Nonlate temelji na najmanjši praktični količini podatkov, potrebni za sinhronizacijo rokov in prikaz opomnikov za osredotočenost.
Kaj obdelujemo
- Podatki o povezavi za integracije, ki jih izberete za povezavo.
- Metapodatki opravil in koledarjev, potrebni za funkcije aplikacije, kot so naslov, rok, vir in stanje dokončanja.
- Nastavitve aplikacije in nastavitve osredotočenosti.
- Anonimni identifikatorji preizkusa vira, zgoščene poverilnice za obnovitev, prvotni datumi začetka in poteka, platforma ter stanje celovitosti. Evidenca preizkusov ne vsebuje poverilnic ponudnikov ali prstnih odtisov strojne opreme.
- Podatki o nakupu naročnine in upravičenjih, obdelani s trgovino aplikacij in RevenueCat za preverjanje dostopa in obnovitev nakupov.
- Diagnostični podatki za zanesljivost, kot so poročila o zrušitvah.
Googlovi uporabniški podatki
Če se odločite povezati Googlovo integracijo, Nonlate zahteva le Googlova dovoljenja samo za branje, potrebna za uvoz in posodabljanje vaših rokov. Glede na povezano Googlovo storitev lahko Nonlate dostopa do naslednjih Googlovih uporabniških podatkov:
- Google Classroom: identifikatorji aktivnih predmetov, imena predmetov, oddelki, učilnice, naslovi in opisi šolskih nalog, datumi in časi oddaje, povezave, vrste dela, največje število točk, vaše stanje oddaje nalog ter vaš e-poštni naslov Google Classroom ali identifikator profila za povezovanje računov.
- Google Calendar: metapodatki seznama koledarjev, kot so identifikatorji in imena koledarjev, stanje izbire, status primarnega koledarja in vloga dostopa, ter dogodki iz sinhroniziranih koledarjev v obdobju sinhronizacije, vključno z identifikatorji dogodkov, povzetki, opisi, lokacijami, stanji, povezavami, začetnimi in končnimi datumi ali časi, časovnimi pasovi, imeni ali e-poštnimi naslovi organizatorjev ter identifikatorjem koledarja/računa za usmerjanje posodobitev sinhronizacije.
- Google Tasks: identifikatorji in imena seznamov opravil, identifikatorji opravil, naslovi opravil, opombe, roki in stanje dokončanja nedokončanih opravil.
- Podatki Google OAuth: žetoni za dostop, žetoni za osvežitev, časi poteka žetonov, identifikatorji računov ponudnikov ter identifikatorji webhookov ali kanalov, potrebni za sinhronizacijo povezanih Googlovih storitev in dostavo obvestil o posodobitvah.
Nonlate uporablja Googlove uporabniške podatke samo za sinhronizacijo povezanih elementov Google Classroom, Google Calendar in Google Tasks v Nonlate, prikaz opomnikov in funkcij osredotočenosti za te elemente, vzdrževanje zahtevane povezave in podporo zahtevam za prekinitev povezave ali izbris. Nonlate ne ustvarja, ureja ali briše vaše vsebine v Google Classroom, Calendar ali Tasks. Nonlate ne prodaja Googlovih uporabniških podatkov, jih ne uporablja za oglaševanje ali za razvoj, izboljševanje ali učenje splošnih modelov umetne inteligence ali strojnega učenja.
Uporaba in prenos informacij, prejetih iz Googlovih API-jev, pri Nonlate upoštevata Google API Services User Data Policy, vključno z zahtevami Limited Use.
Kako uporabljamo te podatke
- Sinhronizirati opravila in dogodke iz povezanih storitev.
- Prikazovati opomnike in funkcije osredotočenosti.
- Preverjati dostop do naročnine in zaščititi 30-dnevni preizkus vira pred ponovnim unovčenjem.
- Ohranjati zanesljivost in varnost aplikacije.
Brez oglaševanja
Trenutne izdaje Nonlate so brez oglasov v vseh paketih in ne vsebujejo Google AdMob, pozivov za soglasje za oglaševanje ali zahtev za oglaševalsko sledenje. Starejše različice lahko vsebujejo oglaševalske funkcije; posodobitev na trenutno izdajo brez oglasov odstrani te funkcije.
Preizkus vira in celovitost naprave
Izbirni preizkus vira se začne po prvi uspešni povezavi z zunanjim virom in traja 30 dni. Zamenjava virov ga ne začne znova in ne povzroči samodejnega zaračunavanja. Podpisana potrdila o preizkusu se preverjajo na vaši napravi. Storitev preizkusa se kontaktira za aktivacijo, obnovitev ali sumljivo stanje potrdila ali časa, ne za preverjanje preizkusa vsako uro.
Apple App Attest in DeviceCheck ter Google Play Integrity zagotavljajo signale celovitosti aplikacije ali naprave. Signali unovčenja lahko ostanejo po ponovni namestitvi aplikacije, kadar jih storitve platforme podpirajo. To niso trajni identifikatorji strojne opreme. Samo zaščitena lokalna shramba v Androidu ne more zanesljivo preprečiti ponastavitev po ponovni namestitvi ali brisanju podatkov aplikacije.
Ob poteku se zunanja sinhronizacija začasno ustavi. Uvožena opravila ostanejo na voljo za lokalno dokončevanje in blokiranje. Preverjen plačljiv dostop lahko nadaljuje sinhronizacijo v okviru omejitev vašega paketa.
Hramba
Lokalna opravila in nastavitve ostanejo, dokler jih ne odstranite ali počistite podatkov aplikacije. Zaščitene poverilnice za obnovitev lahko na nekaterih platformah ostanejo po odstranitvi aplikacije. Strežniški zapisi integracij, metapodatki pooblaščene sinhronizacije, diagnostični zapisi in zapisi unovčenja preizkusov se hranijo, dokler so potrebni za izvajanje zahtevanih funkcij, obnovitev dostopa in preprečevanje zlorab. Zapisi preizkusov se po 90 dneh ne izbrišejo samodejno. Izbris lahko zahtevate po spodnjem postopku; omejeni zapisi se lahko ohranijo, kadar je to potrebno zaradi varnosti ali zakonskih obveznosti.
Varstvo podatkov
- Podatki med prenosom se pošiljajo prek HTTPS/TLS.
- Žetoni Google OAuth v Androidu so shranjeni v EncryptedSharedPreferences z uporabo Android Keystore in šifriranja AES-256 za ključe in vrednosti.
- Žetoni Google OAuth v iOS so shranjeni v Apple Keychain z dostopom samo na tej napravi, ko je naprava odklenjena.
- Ko mora posrednik OAuth Nonlate hraniti žetone ali skrivnosti webhookov za sprotno sinhronizacijo, se te skrivnosti v mirovanju šifrirajo z AES-256-GCM pred shranjevanjem v podatkovno zbirko v produkciji.
- Sinhronizirani podatki opravil in koledarjev so shranjeni v shrambi aplikacije, zaščiteni s peskovnikom operacijskega sistema. Produkcijski dostop do strežniških sistemov je omejen na pooblaščene ponudnike storitev in osebje, ki potrebujejo dostop za delovanje, varovanje ali podporo Nonlate.
- Prekinitev povezave Googlove integracije odstrani shranjene poverilnice Google OAuth za to integracijo iz aplikacije; kjer je podprto, se poskusi tudi preklicati Googlove žetone. Izbris lahko zahtevate tudi po e-pošti.
Deljenje
Podatke lahko obdelujejo ponudniki, ki jih povežete, in ponudniki storitev, potrebnih za delovanje aplikacije, kot so gostovanje, podatkovne zbirke, obvestila, poročanje o zrušitvah, preverjanje naročnin in storitve celovitosti platforme. Nekatere pooblaščene funkcije strežniške sinhronizacije hranijo naslove opravil, roke in vsebino webhookov ponudnikov. Googlovi uporabniški podatki se prenašajo samo, kadar je to potrebno za delovanje povezanih Googlovih funkcij sinhronizacije, nikoli za oglaševanje. Osebnih podatkov ne prodajamo.
Uporabniški nadzor
- Prekinite povezavo integracij v nastavitvah aplikacije.
- Naročnine upravljajte v trgovini, kjer ste jih kupili.
- Počistite lokalne podatke aplikacije ali odstranite aplikacijo; zaščitene poverilnice in strežniški zapisi lahko zahtevajo ločeno zahtevo za izbris.
- Zahtevajte izbris podatkov po e-pošti ali sledite našim navodilom za izbris podatkov. (navodila za izbris podatkov)
Kontakt
Za zahteve glede zasebnosti pišite na support@nonlate.app.