Politika privatnosti

Rukovalac podacima

Rukovalac podacima u smislu turskog Zakona o zaštiti ličnih podataka br. 6698 (KVKK) i Opće uredbe EU o zaštiti podataka (GDPR) je Mehmet Kalaycı, Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye. Kontakt: [email protected].

Šta ostaje na vašem uređaju

Namaski vakti, smjer kible, hidžretski kalendar, mjesečna vaktija i džamije u blizini izračunavaju se na uređaju iz podataka unutar aplikacije. Ni za šta od toga ne šalje se zahtjev serveru.

Vašu lokaciju koristimo samo dok koristite aplikaciju i samo ako to dozvolite: za izračun namaskih vakata i kible, za pronalaženje džamija u blizini i za crtanje vaše rute u funkciji Putovanje. Kompas koristi senzor smjera uređaja; ti podaci obrađuju se na uređaju.

Vaše sačuvane lokacije, postavke i postavke obavijesti čuvaju se na uređaju. Kako bi widgeti i Aktivnost uživo radili, čuvaju se u vlastitom dijeljenom kontejneru aplikacije (App Group); za aplikaciju na Apple Watchu idu direktno s vašeg iPhonea na sat. Ne šalju se nama.

Obavijesti s ezanom zakazuju se na uređaju; za njihovo slanje ne koristi se nikakav server.

Na Androidu se vaše sačuvane lokacije i postavke čuvaju u vlastitoj pohrani aplikacije, a widgeti ih čitaju odatle. Obavijesti s ezanom i Ažuriranje uživo na zaključanom ekranu zakazuju se na uređaju putem Androidove usluge alarma; ne koristi se ni Firebase ni bilo koji drugi server za obavijesti. Ako je na vašem uređaju uključena Android sigurnosna kopija, podaci aplikacije mogu biti uključeni u Androidovu vlastitu sigurnosnu kopiju (na vašem Google računu).

Aktivnost uživo (iPhone)

Ako uključite odbrojavanje na zaključanom ekranu (Aktivnost uživo), aplikacija šalje sljedeće na server kojim sami upravljamo (katki.minare.app), kako bi odbrojavanje moglo napredovati u svakom vaktu: listu ažuriranja vakata za naredne dane, anonimni push token koji Apple izdaje za ovu Aktivnost uživo (APNs) i nasumični identifikator instalacije koji kreira aplikacija. Ne šalju se račun, ime ni koordinate; iz vakata se može zaključiti samo vaš približni grad.

Server šalje svako ažuriranje u njegovo vrijeme putem Appleove push usluge (APNs). Unosi koji još nisu poslani zamjenjuju se svaki put kada aplikacija ažurira listu, a brišu se kada isključite postavku Aktivnost uživo. Nijedan unos ne čuva se duže od 9 dana (raspored od 8 dana plus 1 dan za čišćenje); samo ga šifrovane sigurnosne kopije baze podataka servera mogu sadržavati do 30 dana.

Apple Maps i aplikacije za karte

Za prikaz naziva mjesta gdje se nalazite (grad, okrug) i za izračun ruta u funkciji Putovanje koristi se Appleova usluga karata (MapKit). Ti zahtjevi idu Appleu i podliježu Appleovoj politici privatnosti; ne stižu do nas.

Kada zatražite uputstva za put do džamije, otvara se aplikacija za karte koju odaberete (Apple Maps, Google Maps, Yandex, Waze) s odredištem; ta aplikacija radi prema vlastitoj politici.

Android: lokacija, karte i rute

Na Androidu vaša lokacija dolazi od usluge lokacije uređaja. Za prikaz naziva mjesta gdje se nalazite (grad, okrug) koristi se Androidova usluga traženja adresa (Geocoder); nju pruža vaš uređaj, a na uređajima s Google Play uslugama zahtjev ide Googleu i podliježe Googleovoj politici privatnosti. Ti zahtjevi ne stižu do nas.

Slike karata u aplikaciji učitavaju se s usluge OpenFreeMap (tiles.openfreemap.org), koja zahtjeve za prikazano područje karte i podatke o vezi, kao što je vaša IP adresa, obrađuje prema vlastitoj politici.

U funkciji Putovanje ruta se preuzima s OpenStreetMap servera za rutiranje organizacije FOSSGIS (routing.openstreetmap.de) slanjem koordinata polazišta i odredišta. Džamije i vakti duž rute izračunavaju se na uređaju.

Kada zatražite uputstva za put do džamije ili odredišta, otvara se Google Maps ili druga aplikacija za karte na vašem uređaju s odredištem; ta aplikacija radi prema vlastitoj politici.

Kupovine (Minare Pro)

Na iPhoneu, iPadu i Macu Minare Pro kupuje se putem Applea; vaši podaci o plaćanju ostaju kod Applea i nikada ne stižu do nas. Na Androidu Minare Pro kupuje se putem Google Playa; vaši podaci o plaćanju ostaju kod Googlea i nikada ne stižu do nas.

Za provjeru vaše pretplate koristimo RevenueCat, Inc. RevenueCat prima anonimni korisnički ID aplikacije (koji RevenueCat kreira na uređaju i koji nije povezan s vašim imenom niti s bilo kojim računom), podatke o transakcijama kupovine i pretplate te tehničke podatke kao što su verzija aplikacije, operativni sistem i država trgovine. RevenueCat obrađuje ove podatke u naše ime radi provjere pretplata.

Vaš Pro status čuva se na uređaju za widgete i Apple Watch (na Androidu za widgete). Podsjetnik koji se prikazuje 2 dana prije isteka besplatne probe također se zakazuje na uređaju.

Web stranica

minare.app nema reklame, praćenje ni analitiku. Vaš preglednik pamti odabranu temu i posljednji grad koji ste pogledali (lokalna pohrana i kolačić „city“ koji traje godinu dana); kolačić grada omogućava početnoj stranici da prikaže vakte tog grada. Kada se prijavite na kontrolnu tablu za developere, dva strogo neophodna kolačića održavaju vašu prijavu: kratkotrajni pristupni token i token za osvježavanje koji važi najviše 90 dana. Skriveni su od JavaScripta, šalju se samo na minare.app i brišu se kada se odjavite.

Stranica poziva na hatmu čita pozivni kod iz linka samo u vašem pregledniku i prikazuje ga; kod se nikamo ne šalje.

Hosting

Web stranica radi na serveru kojim sami upravljamo i isporučuje se putem Cloudflarea. Cloudflare obrađuje podatke o vezi, kao što su IP adrese, prema vlastitoj politici kako bi vam isporučio stranice.

Minare Kur'an: podaci o računu i hatmama

Čitač, pretraga i učači rade bez računa; oznake i mjesto čitanja čuvaju se na uređaju. Kada slušate ili preuzimate učenje nekog učača, audio datoteke preuzimaju se s everyayah.com, koji zahtjev (podatke o vezi, kao što je vaša IP adresa) obrađuje prema vlastitoj politici; mi te podatke ne primamo.

Kada kreirate račun za grupnu hatmu, na serveru aplikacije Minare Kur'an kojim sami upravljamo (katki.minare.app) obrađujemo sljedeće:

• račun: vaše prikazano ime, neobavezna profilna fotografija i javni ključevi vaših pristupnih ključeva (passkey); lozinka se ne traži, a privatni dio pristupnog ključa nikada ne napušta vaš uređaj i vaš upravitelj lozinki (npr. iCloud Keychain ili Google Password Manager),
• vaša e-mail adresa: kada kreirate račun na minare.app ili je kasnije dodate, potvrđuje se šestocifrenim kodom koji na nju pošaljemo; koristi se da vam omogući povratak na račun ako izgubite pristupne ključeve i za obavještenja o usluzi, nikada za marketing. Kodovi i obavještenja šalju se putem usluge Cloudflare Email Service,
• sinhronizacija: dok ste prijavljeni, vaše oznake, mjesto čitanja, postavke čitanja i vrijeme čitanja, kako bi vaši uređaji bili usklađeni,
• hatme: hatme koje kreirate ili kojima se pridružite, posveta, dijelovi koje preuzmete i završite, vaš napredak u učenju,
• razgovor u hatmi: vaše poruke i reakcije, poruke koje prijavite i osobe koje blokirate,
• osobe od povjerenja: veze povjerenja koje uspostavite i provjere QR kodom,
• obavijesti: vaše obavijesti u aplikaciji i, ako uključite obavijesti, Appleov token uređaja (APNs),
• vaša IP adresa: samo kratkotrajno, radi ograničavanja pokušaja prijave i registracije; ne upisuje se u bazu podataka.

Minare Kur'an: brisanje računa

Svoj račun možete izbrisati u samoj aplikaciji: Profil › vaš račun › Izbriši račun. Brisanjem se odmah uklanjaju vaše ime, e-mail adresa, pristupni ključevi, profilna fotografija, tokeni uređaja, obavijesti, veze povjerenja, blokiranja, reakcije, oznake i zapisi o učenju, te se odjavljujete svugdje. Hatme koje organizujete prelaze na najdužeg učesnika, a ako takvog nema, zatvaraju se.

Kako bi hatme drugih ljudi ostale cjelovite, vaše poruke u razgovoru i završeni dijelovi ostaju, povezani s bezimenim računom; vaš identitet se više ne prikazuje.

Developerski račun (API i MCP)

Na kontrolnu tablu za developere prijavljujete se pristupnim ključem, koristeći isti račun kao u aplikaciji Minare Kur'an; za kreiranje računa potrebni su prikazano ime, e-mail adresa potvrđena kodom i javni ključ vašeg pristupnog ključa (vidi gore). Za API i MCP na serveru katki.minare.app obrađujemo i sljedeće:

• API ključevi: naziv koji date, prvih nekoliko znakova ključa te vrijeme kreiranja, posljednje upotrebe i opoziva; sam ključ prikazuje vam se samo jednom, pri kreiranju, a mi čuvamo samo njegov SHA-256 hash,
• korištenje: broj zahtjeva po ključu u minuti (briše se u roku od sat vremena) i broj zahtjeva po računu dnevno i mjesečno; sadržaj zahtjeva (grad ili datum koji tražite) i IP adrese ne upisuju se u zapise o korištenju,
• plan i pretplata: vaš plan, status pretplate, kraj perioda te vaš broj kupca i broj pretplate kod pružaoca usluge plaćanja.

Plaćanja (developerski planovi)

Plaćeni developerski planovi prodaju se putem kompanije Polar Software, Inc. (polar.sh). Polar je prodavac (merchant of record): naplaćuje plaćanje, izdaje fakturu i obračunava poreze, a u tu svrhu obrađuje e-mail, ime, adresu za naplatu i podatke o kartici koje unesete na njegovoj stranici za plaćanje, u skladu s vlastitom politikom privatnosti. Podaci o vašoj kartici nikada ne stižu do nas. Polaru šaljemo ID vašeg računa i plan koji ste odabrali; Polar nas obavještava o statusu pretplate.

Dijeljenje

Ne prodajemo podatke niti ih dijelimo u reklamne svrhe. Radimo samo s gore navedenim pružaocima usluga (Apple, Google, RevenueCat, Cloudflare, Polar), u mjeri potrebnoj za pružanje usluge. Sigurnosne kopije baze podataka servera katki.minare.app čuvaju se 30 dana na Cloudflare R2, šifrovane tokom prenosa. Neki od njih mogu obrađivati podatke izvan Turske, na primjer u SAD-u i EU.

Djeca

Minare nije namijenjen djeci i svjesno ne prikuplja lične podatke od djece. Minare nema račune, pa ni od koga ne traži podatak o dobi.

Vaša prava i kontakt

Prema članu 11. KVKK-a i prema GDPR-u imate pravo na pristup svojim podacima, na njihovu ispravku ili brisanje, na prigovor na njihovu obradu i na podnošenje pritužbe. Za svaki zahtjev pišite na [email protected]. Možete se obratiti i turskom Odboru za zaštitu ličnih podataka ili nadzornom tijelu za zaštitu podataka u svojoj državi EU.

Budući da Minare — Vaktija nema račune, ne čuvamo nikakav zapis povezan s vama; unosi za Aktivnost uživo su anonimni i brišu se kad isključite tu postavku. Podatke na uređaju možete ukloniti brisanjem aplikacije. Svoj račun u aplikaciji Minare Kur'an možete izbrisati u samoj aplikaciji. Svoje API ključeve možete u bilo kojem trenutku opozvati na kontrolnoj tabli za developere; za brisanje podataka vašeg developerskog računa (e-mail adresa, zapisi o ključevima, broj upotreba, plan) pišite na [email protected]. Zapise o pretplatama čuvaju Apple ili Google Play i RevenueCat, a za developerske planove Polar.

Ako se ova politika izmijeni, nova verzija objavljuje se na ovoj stranici s datumom ažuriranja.