Compliance
Soukromí je základem všeho, co Aerzeit dělá — je strukturální, nikoli jen slibované.
Většina prohlášení o soukromí je slibem: „slibujeme, že vás nebudeme sledovat.“ Vyžadují důvěru ve vydavatele — dnes i po každé budoucí změně vlastníka. Strukturální tvrzení je jiné — systém nemá nic, čím by je mohl porušit. Aerzeit v tuto chvíli činí dvě strukturální tvrzení, každé ověřitelné přesně na jednom místě.
Prázdný Privacy Manifest
iOS 17 zavedl API s povinným zdůvodněním — konkrétní seznam často zneužívaných volání (UserDefaults, časová razítka souborů, čas spuštění systému, volné místo na disku, aktivní klávesnice), která musí být deklarována v Privacy Manifestu. Manifest aplikace Aerzeit obsahuje pole s názvem NSPrivacyAccessedAPITypes. Je prázdné.
Audit jde dál, než Apple vyžaduje — pokrývá i tři volání, která na seznamu API s povinným zdůvodněním od Applu nejsou, ale pod povrchem tranzitivně čtou UserDefaults: Calendar.current, Locale.current a NSLocalizedString. Aerzeit místo všech tří používá explicitní ekvivalenty řízené uživatelem.
Aktualizace pouze kvůli kompatibilitě
Aerzeit vychází jednou, s funkčně kompletním chováním. Následné aktualizace jsou omezeny výhradně na údržbu kompatibility s iOS — žádné nové funkce, žádné nové shromažďování dat, žádné nečekané změny.
Minimalizace údajů podle GDPR (čl. 5 odst. 1 písm. c))
Backend přijímá pouze index mřížkové buňky H3 (rozlišení ~3 km) — nikdy surové souřadnice GPS, vaši cílovou teplotu, váš práh srážek ani žádnou identifikující hodnotu. Síť Cloudflare zpracovává přechodná metadata IP pro omezování počtu požadavků; Aerzeit nezapisuje nic do aplikačních logů ani databází. Vestavěný export dat (Nastavení → Exportovat moje data) je vaše právo na přístup podle článku 15 GDPR, implementované od prvního dne.
Co neděláme
- Žádné účty
- Žádná analytika
- Žádné sledování
- Žádné reklamní SDK
- Žádná SDK třetích stran kromě geoprostorové knihovny H3 (čistá matematika, žádný přístup k systémovým API)
- Žádné sociální funkce