Compliment
La privadesa és el fonament de tot el que fa Aerzeit — estructural, no promissòria.
La majoria d'afirmacions de privadesa són promissòries: «prometem no fer-te seguiment». Requereixen confiar en l'editor, avui i després de cada futur canvi de propietat. Una afirmació estructural és diferent — el sistema no té res amb què violar-la. Aerzeit fa ara mateix dues afirmacions estructurals, cadascuna comprovable en exactament un lloc.
Privacy Manifest buit
iOS 17 va introduir les required-reason APIs — una llista específica de crides habitualment mal utilitzades (UserDefaults, marques de temps de fitxers, hora d'arrencada del sistema, espai de disc, teclat actiu) que s'han de declarar en un Privacy Manifest. El manifest d'Aerzeit conté una matriu anomenada NSPrivacyAccessedAPITypes. És buida.
L'auditoria va més enllà del que Apple exigeix — també cobreix tres crides que no són a la llista required-reason d'Apple però que, per sota, llegeixen UserDefaults de manera transitiva: Calendar.current, Locale.current i NSLocalizedString. Aerzeit fa servir equivalents explícits, decidits per l'usuari, per a totes tres.
Actualitzacions només de compliment normatiu
Aerzeit es publica un sol cop amb un comportament complet de funcionalitats. Les actualitzacions posteriors es limiten únicament al manteniment de compatibilitat amb iOS — sense funcions noves, sense noves recollides de dades, sense canvis sorpresa.
Minimització de dades del RGPD (article 5.1.c)
El servidor rep només un índex de cel·la de quadrícula H3 (~3 km de resolució) — mai coordenades GPS en brut, ni el teu objectiu de temperatura, ni el teu llindar de precipitació, ni cap valor identificador. La xarxa de Cloudflare gestiona metadades IP transitòries per a la limitació de sol·licituds; Aerzeit no escriu res als registres ni a les bases de dades de l'aplicació. L'exportació de dades integrada (Configuració → Exporta les meves dades) és el teu dret d'accés de l'article 15 del RGPD, implementat des del primer dia.
Què no fem
- Sense comptes
- Sense analítiques
- Sense seguiment
- Sense SDK publicitari
- Sense SDK de tercers, excepte la biblioteca geoespacial H3 (matemàtica pura, sense accés a les API del sistema)
- Sense funcions socials