Chính sách quyền riêng tư

Đồng hồ báo thức Aura · com.aurora.alarm · Phiên bản ngày 4 tháng 10 năm 2026
Áp dụng cho phiên bản trên Google Play và cho bản cài đặt trực tiếp.

Tiếng Việt · Deutsch · English ·

1. Nguyên tắc

Aura là một ứng dụng báo thức. Phần lớn những gì bạn nhập — các báo thức của bạn, thời gian, ngày, âm thanh, nhiệm vụ thức dậy của chúng, số liệu thống kê và cài đặt của bạn — vẫn nằm trên thiết bị của bạn và không được truyền đi bất cứ đâu.

Aura không có quảng cáo, không có theo dõi của bên thứ ba, không có công cụ phân tích và không có mã định danh quảng cáo. Không có tài khoản được bảo vệ bằng mật khẩu và không cần đăng nhập. Có một phép đếm gọn nhẹ của riêng chúng tôi — về số ngày mà một thiết bị lấy các phản hồi và ngày được tặng của mình — và mục 2b mô tả nó một cách công khai.

Dữ liệu chỉ rời khỏi thiết bị của bạn trong sáu trường hợp, được mô tả riêng từng trường hợp dưới đây. Bạn tự mình khởi động năm trong số đó; trường hợp thứ sáu (thời tiết) là một cài đặt mặc định tắt.

2. Góp ý (“Feedback & Ideas”)

Khi nào: Chỉ khi bạn điền vào màn hình góp ý và gửi đi. Trước đó không có gì được truyền.

Những gì được truyền:

Về ảnh chụp màn hình, vui lòng đọc trước khi gửi: Ảnh chụp màn hình hiển thị mọi thứ có trên màn hình vào thời điểm đó — có thể bao gồm cả tên báo thức hoặc thông tin cá nhân khác của bạn. Aura không chọn cũng không kiểm tra hình ảnh; gửi kèm những gì hoàn toàn là quyết định của bạn. Chúng hết hạn cùng với phần còn lại của mục góp ý sau 180 ngày.

Những gì KHÔNG được gửi kèm: các báo thức của bạn, lịch sử báo thức, vị trí của bạn, ảnh hồ sơ của bạn.

Cùng một đường truyền, thêm hai trường hợp: một đề xuất biểu tượng (Settings → App icon → propose your own icon) gửi hình ảnh mà bạn tự chọn và tự cắt, cùng với phiên bản ứng dụng, Aura ID và mã bí mật nhận quà — ngoài ra không có gì khác. Và khi bạn viết trả lời một phản hồi từ chúng tôi (mục 2a), văn bản của bạn được gửi đến cùng hộp thư góp ý với cùng các mã định danh.

Nơi lưu trữ: Trên một Cloudflare Worker với bộ nhớ KV. Các mục tự động hết hạn sau 180 ngày. Hộp thư góp ý không lưu địa chỉ IP. Để ngăn chặn lạm dụng, Cloudflare đếm theo từng địa chỉ IP số tin nhắn đến trong vòng một phút gần nhất; bộ đếm này tồn tại tối đa một phút và chúng tôi không lưu trữ cũng không xem nó.

Hai ngoại lệ đối với thời hạn 180 ngày — cả hai chỉ phát sinh khi chính chúng tôi hành động:

• Ngày Premium được tặng: khi tặng bạn ngày, chúng tôi lưu một bản ghi cấp quyền — số ngày, lý do, thời điểm, mã định danh nhận các ngày đó (mã bí mật nhận quà hoặc Aura ID) và, khi thiết bị của bạn đã nhận, thời điểm nhận. Các bản ghi cấp quyền không tự động hết hạn: chúng là bằng chứng rằng những ngày đó thuộc về bạn, và chúng mang những ngày đó trở lại sau khi cài đặt lại.
• Danh sách tên của chúng tôi: để có thể nhóm nhiều tin nhắn của cùng một người lại với nhau, chúng tôi có thể đặt tên cho một mã định danh trong hộp thư góp ý (ví dụ tên bạn dùng để ký). Danh sách này cũng không tự động hết hạn.

Chúng tôi xóa cả hai ngay lập tức khi có yêu cầu (liên hệ ở mục 10; vui lòng cho biết Aura ID của bạn).

Cơ sở pháp lý: Điều 6(1)(a) GDPR (sự đồng ý) — trước khi gửi, bạn xác nhận một ô đánh dấu, phía trên ô đó hiển thị tất cả các trường được liệt kê ở đây.

2a. Phản hồi từ chúng tôi gửi bạn (hộp thư đến)

Khi nào: Nếu chúng tôi trả lời góp ý bạn đã gửi. Phản hồi xuất hiện trong hộp thư đến của ứng dụng — biểu tượng phong bì ở góc trên bên trái màn hình chính.

Những gì được lưu: văn bản tự do từ chúng tôi, mã bí mật nhận quà của bạn (mã định danh ngẫu nhiên bí mật của thiết bị bạn — không phải Aura ID công khai của bạn), thời điểm gửi và, khi thiết bị của bạn đã nhận, thời điểm chuyển đến.

Tại sao dùng mã bí mật mà không dùng Aura ID: Aura ID là để chia sẻ — nếu không, bất kỳ ai biết nó đều có thể lấy phản hồi gửi cho bạn. Vì vậy, phản hồi chỉ gắn với mã bí mật; góp ý cũ hơn không có mã này thì không thể nhận phản hồi.

Cách phản hồi đến với bạn: ứng dụng của bạn dùng chính yêu cầu vốn cũng lấy ngày Premium được tặng — không có đường mạng bổ sung. Phản hồi đã lấy về sau đó nằm trên thiết bị của bạn và có thể xóa ở đó bằng “Clear inbox” (“Xóa hộp thư đến”).

Thời hạn: như mọi mục trong hộp thư góp ý, phản hồi hết hạn sau 180 ngày. Chừng nào chưa được chuyển đến, chúng tôi có thể rút lại.

Ghi chú cập nhật trong cùng hộp thư đến được tạo trên thiết bị của bạn và không bao giờ được đưa lên mạng.

Cơ sở pháp lý: Điều 6(1)(b) và (f) GDPR — trả lời góp ý bạn đã gửi chính là mục đích mà bạn gửi nó.

2b. Lấy phản hồi và ngày được tặng — và phép đếm đi kèm

Khi nào ứng dụng của bạn hỏi: phản hồi (2a) và ngày Premium được tặng (mục 6) được lấy về bằng một yêu cầu duy nhất. Yêu cầu này chạy

• khi bạn mở “Account & Profile” (“Tài khoản & Hồ sơ”);
• khi ứng dụng khởi động — chỉ khi bạn đã từng gửi góp ý, và tối đa một lần mỗi ngày;
• trong bảy ngày sau lần góp ý gần nhất của bạn, thêm vào đó là tự động, để phản hồi đến được với bạn mà bạn không cần phải tìm: ở chế độ nền khoảng mỗi 15 phút, khi ứng dụng đang mở thì cứ từ 30 giây đến 3 phút một lần. Sau đó, việc này tự tắt.

Nếu bạn không bao giờ gửi góp ý và không bao giờ mở “Account & Profile”, yêu cầu này sẽ không bao giờ xảy ra.

Những gì được truyền: Aura ID và mã bí mật nhận quà của bạn — ngoài ra không có gì khác. Không có thông tin thiết bị hay ứng dụng, không có vị trí.

Những gì hộp thư góp ý ghi lại — phép đếm: tối đa một lần mỗi 20 giờ, nó ghi lại, cho Aura ID của bạn, ngày của yêu cầu đầu tiên và ngày của yêu cầu gần nhất, cùng tổng số ngày đã có yêu cầu. Từ đó hình thành một danh sách cho biết có bao nhiêu thiết bị thực sự sử dụng Aura, và nó giúp chúng tôi đối chiếu góp ý với một thiết bị. Mã bí mật nhận quà không có trong danh sách này. Một mục hết hạn 180 ngày sau yêu cầu gần nhất. Ngoài ra, hộp thư góp ý lưu giữ, tối đa 24 giờ, một bộ nhớ đệm kỹ thuật về những gì hiện đang chờ cho các mã định danh của bạn — một bản sao, không phải dữ liệu mới.

Cơ sở pháp lý: Điều 6(1)(f) GDPR — lợi ích hợp pháp của chúng tôi trong việc chuyển phản hồi và quà tặng và trong việc biết có bao nhiêu thiết bị sử dụng ứng dụng. Bạn có thể phản đối bất cứ lúc nào (mục 8); khi đó chúng tôi sẽ xóa mục của bạn.

3. Đồng bộ hồ sơ (chuyển báo thức sang thiết bị khác)

Khi nào: Chỉ khi bạn tạo hồ sơ trong phần cài đặt hoặc kết nối bằng một mã. Nếu không có mã hồ sơ thì không có gì xảy ra ở đây.

Những gì được truyền: Các báo thức và cài đặt ứng dụng của bạn — được mã hóa đầu cuối.

Cách mã hóa hoạt động: Nội dung được mã hóa trên thiết bị của bạn bằng AES-GCM; khóa được tạo ra từ mã hồ sơ của bạn thông qua PBKDF2. Bản thân mã không bao giờ rời khỏi thiết bị của bạn — máy chủ chỉ thấy một giá trị địa chỉ được suy ra từ mã đó và một khối đã mã hóa mà nó không thể đọc.

Điều đó cũng có nghĩa là: ai biết mã của bạn thì có thể truy cập các báo thức của bạn. Đừng chuyển mã cho người khác. Nếu bạn đã chuyển cho ai đó, hãy làm mới mã (Settings → Profile & Sync → renew code) và kết nối lại các thiết bị khác của bạn — chừng nào còn một thiết bị giữ mã cũ, thì điều đó không còn bảo vệ được gì nữa.

Nơi lưu trữ: Cloudflare Worker với bộ nhớ KV. Các gói đã mã hóa hết hạn 400 ngày sau lần tải lên gần nhất. Để ngăn chặn lạm dụng, địa chỉ IP được dùng trong thời gian ngắn làm bộ đếm — Cloudflare đếm số yêu cầu trong phút gần nhất theo từng địa chỉ, và dịch vụ còn đếm thêm trong bộ nhớ — và không được lưu trữ lâu dài.

Xóa: Settings → Profile & Sync cung cấp hai cách riêng biệt. “Disconnect profile” (“Ngắt kết nối hồ sơ”) chỉ tách thiết bị này; gói đã mã hóa vẫn được giữ lại để các thiết bị khác có thể tiếp tục sử dụng. “Delete profile” (“Xóa hồ sơ”) xóa gói đã mã hóa trên máy chủ và vô hiệu hóa mã. Các báo thức trên thiết bị của bạn vẫn giữ nguyên trong cả hai trường hợp.

Cơ sở pháp lý: Điều 6(1)(b) GDPR (thực hiện chức năng mà bạn yêu cầu).

4. Báo cáo sự cố

Khi nào: Chỉ khi bạn đồng ý rõ ràng vào lần khởi động tiếp theo sau một sự cố. Nếu không có sự đồng ý của bạn, báo cáo không rời khỏi thiết bị — cho đến lúc đó nó chỉ được lưu cục bộ.

Nội dung: Loại lỗi và stack trace, phiên bản ứng dụng và Android, kiểu thiết bị, cùng một đoạn trích từ nhật ký báo thức kỹ thuật (âm báo thức nào đã được chọn, âm thanh dự phòng có thay thế hay không, dấu thời gian).

Những gì KHÔNG có trong đó: tên báo thức, văn bản của bạn, vị trí của bạn, dữ liệu tài khoản của bạn. Đối với âm báo thức, chỉ loại nguồn được ghi lại (ví dụ “content”, “http”), không bao giờ ghi tên bài — tên một bài nhạc sẽ là dữ liệu cá nhân.

Đường truyền và thời hạn lưu trữ: Giống như góp ý (mục 2), tức là 180 ngày.

Cơ sở pháp lý: Điều 6(1)(a) GDPR (sự đồng ý).

5. Hiển thị nhiệt độ (tùy chọn, mặc định tắt)

Khi nào: Chỉ khi bạn bật hiển thị nhiệt độ và cho phép truy cập vị trí.

Điều gì xảy ra: Aura yêu cầu vị trí gần đúng (ACCESS_COARSE_LOCATION — chính xác ở mức khu vực, không phải mức mét) và dùng nó để lấy nhiệt độ hiện tại cùng dự báo cho những giờ tới từ dịch vụ thời tiết. Từ phiên bản 1.0.8, đó là Viện Khí tượng Na Uy (MET Norway) (api.met.no); đến phiên bản 1.0.7 là Open-Meteo (api.open-meteo.com). Vĩ độ và kinh độ được truyền đi, làm tròn đến khoảng một kilômét, cùng với — vì MET Norway yêu cầu điều này từ mọi ứng dụng — thông tin nhận dạng ứng dụng (tên, phiên bản, địa chỉ liên hệ của chúng tôi), không có gì về bạn. Như với mọi yêu cầu trên internet, dịch vụ thời tiết nhìn thấy địa chỉ IP của bạn. Bản thân Aura chỉ lưu tọa độ gần nhất trên thiết bị, để không phải xác định lại vị trí của bạn mỗi lần bạn nhìn vào. Dữ liệu thời tiết được cấp phép theo CC BY 4.0, nguồn: MET Norway.

Aura không lưu trữ vị trí ở phía mình, và vị trí không được truyền tới bất kỳ dịch vụ nào của Aura.

Cơ sở pháp lý: Điều 6(1)(a) GDPR (sự đồng ý — hộp thoại của hệ thống).

5a. Đồng hồ và dữ liệu giấc ngủ (tùy chọn, mặc định tắt)

Mọi thứ trong mục này đều tắt cho đến khi bạn tự bật. Nếu không đeo đồng hồ trên cổ tay, không có gì ở đây thay đổi đối với bạn.

Aura trên đồng hồ của bạn. Aura đi kèm một ứng dụng đồng hồ nhỏ của riêng mình. Ứng dụng này hiển thị báo thức tiếp theo dưới dạng ô (tile), và khi báo thức đổ chuông, một màn hình để tắt hoặc báo lại. Để làm vậy, điện thoại của bạn gửi thời gian và tên của báo thức tiếp theo tới đồng hồ đã ghép nối của bạn — qua lớp dữ liệu Wear OS của Google, tức là từ thiết bị của bạn tới thiết bị của bạn. Tin nhắn đó không bao giờ đến máy chủ nào của chúng tôi; chúng tôi không thấy nó.

Ghép nối đồng hồ. Hộp thoại ghép nối đến từ hệ điều hành và hiển thị cho bạn các thiết bị ở gần. Tất cả những gì Aura biết được từ đó là có một chiếc đồng hồ thuộc về điện thoại của bạn — không có vị trí, không có dữ liệu sức khỏe, không có dữ liệu kết nối. Đổi lại, Android sẽ chậm đóng Aura ở chế độ nền hơn, và đó chính là mục đích của việc ghép nối.

Huấn luyện viên giấc ngủ (Sleep Coach) — dữ liệu giấc ngủ từ Health Connect. Nếu bạn bật Huấn luyện viên giấc ngủ và cấp quyền, Aura đọc thời gian ngủ của bạn từ Health Connect — kho dữ liệu sức khỏe cục bộ của Android, nơi đồng hồ hoặc ứng dụng thể dục của bạn ghi vào. Bản thân Aura không đo gì cả: không micrô, không cảm biến chuyển động, không có gì chạy suốt đêm.

• Những gì được đọc: chỉ các bản ghi giấc ngủ, chỉ thời điểm bắt đầu, kết thúc và thời lượng, chỉ của 14 đêm gần nhất.
• Để làm gì — và đây là một chức năng, không chỉ là phần hiển thị: từ mục tiêu giấc ngủ và báo thức tiếp theo của bạn, Aura tính ra khi nào bạn cần lên giường, và đưa khuyến nghị đó sớm lên đúng bằng khoảng thời gian bạn thực sự thiếu so với mục tiêu trong những đêm đã đo. Ứng dụng nhẹ nhàng nhắc bạn vào buổi tối, hiển thị mức trung bình của bạn trong 14 đêm đó và có bao nhiêu đêm đạt mục tiêu — và so sánh những đêm ngủ ngắn với tần suất bạn nhấn báo lại vào sáng hôm sau.
• Dữ liệu đi đâu: không đi đâu cả. Bản thân thời gian ngủ được đọc khi hiển thị và bị loại bỏ sau đó — không được lưu, không được truyền, không được đưa vào góp ý và không được đưa vào đồng bộ hồ sơ. Aura không ghi gì ngược lại vào Health Connect và không đọc ở chế độ nền.
• Ngoại lệ duy nhất, và nó được nêu ở đây vì đó là một ngoại lệ. Để lời nhắc buổi tối nêu đúng giờ đi ngủ như trên thẻ, Aura lưu một con số dẫn xuất duy nhất trên thiết bị của bạn: theo trung vị, bạn thiếu bao nhiêu phút so với mục tiêu — tối đa 60. Không có đêm, không có ngày tháng, không có thời lượng; chỉ con số đó. Nó vẫn nằm trên thiết bị, không được đưa vào đồng bộ hồ sơ, hết hạn sau một tuần và biến mất ngay khi bạn tắt Huấn luyện viên giấc ngủ. Đó chính là lý do nó tồn tại: nếu không có nó, Aura sẽ phải xem Health Connect ở chế độ nền mỗi tối — và Aura sẽ không làm vậy.
• Không bao giờ dùng cho quảng cáo. Aura không dùng dữ liệu sức khỏe cho quảng cáo, không bán và không chuyển cho bất kỳ ai.
• Rút lại: có hai cách, cả hai đều dừng mọi hoạt động đọc ngay lập tức — công tắc “Sleep coach” (“Huấn luyện viên giấc ngủ”) trong Aura (Settings → Look back → History → Sleep) hoặc Health Connect → Quyền → Aura. Thời gian ngủ vốn chưa bao giờ được lưu. Công tắc trong Aura xóa con số dẫn xuất duy nhất đó ngay tại thời điểm đó, cùng với bản ghi về những buổi tối bạn đã phản hồi lời nhắc. Nếu bạn chỉ thu hồi quyền trong Health Connect, Aura không thể biết điều đó — khi đó con số sẽ tự hết hạn chậm nhất sau một tuần, và bằng không vào lần tiếp theo bạn mở thẻ giấc ngủ.

Cơ sở pháp lý: Điều 6(1)(a) GDPR (sự đồng ý) và, vì đây là dữ liệu sức khỏe, Điều 9(2)(a) GDPR — sự đồng ý rõ ràng của bạn, được bạn đưa ra trong hộp thoại Health Connect và rút lại cũng tại đó.

6. Mua Premium (chỉ phiên bản Play)

Khi nào: Chỉ khi bạn mua “Aura Premium” hoặc khôi phục giao dịch mua trước đó.

Ai xử lý thanh toán: Google, thông qua Google Play Billing. Aura không thấy dữ liệu thanh toán nào — không số thẻ, không địa chỉ thanh toán, không tên của bạn. Bạn cung cấp những thông tin đó cho Google, và chính sách quyền riêng tư của Google áp dụng cho chúng.

Những gì Aura biết được: Chỉ liệu sản phẩm aura_premium_lifetime đã được mua hay chưa, cùng với mã thông báo mua hàng mà Google yêu cầu để xác nhận. Trạng thái này vẫn nằm trên thiết bị và không được truyền tới bất kỳ dịch vụ nào của Aura.

Khôi phục: Khi khởi động, ứng dụng hỏi Google về các giao dịch mua hiện có, để Premium tự xuất hiện lại sau khi cài đặt lại hoặc trên thiết bị mới. Không cần tài khoản Aura — giao dịch mua thuộc về tài khoản Google của bạn.

Ngày Premium được tặng (như lời cảm ơn cho góp ý) không đi qua Google; chúng sử dụng mã bí mật nhận quà ở mục 2.

Cơ sở pháp lý: Điều 6(1)(b) GDPR (thực hiện hợp đồng mua bán).

7. Các quyền truy cập và mục đích của chúng

8. Quyền của bạn

Bạn có quyền truy cập (Điều 15 GDPR), quyền chỉnh sửa (Điều 16), quyền xóa (Điều 17), quyền hạn chế xử lý (Điều 18), quyền di chuyển dữ liệu (Điều 20) và quyền phản đối (Điều 21). Bạn có thể rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai.

Trên thực tế: phần lớn dữ liệu của bạn vốn nằm trên thiết bị của bạn — bạn xóa nó ở đó bằng cách gỡ cài đặt ứng dụng hoặc xóa dữ liệu của ứng dụng. Đối với các phần ở phía máy chủ (góp ý, gói hồ sơ đã mã hóa), chỉ cần gửi một tin nhắn không cần hình thức tới địa chỉ liên hệ; vui lòng cho biết Aura ID của bạn (Settings → Account & Profile), nếu không sẽ không thể xác định được các mục của bạn.

Các bước cụ thể được trình bày trên trang xóa dữ liệu — bao gồm loại dữ liệu nào nằm ở đâu và được giữ lại bao lâu nếu bạn không làm gì.

Bạn cũng có quyền khiếu nại với cơ quan giám sát (Điều 77 GDPR).

9. Bên xử lý dữ liệu

• Cloudflare, Inc. — vận hành các worker và bộ nhớ KV cho góp ý và đồng bộ hồ sơ, và phân phối các tệp cập nhật.
• Viện Khí tượng Na Uy (MET Norway) — lấy dữ liệu thời tiết từ phiên bản 1.0.8, chỉ khi bật hiển thị nhiệt độ. Một bên nhận độc lập, không phải bên xử lý: tổ chức này nhận tọa độ đã làm tròn từ mục 5.
• Open-Meteo — lấy dữ liệu thời tiết đến phiên bản 1.0.7, cũng chỉ khi bật hiển thị nhiệt độ.
• Google LLC — chỉ phiên bản Play: phân phối, cập nhật trong ứng dụng, xử lý thanh toán qua Google Play Billing (xem mục 6) và (nếu được bật) dịch vụ Google Play để nhận dạng mã QR.

10. Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát dữ liệu theo nghĩa của Điều 4(7) GDPR

Liên hệ cho yêu cầu truy cập và xóa dữ liệu
support.aura.wecker@gmail.com

Các thông tin tương tự cũng có trong thông tin pháp lý.

11. Thay đổi

Các thay đổi đối với chính sách này được thông báo qua trang ứng dụng trên cửa hàng và trong ứng dụng. Phiên bản có hiệu lực mang ngày được ghi ở trên.