Privatlivspolitik

Nonlate er bygget omkring den mindst mulige praktiske mængde data, der er nødvendig for at synkronisere frister og vise fokuspåmindelser.

Hvad vi behandler

• Forbindelsesdata for integrationer, du vælger at tilslutte.
• Opgave- og kalendermetadata, der er nødvendige for appfunktioner, såsom titel, frist, kilde og fuldførelsesstatus.
• Appindstillinger og fokuspræferencer.
• Anonyme identifikatorer for kildeprøveperioden, hashede gendannelsesoplysninger, oprindelige start- og udløbsdatoer, platform og integritetsstatus. Prøveperioderegistret indeholder ikke udbyderes legitimationsoplysninger eller hardwarefingeraftryk.
• Oplysninger om abonnementskøb og adgangsrettigheder, behandlet med appbutikken og RevenueCat for at validere adgang og gendanne køb.
• Diagnostiske data til pålidelighed, såsom nedbrudsrapporter.

Googles brugerdata

Hvis du vælger at tilslutte en Google-integration, anmoder Nonlate kun om de skrivebeskyttede Google-adgangsområder, der er nødvendige for at importere dine frister og holde dem opdateret. Afhængigt af den Google-tjeneste, du tilslutter, kan Nonlate få adgang til følgende Google-brugerdata:

• Google Classroom: identifikatorer for aktive kurser, kursusnavne, sektioner, lokaler, kursusopgavers titler og beskrivelser, afleveringsdatoer, afleveringstidspunkter, links, arbejdstyper, maksimale pointværdier, din afleveringsstatus for kursusopgaver og din Google Classroom-e-mailadresse eller profilidentifikator til kontomatchning.
• Google Calendar: metadata for kalenderlister, såsom kalenderidentifikatorer, navne, valgstatus, primær status og adgangsrolle, samt begivenheder fra synkroniserede kalendere i synkroniseringsvinduet, herunder begivenhedsidentifikatorer, resuméer, beskrivelser, steder, statusser, links, start- og slutdatoer eller tidspunkter, tidszoner, arrangørers navne eller e-mailadresser og kalender-/kontoidentifikatoren, der bruges til at dirigere synkroniseringsopdateringer.
• Google Tasks: opgavelisteidentifikatorer, opgavelistenavne, opgaveidentifikatorer, opgavetitler, noter, frister og fuldførelsesstatus for ufuldførte opgaver.
• Google OAuth-data: adgangstokens, opdateringstokens, tokens udløbstider, udbyderkontoidentifikatorer samt webhook- eller kanalidentifikatorer, der er nødvendige for at synkronisere tilsluttede Google-tjenester og levere opdateringsnotifikationer.

Nonlate bruger kun Googles brugerdata til at synkronisere tilsluttede elementer fra Google Classroom, Google Calendar og Google Tasks til Nonlate, vise påmindelser og fokusfunktioner for disse elementer, opretholde den forbindelse, du har anmodet om, og understøtte anmodninger om afbrydelse eller sletning. Nonlate opretter, redigerer eller sletter ikke dit indhold i Google Classroom, Calendar eller Tasks. Nonlate sælger ikke Googles brugerdata, bruger dem ikke til reklamer og bruger dem ikke til at udvikle, forbedre eller træne generelle AI- eller maskinlæringsmodeller.

Nonlates brug og overførsel af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om Limited Use.

Sådan bruger vi disse data

• Synkronisere opgaver og begivenheder fra tilsluttede tjenester.
• Vise påmindelser og fokusfunktioner.
• Validere abonnementsadgang og beskytte kildeprøveperioden på 30 dage mod gentagen indløsning.
• Holde appen pålidelig og sikker.

Ingen reklamer

Aktuelle Nonlate-versioner er reklamefri på alle planer og indeholder ikke Google AdMob, anmodninger om reklamesamtykke eller anmodninger om reklamesporing. Ældre versioner kan indeholde reklamefunktioner; opdatering til en aktuel reklamefri version fjerner disse funktioner.

Kildeprøveperiode og enhedsintegritet

Den valgfrie kildeprøveperiode starter efter din første vellykkede forbindelse til en ekstern kilde og varer 30 dage. Skift af kilde genstarter den ikke, og den opkræver ikke automatisk betaling. Signerede prøveperiodecertifikater verificeres på din enhed. Prøveperiodetjenesten kontaktes ved aktivering, gendannelse eller mistænkelig certifikat- eller tidsstatus, ikke til kontrol af prøveperioden hver time.

Apple App Attest og DeviceCheck samt Google Play Integrity leverer signaler om appens eller enhedens integritet. Indløsningssignaler kan bestå efter geninstallation, hvor platformstjenesterne understøtter det. Disse er ikke permanente hardwareidentifikatorer. Beskyttet lokal lagring på Android kan ikke alene pålideligt forhindre nulstilling efter geninstallation eller rydning af appdata.

Ved udløb sættes ekstern synkronisering på pause. Importerede opgaver er fortsat tilgængelige til lokal fuldførelse og blokering. Verificeret betalt adgang kan genoptage synkronisering inden for din plans grænser.

Opbevaring

Lokale opgaver og præferencer forbliver, indtil du fjerner dem eller rydder appdata. Beskyttede gendannelsesoplysninger kan bestå efter afinstallation på nogle platforme. Integrationsposter på serveren, metadata for godkendt synkronisering, diagnostiske poster og poster om indløsning af prøveperioder opbevares efter behov for at drive de ønskede funktioner, gendanne adgang og forhindre misbrug. Prøveperiodeposter slettes ikke automatisk efter 90 dage. Du kan anmode om sletning via processen nedenfor; begrænsede poster kan bevares, hvor sikkerhed eller lovmæssige forpligtelser kræver det.

Databeskyttelse

• Data under overførsel sendes via HTTPS/TLS.
• Google OAuth-tokens på Android opbevares i EncryptedSharedPreferences understøttet af Android Keystore med AES-256-kryptering af nøgler og værdier.
• Google OAuth-tokens på iOS opbevares i Apple Keychain med adgang kun på denne enhed, mens enheden er låst op.
• Når Nonlates OAuth-proxy skal opbevare tokens eller webhook-hemmeligheder til realtidssynkronisering, krypteres disse hemmeligheder i hvile med AES-256-GCM før databaselagring i produktion.
• Synkroniserede opgave- og kalenderdata opbevares i applagring beskyttet af operativsystemets sandkasse. Produktionsadgang til serversystemer er begrænset til autoriserede tjenesteudbydere og medarbejdere, der har brug for adgang for at drive, sikre eller understøtte Nonlate.
• Når en Google-integration afbrydes, fjernes dens gemte Google OAuth-legitimationsoplysninger fra appen, og tilbagekaldelse af Google-tokens forsøges, hvor det understøttes. Du kan også anmode om sletning via e-mail.

Deling

Data kan behandles af udbydere, du tilslutter, og tjenesteudbydere, der er nødvendige for at drive appen, såsom hosting-, database-, notifikations-, nedbrudsrapporterings-, abonnementsvaliderings- og platformintegritetstjenester. Nogle godkendte synkroniseringsfunktioner på serveren gemmer opgavetitler, frister og indhold fra udbyderes webhooks. Googles brugerdata overføres kun efter behov for at drive tilsluttede Google-synkroniseringsfunktioner, aldrig til reklamer. Vi sælger ikke personoplysninger.

Brugerkontroller

• Afbryd integrationer i appindstillingerne.
• Administrer abonnementer via den butik, hvor du købte dem.
• Ryd lokale appdata eller afinstaller appen; beskyttede legitimationsoplysninger og serverposter kan kræve en særskilt sletteanmodning.
• Anmod om datasletning via e-mail eller følg vores vejledning om datasletning.

Kontakt

Kontakt support@nonlate.app ved anmodninger om privatliv.