隱私權政策
Aura 鬧鐘 · com.aurora.alarm · 版本日期：2026 年 10 月 4 日
適用於 Google Play 版本以及直接安裝的版本。
繁體中文 · Deutsch · English · 73 🌐
Afrikaans · Azərbaycanca · Bahasa Indonesia · Bahasa Melayu · Català · Čeština · Dansk · Deutsch · Eesti · English · Español · Euskara · Filipino · Français · Galego · Hrvatski · isiZulu · Íslenska · Italiano · Kiswahili · Latviešu · Lietuvių · Magyar · Nederlands · Norsk · Polski · Português (BR) · Português (PT) · Română · Rumantsch · Shqip · Slovenčina · Slovenščina · Suomi · Svenska · Tiếng Việt · Türkçe · Ελληνικά · Беларуская · Български · Кыргызча · Қазақ тілі · Македонски · Монгол · Русский · Српски · Українська · ქართული · Հայերեն · עברית · اردو · العربية · فارسی · አማርኛ · नेपाली · मराठी · हिन्दी · বাংলা · ਪੰਜਾਬੀ · ગુજરાતી · தமிழ் · తెలుగు · ಕನ್ನಡ · മലയാളം · සිංහල · ไทย · ລາວ · မြန်မာ · ខ្មែរ · 한국어 · 日本語 · 简体中文 · 繁體中文
1. 基本原則
Aura 是一款鬧鐘。您輸入的絕大部分內容——您的鬧鐘及其時間、日期、鈴聲、喚醒任務，您的統計資料和您的設定——都保留在您的裝置上，不會傳輸到任何地方。
Aura 不含廣告、不含第三方追蹤、不含分析工具，也不使用廣告識別碼。沒有受密碼保護的帳戶，也無須登入。我們自己只有一項精簡的計數——統計一台裝置在多少天裡取得了它的回覆和贈送天數——第 2b 節對此作了公開說明。
只有在下文逐一說明的六種情況下，資料才會離開您的裝置。其中五種由您自己發起；第六種（天氣）是一項預設關閉的設定。
2. 意見回饋（「Feedback & Ideas」）
何時：僅在您填寫意見回饋畫面並將其送出時。在此之前不會傳輸任何內容。
傳輸的內容：
| 欄位 | 內容 |
|---|---|
| 類別、標題、說明 | 您的文字 |
| Aura ID | 您裝置的隨機識別碼——用於連結同一個人發出的多則訊息 |
| 領取金鑰 | 一個祕密的隨機值，以便作為感謝向您贈送 Premium 天數 |
| 應用程式版本、Android 版本 | 以便重現故障 |
| 裝置型號、製造商 | 同上 |
| 所選語言 | 同上 |
| 電子郵件地址 | 僅在您填寫時。未填寫則傳輸空值 |
| 鬧鐘記錄 | 僅在您明確附加時——獨立的核取方塊，預設關閉。技術性記錄行：觸發時間、所選的聲音來源、備用鈴聲是否接手、重新啟動後重新設定了哪些內容。不含鬧鐘名稱，不含音樂標題，不含錯誤訊息 |
| 裝置名稱 | 僅限「Something is too large or too small」（「某些內容太大或太小」）類別，且僅在您填寫時——即您對自己手機的稱呼 |
| 螢幕截圖 | 僅限您自己選擇的圖片——最多三張，最長邊縮小至 1280 像素。未經您選擇，不會傳輸任何圖片 |
關於螢幕截圖，送出前請務必閱讀：螢幕截圖會顯示當時畫面上的所有內容——可能包括您的鬧鐘名稱或其他個人資訊。Aura 既不挑選也不檢查這些圖片；隨附哪些內容完全由您決定。它們會與該筆項目的其餘內容一起在 180 天後到期。
不會隨附的內容：您的鬧鐘、您的鬧鐘歷史記錄、您的位置、您的個人資料相片。
同一管道，另外兩種情形：圖示提案（Settings → App icon → propose your own icon）會傳送您自己選擇並裁剪的圖片，連同應用程式版本、Aura ID 和領取金鑰——僅此而已。當您回覆我們的答覆（第 2a 節）時，您的文字會帶著相同的識別碼傳送到同一個信箱。
儲存位置：儲存在具備 KV 儲存空間的 Cloudflare Worker 上。項目會在 180 天後自動到期。信箱不儲存 IP 位址。為防止濫用，Cloudflare 會依 IP 位址統計最近一分鐘內收到的訊息數量；此計數器最多存在一分鐘，我們既不儲存也不查看它。
180 天規則的兩個例外——兩者都只在我們自己採取行動時才會產生：
- 贈送的 Premium 天數：當我們向您贈送天數時，我們會儲存一筆授予記錄——天數、原因、時間、接收對象的識別碼（領取金鑰或 Aura ID），以及在您的裝置領取後的領取時間。授予記錄不會自動到期：它們證明這些天數屬於您，並在重新安裝後將其還原。
- 我們的名稱清單：為了把同一個人的多則訊息歸在一起，我們可能會為信箱中的某個識別碼取一個名稱（例如您署名所用的名字）。這份清單同樣不會自動到期。
如您提出要求，我們會立即刪除這兩者（聯絡方式見第 10 節；請註明您的 Aura ID）。
法律依據：GDPR 第 6(1)(a) 條（同意）——送出前，您需勾選一個核取方塊，其上方列出了此處所列的全部欄位。
2a. 我們給您的回覆（收件匣）
何時：當我們回覆您送出的意見回饋時。回覆會顯示在應用程式的收件匣中——即主畫面左上角的信封圖示。
儲存的內容：我們撰寫的自由文字、您的領取金鑰（您裝置的祕密隨機識別碼——不是您公開的 Aura ID）、傳送時間，以及在您的裝置領取後的送達時間。
為什麼使用金鑰而不是 Aura ID：Aura ID 本來就是用來分享的——否則任何知道它的人都可以取走給您的回覆。因此，回覆只與金鑰綁定；沒有金鑰的舊意見回饋無法收到回覆。
回覆如何送達給您：您的應用程式使用的正是同時取得贈送 Premium 天數的那個請求——沒有額外的網路管道。取得的回覆隨後儲存在您的裝置上，您可以在那裡透過「Clear inbox」（「清除收件匣」）將其刪除。
保存多久：與信箱中的每個項目一樣，回覆會在 180 天後到期。在送達之前，我們可以撤回回覆。
同一收件匣中的更新說明是在您的裝置上產生的，從不上傳到網路。
法律依據：GDPR 第 6(1)(b) 和 (f) 條——回覆您送出的意見回饋，正是您送出它的目的所在。
2b. 取得回覆和贈送天數——以及隨之而來的計數
您的應用程式何時詢問：回覆（2a）和贈送的 Premium 天數（第 6 節）透過同一個請求一併取得。此請求會在以下情況執行：
- 當您開啟「Account & Profile」（「帳戶與個人資料」）時；
- 應用程式啟動時——僅限您以前送出過意見回饋，且每天最多一次；
- 在您最近一次意見回饋後的七天內，還會額外自動執行，讓您無須查看也能收到回覆：在背景大約每 15 分鐘一次，應用程式開啟時每 30 秒到 3 分鐘一次。之後會自動關閉。
如果您從未送出意見回饋，也從未開啟「Account & Profile」，這個請求就永遠不會發生。
傳輸的內容：您的 Aura ID 和您的領取金鑰——僅此而已。沒有裝置或應用程式資訊，沒有位置。
信箱記錄的內容——計數：每 20 小時最多一次，它會為您的 Aura ID 記下首次請求和最近一次請求的日期，以及總共在多少天裡發出過請求。由此形成一份清單，顯示實際有多少台裝置在使用 Aura，它也幫助我們將意見回饋與裝置對應起來。領取金鑰不在這份清單中。項目會在最後一次請求後 180 天到期。此外，信箱會將目前正等待您的識別碼的內容作為技術快取保留最多 24 小時——這只是一份副本，不是新資料。
法律依據：GDPR 第 6(1)(f) 條——我們在送達回覆和禮物以及了解有多少台裝置使用本應用程式方面的正當利益。您可以隨時提出異議（第 8 節）；屆時我們會刪除您的項目。
3. 個人資料同步（將鬧鐘轉移到另一台裝置）
何時：僅在您於設定中建立個人資料或使用代碼進行連線時。沒有個人資料代碼，這裡什麼都不會發生。
傳輸的內容：您的鬧鐘和您的應用程式設定——端對端加密。
加密如何運作：內容在您的裝置上使用 AES-GCM 加密；金鑰透過 PBKDF2 從您的個人資料代碼衍生而來。代碼本身從不離開您的裝置——伺服器只能看到由它衍生出的一個位址值和一個它無法讀取的加密資料區塊。
但這也意味著：知道您代碼的人就能存取您的鬧鐘。請勿將其轉交他人。如果您已經轉交，請更新代碼（Settings → Profile & Sync → renew code），並重新連線您的其他裝置——只要其中任何一台仍保存著舊代碼，它便不再提供任何保護。
儲存位置：具備 KV 儲存空間的 Cloudflare Worker。加密資料包會在最後一次上傳後 400 天到期。為防止濫用，IP 位址會被短暫用作計數器——Cloudflare 依位址統計最近一分鐘內的請求，服務本身還會在記憶體中額外計數——且不會被永久儲存。
刪除：Settings → Profile & Sync 提供兩種不同的方式。「Disconnect profile」（「中斷個人資料連線」）僅中斷此裝置；加密資料包會保留，以便其他裝置繼續使用。「Delete profile」（「刪除個人資料」）會刪除伺服器上的加密資料包並使代碼失效。在這兩種情況下，您裝置上的鬧鐘都保持不變。
法律依據：GDPR 第 6(1)(b) 條（履行您所要求的功能）。
4. 當機報告
何時：僅在您於當機後的下次啟動時明確同意。未經您同意，報告不會離開裝置——在此之前它僅儲存在本機。
包含的內容：錯誤類型和堆疊追蹤、應用程式和 Android 版本、裝置型號，以及技術性鬧鐘記錄的摘錄（選擇了哪種鬧鐘鈴聲、備用鈴聲是否接手、時間戳記）。
不包含的內容：鬧鐘名稱、您的文字、您的位置、您的帳戶資料。對於鬧鐘鈴聲，僅記錄來源的類型（例如「content」、「http」），從不記錄標題——音樂標題屬於個人資料。
傳輸途徑和保存期限：與意見回饋相同（第 2 節），即 180 天。
法律依據：GDPR 第 6(1)(a) 條（同意）。
5. 溫度顯示（選用，預設關閉）
何時：僅在您開啟溫度顯示並允許存取位置時。
會發生什麼：Aura 會要求概略位置（ACCESS_COARSE_LOCATION——精確到區域，而非精確到公尺），並用它向天氣服務取得目前溫度和未來幾小時的預報。自版本 1.0.8 起，天氣服務為挪威氣象研究所（MET Norway）（api.met.no）；到版本 1.0.7 為止是 Open-Meteo（api.open-meteo.com）。傳輸的是四捨五入到約一公里的緯度和經度，以及——因為 MET Norway 要求每個應用程式都提供——應用程式的識別資訊（名稱、版本、我們的聯絡地址），不含任何關於您的資訊。與網際網路上的任何請求一樣，天氣服務會看到您的 IP 位址。Aura 本身僅在本機保存最近一次的座標，這樣就不必在您每次查看時都重新定位您。天氣資料依據 CC BY 4.0 授權，來源：MET Norway。
Aura 方面不儲存位置，位置也不會傳輸給任何 Aura 服務。
法律依據：GDPR 第 6(1)(a) 條（同意——即系統跳出的要求）。
5a. 手錶和睡眠資料（選用，預設關閉）
本節中的所有功能在您自己開啟之前都是關閉的。如果您手腕上沒有戴手錶，這裡的一切對您都不會有任何改變。
您手錶上的 Aura。Aura 自帶一個小巧的手錶應用程式。它以資訊方塊（tile）形式顯示下一個鬧鐘，並在鬧鐘響起時顯示一個用於關閉或貪睡的畫面。為此，您的手機會將下一個鬧鐘的時間和名稱傳送到您已配對的手錶——透過 Google 的 Wear OS 資料層，也就是從您的裝置到您的裝置。這則訊息絕不會到達我們的任何伺服器；我們看不到它。
配對手錶。配對對話方塊由作業系統提供，會向您顯示附近的裝置。Aura 從中得知的僅僅是有一支手錶屬於您的手機——沒有位置、沒有健康資料、沒有連線資料。作為回報，Android 在背景關閉 Aura 的速度會變慢，而這正是配對的目的。
睡眠教練（Sleep Coach）——來自 Health Connect 的睡眠資料。如果您開啟睡眠教練並授予權限，Aura 會從 Health Connect（Android 的本機健康資料儲存區，由您的手錶或健身應用程式寫入）讀取您的睡眠時間。Aura 自己不測量任何東西：不使用麥克風，不使用動作感測器，夜間不執行任何程式。
- 讀取的內容：僅限睡眠記錄，僅限開始、結束和時長，僅限最近 14 晚。
- 用途——這是一項功能，而不僅僅是顯示：Aura 根據您的睡眠目標和下一個鬧鐘，計算出您應該何時上床睡覺，並按照在所測得的夜晚中您實際未達到目標的差額，將這項建議相應提前。它會在晚上輕聲提醒您，顯示您在這 14 晚中的平均值以及其中有幾晚達到了目標——並將睡眠不足的夜晚與您隔天早上按下貪睡的頻率進行比較。
- 資料去向：哪裡也不去。睡眠時間本身在顯示時讀取，之後即被捨棄——不儲存、不傳輸，不包含在意見回饋中，也不放入個人資料同步。Aura 不會向 Health Connect 寫回任何內容，也不會在背景讀取。
- 唯一的例外——之所以寫在這裡，正因為它是例外。為了讓晚間提醒給出與資訊卡相同的就寢時間，Aura 會在您的裝置上保存一個衍生出的數字：按中位數計算，您距離目標差了多少分鐘——最多 60。沒有具體某晚，沒有日期，沒有時長；只有這個數字。它保留在裝置上，不放入個人資料同步，一週後到期，並在您關閉睡眠教練的那一刻消失。這正是它存在的原因：沒有它，Aura 就必須每天晚上在背景查看 Health Connect——而它不會這樣做。
- 絕不用於廣告。Aura 不將健康資料用於廣告，不出售，也不轉交給任何人。
- 撤回：有兩種方式，都會立即停止所有讀取——Aura 中的「Sleep coach」（「睡眠教練」）開關（Settings → Look back → History → Sleep），或 Health Connect → 權限 → Aura。睡眠時間本來就從未被儲存。Aura 中的開關會在同一時刻刪除那個唯一的衍生數字，連同您在哪些晚上回應了提醒的記錄。如果您只在 Health Connect 中撤銷權限，Aura 無從得知——屆時該數字最遲一週後會自動到期，並在您下次開啟睡眠資訊卡時顯示為零。
法律依據：GDPR 第 6(1)(a) 條（同意），並且由於這是健康資料，還依據 GDPR 第 9(2)(a) 條——即您的明確同意，您在 Health Connect 對話方塊中給予此同意，也在同一處撤回。
6. 購買 Premium（僅限 Play 版本）
何時：僅在您購買「Aura Premium」或還原先前的購買時。
誰處理付款：Google，透過 Google Play Billing。Aura 看不到任何付款資料——沒有卡號，沒有帳單地址，也沒有您的姓名。這些資訊由您提供給 Google，並適用 Google 的隱私權政策。
Aura 得知的內容：僅僅是產品 aura_premium_lifetime 是否已被購買，以及 Google 要求用於確認的購買權杖。此狀態保留在裝置上，不會傳輸給任何 Aura 服務。
還原：啟動時，應用程式會向 Google 查詢現有的購買記錄，以便在重新安裝後或在新裝置上 Premium 能自動重新出現。無須 Aura 帳戶——購買屬於您的 Google 帳戶。
贈送的 Premium 天數（作為對意見回饋的感謝）不經過 Google；它們使用第 2 節中的祕密領取金鑰。
法律依據：GDPR 第 6(1)(b) 條（履行購買契約）。
7. 權限及其用途
| 權限 | 用途 |
|---|---|
| 精確鬧鐘 | 準時到分鐘響鈴。沒有此權限，Android 會挪動鬧鐘的響鈴時間 |
| 通知 | 鬧鐘必須能夠醒目地提示自己 |
| 全螢幕鬧鐘 | 即使裝置已鎖定也能顯示響鈴畫面 |
| 電池最佳化豁免 | 防止系統在背景清除 Aura |
| 相機 | 僅用於「QR scan」（「掃描 QR 碼」）喚醒任務——不儲存也不傳輸任何影像 |
| NFC | 僅用於「NFC tag」（「NFC 標籤」）喚醒任務 |
| 位置（概略） | 僅用於溫度顯示，見第 5 節 |
| 音樂/媒體 | 僅用於選擇您自己的鬧鐘鈴聲 |
| 睡眠資料（Health Connect） | 僅用於睡眠教練——就寢時間、晚間提醒、回顧，見第 5a 節。預設關閉 |
| 配對手錶 | 僅用於系統的配對對話方塊，見第 5a 節 |
8. 您的權利
您享有查閱權（GDPR 第 15 條）、更正權（第 16 條）、刪除權（第 17 條）、限制處理權（第 18 條）、資料可攜權（第 20 條）和異議權（第 21 條）。您可以隨時撤回同意，撤回自將來生效。
實際操作：您的大部分資料本來就在您的裝置上——您可以透過解除安裝應用程式或清除其資料，在裝置上刪除它們。對於伺服器端的部分（意見回饋、個人資料加密資料包），只需向聯絡地址傳送一則非正式訊息即可；請註明您的 Aura ID（Settings → Account & Profile），否則無法辨識您的項目。
具體步驟請參閱資料刪除頁面——包括哪類資料存放在哪裡，以及如果您什麼都不做，它們會保留多久。
您還有向監管機關提出申訴的權利（GDPR 第 77 條）。
9. 資料處理者
- Cloudflare, Inc.——營運用於意見回饋和個人資料同步的 Worker 及 KV 儲存空間，並發布更新檔案。
- 挪威氣象研究所（MET Norway）——自版本 1.0.8 起取得天氣，僅在開啟溫度顯示時。它是獨立的接收者，而非資料處理者：它接收第 5 節中經過四捨五入的座標。
- Open-Meteo——到版本 1.0.7 為止取得天氣，同樣僅在開啟溫度顯示時。
- Google LLC——僅限 Play 版本：發布、應用程式內更新、透過 Google Play Billing 處理付款（見第 6 節）以及（如已啟用）用於辨識 QR 碼的 Google Play 服務。
10. 控制者和聯絡方式
GDPR 第 4(7) 條所稱的控制者
所有者：Selim Mingrone
Schlesierstraße 1
67112 Mutterstadt
德國
查閱和刪除請求的聯絡方式
support.aura.wecker@gmail.com
相同資訊也載於法律聲明中。
11. 變更
本政策的變更將透過應用程式商店頁面和應用程式內公布。現行版本帶有上方所示的日期。