Privacy at seguridad
Idinisenyo ang Naola upang bigyan ka ng tumpak na panahon nang hindi inilalantad ang iyong privacy. Narito ang eksakto kung ano ang aming kinokolekta at hindi.
Ang aming kinokolekta
| Data | Bakit | Kung saan iniimbak |
|---|---|---|
| Ang iyong lokasyon (raw coordinates) | Upang kunin ang panahon para sa iyong lugar | Sa iyong device lamang. Ipinapadala sa weather services bawat request ngunit hindi kailanman iniimbak sa raw form sa aming server. |
| Naka-round na lokasyon (humigit-kumulang 1 km) | Para makapagbahagi ng iisang forecast o pangalan ng lugar ang magkakalapit na request | Sa mga panandaliang cache sa aming server, mula 2 minuto hanggang 1 araw. Hindi nili-link sa anumang user, device o IP. Walang itinatago para sukatin ang katumpakan. |
| Anonymized IP address | Upang maiwasan ang pang-aabuso (rate limiting) | Iniimbak bilang hindi maibabalik na hash. Awtomatikong tinatanggal pagkatapos ng 7 araw. |
| Mga mensahe ng feedback | Upang mapabuti ang app | Sa aming server, hindi naka-link sa iyo: walang nakalakip na email, pangalan, account o device identifier (may kasama itong one-way hash na ginagamit para makita ang mga duplicate, tingnan ang patakaran sa privacy §1.3). |
| Data ng account | Upang makilala ang isang subscription sa iyong device, at sa iba't ibang device at sa web kung mag-sign up ka | Bawat install: isang anonymous na device account (numeric ID, placeholder address, hash ng isang keystore secret). Kung mag-sign up ka: email, password hash, OAuth identifier. Dagdag pa ang isang session UUID bawat slot (isang phone, isang browser) at mga activation code. Binubura sa pagtanggal ng account. |
| Mga rekord ng subscription | Upang malaman kung mayroon kang aktibong Abanse subscription | Ang iyong numeric Naola account ID (ang ID ng device account kung hindi ka kailanman nag-sign up) at ang iyong platform. Walang pangalan at walang email na ipinapadala sa RevenueCat. |
| Mga counter ng ad impression at click | Upang malaman kung aling self-served ad card ang gumagana | Simpleng integer bawat ad row. Walang foreign key, walang IP, walang timestamp, kaya imposibleng ikabit sa kahit sinong user. |
| Website analytics | Upang makita kung ilang tao ang bumibisita sa site at kung aling mga page ang ginagamit nila | Sa isang Matomo server na inuupahan namin mula sa o2switch sa France, na naaabot sa pamamagitan ng Cloudflare. Walang cookie, walang iniimbak na IP address, walang itinatala pagkatapos ng "?" sa isang web address; binubura ang mga indibidwal na pagbisita pagkatapos ng 6 na buwan. |
Ang hindi namin kinokolekta
- Walang kailangang sign-up: isang anonymous na device account lang, na walang personal na data
- Walang email address, maliban kung pipiliin mong mag-sign up
- Walang mga pangalan o personal identifier
- Walang tracking: walang analytics ang mga app, at ang analytics ng website ay hindi naglalagay ng cookie at hindi nag-iimbak ng IP address
- Walang mga advertising identifier (IDFA, GAID)
- Walang mga third-party na ad network o SDK
- Walang mga tracking cookie: tanging ang mahigpit na kinakailangang
langcookie (ang iyong wika, isang taon, maaaring tanggalin anumang oras) at, pagkatapos mong i-activate ang Naola sa web, isangsessioncookie. Walang ginagamit na cookie ang mga mobile app. - Walang crash reporting o telemetry
- Hindi kailanman ibinebenta ang data sa third parties
Mga ad nang walang tracking
Nakikita ng mga libreng tier user ang iisang maliit na ad card. Hindi tulad ng karamihan sa mga app, ang aming mga ad ay ganap na sariling pinaglilingkod:
- Walang third-party ad SDK (walang Google AdMob, walang Meta)
- Walang user profiling o targeting
- Walang tracking pixel o cookie
- Walang paraan upang ikabit ang isang ad impression sa anumang user o device
- Walang kailangang consent banner, dahil walang dapat pumayag
Mga affiliate link: Maaaring affiliate link ang ilang ad sa pamamagitan ng isang affiliate network gaya ng Awin, na may markang ganoon, at maaaring kumita ng komisyon ang Naola kung bibili ka. Dumadaan ang link sa tracking address ng network papunta sa merchant at dala lamang nito kung aling ad ito at kung nasa iPhone, Android o web ka, hindi kailanman ang data tungkol sa iyo. Sa sandaling umalis ka sa Naola, nalalapat ang sariling mga patakaran sa privacy ng network at ng merchant, at maaari silang maglagay ng cookie sa kanilang mga site para maiugnay ang isang pagbili sa ad.
Mga provider ng datos ng panahon
Kapag sinusuri mo ang panahon, ipinapadala ang iyong mga coordinate sa mga provider na ito upang makakuha ng forecast data:
- Open-Meteo (Libre)
- OpenWeather (Libre)
- Apple Weather (Libre)
- WeatherAPI.com (Abanse)
- Visual Crossing (Abanse)
- Google (Abanse)
Ang bawat provider ay tumatanggap lamang ng iyong mga coordinate sa loob ng tagal ng request. Walang ibang personal na data na ibinabahagi.
Ang iyong mga karapatan
Sa ilalim ng GDPR (Articles 15, 17 at 20) at mga katulad na regulasyon, maaari mong i-access, tanggalin, o i-export ang iyong data. Ipinapatupad ito ng Naola bilang mga self-service action sa app, kaya hindi mo na kailangang mag-email sa support o maghintay ng manu-manong proseso (opsyon pa rin ang email kung hindi mo magamit ang app):
- I-export: Mga Setting → Account → I-export ang aking data. Nagbabalik ng JSON file ng bawat row na naka-link sa iyong account.
- Burahin: Mga Setting → Account → Burahin ang aking account. Permanenteng inaalis ang bawat row na naka-link sa user mula sa aming database matapos ang two-step confirmation.
Tandaan: Ang pagtanggal ng iyong Naola account ay hindi nagka-cancel ng iyong Apple o Google subscription. Kanselahin muna iyon sa store (iPhone: Settings → [iyong pangalan] → Subscriptions; Android: Google Play → Mga pagbabayad at subscription → Mga Subscription), kung hindi ay patuloy kang sisingilin.
Makipag-ugnayan
Para sa mga tanong sa privacy o data request: [email protected]
Para sa buong legal na teksto, tingnan ang Patakaran sa Privacy.