Nonlate è progettato intorno alla minima quantità di dati praticamente necessaria per sincronizzare le scadenze e mostrare promemoria di concentrazione.
Cosa trattiamo
- Dati di connessione per le integrazioni che scegli di collegare.
- Metadati di attività e calendari necessari per le funzioni dell’app, come titolo, scadenza, fonte e stato di completamento.
- Impostazioni dell’app e preferenze di concentrazione.
- Identificatori anonimi della prova delle fonti, credenziali di recupero sottoposte a hashing, date originali di inizio e scadenza, piattaforma e stato di integrità. Il registro della prova non contiene credenziali dei fornitori né impronte hardware.
- Informazioni sull’acquisto e sui diritti di abbonamento, trattate con lo store dell’app e RevenueCat per convalidare l’accesso e ripristinare gli acquisti.
- Dati diagnostici per l’affidabilità, ad esempio segnalazioni di arresti anomali.
Dati degli utenti Google
Se scegli di collegare un’integrazione Google, Nonlate richiede solo gli ambiti di autorizzazione Google di sola lettura necessari per importare le tue scadenze e mantenerle aggiornate. A seconda del servizio Google collegato, Nonlate può accedere ai seguenti dati degli utenti Google:
- Google Classroom: identificatori dei corsi attivi, nomi dei corsi, sezioni, aule, titoli e descrizioni dei lavori dei corsi, date e ore di consegna, link, tipi di lavoro, punteggi massimi, stato delle tue consegne dei lavori e indirizzo email o identificatore del profilo Google Classroom per associare l’account.
- Google Calendar: metadati degli elenchi di calendari, come identificatori e nomi dei calendari, stato di selezione, stato di calendario principale e ruolo di accesso, oltre agli eventi dei calendari sincronizzati nel periodo di sincronizzazione, inclusi identificatori degli eventi, riepiloghi, descrizioni, luoghi, stati, link, date o ore di inizio e fine, fusi orari, nomi o indirizzi email degli organizzatori e l’identificatore del calendario/account usato per instradare gli aggiornamenti di sincronizzazione.
- Google Tasks: identificatori e nomi degli elenchi di attività, identificatori e titoli delle attività, note, scadenze e stato di completamento delle attività incomplete.
- Dati Google OAuth: token di accesso, token di aggiornamento, orari di scadenza dei token, identificatori degli account dei fornitori e identificatori di webhook o canali necessari per sincronizzare i servizi Google collegati e inviare notifiche di aggiornamento.
Nonlate usa i dati degli utenti Google solo per sincronizzare in Nonlate gli elementi di Google Classroom, Google Calendar e Google Tasks collegati, mostrare promemoria e funzioni di concentrazione per tali elementi, mantenere la connessione richiesta e gestire richieste di scollegamento o eliminazione. Nonlate non crea, modifica né elimina i tuoi contenuti di Google Classroom, Calendar o Tasks. Nonlate non vende i dati degli utenti Google, non li usa per pubblicità né per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o apprendimento automatico.
L’uso e il trasferimento da parte di Nonlate delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato.
Come usiamo questi dati
- Sincronizzare attività ed eventi dai servizi collegati.
- Mostrare promemoria e funzioni di concentrazione.
- Convalidare l’accesso all’abbonamento e proteggere la prova delle fonti di 30 giorni dagli utilizzi ripetuti.
- Mantenere l’app affidabile e sicura.
Nessuna pubblicità
Le versioni attuali di Nonlate sono prive di pubblicità in ogni piano e non includono Google AdMob, richieste di consenso pubblicitario o richieste di tracciamento pubblicitario. Le versioni precedenti potrebbero includere funzioni pubblicitarie; l’aggiornamento a una versione attuale senza pubblicità rimuove tali funzioni.
Prova delle fonti e integrità del dispositivo
La prova facoltativa delle fonti inizia dopo la prima connessione riuscita a una fonte esterna e dura 30 giorni. Cambiare fonte non la riavvia e non comporta addebiti automatici. I certificati firmati della prova vengono verificati sul tuo dispositivo. Il servizio della prova viene contattato per attivazione, recupero o stato sospetto del certificato o dell’ora, non per verifiche orarie della prova.
Apple App Attest, DeviceCheck e Google Play Integrity forniscono segnali di integrità dell’app o del dispositivo. I segnali di utilizzo della prova possono persistere dopo la reinstallazione dell’app laddove i servizi della piattaforma lo consentano. Non sono identificatori hardware permanenti. La sola archiviazione locale protetta di Android non può impedire in modo affidabile gli azzeramenti dopo la reinstallazione o la cancellazione dei dati dell’app.
Alla scadenza, la sincronizzazione esterna viene sospesa. Le attività importate rimangono disponibili per il completamento locale e il blocco. Un accesso a pagamento verificato può riprendere la sincronizzazione entro i limiti del piano.
Conservazione
Le attività locali e le preferenze rimangono finché non le rimuovi o cancelli i dati dell’app. Le credenziali di recupero protette possono persistere dopo la disinstallazione su alcune piattaforme. I registri di integrazione lato server, i metadati di sincronizzazione autorizzata, i registri diagnostici e quelli di utilizzo della prova vengono conservati secondo necessità per fornire le funzioni richieste, recuperare l’accesso e prevenire abusi. I registri della prova non vengono eliminati automaticamente dopo 90 giorni. Puoi richiedere l’eliminazione con la procedura seguente; registri limitati possono essere conservati ove necessario per sicurezza o obblighi di legge.
Protezione dei dati
- I dati in transito vengono inviati tramite HTTPS/TLS.
- I token Google OAuth memorizzati su Android sono conservati in EncryptedSharedPreferences supportato da Android Keystore, usando schemi di cifratura AES-256 per chiavi e valori.
- I token Google OAuth memorizzati su iOS sono conservati in Apple Keychain, con accesso limitato a questo dispositivo mentre è sbloccato.
- Quando il proxy OAuth di Nonlate deve conservare token o segreti dei webhook per la sincronizzazione in tempo reale, tali segreti vengono cifrati a riposo con AES-256-GCM prima dell’archiviazione nel database di produzione.
- I dati sincronizzati di attività e calendari sono conservati nell’archivio dell’app protetto dalla sandbox del sistema operativo. L’accesso in produzione ai sistemi lato server è limitato a fornitori autorizzati e personale che ne abbia bisogno per gestire, proteggere o supportare Nonlate.
- Scollegare un’integrazione Google rimuove dall’app le credenziali Google OAuth memorizzate per quell’integrazione e, ove supportato, viene tentata la revoca dei token Google. Puoi anche richiedere l’eliminazione via email.
Condivisione
I dati possono essere trattati dai fornitori che colleghi e dai fornitori di servizi necessari al funzionamento dell’app, ad esempio hosting, database, notifiche, segnalazioni di arresti anomali, convalida degli abbonamenti e servizi di integrità della piattaforma. Alcune funzioni autorizzate di sincronizzazione lato server conservano titoli delle attività, scadenze e contenuti dei webhook dei fornitori. I dati degli utenti Google vengono trasferiti solo quando necessario per utilizzare le funzioni di sincronizzazione Google collegate, mai per pubblicità. Non vendiamo dati personali.
Controlli dell’utente
- Scollega le integrazioni nelle impostazioni dell’app.
- Gestisci gli abbonamenti tramite lo store in cui li hai acquistati.
- Cancella i dati locali dell’app o disinstallala; le credenziali protette e i registri sul server potrebbero richiedere una richiesta di eliminazione separata.
- Richiedi l’eliminazione dei dati via email o segui le nostre istruzioni per l’eliminazione dei dati.
Contatti
Per richieste sulla privacy, contatta support@nonlate.app.