Nonlate використовує найменший практично необхідний обсяг даних для синхронізації термінів і показу нагадувань про зосередження.
Що ми обробляємо
- Дані підключення інтеграцій, які ви вирішили підключити.
- Метадані завдань і календарів, необхідні для функцій застосунку, як-от назва, термін, джерело та стан виконання.
- Налаштування застосунку та вподобання зосередження.
- Анонімні ідентифікатори пробного періоду джерел, хешовані облікові дані відновлення, початкові дати початку й завершення, платформа та стан цілісності. Реєстр пробних періодів не містить облікових даних постачальників або апаратних відбитків.
- Інформація про придбання підписки та права доступу, оброблювана разом із магазином застосунків і RevenueCat для перевірки доступу та відновлення покупок.
- Діагностичні дані для надійності, наприклад звіти про збої.
Дані користувачів Google
Якщо ви підключаєте інтеграцію Google, Nonlate запитує лише дозволи Google на читання, необхідні для імпорту й оновлення ваших термінів. Залежно від підключеної служби Google Nonlate може отримувати такі дані користувача Google:
- Google Classroom: ідентифікатори активних курсів, назви курсів, розділи, аудиторії, назви й описи навчальних завдань, дати та час здачі, посилання, типи робіт, максимальні бали, стан здачі ваших робіт та електронна адреса Google Classroom або ідентифікатор профілю для зіставлення облікового запису.
- Google Calendar: метадані списку календарів, зокрема ідентифікатори, назви, стан вибору, ознака основного календаря та роль доступу, а також події синхронізованих календарів у межах періоду синхронізації, зокрема ідентифікатори подій, короткі описи, описи, місця, статуси, посилання, дати або час початку й завершення, часові пояси, імена чи електронні адреси організаторів та ідентифікатор календаря/облікового запису для спрямування оновлень синхронізації.
- Google Tasks: ідентифікатори й назви списків завдань, ідентифікатори й назви завдань, нотатки, терміни та стан виконання незавершених завдань.
- Дані Google OAuth: токени доступу й оновлення, час завершення дії токенів, ідентифікатори облікових записів постачальників та ідентифікатори вебхуків або каналів, необхідні для синхронізації підключених служб Google і доставки сповіщень про оновлення.
Nonlate використовує дані користувачів Google лише для синхронізації в Nonlate елементів підключених Google Classroom, Google Calendar і Google Tasks, показу відповідних нагадувань і функцій зосередження, підтримання запитаного підключення та обробки запитів на відключення або видалення. Nonlate не створює, не редагує та не видаляє ваш вміст Google Classroom, Calendar або Tasks. Nonlate не продає дані користувачів Google, не використовує їх для реклами чи для розробки, вдосконалення або навчання універсальних моделей ШІ або машинного навчання.
Використання й передавання Nonlate інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.
Як ми використовуємо ці дані
- Синхронізувати завдання й події з підключених служб.
- Показувати нагадування та функції зосередження.
- Перевіряти права підписки та захищати 30-денний пробний період джерел від повторного використання.
- Підтримувати надійність і безпеку застосунку.
Без реклами
Поточні версії Nonlate не містять реклами на жодному плані й не включають Google AdMob, запити згоди на рекламу або запити рекламного відстеження. Старі версії можуть містити рекламні функції; оновлення до поточної версії без реклами видаляє ці функції.
Пробний період джерел і цілісність пристрою
Необов’язковий пробний період джерел починається після першого успішного підключення зовнішнього джерела та триває 30 днів. Зміна джерела не перезапускає його, і кошти не списуються автоматично. Підписані сертифікати пробного періоду перевіряються на вашому пристрої. Звернення до служби пробного періоду відбувається для активації, відновлення або за підозрілого стану сертифіката чи часу, а не для щогодинних перевірок.
Apple App Attest, DeviceCheck і Google Play Integrity надають сигнали цілісності застосунку або пристрою. Якщо служби платформи це підтримують, сигнали використання пробного періоду можуть зберігатися після перевстановлення застосунку. Це не постійні апаратні ідентифікатори. Саме лише захищене локальне сховище Android не може надійно запобігти скиданню після перевстановлення або очищення даних застосунку.
Після завершення періоду зовнішня синхронізація призупиняється. Імпортовані завдання залишаються доступними для локального виконання та блокування. Підтверджений платний доступ дає змогу відновити синхронізацію в межах вашого плану.
Зберігання
Локальні завдання та вподобання зберігаються, доки ви їх не видалите або не очистите дані застосунку. На деяких платформах захищені облікові дані відновлення можуть залишатися після видалення застосунку. Серверні записи інтеграцій, дозволені метадані синхронізації, діагностичні записи та записи використання пробного періоду зберігаються стільки, скільки потрібно для роботи запитаних функцій, відновлення доступу й запобігання зловживанням. Записи пробного періоду не видаляються автоматично через 90 днів. Ви можете попросити видалення за наведеною нижче процедурою; обмежені записи можуть зберігатися, якщо це необхідно для безпеки або виконання правових обов’язків.
Захист даних
- Дані передаються через HTTPS/TLS.
- На Android токени Google OAuth зберігаються в EncryptedSharedPreferences із захистом Android Keystore та схемами шифрування ключів і значень AES-256.
- На iOS токени Google OAuth зберігаються в Apple Keychain з доступом лише на цьому пристрої, коли його розблоковано.
- Коли проксі OAuth Nonlate має зберігати токени або секрети вебхуків для синхронізації в реальному часі, ці секрети шифруються під час зберігання за допомогою AES-256-GCM перед записом у робочу базу даних.
- Синхронізовані дані завдань і календарів зберігаються у сховищі застосунку, захищеному ізольованим середовищем операційної системи. Доступ до робочих серверних систем обмежено уповноваженими надавачами послуг і працівниками, яким він потрібен для роботи, захисту або підтримки Nonlate.
- Відключення інтеграції Google видаляє із застосунку збережені для неї облікові дані Google OAuth; відкликання токенів Google виконується, якщо воно підтримується. Також можна попросити видалення електронною поштою.
Передавання даних
Дані можуть обробляти підключені вами постачальники та надавачі послуг, необхідних для роботи застосунку: хостингу, баз даних, сповіщень, звітів про збої, перевірки підписок і цілісності платформи. Деякі дозволені серверні функції синхронізації зберігають назви завдань, терміни й вміст вебхуків постачальників. Дані користувачів Google передаються лише в обсязі, необхідному для роботи підключених функцій синхронізації Google, і ніколи для реклами. Ми не продаємо персональні дані.
Засоби керування користувача
- Відключіть інтеграції в налаштуваннях застосунку.
- Керуйте підписками через магазин, у якому їх придбали.
- Очистьте локальні дані або видаліть застосунок; для захищених облікових даних і серверних записів може знадобитися окремий запит на видалення.
- Попросіть видалення даних електронною поштою або дотримуйтеся наших інструкцій із видалення даних. (інструкції з видалення даних)
Зв’язок
Із запитами щодо конфіденційності звертайтеся на support@nonlate.app.