Nonlate er bygget rundt den minste praktisk mulige datamengden som trengs for å synkronisere tidsfrister og vise fokuspåminnelser.
Hva vi behandler
- Tilkoblingsdata for integrasjoner du velger å koble til.
- Oppgave- og kalendermetadata som trengs for appfunksjoner, som tittel, forfallsdato, kilde og fullføringsstatus.
- Appinnstillinger og fokuspreferanser.
- Anonyme identifikatorer for kildeprøveperioden, hashede gjenopprettingsopplysninger, opprinnelige start- og utløpsdatoer, plattform og integritetsstatus. Prøveperioderegisteret inneholder ikke leverandørers påloggingsopplysninger eller maskinvarefingeravtrykk.
- Informasjon om abonnementskjøp og tilgangsrettigheter, behandlet med appbutikken og RevenueCat for å validere tilgang og gjenopprette kjøp.
- Diagnosedata for pålitelighet, som krasjrapporter.
Googles brukerdata
Hvis du velger å koble til en Google-integrasjon, ber Nonlate bare om de skrivebeskyttede Google-tilgangsområdene som trengs for å importere tidsfristene dine og holde dem oppdatert. Avhengig av Google-tjenesten du kobler til, kan Nonlate få tilgang til følgende Google-brukerdata:
- Google Classroom: identifikatorer for aktive kurs, kursnavn, seksjoner, rom, titler og beskrivelser for kursoppgaver, forfallsdatoer, forfallstidspunkter, lenker, arbeidstyper, maksimale poengverdier, innleveringsstatusen din for kursoppgaver og Google Classroom-e-postadressen eller profilidentifikatoren din for kontosamsvar.
- Google Calendar: metadata for kalenderlister, som kalenderidentifikatorer, navn, valgstatus, primærstatus og tilgangsrolle, samt hendelser fra synkroniserte kalendere i synkroniseringsvinduet, inkludert hendelsesidentifikatorer, sammendrag, beskrivelser, steder, statuser, lenker, start- og sluttdatoer eller -tidspunkter, tidssoner, arrangørers navn eller e-postadresser og kalender-/kontoidentifikatoren som brukes til å rute synkroniseringsoppdateringer.
- Google Tasks: oppgavelisteidentifikatorer, oppgavelistenavn, oppgaveidentifikatorer, oppgavetitler, notater, forfallsdatoer og fullføringsstatus for ufullførte oppgaver.
- Google OAuth-data: tilgangstokener, oppdateringstokener, utløpstidspunkter for tokener, leverandørkontoidentifikatorer samt webhook- eller kanalidentifikatorer som trengs for å synkronisere tilkoblede Google-tjenester og levere oppdateringsvarsler.
Nonlate bruker Googles brukerdata bare til å synkronisere tilkoblede elementer fra Google Classroom, Google Calendar og Google Tasks til Nonlate, vise påminnelser og fokusfunksjoner for disse elementene, opprettholde tilkoblingen du ba om, og støtte forespørsler om frakobling eller sletting. Nonlate oppretter, redigerer eller sletter ikke innholdet ditt i Google Classroom, Calendar eller Tasks. Nonlate selger ikke Googles brukerdata, bruker dem ikke til reklame og bruker dem ikke til å utvikle, forbedre eller trene generelle KI- eller maskinlæringsmodeller.
Nonlates bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene til Limited Use.
Slik bruker vi disse dataene
- Synkronisere oppgaver og hendelser fra tilkoblede tjenester.
- Vise påminnelser og fokusfunksjoner.
- Validere abonnementstilgang og beskytte kildeprøveperioden på 30 dager mot gjentatt innløsning.
- Holde appen pålitelig og sikker.
Ingen reklame
Gjeldende Nonlate-utgaver er reklamefrie i alle abonnementer og inneholder ikke Google AdMob, forespørsler om reklamesamtykke eller forespørsler om reklamesporing. Eldre versjoner kan inneholde reklamefunksjoner; oppdatering til en gjeldende reklamefri utgave fjerner disse funksjonene.
Kildeprøveperiode og enhetsintegritet
Den valgfrie kildeprøveperioden starter etter din første vellykkede tilkobling til en ekstern kilde og varer i 30 dager. Bytte av kilde starter den ikke på nytt, og du belastes ikke automatisk. Signerte prøveperiodesertifikater verifiseres på enheten din. Prøveperiodetjenesten kontaktes ved aktivering, gjenoppretting eller mistenkelig sertifikat- eller tidsstatus, ikke for kontroll av prøveperioden hver time.
Apple App Attest og DeviceCheck samt Google Play Integrity gir signaler om appens eller enhetens integritet. Innløsningssignaler kan bestå etter reinstallering der plattformtjenestene støtter det. Dette er ikke permanente maskinvareidentifikatorer. Beskyttet lokal lagring på Android kan ikke alene pålitelig forhindre tilbakestilling etter reinstallering eller tømming av appdata.
Ved utløp settes ekstern synkronisering på pause. Importerte oppgaver er fortsatt tilgjengelige for lokal fullføring og blokkering. Bekreftet betalt tilgang kan gjenoppta synkronisering innenfor grensene for abonnementet ditt.
Oppbevaring
Lokale oppgaver og preferanser blir værende til du fjerner dem eller tømmer appdata. Beskyttede gjenopprettingsopplysninger kan bestå etter avinstallering på noen plattformer. Integrasjonsposter på serveren, metadata for godkjent synkronisering, diagnoseposter og poster om innløsning av prøveperioder beholdes så lenge det trengs for å drive de ønskede funksjonene, gjenopprette tilgang og forhindre misbruk. Prøveperiodeposter slettes ikke automatisk etter 90 dager. Du kan be om sletting via prosessen nedenfor; begrensede poster kan beholdes der sikkerhet eller juridiske forpliktelser krever det.
Databeskyttelse
- Data under overføring sendes via HTTPS/TLS.
- Google OAuth-tokener på Android oppbevares i EncryptedSharedPreferences støttet av Android Keystore, med AES-256-kryptering av nøkler og verdier.
- Google OAuth-tokener på iOS oppbevares i Apple Keychain med tilgang bare på denne enheten mens enheten er ulåst.
- Når Nonlates OAuth-proxy må beholde tokener eller webhook-hemmeligheter for sanntidssynkronisering, krypteres disse hemmelighetene i ro med AES-256-GCM før databaselagring i produksjon.
- Synkroniserte oppgave- og kalenderdata lagres i applagring som er beskyttet av operativsystemets sandkasse. Produksjonstilgang til serversystemer begrenses til autoriserte tjenesteleverandører og personer som trenger tilgang for å drive, sikre eller støtte Nonlate.
- Når en Google-integrasjon kobles fra, fjernes dens lagrede Google OAuth-påloggingsopplysninger fra appen, og tilbakekalling av Google-tokener forsøkes der dette støttes. Du kan også be om sletting via e-post.
Deling
Data kan behandles av leverandører du kobler til, og tjenesteleverandører som trengs for å drive appen, som tjenester for drift, databaser, varsler, krasjrapportering, abonnementsvalidering og plattformintegritet. Noen godkjente synkroniseringsfunksjoner på serveren beholder oppgavetitler, forfallsdatoer og innhold fra leverandørers webhooks. Googles brukerdata overføres bare ved behov for å drive tilkoblede Google-synkroniseringsfunksjoner, aldri til reklame. Vi selger ikke personopplysninger.
Brukerkontroller
- Koble fra integrasjoner i appinnstillingene.
- Administrer abonnementer gjennom butikken der du kjøpte dem.
- Tøm lokale appdata eller avinstaller appen; beskyttede påloggingsopplysninger og serverposter kan kreve en separat sletteforespørsel.
- Be om datasletting via e-post eller følg instruksjonene våre for datasletting. (instruksjoner for datasletting)
Kontakt
For personvernforespørsler, kontakt support@nonlate.app.