-së (pëlqimi — dritarja e sistemit).

5a. Ora e dorës dhe të dhënat e gjumit (opsionale, të çaktivizuara si parazgjedhje)

Gjithçka në këtë seksion është e çaktivizuar derisa ta aktivizosh vetë. Pa orë në dorë, këtu nuk ndryshon asgjë për ty.

Aura në orën tënde. Aura vjen me një aplikacion të vogël të vetin për orën. Ai tregon alarmin e radhës si pllakë dhe, ndërsa bie një alarm, një ekran për ta fikur ose për ta shtyrë. Për këtë, telefoni yt i dërgon orën dhe emrin e alarmit të radhës orës sate të çiftuar — përmes shtresës së të dhënave Wear OS të Google-it, pra nga pajisja jote te pajisja jote. Ky mesazh nuk arrin kurrë në ndonjë server tonin; ne nuk e shohim.

Çiftimi i një ore. Dritarja e çiftimit vjen nga sistemi operativ dhe të tregon pajisjet përreth. E vetmja gjë që Aura mëson prej saj është se një orë i përket telefonit tënd — asnjë vendndodhje, asnjë të dhënë shëndetësore, asnjë të dhënë lidhjeje. Në këmbim, Android e mbyll Aurën në sfond më ngadalë, dhe pikërisht për këtë shërben çiftimi.

Trajneri i gjumit (Sleep Coach) — të dhëna gjumi nga Health Connect. Nëse e aktivizon Trajnerin e gjumit dhe jep leje, Aura lexon oraret e tua të gjumit nga Health Connect — hapësira lokale e të dhënave shëndetësore e Android-it, ku shkruan ora jote ose aplikacioni yt i fitnesit. Aura vetë nuk mat asgjë: asnjë mikrofon, asnjë sensor lëvizjeje, asgjë që punon gjatë natës.

• Çfarë lexohet: vetëm regjistrimet e gjumit, vetëm fillimi, mbarimi dhe kohëzgjatja, vetëm nga 14 netët e fundit.
• Për çfarë — dhe ky është një funksion, jo një shfaqje: Aura llogarit nga objektivi yt i gjumit dhe alarmi yt i radhës se kur duhet të jesh në shtrat, dhe e sjell këtë rekomandim më herët me aq sa të ka munguar realisht nga objektivi në netët e matura. Ajo të kujton qetësisht në mbrëmje, tregon mesataren tënde për ato 14 net dhe në sa prej tyre e arrite objektivin — dhe krahason netët e shkurtra me sa shpesh e shtyn alarmin mëngjesin pas.
• Ku shkon: askund. Vetë oraret e gjumit lexohen kur shfaqen dhe hidhen më pas — nuk ruhen, nuk transmetohen, nuk përfshihen në komente dhe nuk vendosen në sinkronizimin e profilit. Aura nuk shkruan asgjë mbrapsht në Health Connect dhe nuk lexon në sfond.
• I vetmi përjashtim — dhe është këtu, sepse është i tillë. Që kujtesa e mbrëmjes të tregojë të njëjtën orë gjumi si karta, Aura ruan në pajisjen tënde një numër të vetëm të nxjerrë: me sa minuta, sipas medianës, të ka munguar nga objektivi — maksimumi 60. Asnjë natë, asnjë datë, asnjë kohëzgjatje; vetëm ai numër. Ai qëndron në pajisje, nuk vendoset në sinkronizimin e profilit, skadon pas një jave dhe zhduket në çastin kur e çaktivizon Trajnerin e gjumit. Pikërisht për këtë ekziston: pa të, Aura do të duhej të shikonte çdo mbrëmje në Health Connect në sfond — dhe këtë nuk do ta bëjë.
• Kurrë për reklama. Aura nuk i përdor të dhënat shëndetësore për reklama, nuk i shet dhe nuk ia jep askujt.
• Tërheqja: dy rrugë, të dyja ndalojnë menjëherë çdo lexim — çelësi „Sleep coach“ brenda Aurës („Settings → Look back → History → Sleep“) ose Health Connect → Lejet → Aura. Oraret e gjumit nuk u ruajtën kurrë që në fillim. Çelësi brenda Aurës e fshin në të njëjtin çast edhe atë numër të vetëm të nxjerrë, bashkë me regjistrimin se në cilat mbrëmje iu përgjigje kujtesës. Nëse tërheq vetëm lejen në Health Connect, Aura nuk mund ta marrë vesh — numri atëherë skadon vetë më së voni pas një jave dhe tregon zero herën tjetër që hap kartën e gjumit.

Baza ligjore: neni 6(1)(a) i GDPR-së (pëlqimi) dhe, meqë bëhet fjalë për të dhëna shëndetësore, neni 9(2)(a) i GDPR-së — pëlqimi yt i shprehur, të cilin e jep në dritaren e Health Connect dhe e tërheq në të njëjtin vend.

6. Blerja e Premium (vetëm versioni nga Play)

Kur: Vetëm nëse blen „Aura Premium“ ose rikthen një blerje të mëparshme.

Kush e përpunon pagesën: Google, përmes Google Play Billing. Aura nuk sheh asnjë të dhënë pagese — asnjë numër karte, asnjë adresë faturimi, as emrin tënd. Këto ia jep Google-it, dhe për to vlen politika e privatësisë e Google-it.

Çfarë mëson Aura: Vetëm nëse produkti aura_premium_lifetime është blerë, bashkë me token-in e blerjes që Google e kërkon për konfirmim. Kjo gjendje mbetet në pajisje dhe nuk transmetohet te asnjë shërbim i Aurës.

Rikthimi: Gjatë nisjes, aplikacioni e pyet Google-in për blerjet ekzistuese, që Premium të rishfaqet vetë pas një riinstalimi ose në një pajisje të re. Nuk nevojitet asnjë llogari Aura — blerja i përket llogarisë sate Google.

Ditët Premium të dhuruara (si falënderim për komentet) nuk kalojnë përmes Google-it; ato përdorin kodin sekret të përfitimit nga seksioni 2.

Baza ligjore: neni 6(1)(b) i GDPR-së (përmbushja e kontratës së blerjes).

7. Lejet dhe për çfarë shërbejnë

8. Të drejtat e tua

Ke të drejtën e qasjes (neni 15 i GDPR-së), të korrigjimit (neni 16), të fshirjes (neni 17), të kufizimit (neni 18), të transferueshmërisë së të dhënave (neni 20) dhe të kundërshtimit (neni 21). Mund ta tërheqësh pëlqimin në çdo kohë me efekt për të ardhmen.

Në praktikë: pjesa më e madhe e të dhënave të tua është gjithsesi në pajisjen tënde — atje i fshin duke çinstaluar aplikacionin ose duke pastruar të dhënat e tij. Për pjesët në anën e serverit (komentet, zarfi i profilit) mjafton një mesazh joformal në adresën e kontaktit; të lutem shëno Aura ID-në tënde („Settings → Account & Profile“), përndryshe regjistrimet e tua nuk mund të identifikohen.

Hapat e veçantë janë përshkruar në faqen e fshirjes së të dhënave — duke përfshirë se cili lloj të dhënash ndodhet ku dhe sa gjatë qëndron nëse nuk bën asgjë.

Ke gjithashtu të drejtën të paraqesësh ankesë pranë një autoriteti mbikëqyrës (neni 77 i GDPR-së).

9. Përpunuesit

• Cloudflare, Inc. — funksionimi i worker-ave dhe i hapësirës KV për komentet dhe sinkronizimin e profilit, si dhe shpërndarja e skedarëve të përditësimit.
• Instituti Meteorologjik Norvegjez (MET Norway) — marrja e motit nga versioni 1.0.8, vetëm me shfaqjen e temperaturës të aktivizuar. Marrës i pavarur, jo përpunues: merr koordinatat e rrumbullakosura nga seksioni 5.
• Open-Meteo — marrja e motit deri në versionin 1.0.7, gjithashtu vetëm me shfaqjen e temperaturës të aktivizuar.
• Google LLC — vetëm versioni nga Play: shpërndarja, përditësimet brenda aplikacionit, përpunimi i pagesave përmes Google Play Billing (shih seksionin 6) dhe (nëse janë aktivizuar) shërbimet e Google Play për njohjen e kodeve QR.

10. Kontrolluesi dhe kontakti

Kontrollues në kuptim të nenit 4(7) të GDPR-së

Kontakti për kërkesat për qasje dhe fshirje
support.aura.wecker@gmail.com

Të njëjtat të dhëna gjenden te njoftimi ligjor.

11. Ndryshimet

Ndryshimet në këtë politikë njoftohen përmes faqes në dyqan dhe në aplikacion. Versioni në fuqi mban datën e treguar më lart.