Conformità
La privacy è il fondamento di tutto ciò che Aerzeit fa — strutturale, non promissoria.
La maggior parte delle dichiarazioni sulla privacy è promissoria: "promettiamo di non tracciarti". Richiedono di fidarsi dell'editore, oggi e dopo ogni futuro cambio di proprietà. Una dichiarazione strutturale è diversa — il sistema non ha nulla con cui violarla. Aerzeit fa due dichiarazioni strutturali fin da ora, ciascuna verificabile esattamente in un punto.
Privacy Manifest vuoto
iOS 17 ha introdotto le required-reason API — un elenco specifico di chiamate comunemente usate in modo improprio (UserDefaults, date dei file, orario di avvio del sistema, spazio su disco, tastiera attiva) che devono essere dichiarate in un Privacy Manifest. Il manifest di Aerzeit contiene un array chiamato NSPrivacyAccessedAPITypes. È vuoto.
La verifica va oltre quanto richiesto da Apple — copre anche tre chiamate che non figurano nell'elenco required-reason di Apple ma che, dietro le quinte, leggono UserDefaults in modo transitivo: Calendar.current, Locale.current e NSLocalizedString. Per tutte e tre, Aerzeit usa invece equivalenti espliciti, scelti dall'utente.
Aggiornamenti solo per conformità
Aerzeit viene pubblicato una sola volta con un comportamento completo nelle funzionalità. Gli aggiornamenti successivi sono limitati alla sola manutenzione per la compatibilità con iOS — nessuna nuova funzionalità, nessuna nuova raccolta di dati, nessuna modifica a sorpresa.
Minimizzazione dei dati ai sensi del GDPR (articolo 5, paragrafo 1, lettera c)
Il backend riceve solo un indice di cella della griglia H3 (risoluzione ~3 km) — mai le coordinate GPS grezze, la tua temperatura desiderata, la tua soglia di precipitazioni o qualsiasi valore identificativo. La rete di Cloudflare gestisce metadati IP transitori per la limitazione del traffico; Aerzeit non scrive nulla nei log applicativi o nei database. L'esportazione dei dati integrata (Impostazioni → Esporta i miei dati) è il tuo diritto di accesso ai sensi dell'articolo 15 del GDPR, implementato fin dal primo giorno.
Cosa non facciamo
- Nessun account
- Nessuna analisi
- Nessun tracciamento
- Nessun SDK pubblicitario
- Nessun SDK di terze parti, tranne la libreria geospaziale H3 (matematica pura, nessun accesso alle API di sistema)
- Nessuna funzione social