Политика приватности

Будилник Aura · com.aurora.alarm · Стање на дан 4. октобра 2026.
Важи за верзију са Google Play и за директну инсталацију.

Српски · Deutsch · English ·

1. Начело

Aura је будилник. Далеко највећи део онога што уносиш — твоји аларми, њихова времена, дани, звуци, задаци за буђење, твоја статистика и твоја подешавања — остаје на твом уређају и не преноси се никуда.

Aura не садржи никакво оглашавање, никакво праћење од стране трећих лица, никакве аналитичке алате и никакве рекламне идентификаторе. Нема налога заштићених лозинком и нема пријављивања. Постоји једно сопствено, сведено бројање — колико дана уређај преузима своје одговоре и поклоњене дане — и одељак 2b га отворено описује.

Подаци напуштају твој уређај само у шест случајева који су појединачно описани у наставку. Пет од њих покрећеш на сопствену иницијативу; шести (временска прогноза) је подешавање које је подразумевано искључено.

2. Повратне информације („Feedback & Ideas“)

Када: Само када попуниш екран за повратне информације и пошаљеш га. Пре тога се ништа не преноси.

Шта се преноси:

О снимцима екрана — и молим те, прочитај ово пре слања: Снимак екрана приказује све што је у том тренутку било на екрану — можда и називе твојих аларма или друге личне податке. Aura слике нити бира нити прегледа; шта иде уз поруку, искључиво је твоја одлука. Оне истичу заједно са остатком уноса после 180 дана.

Шта НЕ иде уз то: твоји аларми, историја твојих аларма, твоја локација, твоја профилна слика.

Исти пут, још две прилике: предлог иконице („Settings → App icon → propose your own icon“) шаље слику коју ти изабереш и исечеш, заједно са верзијом апликације, Aura ID-ом и тајним кодом за преузимање — ништа друго. А када одговориш на наш одговор (одељак 2a), твој текст иде у исто сандуче са истим идентификаторима.

Где се чува: На Cloudflare Worker-у са KV складиштем. Уноси аутоматски истичу после 180 дана. Сандуче не чува никакву IP адресу. Ради спречавања злоупотребе, Cloudflare за сваку IP адресу броји колико је порука стигло у последњем минуту; тај бројач траје највише један минут и ми га нити чувамо нити гледамо.

Два изузетка од 180 дана — оба настају само када ми сами нешто урадимо:

• Поклоњени дани Premium: када ти поклонимо дане, чувамо доделу — број дана, разлог, време, идентификатор коме је намењена (тајни код за преузимање или Aura ID) и, чим је твој уређај преузме, време преузимања. Доделе немају аутоматско истицање: оне су доказ да су дани твоји и враћају ти их после поновне инсталације.
• Наш списак имена: да бисмо могли да држимо на окупу више порука исте особе, можемо идентификатору у сандучету дати име (на пример оно којим се потписујеш). Ни овај списак нема аутоматско истицање.

Обоје бришемо одмах на захтев (контакт у одељку 10; молимо те да наведеш свој Aura ID).

Правни основ: члан 6. став 1. тачка (a) GDPR (пристанак) — пре слања потврђујеш поље изнад којег су приказана сва овде наведена поља.

2a. Наши одговори теби (пријемно сандуче)

Када: Ако одговоримо на твоју повратну информацију. Одговор се појављује у пријемном сандучету апликације — коверта горе лево на почетном екрану.

Шта се чува: слободан текст од нас, твој тајни код за преузимање (тајни насумични идентификатор твог уређаја — не твој јавни Aura ID), време слања и, чим га твој уређај преузме, време испоруке.

Зашто тајни код, а не Aura ID: Aura ID је намењен дељењу — свако ко га зна могао би иначе да преузме одговор упућен теби. Одговори су зато везани искључиво за тајни код; старије повратне информације без њега не могу добити одговор.

Како стиже до тебе: твоја апликација користи исти захтев којим преузима и поклоњене дане Premium — нема додатне мрежне путање. Преузети одговори затим остају на твом уређају и тамо их можеш уклонити помоћу „Clear inbox“ („Испразни пријемно сандуче“).

Колико дуго: као и сваки унос у сандучету, и одговори истичу после 180 дана. Док нису испоручени, можемо их повући.

Белешке о ажурирању у истом пријемном сандучету настају на твом уређају и никада не иду на мрежу.

Правни основ: члан 6. став 1. тачке (b) и (f) GDPR — одговор на твоју повратну информацију управо је сврха због које је послата.

2b. Преузимање одговора и поклоњених дана — и бројање које уз то иде

Када твоја апликација пита: одговори (2a) и поклоњени дани Premium (одељак 6) преузимају се једним јединим захтевом. Он се покреће

• када отвориш „Account & Profile“ („Налог и профил“);
• при покретању апликације — само ако иза себе имаш бар једну послату повратну информацију, и највише једном дневно;
• током седам дана после твоје последње повратне информације додатно и сам од себе, како би одговор стигао до тебе и без твог тражења: у позадини отприлике на сваких 15 минута, са отвореном апликацијом на сваких 30 секунди до 3 минута. После тога се сам искључује.

Ако никада не пошаљеш повратну информацију и никада не отвориш „Account & Profile“, до овог захтева никада не долази.

Шта се преноси: твој Aura ID и твој тајни код за преузимање — ништа друго. Никакви подаци о уређају или апликацији, никаква локација.

Шта сандуче бележи — бројање: највише једном у 20 сати оно за твој Aura ID бележи дан првог и последњег захтева и колико је укупно дана било захтева. Из тога настаје списак колико уређаја заиста користи апликацију Aura, и он нам помаже да повратну информацију повежемо са уређајем. Тајни код за преузимање није на овом списку. Унос истиче 180 дана после последњег захтева. Поред тога, сандуче највише 24 сата чува технички кеш онога што тренутно чека за твоје идентификаторе — копију, никакве нове податке.

Правни основ: члан 6. став 1. тачка (f) GDPR — наш легитимни интерес да испоручујемо одговоре и поклоне и да знамо колико уређаја користи апликацију. Томе можеш да се успротивиш у било ком тренутку (одељак 8); тада бришемо твој унос.

3. Синхронизација профила (пренос аларма на други уређај)

Када: Само када у подешавањима направиш профил или се повежеш помоћу кода. Без кода профила овде се ништа не дешава.

Шта се преноси: Твоји аларми и твоја подешавања апликације — шифровано с краја на крај.

Како функционише шифровање: Садржај се шифрује на твом уређају помоћу AES-GCM; кључ се из твог кода профила изводи помоћу PBKDF2. Сам код никада не напушта твој уређај — сервер види само из њега изведену вредност адресе и шифровани блок који не може да прочита.

Што такође значи: ко зна твој код, долази до твојих аларма. Не дај га никоме. Ако је већ доспео у туђе руке, обнови га („Settings → Profile & Sync → renew code“) и поново повежи своје остале уређаје — док год неки од њих још има стари код, то више ништа не штити.

Где се чува: Cloudflare Worker са KV складиштем. Коверте истичу 400 дана после последњег отпремања. Ради спречавања злоупотребе, IP адреса се накратко користи као бројач — Cloudflare за сваку адресу броји захтеве у последњем минуту, а услуга додатно броји у меморији — и не чува се трајно.

Брисање: „Settings → Profile & Sync“ нуди два одвојена пута. „Disconnect profile“ („Прекини везу са профилом“) одваја само овај уређај; коверта остаје да би је други уређаји могли и даље да користе. „Delete profile“ („Избриши профил“) уклања коверту на серверу и поништава код. Твоји аларми на уређају у оба случаја остају непромењени.

Правни основ: члан 6. став 1. тачка (b) GDPR (извршење функције коју захтеваш).

4. Извештаји о паду

Када: Само ако при следећем покретању после пада изричито пристанеш. Без твог пристанка извештај не напушта уређај — до тада се чува искључиво локално.

Шта садржи: Врсту грешке и траг стека (stack trace), верзију апликације и Android-а, модел уређаја, као и извод из техничког трага аларма (који звук аларма је био изабран, да ли је резервни звук преузео, временске ознаке).

Шта НЕ садржи: називе аларма, твоје текстове, твоју локацију, податке твог налога. Од звукова аларма бележи се само врста извора (нпр. „content“, „http“), никада наслов — наслов песме био би податак о личности.

Путања и чување: Као код повратних информација (одељак 2), дакле 180 дана.

Правни основ: члан 6. став 1. тачка (a) GDPR (пристанак).

5. Приказ температуре (опционо, подразумевано искључено)

Када: Само ако укључиш приказ температуре и дозволиш приступ локацији.

Шта се дешава: Aura тражи приближну локацију (ACCESS_COARSE_LOCATION — на нивоу подручја, не с тачношћу од метра) и помоћу ње од метеоролошке службе преузима тренутну температуру и прогнозу за наредне сате. Од верзије 1.0.8 то је Норвешки метеоролошки институт (MET Norway) (api.met.no); до верзије 1.0.7 то је био Open-Meteo (api.open-meteo.com). Преносе се географска ширина и дужина, заокружене на приближно један километар, заједно са — јер MET Norway то захтева од сваке апликације — идентификацијом апликације (назив, верзија, наша контакт адреса), ништа о теби. Као и код сваког захтева на интернету, метеоролошка служба види твоју IP адресу. Сама Aura последње координате чува само локално, како не би морала поново да те лоцира при сваком погледу. Метеоролошки подаци су лиценцирани под CC BY 4.0, извор: MET Norway.

Не постоји чување локације на страни апликације Aura, и локација се не преноси ниједној од Aura услуга.

Правни основ: члан 6. став 1. тачка (a) GDPR (пристанак — системски упит).

5a. Сат и подаци о спавању (опционо, подразумевано искључено)

Све у овом одељку је искључено док га ти не укључиш. Без сата на зглобу, овде се за тебе ништа не мења.

Aura на твом сату. Aura доноси сопствену малу апликацију за сат. Она приказује следећи аларм као плочицу, а док аларм звони, екран за искључивање или одлагање. За то твој телефон шаље време и назив следећег аларма твом упареном сату — преко Google-овог слоја података за Wear OS, дакле са твог уређаја на твој уређај. Та порука никада не стиже до неког нашег сервера; ми је не видимо.

Упаривање сата. Дијалог за упаривање долази од оперативног система и приказује ти уређаје у близини. Све што Aura из њега сазна јесте да сат припада твом телефону — никаква локација, никакви здравствени подаци, никакви подаци о вези. Заузврат, Android спорије гаси апликацију Aura у позадини, и управо за то упаривање служи.

Тренер спавања (Sleep Coach) — подаци о спавању из Health Connect. Ако укључиш тренера спавања и даш дозволу, Aura чита твоја времена спавања из Health Connect — локалног складишта здравствених података Android-а, у које уписује твој сат или фитнес апликација. Aura сама ништа не мери: никакав микрофон, никакав сензор покрета, ништа што ради током ноћи.

• Шта се чита: искључиво записи о спавању, искључиво почетак, крај и трајање, искључиво из последњих 14 ноћи.
• Чему служи — и ово је функција, а не приказ: Aura из твог циља спавања и твог следећег аларма израчунава када је време да будеш у кревету, и помера ту препоруку унапред за онолико колико ти је у измереним ноћима стварно недостајало до циља. Увече те тихо подсећа, приказује твој просек за тих 14 ноћи и у колико њих је циљ испуњен — и пореди кратке ноћи са тим колико често наредног јутра притискаш одлагање.
• Куда иде: нигде. Сама времена спавања читају се при приказу и затим одбацују — не чувају се, не преносе се, не укључују се у повратне информације и не стављају се у синхронизацију профила. Aura ништа не уписује назад у Health Connect и не чита у позадини.
• Једини изузетак — и овде је зато што је изузетак. Да би вечерњи подсетник навео исто време за спавање као картица, Aura на твом уређају чува један једини изведени број: за колико минута ти је, по медијани, недостајало до циља — највише 60. Ниједна ноћ, ниједан датум, ниједно трајање; само тај број. Он остаје на уређају, не ставља се у синхронизацију профила, истиче после недељу дана и нестаје у тренутку када искључиш тренера спавања. Управо зато постоји: без њега би Aura морала сваке вечери у позадини да завирује у Health Connect — а то неће радити.
• Никада за оглашавање. Aura не користи здравствене податке за оглашавање, не продаје их и не прослеђује их никоме.
• Повлачење: два пута, оба одмах заустављају свако читање — прекидач „Sleep coach“ у апликацији Aura („Settings → Look back → History → Sleep“) или Health Connect → Дозволе → Aura. Времена спавања ионако никада нису ни била сачувана. Прекидач у апликацији Aura у истом тренутку брише и тај један изведени број, заједно са записом о томе којих вечери је уследила твоја реакција на подсетник. Ако повучеш само дозволу у Health Connect, Aura то не може сазнати — број тада сам истиче најкасније после недељу дана и показује нулу следећи пут када отвориш картицу спавања.

Правни основ: члан 6. став 1. тачка (a) GDPR (пристанак) и, пошто је реч о здравственим подацима, члан 9. став 2. тачка (a) GDPR — твој изричити пристанак, који дајеш у дијалогу Health Connect и на истом месту га повлачиш.

6. Куповина Premium (само верзија са Play)

Када: Само ако купиш „Aura Premium“ или вратиш ранију куповину.

Ко обрађује плаћање: Google, преко Google Play Billing. Aura не види никакве податке о плаћању — ни број картице, ни адресу за наплату, ни твоје име. Њих дајеш Google-у, и за њих важи Google-ова политика приватности.

Шта Aura сазнаје: Само да ли је производ aura_premium_lifetime купљен, заједно са токеном куповине који Google захтева за потврду. Ово стање остаје на уређају и не преноси се ниједној Aura услузи.

Враћање: При покретању апликација пита Google за постојеће куповине, како би се Premium после поновне инсталације или на новом уређају сам поново појавио. Није потребан никакав Aura налог — куповина припада твом Google налогу.

Поклоњени дани Premium (као захвалност за повратне информације) не иду преко Google-а; они користе тајни код за преузимање из одељка 2.

Правни основ: члан 6. став 1. тачка (b) GDPR (извршење уговора о куповини).

7. Дозволе и чему служе

8. Твоја права

Имаш право на приступ (члан 15. GDPR), исправку (члан 16), брисање (члан 17), ограничење обраде (члан 18), преносивост података (члан 20) и приговор (члан 21). Пристанак можеш повући у било ком тренутку са дејством за убудуће.

У пракси: већина твојих података ионако је на твом уређају — тамо их бришеш деинсталирањем апликације или брисањем њених података. За делове на серверу (повратне информације, коверта профила) довољна је неформална порука на контакт адресу; молимо те да наведеш свој Aura ID („Settings → Account & Profile“), иначе твоји уноси не могу бити идентификовани.

Појединачни кораци описани су на страници за брисање података — укључујући то која врста података се налази где и колико дуго остаје ако ништа не урадиш.

Имаш и право да поднесеш притужбу надзорном органу (члан 77. GDPR).

9. Обрађивачи

• Cloudflare, Inc. — рад worker-а и KV складишта за повратне информације и синхронизацију профила, као и испорука датотека за ажурирање.
• Норвешки метеоролошки институт (MET Norway) — преузимање временске прогнозе од верзије 1.0.8, само са укљученим приказом температуре. Самостални прималац, а не обрађивач: прима заокружене координате из одељка 5.
• Open-Meteo — преузимање временске прогнозе до верзије 1.0.7, такође само са укљученим приказом температуре.
• Google LLC — само верзија са Play: испорука, ажурирања унутар апликације, обрада плаћања преко Google Play Billing (види одељак 6) и (ако су омогућене) Google Play услуге за препознавање QR кодова.

10. Руковалац и контакт

Руковалац у смислу члана 4. тачке 7) GDPR

Контакт за захтеве за приступ и брисање
support.aura.wecker@gmail.com

Исти подаци наведени су у правном обавештењу.

11. Измене

Измене ове политике објављују се путем странице у продавници и у апликацији. Важећа верзија носи датум наведен изнад.