Nonlate je osmišljen oko najmanje praktično moguće količine podataka potrebnih za sinkronizaciju rokova i prikaz podsjetnika za usredotočenost.
Što obrađujemo
- Podaci o povezivanju za integracije koje odlučite povezati.
- Metapodaci zadataka i kalendara potrebni za značajke aplikacije, poput naslova, roka, izvora i statusa dovršenosti.
- Postavke aplikacije i postavke usredotočenosti.
- Anonimni identifikatori probnog razdoblja izvora, sažete vjerodajnice za oporavak, izvorni datumi početka i isteka, platforma i stanje integriteta. Evidencija probnih razdoblja ne sadrži vjerodajnice pružatelja ni hardverske otiske.
- Podaci o kupnji pretplate i pravima pristupa, obrađeni s trgovinom aplikacija i RevenueCat radi provjere pristupa i obnove kupnji.
- Dijagnostički podaci za pouzdanost, poput prijava rušenja.
Googleovi korisnički podaci
Ako odlučite povezati Googleovu integraciju, Nonlate traži samo Googleove opsege dopuštenja za čitanje potrebne za uvoz i ažuriranje vaših rokova. Ovisno o Googleovoj usluzi koju povežete, Nonlate može pristupiti sljedećim Googleovim korisničkim podacima:
- Google Classroom: identifikatori aktivnih kolegija, nazivi kolegija, odjeljci, učionice, naslovi i opisi nastavnih zadataka, datumi i vremena predaje, poveznice, vrste rada, najveći broj bodova, vaš status predaje zadataka te vaša adresa e-pošte Google Classroom ili identifikator profila za povezivanje računa.
- Google Calendar: metapodaci popisa kalendara, poput identifikatora i naziva kalendara, stanja odabira, statusa primarnog kalendara i uloge pristupa, te događaji iz sinkroniziranih kalendara u vremenskom okviru sinkronizacije, uključujući identifikatore događaja, sažetke, opise, lokacije, statuse, poveznice, datume ili vremena početka i završetka, vremenske zone, imena ili adrese e-pošte organizatora i identifikator kalendara/računa za usmjeravanje ažuriranja sinkronizacije.
- Google Tasks: identifikatori i nazivi popisa zadataka, identifikatori zadataka, naslovi zadataka, bilješke, rokovi i status dovršenosti nedovršenih zadataka.
- Podaci Google OAuth: pristupni tokeni, tokeni za osvježavanje, vremena isteka tokena, identifikatori računa pružatelja te identifikatori webhookova ili kanala potrebni za sinkronizaciju povezanih Googleovih usluga i dostavu obavijesti o ažuriranjima.
Nonlate upotrebljava Googleove korisničke podatke samo za sinkronizaciju povezanih stavki Google Classroom, Google Calendar i Google Tasks u Nonlate, prikaz podsjetnika i značajki usredotočenosti za te stavke, održavanje veze koju ste zatražili i podršku zahtjevima za odspajanje ili brisanje. Nonlate ne stvara, ne uređuje ni ne briše vaš sadržaj u Google Classroom, Calendar ili Tasks. Nonlate ne prodaje Googleove korisničke podatke, ne upotrebljava ih za oglašavanje niti za razvoj, poboljšanje ili treniranje općih modela umjetne inteligencije ili strojnog učenja.
Upotreba i prijenos informacija primljenih iz Googleovih API-ja u aplikaciji Nonlate u skladu su s Google API Services User Data Policy, uključujući zahtjeve Limited Use.
Kako upotrebljavamo ove podatke
- Sinkronizirati zadatke i događaje iz povezanih usluga.
- Prikazivati podsjetnike i značajke usredotočenosti.
- Provjeravati pristup pretplati i štititi 30-dnevno probno razdoblje izvora od ponovljenog iskorištavanja.
- Održavati pouzdanost i sigurnost aplikacije.
Bez oglašavanja
Aktualna izdanja aplikacije Nonlate nemaju oglase ni na jednom planu i ne uključuju Google AdMob, upite za pristanak na oglašavanje ni zahtjeve za oglašivačko praćenje. Starije verzije mogu uključivati oglašivačke značajke; ažuriranje na aktualno izdanje bez oglasa uklanja te značajke.
Probno razdoblje izvora i integritet uređaja
Neobvezno probno razdoblje izvora počinje nakon prvog uspješnog povezivanja vanjskog izvora i traje 30 dana. Promjena izvora ne pokreće ga iznova i nema automatske naplate. Potpisane potvrde probnog razdoblja provjeravaju se na vašem uređaju. Usluga probnog razdoblja kontaktira se radi aktivacije, oporavka ili sumnjivog stanja potvrde ili vremena, a ne radi provjera probnog razdoblja svakog sata.
Apple App Attest i DeviceCheck te Google Play Integrity pružaju signale integriteta aplikacije ili uređaja. Signali iskorištavanja mogu ostati nakon ponovne instalacije aplikacije kada ih usluge platforme podržavaju. To nisu trajni hardverski identifikatori. Sama zaštićena lokalna pohrana na Androidu ne može pouzdano spriječiti poništavanje nakon ponovne instalacije ili brisanja podataka aplikacije.
Po isteku vanjska sinkronizacija se pauzira. Uvezeni zadaci ostaju dostupni za lokalno dovršavanje i blokiranje. Potvrđeni plaćeni pristup može nastaviti sinkronizaciju unutar ograničenja vašeg plana.
Zadržavanje
Lokalni zadaci i postavke ostaju dok ih ne uklonite ili izbrišete podatke aplikacije. Zaštićene vjerodajnice za oporavak na nekim platformama mogu ostati nakon deinstalacije. Poslužiteljski zapisi integracija, metapodaci ovlaštene sinkronizacije, dijagnostički zapisi i zapisi iskorištavanja probnog razdoblja čuvaju se prema potrebi za rad traženih značajki, oporavak pristupa i sprječavanje zloupotrebe. Zapisi probnih razdoblja ne brišu se automatski nakon 90 dana. Brisanje možete zatražiti postupkom u nastavku; ograničeni zapisi mogu se zadržati kada to zahtijevaju sigurnost ili zakonske obveze.
Zaštita podataka
- Podaci u prijenosu šalju se putem HTTPS/TLS.
- Tokeni Google OAuth na Androidu čuvaju se u EncryptedSharedPreferences uz podršku Android Keystore, s AES-256 shemama šifriranja ključeva i vrijednosti.
- Tokeni Google OAuth na iOS-u čuvaju se u Apple Keychain s pristupom samo na ovom uređaju dok je uređaj otključan.
- Kada OAuth posrednik aplikacije Nonlate mora zadržati tokene ili tajne webhookova radi sinkronizacije u stvarnom vremenu, te se tajne šifriraju u mirovanju s AES-256-GCM prije pohrane u bazu podataka u produkciji.
- Sinkronizirani podaci zadataka i kalendara pohranjuju se u pohrani aplikacije zaštićenoj izoliranim okruženjem operacijskog sustava. Produkcijski pristup poslužiteljskim sustavima ograničen je na ovlaštene pružatelje usluga i osoblje kojima je pristup potreban za rad, zaštitu ili podršku aplikacije Nonlate.
- Odspajanje Googleove integracije uklanja spremljene vjerodajnice Google OAuth za tu integraciju iz aplikacije, a opoziv Googleovih tokena pokušava se gdje je podržan. Brisanje možete zatražiti i e-poštom.
Dijeljenje
Podatke mogu obrađivati pružatelji koje povežete i pružatelji usluga potrebnih za rad aplikacije, poput smještaja, baza podataka, obavijesti, prijava rušenja, provjere pretplata i usluga integriteta platforme. Neke ovlaštene značajke poslužiteljske sinkronizacije zadržavaju naslove zadataka, rokove i sadržaj webhookova pružatelja. Googleovi korisnički podaci prenose se samo prema potrebi za rad povezanih Googleovih značajki sinkronizacije, nikada za oglašavanje. Ne prodajemo osobne podatke.
Korisničke kontrole
- Odspojite integracije u postavkama aplikacije.
- Upravljajte pretplatama u trgovini u kojoj ste ih kupili.
- Izbrišite lokalne podatke aplikacije ili je deinstalirajte; zaštićene vjerodajnice i poslužiteljski zapisi mogu zahtijevati zaseban zahtjev za brisanje.
- Zatražite brisanje podataka e-poštom ili slijedite naše upute za brisanje podataka.
Kontakt
Za zahtjeve u vezi s privatnošću obratite se na support@nonlate.app.