Nonlate je postavené na najmenšom prakticky možnom množstve údajov potrebnom na synchronizáciu termínov a zobrazovanie pripomienok sústredenia.
Čo spracúvame
- Údaje o pripojení integrácií, ktoré sa rozhodnete pripojiť.
- Metadáta úloh a kalendárov potrebné pre funkcie aplikácie, napríklad názov, termín, zdroj a stav dokončenia.
- Nastavenia aplikácie a predvoľby sústredenia.
- Anonymné identifikátory skúšobného obdobia zdroja, hašované prihlasovacie údaje na obnovenie, pôvodné dátumy začiatku a uplynutia, platforma a stav integrity. Register skúšobných období neobsahuje prihlasovacie údaje poskytovateľov ani hardvérové odtlačky.
- Informácie o nákupe predplatného a oprávneniach, spracúvané s obchodom aplikácií a RevenueCat na overenie prístupu a obnovenie nákupov.
- Diagnostické údaje pre spoľahlivosť, napríklad hlásenia pádov.
Používateľské údaje Google
Ak sa rozhodnete pripojiť integráciu Google, Nonlate žiada iba rozsahy oprávnení Google len na čítanie, ktoré sú potrebné na import a aktualizáciu vašich termínov. Podľa pripojenej služby Google môže mať Nonlate prístup k nasledujúcim používateľským údajom Google:
- Google Classroom: identifikátory aktívnych kurzov, názvy kurzov, sekcie, miestnosti, názvy a opisy prác v kurze, dátumy a časy odovzdania, odkazy, typy prác, maximálne bodové hodnoty, váš stav odovzdania prác a vaša e-mailová adresa Google Classroom alebo identifikátor profilu na priradenie účtov.
- Google Calendar: metadáta zoznamu kalendárov, napríklad identifikátory a názvy kalendárov, stav výberu, stav primárneho kalendára a rola prístupu, a udalosti zo synchronizovaných kalendárov v synchronizačnom okne, vrátane identifikátorov udalostí, súhrnov, opisov, miest, stavov, odkazov, dátumov alebo časov začiatku a konca, časových pásiem, mien alebo e-mailových adries organizátorov a identifikátora kalendára/účtu používaného na smerovanie aktualizácií synchronizácie.
- Google Tasks: identifikátory a názvy zoznamov úloh, identifikátory úloh, názvy úloh, poznámky, termíny a stav dokončenia nedokončených úloh.
- Údaje Google OAuth: prístupové tokeny, obnovovacie tokeny, časy vypršania tokenov, identifikátory účtov poskytovateľov a identifikátory webhookov alebo kanálov potrebné na synchronizáciu pripojených služieb Google a doručovanie oznámení o aktualizáciách.
Nonlate používa používateľské údaje Google iba na synchronizáciu pripojených položiek Google Classroom, Google Calendar a Google Tasks do Nonlate, zobrazovanie pripomienok a funkcií sústredenia pre tieto položky, udržiavanie vami požadovaného pripojenia a vybavovanie žiadostí o odpojenie alebo vymazanie. Nonlate nevytvára, neupravuje ani nevymazáva váš obsah v Google Classroom, Calendar ani Tasks. Nonlate nepredáva používateľské údaje Google, nepoužíva ich na reklamu ani na vývoj, zlepšovanie alebo trénovanie všeobecných modelov umelej inteligencie alebo strojového učenia.
Používanie a prenos informácií získaných z rozhraní Google API spoločnosťou Nonlate dodržiava Google API Services User Data Policy vrátane požiadaviek Limited Use.
Ako tieto údaje používame
- Synchronizovať úlohy a udalosti z pripojených služieb.
- Zobrazovať pripomienky a funkcie sústredenia.
- Overovať prístup k predplatnému a chrániť 30-dňové skúšobné obdobie zdroja pred opakovaným uplatnením.
- Udržiavať aplikáciu spoľahlivú a bezpečnú.
Bez reklamy
Aktuálne vydania Nonlate sú bez reklám vo všetkých plánoch a neobsahujú Google AdMob, výzvy na súhlas s reklamou ani žiadosti o reklamné sledovanie. Staršie verzie môžu obsahovať reklamné funkcie; aktualizácia na aktuálne vydanie bez reklám tieto funkcie odstráni.
Skúšobné obdobie zdroja a integrita zariadenia
Voliteľné skúšobné obdobie zdroja sa začína po prvom úspešnom pripojení externého zdroja a trvá 30 dní. Zmena zdrojov ho nespustí odznova a nespôsobuje automatickú platbu. Podpísané certifikáty skúšobného obdobia sa overujú vo vašom zariadení. Služba skúšobného obdobia sa kontaktuje pri aktivácii, obnove alebo podozrivom stave certifikátu či času, nie pre hodinové kontroly skúšobného obdobia.
Apple App Attest a DeviceCheck a Google Play Integrity poskytujú signály integrity aplikácie alebo zariadenia. Signály uplatnenia môžu pretrvať po preinštalovaní aplikácie, ak to služby platformy podporujú. Nejde o trvalé hardvérové identifikátory. Samotné chránené miestne úložisko Androidu nedokáže spoľahlivo zabrániť resetovaniu po preinštalovaní alebo vymazaní údajov aplikácie.
Po uplynutí sa externá synchronizácia pozastaví. Importované úlohy zostávajú dostupné na miestne dokončovanie a blokovanie. Overený platený prístup môže obnoviť synchronizáciu v rámci limitov vášho plánu.
Uchovávanie
Miestne úlohy a predvoľby zostávajú, kým ich neodstránite alebo nevymažete údaje aplikácie. Chránené prihlasovacie údaje na obnovenie môžu na niektorých platformách pretrvať po odinštalovaní. Serverové záznamy integrácií, metadáta autorizovanej synchronizácie, diagnostické záznamy a záznamy uplatnenia skúšobných období sa uchovávajú podľa potreby na prevádzku požadovaných funkcií, obnovenie prístupu a predchádzanie zneužitiu. Záznamy skúšobných období sa po 90 dňoch automaticky nevymazávajú. O vymazanie môžete požiadať postupom nižšie; obmedzené záznamy sa môžu uchovať, ak to vyžaduje bezpečnosť alebo zákonné povinnosti.
Ochrana údajov
- Prenášané údaje sa odosielajú cez HTTPS/TLS.
- Tokeny Google OAuth uložené v Androide sa uchovávajú v EncryptedSharedPreferences s podporou Android Keystore, so šifrovaním kľúčov a hodnôt AES-256.
- Tokeny Google OAuth uložené v iOS sa uchovávajú v Apple Keychain s prístupom len na tomto zariadení, kým je odomknuté.
- Keď musí OAuth proxy Nonlate uchovávať tokeny alebo tajné údaje webhookov na synchronizáciu v reálnom čase, tieto tajné údaje sa v pokoji šifrujú pomocou AES-256-GCM pred uložením do databázy v produkcii.
- Synchronizované údaje úloh a kalendárov sú uložené v úložisku aplikácie chránenom izolovaným prostredím operačného systému. Produkčný prístup k serverovým systémom je obmedzený na oprávnených poskytovateľov služieb a pracovníkov, ktorí ho potrebujú na prevádzku, zabezpečenie alebo podporu Nonlate.
- Odpojenie integrácie Google odstráni z aplikácie uložené prihlasovacie údaje Google OAuth pre danú integráciu a tam, kde je to podporované, sa vykoná pokus o odvolanie tokenov Google. O vymazanie môžete požiadať aj e-mailom.
Zdieľanie
Údaje môžu spracúvať poskytovatelia, ktorých pripojíte, a poskytovatelia služieb potrebných na prevádzku aplikácie, napríklad hosting, databázy, oznámenia, hlásenia pádov, overovanie predplatného a služby integrity platformy. Niektoré autorizované funkcie serverovej synchronizácie uchovávajú názvy úloh, termíny a obsah webhookov poskytovateľov. Používateľské údaje Google sa prenášajú len v rozsahu potrebnom na prevádzku pripojených funkcií synchronizácie Google, nikdy na reklamu. Osobné údaje nepredávame.
Používateľské ovládacie prvky
- Odpojte integrácie v nastaveniach aplikácie.
- Predplatné spravujte v obchode, v ktorom ste ho zakúpili.
- Vymažte miestne údaje aplikácie alebo ju odinštalujte; chránené prihlasovacie údaje a serverové záznamy môžu vyžadovať samostatnú žiadosť o vymazanie.
- Požiadajte o vymazanie údajov e-mailom alebo postupujte podľa našich pokynov na vymazanie údajov. (pokyny na vymazanie údajov)
Kontakt
So žiadosťami o súkromie kontaktujte support@nonlate.app.