Nonlate este construit în jurul celei mai mici cantități practice de date necesare sincronizării termenelor și afișării mementourilor de concentrare.
Ce prelucrăm
- Date de conectare pentru integrările pe care alegi să le conectezi.
- Metadate ale sarcinilor și calendarelor necesare funcțiilor aplicației, precum titlu, termen-limită, sursă și stare de finalizare.
- Setările aplicației și preferințele de concentrare.
- Identificatori anonimi ai perioadei de probă pentru surse, credențiale de recuperare stocate sub formă de hash, datele inițiale de început și expirare, platforma și starea integrității. Registrul perioadelor de probă nu conține credențiale ale furnizorilor sau amprente hardware.
- Informații despre achiziția abonamentului și drepturile de acces, prelucrate împreună cu magazinul de aplicații și RevenueCat pentru validarea accesului și restaurarea achizițiilor.
- Date de diagnostic pentru fiabilitate, precum rapoarte de erori fatale.
Datele utilizatorilor Google
Dacă alegi să conectezi o integrare Google, Nonlate solicită numai domeniile de acces Google doar pentru citire necesare importării termenelor tale și menținerii lor la zi. În funcție de serviciul Google conectat, Nonlate poate accesa următoarele date ale utilizatorilor Google:
- Google Classroom: identificatorii cursurilor active, numele cursurilor, secțiunile, sălile, titlurile și descrierile temelor de curs, datele și orele de predare, linkurile, tipurile de lucrări, punctajele maxime, starea predării temelor tale și adresa ta de e-mail Google Classroom sau identificatorul profilului pentru asocierea conturilor.
- Google Calendar: metadatele listei de calendare, precum identificatorii și numele calendarelor, starea selecției, statutul de calendar principal și rolul de acces, plus evenimentele din calendarele sincronizate în intervalul de sincronizare, inclusiv identificatorii evenimentelor, rezumatele, descrierile, locațiile, stările, linkurile, datele sau orele de început și sfârșit, fusurile orare, numele sau adresele de e-mail ale organizatorilor și identificatorul calendarului/contului folosit pentru direcționarea actualizărilor de sincronizare.
- Google Tasks: identificatorii și numele listelor de sarcini, identificatorii sarcinilor, titlurile sarcinilor, notele, termenele-limită și starea de finalizare a sarcinilor nefinalizate.
- Date Google OAuth: tokenuri de acces, tokenuri de reîmprospătare, momentele de expirare ale tokenurilor, identificatori ai conturilor furnizorilor și identificatori de webhook sau canal necesari pentru sincronizarea serviciilor Google conectate și livrarea notificărilor de actualizare.
Nonlate utilizează datele utilizatorilor Google numai pentru sincronizarea elementelor conectate din Google Classroom, Google Calendar și Google Tasks în Nonlate, afișarea mementourilor și funcțiilor de concentrare pentru acele elemente, menținerea conexiunii solicitate și sprijinirea cererilor de deconectare sau ștergere. Nonlate nu creează, nu editează și nu șterge conținutul tău din Google Classroom, Calendar sau Tasks. Nonlate nu vinde datele utilizatorilor Google, nu le utilizează pentru publicitate și nici pentru dezvoltarea, îmbunătățirea sau antrenarea modelelor generalizate de IA ori de învățare automată.
Utilizarea și transferul de către Nonlate al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.
Cum utilizăm aceste date
- Sincronizarea sarcinilor și evenimentelor din serviciile conectate.
- Afișarea mementourilor și a funcțiilor de concentrare.
- Validarea accesului pe bază de abonament și protejarea perioadei de probă pentru surse de 30 de zile împotriva utilizării repetate.
- Menținerea fiabilității și securității aplicației.
Fără publicitate
Versiunile actuale Nonlate nu au reclame în niciun plan și nu includ Google AdMob, solicitări de consimțământ publicitar sau cereri de urmărire publicitară. Versiunile mai vechi pot include funcții publicitare; actualizarea la o versiune actuală fără reclame elimină aceste funcții.
Perioada de probă pentru surse și integritatea dispozitivului
Perioada de probă opțională pentru surse începe după prima conectare reușită la o sursă externă și durează 30 de zile. Schimbarea surselor nu o reîncepe și nu te taxează automat. Certificatele de probă semnate sunt verificate pe dispozitivul tău. Serviciul de probă este contactat pentru activare, recuperare sau o stare suspectă a certificatului ori a orei, nu pentru verificări ale probei la fiecare oră.
Apple App Attest și DeviceCheck și Google Play Integrity furnizează semnale privind integritatea aplicației sau a dispozitivului. Semnalele de utilizare a ofertei pot persista după reinstalarea aplicației, acolo unde serviciile platformei le acceptă. Acestea nu sunt identificatori hardware permanenți. Stocarea locală protejată Android, singură, nu poate împiedica în mod fiabil resetările după reinstalare sau ștergerea datelor aplicației.
La expirare, sincronizarea externă se suspendă. Sarcinile importate rămân disponibile pentru finalizare locală și blocare. Accesul plătit verificat poate relua sincronizarea în limitele planului tău.
Păstrare
Sarcinile și preferințele locale rămân până când le elimini sau ștergi datele aplicației. Credențialele protejate de recuperare pot persista după dezinstalare pe unele platforme. Înregistrările de integrare de pe server, metadatele sincronizării autorizate, înregistrările de diagnostic și înregistrările utilizării perioadei de probă sunt păstrate atât cât este necesar pentru funcționarea caracteristicilor solicitate, recuperarea accesului și prevenirea abuzurilor. Înregistrările perioadelor de probă nu sunt șterse automat după 90 de zile. Poți solicita ștergerea prin procesul de mai jos; înregistrări limitate pot fi păstrate când este necesar din motive de securitate sau obligații legale.
Protecția datelor
- Datele în tranzit sunt trimise prin HTTPS/TLS.
- Tokenurile Google OAuth stocate pe Android sunt păstrate în EncryptedSharedPreferences susținut de Android Keystore, folosind scheme de criptare AES-256 pentru chei și valori.
- Tokenurile Google OAuth stocate pe iOS sunt păstrate în Apple Keychain, cu acces numai pe acest dispozitiv cât timp dispozitivul este deblocat.
- Când proxy-ul OAuth Nonlate trebuie să păstreze tokenuri sau secrete webhook pentru sincronizare în timp real, aceste secrete sunt criptate în repaus cu AES-256-GCM înainte de stocarea în baza de date în producție.
- Datele sincronizate ale sarcinilor și calendarelor sunt păstrate în spațiul de stocare al aplicației, protejat de mediul izolat al sistemului de operare. Accesul în producție la sistemele de pe server este limitat la furnizorii de servicii autorizați și personalul care au nevoie de acces pentru operarea, securizarea sau asistența Nonlate.
- Deconectarea unei integrări Google elimină din aplicație credențialele Google OAuth stocate pentru acea integrare și se încearcă revocarea tokenurilor Google acolo unde este acceptată. Poți solicita ștergerea și prin e-mail.
Partajare
Datele pot fi prelucrate de furnizorii pe care îi conectezi și de furnizorii de servicii necesare funcționării aplicației, precum găzduire, baze de date, notificări, raportarea erorilor fatale, validarea abonamentelor și servicii de integritate a platformei. Unele funcții autorizate de sincronizare pe server păstrează titlurile sarcinilor, termenele-limită și conținutul mesajelor webhook ale furnizorilor. Datele utilizatorilor Google sunt transferate numai în măsura necesară funcționării funcțiilor de sincronizare Google conectate, niciodată pentru publicitate. Nu vindem date personale.
Controale pentru utilizator
- Deconectează integrările în setările aplicației.
- Gestionează abonamentele prin magazinul de unde le-ai cumpărat.
- Șterge datele locale ale aplicației sau dezinstaleaz-o; credențialele protejate și înregistrările de pe server pot necesita o solicitare separată de ștergere.
- Solicită ștergerea datelor prin e-mail sau urmează instrucțiunile noastre de ștergere a datelor. (instrucțiuni de ștergere a datelor)
Contact
Pentru solicitări privind confidențialitatea, contactează support@nonlate.app.