Tuân thủ
Quyền riêng tư là nền tảng của mọi điều Aerzeit làm — mang tính cấu trúc, không chỉ là lời hứa.
Hầu hết các tuyên bố về quyền riêng tư mang tính hứa hẹn: "chúng tôi hứa không theo dõi bạn." Chúng đòi hỏi phải tin tưởng nhà phát hành, hôm nay và sau mỗi lần đổi chủ sở hữu trong tương lai. Một tuyên bố mang tính cấu trúc thì khác — hệ thống không có gì để vi phạm nó. Aerzeit hiện đưa ra hai tuyên bố cấu trúc, mỗi tuyên bố có thể kiểm chứng tại đúng một nơi.
Bản kê khai Quyền riêng tư trống
iOS 17 giới thiệu các API cần khai báo lý do (required-reason API) — một danh sách cụ thể các lời gọi thường bị lạm dụng (UserDefaults, dấu thời gian tệp, thời điểm khởi động hệ thống, dung lượng đĩa, bàn phím đang dùng) phải được khai báo trong Bản kê khai Quyền riêng tư (Privacy Manifest). Bản kê khai của Aerzeit chứa một mảng tên là NSPrivacyAccessedAPITypes. Mảng đó trống.
Việc kiểm toán còn đi xa hơn yêu cầu của Apple — nó bao gồm cả ba lời gọi không nằm trong danh sách required-reason của Apple nhưng gián tiếp đọc UserDefaults bên dưới: Calendar.current, Locale.current và NSLocalizedString. Aerzeit dùng các phương án thay thế tường minh, do người dùng lựa chọn, cho cả ba.
Chỉ cập nhật vì lý do tuân thủ
Aerzeit phát hành một lần với tính năng hoàn chỉnh. Các bản cập nhật sau đó chỉ giới hạn ở việc bảo trì tương thích iOS — không tính năng mới, không thu thập dữ liệu mới, không thay đổi bất ngờ.
Tối thiểu hóa dữ liệu theo GDPR (Điều 5(1)(c))
Máy chủ chỉ nhận một mã ô lưới H3 (độ phân giải ~3 km) — không bao giờ nhận tọa độ GPS thô, nhiệt độ mục tiêu, ngưỡng mưa hay bất kỳ giá trị nhận dạng nào của bạn. Mạng của Cloudflare xử lý siêu dữ liệu IP tạm thời để giới hạn tần suất truy cập; Aerzeit không ghi gì vào nhật ký ứng dụng hay cơ sở dữ liệu. Tính năng xuất dữ liệu tích hợp sẵn (Cài đặt → Xuất dữ liệu của tôi) chính là quyền truy cập theo Điều 15 GDPR của bạn, được triển khai ngay từ ngày đầu.
Những điều chúng tôi không làm
- Không tài khoản
- Không phân tích
- Không theo dõi
- Không SDK quảng cáo
- Không SDK bên thứ ba, ngoại trừ thư viện địa không gian H3 (thuần toán học, không truy cập API hệ thống)
- Không tính năng mạng xã hội