Integritetspolicy

Aura väckarklocka · com.aurora.alarm · Gäller från 4 oktober 2026
Gäller versionen från Google Play och direktinstallationen.

Svenska · Deutsch · English ·

1. Grundprincipen

Aura är en väckarklocka. Den överlägset största delen av det du matar in — dina larm, deras tider, dagar, ljud, väckningsuppgifter, din statistik och dina inställningar — stannar på din enhet och överförs ingenstans.

Aura innehåller ingen reklam, ingen spårning från tredje part, inga analysverktyg och inga reklam-ID:n. Det finns inga lösenordsskyddade konton och ingen inloggning. Det finns en enda, sparsam räkning som vi gör själva — av antalet dagar då en enhet hämtar sina svar och skänkta dagar — och avsnitt 2b beskriver den öppet.

Data lämnar din enhet endast i de sex fall som beskrivs vart och ett nedan. Fem av dem sätter du själv igång; det sjätte (vädret) är en inställning som är avstängd som standard.

2. Feedback (”Feedback & Ideas”)

När: Bara när du fyller i feedbackskärmen och skickar den. Ingenting överförs innan dess.

Vad som överförs:

Om skärmbilderna — läs detta innan du skickar: En skärmbild visar allt som fanns på skärmen i just det ögonblicket — möjligen även dina larmnamn eller andra personliga uppgifter. Aura varken väljer ut eller granskar bilderna; vad som följer med är helt ditt beslut. De löper ut tillsammans med resten av posten efter 180 dagar.

Vad som INTE följer med: dina larm, din larmhistorik, din plats, din profilbild.

Samma väg, två ytterligare tillfällen: ett ikonförslag (Settings → App icon → propose your own icon) skickar bilden som du själv väljer och beskär, tillsammans med appversion, Aura-ID och inlösennyckel — inget annat. Och när du skriver tillbaka på ett svar från oss (avsnitt 2a), går din text till samma brevlåda med samma identifierare.

Var det lagras: På en Cloudflare Worker med KV-lagring. Posterna löper ut automatiskt efter 180 dagar. Brevlådan lagrar ingen IP-adress. För att förhindra missbruk räknar Cloudflare per IP-adress hur många meddelanden som kommit in under den senaste minuten; den räknaren lever högst en minut och varken lagras eller ses av oss.

Två undantag från de 180 dagarna — båda uppstår bara när vi själva agerar:

• Skänkta premiumdagar: när vi ger dig dagar lagrar vi en tilldelning — antalet dagar, anledningen, tidpunkten, den identifierare den gäller (inlösennyckel eller Aura-ID) och, när din enhet har hämtat den, tidpunkten för hämtningen. Tilldelningar har inget automatiskt utgångsdatum: de är beviset för att dagarna är dina, och de för tillbaka dem efter en ominstallation.
• Vår namnlista: för att kunna hålla ihop flera meddelanden från samma person får vi ge en identifierare i brevlådan ett namn (till exempel det namn du skriver under med). Även den här listan har inget automatiskt utgångsdatum.

Vi raderar båda omedelbart på begäran (kontakt i avsnitt 10; ange ditt Aura-ID).

Rättslig grund: art. 6.1 a GDPR (samtycke) — innan du skickar bekräftar du en kryssruta ovanför vilken alla fält som räknas upp här visas.

2a. Svar från oss till dig (inkorg)

När: Om vi svarar på feedback som du har skickat. Svaret visas i appens inkorg — kuvertet uppe till vänster på startskärmen.

Vad som lagras: fritext från oss, din inlösennyckel (din enhets hemliga, slumpmässiga identifierare — inte ditt offentliga Aura-ID), tidpunkten då svaret skickades och, när din enhet har hämtat det, tidpunkten för leveransen.

Varför nyckeln och inte Aura-ID:t: Aura-ID:t är tänkt att delas — den som känner till det skulle annars kunna hämta ett svar som är riktat till dig. Svar är därför knutna enbart till den hemliga nyckeln; äldre feedback utan en sådan nyckel kan inte få något svar.

Hur det når dig: din app använder samma förfrågan som också hämtar skänkta premiumdagar — ingen ytterligare nätverksväg. Hämtade svar finns sedan på din enhet och kan tas bort där med ”Clear inbox” (töm inkorgen).

Hur länge: som varje post i brevlådan löper svar ut efter 180 dagar. Så länge de inte har levererats kan vi dra tillbaka dem.

Uppdateringsnoteringar i samma inkorg skapas på din enhet och går aldrig ut på nätet.

Rättslig grund: art. 6.1 b och f GDPR — att svara på feedback som du skickat är just det syfte som du skickade den för.

2b. Hämtning av svar och skänkta dagar — och räkningen som hör till

När din app frågar: svar (2a) och skänkta premiumdagar (avsnitt 6) hämtas med en enda förfrågan. Den körs

• när du öppnar ”Account & Profile” (konto och profil);
• när appen startar — bara om du har skickat feedback tidigare, och högst en gång om dagen;
• under de sju dagarna efter din senaste feedback dessutom av sig själv, så att ett svar når dig utan att du behöver leta: i bakgrunden ungefär var 15:e minut, med appen öppen var 30:e sekund till var 3:e minut. Därefter stänger den av sig själv.

Om du aldrig skickar feedback och aldrig öppnar ”Account & Profile” sker den här förfrågan aldrig.

Vad som överförs: ditt Aura-ID och din inlösennyckel — inget annat. Inga enhets- eller appuppgifter, ingen plats.

Vad brevlådan registrerar — räkningen: högst en gång per 20 timmar noterar den, för ditt Aura-ID, dagen för den första och för den senaste förfrågan och på hur många dagar totalt en förfrågan gjordes. Det ger en lista över hur många enheter som faktiskt använder Aura, och den hjälper oss att koppla feedback till en enhet. Inlösennyckeln finns inte i den här listan. En post löper ut 180 dagar efter den senaste förfrågan. Dessutom behåller brevlådan i högst 24 timmar en teknisk cache av det som just nu väntar för dina identifierare — en kopia, inga nya data.

Rättslig grund: art. 6.1 f GDPR — vårt berättigade intresse av att leverera svar och gåvor och av att veta hur många enheter som använder appen. Du kan när som helst invända (avsnitt 8); då raderar vi din post.

3. Profilsynk (flytta larm till en annan enhet)

När: Bara när du skapar en profil i inställningarna eller ansluter med en kod. Utan profilkod händer ingenting här.

Vad som överförs: Dina larm och dina appinställningar — end-to-end-krypterade.

Hur krypteringen fungerar: Innehållet krypteras på din enhet med AES-GCM; nyckeln härleds från din profilkod via PBKDF2. Själva koden lämnar aldrig din enhet — servern ser bara ett adressvärde som härletts ur den och ett krypterat block som den inte kan läsa.

Vilket också innebär: den som känner till din kod kan komma åt dina larm. Lämna inte ut den. Om du har lämnat ut den, förnya den (Settings → Profile & Sync → renew code) och anslut dina andra enheter på nytt — så länge någon av dem fortfarande har den gamla koden skyddar den inte längre någonting.

Var det lagras: Cloudflare Worker med KV-lagring. Kuverten löper ut 400 dagar efter den senaste uppladdningen. För att förhindra missbruk används IP-adressen kortvarigt som räknare — Cloudflare räknar förfrågningarna under den senaste minuten per adress, och tjänsten räknar dessutom i minnet — och lagras inte permanent.

Radering: Settings → Profile & Sync erbjuder två separata vägar. ”Disconnect profile” (koppla från profilen) kopplar bara loss den här enheten; kuvertet ligger kvar så att andra enheter kan fortsätta använda det. ”Delete profile” (radera profilen) tar bort kuvertet på servern och gör koden ogiltig. Dina larm på enheten förblir oförändrade i båda fallen.

Rättslig grund: art. 6.1 b GDPR (fullgörande av den funktion som du har begärt).

4. Kraschrapporter

När: Bara om du uttryckligen samtycker vid nästa start efter en krasch. Utan ditt samtycke lämnar rapporten inte enheten — fram till dess lagras den enbart lokalt.

Vad den innehåller: Feltyp och stackspårning, app- och Android-version, enhetsmodell, samt ett utdrag ur den tekniska larmloggen (vilket larmljud som var valt, om reservljudet tog över, tidsstämplar).

Vad den INTE innehåller: larmnamn, dina texter, din plats, dina kontouppgifter. Av larmljuden loggas bara typen av källa (t.ex. ”content”, ”http”), aldrig en titel — en musiktitel vore en personuppgift.

Väg och lagringstid: Som för feedback (avsnitt 2), alltså 180 dagar.

Rättslig grund: art. 6.1 a GDPR (samtycke).

5. Temperaturvisning (valfri, avstängd som standard)

När: Bara om du slår på temperaturvisningen och tillåter platsåtkomst.

Vad som händer: Aura begär den ungefärliga platsen (ACCESS_COARSE_LOCATION — på områdesnivå, inte på meternivå) och använder den för att hämta den aktuella temperaturen och prognosen för de kommande timmarna från vädertjänsten. Från och med version 1.0.8 är det Norska meteorologiska institutet (MET Norway) (api.met.no); till och med version 1.0.7 var det Open-Meteo (api.open-meteo.com). Latitud och longitud överförs, avrundade till ungefär en kilometer, tillsammans med — eftersom MET Norway kräver det av varje app — en identifiering av appen (namn, version, vår kontaktadress), inget om dig. Som vid varje förfrågan på internet ser vädertjänsten din IP-adress. Aura själv lagrar de senaste koordinaterna bara lokalt, så att den inte behöver lokalisera dig på nytt vid varje blick. Väderdata är licensierade under CC BY 4.0, källa: MET Norway.

Det finns ingen lagring av plats hos Aura, och platsen överförs inte till någon av Auras tjänster.

Rättslig grund: art. 6.1 a GDPR (samtycke — systemets fråga).

5a. Klock- och sömndata (valfritt, avstängt som standard)

Allt i det här avsnittet är avstängt tills du själv slår på det. Utan en klocka på handleden ändras ingenting här för dig.

Aura på din klocka. Aura levereras med en egen liten klockapp. Den visar nästa larm som en ruta och, medan ett larm ringer, en skärm för att stänga av eller snooza. För det skickar din telefon tiden och namnet för nästa larm till din parkopplade klocka — via Googles datalager för Wear OS, alltså från din enhet till din enhet. Det meddelandet når aldrig någon server hos oss; vi ser det inte.

Parkoppla en klocka. Dialogen för parkoppling kommer från operativsystemet och visar dig enheter i närheten. Det enda Aura får veta av den är att en klocka hör till din telefon — ingen plats, inga hälsodata, inga anslutningsdata. I gengäld stänger Android inte av Aura lika snabbt i bakgrunden, och det är precis därför parkopplingen finns.

Sömncoachen — sömndata från Health Connect. Om du slår på Sömncoachen och ger behörighet läser Aura dina sömntider från Health Connect — Androids lokala hälsolagring, som din klocka eller träningsapp skriver till. Aura mäter ingenting själv: ingen mikrofon, ingen rörelsesensor, inget som körs genom natten.

• Vad som läses: enbart sömnposter, enbart start, slut och längd, enbart från de senaste 14 nätterna.
• Varför — och detta är en funktion, inte en visning: Aura räknar ut utifrån ditt sömnmål och ditt nästa larm när du skulle behöva ligga i sängen, och tidigarelägger den rekommendationen med så mycket som du faktiskt låg under ditt mål under de nätter som mättes. Den påminner dig stilla på kvällen, visar ditt genomsnitt över dessa 14 nätter och hur många av dem som nådde ditt mål — och jämför korta nätter med hur ofta du tryckte på snooze morgonen därpå.
• Vart det går: ingenstans. Själva sömntiderna läses när de visas och kasseras därefter — de lagras inte, överförs inte, tas inte med i feedback och läggs inte in i profilsynken. Aura skriver ingenting tillbaka till Health Connect och läser inte i bakgrunden.
• Det enda undantaget, och det står här just för att det är ett. För att kvällspåminnelsen ska ange samma läggdags som kortet lagrar Aura ett enda härlett tal på din enhet: med hur många minuter du, i median, låg under ditt mål — högst 60. Ingen natt, inget datum, ingen längd; bara det talet. Det stannar på enheten, läggs inte in i profilsynken, löper ut efter en vecka och försvinner i samma stund som du stänger av Sömncoachen. Det är precis därför det finns: utan det skulle Aura behöva titta i Health Connect i bakgrunden varje kväll — och det kommer den inte att göra.
• Aldrig för reklam. Aura använder inte hälsodata för reklam, säljer dem inte och lämnar inte ut dem till någon.
• Återkalla: två sätt, som båda stoppar all läsning omedelbart — brytaren ”Sleep coach” inne i Aura (Settings → Look back → History → Sleep) eller Health Connect → Permissions (behörigheter) → Aura. Sömntiderna lagrades aldrig från början. Brytaren inne i Aura raderar det enda härledda talet i samma stund, tillsammans med uppgiften om vilka kvällar du reagerade på påminnelsen. Om du återkallar bara behörigheten i Health Connect kan Aura inte få veta det — talet löper då ut av sig självt senast efter en vecka och visar noll nästa gång du öppnar sömnkortet.

Rättslig grund: art. 6.1 a GDPR (samtycke) och, eftersom det rör sig om hälsodata, art. 9.2 a GDPR — ditt uttryckliga samtycke, som du ger i Health Connect-dialogen och återkallar på samma ställe.

6. Premiumköp (endast Play-versionen)

När: Bara om du köper ”Aura Premium” eller återställer ett tidigare köp.

Vem som hanterar betalningen: Google, via Google Play Billing. Aura ser inga betalningsuppgifter — inget kortnummer, ingen faktureringsadress, inte ditt namn. Dem lämnar du till Google, och Googles integritetspolicy gäller för dem.

Vad Aura får veta: Bara om produkten aura_premium_lifetime har köpts, tillsammans med den köptoken som Google kräver för bekräftelsen. Denna status stannar på enheten och överförs inte till någon av Auras tjänster.

Återställning: Vid start frågar appen Google om befintliga köp, så att Premium dyker upp igen av sig självt efter en ominstallation eller på en ny enhet. Inget Aura-konto behövs — köpet hör till ditt Google-konto.

Skänkta premiumdagar (som tack för feedback) går inte via Google; de använder den hemliga inlösennyckeln från avsnitt 2.

Rättslig grund: art. 6.1 b GDPR (fullgörande av köpeavtalet).

7. Behörigheter och vad de är till för

8. Dina rättigheter

Du har rätt till tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning (art. 18), dataportabilitet (art. 20) och invändning (art. 21). Du kan när som helst återkalla ett samtycke med verkan för framtiden.

I praktiken: det mesta av dina data finns ändå på din enhet — där raderar du dem genom att avinstallera appen eller rensa dess data. För delarna på servern (feedback, profilkuvert) räcker ett informellt meddelande till kontaktadressen; ange ditt Aura-ID (Settings → Account & Profile), annars går det inte att identifiera dina poster.

De enskilda stegen beskrivs på sidan för dataradering — inklusive vilken typ av data som finns var och hur länge den finns kvar om du inte gör något.

Du har också rätt att lämna in klagomål till en tillsynsmyndighet (art. 77 GDPR).

9. Personuppgiftsbiträden

• Cloudflare, Inc. — drift av workers och KV-lagringen för feedback och profilsynk, samt leverans av uppdateringsfilerna.
• Norska meteorologiska institutet (MET Norway) — väderhämtning från och med version 1.0.8, bara med temperaturvisningen påslagen. En självständig mottagare, inte ett personuppgiftsbiträde: det tar emot de avrundade koordinaterna från avsnitt 5.
• Open-Meteo — väderhämtning till och med version 1.0.7, likaså bara med temperaturvisningen påslagen.
• Google LLC — endast Play-versionen: leverans, uppdateringar i appen, betalningshantering via Google Play Billing (se avsnitt 6) och (om aktiverat) Google Play-tjänster för QR-igenkänning.

10. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig enligt art. 4.7 GDPR

Kontakt för begäran om tillgång och radering
support.aura.wecker@gmail.com

Samma uppgifter finns i den juridiska informationen.

11. Ändringar

Ändringar av den här policyn meddelas via butikssidan och i appen. Den gällande versionen bär datumet som anges ovan.