Το Nonlate έχει σχεδιαστεί γύρω από την ελάχιστη πρακτικά αναγκαία ποσότητα δεδομένων για συγχρονισμό προθεσμιών και εμφάνιση υπενθυμίσεων συγκέντρωσης.
Τι επεξεργαζόμαστε
- Δεδομένα σύνδεσης για τις διασυνδέσεις που επιλέγετε να συνδέσετε.
- Μεταδεδομένα εργασιών και ημερολογίων απαραίτητα για τις λειτουργίες της εφαρμογής, όπως τίτλος, προθεσμία, πηγή και κατάσταση ολοκλήρωσης.
- Ρυθμίσεις εφαρμογής και προτιμήσεις συγκέντρωσης.
- Ανώνυμα αναγνωριστικά δοκιμής πηγών, κατακερματισμένα διαπιστευτήρια ανάκτησης, αρχικές ημερομηνίες έναρξης και λήξης, πλατφόρμα και κατάσταση ακεραιότητας. Το μητρώο δοκιμών δεν περιέχει διαπιστευτήρια παρόχων ή αποτυπώματα υλικού.
- Πληροφορίες αγοράς συνδρομής και δικαιωμάτων πρόσβασης, που υποβάλλονται σε επεξεργασία με το κατάστημα εφαρμογών και το RevenueCat για επαλήθευση πρόσβασης και επαναφορά αγορών.
- Διαγνωστικά δεδομένα για αξιοπιστία, όπως αναφορές σφαλμάτων.
Δεδομένα χρηστών Google
Εάν επιλέξετε να συνδέσετε μια διασύνδεση Google, το Nonlate ζητά μόνο τα δικαιώματα Google μόνο για ανάγνωση που χρειάζονται για εισαγωγή και ενημέρωση των προθεσμιών σας. Ανάλογα με την υπηρεσία Google που συνδέετε, το Nonlate μπορεί να αποκτήσει πρόσβαση στα ακόλουθα δεδομένα χρηστών Google:
- Google Classroom: αναγνωριστικά ενεργών μαθημάτων, ονόματα μαθημάτων, τμήματα, αίθουσες, τίτλοι και περιγραφές εργασιών μαθημάτων, ημερομηνίες και ώρες παράδοσης, σύνδεσμοι, τύποι εργασιών, μέγιστες βαθμολογίες, κατάσταση υποβολής των εργασιών σας και η διεύθυνση email Google Classroom ή το αναγνωριστικό προφίλ σας για αντιστοίχιση λογαριασμού.
- Google Calendar: μεταδεδομένα λίστας ημερολογίων, όπως αναγνωριστικά, ονόματα, κατάσταση επιλογής, ένδειξη κύριου ημερολογίου και ρόλος πρόσβασης, καθώς και συμβάντα από συγχρονισμένα ημερολόγια εντός του χρονικού παραθύρου συγχρονισμού, συμπεριλαμβανομένων αναγνωριστικών συμβάντων, συνόψεων, περιγραφών, τοποθεσιών, καταστάσεων, συνδέσμων, ημερομηνιών ή ωρών έναρξης και λήξης, ζωνών ώρας, ονομάτων ή διευθύνσεων email διοργανωτών και του αναγνωριστικού ημερολογίου/λογαριασμού που χρησιμοποιείται για τη δρομολόγηση ενημερώσεων συγχρονισμού.
- Google Tasks: αναγνωριστικά και ονόματα λιστών εργασιών, αναγνωριστικά και τίτλοι εργασιών, σημειώσεις, προθεσμίες και κατάσταση ολοκλήρωσης των μη ολοκληρωμένων εργασιών.
- Δεδομένα Google OAuth: token πρόσβασης, token ανανέωσης, χρόνοι λήξης token, αναγνωριστικά λογαριασμών παρόχων και αναγνωριστικά webhook ή καναλιών που απαιτούνται για συγχρονισμό συνδεδεμένων υπηρεσιών Google και αποστολή ειδοποιήσεων ενημέρωσης.
Το Nonlate χρησιμοποιεί δεδομένα χρηστών Google μόνο για συγχρονισμό στοιχείων από συνδεδεμένα Google Classroom, Google Calendar και Google Tasks στο Nonlate, εμφάνιση σχετικών υπενθυμίσεων και λειτουργιών συγκέντρωσης, διατήρηση της σύνδεσης που ζητήσατε και υποστήριξη αιτημάτων αποσύνδεσης ή διαγραφής. Το Nonlate δεν δημιουργεί, επεξεργάζεται ή διαγράφει περιεχόμενο των Google Classroom, Calendar ή Tasks σας. Δεν πωλεί δεδομένα χρηστών Google, δεν τα χρησιμοποιεί για διαφήμιση ούτε για ανάπτυξη, βελτίωση ή εκπαίδευση μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης γενικής χρήσης.
Η χρήση και η μεταφορά από το Nonlate πληροφοριών που λαμβάνονται από API Google συμμορφώνονται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.
Πώς χρησιμοποιούμε αυτά τα δεδομένα
- Να συγχρονίζουμε εργασίες και συμβάντα από συνδεδεμένες υπηρεσίες.
- Να εμφανίζουμε υπενθυμίσεις και λειτουργίες συγκέντρωσης.
- Να επαληθεύουμε την πρόσβαση συνδρομής και να προστατεύουμε τη δοκιμή πηγών 30 ημερών από επανειλημμένη εξαργύρωση.
- Να διατηρούμε την εφαρμογή αξιόπιστη και ασφαλή.
Χωρίς διαφημίσεις
Οι τρέχουσες εκδόσεις του Nonlate δεν περιέχουν διαφημίσεις σε κανένα πρόγραμμα και δεν περιλαμβάνουν Google AdMob, προτροπές συναίνεσης για διαφημίσεις ή αιτήματα διαφημιστικής παρακολούθησης. Οι παλαιότερες εκδόσεις μπορεί να περιλαμβάνουν διαφημιστικές λειτουργίες· η ενημέρωση σε τρέχουσα έκδοση χωρίς διαφημίσεις τις αφαιρεί.
Δοκιμή πηγών και ακεραιότητα συσκευής
Η προαιρετική δοκιμή πηγών ξεκινά μετά την πρώτη επιτυχή σύνδεση εξωτερικής πηγής και διαρκεί 30 ημέρες. Η αλλαγή πηγών δεν την επανεκκινεί και δεν σας χρεώνει αυτόματα. Τα υπογεγραμμένα πιστοποιητικά δοκιμής επαληθεύονται στη συσκευή σας. Η υπηρεσία δοκιμής καλείται για ενεργοποίηση, ανάκτηση ή ύποπτη κατάσταση πιστοποιητικού ή ώρας, όχι για ωριαίους ελέγχους της δοκιμής.
Τα Apple App Attest, DeviceCheck και Google Play Integrity παρέχουν σήματα ακεραιότητας εφαρμογής ή συσκευής. Όπου υποστηρίζεται από τις υπηρεσίες της πλατφόρμας, τα σήματα εξαργύρωσης μπορεί να διατηρούνται μετά την επανεγκατάσταση της εφαρμογής. Δεν αποτελούν μόνιμα αναγνωριστικά υλικού. Μόνο ο προστατευμένος τοπικός χώρος αποθήκευσης του Android δεν μπορεί να αποτρέψει αξιόπιστα την επαναφορά μετά από επανεγκατάσταση ή εκκαθάριση των δεδομένων της εφαρμογής.
Με τη λήξη, ο εξωτερικός συγχρονισμός παύει προσωρινά. Οι εισαγόμενες εργασίες παραμένουν διαθέσιμες για τοπική ολοκλήρωση και αποκλεισμό. Η επαληθευμένη πρόσβαση επί πληρωμή μπορεί να επανεκκινήσει τον συγχρονισμό εντός των ορίων του προγράμματός σας.
Διατήρηση
Οι τοπικές εργασίες και προτιμήσεις παραμένουν μέχρι να τις αφαιρέσετε ή να διαγράψετε τα δεδομένα της εφαρμογής. Σε ορισμένες πλατφόρμες, τα προστατευμένα διαπιστευτήρια ανάκτησης μπορεί να παραμένουν μετά την απεγκατάσταση. Τα αρχεία διασυνδέσεων στον διακομιστή, τα εξουσιοδοτημένα μεταδεδομένα συγχρονισμού, τα διαγνωστικά αρχεία και τα αρχεία εξαργύρωσης δοκιμών διατηρούνται όσο χρειάζεται για τις ζητούμενες λειτουργίες, την ανάκτηση πρόσβασης και την αποτροπή κατάχρησης. Τα αρχεία δοκιμής δεν διαγράφονται αυτόματα μετά από 90 ημέρες. Μπορείτε να ζητήσετε διαγραφή με την παρακάτω διαδικασία· περιορισμένα αρχεία μπορεί να διατηρούνται όταν απαιτείται για λόγους ασφαλείας ή νομικές υποχρεώσεις.
Προστασία δεδομένων
- Τα δεδομένα κατά τη μεταφορά αποστέλλονται μέσω HTTPS/TLS.
- Τα token Google OAuth στο Android διατηρούνται σε EncryptedSharedPreferences με υποστήριξη του Android Keystore και σχήματα κρυπτογράφησης κλειδιών και τιμών AES-256.
- Τα token Google OAuth στο iOS διατηρούνται στο Apple Keychain με πρόσβαση μόνο από αυτήν τη συσκευή, όταν είναι ξεκλείδωτη.
- Όταν ο διαμεσολαβητής OAuth του Nonlate πρέπει να διατηρεί token ή μυστικά webhook για συγχρονισμό σε πραγματικό χρόνο, τα μυστικά αυτά κρυπτογραφούνται σε αδράνεια με AES-256-GCM πριν αποθηκευτούν στη βάση δεδομένων παραγωγής.
- Τα συγχρονισμένα δεδομένα εργασιών και ημερολογίων διατηρούνται στον χώρο αποθήκευσης της εφαρμογής, προστατευμένο από το απομονωμένο περιβάλλον του λειτουργικού συστήματος. Η πρόσβαση στα συστήματα διακομιστών παραγωγής περιορίζεται σε εξουσιοδοτημένους παρόχους υπηρεσιών και προσωπικό που τη χρειάζονται για λειτουργία, ασφάλεια ή υποστήριξη του Nonlate.
- Η αποσύνδεση μιας διασύνδεσης Google αφαιρεί από την εφαρμογή τα αποθηκευμένα διαπιστευτήρια Google OAuth της συγκεκριμένης διασύνδεσης και επιχειρείται ανάκληση των token Google όπου υποστηρίζεται. Μπορείτε επίσης να ζητήσετε διαγραφή μέσω email.
Κοινοποίηση
Τα δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία από τους παρόχους που συνδέετε και από παρόχους υπηρεσιών απαραίτητων για τη λειτουργία της εφαρμογής, όπως φιλοξενία, βάσεις δεδομένων, ειδοποιήσεις, αναφορές σφαλμάτων, επαλήθευση συνδρομών και υπηρεσίες ακεραιότητας πλατφόρμας. Ορισμένες εξουσιοδοτημένες λειτουργίες συγχρονισμού στον διακομιστή διατηρούν τίτλους εργασιών, προθεσμίες και περιεχόμενα webhook παρόχων. Τα δεδομένα χρηστών Google μεταφέρονται μόνο όσο χρειάζεται για τη λειτουργία των συνδεδεμένων λειτουργιών συγχρονισμού Google, ποτέ για διαφημίσεις. Δεν πωλούμε προσωπικά δεδομένα.
Στοιχεία ελέγχου χρήστη
- Αποσυνδέστε τις διασυνδέσεις στις ρυθμίσεις της εφαρμογής.
- Διαχειριστείτε τις συνδρομές μέσω του καταστήματος από όπου τις αγοράσατε.
- Διαγράψτε τα τοπικά δεδομένα ή απεγκαταστήστε την εφαρμογή· τα προστατευμένα διαπιστευτήρια και τα αρχεία του διακομιστή μπορεί να απαιτούν ξεχωριστό αίτημα διαγραφής.
- Ζητήστε διαγραφή δεδομένων μέσω email ή ακολουθήστε τις οδηγίες διαγραφής δεδομένων μας.
Επικοινωνία
Για αιτήματα απορρήτου, επικοινωνήστε στο support@nonlate.app.