プライバシーポリシー

データ管理者

トルコ個人データ保護法第6698号（KVKK）およびEU一般データ保護規則（GDPR）に基づくデータ管理者は、Mehmet Kalaycı、Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiyeです。連絡先：[email protected]。

端末に残るもの

礼拝時刻、キブラの方角、ヒジュラ暦、月間時刻表、近くのモスクは、アプリ内のデータから端末上で計算されます。これらのためにサーバーへリクエストが送られることはありません。

位置情報は、アプリを使用している間、かつ許可した場合にのみ使用します。礼拝時刻とキブラの計算、近くのモスクの検索、Journeyでのルートの描画のためです。コンパスは端末の方位センサーを使い、そのデータは端末上で処理されます。

保存した場所、設定、通知の設定は端末に保存されます。ウィジェットとLive Activityが動作するよう、アプリ専用の共有コンテナ（App Group）に保持されます。Apple Watchアプリには、iPhoneから直接ウォッチへ送られます。当社には送信されません。

礼拝トラッカー、カダー（未履行の礼拝）の回数、タスビーフのカウンターも端末に保存されます。これらが当社に送られるのは、Minareアカウントにサインインしている間のみです（「Minareアカウント」を参照）。

アザーン通知は端末上でスケジュールされ、送信にサーバーは使われません。

Androidでは、保存した場所と設定はアプリ専用のストレージに保存され、ウィジェットもそこから読み取ります。アザーン通知とロック画面のLive Updateは、Androidのアラームサービスで端末上にスケジュールされ、Firebaseやその他の通知サーバーは使われません。端末でAndroidバックアップがオンの場合、アプリのデータがAndroid自体のバックアップ（Googleアカウント内）に含まれることがあります。

Live Activity（iPhone）

ロック画面のカウントダウン（Live Activity）をオンにすると、各礼拝時刻にカウントダウンを進めるため、アプリは当社が自ら運用するサーバー（katki.minare.app）に次の情報を送信します：今後数日分の礼拝時刻更新のリスト、このLive Activity用にAppleが発行する匿名のプッシュトークン（APNs）、アプリが作成するランダムなインストールID。アカウント、名前、座標は送信されず、時刻から分かるのはおおよその都市のみです。

サーバーは各更新を、その時刻にAppleのプッシュサービス（APNs）経由で送信します。未送信のエントリは、アプリがリストを更新するたびに置き換えられ、Live Activityの設定をオフにすると削除されます。どのエントリも9日（8日分のスケジュールと整理のための1日）を超えて保持されません。サーバーの暗号化されたデータベースバックアップにのみ、最長30日間残る場合があります。

Minareアカウント（任意）

Minareアカウントは、Minare — 礼拝時刻（上記のすべてのプラットフォーム、Androidを含む）、Minare Kur'an、minare.appで共通の1つのアカウントです。礼拝アプリを使うのにアカウントは不要です。アカウントを作成またはサインインすると、当社が自ら運用するサーバー（katki.minare.app）で次の情報を処理します：

• アカウント：表示名とメールアドレス。サインインにはApple、Google、またはメールで届く6桁のコードを使い、パスワードは求めません。
• メールアドレス：6桁のコード、またはAppleやGoogleで確認済みのもの。サインインとサービスに関するお知らせにのみ使用し、マーケティングには使用しません。コードとお知らせはCloudflare Email Service経由で送信されます。コードの有効期間は10分で、コードのリクエストは1日後に削除されます。
• AppleでサインインおよびGoogleでサインイン：プロバイダーから、そのプロバイダーでのアカウント識別子、共有されるメールアドレス（Appleではプライベートリレーアドレスの場合があります）、名前を受け取ります。名前は新しいアカウントが作成されるときにのみ表示名になります。Appleについては、Appleの連携を解除するかアカウントを削除したときにAppleでのMinareのアクセス権を取り消せるよう、リフレッシュトークンも暗号化して保存します。AppleとGoogleの連携は、サインイン方法が1つ残る限り、アプリまたはminare.appで連携・解除できます。
• サインインセッション：サインインした端末ごとの有効期間の短いアクセストークンとリフレッシュトークン。サインアウトするか期限が切れるまで保持します。
• 礼拝アプリの同期：毎日の5回の礼拝のうち礼拝済みとしてマークしたもの、カダー（未履行の礼拝）の回数、タスビーフの目標と回数、それぞれの最終変更日時。位置情報、座標、都市、礼拝時刻は送信されません。
• IPアドレス：サインイン、登録、フィードバックの試行を制限するためにごく短時間だけ使用し、データベースには書き込まれません。

Minareアカウント：目的と保持期間

同じアカウントでサインインした他の端末が同じトラッカー、カダーの回数、タスビーフのカウンターを表示できるよう、同期データを保持します。同じ項目が2台の端末で変更された場合は、新しい方が優先されます。法的根拠は、サインインによってお客様が求めたサービスの履行です。

データはアカウントが存在する間、保持されます。サインアウトすると、その端末での同期が停止します。アカウントを削除するとただちに消去されます（「Minareアカウントの削除」を参照）。サーバーの暗号化されたデータベースバックアップにのみ、最長30日間残る場合があります。

フィードバック

MinareまたはMinare Kur'anからフィードバックを送信すると、katki.minare.appでメッセージとその種類（不具合、アイデア、感謝、その他）、任意で入力したメールアドレスと返信の可否、プラットフォーム、アプリのバージョンとビルド、OSのバージョン、端末モデル、言語、送信元の画面、アプリのランダムなインストールIDを受け取ります。サインイン中の場合は、アカウントに関連付けられます。コピーはCloudflare Email Service経由でサポート用アドレスにメールされ、返信を許可した場合にのみ返信します。

フィードバックは、不具合の修正とアプリの改善に使用します。アカウントを削除するまで（アカウントに関連付けられたフィードバックはアカウントとともに削除されます）、または[email protected]に連絡して削除を求めるまで保持されます。サーバーの暗号化されたデータベースバックアップにのみ、最長30日間残る場合があります。

Appleマップと地図アプリ

今いる場所の名前（都市、地区）の表示とJourneyでのルート計算には、Appleの地図サービス（MapKit）を使用します。これらのリクエストはAppleに送られ、Appleのプライバシーポリシーが適用されます。当社には届きません。

モスクへの経路を求めると、選んだ地図アプリ（Appleマップ、Googleマップ、Yandex、Waze）が目的地を指定して開きます。そのアプリは自らのポリシーに基づいて動作します。

Android：位置情報、地図、ルート

Androidでは、位置情報は端末の位置情報サービスから取得します。今いる場所の名前（都市、地区）を表示するために、Androidの住所検索サービス（Geocoder）を使用します。これは端末が提供するもので、Google Playサービスのある端末ではリクエストがGoogleに送られ、Googleのプライバシーポリシーが適用されます。これらのリクエストが当社に届くことはありません。

アプリ内の地図画像はOpenFreeMap（tiles.openfreemap.org）から読み込まれます。OpenFreeMapは、表示する地図の範囲に対するリクエストとIPアドレスなどの接続データを、自らのポリシーに基づいて処理します。

Journeyでは、出発地と目的地の座標を送信して、FOSSGISのOpenStreetMapルーティングサーバー（routing.openstreetmap.de）からルートを取得します。ルート沿いのモスクと礼拝時刻は端末上で計算されます。

モスクや目的地への経路を求めると、目的地を指定してGoogleマップまたは端末の他の地図アプリが開きます。そのアプリは自らのポリシーに基づいて動作します。

購入（Minare Pro）

iPhone、iPad、MacではMinare ProはAppleを通じて購入され、支払い情報はAppleが保持し、当社には届きません。AndroidではMinare ProはGoogle Playを通じて購入され、支払い情報はGoogleが保持し、当社には届きません。

サブスクリプションの確認にRevenueCat, Inc.を使用しています。RevenueCatは、匿名のアプリユーザーID（RevenueCatが端末上で作成するもので、名前やアカウントには関連付けられません）、購入とサブスクリプションの取引情報、アプリのバージョン、OS、ストアの国などの技術情報を受け取ります。RevenueCatは、サブスクリプションの確認のため、当社に代わってこのデータを処理します。

Proの状態は、ウィジェットとApple Watch（Androidではウィジェット）のために端末に保存されます。無料トライアル終了の2日前に表示されるリマインダーも端末上でスケジュールされます。

ウェブサイト

minare.appは、当社が開発し自社サーバーで運用するオープンソースの分析サービス、Yuva Analytics（useyuva.com）でページ訪問数を集計しています。Cookieを設定せず、端末には何も保存しません。IPアドレスは他の処理に使われる前に短縮され、保存されることはありません。おおよその所在地（国、地域、都市）は短縮されたアドレスから算出されます。ページビューごとに保存されるのは、ページのアドレス、リンク元ページのアドレス、utm_*キャンペーンパラメーター、ブラウザ、OS、端末の種類、画面サイズの区分、言語です。訪問者数を数えるため、短縮されたアドレスとブラウザのハッシュを、その日の終了から数時間以内に削除されるランダムなキーで計算します。そのため訪問者は1日1回だけ数えられ、翌日や別のウェブサイトでは識別できません。個々のページビューは90日間、日次の集計は25か月間保存されます。これはウェブサイトの理解と改善のためにのみ使用し、広告には使用せず、他のデータとは結合せず、共有もしません。法的根拠は、ウェブサイトを理解し改善するという正当な利益です（KVKK第5条2項(f)、GDPR第6条1項(f)）。Do Not TrackまたはGlobal Privacy Controlを送信するブラウザは一切集計されません。Minare — 礼拝時刻とMinare Kur'anはYuva Analyticsを使用しません。アプリについて本ポリシーが述べる内容は変わりません。

minare.appには広告がありません。お使いのブラウザは、テーマの選択と最後に見た都市を保存します（ローカルストレージと、1年間有効な「city」Cookie）。この都市Cookieにより、ホームページにその都市の時刻が表示されます。AppleまたはGoogleでサインインまたはアカウントを連携している間は、厳密に必要なCookieがそのリクエストを最大10分間保持します。開発者ダッシュボードにサインインすると、サインイン状態を保つために厳密に必要な2つのCookie（有効期間の短いアクセストークンと、最長90日間有効なリフレッシュトークン）が使われます。これらはJavaScriptから見えず、minare.appにのみ送信され、サインアウト時に削除されます。

ハトムの招待ページは、リンク内の招待コードをお使いのブラウザ内でのみ読み取って表示します。コードはどこにも送信されません。

ホスティング

ウェブサイトは当社が自ら管理するサーバーで動作し、Cloudflareを通じて配信されます。Cloudflareは、ページをお届けするため、IPアドレスなどの接続データを自らのポリシーに基づいて処理します。

Minare Kur'an：アカウントとハトムのデータ

リーダー、検索、朗誦者はアカウントなしで使えます。ブックマークと読み進めた位置は端末に保存されます。朗誦者を聴いたりダウンロードしたりすると、音声ファイルはeveryayah.comから取得され、同サイトがリクエスト（IPアドレスなどの接続データ）を自らのポリシーに基づいて処理します。当社はこのデータを受け取りません。

Minare Kur'anでMinareアカウントにサインインする場合（「Minareアカウント」を参照）、katki.minare.appで次の情報も処理します：

• プロフィール：任意のプロフィール写真、
• 同期：サインイン中は、端末間で同期するために、ブックマーク、読み進めた位置、読書設定、読書時間。
• ハトム：あなたが作成または参加したハトム、献辞、担当して完了したパート、読み進めた状況、
• ハトムのチャット：あなたのメッセージとリアクション、報告したメッセージ、ブロックした人、
• 信頼する人：作成した信頼リンクとQRコードによる確認、
• 通知：アプリ内の通知と、通知をオンにした場合はAppleの端末トークン（APNs）。

Minareアカウントの削除

Minareアカウントは、Minare — 礼拝時刻（プロフィール › アカウント › アカウントを削除）、Minare Kur'an（プロフィール › お使いのアカウント › アカウントを削除）、アプリなしでminare.app、または[email protected]へのメールで削除できます。削除すると、すべてのアプリとウェブサイトから一度に削除されます。

削除すると、名前、メールアドレス、連携したAppleとGoogleのサインイン、プロフィール写真、サインインセッション、メールコード、サインイン中に送ったフィードバック、同期済みの礼拝トラッカー、カダーの回数、タスビーフのカウンター、端末トークン、通知、信頼リンク、ブロック、リアクション、ブックマーク、閲覧記録、開発者のAPIキー、利用記録、プランがただちに削除され、すべての端末からサインアウトされます。Appleを連携していた場合は、AppleでのMinareのアクセス権が取り消されます。有効な開発者サブスクリプションはPolarで解約されます。あなたが主催するハトムは最も長く参加している参加者に引き継がれ、参加者がいない場合は終了します。

他の人のハトムを損なわないよう、チャットのメッセージと完了したパートは残りますが、名前のないアカウントに関連付けられ、あなたの身元はもう表示されません。

Minareアカウントの削除方法

開発者アカウント（APIとMCP）

開発者ダッシュボードには、同じMinareアカウント（上記参照）で、Apple、Google、またはメールのコードでサインインします。APIとMCPについては、katki.minare.appサーバーで次の情報も処理します：

• APIキー：付けた名前、キーの最初の数文字、作成日・最終使用日・失効日。キー本体は作成時に一度だけ表示され、当社はSHA-256ハッシュのみを保存します。
• 利用状況：キーごとの1分あたりのリクエスト数（1時間以内に削除）とアカウントごとの1日・1か月あたりのリクエスト数。リクエストの内容（指定した都市や日付）とIPアドレスは利用記録に書き込まれません。
• プランとサブスクリプション：プラン、サブスクリプションの状態、期間の終了日、決済事業者における顧客番号とサブスクリプション番号。

支払い（開発者プラン）

開発者向け有料プランは、Polar Software, Inc.（polar.sh）を通じて販売されます。Polarは販売業者（merchant of record）として、支払いの受け取り、請求書の発行、税の処理を行い、そのために決済ページで入力されたメールアドレス、名前、請求先住所、カード情報を自らのプライバシーポリシーに基づいて処理します。カード情報が当社に届くことはありません。当社はPolarにアカウントIDと選択されたプランを送り、Polarはサブスクリプションの状態を当社に知らせます。

共有

当社は、データを販売したり、広告目的で共有したりしません。上記の事業者（Apple、Google、RevenueCat、Cloudflare、Polar）とは、サービスの提供に必要な範囲でのみ連携します。katki.minare.appサーバーのデータベースバックアップは、転送中も暗号化された状態でCloudflare R2に30日間保管されます。一部は、たとえば米国やEUなど、Türkiye国外で処理される場合があります。

子ども

Minareは子どもを対象としておらず、子どもの個人データを故意に収集することはありません。アプリは年齢を尋ねません。任意のアカウントで求めるのは名前とメールアドレスだけです。

あなたの権利とお問い合わせ

KVKK第11条およびGDPRに基づき、データへのアクセス、訂正または削除、処理への異議、苦情申し立ての権利があります。ご請求は[email protected]までご連絡ください。トルコの個人データ保護委員会、またはお住まいのEU加盟国のデータ保護機関に申し立てることもできます。

アカウントなしでMinare — 礼拝時刻を使う場合、あなたに関連付けられた記録は保持しません。Live Activityのエントリは匿名で、設定をオフにすると削除されます。端末上のデータはアプリを削除すれば消えます。Minareアカウントは、同期されたすべてのデータや開発者データとともに、どちらのアプリでもminare.appでもいつでも削除できます。APIキーは開発者ダッシュボードでいつでも失効できます。サブスクリプションの記録は、法令に従い、AppleまたはGoogle PlayとRevenueCatが、開発者プランについてはPolarが保持します。

本ポリシーが変更された場合は、更新日とともに新しい版をこのページで公開します。