Nonlate vychází z nejmenšího prakticky možného množství dat potřebného k synchronizaci termínů a zobrazování připomínek soustředění.
Co zpracováváme
- Údaje o připojení integrací, které se rozhodnete připojit.
- Metadata úkolů a kalendářů potřebná pro funkce aplikace, například název, termín, zdroj a stav dokončení.
- Nastavení aplikace a předvolby soustředění.
- Anonymní identifikátory zkušebního období zdroje, hashované přihlašovací údaje pro obnovení, původní data zahájení a vypršení, platforma a stav integrity. Evidence zkušebních období neobsahuje přihlašovací údaje poskytovatelů ani hardwarové otisky.
- Informace o nákupu předplatného a oprávněních, zpracovávané s obchodem aplikací a RevenueCat k ověření přístupu a obnovení nákupů.
- Diagnostická data pro spolehlivost, například hlášení pádů.
Uživatelská data Google
Pokud se rozhodnete připojit integraci Google, Nonlate žádá pouze o rozsahy oprávnění Google jen pro čtení, které potřebuje k importu a aktualizaci vašich termínů. Podle připojené služby Google může mít Nonlate přístup k následujícím uživatelským datům Google:
- Google Classroom: identifikátory aktivních kurzů, názvy kurzů, sekce, místnosti, názvy a popisy prací v kurzu, data a časy odevzdání, odkazy, typy prací, maximální bodové hodnoty, váš stav odevzdání prací a vaše e-mailová adresa Google Classroom nebo identifikátor profilu pro přiřazení účtů.
- Google Calendar: metadata seznamu kalendářů, například identifikátory a názvy kalendářů, stav výběru, stav primárního kalendáře a role přístupu, a události ze synchronizovaných kalendářů v synchronizačním okně, včetně identifikátorů událostí, souhrnů, popisů, míst, stavů, odkazů, data nebo času začátku a konce, časových pásem, jmen nebo e-mailových adres organizátorů a identifikátoru kalendáře/účtu používaného ke směrování aktualizací synchronizace.
- Google Tasks: identifikátory a názvy seznamů úkolů, identifikátory úkolů, názvy úkolů, poznámky, termíny a stav dokončení nedokončených úkolů.
- Data Google OAuth: přístupové tokeny, obnovovací tokeny, časy vypršení tokenů, identifikátory účtů poskytovatelů a identifikátory webhooků nebo kanálů nutné k synchronizaci připojených služeb Google a doručování oznámení o aktualizacích.
Nonlate používá uživatelská data Google pouze k synchronizaci připojených položek Google Classroom, Google Calendar a Google Tasks do Nonlate, zobrazování připomínek a funkcí soustředění pro tyto položky, udržování vámi požadovaného připojení a vyřizování žádostí o odpojení nebo smazání. Nonlate nevytváří, neupravuje ani nemaže váš obsah v Google Classroom, Calendar ani Tasks. Nonlate neprodává uživatelská data Google, nepoužívá je pro reklamu ani k vývoji, zlepšování nebo trénování obecných modelů umělé inteligence nebo strojového učení.
Používání a předávání informací získaných z rozhraní Google API společností Nonlate dodržuje Google API Services User Data Policy včetně požadavků Limited Use.
Jak tato data používáme
- Synchronizovat úkoly a události z připojených služeb.
- Zobrazovat připomínky a funkce soustředění.
- Ověřovat přístup k předplatnému a chránit 30denní zkušební období zdroje před opakovaným uplatněním.
- Udržovat aplikaci spolehlivou a bezpečnou.
Bez reklamy
Aktuální vydání Nonlate jsou bez reklam ve všech tarifech a neobsahují Google AdMob, výzvy k souhlasu s reklamou ani žádosti o reklamní sledování. Starší verze mohou obsahovat reklamní funkce; aktualizace na aktuální vydání bez reklam tyto funkce odstraní.
Zkušební období zdroje a integrita zařízení
Volitelné zkušební období zdroje začíná po prvním úspěšném připojení externího zdroje a trvá 30 dnů. Změna zdrojů je nespustí znovu a nevzniká automatická platba. Podepsané certifikáty zkušebního období se ověřují na vašem zařízení. Služba zkušebního období se kontaktuje při aktivaci, obnově nebo podezřelém stavu certifikátu či času, nikoli kvůli hodinovým kontrolám zkušebního období.
Apple App Attest a DeviceCheck a Google Play Integrity poskytují signály integrity aplikace nebo zařízení. Signály uplatnění mohou přetrvat po přeinstalaci aplikace, pokud to služby platformy podporují. Nejde o trvalé hardwarové identifikátory. Samotné chráněné místní úložiště Androidu nedokáže spolehlivě zabránit resetování po přeinstalaci nebo vymazání dat aplikace.
Po vypršení se externí synchronizace pozastaví. Importované úkoly zůstávají dostupné pro místní dokončování a blokování. Ověřený placený přístup může obnovit synchronizaci v mezích vašeho tarifu.
Uchovávání
Místní úkoly a předvolby zůstávají, dokud je neodstraníte nebo nevymažete data aplikace. Chráněné přihlašovací údaje pro obnovení mohou na některých platformách přetrvat po odinstalaci. Serverové záznamy integrací, metadata autorizované synchronizace, diagnostické záznamy a záznamy uplatnění zkušebních období se uchovávají podle potřeby pro provoz požadovaných funkcí, obnovení přístupu a prevenci zneužití. Záznamy zkušebních období se po 90 dnech automaticky nemažou. O smazání můžete požádat postupem níže; omezené záznamy mohou být uchovány, pokud to vyžaduje bezpečnost nebo zákonné povinnosti.
Ochrana dat
- Přenášená data se odesílají přes HTTPS/TLS.
- Tokeny Google OAuth uložené v Androidu jsou uchovávány v EncryptedSharedPreferences s podporou Android Keystore a se šifrováním klíčů i hodnot AES-256.
- Tokeny Google OAuth uložené v iOS jsou uchovávány v Apple Keychain s přístupem pouze na tomto zařízení, když je odemčené.
- Když musí OAuth proxy Nonlate uchovávat tokeny nebo tajné údaje webhooků pro synchronizaci v reálném čase, jsou tyto tajné údaje v klidu šifrovány pomocí AES-256-GCM před uložením do databáze v produkci.
- Synchronizovaná data úkolů a kalendářů jsou uložena v úložišti aplikace chráněném izolovaným prostředím operačního systému. Produkční přístup k serverovým systémům je omezen na oprávněné poskytovatele služeb a pracovníky, kteří jej potřebují k provozu, zabezpečení nebo podpoře Nonlate.
- Odpojení integrace Google odstraní z aplikace uložené přihlašovací údaje Google OAuth pro tuto integraci a tam, kde je to podporováno, dojde k pokusu o odvolání tokenů Google. O smazání můžete požádat i e-mailem.
Sdílení
Data mohou zpracovávat poskytovatelé, které připojíte, a poskytovatelé služeb nutných k provozu aplikace, například hosting, databáze, oznámení, hlášení pádů, ověřování předplatného a služby integrity platformy. Některé autorizované funkce serverové synchronizace uchovávají názvy úkolů, termíny a obsah webhooků poskytovatelů. Uživatelská data Google se předávají pouze v rozsahu nutném pro provoz připojených funkcí synchronizace Google, nikdy pro reklamu. Osobní údaje neprodáváme.
Uživatelské ovládací prvky
- Odpojte integrace v nastavení aplikace.
- Předplatné spravujte v obchodě, kde jste je zakoupili.
- Vymažte místní data aplikace nebo ji odinstalujte; chráněné přihlašovací údaje a serverové záznamy mohou vyžadovat samostatnou žádost o smazání.
- Požádejte o smazání dat e-mailem nebo postupujte podle našich pokynů pro smazání dat. (pokyny pro smazání dat)
Kontakt
S žádostmi ohledně soukromí se obraťte na support@nonlate.app.