Политика конфиденциальности

Оператор данных

Оператором данных в соответствии с Законом Турции № 6698 о защите персональных данных (KVKK) и Общим регламентом ЕС по защите данных (GDPR) является Mehmet Kalaycı, Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye. Контакт: [email protected].

Что остаётся на вашем устройстве

Время намазов, направление киблы, календарь хиджры, расписание на месяц и мечети поблизости рассчитываются на устройстве по данным, встроенным в приложение. Для этого никакие запросы на сервер не отправляются.

Мы используем ваше местоположение только во время работы с приложением и только с вашего разрешения: чтобы рассчитать время намазов и киблу, найти мечети поблизости и проложить маршрут в разделе «Поездка». Компас использует датчик направления устройства; эти данные обрабатываются на устройстве.

Сохранённые места, настройки и параметры уведомлений хранятся на устройстве. Чтобы работали виджеты и Live Activity, они находятся в собственном общем контейнере приложения (App Group); для приложения Apple Watch они передаются напрямую с iPhone на часы. Нам они не отправляются.

Уведомления с азаном планируются на устройстве; для их отправки сервер не используется.

На Android сохранённые места и настройки хранятся в собственном хранилище приложения, откуда их считывают виджеты. Уведомления с азаном и Live Update на экране блокировки планируются на устройстве с помощью службы будильников Android; ни Firebase, ни другой сервер уведомлений не используется. Если на устройстве включено резервное копирование Android, данные приложения могут попасть в резервную копию Android (в вашем аккаунте Google).

Live Activity (iPhone)

Если вы включите обратный отсчёт на экране блокировки (Live Activity), приложение отправляет на наш собственный сервер (katki.minare.app) следующие данные, чтобы отсчёт переходил к каждому следующему намазу: список обновлений времени намазов на ближайшие дни, анонимный push-токен, который Apple выдаёт для этой Live Activity (APNs), и случайный идентификатор установки, созданный приложением. Аккаунт, имя и координаты не передаются; по времени намазов можно определить лишь ваш примерный город.

Сервер отправляет каждое обновление в нужное время через службу push-уведомлений Apple (APNs). Ещё не отправленные записи заменяются при каждом обновлении списка приложением и удаляются, когда вы отключаете настройку Live Activity. Ни одна запись не хранится дольше 9 дней (расписание на 8 дней плюс 1 день на очистку); лишь в зашифрованных резервных копиях базы данных сервера она может сохраняться до 30 дней.

Apple Карты и картографические приложения

Чтобы показать название места, где вы находитесь (город, район), и рассчитать маршруты в разделе «Поездка», используется картографический сервис Apple (MapKit). Эти запросы направляются в Apple и регулируются политикой конфиденциальности Apple; до нас они не доходят.

Когда вы запрашиваете маршрут до мечети, выбранное вами картографическое приложение (Apple Карты, Google Maps, Яндекс, Waze) открывается с пунктом назначения; это приложение работает в соответствии со своей политикой.

Android: местоположение, карты и маршруты

На Android ваше местоположение определяется службой геолокации устройства. Чтобы показать название места, где вы находитесь (город, район), используется служба поиска адресов Android (Geocoder); её предоставляет ваше устройство, а на устройствах с сервисами Google Play запрос отправляется в Google и регулируется политикой конфиденциальности Google. Эти запросы до нас не доходят.

Изображения карт в приложении загружаются с OpenFreeMap (tiles.openfreemap.org), который обрабатывает запросы к показанной области карты и данные подключения, такие как ваш IP-адрес, в соответствии со своей политикой.

В разделе «Поездка» маршрут запрашивается у сервера маршрутизации OpenStreetMap от FOSSGIS (routing.openstreetmap.de), которому передаются координаты начальной и конечной точек. Мечети и время намазов по маршруту рассчитываются на устройстве.

Когда вы запрашиваете маршрут до мечети или пункта назначения, открывается Google Maps или другое картографическое приложение на устройстве с этим пунктом; это приложение работает в соответствии со своей политикой.

Покупки (Minare Pro)

На iPhone, iPad и Mac Minare Pro приобретается через Apple; ваши платёжные данные остаются у Apple и к нам не попадают. На Android Minare Pro приобретается через Google Play; ваши платёжные данные остаются у Google и к нам не попадают.

Для проверки подписки мы используем RevenueCat, Inc. RevenueCat получает анонимный идентификатор пользователя приложения (создаваемый RevenueCat на устройстве и не связанный с вашим именем или каким-либо аккаунтом), сведения о покупках и операциях по подписке, а также технические сведения, такие как версия приложения, операционная система и страна магазина. RevenueCat обрабатывает эти данные от нашего имени для проверки подписок.

Ваш статус Pro хранится на устройстве для виджетов и Apple Watch (на Android — для виджетов). Напоминание, которое показывается за 2 дня до окончания бесплатного пробного периода, тоже планируется на устройстве.

Сайт

На minare.app нет рекламы, отслеживания и аналитики. Ваш браузер хранит выбранную тему и последний просмотренный город (локальное хранилище и cookie «city» сроком на один год); cookie города позволяет главной странице показывать время намазов этого города. При входе в панель разработчика два строго необходимых cookie поддерживают ваш сеанс: краткосрочный токен доступа и токен обновления, действующий не более 90 дней. Они недоступны для JavaScript, отправляются только на minare.app и удаляются при выходе.

Страница приглашения в хатм считывает код приглашения из ссылки только в вашем браузере и показывает его; код никуда не отправляется.

Хостинг

Сайт работает на сервере, которым мы управляем сами, и доставляется через Cloudflare. Cloudflare обрабатывает данные подключения, такие как IP-адреса, в соответствии со своей политикой, чтобы доставлять вам страницы.

Minare Qur'an: данные аккаунта и хатма

Чтение, поиск и чтецы работают без аккаунта; закладки и место, где вы остановились, хранятся на устройстве. Когда вы слушаете или скачиваете запись чтеца, аудиофайлы загружаются с everyayah.com, который обрабатывает запрос (данные подключения, такие как ваш IP-адрес) в соответствии со своей политикой; мы эти данные не получаем.

Когда вы создаёте аккаунт для группового хатма, мы обрабатываем на нашем собственном сервере Minare Qur'an (katki.minare.app) следующие данные:

• аккаунт: ваше отображаемое имя, необязательное фото профиля и открытые ключи ваших ключей доступа (passkey); пароль не запрашивается, а закрытая часть ключа доступа никогда не покидает ваше устройство и ваш менеджер паролей (например, «Связку ключей iCloud» или Google Password Manager),
• ваш адрес e-mail: при создании аккаунта на minare.app или при последующем добавлении он подтверждается 6-значным кодом, который мы на него отправляем; используется, чтобы вы могли вернуться в аккаунт, если потеряете ключи доступа, и для уведомлений о сервисе, но никогда для маркетинга. Коды и уведомления отправляются через Cloudflare Email Service,
• синхронизация: пока вы в аккаунте — ваши закладки, место, где вы остановились, настройки чтения и время чтения, чтобы ваши устройства были синхронизированы,
• хатмы: хатмы, которые вы создаёте или к которым присоединяетесь, посвящение, взятые и завершённые вами части, ваш прогресс чтения,
• чат хатма: ваши сообщения и реакции, сообщения, на которые вы пожаловались, и заблокированные вами пользователи,
• доверенные люди: созданные вами связи доверия и проверки по QR-коду,
• уведомления: ваши уведомления в приложении и, если вы включите уведомления, токен устройства Apple (APNs),
• ваш IP-адрес: лишь кратковременно, чтобы ограничить число попыток входа и регистрации; в базу данных он не записывается.

Minare Qur'an: удаление аккаунта

Вы можете удалить аккаунт в приложении: Профиль › ваш аккаунт › Удалить аккаунт. При удалении сразу стираются ваше имя, адрес e-mail, ключи доступа, фото профиля, токены устройств, уведомления, связи доверия, блокировки, реакции, закладки и записи о чтении, а все ваши сеансы завершаются. Организованные вами хатмы переходят к участнику с наибольшим стажем, а если участников нет — закрываются.

Чтобы не нарушать хатмы других людей, ваши сообщения в чате и завершённые части сохраняются, но привязываются к безымянному аккаунту; ваша личность больше не отображается.

Аккаунт разработчика (API и MCP)

Вы входите в панель разработчика с ключом доступа, используя тот же аккаунт, что и в Minare Qur'an; для его создания нужны отображаемое имя, адрес e-mail, подтверждённый кодом, и открытый ключ вашего ключа доступа (см. выше). Для API и MCP мы также обрабатываем на сервере katki.minare.app следующие данные:

• ключи API: заданное вами название, первые несколько символов ключа, а также время создания, последнего использования и отзыва; сам ключ показывается вам только один раз, при создании, а мы храним лишь его хеш SHA-256,
• использование: количество запросов по каждому ключу в минуту (удаляется в течение часа) и количество запросов по аккаунту в день и в месяц; содержание запросов (запрашиваемый город или дата) и IP-адреса в записи об использовании не заносятся,
• тариф и подписка: ваш тариф, статус подписки, дата окончания периода, а также ваши номера клиента и подписки у платёжного провайдера.

Платежи (тарифы для разработчиков)

Платные тарифы для разработчиков продаются через Polar Software, Inc. (polar.sh). Polar выступает продавцом (merchant of record): принимает оплату, выставляет счёт и уплачивает налоги, а для этого обрабатывает e-mail, имя, платёжный адрес и данные карты, которые вы вводите на его странице оплаты, в соответствии со своей политикой конфиденциальности. Данные вашей карты к нам не попадают. Мы передаём Polar идентификатор вашего аккаунта и выбранный тариф; Polar сообщает нам статус подписки.

Передача данных

Мы не продаём данные и не передаём их для рекламы. Мы работаем только с перечисленными выше поставщиками услуг (Apple, Google, RevenueCat, Cloudflare, Polar) и лишь в той мере, в какой это необходимо для предоставления сервиса. Резервные копии базы данных сервера katki.minare.app хранятся в Cloudflare R2 в течение 30 дней и передаются в зашифрованном виде. Некоторые из этих поставщиков могут обрабатывать данные за пределами Турции, например в США и ЕС.

Дети

Minare не предназначен для детей и сознательно не собирает персональные данные детей. В Minare нет аккаунтов, поэтому возраст пользователей не запрашивается.

Ваши права и контакты

В соответствии со статьёй 11 KVKK и GDPR вы имеете право на доступ к своим данным, их исправление или удаление, возражение против их обработки и подачу жалобы. По любому запросу пишите на [email protected]. Вы также можете обратиться в Совет по защите персональных данных Турции или в орган по защите данных своей страны ЕС.

Поскольку в Minare — Время намаза нет аккаунтов, у нас нет записей, связанных с вами; записи Live Activity анонимны и удаляются, когда вы отключаете эту настройку. Данные на устройстве можно удалить, удалив приложение. Аккаунт Minare Qur'an можно удалить в самом приложении. Ключи API можно в любой момент отозвать в панели разработчика; чтобы удалить данные аккаунта разработчика (адрес e-mail, записи о ключах, счётчики использования, тариф), напишите на [email protected]. Записи о подписках хранятся у Apple или Google Play и у RevenueCat, а для тарифов разработчика — у Polar.

Если эта политика изменится, новая редакция будет опубликована на этой странице с датой обновления.