Dasar Privasi

Kemas kini terakhir: 19 Oktober 2026

Disemak pada 19 Oktober 2026: Seksyen 1.2 kini turut menyebut had harian bagi carian lokasi dan semakan status akaun. Disemak pada 13 Oktober 2026: jika anda log masuk dengan Apple, kami kini menyimpan token yang disulitkan dan hanya menggunakannya untuk menarik balik akses Naola kepada Akaun Apple anda apabila anda memadam akaun Naola anda (Seksyen 1.7, 3, 4, 5.1 dan 7). Seksyen 1.7 kini turut menyenaraikan label peranti yang disimpan bagi setiap sesi, Seksyen 3 menerangkan apa yang diterima oleh Apple dan Google apabila anda log masuk dengan mereka, dan Seksyen 1.5 menyenaraikan semua yang disimpan oleh apl pada peranti anda, termasuk apa yang boleh kekal pada iPhone selepas anda menyahpasangnya. Iklan tidak lagi mengandungi pautan ahli gabungan. Disemak pada 11 Oktober 2026: kami tidak lagi menyimpan sebarang lokasi untuk mengukur ketepatan ramalan, yang kini diukur di stesen cuaca tetap, dan skrin Ketepatan Sumber hanya menghantar negara yang anda pilih (Seksyen 1.1, 1.10 dan 4). Seksyen 1.3 dan 4 kini juga menerangkan apa yang kami terima apabila anda menghantar e-mel kepada sokongan, termasuk butiran ralat yang boleh diisi oleh apl untuk anda, dan berapa lama kami menyimpannya. Seksyen 3 dan 5.1 kini juga menerangkan bahawa peti masuk sokongan kami ialah peti mel Gmail, dan di mana Google mungkin menyimpan e-mel di dalamnya. Disemak pada 6 Oktober 2026: perkhidmatan cuaca kini menerima tempat yang anda tanyakan dalam bentuk yang dibundar kepada kira-kira 1 km, tidak pernah lokasi tepat anda (Seksyen 1.1 dan 3), dan Seksyen 5.1 menyatakan dengan jelas bagaimana data yang dihantar kepada Apple dan Visual Crossing dilindungi. Disemak pada 5 Oktober 2026: seksyen baharu menerangkan siapa yang bertanggungjawab ke atas data anda (Siapa Kami), asas undang-undang bagi setiap penggunaannya (Seksyen 1.10) dan cara pemindahan ke luar Eropah dilindungi (Seksyen 5.1); Seksyen 7 menamakan pihak berkuasa yang boleh anda adukan; Seksyen 1.2, 1.3, 4 dan 7 kini menerangkan pembilang had kadar, maklum balas dan tempoh data disimpan, termasuk sandaran.

Naola ("kami", "milik kami", "apl") ialah aplikasi cuaca. Kami komited untuk melindungi privasi anda. Dasar ini menerangkan data apa yang kami kumpul, mengapa, dan bagaimana ia dikendalikan.

Siapa Kami

Penerbit Naola, yang dinamakan di bawah dan berpangkalan di Sepanyol, bertanggungjawab ke atas data peribadi anda. Di bawah Peraturan Perlindungan Data Am EU (GDPR), penerbit ialah "pengawal": pihak yang menentukan cara data anda digunakan.

• Penerbit: New0 apps
• Hubungi: [email protected]

1. Data yang Kami Kumpul

1.1 Data Lokasi

Apabila anda memberi kebenaran lokasi, apl mengakses koordinat geografi peranti anda (latitud dan longitud) untuk mendapatkan data cuaca kawasan anda. Data lokasi adalah:

• Disimpan secara setempat pada peranti anda (dalam storan apl) supaya kami boleh mengingati lokasi yang anda pilih antara sesi.
• Dihantar ke pelayan backend kami bagi setiap permintaan untuk mendapatkan data cuaca. Ia diproses dalam memori dan tidak disimpan dalam bentuk mentah. Pelayan kami membundarkannya kepada kira-kira 1 km dan menyimpan lokasi yang dibundarkan itu, bersama ramalan atau nama tempat yang ditemui untuknya, dalam cache jangka pendek (dari 2 minit hingga 1 hari) supaya permintaan yang berdekatan boleh berkongsi satu jawapan. Cache ini tidak dikaitkan dengan mana-mana pengguna, alamat IP, atau peranti, dan kami tidak menyimpan lokasi untuk sebarang tujuan lain.
• Dimajukan kepada pembekal cuaca pihak ketiga (lihat Seksyen 3) untuk mendapatkan ramalan. Setiap pembekal menerima koordinat anda yang dibundar kepada kira-kira 1 km, tidak pernah lokasi tepat anda, dan hanya untuk tempoh panggilan API.

Skrin Ketepatan Sumber, yang membandingkan perkhidmatan cuaca, tidak menggunakan lokasi anda. Ia hanya menghantar kod dua huruf bagi negara yang anda pilih, yang dicadangkan oleh apl berdasarkan bandar pada skrin atau tetapan wilayah telefon anda. Versi lama apl turut menghantar lokasi anda bersama permintaan itu; pelayan kami mengabaikannya dan tidak menyimpan apa-apa.

Anda boleh menolak kebenaran lokasi dan mencari bandar secara manual. Anda boleh menarik balik kebenaran lokasi pada bila-bila masa melalui tetapan peranti anda.

1.2 Alamat IP dan Pembilang Had Kadar

Untuk tujuan had kadar, kami menyimpan cincangan kriptografi sehala (SHA-256, dibuat dengan kunci rahsia) alamat IP anda. Alamat IP asal tidak boleh dipulihkan daripada cincangan ini. Rekod IP yang dicincang dipadam secara automatik selepas 7 hari.

Sesetengah had melindungi akaun dan bukannya rangkaian: had harian bagi setiap akaun untuk permintaan cuaca, carian lokasi dan semakan status akaun, had kod pengaktifan web, dan had bagi kata laluan yang salah, e-mel tetapan semula kata laluan dan pendaftaran, serta log masuk peranti. Pembilangnya dikunci dengan cincangan jenis yang sama, yang dibuat daripada ID akaun anda, alamat e-mel anda (bagi kata laluan yang salah, turut digabungkan dengan rangkaian anda) atau rahsia peranti anda. Setiap pembilang hanya menyimpan namanya, satu hari dan satu kiraan, dan dipadam secara automatik selepas 7 hari, walaupun anda memadam akaun anda lebih awal. Pembilang yang dikunci hanya dengan ID akaun, alamat e-mel atau rahsia peranti anda disertakan dalam eksport data anda (Seksyen 7).

1.3 Maklum Balas dan E-mel kepada Sokongan

Jika anda menghantar maklum balas melalui apl, kami menyimpan teks mesej, bahasa apl anda dan versi apl. Untuk mengenal pasti mesej yang dihantar dua kali secara tidak sengaja, kami juga menyimpan cincangan sehala (SHA-256, dibuat dengan kunci rahsia) mesej tersebut yang digabungkan dengan alamat IP anda dan jam ia dihantar, yang disimpan selama mesej itu disimpan; alamat IP anda sendiri tidak disimpan. Maklum balas tidak dikaitkan dengan anda: tiada e-mel, nama, akaun atau pengecam peranti dilampirkan.

Jika anda menghantar e-mel ke [email protected], kami menerima alamat e-mel anda dan semua yang anda tulis. Apabila apl menunjukkan ralat, butang Hubungi sokongan membuka e-mel kepada kami dalam apl e-mel anda sendiri, yang sudah diisi dengan kod ralat, kod rujukan, versi apl, sistem pengendalian peranti anda dan versinya, serta bahasa apl. Tiada perkara lain ditambah: tiada lokasi, dan tiada pengecam akaun atau peranti. Anda boleh membaca dan mengubah semuanya sebelum menghantar, dan tiada apa-apa sampai kepada kami melainkan anda menghantarnya. Kod rujukan ialah kod rawak yang dibuat hanya untuk permintaan itu dan tidak dikaitkan dengan anda. Ia sepadan dengan satu baris dalam log ralat pelayan kami, yang hanya merekodkan ralat, jenis permintaan dan masa, dan dipadam selewat-lewatnya selepas 7 hari. Cloudflare menerima e-mel ini bagi pihak kami dan memajukannya ke peti masuk sokongan kami. Peti masuk sokongan kami ialah peti mel Gmail yang disediakan oleh Google (Seksyen 3 dan 5.1). Kami menyimpan e-mel anda dan balasan kami hanya selama kami memerlukannya untuk membantu anda. Sama seperti maklum balas, asas undang-undangnya ialah kepentingan sah kami untuk mendengar daripada anda (Seksyen 1.10).

1.4 Data Langganan

Jika anda membuat pembelian dalam apl, RevenueCat (perkhidmatan yang memproses langganan kami) menerima ID akaun Naola berangka anda (ID akaun peranti tanpa nama jika anda tidak pernah mendaftar) bersama platform anda (iOS/Android) dan resit pembelian daripada kedai aplikasi. Kami menyimpan status langganan anda berdasarkan ID akaun tersebut. Nama dan alamat e-mel anda tidak pernah dihantar kepada RevenueCat.

1.5 Storan Setempat

Apl menyimpan perkara berikut pada peranti anda:

• Lokasi yang anda pilih (koordinat dan nama bandar), dan bandar yang anda pilih untuk pemberitahuan ramalan harian
• Ramalan terakhir yang diambil, supaya ia boleh dipaparkan di luar talian dan pemberitahuan harian boleh disediakan lebih awal
• Lokasi widget anda dan apa yang dipaparkannya; pada iPhone, widget membacanya daripada ruang storan yang dikongsi oleh Naola dengan widgetnya sendiri sahaja
• Tetapan anda: bahasa, unit, pemberitahuan, sama ada anda telah menyelesaikan pengenalan, dan amaran cuaca yang telah anda lihat atau ketepikan
• Dalam storan selamat peranti anda (Android Keystore atau Rantai Kunci iOS): rahsia akaun peranti anda (Seksyen 1.7), kod rawak untuk pemasangan ini yang mengekalkan log masuk anda dalam slot sesi yang betul, dan, semasa anda log masuk, token sesi, ID akaun dan alamat e-mel anda

Kami tidak menerima apa-apa daripada ini, kecuali yang diterangkan dalam Seksyen 1.1 dan 1.7: tempat yang anda minta ramalannya, serta rahsia peranti, kod pemasangan dan token sesi yang dihantar oleh apl untuk melog masuk anda.

Log keluar akan membuang token sesi, ID akaun dan alamat e-mel daripada peranti anda. Pada Android, menyahpasang apl akan memadam semua data ini. Pada iPhone, menyahpasang akan memadam semuanya kecuali storan selamat: iOS boleh menyimpan item Rantai Kunci selepas sesuatu apl dipadam, jadi rahsia akaun peranti dan kod pemasangan, serta token sesi, ID akaun dan alamat e-mel anda jika anda tidak log keluar, boleh kekal pada telefon, dan Naola akan menggunakannya semula jika anda memasangnya semula. Versi web menyimpan lokasi yang anda pilih dan tetapan anda dalam storan pelayar sehingga anda mengosongkannya.

1.6 Tayangan dan Klik Iklan

Pengguna peringkat percuma melihat satu kad iklan kecil di bahagian bawah skrin cuaca utama. Kami tidak menggunakan mana-mana rangkaian iklan pihak ketiga. Semua iklan disajikan daripada backend kami sendiri dan tidak mengandungi piksel penjejakan, kuki, atau skrip pihak ketiga.

Satu-satunya data yang kami simpan berkaitan iklan ialah:

• Pembilang tayangan: satu integer tunggal setiap baris iklan, ditambah setiap kali backend menyajikan iklan itu. Tidak dikaitkan dengan mana-mana pengguna, peranti, atau sesi.
• Pembilang klik: satu integer tunggal setiap baris iklan, ditambah setiap kali backend menerima laporan klik. Tidak dikaitkan dengan mana-mana pengguna, peranti, atau sesi.

Skema tidak mempunyai kunci asing, IP, cap masa, atau mana-mana medan lain yang boleh mengaitkan tayangan atau klik iklan kembali kepada pengguna individu. Secara teknikalnya mustahil untuk membina semula siapa yang melihat atau mengklik sesuatu iklan, walaupun dengan akses penuh kepada pangkalan data.

Iklan tidak membaca pengecam pengiklanan peranti (IDFA, GAID), tidak menetapkan kuki, dan tidak berkongsi sebarang data dengan pihak ketiga.

Pautan Ahli Gabungan

Iklan dalam Naola tidak mengandungi pautan ahli gabungan. Sehingga 11 Oktober 2026, sesetengah iklan dipautkan ke Amazon melalui program Amazon Associates, dengan tag dalam pautan yang menamakan Naola sebagai sumber rujukan dan tiada apa-apa tentang anda; jika anda mengetik salah satu daripadanya, Amazon mengendalikan lawatan anda di bawah dasar privasinya sendiri. Kami akan mengemas kini seksyen ini sebelum mana-mana iklan mengandungi pautan ahli gabungan semula.

Pengguna Lanjutan tidak melihat sebarang iklan dan tiada data berkaitan iklan direkodkan untuk mereka.

1.7 Data Akaun

Anda tidak perlu mendaftar untuk menggunakan Naola. Semasa pelancaran pertama, aplikasi Android dan iOS mencipta akaun peranti tanpa nama: ID berangka, alamat pemegang tempat yang tidak boleh menerima mel (…@device.naola.invalid), dan cincangan rahsia rawak yang disimpan dalam stor kunci peranti anda. Ia tidak mengandungi data peribadi. Ia wujud supaya langganan yang dibeli pada peranti itu dikenali tanpa meminta e-mel anda.

Pendaftaran dengan alamat e-mel, Apple atau Google adalah pilihan. Anda hanya memerlukannya untuk memindahkan langganan antara Android dan iOS. Versi web tidak pernah mencipta akaun: untuk menggunakan Lanjutan di web, anda menjana kod pengaktifan dalam aplikasi mudah alih.

Apa yang kami simpan untuk sesebuah akaun:

• Alamat e-mel: hanya jika anda mendaftar (akaun peranti hanya mempunyai alamat pemegang tempat). Disimpan dalam huruf kecil supaya akaun yang sama boleh dipadankan merentas peranti. Sesetengah pengguna log masuk dengan e-mel relay peribadi Apple; dalam kes itu kami hanya melihat alamat relay, tidak pernah e-mel sebenar.
• Cincang kata laluan (hanya jika anda menetapkan kata laluan): dicincang dengan PBKDF2 (100,000 iterasi, SHA-256, garam rawak setiap pengguna). Pengguna yang log masuk dengan Apple atau Google tidak pernah menetapkan kata laluan.
• Pendaftaran belum selesai: apabila anda mendaftar dengan e-mel, alamat dan cincang kata laluan anda menunggu dalam rekod sementara sehingga anda menaip kod 6 digit yang kami hantar melalui e-mel. Kod sah selama 15 minit; pendaftaran yang tidak pernah disahkan dipadam dalam tempoh sehari. Kami hanya mencipta akaun setelah kod disahkan.
• Pautan pembekal OAuth (subject ID Apple / Google, bersama alamat e-mel yang diberikan oleh pembekal semasa log masuk itu): hanya jika anda log masuk dengan salah satu pembekal tersebut.
• Token Daftar masuk dengan Apple (hanya jika anda log masuk dengan Apple): apabila anda log masuk dengan Apple, pelayan kami menukar kod sekali guna daripada Apple dengan token, menyimpannya dalam bentuk disulitkan, dan menggunakannya untuk satu perkara sahaja: meminta Apple menarik balik akses Naola kepada Akaun Apple anda apabila anda memadam akaun Naola anda (Seksyen 7). Setiap log masuk baharu dengan Apple menggantikannya. Ia tidak disertakan dalam eksport data anda, kerana ia ialah bukti kelayakan: bersama kunci kami, ia boleh bertindak ke atas log masuk anda dengan Apple.
• Pengecam peranti sesi: UUID legap bagi setiap satu daripada dua slot sesi: satu telefon dan satu pelayar. Satu langganan boleh digunakan pada satu telefon dan satu pelayar pada masa yang sama. Log masuk pada telefon kedua (atau pelayar kedua) akan melog keluar yang pertama selepas tempoh tenggang yang singkat.
• Label peranti sesi: model telefon (contohnya "iPhone 15") atau pelayar dan sistem (contohnya "Chrome · Windows") yang log masuk dalam setiap slot, supaya apl boleh memberitahu anda peranti mana yang akan dilog keluar oleh log masuk baharu. Setiap log masuk menggantikan label slotnya. Label ini disertakan dalam eksport data anda.
• Kod pengaktifan: kod jangka pendek NA-XXXX-XXXX (10 minit, sekali guna) dijana dalam aplikasi mudah alih untuk membuka kunci Lanjutan di web. Kami menyimpan kod, siapa yang menjananya, bila, dan sama ada ia telah ditebus.
• Cap masa penciptaan akaun

Versi web tidak mempunyai borang pendaftaran. Untuk menggunakan Lanjutan di web, jana kod pengaktifan dalam aplikasi mudah alih (Tetapan → Akaun → Aktifkan Naola di web) dan tampal di naola.net/activate. Web tidak boleh mencipta akaun baharu atau langganan baharu dengan sendirinya.

Sesi diuruskan melalui JSON Web Token (JWT) yang ditandatangani dengan HMAC-SHA256, sah selama 30 hari. Setiap JWT terikat pada pengecam peranti bagi slotnya.

1.8 Kuki Pelayar (Laman Web dan Aplikasi Web)

Laman web Naola (naola.net) dan aplikasi web (naola.net/app) hanya menggunakan kuki ini, kedua-duanya benar-benar diperlukan:

• lang: menyimpan keutamaan bahasa anda (cth. fr, ja) supaya lawatan seterusnya memuatkan tapak dalam bahasa anda tanpa mengesannya semula. Hayat satu tahun, SameSite=Lax, Secure. Hanya mengandungi kod bahasa (contohnya fr atau pt-BR).
• session: ditetapkan hanya jika anda mengaktifkan Naola di web dengan kod. Ia memastikan anda kekal log masuk ke aplikasi web. Hayat 30 hari, HttpOnly, Secure, SameSite=Strict, jadi skrip pada halaman tidak boleh membacanya. Log keluar atau memadam akaun anda akan membuangnya.

Di bawah GDPR/ePrivacy, kuki yang benar-benar diperlukan tidak memerlukan persetujuan terdahulu. Kuki lang ditetapkan sama ada apabila anda memilih bahasa di pengaki, atau apabila tapak mengesan pengepala Accept-Language pelayar anda dan mengubah hala anda ke bahasa yang sepadan buat kali pertama.

Analitik kami tidak menetapkan sebarang kuki (lihat Seksyen 1.9). Anda boleh membersihkan kuki pada bila-bila masa dalam tetapan pelayar anda. Aplikasi Android dan iOS tidak menggunakan kuki pelayar.

1.9 Analitik Laman Web

Untuk memahami berapa ramai orang yang melawat naola.net dan aplikasi web, serta halaman yang mereka gunakan, kami menjalankan Matomo, alat analitik sumber terbuka, pada pelayan yang kami sewa daripada o2switch, sebuah syarikat pengehosan di Perancis, dan dicapai melalui Cloudflare. Mereka menyimpan atau memajukan data ini hanya untuk menjalankannya bagi pihak kami, dan tidak sekali-kali menggunakannya untuk tujuan lain. Aplikasi Android dan iOS tidak mengandungi sebarang analitik langsung.

Ini analitik, bukan penjejakan:

• Tiada kuki. Matomo berjalan dalam mod tanpa kuki dan tidak menyimpan apa-apa pada peranti anda.
• Alamat IP anda tidak disimpan. Pelayar anda perlu menghantarnya untuk mencapai pelayan analitik, tetapi Matomo memendekkannya kepada blok pertamanya (contohnya 81.0.0.0) sebelum menyimpan apa-apa.
• Tiada pengecaman dari semasa ke semasa atau merentas tapak. Paparan halaman dikumpulkan menjadi satu lawatan menggunakan kod yang berubah setiap 24 jam, jadi lawatan satu hari tidak boleh dikaitkan dengan lawatan hari berikutnya, atau dengan laman web lain.
• Tiada halaman atau pautan sensitif. Analitik tidak berjalan pada halaman tetapan semula kata laluan, pengaktifan dan pemadaman akaun, dan tidak pernah merekodkan apa-apa selepas "?" dalam alamat web, tempat kod dan pautan diletakkan.
• Tiada apa-apa yang dijual, dikongsi atau digunakan untuk pengiklanan.

Apa yang direkodkan oleh Matomo: halaman yang anda lihat, tapak yang memautkan anda ke sini, pelayar, sistem pengendalian, saiz skrin dan bahasa anda, serta anggaran negara. Lawatan individu dipadam selepas 6 bulan; selepas itu kami hanya menyimpan jumlah keseluruhan, seperti paparan halaman bulanan.

Asas undang-undangnya ialah kepentingan sah kami untuk mengetahui cara tapak ini digunakan (GDPR Art. 6(1)(f)). Untuk menarik diri, hidupkan "Do Not Track" atau Global Privacy Control dalam pelayar anda: Matomo kemudiannya tidak dimuatkan langsung.

1.10 Mengapa Kami Menggunakan Data Anda (Asas Undang-undang)

Di bawah GDPR, setiap penggunaan data peribadi memerlukan asas undang-undang. Asas undang-undang kami ialah:

• Menyediakan perkhidmatan yang anda minta (pelaksanaan kontrak kami dengan anda di bawah Syarat Perkhidmatan, GDPR Perkara 6(1)(b)): menghantar lokasi anda, atau bandar yang anda cari, untuk mendapatkan ramalan, serta menyimpannya seketika dalam bentuk yang dibundarkan kepada kira-kira 1 km supaya permintaan yang berdekatan boleh berkongsi satu jawapan (Seksyen 1.1 dan 3); akaun peranti anda, serta pendaftaran, log masuk dan sesi anda jika anda mencipta akaun (Seksyen 1.7); status langganan anda dan acara pembeliannya (Seksyen 1.4); kod pengaktifan dan kuki session untuk web (Seksyen 1.7 dan 1.8); dan e-mel yang kami hantar kepada anda.
• Memastikan perkhidmatan tersedia dan selamat (kepentingan sah kami, GDPR Perkara 6(1)(f)): pembilang had kadar dalam Seksyen 1.2. Kepentingan kami adalah memastikan Naola berfungsi untuk semua orang, mengawal kosnya dan melindungi akaun daripada serangan seperti meneka kata laluan.
• Mendengar daripada anda (kepentingan sah kami, GDPR Perkara 6(1)(f)): menyimpan dan membaca maklum balas yang anda hantar (Seksyen 1.3), untuk membaiki masalah dan menambah baik Naola.
• Memahami cara laman web digunakan (kepentingan sah kami, GDPR Perkara 6(1)(f)): analitik laman web yang diterangkan dalam Seksyen 1.9.

Anda boleh membantah pada bila-bila masa terhadap penggunaan yang berasaskan kepentingan sah kami (Seksyen 7).

2. Data yang Tidak Kami Kumpul

• Tiada pendaftaran diperlukan di Android, iOS atau web. Aplikasi mudah alih hanya mencipta akaun peranti tanpa nama (lihat Seksyen 1.7)
• Tiada alamat e-mel, kecuali anda memilih untuk mendaftar (pilihan, lihat Seksyen 1.7)
• Tiada nama atau pengecam peribadi lain
• Tiada penjejakan: aplikasi mudah alih tidak mengandungi analitik, dan analitik laman web tidak menetapkan kuki dan tidak menyimpan alamat IP (lihat Seksyen 1.9)
• Tiada pengecam pengiklanan (IDFA, GAID)
• Tiada rangkaian atau SDK iklan pihak ketiga
• Tiada kuki penjejakan (hanya kuki lang dan session yang benar-benar diperlukan, lihat Seksyen 1.8)
• Tiada laporan ranap atau telemetri
• Tiada pautan antara tayangan/klik iklan dan mana-mana pengguna atau peranti

3. Perkhidmatan Pihak Ketiga

Untuk menyediakan data cuaca, koordinat anda dihantar kepada perkhidmatan berikut semasa setiap permintaan cuaca:

• Open-Meteo: data cuaca
• OpenWeather: data cuaca dan carian lokasi
• Apple Weather: data cuaca dan amaran cuaca
• WeatherAPI.com^a: data cuaca
• Visual Crossing^a: data cuaca
• Google^a: data cuaca

^a Tersedia dengan Naola Lanjutan.

Untuk pengehosan:

• Cloudflare: menjalankan backend kami, pangkalan data kami (Seksyen 5) dan laman web ini.
• o2switch: mengehos pelayan yang menjalankan analitik laman web kami (Seksyen 1.9), di Perancis.

Untuk pembelian dalam apl:

• RevenueCat: pengurusan langganan

Untuk log masuk, hanya jika anda memilihnya:

• Apple (Daftar masuk dengan Apple): Apple mengesahkan siapa anda dan memberikan apl token identiti yang mengandungi ID Akaun Apple dan alamat e-mel anda, atau alamat geganti peribadi jika anda memilih untuk menyembunyikannya. Naola tidak meminta nama anda daripada Apple. Pelayan kami menyemak token itu dengan kunci yang diterbitkan oleh Apple. Ia juga menghantar kod sekali guna daripada log masuk anda kepada Apple, untuk mendapatkan token yang diterangkan dalam Seksyen 1.7, dan menghantar token itu kembali kepada Apple apabila anda memadam akaun anda (Seksyen 7).
• Google (Log Masuk dengan Google): Google mengesahkan siapa anda dan memberikan apl token identiti yang mengandungi ID akaun Google dan alamat e-mel anda. Token itu juga boleh membawa nama dan gambar profil akaun Google anda; pelayan kami hanya membaca ID akaun, alamat e-mel dan sama ada Google telah mengesahkannya, dan tidak menyimpan apa-apa lagi daripada token itu. Ia menyemak token itu dengan kunci yang diterbitkan oleh Google dan tidak menghantar apa-apa tentang anda kepada Google.

Untuk e-mel:

• Brevo: menghantar e-mel yang kami hantar kepada anda (kod pengesahan pendaftaran dan pautan tetapan semula kata laluan) dan memajukan maklum balas yang anda hantar daripada apl ke peti masuk sokongan kami. Ia menerima alamat e-mel penerima dan kandungan mesej.
• Google (Gmail): peti masuk sokongan kami. Ia menyimpan e-mel yang anda hantar ke [email protected], yang dimajukan oleh Cloudflare ke situ, maklum balas yang dimajukan oleh Brevo daripada apl, dan balasan kami. Ia ialah akaun Gmail biasa, bukan perkhidmatan perniagaan dengan perjanjian pemprosesan data, jadi Google mengendalikan e-mel ini mengikut terma dan dasar privasinya sendiri.

Setiap perkhidmatan mempunyai dasar privasinya sendiri yang dipautkan di atas. Kami menggalakkan anda menyemaknya.

Setiap pihak ketiga yang kami kongsikan data anda mesti memberikannya perlindungan yang sama atau setara dengan dasar ini. Penyedia perkhidmatan kami (Cloudflare, o2switch, RevenueCat dan Brevo) hanya boleh menggunakan data anda untuk menyediakan perkhidmatan mereka kepada kami, di bawah perjanjian pemprosesan data yang mewajibkan mereka melindunginya. Apple dan Google mengendalikan perkhidmatan log masuk mereka sebagai syarikat bebas, di bawah dasar privasi mereka sendiri yang dipautkan di atas. Penyedia data cuaca hanya menerima apa yang diperlukan untuk ramalan atau carian: koordinat yang dibundar kepada kira-kira 1 km, atau teks carian bandar dan, jika perkhidmatan memerlukannya, bahasa apl dan negara. Mereka tidak pernah menerima alamat IP, akaun atau sebarang pengecam lain anda.

Analitik laman web kami (Seksyen 1.9) berjalan pada pelayan yang kami sewa daripada o2switch, dan dicapai melalui Cloudflare. Mereka menyimpan atau memajukan data tersebut hanya untuk menjalankannya bagi pihak kami, dan tiada syarikat analitik yang menerimanya.

4. Pengekalan Data

5. Lokasi Pemprosesan Data

Pangkalan data Naola disimpan di bawah bidang kuasa Kesatuan Eropah Cloudflare, iaitu satu sekatan yang mengikat, ditetapkan semasa pangkalan data dicipta, yang mengekalkan setiap rekod akaun, langganan dan maklum balas yang kami simpan di dalam EU dan menghalangnya daripada dipindahkan ke tempat lain. Backend kami berjalan pada Cloudflare Workers, sebuah rangkaian teragih global, jadi permintaan mungkin diproses dahulu di lokasi tepi terdekat dengan anda sebelum sampai ke pangkalan data tersebut. Koordinat lokasi diproses dalam memori sahaja dan tidak pernah ditulis ke pangkalan data kami.

5.1 Pemindahan ke Luar Kawasan Ekonomi Eropah

Sesetengah perkhidmatan dalam Seksyen 3 berpangkalan di luar Kawasan Ekonomi Eropah (EEA), jadi data yang kami hantar kepada mereka keluar daripadanya. Setiap pemindahan tersebut dilindungi seperti yang dikehendaki oleh GDPR:

• Switzerland dan United Kingdom. Open-Meteo (Switzerland), OpenWeather dan WeatherAPI.com (United Kingdom) berada di negara yang telah didapati oleh Suruhanjaya Eropah melindungi data peribadi dengan secukupnya ("keputusan kecukupan").
• Amerika Syarikat: Data Privacy Framework. Google dan Cloudflare diperakui di bawah EU-U.S. Data Privacy Framework, yang juga telah didapati mencukupi oleh Suruhanjaya Eropah. Peti masuk sokongan kami ialah peti mel Gmail (Seksyen 3): Google menyediakan Gmail di Eropah melalui Google Ireland Limited dan mungkin menyimpan e-mel di dalamnya pada pelayan di Amerika Syarikat, tempat Google LLC diperakui di bawah rangka kerja ini.
• Amerika Syarikat: Klausa Kontrak Standard. RevenueCat terikat dengan Klausa Kontrak Standard Suruhanjaya Eropah, melalui perjanjian pemprosesan datanya dengan kami.
• Amerika Syarikat: Apple dan Visual Crossing. Tiada satu pun daripada mereka diperakui di bawah Data Privacy Framework, dan tiada satu pun yang telah menandatangani Klausa Kontrak Standard dengan kami. Oleh itu, untuk ramalan, kami hanya menghantar kepada mereka apa yang diperlukan untuk ramalan: tempat yang anda tanyakan, dibundar kepada kira-kira 1 km, dan, jika perkhidmatan memerlukannya, bahasa apl dan negara. Bersama-sama itu, mereka tidak pernah menerima lokasi tepat anda, alamat IP, akaun atau sebarang pengecam lain anda. Tanpa apa-apa untuk mengaitkannya dengan anda, kami menganggap bahawa maklumat ini tidak mengenal pasti anda kepada mereka. Daftar masuk dengan Apple ialah satu-satunya pengecualian, dan hanya jika anda memilihnya: pelayan kami menghantar kepada Apple kod sekali guna daripada log masuk anda dan, apabila anda memadam akaun anda, token yang diperoleh dengan kod itu (Seksyen 1.7), supaya Apple boleh menamatkan akses Naola kepada Akaun Apple anda. Kedua-duanya dikaitkan dengan Akaun Apple anda, yang sudah dipegang oleh Apple, dan kami tidak menghantar apa-apa lagi bersamanya. Kami menghantarnya hanya kerana anda memilih untuk log masuk dengan Apple, dan untuk menamatkan akses itu apabila anda memadam akaun anda.

Brevo dan o2switch berpangkalan di Perancis, di dalam EU. Cloudflare menjawab setiap permintaan di pusat data yang paling hampir dengan anda, yang mungkin berada di luar EEA, manakala pangkalan data kami kekal di dalam EU (Seksyen 5). Untuk bertanya tentang perlindungan ini, atau untuk mendapatkan salinannya, e-mel [email protected].

6. Privasi Kanak-kanak

Naola tidak ditujukan kepada kanak-kanak. Anda mesti berumur sekurang-kurangnya 13 tahun untuk menggunakannya, atau umur persetujuan digital di negara anda jika umur itu lebih tinggi (14 tahun di Sepanyol), dan kami tidak dengan sengaja mengumpul data peribadi daripada sesiapa yang lebih muda. Penggunaan apl tidak memerlukan pendaftaran. Jika anda percaya seorang kanak-kanak di bawah umur tersebut telah memberikan data peribadi kepada kami, hubungi kami di [email protected] dan kami akan memadamkannya.

7. Hak Anda

Di bawah GDPR (Perkara 15, 17 dan 20) dan peraturan yang serupa, anda berhak untuk mengakses, memadam dan memindahkan data anda. Naola menyediakan hak ini sebagai tindakan layan diri, jadi anda tidak perlu menghantar e-mel kepada pasukan sokongan atau menunggu proses manual, walaupun e-mel masih menjadi pilihan jika anda tidak dapat menggunakan aplikasi.

Eksport data anda (Perkara 15 dan 20)

Dalam aplikasi mudah alih: Tetapan → Akaun → Eksport data saya. Anda akan menerima fail JSON yang mengandungi setiap baris yang kami kaitkan dengan akaun anda (profil, termasuk label peranti setiap sesi, pautan OAuth, hak langganan, sejarah acara langganan, metadata kod pengaktifan, dan pembilang had kadar yang dikunci dengan akaun anda, masing-masing dengan nama, hari dan kiraannya). Bukti kelayakan, seperti cincangan kata laluan anda dan token Daftar masuk dengan Apple, tidak disertakan. Eksport ini dalam format berstruktur yang boleh dibaca mesin supaya boleh dipindahkan ke perkhidmatan lain.

Di web: setelah Naola diaktifkan dalam pelayar anda, Tetapan → Akaun → Eksport data saya dalam aplikasi web di naola.net/app. Jika anda tidak dapat menggunakan aplikasi, e-mel [email protected].

Padam akaun anda (Perkara 17)

Dalam aplikasi mudah alih: Tetapan → Akaun → Padam akaun saya. Pengesahan dua langkah akan membuang setiap baris yang dikaitkan dengan pengguna daripada pangkalan data kami (profil, pautan OAuth, token Daftar masuk dengan Apple, kod pengaktifan, hak langganan, sejarah acara webhook).

Di web: naola.net/delete-account, dengan kod pengaktifan daripada aplikasi mudah alih; pemadaman berlaku serta-merta dan kekal. Jika anda tidak dapat menggunakan aplikasi, e-mel [email protected] daripada alamat akaun anda dan kami akan memadamkannya dalam tempoh 30 hari.

Jika anda log masuk dengan Apple, memadam akaun anda juga meminta Apple menarik balik akses Naola kepada Akaun Apple anda. Kami melakukannya selepas data anda dipadam, dan ia tidak pernah melambatkan atau menghalang pemadaman. Jika Apple tidak dapat dihubungi selepas tiga percubaan, atau kami tidak memegang sebarang token untuk akaun anda (contohnya kerana kali terakhir anda log masuk dengan Apple adalah sebelum kami mula menyimpannya), Naola mungkin kekal tersenarai dalam tetapan Akaun Apple anda, di mana anda boleh membuangnya sendiri.

Dua perkara kekal untuk tempoh yang singkat selepas pemadaman. Pembilang had kadar yang dikunci dengan akaun anda tidak dipadam; ia tamat tempoh dengan sendirinya dalam masa 7 hari (Seksyen 1.2). Selain itu, penyedia pangkalan data kami, Cloudflare, menyimpan sejarah pemulihan pangkalan data (D1 Time Travel) supaya ia boleh dipulihkan selepas kegagalan: data yang dipadam hilang daripada sejarah itu dalam tempoh 30 hari.

Penting: langganan dicaj oleh Apple dan Google, bukan oleh kami. Memadam akaun Naola anda tidak membatalkan langganan App Store atau Google Play anda. Sebelum memadam, pergi ke Seting → [nama anda] → Langganan pada iPhone atau Google Play → Pembayaran & langganan → Langganan pada Android dan batalkan Naola Lanjutan; jika tidak, anda akan terus dicaj semasa pembaharuan. Kami membuang rekod hak langganan kami dengan serta-merta supaya aplikasi berhenti menganggap anda sebagai pengguna Lanjutan, tetapi hubungan pengebilan kekal dengan kedai aplikasi sehingga anda membatalkannya di sana.

Hak lain

Anda juga berhak meminta data yang tidak tepat dibetulkan, mengehadkan cara kami menggunakan data anda, dan membantah penggunaan yang berasaskan kepentingan sah kami (Seksyen 1.10). Untuk menggunakan mana-mana hak ini, atau untuk sebarang soalan lain tentang data anda, e-mel [email protected].

Aduan

Anda berhak membuat aduan kepada pihak berkuasa perlindungan data. Pihak berkuasa kami ialah Agensi Perlindungan Data Sepanyol (AEPD), kerana Naola diterbitkan dari Sepanyol. Anda juga boleh membuat aduan kepada pihak berkuasa di tempat anda tinggal atau bekerja; Lembaga Perlindungan Data Eropah menyenaraikan pihak berkuasa di EU dan EEA. Anda tidak perlu menghubungi kami terlebih dahulu, walaupun kami berbesar hati untuk cuba menyelesaikan masalah itu di [email protected].

8. Perubahan pada Dasar Ini

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Apabila kami berbuat demikian, kami menyiarkan versi baharu pada halaman ini dengan tarikh baharu. Jika perubahan itu ketara, contohnya jenis data baharu atau penggunaan baharu data tersebut, kami juga akan mengumumkannya dalam apl.

9. Hubungi Kami

Untuk soalan berkaitan privasi atau permintaan data, hubungi kami di: [email protected]

Terjemahan ini disediakan untuk kemudahan. Versi Bahasa Inggeris ialah teks undang-undang yang sahih; jika terdapat sebarang percanggahan, versi Bahasa Inggeris akan diguna pakai.