Nonlate bygger på den minsta praktiskt möjliga mängd data som behövs för att synkronisera tidsfrister och visa fokuspåminnelser.
Vad vi behandlar
- Anslutningsdata för integrationer du väljer att ansluta.
- Uppgifts- och kalendermetadata som behövs för appfunktioner, som titel, förfallodatum, källa och slutförandestatus.
- Appinställningar och fokuspreferenser.
- Anonyma identifierare för källprovperioden, hashade återställningsuppgifter, ursprungliga start- och slutdatum, plattform och integritetsstatus. Provperiodsregistret innehåller inte leverantörers inloggningsuppgifter eller maskinvarufingeravtryck.
- Information om abonnemangsköp och behörighet, som behandlas med appbutiken och RevenueCat för att verifiera åtkomst och återställa köp.
- Diagnostikdata för tillförlitlighet, till exempel kraschrapporter.
Googles användardata
Om du väljer att ansluta en Google-integration begär Nonlate endast de skrivskyddade Google-behörigheter som behövs för att importera dina tidsfrister och hålla dem uppdaterade. Beroende på vilken Google-tjänst du ansluter kan Nonlate få tillgång till följande Google-användardata:
- Google Classroom: identifierare för aktiva kurser, kursnamn, sektioner, rum, titlar och beskrivningar för kursuppgifter, förfallodatum, förfallotider, länkar, arbetstyper, högsta poängvärden, din inlämningsstatus för kursuppgifter samt din Google Classroom-e-postadress eller profilidentifierare för kontomatchning.
- Google Calendar: metadata för kalenderlistor, såsom kalenderidentifierare, namn, urvalsstatus, primär status och åtkomstroll, samt händelser från synkroniserade kalendrar inom synkroniseringsfönstret, inklusive händelseidentifierare, sammanfattningar, beskrivningar, platser, statusar, länkar, start- och slutdatum eller tider, tidszoner, arrangörers namn eller e-postadresser och kalender-/kontoidentifieraren som används för att dirigera synkroniseringsuppdateringar.
- Google Tasks: uppgiftslistors identifierare och namn, uppgiftsidentifierare, uppgiftstitlar, anteckningar, förfallodatum och slutförandestatus för ofullständiga uppgifter.
- Google OAuth-data: åtkomsttoken, uppdateringstoken, tokens utgångstider, leverantörers kontoidentifierare och webhook- eller kanalidentifierare som behövs för att synkronisera anslutna Google-tjänster och leverera uppdateringsaviseringar.
Nonlate använder Googles användardata endast för att synkronisera anslutna objekt från Google Classroom, Google Calendar och Google Tasks till Nonlate, visa påminnelser och fokusfunktioner för dessa objekt, upprätthålla den anslutning du begärt och stödja begäran om frånkoppling eller radering. Nonlate skapar, redigerar eller raderar inte ditt innehåll i Google Classroom, Calendar eller Tasks. Nonlate säljer inte Googles användardata, använder dem inte för reklam och använder dem inte för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller.
Nonlates användning och överföring av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på Limited Use.
Så använder vi dessa data
- Synkronisera uppgifter och händelser från anslutna tjänster.
- Visa påminnelser och fokusfunktioner.
- Verifiera abonnemangsåtkomst och skydda källprovperioden på 30 dagar mot upprepat utnyttjande.
- Hålla appen tillförlitlig och säker.
Ingen reklam
Aktuella Nonlate-versioner är reklamfria på alla planer och innehåller inte Google AdMob, uppmaningar om reklamsamtycke eller förfrågningar om reklamspårning. Äldre versioner kan innehålla reklamfunktioner; dessa tas bort när du uppdaterar till en aktuell reklamfri version.
Källprovperiod och enhetsintegritet
Den valfria källprovperioden börjar efter din första lyckade anslutning av en extern källa och varar i 30 dagar. Byte av källa startar inte om den och den debiterar dig inte automatiskt. Signerade provperiodscertifikat verifieras på din enhet. Provperiodstjänsten kontaktas vid aktivering, återställning eller misstänkt certifikat- eller tidsstatus, inte för provperiodskontroller varje timme.
Apple App Attest och DeviceCheck samt Google Play Integrity ger signaler om appens eller enhetens integritet. Signaler om utnyttjande kan finnas kvar efter ominstallation där plattformstjänsterna stöder det. Dessa är inte permanenta maskinvaruidentifierare. Enbart skyddad lokal lagring på Android kan inte tillförlitligt förhindra återställning efter ominstallation eller rensning av appdata.
När perioden löper ut pausas extern synkronisering. Importerade uppgifter förblir tillgängliga för lokalt slutförande och blockering. Verifierad betald åtkomst kan återuppta synkronisering inom din plans gränser.
Lagringstid
Lokala uppgifter och preferenser finns kvar tills du tar bort dem eller rensar appdata. Skyddade återställningsuppgifter kan finnas kvar efter avinstallation på vissa plattformar. Integrationsposter på servern, metadata för godkänd synkronisering, diagnostikposter och poster om utnyttjade provperioder sparas så länge de behövs för att driva begärda funktioner, återställa åtkomst och förhindra missbruk. Provperiodsposter raderas inte automatiskt efter 90 dagar. Du kan begära radering enligt processen nedan; begränsade poster kan behållas när säkerhet eller rättsliga skyldigheter kräver det.
Dataskydd
- Data under överföring skickas via HTTPS/TLS.
- Google OAuth-token på Android lagras i EncryptedSharedPreferences med stöd av Android Keystore, med AES-256-kryptering för nycklar och värden.
- Google OAuth-token på iOS lagras i Apple Keychain med åtkomst endast på denna enhet när enheten är upplåst.
- När Nonlates OAuth-proxy måste behålla token eller webhook-hemligheter för realtidssynkronisering krypteras dessa hemligheter i vila med AES-256-GCM innan de lagras i databasen i produktion.
- Synkroniserade uppgifts- och kalenderdata lagras i appens lagring som skyddas av operativsystemets sandlåda. Åtkomst till serversystem i produktion begränsas till behöriga tjänsteleverantörer och personer som behöver åtkomst för att driva, säkra eller ge support för Nonlate.
- När en Google-integration kopplas från tas dess lagrade Google OAuth-uppgifter bort från appen, och återkallande av Google-token försöks där det stöds. Du kan också begära radering via e-post.
Delning
Data kan behandlas av leverantörer du ansluter och tjänsteleverantörer som behövs för att driva appen, exempelvis tjänster för drift, databaser, aviseringar, kraschrapportering, abonnemangsvalidering och plattformsintegritet. Vissa godkända synkroniseringsfunktioner på servern behåller uppgiftstitlar, förfallodatum och innehåll i leverantörernas webhooks. Googles användardata överförs endast när det behövs för anslutna Google-synkroniseringsfunktioner, aldrig för reklam. Vi säljer inte personuppgifter.
Användarkontroller
- Koppla från integrationer i appinställningarna.
- Hantera abonnemang via butiken där du köpte dem.
- Rensa lokala appdata eller avinstallera appen; skyddade inloggningsuppgifter och serverposter kan kräva en separat begäran om radering.
- Begär dataradering via e-post eller följ våra instruktioner för dataradering.
Kontakt
För integritetsförfrågningar, kontakta support@nonlate.app.