Chronos — Privacy Policy

Effective date: September 11, 2026

Chronos ("the App") is an Android alarm clock app developed by Luis Martín ("we", "us"). This policy explains what data the App handles and why. The short version: Chronos works locally on your device, never shows ads, and includes no advertising SDKs. Creating an account is entirely optional — the App is 100% functional without one, and the only reason to create one is to sync your alarms and holidays across your devices; see Section 3. It does use a crash/error-reporting service to help us catch bugs, and an optional, anonymous product-analytics service to see which features get used — see Section 5. Crash reporting is on by default and analytics is off by default; both can be changed anytime in Settings.

1. Data stored on your device

Everything you configure in the App — alarms, schedules, dismiss challenges, holidays and free days, app settings, and premium status flags — is stored locally on your device in the App's private storage. Uninstalling the App deletes it. This data is only ever uploaded elsewhere if you choose to create an account to sync it across devices — see Section 3.

2. Location

Two optional features use your device's location, and both process it entirely on your device:

• Location-conditioned alarms (geofencing): if you attach a location condition to an alarm, the App asks Android's geofencing service to tell it when you enter or leave the zone you chose. This requires background location permission so the condition keeps working when the App is closed.
• Solar alarms: if you anchor an alarm to sunrise, sunset, or twilight, the App uses your approximate location to compute those times on the device.

Neither feature transmits your location off your device, and it is never stored in any history nor shared with anyone. Two exceptions apply. While you are choosing the zone, the map you mark it on is loaded from the OpenStreetMap Foundation's tile servers, so the area you browse — normally the area you are in — reaches the OpenStreetMap Foundation. And if you enable the spoken weather briefing (a premium feature), the App sends your approximate location — rounded to about a kilometer, never an exact coordinate — to Open-Meteo to fetch today's local forecast. Both are covered in section 5. If you don't use these features, the App never requests location permission.

3. Accounts and cross-device sync

Creating an account is entirely optional. Chronos is 100% functional without one, on a single device, forever — you never need an account to create alarms, use premium features, or anything else the App does. The only reason to create one is to keep your alarms and manually-added holidays in sync if you use Chronos on more than one device, or to recover them after reinstalling.

If you choose to create an account (Settings → Account), the App uses Supabase, a backend-as-a-service provider, to store:

• Your email address and password, used only to sign you in and, if you request it, to reset your password. Your password is handled entirely by Supabase's authentication service — the App never stores it or has access to it in plain text. We never add your email to any mailing list.
• Your alarms and any holidays you added manually (not the automatically-downloaded public-holiday lists described in Section 5, which are the same for everyone in your country and always stay local). This is the same data described in Section 1 — with an account, a copy also lives in your Supabase account so it can be restored on your other devices or after a reinstall. Each row is tied to your account and only readable by you.

Signing in with Google. Instead of an email and password you can tap Continue with Google. Google then asks you which of your Google accounts to use and hands the App a signed token identifying that account; Supabase creates or finds your account from it. In this flow Google learns that you signed in to Chronos, and we receive your email address and the name on that Google account — nothing else, no contacts and no access to any other Google service. If you would rather Google not know you use Chronos, use the email and password option instead.

While you're signed in, the App compares and merges your local alarms/holidays with the copy in your account each time you open the App or bring it back to the foreground, so every signed-in device eventually has the same data. This isn't real-time: a change made on one device appears on another the next time that other device's App is opened or resumed, not instantly.

You can delete your account at any time from Settings → Account → Delete account. This immediately and permanently erases your account, email, and all synced alarms and holidays from our systems — there is no waiting period, and you don't need to email us for this. It cannot be undone.

Supabase acts as our service provider (data processor) for this feature and for the app-integrity check described in Section 5 — nothing else — and is hosted in the EU (Stockholm, Sweden); we don't sell or share this data with anyone else. See the Supabase Privacy Policy.

4. Purchases

Premium features are sold as in-app purchases processed by Google Play Billing. We never see your payment details (card numbers, etc.) — Google handles payment entirely.

To validate purchases and keep your premium status active across reinstalls, the App uses RevenueCat, a purchase-infrastructure service. RevenueCat receives: a randomly generated anonymous ID (not linked to your name or email), your purchase receipts/tokens from Google Play, and basic device information (device model, OS version, app version, locale, and transiently your IP address). RevenueCat acts as our service provider and does not sell this data. See the RevenueCat Privacy Policy.

5. Other network services

The App contacts seven services for specific features. As with any internet request, these services technically receive your IP address:

• Public holidays (Nager.Date, date.nager.at): if you enable automatic holiday sync, the App downloads the public-holiday list for the country and year you selected. No personal data is sent — only the country code and year.
• Map tiles (OpenStreetMap Foundation, tile.openstreetmap.org): when you pick a location on the map while editing an alarm, the map images are loaded from the OpenStreetMap Foundation's servers. The tile requests reveal the map area you are viewing, and when the map opens on your current position that area shows where you are. The App sends the OpenStreetMap Foundation no name, account, or identifier about you; each request does identify the App itself (its package name), as the Foundation's usage policy requires, and, as with any internet request, the Foundation receives your IP address.
• Weather forecast (Open-Meteo, api.open-meteo.com): if you enable the spoken weather briefing (a premium feature), the App requests today's forecast for your area from Open-Meteo, using the approximate location already cached for solar alarms — rounded to about a kilometer before it leaves your device, never the exact coordinate. The App sends Open-Meteo no name, account, or identifier; as with any internet request, Open-Meteo receives your IP address.
• Crash and error reporting (Sentry): to catch bugs that would otherwise fail silently — such as an alarm sound quietly failing to play — the App sends crash and error reports to Sentry. This is on by default; you can turn it off anytime in Settings ("Send anonymous error reports"). These reports contain technical details (stack traces, device model, OS and app version) and never include your alarm names, descriptions, or any other free-text content you entered.
• Anonymous usage analytics (Aptabase): to see which features actually get used, so we know what to improve — this is off by default; you can turn it on in Settings ("Share anonymous usage analytics"). When enabled, the App sends anonymized feature-usage events (e.g. "an alarm was saved with these options," "the paywall was shown") to Aptabase, hosted in the EU. These events never include your alarm names, descriptions, locations, or any other free-text content you entered. See the Aptabase Privacy Policy.
• Anonymous usage analytics with device traits (Amplitude): the same "Share anonymous usage analytics" toggle above also sends the same kind of anonymized feature-usage events to Amplitude, plus a handful of device-level traits attached to future events (e.g. "has an active premium subscription," "the alarm reliability checklist is fully resolved," "uses gentle wake") so we can tell which features tend to be used together. These events and traits never include your alarm names, descriptions, locations, or any other free-text content you entered, and Amplitude's optional screen-recording feature ("Session Replay") is not enabled. See the Amplitude Privacy Notice.
• App integrity check (Google Play Integrity and our Supabase backend): once per app version — and whether or not you have an account — the App asks Google Play whether this installation is a genuine, unmodified copy, and sends Google's answer to our own Supabase backend so we can see how many installations are tampered with. It contains no name, account, or identifier of yours. To stop that endpoint being abused, the backend keeps a salted, irreversible hash of the request's IP address for at most an hour; it is linked to nothing else and is deleted daily.

6. Local automation integration (optional)

If you set an alarm's dismiss action to "Automation (Tasker)" (a premium feature, for use with Tasker, MacroDroid, or similar automation apps), dismissing that alarm sends a standard Android broadcast that any app on your device with a matching receiver can read — this is how local automation integrations work on Android, and it never leaves your device or reaches us. It carries the alarm's internal id (a random identifier, not linked to its name) and, if you typed one, the short tag you set for that alarm in the editor — nothing else, and never the alarm's name or description. This feature is off unless you explicitly choose "Automation (Tasker)" as the dismiss action for a specific alarm.

7. Permissions the App requests

8. Data sharing and selling

We do not sell, rent, or trade any data. The only third parties that process any data over the network are the service providers listed above (Google Play, RevenueCat, Nager.Date, the OpenStreetMap Foundation, Open-Meteo, Sentry, Aptabase, Amplitude, Google (for the app-integrity check, and for Google Sign-In if you use it) and Supabase), each strictly for the feature described. The one other way data reaches anyone else is the local automation broadcast described in Section 6 — and only if you turn it on for an alarm: it never leaves your device, but any app installed there can register to receive it.

9. Data retention and deletion

Local data lives only on your device: uninstalling the App deletes it. If you created an account, deleting it from Settings → Account → Delete account immediately erases your account, email, and synced alarms/holidays too — see Section 3. To request deletion of the anonymous purchase records held by RevenueCat, contact us using the details in Section 12 and we will process the request.

10. Children

The App is not directed at children under 13 and does not knowingly collect personal information from them.

11. Changes to this policy

If we change this policy, we will update this page and the effective date above. Material changes will be noted in the App's release notes.

12. Contact

Luis Martín — Contact form

Chronos — Política de Privacidad

Fecha de entrada en vigor: 11 de septiembre de 2026

Chronos («la App») es una aplicación de alarmas para Android desarrollada por Luis Martín («nosotros»). Esta política explica qué datos maneja la App y por qué. La versión corta: Chronos funciona localmente en tu dispositivo, nunca muestra anuncios y no incluye SDKs de publicidad. Crear una cuenta es totalmente opcional — la App es 100 % funcional sin ella, y la única razón para crear una es sincronizar tus alarmas y festivos entre tus dispositivos; ver la sección 3. Sí usa un servicio de informes de errores para ayudarnos a detectar fallos, y un servicio opcional y anónimo de analítica de producto para saber qué funciones se usan — ver la sección 5. Los informes de errores están activados por defecto y la analítica está desactivada por defecto; ambos se pueden cambiar en cualquier momento en Ajustes.

1. Datos almacenados en tu dispositivo

Todo lo que configuras en la App — alarmas, horarios, desafíos para apagarlas, festivos y días libres, ajustes y el estado premium — se guarda localmente en tu dispositivo, en el almacenamiento privado de la App. Al desinstalar la App se eliminan. Estos datos solo se suben a algún otro sitio si decides crear una cuenta para sincronizarlos entre dispositivos — ver la sección 3.

2. Ubicación

Dos funciones opcionales usan la ubicación del dispositivo, y ambas la procesan íntegramente en tu dispositivo:

• Alarmas condicionadas por ubicación (geovallas): si añades una condición de ubicación a una alarma, la App pide al servicio de geovallas de Android que le avise cuando entras o sales de la zona elegida. Esto requiere el permiso de ubicación en segundo plano para que la condición siga funcionando con la App cerrada.
• Alarmas solares: si anclas una alarma al amanecer, al atardecer o al crepúsculo, la App usa tu ubicación aproximada para calcular esas horas en el propio dispositivo.

Ninguna de las dos funciones envía tu ubicación fuera del dispositivo, que tampoco se guarda en ningún historial ni se comparte con nadie. Hay dos excepciones. Mientras eliges la zona, el mapa en el que la marcas se carga desde los servidores de teselas de la OpenStreetMap Foundation, así que la zona que consultas — normalmente aquella en la que estás — llega a la OpenStreetMap Foundation. Y si activas el briefing hablado del tiempo (función premium), la App envía tu ubicación aproximada — redondeada a un kilómetro aproximadamente, nunca una coordenada exacta — a Open-Meteo para consultar la previsión local del día. Ambas se explican en la sección 5. Si no usas estas funciones, la App nunca solicita el permiso de ubicación.

3. Cuentas y sincronización entre dispositivos

Crear una cuenta es totalmente opcional. Chronos es 100 % funcional sin ella, en un solo dispositivo, para siempre — nunca necesitas una cuenta para crear alarmas, usar las funciones premium ni nada más de lo que hace la App. La única razón para crear una es mantener sincronizados tus alarmas y los festivos que añades manualmente si usas Chronos en más de un dispositivo, o para recuperarlos tras reinstalar la App.

Si decides crear una cuenta (Ajustes → Cuenta), la App usa Supabase, un proveedor de infraestructura backend, para guardar:

• Tu correo electrónico y contraseña, usados solo para iniciar sesión y, si lo solicitas, restablecer tu contraseña. Tu contraseña la gestiona por completo el servicio de autenticación de Supabase — la App nunca la guarda ni tiene acceso a ella en texto plano. Nunca añadimos tu correo a ninguna lista de distribución.
• Tus alarmas y los festivos que añadas manualmente (no las listas de festivos descargadas automáticamente descritas en la sección 5, que son las mismas para todos en tu país y siempre se quedan en el dispositivo). Son los mismos datos descritos en la sección 1 — con una cuenta, una copia también vive en tu cuenta de Supabase, para poder restaurarla en tus otros dispositivos o tras una reinstalación. Cada fila está vinculada a tu cuenta y solo tú puedes leerla.

Iniciar sesión con Google. En lugar de correo y contraseña puedes pulsar Continuar con Google. Google te pregunta entonces cuál de tus cuentas de Google quieres usar y entrega a la App un token firmado que identifica esa cuenta; Supabase crea o localiza tu cuenta a partir de él. En ese flujo Google se entera de que has iniciado sesión en Chronos, y nosotros recibimos tu dirección de correo y el nombre de esa cuenta de Google — nada más: ni contactos, ni acceso a ningún otro servicio de Google. Si prefieres que Google no sepa que usas Chronos, usa la opción de correo y contraseña.

Mientras tienes la sesión iniciada, la App compara y fusiona tus alarmas y festivos locales con la copia de tu cuenta cada vez que abres la App o la vuelves a poner en primer plano, para que todos tus dispositivos con sesión iniciada acaben con los mismos datos. No es en tiempo real: un cambio hecho en un dispositivo aparece en otro la próxima vez que ese otro dispositivo abra la App o la reanude, no al instante.

Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Cuenta → Eliminar cuenta. Esto borra de inmediato y de forma permanente tu cuenta, tu correo y todas las alarmas y festivos sincronizados de nuestros sistemas — no hay ningún periodo de espera y no necesitas escribirnos para esto. No se puede deshacer.

Supabase actúa como nuestro encargado de tratamiento para esta función y para la comprobación de integridad descrita en la Sección 5 —para nada más—, y está alojado en la UE (Estocolmo, Suecia); no vendemos ni compartimos estos datos con nadie más. Consulta la Política de Privacidad de Supabase.

4. Compras

Las funciones premium se venden como compras dentro de la aplicación procesadas por Google Play Billing. Nunca vemos tus datos de pago (números de tarjeta, etc.): Google gestiona el pago por completo.

Para validar las compras y mantener tu estado premium activo entre reinstalaciones, la App usa RevenueCat, un servicio de infraestructura de compras. RevenueCat recibe: un identificador anónimo generado aleatoriamente (no vinculado a tu nombre ni a tu correo), los recibos/tokens de compra de Google Play y datos básicos del dispositivo (modelo, versión del sistema, versión de la app, idioma y, de forma transitoria, tu dirección IP). RevenueCat actúa como nuestro encargado de tratamiento y no vende estos datos. Consulta la Política de Privacidad de RevenueCat.

5. Otros servicios de red

La App se conecta a siete servicios para funciones concretas. Como en cualquier petición por internet, estos servicios reciben técnicamente tu dirección IP:

• Festivos públicos (Nager.Date, date.nager.at): si activas la sincronización automática de festivos, la App descarga la lista de festivos del país y año que seleccionaste. No se envía ningún dato personal — solo el código de país y el año.
• Teselas de mapa (OpenStreetMap Foundation, tile.openstreetmap.org): al elegir una ubicación en el mapa mientras editas una alarma, las imágenes del mapa se cargan desde los servidores de la OpenStreetMap Foundation. Las peticiones revelan la zona del mapa que estás viendo y, cuando el mapa se abre en tu posición actual, esa zona muestra dónde estás. La App no envía a la OpenStreetMap Foundation tu nombre, tu cuenta ni ningún identificador tuyo; cada petición sí identifica a la propia App (su nombre de paquete), como exige la política de uso de la Fundación, y, como en cualquier petición por internet, la Fundación recibe tu dirección IP.
• Previsión meteorológica (Open-Meteo, api.open-meteo.com): si activas el briefing hablado del tiempo (función premium), la App pide a Open-Meteo la previsión del día para tu zona, usando la ubicación aproximada ya guardada en caché para las alarmas solares — redondeada a un kilómetro aproximadamente antes de salir del dispositivo, nunca la coordenada exacta. La App no envía a Open-Meteo tu nombre, tu cuenta ni ningún identificador; como en cualquier petición por internet, Open-Meteo recibe tu dirección IP.
• Informes de errores (Sentry): para detectar fallos que de otro modo pasarían inadvertidos — como un sonido de alarma que deja de funcionar sin ningún aviso — la App envía informes de errores y cierres inesperados a Sentry. Está activado por defecto; puedes desactivarlo cuando quieras en Ajustes ("Enviar informes de errores anónimos"). Estos informes contienen detalles técnicos (trazas de pila, modelo de dispositivo, versión del sistema y de la app) y nunca incluyen el nombre, la descripción ni ningún otro texto libre que hayas introducido en tus alarmas.
• Analítica de uso anónima (Aptabase): para saber qué funciones se usan realmente y así saber qué mejorar — está desactivada por defecto; puedes activarla en Ajustes ("Compartir análisis de uso anónimos"). Si la activas, la App envía a Aptabase eventos anonimizados de uso de funciones (por ejemplo, «se guardó una alarma con estas opciones», «se mostró el muro de pago»), alojado en la UE. Estos eventos nunca incluyen los nombres, descripciones o ubicaciones de tus alarmas, ni ningún otro contenido de texto libre que hayas introducido. Consulta la Política de Privacidad de Aptabase.
• Analítica de uso anónima con rasgos de dispositivo (Amplitude): el mismo interruptor "Compartir análisis de uso anónimos" de arriba también envía el mismo tipo de eventos anonimizados de uso de funciones a Amplitude, además de un puñado de rasgos a nivel de dispositivo que se adjuntan a los eventos futuros (p. ej. «tiene una suscripción premium activa», «la checklist de fiabilidad de alarmas está completa», «usa el despertar suave») para poder ver qué funciones tienden a usarse juntas. Estos eventos y rasgos nunca incluyen los nombres, descripciones o ubicaciones de tus alarmas, ni ningún otro contenido de texto libre que hayas introducido, y la función opcional de grabación de pantalla de Amplitude ("Session Replay") no está activada. Consulta el Aviso de Privacidad de Amplitude.
• Comprobación de integridad de la app (Google Play Integrity y nuestro backend de Supabase): una vez por versión de la app —y tengas cuenta o no— la App pregunta a Google Play si esta instalación es una copia genuina y sin modificar, y envía la respuesta de Google a nuestro propio backend de Supabase para que podamos saber cuántas instalaciones están manipuladas. No incluye tu nombre, tu cuenta ni ningún identificador tuyo. Para evitar el abuso de ese punto de acceso, el backend guarda un hash irreversible y salado de la dirección IP de la petición durante como mucho una hora; no se vincula a nada más y se borra a diario.

6. Integración con la automatización local (opcional)

Si configuras la acción al apagar de una alarma como "Automatización (Tasker)" (función premium, para usarla con Tasker, MacroDroid o apps de automatización similares), al apagar esa alarma la App envía una difusión estándar de Android que puede leer cualquier app de tu dispositivo que tenga registrado un receptor para ella — así es como funcionan en Android las integraciones de automatización locales, y esa difusión nunca sale de tu dispositivo ni llega hasta nosotros. Lleva el identificador interno de la alarma (un identificador aleatorio, no vinculado a su nombre) y, si la escribiste, la etiqueta corta que le pusiste a esa alarma en el editor — nada más, y nunca el nombre ni la descripción de la alarma. Esta función está desactivada salvo que elijas expresamente "Automatización (Tasker)" como acción al apagar de una alarma concreta.

7. Permisos que solicita la App

8. Compartición y venta de datos

No vendemos, alquilamos ni intercambiamos ningún dato. Los únicos terceros que procesan algún dato a través de la red son los proveedores de servicio listados arriba (Google Play, RevenueCat, Nager.Date, la OpenStreetMap Foundation, Open-Meteo, Sentry, Aptabase, Amplitude, Google (para la comprobación de integridad, y para el inicio de sesión con Google si lo usas) y Supabase), cada uno estrictamente para la función descrita. La única otra vía por la que algún dato llega a otros es la difusión de automatización local descrita en la sección 6 — y solo si la activas en alguna alarma: nunca sale de tu dispositivo, pero cualquier app instalada en él puede registrarse para recibirla.

9. Conservación y eliminación de datos

Los datos locales viven solo en tu dispositivo: al desinstalar la App se eliminan. Si creaste una cuenta, eliminarla desde Ajustes → Cuenta → Eliminar cuenta borra de inmediato tu cuenta, tu correo y las alarmas/festivos sincronizados también — ver la sección 3. Para solicitar la eliminación de los registros anónimos de compra que conserva RevenueCat, escríbenos usando los datos de la sección 12 y tramitaremos la solicitud.

10. Menores

La App no está dirigida a menores de 13 años y no recoge conscientemente información personal de menores.

11. Cambios en esta política

Si cambiamos esta política, actualizaremos esta página y la fecha de entrada en vigor. Los cambios relevantes se indicarán en las notas de versión de la App.

12. Contacto

Luis Martín — Formulario de contacto

Chronos — Politique de Confidentialité

Date d'entrée en vigueur : 11 septembre 2026

Chronos (« l'App ») est une application de réveil pour Android développée par Luis Martín (« nous »). Cette politique explique quelles données l'App traite et pourquoi. En résumé : Chronos fonctionne localement sur votre appareil, n'affiche jamais de publicité et n'intègre aucun SDK publicitaire. Créer un compte est entièrement optionnel — l'App est fonctionnelle à 100 % sans compte, et la seule raison d'en créer un est de synchroniser vos alarmes et jours fériés entre vos appareils ; voir la section 3. Elle utilise un service de rapports d'erreurs pour nous aider à détecter des bugs, ainsi qu'un service optionnel et anonyme d'analyse produit pour savoir quelles fonctionnalités sont utilisées — voir la section 5. Les rapports d'erreurs sont activés par défaut et l'analyse est désactivée par défaut ; les deux peuvent être modifiés à tout moment dans les Paramètres.

1. Données stockées sur votre appareil

Tout ce que vous configurez dans l'App — alarmes, horaires, défis d'arrêt, jours fériés et jours de repos, réglages et statut premium — est stocké localement sur votre appareil, dans l'espace privé de l'App. Désinstaller l'App les supprime. Ces données ne sont envoyées ailleurs que si vous choisissez de créer un compte pour les synchroniser entre appareils — voir la section 3.

2. Localisation

Deux fonctions optionnelles utilisent la localisation de l'appareil, et toutes deux la traitent entièrement sur votre appareil :

• Alarmes conditionnées par la position (géorepérage) : si vous associez une condition de localisation à une alarme, l'App demande au service de géorepérage d'Android de la prévenir lorsque vous entrez dans la zone choisie ou en sortez. Cela nécessite l'autorisation de localisation en arrière-plan pour que la condition continue de fonctionner quand l'App est fermée.
• Alarmes solaires : si vous ancrez une alarme au lever du soleil, au coucher du soleil ou au crépuscule, l'App utilise votre position approximative pour calculer ces horaires sur l'appareil.

Aucune de ces deux fonctions ne transmet votre position hors de votre appareil ; elle n'est jamais conservée dans un historique ni partagée. Deux exceptions s'appliquent. Pendant que vous choisissez la zone, la carte sur laquelle vous la placez est chargée depuis les serveurs de tuiles de l'OpenStreetMap Foundation, de sorte que la zone que vous consultez — normalement celle où vous vous trouvez — parvient à l'OpenStreetMap Foundation. Et si vous activez le briefing vocal météo (fonction premium), l'App envoie votre position approximative — arrondie à environ un kilomètre, jamais une coordonnée exacte — à Open-Meteo pour récupérer les prévisions locales du jour. Les deux sont détaillées à la section 5. Si vous n'utilisez pas ces fonctions, l'App ne demande jamais l'autorisation de localisation.

3. Comptes et synchronisation entre appareils

Créer un compte est entièrement optionnel. Chronos est fonctionnelle à 100 % sans compte, sur un seul appareil, pour toujours — vous n'avez jamais besoin d'un compte pour créer des alarmes, utiliser les fonctions premium, ou quoi que ce soit d'autre que fait l'App. La seule raison d'en créer un est de garder vos alarmes et les jours fériés ajoutés manuellement synchronisés si vous utilisez Chronos sur plusieurs appareils, ou de les récupérer après une réinstallation.

Si vous choisissez de créer un compte (Paramètres → Compte), l'App utilise Supabase, un fournisseur d'infrastructure backend, pour stocker :

• Votre adresse e-mail et votre mot de passe, utilisés uniquement pour vous connecter et, si vous le demandez, réinitialiser votre mot de passe. Votre mot de passe est géré entièrement par le service d'authentification de Supabase — l'App ne le stocke jamais et n'y a jamais accès en clair. Nous n'ajoutons jamais votre e-mail à aucune liste de diffusion.
• Vos alarmes et les jours fériés que vous ajoutez manuellement (pas les listes de jours fériés téléchargées automatiquement décrites à la section 5, qui sont les mêmes pour tout le monde dans votre pays et restent toujours locales). Ce sont les mêmes données décrites à la section 1 — avec un compte, une copie vit aussi dans votre compte Supabase afin de pouvoir être restaurée sur vos autres appareils ou après une réinstallation. Chaque ligne est liée à votre compte et n'est lisible que par vous.

Se connecter avec Google. Au lieu d'un e-mail et d'un mot de passe, vous pouvez appuyer sur Continuer avec Google. Google vous demande alors lequel de vos comptes Google utiliser et remet à l'App un jeton signé identifiant ce compte ; Supabase crée ou retrouve votre compte à partir de celui-ci. Dans ce parcours, Google apprend que vous vous êtes connecté à Chronos, et nous recevons votre adresse e-mail et le nom de ce compte Google — rien d'autre : ni contacts, ni accès à un quelconque autre service Google. Si vous préférez que Google ignore que vous utilisez Chronos, utilisez plutôt l'option e-mail et mot de passe.

Tant que vous êtes connecté, l'App compare et fusionne vos alarmes/jours fériés locaux avec la copie de votre compte à chaque fois que vous ouvrez l'App ou la ramenez au premier plan, afin que chaque appareil connecté finisse par avoir les mêmes données. Ce n'est pas en temps réel : un changement effectué sur un appareil apparaît sur un autre la prochaine fois que l'App de cet autre appareil est ouverte ou reprise, pas instantanément.

Vous pouvez supprimer votre compte à tout moment depuis Paramètres → Compte → Supprimer le compte. Cela efface immédiatement et définitivement votre compte, votre e-mail et toutes les alarmes/jours fériés synchronisés de nos systèmes — il n'y a aucun délai d'attente et vous n'avez pas besoin de nous écrire pour cela. C'est irréversible.

Supabase agit comme notre sous-traitant pour cette fonction et pour la vérification d'intégrité décrite dans la section 5 — rien d'autre — et est hébergé dans l'UE (Stockholm, Suède) ; nous ne vendons ni ne partageons ces données avec personne d'autre. Voir la politique de confidentialité de Supabase.

4. Achats

Les fonctions premium sont vendues sous forme d'achats intégrés traités par Google Play Billing. Nous ne voyons jamais vos informations de paiement (numéros de carte, etc.) — Google gère intégralement le paiement.

Pour valider les achats et maintenir votre statut premium après une réinstallation, l'App utilise RevenueCat, un service d'infrastructure d'achats. RevenueCat reçoit : un identifiant anonyme généré aléatoirement (non lié à votre nom ni à votre e-mail), vos reçus/jetons d'achat Google Play et des informations basiques sur l'appareil (modèle, version du système, version de l'app, langue et, de façon transitoire, votre adresse IP). RevenueCat agit comme notre sous-traitant et ne vend pas ces données. Voir la politique de confidentialité de RevenueCat.

5. Autres services réseau

L'App contacte sept services pour des fonctions précises. Comme pour toute requête internet, ces services reçoivent techniquement votre adresse IP :

• Jours fériés (Nager.Date, date.nager.at) : si vous activez la synchronisation automatique des jours fériés, l'App télécharge la liste des jours fériés du pays et de l'année sélectionnés. Aucune donnée personnelle n'est envoyée — uniquement le code pays et l'année.
• Tuiles de carte (OpenStreetMap Foundation, tile.openstreetmap.org) : lorsque vous choisissez un lieu sur la carte en modifiant une alarme, les images de la carte sont chargées depuis les serveurs de l'OpenStreetMap Foundation. Ces requêtes révèlent la zone de carte consultée et, quand la carte s'ouvre sur votre position actuelle, cette zone indique où vous êtes. L'App n'envoie à l'OpenStreetMap Foundation ni votre nom, ni votre compte, ni aucun identifiant vous concernant ; chaque requête identifie en revanche l'App elle-même (son nom de paquet), comme l'exige la politique d'utilisation de la Fondation, et, comme pour toute requête internet, la Fondation reçoit votre adresse IP.
• Prévisions météo (Open-Meteo, api.open-meteo.com) : si vous activez le briefing vocal météo (fonction premium), l'App demande à Open-Meteo les prévisions du jour pour votre zone, en utilisant la position approximative déjà mise en cache pour les alarmes solaires — arrondie à environ un kilomètre avant de quitter votre appareil, jamais la coordonnée exacte. L'App n'envoie à Open-Meteo ni votre nom, ni votre compte, ni aucun identifiant ; comme pour toute requête internet, Open-Meteo reçoit votre adresse IP.
• Rapports d'erreurs (Sentry) : pour détecter les bugs qui passeraient autrement inaperçus — comme un son d'alarme qui cesse silencieusement de fonctionner — l'App envoie des rapports de plantage et d'erreurs à Sentry. C'est activé par défaut ; vous pouvez le désactiver à tout moment dans les Paramètres (« Envoyer des rapports d'erreurs anonymes »). Ces rapports contiennent des détails techniques (traces de pile, modèle de l'appareil, version du système et de l'app) et n'incluent jamais le nom, la description ni aucun autre texte libre que vous avez saisi dans vos alarmes.
• Statistiques d'utilisation anonymes (Aptabase) : pour savoir quelles fonctionnalités sont réellement utilisées, afin de savoir quoi améliorer — c'est désactivé par défaut ; vous pouvez l'activer dans les Paramètres (« Partager des données d'utilisation anonymes »). Une fois activé, l'App envoie à Aptabase des événements anonymisés d'utilisation des fonctionnalités (par exemple « une alarme a été enregistrée avec ces options », « le mur de paiement a été affiché »), hébergé dans l'UE. Ces événements n'incluent jamais le nom, la description, la localisation ni aucun autre texte libre de vos alarmes. Voir la politique de confidentialité d'Aptabase.
• Statistiques d'utilisation anonymes avec traits d'appareil (Amplitude) : le même interrupteur « Partager des données d'utilisation anonymes » ci-dessus envoie aussi le même type d'événements anonymisés d'utilisation des fonctionnalités à Amplitude, ainsi qu'une poignée de traits au niveau de l'appareil rattachés aux événements futurs (par ex. « dispose d'un abonnement premium actif », « la checklist de fiabilité des alarmes est entièrement validée », « utilise le réveil en douceur ») afin de savoir quelles fonctionnalités sont utilisées ensemble. Ces événements et traits n'incluent jamais le nom, la description, la localisation ni aucun autre texte libre de vos alarmes, et la fonction optionnelle d'enregistrement d'écran d'Amplitude (« Session Replay ») n'est pas activée. Voir l' avis de confidentialité d'Amplitude.
• Vérification d'intégrité de l'application (Google Play Integrity et notre backend Supabase) : une fois par version de l'application — et que vous ayez un compte ou non — l'App demande à Google Play si cette installation est une copie authentique et non modifiée, et envoie la réponse de Google à notre propre backend Supabase afin que nous puissions savoir combien d'installations sont altérées. Elle ne contient ni votre nom, ni votre compte, ni aucun identifiant vous concernant. Pour éviter les abus de ce point d'accès, le backend conserve une empreinte irréversible et salée de l'adresse IP de la requête pendant une heure au maximum ; elle n'est reliée à rien d'autre et est supprimée quotidiennement.

6. Intégration avec l'automatisation locale (optionnelle)

Si vous réglez l'action à l'arrêt d'une alarme sur « Automatisation (Tasker) » (fonction premium, pour l'utiliser avec Tasker, MacroDroid ou des applications d'automatisation similaires), arrêter cette alarme envoie une diffusion Android standard que toute application de votre appareil ayant enregistré un récepteur correspondant peut lire — c'est ainsi que fonctionnent les intégrations d'automatisation locales sur Android, et cette diffusion ne quitte jamais votre appareil et ne nous parvient jamais. Elle contient l'identifiant interne de l'alarme (un identifiant aléatoire, sans lien avec son nom) et, si vous l'avez saisie, la courte étiquette que vous avez définie pour cette alarme dans l'éditeur — rien d'autre, et jamais le nom ni la description de l'alarme. Cette fonction est désactivée tant que vous ne choisissez pas explicitement « Automatisation (Tasker) » comme action à l'arrêt d'une alarme précise.

7. Autorisations demandées par l'App

8. Partage et vente de données

Nous ne vendons, ne louons ni n'échangeons aucune donnée. Les seuls tiers qui traitent des données via le réseau sont les prestataires listés ci-dessus (Google Play, RevenueCat, Nager.Date, l'OpenStreetMap Foundation, Open-Meteo, Sentry, Aptabase, Amplitude, Google (pour la vérification d'intégrité, et pour la connexion Google si vous l'utilisez) et Supabase), chacun strictement pour la fonction décrite. La seule autre façon dont des données parviennent à quelqu'un d'autre est la diffusion d'automatisation locale décrite à la section 6 — et uniquement si vous l'activez pour une alarme : elle ne quitte jamais votre appareil, mais toute application qui y est installée peut s'enregistrer pour la recevoir.

9. Conservation et suppression des données

Les données locales ne résident que sur votre appareil : désinstaller l'App les supprime. Si vous avez créé un compte, le supprimer depuis Paramètres → Compte → Supprimer le compte efface immédiatement votre compte, votre e-mail et les alarmes/jours fériés synchronisés aussi — voir la section 3. Pour demander la suppression des enregistrements d'achat anonymes conservés par RevenueCat, contactez-nous en utilisant les coordonnées de la section 12 et nous traiterons la demande.

10. Enfants

L'App ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment d'informations personnelles les concernant.

11. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour cette page et la date d'entrée en vigueur ci-dessus. Les changements importants seront signalés dans les notes de version de l'App.

12. Contact

Luis Martín — Formulaire de contact

Chronos — Datenschutzerklärung

Gültig ab: 11. September 2026

Chronos („die App") ist eine Wecker-App für Android, entwickelt von Luis Martín („wir"). Diese Erklärung beschreibt, welche Daten die App verarbeitet und warum. Kurz gesagt: Chronos arbeitet lokal auf Ihrem Gerät, zeigt niemals Werbung und enthält keine Werbe-SDKs. Ein Konto anzulegen ist vollkommen optional — die App ist auch ohne Konto zu 100 % funktionsfähig, und der einzige Grund, eines anzulegen, ist die Synchronisierung Ihrer Wecker und Feiertage zwischen Ihren Geräten; siehe Abschnitt 3. Sie nutzt einen Fehlerberichtsdienst, der uns hilft, Bugs zu finden, sowie einen optionalen, anonymen Produktanalysedienst, um zu sehen, welche Funktionen genutzt werden — siehe Abschnitt 5. Die Fehlerberichte sind standardmäßig aktiviert, die Analyse standardmäßig deaktiviert; beides lässt sich jederzeit in den Einstellungen ändern.

1. Auf Ihrem Gerät gespeicherte Daten

Alles, was Sie in der App konfigurieren — Wecker, Zeitpläne, Ausschalt-Aufgaben, Feiertage und freie Tage, Einstellungen und der Premium-Status — wird lokal auf Ihrem Gerät im privaten Speicher der App abgelegt. Beim Deinstallieren der App werden sie gelöscht. Diese Daten werden nur dann anderswohin übertragen, wenn Sie sich entscheiden, ein Konto anzulegen, um sie zwischen Geräten zu synchronisieren — siehe Abschnitt 3.

2. Standort

Zwei optionale Funktionen nutzen den Gerätestandort, und beide verarbeiten ihn vollständig auf Ihrem Gerät:

• Standortabhängige Wecker (Geofencing): Wenn Sie einem Wecker eine Standortbedingung zuweisen, bittet die App den Geofencing-Dienst von Android, sie zu benachrichtigen, wenn Sie die gewählte Zone betreten oder verlassen. Dafür ist die Hintergrund-Standortberechtigung nötig, damit die Bedingung auch bei geschlossener App funktioniert.
• Solar-Wecker: Wenn Sie einen Wecker an Sonnenaufgang, Sonnenuntergang oder Dämmerung koppeln, verwendet die App Ihren ungefähren Standort, um diese Zeiten auf dem Gerät zu berechnen.

Keine der beiden Funktionen überträgt Ihren Standort von Ihrem Gerät; er wird auch nie in einem Verlauf gespeichert oder mit Dritten geteilt. Es gelten zwei Ausnahmen. Während Sie die Zone festlegen, wird die Karte, auf der Sie sie markieren, von den Kachelservern der OpenStreetMap Foundation geladen, sodass der betrachtete Ausschnitt — normalerweise der, in dem Sie sich befinden — bei der OpenStreetMap Foundation ankommt. Und wenn Sie das gesprochene Wetterbriefing (eine Premium-Funktion) aktivieren, sendet die App Ihren ungefähren Standort — auf etwa einen Kilometer gerundet, nie eine exakte Koordinate — an Open-Meteo, um die lokale Vorhersage abzurufen. Beides ist in Abschnitt 5 beschrieben. Wenn Sie diese Funktionen nicht nutzen, fordert die App die Standortberechtigung gar nicht erst an.

3. Konten und geräteübergreifende Synchronisierung

Ein Konto anzulegen ist vollkommen optional. Chronos ist auf einem einzigen Gerät dauerhaft zu 100 % funktionsfähig, auch ohne Konto — Sie brauchen nie ein Konto, um Wecker anzulegen, Premium-Funktionen zu nutzen, oder irgendetwas anderes, was die App tut. Der einzige Grund, eines anzulegen, ist, Ihre Wecker und manuell hinzugefügten Feiertage zu synchronisieren, wenn Sie Chronos auf mehr als einem Gerät verwenden, oder sie nach einer Neuinstallation wiederherzustellen.

Wenn Sie sich entscheiden, ein Konto anzulegen (Einstellungen → Konto), nutzt die App Supabase, einen Backend-as-a-Service-Anbieter, um Folgendes zu speichern:

• Ihre E-Mail-Adresse und Ihr Passwort, verwendet nur, um Sie anzumelden und, falls angefordert, Ihr Passwort zurückzusetzen. Ihr Passwort wird vollständig vom Authentifizierungsdienst von Supabase verwaltet — die App speichert es niemals und hat niemals Zugriff darauf im Klartext. Wir fügen Ihre E-Mail-Adresse niemals einer Mailingliste hinzu.
• Ihre Wecker und alle manuell hinzugefügten Feiertage (nicht die automatisch heruntergeladenen Feiertagslisten aus Abschnitt 5, die für alle in Ihrem Land gleich sind und immer lokal bleiben). Das sind dieselben in Abschnitt 1 beschriebenen Daten — mit einem Konto lebt eine Kopie zusätzlich in Ihrem Supabase-Konto, damit sie auf Ihren anderen Geräten oder nach einer Neuinstallation wiederhergestellt werden kann. Jede Zeile ist an Ihr Konto gebunden und nur von Ihnen lesbar.

Anmeldung mit Google. Statt E-Mail und Passwort können Sie auf Mit Google fortfahren tippen. Google fragt Sie dann, welches Ihrer Google-Konten verwendet werden soll, und übergibt der App ein signiertes Token, das dieses Konto identifiziert; Supabase erstellt oder findet damit Ihr Konto. In diesem Ablauf erfährt Google, dass Sie sich bei Chronos angemeldet haben, und wir erhalten Ihre E-Mail-Adresse und den Namen dieses Google-Kontos — sonst nichts: keine Kontakte und keinen Zugriff auf irgendeinen anderen Google-Dienst. Wenn Google nicht erfahren soll, dass Sie Chronos nutzen, verwenden Sie stattdessen E-Mail und Passwort.

Solange Sie angemeldet sind, gleicht die App Ihre lokalen Wecker/Feiertage mit der Kopie in Ihrem Konto ab und führt sie zusammen, jedes Mal, wenn Sie die App öffnen oder in den Vordergrund holen, sodass jedes angemeldete Gerät irgendwann dieselben Daten hat. Das ist nicht in Echtzeit: Eine auf einem Gerät vorgenommene Änderung erscheint auf einem anderen erst, wenn die App auf diesem anderen Gerät das nächste Mal geöffnet oder fortgesetzt wird, nicht sofort.

Sie können Ihr Konto jederzeit über Einstellungen → Konto → Konto löschen entfernen. Dadurch werden Ihr Konto, Ihre E-Mail-Adresse und alle synchronisierten Wecker und Feiertage sofort und dauerhaft aus unseren Systemen gelöscht — es gibt keine Wartezeit, und Sie müssen uns dafür keine E-Mail schreiben. Dies kann nicht rückgängig gemacht werden.

Supabase handelt für diese Funktion und für die in Abschnitt 5 beschriebene Integritätsprüfung als unser Auftragsverarbeiter — für nichts anderes — und wird gehostet in der EU (Stockholm, Schweden); wir verkaufen oder teilen diese Daten mit niemandem sonst. Siehe die Datenschutzerklärung von Supabase.

4. Käufe

Premium-Funktionen werden als In-App-Käufe über Google Play Billing abgewickelt. Wir sehen Ihre Zahlungsdaten (Kartennummern usw.) niemals — Google wickelt die Zahlung vollständig ab.

Zur Validierung der Käufe und damit Ihr Premium-Status Neuinstallationen übersteht, nutzt die App RevenueCat, einen Kauf-Infrastrukturdienst. RevenueCat erhält: eine zufällig generierte anonyme ID (nicht mit Ihrem Namen oder Ihrer E-Mail verknüpft), Ihre Kaufbelege/-tokens von Google Play sowie grundlegende Geräteinformationen (Gerätemodell, Betriebssystemversion, App-Version, Sprache und vorübergehend Ihre IP-Adresse). RevenueCat handelt als unser Auftragsverarbeiter und verkauft diese Daten nicht. Siehe die Datenschutzerklärung von RevenueCat.

5. Weitere Netzwerkdienste

Die App kontaktiert sieben Dienste für bestimmte Funktionen. Wie bei jeder Internetanfrage erhalten diese Dienste technisch bedingt Ihre IP-Adresse:

• Gesetzliche Feiertage (Nager.Date, date.nager.at): Wenn Sie die automatische Feiertagssynchronisierung aktivieren, lädt die App die Feiertagsliste für das gewählte Land und Jahr herunter. Es werden keine personenbezogenen Daten gesendet — nur Ländercode und Jahr.
• Kartenkacheln (OpenStreetMap Foundation, tile.openstreetmap.org): Wenn Sie beim Bearbeiten eines Weckers einen Ort auf der Karte auswählen, werden die Kartenbilder von den Servern der OpenStreetMap Foundation geladen. Die Anfragen verraten den betrachteten Kartenausschnitt, und wenn die Karte auf Ihrer aktuellen Position öffnet, zeigt dieser Ausschnitt, wo Sie sind. Die App sendet der OpenStreetMap Foundation weder Ihren Namen noch Ihr Konto noch eine Kennung zu Ihrer Person; jede Anfrage identifiziert jedoch die App selbst (ihren Paketnamen), wie es die Nutzungsrichtlinie der Foundation verlangt, und wie bei jeder Internetanfrage erhält die Foundation Ihre IP-Adresse.
• Wettervorhersage (Open-Meteo, api.open-meteo.com): Wenn Sie das gesprochene Wetterbriefing (eine Premium-Funktion) aktivieren, fragt die App bei Open-Meteo die heutige Vorhersage für Ihre Gegend ab und verwendet dabei den ungefähren Standort, der bereits für Solar-Wecker zwischengespeichert ist — auf etwa einen Kilometer gerundet, bevor er Ihr Gerät verlässt, nie die exakte Koordinate. Die App sendet Open-Meteo weder Namen noch Konto noch eine Kennung; wie bei jeder Internetanfrage erhält Open-Meteo Ihre IP-Adresse.
• Absturz- und Fehlerberichte (Sentry): um Bugs zu erkennen, die sonst unbemerkt blieben — etwa einen Weckton, der lautlos aufhört zu funktionieren — sendet die App Absturz- und Fehlerberichte an Sentry. Dies ist standardmäßig aktiviert; Sie können es jederzeit in den Einstellungen abschalten („Anonyme Fehlerberichte senden"). Diese Berichte enthalten technische Details (Stacktraces, Gerätemodell, System- und App-Version) und enthalten niemals den Namen, die Beschreibung oder anderen frei eingegebenen Text Ihrer Wecker.
• Anonyme Nutzungsanalyse (Aptabase): um zu sehen, welche Funktionen tatsächlich genutzt werden und was wir verbessern sollten — dies ist standardmäßig deaktiviert; Sie können es in den Einstellungen aktivieren („Anonyme Nutzungsanalysen teilen"). Bei Aktivierung sendet die App anonymisierte Feature-Nutzungsereignisse (z. B. „ein Wecker wurde mit diesen Optionen gespeichert", „die Paywall wurde angezeigt") an Aptabase, gehostet in der EU. Diese Ereignisse enthalten niemals die Namen, Beschreibungen oder Standorte Ihrer Wecker oder anderen frei eingegebenen Text. Siehe die Datenschutzerklärung von Aptabase.
• Anonyme Nutzungsanalyse mit Geräte-Merkmalen (Amplitude): derselbe Schalter „Anonyme Nutzungsanalysen teilen" oben sendet dieselbe Art anonymisierter Feature-Nutzungsereignisse auch an Amplitude, zusätzlich zu einer Handvoll Geräte-Merkmalen, die künftigen Ereignissen angehängt werden (z. B. „hat ein aktives Premium-Abo", „die Checklist zur Wecker-Zuverlässigkeit ist vollständig erledigt", „nutzt das sanfte Aufwachen"), damit wir sehen können, welche Funktionen tendenziell zusammen genutzt werden. Diese Ereignisse und Merkmale enthalten niemals die Namen, Beschreibungen oder Standorte Ihrer Wecker oder anderen frei eingegebenen Text, und Amplitudes optionale Bildschirmaufzeichnungsfunktion („Session Replay") ist nicht aktiviert. Siehe den Amplitude-Datenschutzhinweis.
• Integritätsprüfung der App (Google Play Integrity und unser Supabase-Backend): einmal pro App-Version — und unabhängig davon, ob Sie ein Konto haben — fragt die App bei Google Play nach, ob diese Installation eine echte, unveränderte Kopie ist, und sendet Googles Antwort an unser eigenes Supabase-Backend, damit wir sehen können, wie viele Installationen manipuliert sind. Sie enthält weder Ihren Namen noch Ihr Konto noch eine Kennung von Ihnen. Um Missbrauch dieses Endpunkts zu verhindern, speichert das Backend höchstens eine Stunde lang einen gesalzenen, nicht umkehrbaren Hash der IP-Adresse der Anfrage; er wird mit nichts anderem verknüpft und täglich gelöscht.

6. Integration mit lokaler Automatisierung (optional)

Wenn Sie die Aktion beim Ausschalten eines Weckers auf „Automatisierung (Tasker)" stellen (eine Premium-Funktion, zur Nutzung mit Tasker, MacroDroid oder ähnlichen Automatisierungs-Apps), sendet das Ausschalten dieses Weckers einen gewöhnlichen Android-Broadcast, den jede App auf Ihrem Gerät mit einem passenden registrierten Receiver lesen kann — so funktionieren lokale Automatisierungs-Integrationen unter Android; der Broadcast verlässt Ihr Gerät nie und erreicht auch uns nicht. Er enthält die interne ID des Weckers (eine zufällige Kennung, die nicht mit seinem Namen verknüpft ist) und, falls Sie eine eingegeben haben, die kurze Bezeichnung, die Sie für diesen Wecker im Editor gesetzt haben — sonst nichts, und niemals den Namen oder die Beschreibung des Weckers. Diese Funktion ist deaktiviert, solange Sie nicht ausdrücklich „Automatisierung (Tasker)" als Aktion beim Ausschalten eines bestimmten Weckers auswählen.

7. Von der App angeforderte Berechtigungen

8. Weitergabe und Verkauf von Daten

Wir verkaufen, vermieten oder tauschen keinerlei Daten. Die einzigen Dritten, die Daten über das Netz verarbeiten, sind die oben genannten Dienstleister (Google Play, RevenueCat, Nager.Date, die OpenStreetMap Foundation, Open-Meteo, Sentry, Aptabase, Amplitude, Google (für die Integritätsprüfung und, falls Sie sie nutzen, für die Google-Anmeldung) und Supabase), jeweils ausschließlich für die beschriebene Funktion. Der einzige weitere Weg, auf dem Daten an jemand anderen gelangen, ist der in Abschnitt 6 beschriebene lokale Automatisierungs-Broadcast — und nur, wenn Sie ihn für einen Wecker aktivieren: Er verlässt Ihr Gerät nie, aber jede dort installierte App kann sich für seinen Empfang registrieren.

9. Aufbewahrung und Löschung von Daten

Lokale Daten existieren nur auf Ihrem Gerät: Beim Deinstallieren der App werden sie gelöscht. Falls Sie ein Konto angelegt haben, löscht das Entfernen über Einstellungen → Konto → Konto löschen sofort auch Ihr Konto, Ihre E-Mail-Adresse und die synchronisierten Wecker/Feiertage — siehe Abschnitt 3. Um die Löschung der von RevenueCat gespeicherten anonymen Kaufdaten zu beantragen, kontaktieren Sie uns über die in Abschnitt 12 angegebenen Kontaktdaten — wir bearbeiten die Anfrage.

10. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine personenbezogenen Daten von ihnen.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das oben genannte Gültigkeitsdatum. Wesentliche Änderungen werden in den Versionshinweisen der App vermerkt.

12. Kontakt

Luis Martín — Kontaktformular

Chronos — Política de Privacidade

Data de entrada em vigor: 11 de setembro de 2026

O Chronos («a App») é uma aplicação de despertador para Android desenvolvida por Luis Martín («nós»). Esta política explica que dados a App trata e porquê. Em resumo: o Chronos funciona localmente no seu dispositivo, nunca mostra anúncios e não inclui SDKs de publicidade. Criar uma conta é totalmente opcional — a App é 100% funcional sem ela, e a única razão para criar uma é sincronizar os seus alarmes e feriados entre os seus dispositivos; ver a secção 3. Usa sim um serviço de relatórios de erro para nos ajudar a detetar falhas, e um serviço opcional e anónimo de análise de produto para ver que funcionalidades são usadas — ver a secção 5. Os relatórios de erro estão ativados por predefinição e a análise está desativada por predefinição; ambos podem ser alterados a qualquer momento em Configurações.

1. Dados armazenados no seu dispositivo

Tudo o que configura na App — alarmes, horários, desafios para desligar, feriados e dias livres, definições e o estado premium — é guardado localmente no seu dispositivo, no armazenamento privado da App. Ao desinstalar a App, são eliminados. Estes dados só são enviados para outro lado se decidir criar uma conta para os sincronizar entre dispositivos — ver a secção 3.

2. Localização

Duas funções opcionais usam a localização do dispositivo, e ambas a processam inteiramente no seu dispositivo:

• Alarmes condicionados por localização (geovedação): se associar uma condição de localização a um alarme, a App pede ao serviço de geovedação do Android que a avise quando entra ou sai da zona escolhida. Isto requer a permissão de localização em segundo plano para que a condição continue a funcionar com a App fechada.
• Alarmes solares: se ancorar um alarme ao nascer do sol, ao pôr do sol ou ao crepúsculo, a App usa a sua localização aproximada para calcular essas horas no próprio dispositivo.

Nenhuma das duas funções envia a sua localização para fora do dispositivo, que também nunca é guardada em nenhum histórico nem partilhada com ninguém. Há duas exceções. Enquanto escolhe a zona, o mapa onde a marca é carregado dos servidores de mosaicos da OpenStreetMap Foundation, por isso a área que consulta — normalmente aquela em que está — chega à OpenStreetMap Foundation. E se ativar o briefing falado do tempo (função premium), a App envia a sua localização aproximada — arredondada a cerca de um quilómetro, nunca uma coordenada exata — para a Open-Meteo, para obter a previsão local do dia. Ambas são explicadas na secção 5. Se não usar estas funções, a App nunca pede a permissão de localização.

3. Contas e sincronização entre dispositivos

Criar uma conta é totalmente opcional. O Chronos é 100% funcional sem ela, num único dispositivo, para sempre — nunca precisa de uma conta para criar alarmes, usar as funções premium, ou qualquer outra coisa que a App faça. A única razão para criar uma é manter os seus alarmes e os feriados que adiciona manualmente sincronizados se usar o Chronos em mais do que um dispositivo, ou para os recuperar depois de reinstalar a App.

Se decidir criar uma conta (Configurações → Conta), a App usa o Supabase, um fornecedor de infraestrutura backend, para guardar:

• O seu e-mail e a sua palavra-passe, usados apenas para iniciar sessão e, se o solicitar, para redefinir a palavra-passe. A sua palavra-passe é gerida inteiramente pelo serviço de autenticação do Supabase — a App nunca a guarda nem tem acesso a ela em texto simples. Nunca adicionamos o seu e-mail a nenhuma lista de distribuição.
• Os seus alarmes e os feriados que adiciona manualmente (não as listas de feriados descarregadas automaticamente descritas na secção 5, que são as mesmas para todos no seu país e ficam sempre no dispositivo). São os mesmos dados descritos na secção 1 — com uma conta, uma cópia também vive na sua conta Supabase, para poder ser restaurada nos seus outros dispositivos ou depois de reinstalar. Cada linha está associada à sua conta e só é legível por si.

Iniciar sessão com a Google. Em vez de e-mail e palavra-passe pode tocar em Continuar com a Google. A Google pergunta-lhe então qual das suas contas Google quer usar e entrega à App um token assinado que identifica essa conta; o Supabase cria ou encontra a sua conta a partir dele. Nesse fluxo a Google fica a saber que iniciou sessão no Chronos, e nós recebemos o seu endereço de e-mail e o nome dessa conta Google — nada mais: nem contactos, nem acesso a qualquer outro serviço da Google. Se preferir que a Google não saiba que usa o Chronos, use a opção de e-mail e palavra-passe.

Enquanto tem a sessão iniciada, a App compara e funde os seus alarmes/ feriados locais com a cópia da sua conta cada vez que abre a App ou a traz de volta para primeiro plano, para que todos os dispositivos com sessão iniciada acabem com os mesmos dados. Não é em tempo real: uma alteração feita num dispositivo aparece noutro na próxima vez que esse outro dispositivo abrir a App ou a retomar, não instantaneamente.

Pode eliminar a sua conta a qualquer momento em Configurações → Conta → Eliminar conta. Isto apaga imediata e permanentemente a sua conta, o seu e-mail e todos os alarmes/feriados sincronizados dos nossos sistemas — não há qualquer período de espera e não precisa de nos escrever para isso. Não pode ser desfeito.

O Supabase atua como o nosso subcontratante para esta função e para a verificação de integridade descrita na Secção 5 — nada mais — e está alojado na UE (Estocolmo, Suécia); não vendemos nem partilhamos estes dados com mais ninguém. Consulte a Política de Privacidade do Supabase.

4. Compras

As funções premium são vendidas como compras na aplicação processadas pelo Google Play Billing. Nunca vemos os seus dados de pagamento (números de cartão, etc.) — a Google trata do pagamento por completo.

Para validar as compras e manter o seu estado premium ativo entre reinstalações, a App usa o RevenueCat, um serviço de infraestrutura de compras. O RevenueCat recebe: um identificador anónimo gerado aleatoriamente (não associado ao seu nome nem ao seu e-mail), os recibos/tokens de compra do Google Play e dados básicos do dispositivo (modelo, versão do sistema, versão da app, idioma e, de forma transitória, o seu endereço IP). O RevenueCat atua como nosso subcontratante e não vende estes dados. Consulte a Política de Privacidade do RevenueCat.

5. Outros serviços de rede

A App liga-se a sete serviços para funções concretas. Como em qualquer pedido pela internet, estes serviços recebem tecnicamente o seu endereço IP:

• Feriados públicos (Nager.Date, date.nager.at): se ativar a sincronização automática de feriados, a App descarrega a lista de feriados do país e do ano que selecionou. Não é enviado nenhum dado pessoal — apenas o código do país e o ano.
• Mosaicos de mapa (OpenStreetMap Foundation, tile.openstreetmap.org): ao escolher uma localização no mapa enquanto edita um alarme, as imagens do mapa são carregadas dos servidores da OpenStreetMap Foundation. Os pedidos revelam a área do mapa que está a ver e, quando o mapa abre na sua posição atual, essa área mostra onde está. A App não envia à OpenStreetMap Foundation o seu nome, a sua conta nem qualquer identificador seu; cada pedido identifica, isso sim, a própria App (o seu nome de pacote), como exige a política de utilização da Fundação, e, como em qualquer pedido pela internet, a Fundação recebe o seu endereço IP.
• Previsão meteorológica (Open-Meteo, api.open-meteo.com): se ativar o briefing falado do tempo (função premium), a App pede à Open-Meteo a previsão do dia para a sua zona, usando a localização aproximada já guardada em cache para os alarmes solares — arredondada a cerca de um quilómetro antes de sair do dispositivo, nunca a coordenada exata. A App não envia à Open-Meteo o seu nome, a sua conta nem qualquer identificador; como em qualquer pedido pela internet, a Open-Meteo recebe o seu endereço IP.
• Relatórios de erro (Sentry): para detetar falhas que de outra forma passariam despercebidas — como um som de alarme que deixa de funcionar silenciosamente — a App envia relatórios de erro e de falhas ao Sentry. Isto está ativado por predefinição; pode desativá-lo quando quiser em Configurações ("Enviar relatórios de erro anónimos"). Estes relatórios contêm detalhes técnicos (stack traces, modelo do dispositivo, versão do sistema e da app) e nunca incluem o nome, a descrição nem qualquer outro texto livre introduzido nos seus alarmes.
• Análise de utilização anónima (Aptabase): para ver que funcionalidades são realmente usadas, para sabermos o que melhorar — está desativada por predefinição; pode ativá-la em Configurações ("Partilhar dados de utilização anónimos"). Quando ativada, a App envia à Aptabase eventos anonimizados de utilização de funcionalidades (por exemplo, «um alarme foi guardado com estas opções», «o ecrã de subscrição foi mostrado»), alojada na UE. Estes eventos nunca incluem os nomes, descrições ou localizações dos seus alarmes, nem qualquer outro texto livre que tenha introduzido. Consulte a Política de Privacidade da Aptabase.
• Análise de utilização anónima com características do dispositivo (Amplitude): o mesmo interruptor "Partilhar dados de utilização anónimos" acima também envia o mesmo tipo de eventos anonimizados de utilização de funcionalidades para a Amplitude, além de algumas características ao nível do dispositivo associadas a eventos futuros (por exemplo, «tem uma subscrição premium ativa», «a checklist de fiabilidade de alarmes está totalmente concluída», «usa o despertar suave»), para percebermos que funcionalidades costumam ser usadas em conjunto. Estes eventos e características nunca incluem os nomes, descrições ou localizações dos seus alarmes, nem qualquer outro texto livre que tenha introduzido, e a funcionalidade opcional de gravação de ecrã da Amplitude ("Session Replay") não está ativada. Consulte o Aviso de Privacidade da Amplitude.
• Verificação de integridade da app (Google Play Integrity e o nosso backend Supabase): uma vez por versão da app — e tenha ou não uma conta — a App pergunta ao Google Play se esta instalação é uma cópia genuína e não modificada, e envia a resposta da Google para o nosso próprio backend Supabase para podermos saber quantas instalações estão adulteradas. Não inclui o seu nome, a sua conta nem qualquer identificador seu. Para evitar o abuso desse ponto de acesso, o backend guarda um hash irreversível e com sal do endereço IP do pedido durante no máximo uma hora; não é associado a mais nada e é eliminado diariamente.

6. Integração com automação local (opcional)

Se definir a ação ao desligar de um alarme como "Automação (Tasker)" (função premium, para usar com o Tasker, o MacroDroid ou apps de automação semelhantes), desligar esse alarme envia uma transmissão padrão do Android que qualquer app do seu dispositivo com um recetor registado para ela consegue ler — é assim que funcionam no Android as integrações de automação locais, e essa transmissão nunca sai do seu dispositivo nem chega até nós. Leva o identificador interno do alarme (um identificador aleatório, não associado ao seu nome) e, se a tiver escrito, a tag curta que definiu para esse alarme no editor — nada mais, e nunca o nome nem a descrição do alarme. Esta funcionalidade está desativada a menos que escolha expressamente "Automação (Tasker)" como ação ao desligar de um alarme concreto.

7. Permissões que a App solicita

8. Partilha e venda de dados

Não vendemos, alugamos nem trocamos nenhum dado. Os únicos terceiros que processam dados através da rede são os fornecedores de serviços listados acima (Google Play, RevenueCat, Nager.Date, a OpenStreetMap Foundation, Open-Meteo, Sentry, Aptabase, Amplitude, Google (para a verificação de integridade e, se a usar, para o início de sessão com a Google) e Supabase), cada um estritamente para a função descrita. A única outra via pela qual algum dado chega a outrem é a transmissão de automação local descrita na secção 6 — e apenas se a ativar num alarme: nunca sai do seu dispositivo, mas qualquer app aí instalada pode registar-se para a receber.

9. Conservação e eliminação de dados

Os dados locais vivem apenas no seu dispositivo: ao desinstalar a App, são eliminados. Se criou uma conta, eliminá-la em Configurações → Conta → Eliminar conta apaga imediatamente a sua conta, o seu e-mail e os alarmes/ feriados sincronizados também — ver a secção 3. Para pedir a eliminação dos registos anónimos de compra guardados pelo RevenueCat, contacte-nos através dos contactos da secção 12 e trataremos do pedido.

10. Menores

A App não se destina a menores de 13 anos e não recolhe conscientemente informações pessoais de menores.

11. Alterações a esta política

Se alterarmos esta política, atualizaremos esta página e a data de entrada em vigor acima. As alterações relevantes serão indicadas nas notas de versão da App.

12. Contacto

Luis Martín — Formulário de contacto

Chronos — Informativa sulla Privacy

Data di entrata in vigore: 11 settembre 2026

Chronos («l'App») è un'app sveglia per Android sviluppata da Luis Martín («noi»). Questa informativa spiega quali dati tratta l'App e perché. In breve: Chronos funziona localmente sul tuo dispositivo, non mostra mai pubblicità e non include SDK pubblicitari. Creare un account è completamente facoltativo — l'App è funzionale al 100% senza, e l'unico motivo per crearne uno è sincronizzare le tue sveglie e festività tra i tuoi dispositivi; vedi la sezione 3. Utilizza invece un servizio di segnalazione errori che ci aiuta a individuare i bug, e un servizio facoltativo e anonimo di analisi del prodotto per capire quali funzioni vengono usate — vedi la sezione 5. La segnalazione errori è attiva di default, l'analisi è disattivata di default; entrambe possono essere modificate in qualsiasi momento nelle Impostazioni.

1. Dati memorizzati sul tuo dispositivo

Tutto ciò che configuri nell'App — sveglie, orari, sfide di spegnimento, festività e giorni liberi, impostazioni e stato premium — viene salvato localmente sul tuo dispositivo, nello spazio privato dell'App. Disinstallando l'App vengono eliminati. Questi dati vengono inviati altrove solo se scegli di creare un account per sincronizzarli tra dispositivi — vedi la sezione 3.

2. Posizione

Due funzioni opzionali usano la posizione del dispositivo, ed entrambe la elaborano interamente sul tuo dispositivo:

• Sveglie condizionate dalla posizione (geofencing): se associ una condizione di posizione a una sveglia, l'App chiede al servizio di geofencing di Android di avvisarla quando entri o esci dalla zona scelta. Questo richiede l'autorizzazione alla posizione in background affinché la condizione continui a funzionare con l'App chiusa.
• Sveglie solari: se ancori una sveglia all'alba, al tramonto o al crepuscolo, l'App usa la tua posizione approssimativa per calcolare quegli orari sul dispositivo.

Nessuna delle due funzioni trasmette la tua posizione fuori dal dispositivo, che non viene mai salvata in alcuna cronologia né condivisa con nessuno. Ci sono due eccezioni. Mentre scegli la zona, la mappa su cui la indichi viene caricata dai server di riquadri della OpenStreetMap Foundation, quindi l'area che consulti — di norma quella in cui ti trovi — arriva alla OpenStreetMap Foundation. E se attivi il briefing vocale meteo (funzione premium), l'App invia la tua posizione approssimativa — arrotondata a circa un chilometro, mai una coordinata esatta — a Open-Meteo per ottenere le previsioni locali del giorno. Entrambe sono descritte nella sezione 5. Se non usi queste funzioni, l'App non richiede mai l'autorizzazione alla posizione.

3. Account e sincronizzazione tra dispositivi

Creare un account è completamente facoltativo. Chronos è funzionale al 100% senza, su un solo dispositivo, per sempre — non hai mai bisogno di un account per creare sveglie, usare le funzioni premium, o qualsiasi altra cosa faccia l'App. L'unico motivo per crearne uno è tenere sincronizzate le tue sveglie e le festività che aggiungi manualmente se usi Chronos su più di un dispositivo, o per recuperarle dopo aver reinstallato l'App.

Se scegli di creare un account (Impostazioni → Account), l'App usa Supabase, un fornitore di infrastruttura backend, per memorizzare:

• La tua e-mail e la tua password, usate solo per accedere e, se lo richiedi, per reimpostare la password. La tua password è gestita interamente dal servizio di autenticazione di Supabase — l'App non la memorizza mai né vi ha accesso in chiaro. Non aggiungiamo mai la tua e-mail a nessuna lista di distribuzione.
• Le tue sveglie e le festività che aggiungi manualmente (non gli elenchi di festività scaricati automaticamente descritti nella sezione 5, che sono uguali per tutti nel tuo paese e restano sempre locali). Sono gli stessi dati descritti nella sezione 1 — con un account, una copia vive anche nel tuo account Supabase, così da poter essere ripristinata sui tuoi altri dispositivi o dopo una reinstallazione. Ogni riga è collegata al tuo account e leggibile solo da te.

Accedere con Google. Al posto di e-mail e password puoi toccare Continua con Google. Google ti chiede quindi quale dei tuoi account Google usare e consegna all'App un token firmato che identifica quell'account; Supabase crea o ritrova il tuo account a partire da esso. In questo flusso Google viene a sapere che hai effettuato l'accesso a Chronos, e noi riceviamo il tuo indirizzo e-mail e il nome di quell'account Google — nient'altro: nessun contatto e nessun accesso ad altri servizi Google. Se preferisci che Google non sappia che usi Chronos, usa invece l'opzione e-mail e password.

Mentre hai effettuato l'accesso, l'App confronta e unisce le tue sveglie/ festività locali con la copia del tuo account ogni volta che apri l'App o la riporti in primo piano, così che ogni dispositivo con accesso effettuato finisca per avere gli stessi dati. Non è in tempo reale: una modifica fatta su un dispositivo appare su un altro la prossima volta che l'App di quell'altro dispositivo viene aperta o ripresa, non istantaneamente.

Puoi eliminare il tuo account in qualsiasi momento da Impostazioni → Account → Elimina account. Questo cancella immediatamente e permanentemente il tuo account, la tua e-mail e tutte le sveglie/festività sincronizzate dai nostri sistemi — non c'è alcun periodo di attesa e non devi scriverci per questo. Non può essere annullato.

Supabase agisce come nostro responsabile del trattamento per questa funzione e per la verifica di integrità descritta nella Sezione 5 — nient'altro — ed è ospitato nell'UE (Stoccolma, Svezia); non vendiamo né condividiamo questi dati con nessun altro. Consulta l'informativa sulla privacy di Supabase.

4. Acquisti

Le funzioni premium sono vendute come acquisti in-app elaborati da Google Play Billing. Non vediamo mai i tuoi dati di pagamento (numeri di carta, ecc.) — Google gestisce interamente il pagamento.

Per convalidare gli acquisti e mantenere attivo il tuo stato premium tra le reinstallazioni, l'App usa RevenueCat, un servizio di infrastruttura per gli acquisti. RevenueCat riceve: un identificativo anonimo generato casualmente (non collegato al tuo nome né alla tua e-mail), le ricevute/i token di acquisto di Google Play e informazioni di base sul dispositivo (modello, versione del sistema, versione dell'app, lingua e, in modo transitorio, il tuo indirizzo IP). RevenueCat agisce come nostro responsabile del trattamento e non vende questi dati. Consulta l'informativa sulla privacy di RevenueCat.

5. Altri servizi di rete

L'App contatta sette servizi per funzioni specifiche. Come per qualsiasi richiesta internet, questi servizi ricevono tecnicamente il tuo indirizzo IP:

• Festività pubbliche (Nager.Date, date.nager.at): se attivi la sincronizzazione automatica delle festività, l'App scarica l'elenco delle festività del paese e dell'anno selezionati. Non viene inviato alcun dato personale — solo il codice del paese e l'anno.
• Riquadri della mappa (OpenStreetMap Foundation, tile.openstreetmap.org): quando scegli una posizione sulla mappa mentre modifichi una sveglia, le immagini della mappa vengono caricate dai server della OpenStreetMap Foundation. Le richieste rivelano l'area della mappa che stai guardando e, quando la mappa si apre sulla tua posizione attuale, quell'area mostra dove ti trovi. L'App non invia alla OpenStreetMap Foundation il tuo nome, il tuo account né alcun identificatore che ti riguardi; ogni richiesta identifica invece l'App stessa (il suo nome di pacchetto), come richiede la politica d'uso della Foundation, e, come per qualsiasi richiesta internet, la Foundation riceve il tuo indirizzo IP.
• Previsioni meteo (Open-Meteo, api.open-meteo.com): se attivi il briefing vocale meteo (funzione premium), l'App chiede a Open-Meteo le previsioni del giorno per la tua zona, usando la posizione approssimativa già salvata in cache per le sveglie solari — arrotondata a circa un chilometro prima di lasciare il dispositivo, mai la coordinata esatta. L'App non invia a Open-Meteo il tuo nome, il tuo account né alcun identificatore; come per qualsiasi richiesta internet, Open-Meteo riceve il tuo indirizzo IP.
• Segnalazione di errori e crash (Sentry): per individuare bug che altrimenti passerebbero inosservati — come un suono della sveglia che smette di funzionare silenziosamente — l'App invia segnalazioni di crash ed errori a Sentry. È attiva di default; puoi disattivarla quando vuoi nelle Impostazioni ("Invia segnalazioni di errore anonime"). Queste segnalazioni contengono dettagli tecnici (stack trace, modello del dispositivo, versione del sistema e dell'app) e non includono mai il nome, la descrizione né altro testo libero inserito nelle tue sveglie.
• Analisi d'uso anonima (Aptabase): per capire quali funzioni vengono effettivamente usate, così da sapere cosa migliorare — è disattivata di default; puoi attivarla nelle Impostazioni ("Condividi analisi d'uso anonime"). Se attivata, l'App invia a Aptabase eventi anonimizzati sull'uso delle funzioni (ad es. "è stata salvata una sveglia con queste opzioni", "è stato mostrato il paywall"), ospitato nell'UE. Questi eventi non includono mai i nomi, le descrizioni o le posizioni delle tue sveglie, né altro testo libero che hai inserito. Consulta l'informativa sulla privacy di Aptabase.
• Analisi d'uso anonima con caratteristiche del dispositivo (Amplitude): lo stesso interruttore "Condividi analisi d'uso anonime" sopra invia lo stesso tipo di eventi anonimizzati sull'uso delle funzioni anche ad Amplitude, oltre a un piccolo numero di caratteristiche a livello di dispositivo allegate agli eventi futuri (ad es. "ha un abbonamento premium attivo", "la checklist di affidabilità della sveglia è completamente risolta", "usa la sveglia graduale"), così da sapere quali funzioni tendono a essere usate insieme. Questi eventi e caratteristiche non includono mai i nomi, le descrizioni o le posizioni delle tue sveglie, né altro testo libero che hai inserito, e la funzione opzionale di registrazione schermo di Amplitude ("Session Replay") non è attivata. Consulta l'informativa sulla privacy di Amplitude.
• Verifica di integrità dell'app (Google Play Integrity e il nostro backend Supabase): una volta per versione dell'app — e che tu abbia un account oppure no — l'App chiede a Google Play se questa installazione è una copia autentica e non modificata, e invia la risposta di Google al nostro backend Supabase per poter sapere quante installazioni sono manomesse. Non contiene il tuo nome, il tuo account né alcun identificatore che ti riguardi. Per impedire abusi di quell'endpoint, il backend conserva un hash irreversibile e con sale dell'indirizzo IP della richiesta per un'ora al massimo; non è collegato a nient'altro e viene eliminato ogni giorno.

6. Integrazione con l'automazione locale (opzionale)

Se imposti l'azione allo spegnimento di una sveglia su "Automazione (Tasker)" (funzione premium, per usarla con Tasker, MacroDroid o app di automazione simili), spegnere quella sveglia invia un normale broadcast Android che qualsiasi app sul tuo dispositivo con un receiver registrato corrispondente può leggere — è così che funzionano su Android le integrazioni di automazione locali, e quel broadcast non lascia mai il tuo dispositivo né arriva a noi. Contiene l'id interno della sveglia (un identificatore casuale, non collegato al suo nome) e, se lo hai scritto, il breve tag che hai impostato per quella sveglia nell'editor — nient'altro, e mai il nome o la descrizione della sveglia. Questa funzione è disattivata a meno che tu non scelga esplicitamente "Automazione (Tasker)" come azione allo spegnimento di una sveglia specifica.

7. Autorizzazioni richieste dall'App

8. Condivisione e vendita di dati

Non vendiamo, affittiamo né scambiamo alcun dato. Gli unici terzi che trattano dati attraverso la rete sono i fornitori di servizi elencati sopra (Google Play, RevenueCat, Nager.Date, la OpenStreetMap Foundation, Open-Meteo, Sentry, Aptabase, Amplitude, Google (per la verifica di integrità e, se lo usi, per l'accesso con Google) e Supabase), ciascuno strettamente per la funzione descritta. L'unico altro modo in cui dei dati arrivano a qualcun altro è il broadcast di automazione locale descritto nella sezione 6 — e solo se lo attivi per una sveglia: non lascia mai il tuo dispositivo, ma qualsiasi app installata su di esso può registrarsi per riceverlo.

9. Conservazione ed eliminazione dei dati

I dati locali risiedono solo sul tuo dispositivo: disinstallando l'App vengono eliminati. Se hai creato un account, eliminarlo da Impostazioni → Account → Elimina account cancella subito anche il tuo account, la tua e-mail e le sveglie/festività sincronizzate — vedi la sezione 3. Per richiedere l'eliminazione dei record anonimi di acquisto conservati da RevenueCat, scrivici usando i contatti della sezione 12 ed evaderemo la richiesta.

10. Minori

L'App non è rivolta a minori di 13 anni e non raccoglie consapevolmente informazioni personali da loro.

11. Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo questa pagina e la data di entrata in vigore indicata sopra. Le modifiche rilevanti saranno segnalate nelle note di rilascio dell'App.

12. Contatto

Luis Martín — Modulo di contatto

Chronos — 隐私政策

生效日期：2026年9月11日

Chronos（“本应用”）是由 Luis Martín（“我们”）开发的 Android 闹钟应用。 本政策说明本应用处理哪些数据及其原因。简而言之：Chronos 在您的设备上 本地运行，绝不显示广告，也不包含任何广告 SDK。创建账号完全是可选的—— 本应用无需账号即可 100% 正常使用，创建账号的唯一目的是在您的多台设备之间 同步闹钟和节假日——详见第 3 节。此外，本应用确实使用了一项错误报告服务， 帮助我们发现程序缺陷，以及一项可选的、匿名的产品分析服务，用于了解哪些功能 被使用——详见第 5 节。错误报告默认开启，分析功能默认关闭；您可以随时在设置中 更改这两项。

1. 存储在您设备上的数据

您在本应用中配置的所有内容——闹钟、时间表、关闭挑战、节假日和休息日、 应用设置以及高级版状态——均本地存储在您的设备上（应用的私有 存储空间中）。卸载本应用即删除这些数据。只有当您选择创建账号以便在设备之间 同步数据时，这些数据才会被上传到其他地方——详见第 3 节。

2. 位置信息

有两项可选功能会使用设备的位置信息，且两者均完全在您的设备上 处理：

• 基于位置条件的闹钟（地理围栏）：如果您为闹钟设置位置条件， 本应用会请求 Android 的地理围栏服务在您进入或离开所选区域时通知它。这需要 后台位置权限，以便在应用关闭时该条件仍能生效。
• 太阳闹钟：如果您将闹钟锚定到日出、日落或晨昏时刻， 本应用会使用您的大致位置在设备上计算这些时间。

这两项功能都不会将您的位置信息传出设备，位置信息也不会存储在任何历史记录中 或与任何人共享。这里有两个例外：在您选择区域时，用于标记的地图由 OpenStreetMap 基金会（OpenStreetMap Foundation）的图块服务器加载，因此您查看的区域——通常就是 您所在的区域——会传到 OpenStreetMap 基金会。此外，如果您启用了 语音天气播报（高级版功能），本应用会将您的大致位置——精确到约 1 公里，从不是 精确坐标——发送给 Open-Meteo，以获取当天的本地天气预报。两者均在第 5 节说明。 如果您不使用这些功能，本应用永远不会请求位置权限。

3. 账号与跨设备同步

创建账号完全是可选的。Chronos 在单台设备上无需账号即可永久 100% 正常 使用——您创建闹钟、使用高级版功能或本应用的任何其他功能，都不需要账号。创建 账号的唯一目的，是在您使用 Chronos 的多台设备之间保持闹钟和您手动添加的 节假日同步，或在重新安装后恢复它们。

如果您选择创建账号（设置 → 账号），本应用会使用后端即服务提供商 Supabase 来存储：

• 您的电子邮箱和密码，仅用于登录以及（如您请求）重置密码。 您的密码完全由 Supabase 的身份验证服务处理——本应用绝不会以明文存储或访问 它。我们绝不会将您的邮箱添加到任何邮件列表。
• 您的闹钟以及您手动添加的节假日（不包括第 5 节所述的 自动下载的公共节假日列表，这些列表对您所在国家/地区的所有人都相同，且始终 保留在本地）。这与第 1 节所述的数据相同——如果您拥有账号，副本还会保存在 您的 Supabase 账号中，以便在您的其他设备上或重新安装后恢复。每一行数据都 与您的账号绑定，仅您本人可读取。

使用 Google 登录。除了电子邮件和密码，您也可以点按 使用 Google 继续。届时 Google 会询问您要使用哪个 Google 账户，并向本应用 提供一个标识该账户的签名令牌；Supabase 据此创建或找到您的账户。在此流程中，Google 会得知您登录了 Chronos，而我们会收到您的电子邮件地址以及该 Google 账户上的姓名——仅此而已：不包括通讯录，也不包括对任何其他 Google 服务的访问权限。 如果您不希望 Google 知道您在使用 Chronos，请改用电子邮件和密码登录。

在您登录期间，每次打开本应用或将其切换到前台时，本应用都会比对并合并您本地 的闹钟/节假日与您账号中的副本，使每台已登录的设备最终拥有相同的数据。这不是 实时同步：在一台设备上所做的更改，要等到另一台设备下次打开或恢复本应用时才会 出现，而不是立即生效。

您可以随时在设置 → 账号 → 删除账号中删除您的账号。这会立即永久地从我们的 系统中删除您的账号、邮箱以及所有已同步的闹钟和节假日——没有等待期，也无需 给我们发邮件。此操作无法撤销。

Supabase 仅为此功能以及第 5 节所述的完整性检查担任我们的服务提供商（数据处理者）， 不用于其他任何用途，托管于欧盟 （瑞典斯德哥尔摩）；我们不会将这些数据出售或与其他任何人共享。请参阅 Supabase 隐私政策。

4. 购买

高级版功能通过 Google Play 结算系统以应用内购买的形式出售。 我们永远看不到您的付款信息（银行卡号等）——付款完全由 Google 处理。

为了验证购买并在重新安装后保持您的高级版状态，本应用使用购买基础设施服务 RevenueCat。RevenueCat 会收到：一个随机生成的匿名 ID（不与您的 姓名或电子邮箱关联）、您在 Google Play 的购买凭据/令牌，以及基本设备信息 （设备型号、系统版本、应用版本、语言，以及临时性的 IP 地址）。RevenueCat 作为 我们的服务提供商行事，不会出售这些数据。请参阅 RevenueCat 隐私政策。

5. 其他网络服务

本应用会为特定功能连接七个服务。与任何互联网请求一样，这些服务在技术上 会收到您的 IP 地址：

• 公共节假日（Nager.Date，date.nager.at）：如果您启用节假日 自动同步，本应用会下载您所选国家/地区和年份的公共节假日列表。不会发送任何 个人数据——仅发送国家/地区代码和年份。
• 地图图块（OpenStreetMap 基金会，tile.openstreetmap.org）： 当您在编辑闹钟时在地图上选择位置，地图图像会从 OpenStreetMap 基金会的服务器 加载。这些请求会显示您正在查看的地图区域；当地图在您的当前位置打开时，该区域 即表明您身在何处。本应用不会向 OpenStreetMap 基金会发送您的姓名、账号或任何 关于您的标识符；但每个请求都会按该基金会使用政策的要求标明本应用自身（其包名）。 与任何互联网请求一样，该基金会会收到您的 IP 地址。
• 天气预报（Open-Meteo，api.open-meteo.com）：如果您启用了 语音天气播报（高级版功能），本应用会使用已为太阳闹钟缓存的大致位置——在离开 您的设备前精确到约 1 公里，从不是精确坐标——向 Open-Meteo 请求您所在地区 当天的天气预报。本应用不会向 Open-Meteo 发送您的姓名、账号或任何标识符； 与任何互联网请求一样，Open-Meteo 会收到您的 IP 地址。
• 崩溃与错误报告（Sentry）：为了发现那些原本会被悄悄忽略的 程序缺陷——例如闹钟铃声无声无息地失效——本应用会向 Sentry 发送崩溃与错误报告。 该功能默认开启；您可以随时在设置中关闭（“发送匿名错误报告”）。 这些报告仅包含技术细节（堆栈跟踪、设备型号、系统与应用版本）， 绝不会包含您闹钟的名称、描述或您输入的任何其他自由文本内容。
• 匿名使用情况分析（Aptabase）：用于了解哪些功能被实际使用， 以便我们知道该改进什么——该功能默认关闭；您可以在设置中开启 （"分享匿名使用分析数据"）。启用后，本应用会向 Aptabase 发送匿名化的功能使用 事件（例如“使用这些选项保存了一个闹钟”“显示了付费墙”），该服务托管在欧盟。 这些事件绝不会包含您闹钟的名称、描述、位置或您输入的任何其他自由文本 内容。请参阅 Aptabase 隐私政策。
• 带设备特征的匿名使用情况分析（Amplitude）：上文同一个 "分享匿名使用分析数据"开关也会向 Amplitude 发送同类型的匿名化功能使用事件， 并附加少量设备级特征到后续事件上（例如"拥有有效的高级订阅""闹钟可靠性检查 清单已全部完成""使用了渐醒模式"），以便我们了解哪些功能通常会一起被使用。 这些事件和特征绝不会包含您闹钟的名称、描述、位置或您输入的任何其他 自由文本内容，且 Amplitude 的可选屏幕录制功能（"Session Replay"）未启用。请参阅 Amplitude 隐私声明。
• 应用完整性检查（Google Play Integrity 与我们的 Supabase 后端）： 每个应用版本一次，且无论您是否拥有账户，本应用都会询问 Google Play 此安装是否为未经修改的正版副本，并将 Google 的答复发送至我们自己的 Supabase 后端， 以便我们了解有多少安装被篡改。其中不包含您的姓名、账户或任何标识符。为防止该端点被 滥用，后端会将请求 IP 地址的加盐不可逆哈希值最多保留一小时；它不与任何其他信息关联， 并且每天删除。

6. 本地自动化集成（可选）

如果您将某个闹钟关闹钟时执行的操作设为“自动化（Tasker）”（高级版功能，以便配合 Tasker、MacroDroid 等自动化应用使用），关掉该闹钟时本应用会发送一条标准的 Android 广播，您设备上任何注册了相应接收器的应用都能读取它——Android 上的本地自动化集成 正是这样工作的；该广播绝不会离开您的设备，也不会传到我们这里。它只携带该闹钟的 内部 id（一个随机标识符，与闹钟名称无关），以及您在编辑界面为该闹钟填写的简短 标签（如果您填写了）——除此之外别无其他，绝不会包含闹钟的名称或描述。除非您 明确为某个具体的闹钟选择“自动化（Tasker）”作为关闹钟时执行的操作，否则此 功能处于关闭状态。

7. 本应用请求的权限

8. 数据共享与出售

我们不出售、出租或交换任何数据。通过网络处理数据的第三方仅限于上文列出的服务 提供商（Google Play、RevenueCat、Nager.Date、OpenStreetMap 基金会、Open-Meteo、Sentry、 Aptabase、Amplitude、Google（用于完整性检查，以及您使用时的 Google 登录）和 Supabase）， 且各自严格限于所述功能。数据到达他人手中的唯一另一种途径，是第 6 节所述的本地 自动化广播——而且只有在您为某个闹钟开启它时才会发生：它绝不会离开您的设备，但 设备上安装的任何应用都可以注册接收它。

9. 数据保留与删除

本地数据仅存在于您的设备上：卸载本应用即删除。如果您创建了账号，在设置 → 账号 → 删除账号中删除账号会立即一并删除您的账号、邮箱以及已同步的闹钟/节假日 ——详见第 3 节。如需删除 RevenueCat 保存的匿名购买记录，请通过第 12 节中的 联系方式与我们联系，我们会处理您的请求。

10. 儿童

本应用不面向 13 岁以下儿童，也不会有意收集他们的个人信息。

11. 本政策的变更

如果我们更改本政策，将更新本页面及上方的生效日期。重大变更会在应用的版本 说明中注明。

12. 联系方式

Luis Martín — 联系表单

Chronos — プライバシーポリシー

発効日：2026年9月11日

Chronos（以下「本アプリ」）は、Luis Martín（以下「当方」）が開発した Android 向け目覚ましアプリです。本ポリシーでは、本アプリがどのようなデータを どのような目的で扱うかを説明します。要約すると、Chronos は端末内で ローカルに動作し、広告は一切表示せず、広告 SDK も一切含みません。 アカウントの作成は完全に任意です — 本アプリはアカウントなしでも100% 利用できます。アカウントを作成する唯一の理由は、複数の端末間でアラームと 祝日を同期するためです（第3項参照）。また、不具合の把握に役立てるための エラーレポートサービスと、どの機能が使われているかを把握するための、任意かつ 匿名の製品分析サービスを利用しています（第5項参照）。エラーレポートはデフォルトで 有効、分析機能はデフォルトで無効になっており、いずれも設定からいつでも変更 できます。

1. 端末に保存されるデータ

本アプリで設定するすべての内容 — アラーム、スケジュール、解除チャレンジ、 祝日や休日、アプリ設定、プレミアム状態 — は、本アプリの専用領域に 端末内にローカル保存されます。本アプリをアンインストールすると 削除されます。これらのデータは、複数端末間で同期するためにアカウントを 作成した場合にのみ、他の場所に送信されます — 第3項をご覧ください。

2. 位置情報

2つのオプション機能が端末の位置情報を使用しますが、いずれも すべて端末内で処理されます。

• 位置条件付きアラーム（ジオフェンス）：アラームに位置条件を 設定すると、本アプリは Android のジオフェンスサービスに、選択したゾーンへの 出入りを通知するよう依頼します。アプリを閉じていても条件が機能するよう、 バックグラウンド位置情報の権限が必要です。
• 太陽アラーム：アラームを日の出・日の入り・薄明に 合わせると、本アプリはおおよその位置情報を使って端末上でその時刻を 計算します。

この2つの機能が位置情報を端末の外に送信することはなく、履歴として保存される ことも、誰かと共有されることもありません。ただし例外が2点あります。ゾーンを 選ぶ際、場所を指定する地図は OpenStreetMap 財団（OpenStreetMap Foundation）の タイルサーバーから読み込まれるため、閲覧している範囲——通常はあなたのいる範囲—— が OpenStreetMap 財団に伝わります。また、音声天気ブリーフィング （プレミアム機能）を有効にした場合、本アプリはおおよその位置情報——約1km単位に 丸めたもので、正確な座標ではありません——を Open-Meteo に送信し、当日の 天気予報を取得します。いずれも第5項で説明しています。これらの機能を使用しない 場合、本アプリが位置情報の権限を求めることはありません。

3. アカウントと端末間の同期

アカウントの作成は完全に任意です。Chronos は、単一の端末上であれば アカウントなしでも永久に100%利用できます — アラームの作成、プレミアム機能の 利用、その他本アプリのあらゆる機能に、アカウントは一切必要ありません。 アカウントを作成する唯一の理由は、Chronos を複数の端末で使用する場合に アラームと手動で追加した祝日を同期し続けるため、または再インストール後に それらを復元するためです。

アカウントの作成を選択した場合（設定 → アカウント）、本アプリは バックエンド・アズ・ア・サービス提供事業者であるSupabaseを 使用して、以下を保存します。

• メールアドレスとパスワード — ログイン、および（ご要望が あれば）パスワードのリセットのみに使用されます。パスワードは Supabase の 認証サービスによって完全に管理され、本アプリがそれを平文で保存したり アクセスしたりすることは一切ありません。お客様のメールアドレスを メーリングリストに追加することもありません。
• アラームと、手動で追加した祝日（第5項で説明する 自動ダウンロードされる公共の祝日リストは含みません。こちらはお住まいの国の 全ユーザーで共通であり、常に端末内にとどまります）。これは第1項で説明した データと同じものです — アカウントをお持ちの場合、他の端末や再インストール後に 復元できるよう、Supabase アカウント内にもコピーが保存されます。各データ行は お客様のアカウントに紐づけられ、ご本人のみが読み取れます。

Google でのログイン。メールアドレスとパスワードの代わりに Google で続行をタップすることもできます。その場合、Google はどの Google アカウントを使用するかを尋ね、そのアカウントを識別する署名付きトークンを本アプリに 渡します。Supabase はそれをもとにお客様のアカウントを作成または検索します。この フローでは、お客様が Chronos にログインしたことを Google が知ることになり、当社は お客様のメールアドレスとその Google アカウントの名前を受け取ります ——それ以外は何も受け取りません。連絡先も、他の Google サービスへのアクセス権も 含まれません。Google に Chronos の利用を知られたくない場合は、メールアドレスと パスワードでのログインをご利用ください。

サインイン中は、本アプリを開くか前面に戻すたびに、端末内のアラーム・祝日と アカウント内のコピーが比較・統合され、サインインしているすべての端末が 最終的に同じデータを持つようになります。これはリアルタイムではありません — ある端末で行った変更は、別の端末の本アプリが次に開かれるか再開されたときに 初めて反映され、即座に反映されるわけではありません。

アカウントは、設定 → アカウント → アカウントを削除からいつでも削除できます。 これにより、お客様のアカウント、メールアドレス、および同期済みのすべての アラーム・祝日が、当方のシステムから即座かつ完全に消去されます — 待機期間は なく、そのためにメールを送っていただく必要もありません。この操作は取り消せません。

Supabase は、この機能および第 5 節に記載の整合性チェックに限り当方のサービス プロバイダー（データ処理者）として 行動し、EU（スウェーデン・ストックホルム）でホストされています。当方はこれらの データを販売したり、他の誰かと共有したりすることはありません。詳細は Supabase のプライバシーポリシーを ご覧ください。

4. 購入

プレミアム機能は、Google Play 課金システムで処理される アプリ内購入として販売されます。お支払い情報（カード番号など)を当方が見る ことはありません — 決済はすべて Google が処理します。

購入の検証と、再インストール後もプレミアム状態を維持するために、本アプリは 購入インフラサービスの RevenueCat を使用しています。RevenueCat が受け取るのは、ランダムに生成された匿名 ID（氏名やメールアドレスとは 紐付きません）、Google Play の購入レシート／トークン、および基本的な端末情報 （機種、OS バージョン、アプリバージョン、言語、一時的な IP アドレス）です。 RevenueCat は当方のサービスプロバイダーとして行動し、これらのデータを販売する ことはありません。詳細は RevenueCat のプライバシー ポリシーをご覧ください。

5. その他のネットワークサービス

本アプリは、特定の機能のために7つのサービスに接続します。あらゆる インターネット通信と同様、技術上これらのサービスに IP アドレスが送信されます。

• 祝日（Nager.Date、date.nager.at）：祝日の自動同期を 有効にすると、本アプリは選択した国と年の祝日リストをダウンロードします。 個人データは送信されません — 国コードと年のみです。
• 地図タイル（OpenStreetMap 財団、tile.openstreetmap.org）： アラーム編集中に地図上で場所を選ぶと、地図画像が OpenStreetMap 財団のサーバーから 読み込まれます。このリクエストから閲覧中の地図の範囲が分かり、地図が現在地を 中心に開いた場合、その範囲はあなたの居場所を示します。本アプリがあなたの氏名・ アカウント・識別子を OpenStreetMap 財団に送ることはありません。ただし各リクエストは、 同財団の利用ポリシーの要件に従い、本アプリ自体（パッケージ名）を示します。あらゆる インターネット通信と同様、同財団には IP アドレスが送信されます。
• 天気予報（Open-Meteo、api.open-meteo.com）：音声天気 ブリーフィング（プレミアム機能）を有効にすると、本アプリは太陽アラーム用に すでにキャッシュされているおおよその位置情報——端末を出る前に約1km単位に 丸めたもので、正確な座標ではありません——を使って、Open-Meteo にお住まいの 地域の当日の天気予報を要求します。本アプリがあなたの氏名・アカウント・識別子を Open-Meteo に送ることはありません。あらゆるインターネット通信と同様、 Open-Meteo には IP アドレスが送信されます。
• クラッシュ・エラーレポート（Sentry）：アラーム音が 気づかれないまま鳴らなくなるといった、本来なら気づけない不具合を発見するため、 本アプリはクラッシュおよびエラーのレポートを Sentry に送信します。これは デフォルトで有効になっており、設定（「匿名のエラーレポートを 送信」）からいつでもオフにできます。これらのレポートにはスタックトレース、 端末機種、OS・アプリのバージョンなどの技術情報のみが含まれ、 アラームの名前・説明文など、入力した自由記述の内容が含まれることは 一切ありません。
• 匿名の利用状況分析（Aptabase）：実際にどの機能が使われて いるかを把握し、改善点を知るためのものです。これはデフォルトで 無効になっており、設定（「匿名の利用分析を共有」）からオンに できます。有効にすると、本アプリは匿名化された機能利用イベント（例:「これらの オプションでアラームが保存された」「有料版の案内が表示された」）を、EU で ホストされている Aptabase に送信します。これらのイベントには アラームの名前・説明・場所や、入力したその他の自由記述の内容が 含まれることは一切ありません。詳細は Aptabase のプライバシーポリシーを ご覧ください。
• 端末特性を伴う匿名の利用状況分析（Amplitude）：上記と 同じ「匿名の利用分析を共有」設定が、同種の匿名化された機能利用イベントを Amplitude にも送信するほか、今後のイベントに付随する少数の端末レベルの 特性（例:「有効なプレミアム契約がある」「アラーム信頼性チェックリストが すべて完了している」「ジェントルウェイクを使用している」）も送信し、どの 機能が一緒に使われる傾向にあるかを把握します。これらのイベントと特性には アラームの名前・説明・場所や、入力したその他の自由記述の内容が 含まれることは一切ありません。また Amplitude のオプション機能で ある画面録画（「Session Replay」）は有効にしていません。 詳細はAmplitude のプライバシー 通知をご覧ください。
• アプリの整合性チェック（Google Play Integrity と当社の Supabase バックエンド）：アプリのバージョンごとに1回、アカウントの有無に かかわらず、本アプリは Google Play にこのインストールが改変されていない 正規のコピーかどうかを問い合わせ、Google の回答を当社の Supabase バックエンドへ 送信します。これにより、改ざんされたインストールがどれだけあるかを把握します。 お客様の氏名、アカウント、識別子は一切含まれません。このエンドポイントの悪用を 防ぐため、バックエンドはリクエストの IP アドレスのソルト付き不可逆ハッシュを最大 1時間保持します。他の情報とは一切結び付けられず、毎日削除されます。

6. ローカル自動化との連携（任意）

アラームの停止時のアクションを「自動化（Tasker）」（プレミアム機能） に設定すると（Tasker や MacroDroid などの自動化アプリと組み合わせて使うための 設定です）、そのアラームを停止したときに本アプリは通常の Android ブロードキャストを送信します。これは、対応するレシーバーを登録している端末内の どのアプリでも受け取れるもので——Android のローカル自動化連携はこのような 仕組みで動作します——端末の外に出ることはなく、当方に届くこともありません。 含まれるのは、そのアラームの内部 ID（名前とは結び付いていないランダムな 識別子）と、入力していれば、編集画面でそのアラームに付けた短いタグだけです。 それ以外は何も含まれず、アラームの名前や説明文が含まれることは一切ありません。 この機能は、特定のアラームの停止時のアクションとして「自動化（Tasker）」を ご自身で明示的に選択しない限り、無効のままです。

7. 本アプリが要求する権限

8. データの共有と販売

当方はいかなるデータも販売・貸与・交換しません。ネットワークを介してデータを 処理する第三者は上記のサービスプロバイダー（Google Play、RevenueCat、Nager.Date、 OpenStreetMap 財団、Open-Meteo、Sentry、Aptabase、Amplitude、Google（整合性チェック、 およびご利用の場合は Google ログイン）、Supabase）のみで、それぞれ記載された機能に 厳密に限定されます。データが他者に渡る経路はこのほかに一つだけ、第6項で説明した ローカル自動化のブロードキャストがあります。これはアラームごとに有効にした場合に 限られ、端末の外に出ることはありませんが、端末にインストールされているアプリで あればどれでも受信登録できます。

9. データの保持と削除

ローカルデータは端末内にのみ存在します。本アプリをアンインストールすると 削除されます。アカウントを作成した場合、設定 → アカウント → アカウントを削除 から削除すると、アカウント・メールアドレス・同期済みのアラーム/祝日も 即座に削除されます — 第3項をご覧ください。RevenueCat が保持する匿名の購入記録の 削除をご希望の場合は、第12項に記載の連絡先までご連絡ください。 対応いたします。

10. お子様について

本アプリは13歳未満の子供を対象としておらず、故意に子供の個人情報を収集する ことはありません。

11. 本ポリシーの変更

本ポリシーを変更する場合は、本ページと上記の発効日を更新します。重要な 変更は本アプリのリリースノートでお知らせします。

12. お問い合わせ

Luis Martín — お問い合わせフォーム

Chronos — 개인정보 처리방침

시행일: 2026년 9월 11일

Chronos(이하 "본 앱")는 Luis Martín(이하 "당사")이 개발한 Android 알람 앱입니다. 본 방침은 본 앱이 어떤 데이터를 왜 처리하는지 설명합니다. 요약하면: Chronos는 기기에서 로컬로 작동하며, 광고를 절대 표시하지 않고, 광고 SDK를 일절 포함하지 않습니다. 계정 생성은 전적으로 선택 사항입니다 — 본 앱은 계정 없이도 100% 사용할 수 있으며, 계정을 만드는 유일한 이유는 여러 기기 간에 알람과 공휴일을 동기화하기 위해서입니다(3항 참조). 또한 오류를 파악하는 데 도움이 되는 오류 보고 서비스와, 어떤 기능이 사용되는지 확인하기 위한 선택적이고 익명인 제품 분석 서비스를 사용합니다(5항 참조). 오류 보고는 기본적으로 켜져 있고 분석 기능은 기본적으로 꺼져 있으며, 두 가지 모두 설정에서 언제든지 변경할 수 있습니다.

1. 기기에 저장되는 데이터

본 앱에서 설정하는 모든 것 — 알람, 일정, 해제 챌린지, 공휴일과 휴일, 앱 설정, 프리미엄 상태 — 은 본 앱의 전용 저장 공간에 기기 내 로컬로 저장됩니다. 본 앱을 삭제하면 함께 삭제됩니다. 이 데이터는 기기 간 동기화를 위해 계정을 생성하기로 선택한 경우에만 다른 곳으로 전송됩니다 — 3항을 참조하세요.

2. 위치 정보

두 가지 선택 기능이 기기의 위치 정보를 사용하며, 둘 다 전적으로 기기 내에서 처리됩니다.

• 위치 조건 알람(지오펜싱): 알람에 위치 조건을 설정하면 본 앱은 Android의 지오펜싱 서비스에 선택한 구역에 들어가거나 나갈 때 알려 달라고 요청합니다. 앱이 닫혀 있어도 조건이 작동하도록 백그라운드 위치 권한이 필요합니다.
• 태양 알람: 알람을 일출·일몰·박명에 맞추면 본 앱은 대략적인 위치를 사용해 해당 시각을 기기에서 계산합니다.

두 기능 모두 위치 정보를 기기 밖으로 전송하지 않으며, 위치 정보는 어떤 기록에도 저장되지 않고 누구와도 공유되지 않습니다. 다만 두 가지 예외가 있습니다. 구역을 선택하는 동안, 위치를 표시하는 지도는 OpenStreetMap 재단 (OpenStreetMap Foundation)의 타일 서버에서 불러오므로, 보고 있는 영역 — 보통은 사용자가 있는 영역 — 이 OpenStreetMap 재단에 전달됩니다. 그리고 음성 날씨 브리핑(프리미엄 기능)을 활성화하면, 본 앱은 대략적인 위치 — 약 1km 단위로 반올림되며 정확한 좌표가 아닙니다 — 를 Open-Meteo로 전송해 당일의 지역 일기예보를 가져옵니다. 두 가지 모두 5항에서 설명합니다. 이 기능들을 사용하지 않으면 본 앱은 위치 권한을 요청하지 않습니다.

3. 계정 및 기기 간 동기화

계정 생성은 전적으로 선택 사항입니다. Chronos는 계정 없이도 단일 기기에서 영구적으로 100% 사용할 수 있습니다 — 알람을 만들거나, 프리미엄 기능을 사용하거나, 본 앱의 다른 어떤 기능을 사용하는 데도 계정이 필요하지 않습니다. 계정을 만드는 유일한 이유는 Chronos를 여러 기기에서 사용할 때 알람과 수동으로 추가한 공휴일을 동기화 상태로 유지하거나, 재설치 후 이를 복구하기 위해서입니다.

계정 생성을 선택하면(설정 → 계정), 본 앱은 백엔드 서비스 제공업체인 Supabase를 사용하여 다음을 저장합니다.

• 이메일 주소와 비밀번호 — 로그인 및 (요청 시) 비밀번호 재설정에만 사용됩니다. 비밀번호는 Supabase의 인증 서비스에서 전적으로 관리하며, 본 앱은 이를 절대 저장하거나 평문으로 접근하지 않습니다. 당사는 이메일 주소를 어떤 메일링 리스트에도 추가하지 않습니다.
• 알람과 수동으로 추가한 공휴일(5항에서 설명한 자동 다운로드되는 공공 공휴일 목록은 제외 — 이 목록은 해당 국가의 모든 사용자에게 동일하며 항상 기기 내에 남아 있습니다). 이는 1항에서 설명한 것과 동일한 데이터입니다 — 계정이 있으면 다른 기기나 재설치 후 복구할 수 있도록 사본이 Supabase 계정에도 저장됩니다. 각 데이터 행은 사용자의 계정에 연결되며 본인만 읽을 수 있습니다.

Google로 로그인. 이메일과 비밀번호 대신 Google로 계속하기를 누를 수도 있습니다. 그러면 Google이 어떤 Google 계정을 사용할지 묻고, 해당 계정을 식별하는 서명된 토큰을 본 앱에 전달합니다. Supabase는 이를 바탕으로 귀하의 계정을 만들거나 찾습니다. 이 과정에서 Google은 귀하가 Chronos에 로그인했다는 사실을 알게 되며, 당사는 귀하의 이메일 주소와 해당 Google 계정의 이름을 받습니다 — 그 외에는 아무것도 받지 않으며, 연락처나 다른 Google 서비스에 대한 접근 권한은 포함되지 않습니다. Google이 Chronos 사용 사실을 알기를 원하지 않으시면 이메일과 비밀번호 방식을 이용하세요.

로그인되어 있는 동안, 본 앱을 열거나 다시 전면으로 가져올 때마다 기기 내 알람/공휴일과 계정의 사본을 비교하고 병합하여, 로그인된 모든 기기가 결국 동일한 데이터를 갖도록 합니다. 이는 실시간이 아닙니다 — 한 기기에서 변경한 내용은 다른 기기의 본 앱이 다음에 열리거나 재개될 때 나타나며, 즉시 반영되지 않습니다.

설정 → 계정 → 계정 삭제에서 언제든지 계정을 삭제할 수 있습니다. 이렇게 하면 계정, 이메일, 동기화된 모든 알람/공휴일이 당사 시스템에서 즉시 영구적으로 삭제됩니다 — 대기 기간이 없으며, 이를 위해 당사에 이메일을 보낼 필요도 없습니다. 이 작업은 되돌릴 수 없습니다.

Supabase는 이 기능과 제5절에 설명된 무결성 확인에 한해 당사의 서비스 제공업체(데이터 처리자)로 활동하며, EU(스웨덴 스톡홀름)에서 호스팅됩니다. 당사는 이 데이터를 판매하거나 다른 누구와도 공유하지 않습니다. 자세한 내용은 Supabase 개인정보 처리방침을 참조하세요.

4. 구매

프리미엄 기능은 Google Play 결제로 처리되는 인앱 구매로 판매됩니다. 당사는 결제 정보(카드 번호 등)를 절대 볼 수 없으며, 결제는 전적으로 Google이 처리합니다.

구매를 검증하고 재설치 후에도 프리미엄 상태를 유지하기 위해 본 앱은 구매 인프라 서비스인 RevenueCat을 사용합니다. RevenueCat이 받는 정보는 무작위로 생성된 익명 ID(이름이나 이메일과 연결되지 않음), Google Play 구매 영수증/토큰, 기본 기기 정보(기기 모델, OS 버전, 앱 버전, 언어, 일시적인 IP 주소)입니다. RevenueCat은 당사의 서비스 제공업체로서 활동하며 이 데이터를 판매하지 않습니다. 자세한 내용은 RevenueCat 개인정보 처리방침을 참조하세요.

5. 기타 네트워크 서비스

본 앱은 특정 기능을 위해 일곱 개의 서비스에 접속합니다. 모든 인터넷 요청과 마찬가지로 이들 서비스는 기술적으로 IP 주소를 수신합니다.

• 공휴일(Nager.Date, date.nager.at): 공휴일 자동 동기화를 활성화하면 본 앱은 선택한 국가와 연도의 공휴일 목록을 다운로드합니다. 개인 데이터는 전송되지 않으며 국가 코드와 연도만 전송됩니다.
• 지도 타일(OpenStreetMap 재단, tile.openstreetmap.org): 알람을 편집하며 지도에서 위치를 선택하면 지도 이미지가 OpenStreetMap 재단 서버에서 로드됩니다. 이 요청으로 보고 있는 지도 영역이 드러나며, 지도가 현재 위치를 중심으로 열리면 그 영역은 사용자가 어디에 있는지를 나타냅니다. 본 앱은 OpenStreetMap 재단에 사용자의 이름, 계정, 식별자를 보내지 않습니다. 다만 각 요청은 재단의 이용 정책이 요구하는 대로 본 앱 자체(패키지 이름)를 식별합니다. 모든 인터넷 요청과 마찬가지로 재단은 IP 주소를 수신합니다.
• 일기예보(Open-Meteo, api.open-meteo.com): 음성 날씨 브리핑(프리미엄 기능)을 활성화하면, 본 앱은 태양 알람을 위해 이미 캐시된 대략적인 위치 — 기기를 떠나기 전에 약 1km 단위로 반올림되며 정확한 좌표가 아닙니다 — 를 사용해 Open-Meteo에 사용자 지역의 당일 일기예보를 요청합니다. 본 앱은 Open-Meteo에 이름, 계정, 식별자를 보내지 않습니다. 모든 인터넷 요청과 마찬가지로 Open-Meteo는 IP 주소를 수신합니다.
• 충돌 및 오류 보고(Sentry): 알람 소리가 아무 알림 없이 조용히 재생되지 않는 것처럼, 그렇지 않으면 알아채지 못할 문제를 찾아내기 위해 본 앱은 충돌 및 오류 보고를 Sentry로 전송합니다. 이 기능은 기본적으로 켜져 있으며, 설정("익명 오류 보고 전송")에서 언제든지 끌 수 있습니다. 이 보고에는 스택 트레이스, 기기 모델, OS 및 앱 버전과 같은 기술 정보만 포함되며, 알람의 이름, 설명 등 사용자가 입력한 자유 텍스트 내용은 절대 포함되지 않습니다.
• 익명 사용 분석(Aptabase): 실제로 어떤 기능이 사용되는지 파악해 개선할 점을 알기 위한 것으로, 기본적으로 꺼져 있으며, 설정("익명 사용 분석 공유")에서 켤 수 있습니다. 활성화하면 본 앱은 익명화된 기능 사용 이벤트(예: "이러한 옵션으로 알람이 저장됨", "결제 화면이 표시됨")를 EU에서 호스팅되는 Aptabase로 전송합니다. 이 이벤트에는 알람의 이름, 설명, 위치 또는 사용자가 입력한 다른 자유 텍스트 내용이 절대 포함되지 않습니다. 자세한 내용은 Aptabase 개인정보 처리방침을 참조하세요.
• 기기 특성을 포함한 익명 사용 분석(Amplitude): 위와 동일한 "익명 사용 분석 공유" 설정이 동일한 종류의 익명화된 기능 사용 이벤트를 Amplitude에도 전송하며, 향후 이벤트에 첨부되는 소수의 기기 수준 특성(예: "유효한 프리미엄 구독 보유", "알람 신뢰성 체크리스트 완전히 해결됨", "젠틀 웨이크 사용 중")도 함께 전송하여 어떤 기능이 함께 사용되는 경향이 있는지 파악합니다. 이 이벤트와 특성에는 알람의 이름, 설명, 위치 또는 사용자가 입력한 다른 자유 텍스트 내용이 절대 포함되지 않으며, Amplitude의 선택적 화면 녹화 기능("Session Replay")은 활성화되어 있지 않습니다. 자세한 내용은 Amplitude 개인정보 처리방침을 참조하세요.
• 앱 무결성 확인(Google Play Integrity 및 당사 Supabase 백엔드): 앱 버전당 한 번, 계정 보유 여부와 관계없이 본 앱은 이 설치본이 변조되지 않은 정품 사본인지 Google Play에 문의하고, Google의 답변을 당사 Supabase 백엔드로 전송하여 변조된 설치가 얼마나 되는지 파악합니다. 여기에는 귀하의 이름, 계정, 식별자가 전혀 포함되지 않습니다. 해당 엔드포인트의 악용을 막기 위해 백엔드는 요청 IP 주소의 솔트 적용 비가역 해시를 최대 1시간 동안 보관하며, 다른 어떤 정보와도 연결되지 않고 매일 삭제됩니다.

6. 로컬 자동화 연동(선택)

알람의 해제 시 동작을 "자동화(Tasker)"로 설정하면(프리미엄 기능이며, Tasker, MacroDroid 등 자동화 앱과 함께 쓰기 위한 설정입니다), 그 알람을 해제할 때 본 앱은 표준 Android 브로드캐스트를 전송하며, 이에 맞는 리시버를 등록해 둔 기기 내의 모든 앱이 이를 읽을 수 있습니다 — Android에서 로컬 자동화 연동은 이런 방식으로 동작하며, 이 브로드캐스트는 기기를 벗어나지 않고 당사에도 전달되지 않습니다. 여기에는 해당 알람의 내부 id(이름과 연결되지 않은 무작위 식별자)와, 입력하셨다면 편집 화면에서 그 알람에 지정한 짧은 태그만 담기며 — 그 외에는 아무것도 담기지 않고, 알람의 이름이나 설명은 절대 포함되지 않습니다. 이 기능은 특정 알람의 해제 시 동작으로 "자동화(Tasker)"를 직접 선택하지 않는 한 꺼져 있습니다.

7. 본 앱이 요청하는 권한

8. 데이터 공유 및 판매

당사는 어떤 데이터도 판매·대여·교환하지 않습니다. 네트워크를 통해 데이터를 처리하는 제3자는 위에 나열된 서비스 제공업체(Google Play, RevenueCat, Nager.Date, OpenStreetMap 재단, Open-Meteo, Sentry, Aptabase, Amplitude, Google(무결성 확인 및 사용하시는 경우 Google 로그인), Supabase)뿐이며, 각각 설명된 기능에 엄격히 한정됩니다. 데이터가 다른 곳에 전달되는 경로는 이 밖에 하나뿐으로, 6항에서 설명한 로컬 자동화 브로드캐스트입니다. 이는 어떤 알람에 대해 직접 켠 경우에만 발생하며, 기기를 벗어나지는 않지만 기기에 설치된 어떤 앱이든 수신하도록 등록할 수 있습니다.

9. 데이터 보관 및 삭제

로컬 데이터는 기기에만 존재합니다. 본 앱을 삭제하면 함께 삭제됩니다. 계정을 생성한 경우, 설정 → 계정 → 계정 삭제에서 삭제하면 계정, 이메일, 동기화된 알람/공휴일도 즉시 함께 삭제됩니다 — 3항을 참조하세요. RevenueCat이 보관하는 익명 구매 기록의 삭제를 원하시면 12항에 안내된 연락처로 연락해 주세요. 요청을 처리해 드리겠습니다.

10. 아동

본 앱은 13세 미만 아동을 대상으로 하지 않으며, 고의로 아동의 개인정보를 수집하지 않습니다.

11. 본 방침의 변경

본 방침을 변경할 경우 이 페이지와 위의 시행일을 업데이트합니다. 중요한 변경 사항은 본 앱의 릴리스 노트에 안내됩니다.

12. 문의

Luis Martín — 문의 양식