隐私政策

Aura 闹钟 · com.aurora.alarm · 版本日期：2026 年 10 月 4 日
适用于 Google Play 版本以及直接安装的版本。

简体中文 · Deutsch · English ·

1. 基本原则

Aura 是一款闹钟。您输入的绝大部分内容——您的闹钟及其时间、日期、铃声、唤醒任务，您的统计数据和您的设置——都保留在您的设备上，不会传输到任何地方。

Aura 不含广告、不含第三方跟踪、不含分析工具，也不使用广告标识符。没有受密码保护的账户，也无需登录。我们自己只有一项精简的计数——统计一台设备在多少天里获取了它的回复和赠送天数——第 2b 节对此作了公开说明。

只有在下文逐一说明的六种情况下，数据才会离开您的设备。其中五种由您自己发起；第六种（天气）是一项默认关闭的设置。

2. 反馈（“Feedback & Ideas”）

何时：仅当您填写反馈页面并将其发送时。在此之前不会传输任何内容。

传输的内容：

关于屏幕截图，发送前请务必阅读：屏幕截图会显示当时屏幕上的所有内容——可能包括您的闹钟名称或其他个人信息。Aura 既不挑选也不检查这些图片；随附哪些内容完全由您决定。它们会与该条目的其余内容一起在 180 天后过期。

不会随附的内容：您的闹钟、您的闹钟历史记录、您的位置、您的头像。

同一通道，另外两种情形：图标提议（Settings → App icon → propose your own icon）会发送您自己选择并裁剪的图片，连同应用版本、Aura ID 和领取密钥——仅此而已。当您回复我们的答复（第 2a 节）时，您的文字会带着相同的标识符发送到同一个信箱。

存储位置：存储在带有 KV 存储的 Cloudflare Worker 上。条目会在 180 天后自动过期。信箱不存储 IP 地址。为防止滥用，Cloudflare 会按 IP 地址统计最近一分钟内收到的消息数量；该计数器最多存在一分钟，我们既不存储也不查看它。

180 天规则的两个例外——两者都只在我们自己采取行动时才会产生：

• 赠送的 Premium 天数：当我们向您赠送天数时，我们会保存一条授予记录——天数、原因、时间、接收对象的标识符（领取密钥或 Aura ID），以及在您的设备领取后的领取时间。授予记录不会自动过期：它们证明这些天数属于您，并在重新安装后将其恢复。
• 我们的名称列表：为了把同一个人的多条消息归在一起，我们可能会给信箱中的某个标识符起一个名字（例如您署名所用的名字）。该列表同样不会自动过期。

如您提出要求，我们会立即删除这两者（联系方式见第 10 节；请注明您的 Aura ID）。

法律依据：GDPR 第 6(1)(a) 条（同意）——发送前，您需勾选一个复选框，其上方列出了此处所列的全部字段。

2a. 我们给您的回复（收件箱）

何时：当我们回复您发送的反馈时。回复会显示在应用的收件箱中——即主屏幕左上角的信封图标。

存储的内容：我们撰写的自由文本、您的领取密钥（您设备的秘密随机标识符——不是您公开的 Aura ID）、发送时间，以及在您的设备领取后的送达时间。

为什么使用密钥而不是 Aura ID：Aura ID 本来就是用来分享的——否则任何知道它的人都可以取走发给您的回复。因此，回复只与密钥绑定；没有密钥的旧反馈无法收到回复。

回复如何到达您：您的应用使用的正是同时获取赠送 Premium 天数的那个请求——没有额外的网络通道。获取到的回复随后保存在您的设备上，您可以在那里通过“Clear inbox”（“清空收件箱”）将其删除。

保存多久：与信箱中的每个条目一样，回复会在 180 天后过期。在送达之前，我们可以撤回回复。

同一收件箱中的更新说明是在您的设备上生成的，从不上传到网络。

法律依据：GDPR 第 6(1)(b) 和 (f) 条——回复您发送的反馈，正是您发送它的目的所在。

2b. 获取回复和赠送天数——以及随之而来的计数

您的应用何时询问：回复（2a）和赠送的 Premium 天数（第 6 节）通过同一个请求一并获取。该请求会在以下情况运行：

• 当您打开“Account & Profile”（“账户与个人资料”）时；
• 应用启动时——仅当您以前发送过反馈，且每天最多一次；
• 在您最近一次反馈后的七天内，还会额外自动运行，以便您无需查看也能收到回复：在后台大约每 15 分钟一次，应用打开时每 30 秒到 3 分钟一次。之后会自动关闭。

如果您从未发送过反馈，也从未打开“Account & Profile”，这个请求就永远不会发生。

传输的内容：您的 Aura ID 和您的领取密钥——仅此而已。没有设备或应用信息，没有位置。

信箱记录的内容——计数：每 20 小时最多一次，它会为您的 Aura ID 记下首次请求和最近一次请求的日期，以及总共在多少天里发出过请求。由此形成一份列表，显示实际有多少台设备在使用 Aura，它也帮助我们将反馈与设备对应起来。领取密钥不在此列表中。条目会在最后一次请求后 180 天过期。此外，信箱会将当前正等待您的标识符的内容作为技术缓存保留最多 24 小时——这只是一份副本，不是新数据。

法律依据：GDPR 第 6(1)(f) 条——我们在送达回复和礼物以及了解有多少台设备使用本应用方面的正当利益。您可以随时提出反对（第 8 节）；届时我们会删除您的条目。

3. 个人资料同步（将闹钟转移到另一台设备）

何时：仅当您在设置中创建个人资料或使用代码进行连接时。没有个人资料代码，这里什么都不会发生。

传输的内容：您的闹钟和您的应用设置——端到端加密。

加密如何运作：内容在您的设备上使用 AES-GCM 加密；密钥通过 PBKDF2 从您的个人资料代码派生而来。代码本身从不离开您的设备——服务器只能看到由它派生出的一个地址值和一个它无法读取的加密数据块。

但这也意味着：知道您代码的人就能访问您的闹钟。请勿将其转交他人。如果您已经转交，请更新代码（Settings → Profile & Sync → renew code），并重新连接您的其他设备——只要其中任何一台仍保存着旧代码，它便不再提供任何保护。

存储位置：带有 KV 存储的 Cloudflare Worker。加密数据包会在最后一次上传后 400 天过期。为防止滥用，IP 地址会被短暂用作计数器——Cloudflare 按地址统计最近一分钟内的请求，服务本身还会在内存中额外计数——且不会被永久存储。

删除：Settings → Profile & Sync 提供两种不同的方式。“Disconnect profile”（“断开个人资料”）仅断开此设备；加密数据包会保留，以便其他设备继续使用。“Delete profile”（“删除个人资料”）会删除服务器上的加密数据包并使代码失效。在这两种情况下，您设备上的闹钟都保持不变。

法律依据：GDPR 第 6(1)(b) 条（履行您所请求的功能）。

4. 崩溃报告

何时：仅当您在崩溃后的下次启动时明确同意。未经您同意，报告不会离开设备——在此之前它仅保存在本地。

包含的内容：错误类型和堆栈跟踪、应用和 Android 版本、设备型号，以及技术性闹钟记录的摘录（选择了哪种闹钟铃声、备用铃声是否接管、时间戳）。

不包含的内容：闹钟名称、您的文字、您的位置、您的账户数据。对于闹钟铃声，仅记录来源的类型（例如“content”、“http”），从不记录标题——音乐标题属于个人数据。

传输途径和保存期限：与反馈相同（第 2 节），即 180 天。

法律依据：GDPR 第 6(1)(a) 条（同意）。

5. 温度显示（可选，默认关闭）

何时：仅当您开启温度显示并允许访问位置时。

会发生什么：Aura 会请求大致位置（ACCESS_COARSE_LOCATION——精确到区域，而非精确到米），并用它从天气服务获取当前温度和未来几小时的预报。自版本 1.0.8 起，天气服务为挪威气象研究所（MET Norway）（api.met.no）；到版本 1.0.7 为止是 Open-Meteo（api.open-meteo.com）。传输的是四舍五入到约一公里的纬度和经度，以及——因为 MET Norway 要求每个应用都提供——应用的标识信息（名称、版本、我们的联系地址），不含任何关于您的信息。与互联网上的任何请求一样，天气服务会看到您的 IP 地址。Aura 本身仅在本地保存最近一次的坐标，这样就不必在您每次查看时都重新定位您。天气数据依据 CC BY 4.0 许可，来源：MET Norway。

Aura 方面不存储位置，位置也不会传输给任何 Aura 服务。

法律依据：GDPR 第 6(1)(a) 条（同意——即系统弹出的请求）。

5a. 手表和睡眠数据（可选，默认关闭）

本节中的所有功能在您自己开启之前都是关闭的。如果您手腕上没有戴手表，这里的一切对您都不会有任何变化。

您手表上的 Aura。Aura 自带一个小巧的手表应用。它以卡片（tile）形式显示下一个闹钟，并在闹钟响起时显示一个用于关闭或稍后提醒的界面。为此，您的手机会将下一个闹钟的时间和名称发送到您已配对的手表——通过 Google 的 Wear OS 数据层，也就是从您的设备到您的设备。这条消息绝不会到达我们的任何服务器；我们看不到它。

配对手表。配对对话框由操作系统提供，会向您显示附近的设备。Aura 从中得知的仅仅是有一块手表属于您的手机——没有位置、没有健康数据、没有连接数据。作为回报，Android 在后台关闭 Aura 的速度会变慢，而这正是配对的目的。

睡眠教练（Sleep Coach）——来自 Health Connect 的睡眠数据。如果您开启睡眠教练并授予权限，Aura 会从 Health Connect（Android 的本地健康数据存储，由您的手表或健身应用写入）读取您的睡眠时间。Aura 自己不测量任何东西：不使用麦克风，不使用运动传感器，夜间不运行任何程序。

• 读取的内容：仅限睡眠记录，仅限开始、结束和时长，仅限最近 14 晚。
• 用途——这是一项功能，而不仅仅是显示：Aura 根据您的睡眠目标和下一个闹钟，计算出您应该何时上床睡觉，并按照在所测得的夜晚中您实际未达到目标的差额，将这一建议相应提前。它会在晚上轻声提醒您，显示您在这 14 晚中的平均值以及其中有几晚达到了目标——并将睡眠不足的夜晚与您第二天早上按下稍后提醒的频率进行比较。
• 数据去向：哪里也不去。睡眠时间本身在显示时读取，之后即被丢弃——不存储、不传输，不包含在反馈中，也不放入个人资料同步。Aura 不会向 Health Connect 写回任何内容，也不会在后台读取。
• 唯一的例外——之所以写在这里，正因为它是例外。为了让晚间提醒给出与卡片相同的就寝时间，Aura 会在您的设备上保存一个派生出的数字：按中位数计算，您距离目标差了多少分钟——最多 60。没有具体某晚，没有日期，没有时长；只有这个数字。它保留在设备上，不放入个人资料同步，一周后过期，并在您关闭睡眠教练的那一刻消失。这正是它存在的原因：没有它，Aura 就必须每天晚上在后台查看 Health Connect——而它不会这样做。
• 绝不用于广告。Aura 不将健康数据用于广告，不出售，也不转交给任何人。
• 撤回：有两种方式，都会立即停止所有读取——Aura 中的“Sleep coach”（“睡眠教练”）开关（Settings → Look back → History → Sleep），或 Health Connect → 权限 → Aura。睡眠时间本来就从未被存储。Aura 中的开关会在同一时刻删除那个唯一的派生数字，连同您在哪些晚上回应了提醒的记录。如果您只在 Health Connect 中撤销权限，Aura 无从得知——届时该数字最迟一周后会自动过期，并在您下次打开睡眠卡片时显示为零。

法律依据：GDPR 第 6(1)(a) 条（同意），并且由于这是健康数据，还依据 GDPR 第 9(2)(a) 条——即您的明确同意，您在 Health Connect 对话框中给予此同意，也在同一处撤回。

6. 购买 Premium（仅限 Play 版本）

何时：仅当您购买“Aura Premium”或恢复以前的购买时。

谁处理付款：Google，通过 Google Play Billing。Aura 看不到任何付款数据——没有卡号，没有账单地址，也没有您的姓名。这些信息由您提供给 Google，并适用 Google 的隐私政策。

Aura 得知的内容：仅仅是产品 aura_premium_lifetime 是否已被购买，以及 Google 要求用于确认的购买令牌。该状态保留在设备上，不会传输给任何 Aura 服务。

恢复：启动时，应用会向 Google 查询现有的购买记录，以便在重新安装后或在新设备上 Premium 能自动重新出现。无需 Aura 账户——购买属于您的 Google 账户。

赠送的 Premium 天数（作为对反馈的感谢）不经过 Google；它们使用第 2 节中的秘密领取密钥。

法律依据：GDPR 第 6(1)(b) 条（履行购买合同）。

7. 权限及其用途

8. 您的权利

您享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携带权（第 20 条）和反对权（第 21 条）。您可以随时撤回同意，撤回对将来生效。

实际操作：您的大部分数据本来就在您的设备上——您可以通过卸载应用或清除其数据在设备上删除它们。对于服务器端的部分（反馈、个人资料加密数据包），只需向联系地址发送一条非正式消息即可；请注明您的 Aura ID（Settings → Account & Profile），否则无法识别您的条目。

具体步骤请参阅数据删除页面——包括哪类数据存放在哪里，以及如果您什么都不做，它们会保留多久。

您还有向监管机构提出投诉的权利（GDPR 第 77 条）。

9. 数据处理者

• Cloudflare, Inc.——运营用于反馈和个人资料同步的 Worker 及 KV 存储，并分发更新文件。
• 挪威气象研究所（MET Norway）——自版本 1.0.8 起获取天气，仅在开启温度显示时。它是独立的接收方，而非数据处理者：它接收第 5 节中经过四舍五入的坐标。
• Open-Meteo——到版本 1.0.7 为止获取天气，同样仅在开启温度显示时。
• Google LLC——仅限 Play 版本：分发、应用内更新、通过 Google Play Billing 处理付款（见第 6 节）以及（如已启用）用于识别二维码的 Google Play 服务。

10. 控制者和联系方式

GDPR 第 4(7) 条所指的控制者

访问和删除请求的联系方式
support.aura.wecker@gmail.com

相同信息也载于法律声明中。

11. 变更

本政策的变更将通过应用商店页面和应用内进行公布。现行版本带有上方所示的日期。