Політика конфіденційності

Будильник Aura · com.aurora.alarm · Редакція від 4 жовтня 2026 року
Діє для версії з Google Play і для прямого встановлення.

Українська · Deutsch · English ·

1. Принцип

Aura — це будильник. Переважна частина того, що ви вводите, — ваші будильники, їхній час, дні, звуки, завдання для пробудження, ваша статистика та ваші налаштування, — залишається на вашому пристрої і нікуди не передається.

В Aura немає реклами, немає стороннього відстеження, немає інструментів аналітики і немає рекламних ідентифікаторів. Немає облікових записів із паролем і немає входу в систему. Є один скромний власний підрахунок — у скільки днів пристрій забирає свої відповіді та подаровані дні, — і розділ 2b відкрито його описує.

Дані залишають ваш пристрій лише в шести випадках, кожен із яких окремо описано нижче. П’ять із них ви запускаєте самі; шостий (погода) — це налаштування, яке за замовчуванням вимкнене.

2. Відгуки («Feedback & Ideas»)

Коли: Лише тоді, коли ви заповнюєте екран відгуку та надсилаєте його. До цього нічого не передається.

Що передається:

Про знімки екрана — будь ласка, прочитайте це перед надсиланням: Знімок екрана показує все, що було на екрані в ту мить, — можливо, також назви ваших будильників або інші особисті дані. Aura не вибирає і не переглядає зображення; що буде надіслано разом із відгуком, — цілком ваше рішення. Строк їхнього зберігання спливає разом з рештою запису через 180 днів.

Що НЕ передається: ваші будильники, ваша історія будильників, ваше місцезнаходження, ваше фото профілю.

Той самий шлях, ще два приводи: пропозиція значка (Settings → App icon → propose your own icon) надсилає зображення, яке ви самі вибираєте й обрізаєте, разом із версією застосунку, Aura ID і ключем отримання — більше нічого. А коли ви пишете у відповідь на нашу відповідь (розділ 2a), ваш текст надходить до тієї самої поштової скриньки з тими самими ідентифікаторами.

Де це зберігається: У Cloudflare Worker зі сховищем KV. Записи автоматично видаляються через 180 днів. Поштова скринька не зберігає жодної IP-адреси. Щоб запобігти зловживанням, Cloudflare рахує для кожної IP-адреси, скільки повідомлень надійшло за останню хвилину; цей лічильник існує щонайбільше одну хвилину, і ми його не зберігаємо й не переглядаємо.

Два винятки зі строку 180 днів — обидва виникають лише тоді, коли діємо ми самі:

• Подаровані дні Premium: коли ми даруємо вам дні, ми зберігаємо запис про нарахування — кількість днів, причину, час, ідентифікатор, якому їх призначено (ключ отримання або Aura ID), і, щойно ваш пристрій їх забере, час отримання. Записи про нарахування не видаляються автоматично: вони є доказом того, що ці дні належать вам, і повертають їх після перевстановлення.
• Наш список імен: щоб ми могли тримати разом кілька повідомлень від однієї людини, ми можемо дати ідентифікатору в поштовій скриньці ім’я (наприклад, те, яким ви підписуєтеся). Цей список також не видаляється автоматично.

Обидва ми негайно видаляємо на запит (контакти в розділі 10; будь ласка, вкажіть свій Aura ID).

Правова підстава: ст. 6(1)(a) GDPR (згода) — перед надсиланням ви підтверджуєте прапорець, над яким показано всі перелічені тут поля.

2a. Наші відповіді вам (вхідні)

Коли: Якщо ми відповідаємо на надісланий вами відгук. Відповідь з’являється у вхідних застосунку — конверт угорі ліворуч на головному екрані.

Що зберігається: довільний текст від нас, ваш ключ отримання (секретний випадковий ідентифікатор вашого пристрою — не ваш публічний Aura ID), час надсилання і, щойно ваш пристрій її забере, час доставки.

Чому секретний ключ, а не Aura ID: Aura ID призначений для того, щоб ним ділитися, — інакше будь-хто, хто його знає, міг би забрати адресовану вам відповідь. Тому відповіді прив’язані лише до секретного ключа; старіший відгук без нього не може отримати відповідь.

Як вона до вас потрапляє: ваш застосунок використовує той самий запит, який також забирає подаровані дні Premium, — жодного додаткового мережевого шляху. Отримані відповіді потім зберігаються на вашому пристрої, і їх можна там видалити за допомогою «Clear inbox» («Очистити вхідні»).

Як довго: як і кожен запис у поштовій скриньці, відповіді видаляються через 180 днів. Доки їх не доставлено, ми можемо їх відкликати.

Примітки до оновлень у тих самих вхідних створюються на вашому пристрої й ніколи не потрапляють в інтернет.

Правова підстава: ст. 6(1)(b) і (f) GDPR — відповідь на надісланий вами відгук — це саме та мета, з якою ви його надіслали.

2b. Отримання відповідей і подарованих днів — і підрахунок, пов’язаний із цим

Коли ваш застосунок запитує: відповіді (2a) і подаровані дні Premium (розділ 6) забираються одним-єдиним запитом. Він виконується

• коли ви відкриваєте «Account & Profile» («Обліковий запис і профіль»);
• під час запуску застосунку — лише якщо ви вже колись надсилали відгук, і щонайбільше раз на день;
• протягом семи днів після вашого останнього відгуку — додатково й автоматично, щоб відповідь дійшла до вас, навіть якщо ви її не шукаєте: у фоновому режимі приблизно кожні 15 хвилин, при відкритому застосунку — кожні від 30 секунд до 3 хвилин. Після цього це вимикається само собою.

Якщо ви ніколи не надсилаєте відгуків і ніколи не відкриваєте «Account & Profile», цього запиту ніколи не буде.

Що передається: ваш Aura ID і ваш ключ отримання — більше нічого. Жодних даних про пристрій чи застосунок, жодного місцезнаходження.

Що фіксує поштова скринька — підрахунок: щонайбільше раз на 20 годин вона записує для вашого Aura ID день першого й день останнього запиту, а також у скільки днів загалом надходив запит. Так виникає список того, скільки пристроїв справді користуються Aura, і він допомагає нам зіставити відгук із пристроєм. Ключа отримання в цьому списку немає. Запис видаляється через 180 днів після останнього запиту. Крім того, поштова скринька щонайбільше 24 години зберігає технічний кеш того, що зараз чекає на ваші ідентифікатори, — копію, а не нові дані.

Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у тому, щоб доставляти відповіді й подарунки та знати, скільки пристроїв користуються застосунком. Ви можете будь-коли заперечити проти цього (розділ 8); тоді ми видалимо ваш запис.

3. Синхронізація профілю (перенесення будильників на інший пристрій)

Коли: Лише коли ви створюєте профіль у налаштуваннях або під’єднуєтеся за кодом. Без коду профілю тут нічого не відбувається.

Що передається: Ваші будильники та налаштування застосунку — із наскрізним шифруванням.

Як працює шифрування: Вміст шифрується на вашому пристрої за допомогою AES-GCM; ключ виводиться з вашого коду профілю через PBKDF2. Сам код ніколи не залишає вашого пристрою — сервер бачить лише виведене з нього адресне значення та зашифрований блок, який він не може прочитати.

А це також означає: хто знає ваш код, той має доступ до ваших будильників. Не передавайте його нікому. Якщо ви його передали, оновіть його (Settings → Profile & Sync → renew code) і знову під’єднайте інші пристрої — доки хоча б один із них ще зберігає старий код, це більше нічого не захищає.

Де це зберігається: Cloudflare Worker зі сховищем KV. Конверти видаляються через 400 днів після останнього завантаження на сервер. Щоб запобігти зловживанням, IP-адреса короткочасно використовується як лічильник — Cloudflare рахує запити за останню хвилину для кожної адреси, а сервіс додатково рахує в оперативній пам’яті, — і не зберігається постійно.

Видалення: Settings → Profile & Sync пропонує два окремі шляхи. «Disconnect profile» («Від’єднати профіль») від’єднує лише цей пристрій; конверт залишається, щоб інші пристрої могли й далі ним користуватися. «Delete profile» («Видалити профіль») видаляє конверт на сервері й анулює код. Ваші будильники на пристрої в обох випадках залишаються без змін.

Правова підстава: ст. 6(1)(b) GDPR (виконання функції, яку ви запросили).

4. Звіти про збої

Коли: Лише якщо ви явно погодитеся під час наступного запуску після збою. Без вашої згоди звіт не залишає пристрій — до того часу він зберігається лише локально.

Що він містить: Тип помилки та трасування стека, версію застосунку й Android, модель пристрою, а також уривок технічного журналу будильника (який звук будильника було вибрано, чи перебрав на себе роль резервний звук, позначки часу).

Чого він НЕ містить: назв будильників, ваших текстів, вашого місцезнаходження, даних вашого облікового запису. Щодо звуків будильника фіксується лише тип джерела (наприклад, «content», «http»), ніколи назва — назва музичного треку була б персональними даними.

Шлях і строк зберігання: Як і з відгуками (розділ 2), тобто 180 днів.

Правова підстава: ст. 6(1)(a) GDPR (згода).

5. Показ температури (необов’язково, за замовчуванням вимкнено)

Коли: Лише якщо ви ввімкнете показ температури й дозволите доступ до місцезнаходження.

Що відбувається: Aura запитує приблизне місцезнаходження (ACCESS_COARSE_LOCATION — з точністю до місцевості, а не до метра) і за ним отримує від метеослужби поточну температуру та прогноз на найближчі години. Починаючи з версії 1.0.8, це Норвезький метеорологічний інститут (MET Norway) (api.met.no); до версії 1.0.7 це був Open-Meteo (api.open-meteo.com). Передаються широта й довгота, округлені приблизно до одного кілометра, а також — оскільки MET Norway вимагає цього від кожного застосунку — ідентифікація застосунку (назва, версія, наша контактна адреса), нічого про вас. Як і під час будь-якого запиту в інтернеті, метеослужба бачить вашу IP-адресу. Сама Aura зберігає останні координати лише локально, щоб не визначати ваше місцезнаходження заново щоразу, коли ви дивитеся на екран. Дані про погоду ліцензовано за CC BY 4.0, джерело: MET Norway.

На боці Aura місцезнаходження не зберігається, і воно не передається жодному із сервісів Aura.

Правова підстава: ст. 6(1)(a) GDPR (згода — системний запит).

5a. Годинник і дані про сон (необов’язково, за замовчуванням вимкнено)

Усе в цьому розділі вимкнено, доки ви самі це не ввімкнете. Без годинника на зап’ясті тут для вас нічого не змінюється.

Aura на вашому годиннику. Aura постачається з власним невеликим застосунком для годинника. Він показує наступний будильник як плитку, а під час дзвінка будильника — екран, щоб вимкнути або відкласти його. Для цього ваш телефон надсилає час і назву наступного будильника на ваш спарений годинник — через рівень даних Wear OS від Google, тобто з вашого пристрою на ваш пристрій. Це повідомлення ніколи не потрапляє на наш сервер; ми його не бачимо.

Спарювання годинника. Діалог спарювання надає операційна система, і він показує вам пристрої поблизу. Усе, що Aura з нього дізнається, — що годинник належить до вашого телефона: жодного місцезнаходження, жодних даних про здоров’я, жодних даних про з’єднання. Натомість Android повільніше закриває Aura у фоновому режимі, і саме для цього спарювання й потрібне.

Тренер сну (Sleep Coach) — дані про сон із Health Connect. Якщо ви ввімкнете тренер сну й надасте дозвіл, Aura зчитує ваш час сну з Health Connect — локального сховища даних про здоров’я в Android, у яке записує ваш годинник або фітнес-застосунок. Aura сама нічого не вимірює: жодного мікрофона, жодного датчика руху, нічого, що працює вночі.

• Що зчитується: лише записи про сон, лише початок, кінець і тривалість, лише за останні 14 ночей.
• Навіщо — і це функція, а не просто показ: Aura на основі вашої мети сну та вашого наступного будильника обчислює, коли вам слід бути в ліжку, і переносить цю рекомендацію раніше на стільки, скільки вам фактично бракувало до мети у виміряні ночі. Вона тихо нагадує вам про це ввечері, показує ваше середнє значення за ці 14 ночей і скільки з них досягли вашої мети, — і порівнює короткі ночі з тим, як часто ви натискали кнопку відкладення сигналу наступного ранку.
• Куди це йде: нікуди. Сам час сну зчитується під час показу й після цього відкидається — не зберігається, не передається, не включається у відгуки й не потрапляє в синхронізацію профілю. Aura нічого не записує назад у Health Connect і не зчитує у фоновому режимі.
• Єдиний виняток — і він тут саме тому, що це виняток. Щоб вечірнє нагадування називало той самий час відходу до сну, що й картка, Aura зберігає на вашому пристрої одне-єдине похідне число: на скільки хвилин (за медіаною) вам бракувало до мети — щонайбільше 60. Жодної ночі, жодної дати, жодної тривалості; лише це число. Воно залишається на пристрої, не потрапляє в синхронізацію профілю, видаляється через тиждень і зникає тієї ж миті, коли ви вимикаєте тренер сну. Саме тому воно й існує: без нього Aura довелося б щовечора заглядати в Health Connect у фоновому режимі — а вона цього робити не буде.
• Ніколи для реклами. Aura не використовує дані про здоров’я для реклами, не продає їх і нікому їх не передає.
• Відкликання: два способи, обидва негайно зупиняють будь-яке зчитування, — перемикач «Sleep coach» («Тренер сну») в Aura (Settings → Look back → History → Sleep) або Health Connect → Дозволи → Aura. Час сну взагалі ніколи не зберігався. Перемикач в Aura тієї ж миті видаляє те єдине похідне число разом із записом про те, в які вечори ви відреагували на нагадування. Якщо ви відкликаєте лише дозвіл у Health Connect, Aura не може про це дізнатися — тоді число саме видаляється щонайпізніше через тиждень і дорівнює нулю, щойно ви наступного разу відкриєте картку сну.

Правова підстава: ст. 6(1)(a) GDPR (згода) і, оскільки це дані про здоров’я, ст. 9(2)(a) GDPR — ваша явна згода, яку ви надаєте в діалозі Health Connect і там само відкликаєте.

6. Купівля Premium (лише у версії з Play)

Коли: Лише якщо ви купуєте «Aura Premium» або відновлюєте попередню покупку.

Хто обробляє платіж: Google через Google Play Billing. Aura не бачить жодних платіжних даних — ні номера картки, ні платіжної адреси, ні вашого імені. Ви надаєте їх Google, і до них застосовується політика конфіденційності Google.

Що дізнається Aura: Лише те, чи було придбано продукт aura_premium_lifetime, разом із токеном покупки, якого Google вимагає для підтвердження. Цей стан залишається на пристрої і не передається жодному сервісу Aura.

Відновлення: Під час запуску застосунок запитує в Google про наявні покупки, щоб Premium сам з’являвся знову після перевстановлення або на новому пристрої. Обліковий запис Aura не потрібен — покупка належить вашому обліковому запису Google.

Подаровані дні Premium (як подяка за відгук) не проходять через Google; вони використовують секретний ключ отримання з розділу 2.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору купівлі).

7. Дозволи та їхнє призначення

8. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення (ст. 21). Ви можете будь-коли відкликати згоду з дією на майбутнє.

На практиці: більшість ваших даних і так зберігається на вашому пристрої — ви видаляєте їх там, видаливши застосунок або очистивши його дані. Щодо серверних частин (відгуки, конверт профілю) достатньо довільного повідомлення на контактну адресу; будь ласка, вкажіть свій Aura ID (Settings → Account & Profile), інакше ваші записи неможливо ідентифікувати.

Окремі кроки описано на сторінці видалення даних — зокрема, які дані де зберігаються і як довго вони залишаються, якщо ви нічого не робите.

Ви також маєте право подати скаргу до наглядового органу (ст. 77 GDPR).

9. Обробники

• Cloudflare, Inc. — робота воркерів і сховища KV для відгуків і синхронізації профілю, а також доставка файлів оновлень.
• Норвезький метеорологічний інститут (MET Norway) — отримання погоди починаючи з версії 1.0.8, лише з увімкненим показом температури. Незалежний одержувач, а не обробник: він отримує округлені координати з розділу 5.
• Open-Meteo — отримання погоди до версії 1.0.7, так само лише з увімкненим показом температури.
• Google LLC — лише версія з Play: доставка, оновлення в застосунку, обробка платежів через Google Play Billing (див. розділ 6) і (якщо ввімкнено) сервіси Google Play для розпізнавання QR-кодів.

10. Контролер і контакти

Контролер у розумінні ст. 4(7) GDPR

Контакт для запитів щодо доступу та видалення
support.aura.wecker@gmail.com

Ті самі дані наведено в правовій інформації.

11. Зміни

Про зміни цієї політики повідомляється через сторінку застосунку в магазині та в самому застосунку. Чинна редакція має дату, зазначену вгорі.