Nonlate es basa en la quantitat mínima pràctica de dades necessària per sincronitzar terminis i mostrar recordatoris de concentració.
Què tractem
- Dades de connexió de les integracions que decideixes connectar.
- Metadades de tasques i calendaris necessàries per a les funcions de l'aplicació, com el títol, la data de venciment, la font i l'estat de compleció.
- Configuració de l'aplicació i preferències de concentració.
- Identificadors anònims de la prova de fonts, credencials de recuperació amb hash, dates originals d'inici i caducitat, plataforma i estat d'integritat. El registre de proves no conté credencials dels proveïdors ni empremtes del maquinari.
- Informació de compra de subscripcions i drets d'accés, tractada amb la botiga d'aplicacions i RevenueCat per validar l'accés i restaurar les compres.
- Dades de diagnòstic per a la fiabilitat, com ara informes de fallades.
Dades d'usuari de Google
Si decideixes connectar una integració de Google, Nonlate només sol·licita els àmbits de Google de només lectura necessaris per importar els teus terminis i mantenir-los actualitzats. Segons el servei de Google que connectis, Nonlate pot accedir a les dades d'usuari de Google següents:
- Google Classroom: identificadors de cursos actius, noms de cursos, seccions, aules, títols i descripcions de treballs del curs, dates i hores de lliurament, enllaços, tipus de treball, puntuacions màximes, estat dels teus lliuraments de treballs i la teva adreça electrònica de Google Classroom o identificador de perfil per associar comptes.
- Google Calendar: metadades de la llista de calendaris, com identificadors de calendari, noms, estat de selecció, estat de calendari principal i rol d'accés, a més dels esdeveniments dels calendaris sincronitzats dins del període de sincronització, inclosos identificadors d'esdeveniment, resums, descripcions, ubicacions, estats, enllaços, dates o hores d'inici i finalització, zones horàries, noms o adreces electròniques dels organitzadors i l'identificador de calendari/compte emprat per encaminar les actualitzacions de sincronització.
- Google Tasks: identificadors i noms de llistes de tasques, identificadors de tasques, títols, notes, dates de venciment i estat de compleció de les tasques incompletes.
- Dades Google OAuth: tokens d'accés, tokens d'actualització, hores de caducitat dels tokens, identificadors de compte del proveïdor i identificadors de webhook o canal necessaris per sincronitzar els serveis de Google connectats i enviar notificacions d'actualitzacions.
Nonlate utilitza les dades d'usuari de Google només per sincronitzar a Nonlate els elements connectats de Google Classroom, Google Calendar i Google Tasks, mostrar recordatoris i funcions de concentració per a aquests elements, mantenir la connexió que has sol·licitat i atendre sol·licituds de desconnexió o eliminació. Nonlate no crea, edita ni elimina el teu contingut de Google Classroom, Calendar o Tasks. Nonlate no ven les dades d'usuari de Google, no les utilitza amb finalitats publicitàries ni per desenvolupar, millorar o entrenar models d'IA generalitzats o d'aprenentatge automàtic.
L'ús i la transferència per part de Nonlate de la informació rebuda de les API de Google compleixen la Google API Services User Data Policy, inclosos els requisits de Limited Use.
Com utilitzem aquestes dades
- Sincronitzar tasques i esdeveniments dels serveis connectats.
- Mostrar recordatoris i funcions de concentració.
- Validar l'accés de subscripció i protegir la prova de fonts de 30 dies contra bescanvis repetits.
- Mantenir l'aplicació fiable i segura.
Sense publicitat
Les versions actuals de Nonlate no tenen anuncis en cap pla i no inclouen Google AdMob, avisos de consentiment publicitari ni sol·licituds de seguiment publicitari. Les versions anteriors poden incloure funcions publicitàries; actualitzar a una versió actual sense anuncis elimina aquestes funcions.
Prova de fonts i integritat del dispositiu
La prova de fonts opcional comença després de la primera connexió reeixida a una font externa i dura 30 dies. Canviar de font no la reinicia i no et cobra automàticament. Els certificats de prova signats es verifiquen al teu dispositiu. Es contacta amb el servei de prova per a l'activació, la recuperació o un estat sospitós del certificat o de l'hora, no per comprovar la prova cada hora.
Apple App Attest i DeviceCheck i Google Play Integrity proporcionen senyals d'integritat de l'aplicació o del dispositiu. Els senyals de bescanvi poden persistir després de reinstal·lar l'aplicació quan els serveis de la plataforma ho permeten. No són identificadors permanents del maquinari. L'emmagatzematge local protegit d'Android, per si sol, no pot impedir de manera fiable els reinicis després de reinstal·lar o esborrar les dades de l'aplicació.
En caducar, la sincronització externa es pausa. Les tasques importades continuen disponibles per completar-les localment i per al bloqueig. L'accés de pagament verificat pot reprendre la sincronització dins dels límits del teu pla.
Conservació
Les tasques i preferències locals es conserven fins que les elimines o esborres les dades de l'aplicació. Les credencials de recuperació protegides poden persistir després de desinstal·lar en algunes plataformes. Els registres d'integració del servidor, les metadades de sincronització autoritzada, els registres de diagnòstic i els registres de bescanvi de proves es conserven segons calgui per fer funcionar les funcions sol·licitades, recuperar l'accés i prevenir abusos. Els registres de prova no s'eliminen automàticament al cap de 90 dies. Pots demanar-ne l'eliminació mitjançant el procés següent; es poden conservar registres limitats quan sigui necessari per seguretat o obligacions legals.
Protecció de dades
- Les dades en trànsit s'envien per HTTPS/TLS.
- Els tokens Google OAuth emmagatzemats a Android es desen a EncryptedSharedPreferences amb el suport d'Android Keystore, amb esquemes de xifratge AES-256 per a claus i valors.
- Els tokens Google OAuth emmagatzemats a iOS es desen a Apple Keychain amb accés només en aquest dispositiu mentre està desbloquejat.
- Quan el servidor intermediari OAuth de Nonlate ha de conservar tokens o secrets de webhook per a la sincronització en temps real, aquests secrets es xifren en repòs amb AES-256-GCM abans de desar-los a la base de dades en producció.
- Les dades de tasques i calendaris sincronitzats es desen a l'emmagatzematge de l'aplicació protegit per l'entorn aïllat del sistema operatiu. L'accés en producció als sistemes del servidor es limita als proveïdors de serveis autoritzats i al personal que necessiten accés per fer funcionar, protegir o donar suport a Nonlate.
- Desconnectar una integració de Google elimina de l'aplicació les credencials Google OAuth emmagatzemades per a aquella integració, i s'intenta revocar els tokens de Google quan és compatible. També pots sol·licitar l'eliminació per correu electrònic.
Compartició
Les dades poden ser tractades pels proveïdors que connectes i pels proveïdors de serveis necessaris per fer funcionar l'aplicació, com ara serveis d'allotjament, bases de dades, notificacions, informes d'errors, validació de subscripcions i integritat de la plataforma. Algunes funcions autoritzades de sincronització al servidor conserven títols de tasques, dates de venciment i continguts dels webhooks dels proveïdors. Les dades d'usuari de Google es transfereixen només quan cal per fer funcionar les funcions de sincronització de Google connectades, mai amb finalitats publicitàries. No venem dades personals.
Controls de l'usuari
- Desconnecta les integracions a la configuració de l'aplicació.
- Gestiona les subscripcions a través de la botiga on les vas comprar.
- Esborra les dades locals de l'aplicació o desinstal·la-la; les credencials protegides i els registres del servidor poden requerir una sol·licitud d'eliminació separada.
- Sol·licita l'eliminació de dades per correu electrònic o segueix les nostres instruccions d'eliminació de dades.
Contacte
Per a sol·licituds de privadesa, contacta amb support@nonlate.app.