Vaatimustenmukaisuus
Tietosuoja on kaiken Aerzeitin toiminnan perusta — rakenteellinen, ei lupauksenvarainen.
Useimmat tietosuojaväitteet ovat lupauksenvaraisia: "lupaamme olla seuraamatta sinua." Ne vaativat luottamusta julkaisijaan, tänään ja jokaisen tulevan omistajanvaihdoksen jälkeen. Rakenteellinen väite on erilainen — järjestelmässä ei ole mitään, millä sen voisi rikkoa. Aerzeit esittää tällä hetkellä kaksi rakenteellista väitettä, joista kumpikin on tarkistettavissa täsmälleen yhdestä paikasta.
Tyhjä Privacy Manifest
iOS 17 toi mukanaan required-reason-rajapinnat — täsmällisen listan yleisesti väärinkäytettyjä kutsuja (UserDefaults, tiedostojen aikaleimat, järjestelmän käynnistysaika, levytila, aktiivinen näppäimistö), jotka on ilmoitettava Privacy Manifestissa. Aerzeitin manifestissa on taulukko nimeltä NSPrivacyAccessedAPITypes. Se on tyhjä.
Auditointi menee pidemmälle kuin Apple vaatii — se kattaa myös kolme kutsua, jotka eivät ole Applen required-reason-listalla mutta lukevat konepellin alla epäsuorasti UserDefaults-arvoja: Calendar.current, Locale.current ja NSLocalizedString. Aerzeit käyttää niiden kaikkien sijaan eksplisiittisiä, käyttäjän ohjaamia vastineita.
Vain yhteensopivuuspäivityksiä
Aerzeit julkaistaan kerran, toiminnoiltaan valmiina. Myöhemmät päivitykset rajoittuvat pelkkään iOS-yhteensopivuuden ylläpitoon — ei uusia ominaisuuksia, ei uutta tiedonkeruuta, ei yllättäviä muutoksia.
GDPR:n tietojen minimointi (5 artiklan 1 kohdan c alakohta)
Taustapalvelin vastaanottaa vain H3-ruudukkosolun indeksin (~3 km:n tarkkuus) — ei koskaan raakoja GPS-koordinaatteja, lämpötilatavoitettasi, sadekynnystäsi tai mitään tunnistavaa arvoa. Cloudflaren verkko käsittelee ohimenevää IP-metadataa pyyntömäärien rajoittamista varten; Aerzeit ei kirjoita mitään sovelluslokeihin tai tietokantoihin. Sisäänrakennettu tietojen vienti (Asetukset → Vie omat tietoni) on yleisen tietosuoja-asetuksen 15 artiklan mukainen oikeutesi saada pääsy tietoihin, toteutettuna ensimmäisestä päivästä lähtien.
Mitä emme tee
- Ei tilejä
- Ei analytiikkaa
- Ei seurantaa
- Ei mainonta-SDK:ta
- Ei kolmansien osapuolten SDK:ita lukuun ottamatta H3-geospatiaalikirjastoa (puhdasta matematiikkaa, ei pääsyä järjestelmärajapintoihin)
- Ei sosiaalisia ominaisuuksia