Chính sách quyền riêng tư

Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu theo Luật Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ số 6698 (KVKK) và Quy định Bảo vệ Dữ liệu Chung của EU (GDPR) là Mehmet Kalaycı, Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye. Liên hệ: [email protected].

Những gì ở lại trên thiết bị của bạn

Giờ cầu nguyện, hướng qibla, lịch Hijri, lịch giờ hằng tháng và nhà thờ Hồi giáo gần đây được tính trên thiết bị từ dữ liệu có sẵn trong ứng dụng. Không có yêu cầu nào được gửi đến máy chủ cho những việc này.

Chúng tôi chỉ dùng vị trí của bạn khi bạn dùng ứng dụng và chỉ khi bạn cho phép: để tính giờ cầu nguyện và qibla, tìm nhà thờ Hồi giáo gần đây và vẽ tuyến đường của bạn trong Journey. La bàn dùng cảm biến hướng của thiết bị; dữ liệu đó được xử lý trên thiết bị.

Các vị trí, cài đặt và tùy chọn thông báo đã lưu của bạn được lưu trên thiết bị. Để widget và Live Activity hoạt động, chúng được giữ trong vùng chứa dùng chung riêng của ứng dụng (App Group); với ứng dụng Apple Watch, chúng đi thẳng từ iPhone sang đồng hồ. Chúng không được gửi cho chúng tôi.

Nhật ký cầu nguyện, số buổi qada (cầu nguyện bù) và bộ đếm tasbih của bạn cũng được lưu trên thiết bị. Chúng chỉ được gửi cho chúng tôi khi bạn đã đăng nhập tài khoản Minare (xem “Tài khoản Minare”).

Thông báo Adhan được lên lịch trên thiết bị; không dùng máy chủ để gửi.

Trên Android, các vị trí và cài đặt đã lưu của bạn được giữ trong bộ nhớ riêng của ứng dụng, và các widget đọc chúng từ đó. Thông báo Adhan và Live Update trên màn hình khóa được lên lịch trên thiết bị bằng dịch vụ báo thức của Android; không dùng Firebase hay máy chủ thông báo nào khác. Nếu sao lưu Android được bật trên thiết bị, dữ liệu của ứng dụng có thể nằm trong bản sao lưu riêng của Android (trong tài khoản Google của bạn).

Live Activity (iPhone)

Nếu bạn bật đồng hồ đếm ngược trên màn hình khóa (Live Activity), ứng dụng gửi những dữ liệu sau đến máy chủ do chính chúng tôi vận hành (katki.minare.app) để đồng hồ đếm ngược có thể chuyển tiếp vào mỗi giờ cầu nguyện: danh sách các cập nhật giờ cầu nguyện của những ngày sắp tới, mã thông báo đẩy ẩn danh do Apple cấp cho Live Activity này (APNs) và mã cài đặt ngẫu nhiên do ứng dụng tạo. Không gửi tài khoản, tên hay tọa độ; các mốc giờ chỉ cho biết thành phố gần đúng của bạn.

Máy chủ gửi từng cập nhật vào đúng giờ của nó qua dịch vụ đẩy của Apple (APNs). Các mục chưa gửi được thay thế mỗi khi ứng dụng cập nhật danh sách, và bị xóa khi bạn tắt thiết lập Live Activity. Không mục nào được giữ quá 9 ngày (lịch 8 ngày cộng 1 ngày để dọn dẹp); chỉ các bản sao lưu cơ sở dữ liệu đã mã hóa của máy chủ có thể giữ nó tối đa 30 ngày.

Tài khoản Minare (tùy chọn)

Tài khoản Minare là một tài khoản chung cho Minare — Giờ cầu nguyện (trên mọi nền tảng nêu trên, kể cả Android), Minare Kur'an và minare.app. Bạn không cần tài khoản để dùng ứng dụng giờ cầu nguyện. Nếu bạn tạo tài khoản hoặc đăng nhập, chúng tôi xử lý những dữ liệu sau trên máy chủ do chính chúng tôi vận hành (katki.minare.app):

• tài khoản: tên hiển thị và địa chỉ email của bạn. Bạn đăng nhập bằng Apple, Google hoặc mã 6 chữ số chúng tôi gửi qua email; không yêu cầu mật khẩu,
• địa chỉ email của bạn, được xác minh bằng mã 6 chữ số hoặc bởi Apple hay Google: dùng để đăng nhập và gửi thông báo về dịch vụ, không bao giờ dùng cho tiếp thị. Mã và thông báo được gửi qua Cloudflare Email Service. Mã có hiệu lực 10 phút, và các yêu cầu mã bị xóa sau một ngày,
• Đăng nhập bằng Apple và Đăng nhập bằng Google: từ nhà cung cấp, chúng tôi nhận mã định danh tài khoản của bạn tại nhà cung cấp đó, địa chỉ email mà họ chia sẻ (với Apple đây có thể là địa chỉ chuyển tiếp riêng tư) và tên của bạn, chỉ trở thành tên hiển thị khi một tài khoản mới được tạo. Với Apple, chúng tôi còn lưu một mã làm mới đã mã hóa, để có thể thu hồi quyền truy cập của Minare tại Apple khi bạn hủy liên kết Apple hoặc xóa tài khoản. Bạn có thể liên kết hoặc hủy liên kết Apple và Google trong ứng dụng hoặc trên minare.app miễn là còn lại một cách đăng nhập,
• phiên đăng nhập: một mã truy cập ngắn hạn và một mã làm mới cho mỗi thiết bị bạn đăng nhập, cho đến khi bạn đăng xuất hoặc chúng hết hạn,
• đồng bộ ứng dụng giờ cầu nguyện: với mỗi ngày, những buổi trong năm buổi cầu nguyện bạn đã đánh dấu là đã cầu nguyện; số buổi qada (cầu nguyện bù) của bạn; mục tiêu và số đếm tasbih của bạn; và thời điểm mỗi mục thay đổi lần cuối. Vị trí, tọa độ, thành phố và giờ cầu nguyện của bạn không được gửi,
• địa chỉ IP của bạn: chỉ trong thời gian ngắn, để giới hạn số lần thử đăng nhập, đăng ký và gửi phản hồi; nó không được ghi vào cơ sở dữ liệu.

Tài khoản Minare: vì sao và trong bao lâu

Chúng tôi giữ dữ liệu đồng bộ để các thiết bị khác đăng nhập cùng tài khoản hiển thị cùng nhật ký, số qada và bộ đếm tasbih; khi cùng một mục thay đổi trên hai thiết bị, bản mới hơn được ưu tiên. Cơ sở pháp lý là việc thực hiện dịch vụ bạn yêu cầu khi đăng nhập.

Dữ liệu được giữ chừng nào tài khoản của bạn còn tồn tại. Đăng xuất sẽ dừng đồng bộ trên thiết bị đó. Khi bạn xóa tài khoản, dữ liệu bị xóa ngay (xem “Xóa tài khoản Minare của bạn”); chỉ các bản sao lưu cơ sở dữ liệu đã mã hóa của máy chủ có thể giữ nó tối đa 30 ngày.

Phản hồi

Nếu bạn gửi phản hồi từ Minare hoặc Minare Kur'an, chúng tôi nhận trên katki.minare.app tin nhắn của bạn và loại của nó (lỗi, ý tưởng, lời cảm ơn hoặc khác), địa chỉ email bạn nhập (không bắt buộc) và việc chúng tôi có được trả lời hay không, nền tảng, phiên bản và bản dựng ứng dụng, phiên bản hệ thống, kiểu thiết bị, ngôn ngữ, màn hình bạn gửi từ đó và mã cài đặt ngẫu nhiên của ứng dụng. Nếu bạn đã đăng nhập, nó được liên kết với tài khoản của bạn. Một bản sao được gửi qua email đến địa chỉ hỗ trợ của chúng tôi bằng Cloudflare Email Service; chúng tôi chỉ trả lời nếu bạn cho phép.

Chúng tôi dùng phản hồi để sửa lỗi và cải thiện ứng dụng. Phản hồi được giữ cho đến khi bạn xóa tài khoản (phản hồi gắn với tài khoản sẽ bị xóa cùng) hoặc đến khi bạn yêu cầu xóa bằng cách viết đến [email protected]; chỉ các bản sao lưu cơ sở dữ liệu đã mã hóa của máy chủ có thể giữ nó tối đa 30 ngày.

Apple Maps và các ứng dụng bản đồ

Để hiển thị tên nơi bạn đang ở (thành phố, quận) và tính tuyến đường trong Journey, dịch vụ bản đồ của Apple (MapKit) được sử dụng. Các yêu cầu này đến Apple và tuân theo chính sách quyền riêng tư của Apple; chúng không đến chỗ chúng tôi.

Khi bạn yêu cầu chỉ đường đến một nhà thờ Hồi giáo, ứng dụng bản đồ bạn chọn (Apple Maps, Google Maps, Yandex, Waze) sẽ mở với điểm đến đó; ứng dụng đó hoạt động theo chính sách riêng của nó.

Android: vị trí, bản đồ và tuyến đường

Trên Android, vị trí của bạn đến từ dịch vụ vị trí của thiết bị. Để hiển thị tên nơi bạn đang ở (thành phố, quận), dịch vụ tra cứu địa chỉ của Android (Geocoder) được sử dụng; dịch vụ này do thiết bị của bạn cung cấp, và trên các thiết bị có dịch vụ Google Play, yêu cầu được gửi đến Google và tuân theo chính sách quyền riêng tư của Google. Các yêu cầu này không đến chỗ chúng tôi.

Hình ảnh bản đồ trong ứng dụng được tải từ OpenFreeMap (tiles.openfreemap.org), nơi xử lý các yêu cầu cho vùng bản đồ đang hiển thị và dữ liệu kết nối như địa chỉ IP của bạn theo chính sách riêng của họ.

Trong Journey, tuyến đường được lấy từ máy chủ định tuyến OpenStreetMap của FOSSGIS (routing.openstreetmap.de) bằng cách gửi tọa độ điểm đi và điểm đến. Các nhà thờ Hồi giáo và giờ cầu nguyện dọc tuyến được tính trên thiết bị.

Khi bạn yêu cầu chỉ đường đến một nhà thờ Hồi giáo hoặc điểm đến, Google Maps hoặc ứng dụng bản đồ khác trên thiết bị sẽ mở với điểm đến đó; ứng dụng đó hoạt động theo chính sách riêng của nó.

Mua hàng (Minare Pro)

Trên iPhone, iPad và Mac, Minare Pro được mua qua Apple; thông tin thanh toán của bạn ở lại với Apple và không bao giờ đến chỗ chúng tôi. Trên Android, Minare Pro được mua qua Google Play; thông tin thanh toán của bạn ở lại với Google và không bao giờ đến chỗ chúng tôi.

Chúng tôi dùng RevenueCat, Inc. để xác minh đăng ký của bạn. RevenueCat nhận một mã người dùng ứng dụng ẩn danh (do RevenueCat tạo trên thiết bị và không gắn với tên hay tài khoản của bạn), chi tiết giao dịch mua và đăng ký, cùng các thông tin kỹ thuật như phiên bản ứng dụng, hệ điều hành và quốc gia cửa hàng. RevenueCat xử lý dữ liệu này thay mặt chúng tôi để xác minh đăng ký.

Trạng thái Pro của bạn được lưu trên thiết bị cho widget và Apple Watch (trên Android, cho widget). Lời nhắc hiển thị 2 ngày trước khi hết dùng thử miễn phí cũng được lên lịch trên thiết bị.

Website

minare.app đếm lượt truy cập trang bằng Yuva Analytics (useyuva.com), dịch vụ phân tích mã nguồn mở do chúng tôi phát triển và vận hành trên máy chủ của riêng mình. Nó không đặt cookie và không lưu gì trên thiết bị của bạn. Địa chỉ IP của bạn được rút ngắn trước khi bất kỳ thành phần nào khác sử dụng và không bao giờ được lưu; vị trí gần đúng (quốc gia, khu vực và thành phố) được suy ra từ địa chỉ đã rút ngắn. Với mỗi lượt xem trang, những gì được lưu là địa chỉ trang, địa chỉ trang đã dẫn đến nó, các tham số chiến dịch utm_*, trình duyệt, hệ điều hành và loại thiết bị, nhóm kích thước màn hình và ngôn ngữ. Để đếm khách truy cập, một mã băm của địa chỉ đã rút ngắn và trình duyệt của bạn được tính bằng một khóa ngẫu nhiên bị xóa trong vòng vài giờ sau khi hết ngày, nên một khách truy cập chỉ được đếm một lần mỗi ngày nhưng không thể nhận ra vào ngày hôm sau hay trên website khác. Từng lượt xem trang được giữ 90 ngày và tổng số theo ngày được giữ 25 tháng. Chúng tôi chỉ dùng dữ liệu này để hiểu và cải thiện website; không dùng cho quảng cáo, không kết hợp với dữ liệu khác và không chia sẻ. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc hiểu và cải thiện website (Điều 5(2)(f) KVKK, Điều 6(1)(f) GDPR). Các trình duyệt gửi Do Not Track hoặc Global Privacy Control hoàn toàn không bị đếm. Minare — Giờ cầu nguyện và Minare Kur'an không dùng Yuva Analytics; những gì chính sách này nói về các ứng dụng không thay đổi.

minare.app không có quảng cáo. Trình duyệt của bạn lưu lựa chọn giao diện và thành phố bạn xem gần nhất (bộ nhớ cục bộ và một cookie “city” có hiệu lực một năm); cookie thành phố cho phép trang chủ hiển thị giờ của thành phố đó. Trong khi bạn đăng nhập hoặc liên kết tài khoản với Apple hoặc Google, một cookie thật sự cần thiết giữ yêu cầu đó tối đa 10 phút. Khi bạn đăng nhập bảng điều khiển nhà phát triển, hai cookie thật sự cần thiết giữ bạn ở trạng thái đăng nhập: một mã truy cập ngắn hạn và một mã làm mới có hiệu lực tối đa 90 ngày. Chúng bị ẩn khỏi JavaScript, chỉ gửi đến minare.app và bị xóa khi bạn đăng xuất.

Trang lời mời khatm chỉ đọc mã mời trong liên kết ngay trong trình duyệt của bạn và hiển thị nó; mã không được gửi đi đâu cả.

Lưu trữ

Website chạy trên máy chủ do chúng tôi tự quản lý và được phân phối qua Cloudflare. Cloudflare xử lý dữ liệu kết nối như địa chỉ IP theo chính sách riêng của họ để phân phối các trang đến bạn.

Minare Kur'an: dữ liệu tài khoản và khatm

Trình đọc, tìm kiếm và người đọc kinh hoạt động không cần tài khoản; dấu trang và vị trí đọc của bạn được lưu trên thiết bị. Khi bạn nghe hoặc tải một bản đọc kinh, các tệp âm thanh được lấy từ everyayah.com, nơi xử lý yêu cầu (dữ liệu kết nối như địa chỉ IP của bạn) theo chính sách riêng của họ; chúng tôi không nhận dữ liệu này.

Nếu bạn đăng nhập tài khoản Minare trong Minare Kur'an (xem “Tài khoản Minare”), chúng tôi cũng xử lý những dữ liệu sau trên katki.minare.app:

• hồ sơ: ảnh hồ sơ tùy chọn,
• đồng bộ: khi bạn đã đăng nhập, dấu trang, vị trí đọc, cài đặt đọc và thời gian đọc của bạn, để các thiết bị luôn khớp nhau,
• khatm: các khatm bạn tạo hoặc tham gia, lời dâng, các phần bạn nhận và hoàn thành, tiến độ đọc của bạn,
• trò chuyện khatm: tin nhắn và biểu cảm của bạn, tin nhắn bạn báo cáo và những người bạn chặn,
• người tin cậy: các liên kết tin cậy bạn tạo và các lần xác minh bằng mã QR,
• thông báo: các thông báo trong ứng dụng của bạn và, nếu bạn bật thông báo, mã thông báo thiết bị của Apple (APNs).

Xóa tài khoản Minare của bạn

Bạn có thể xóa tài khoản Minare trong Minare — Giờ cầu nguyện (Hồ sơ › Tài khoản › Xóa tài khoản), trong Minare Kur'an (Hồ sơ › tài khoản của bạn › Xóa tài khoản), trên minare.app mà không cần ứng dụng, hoặc bằng cách viết đến [email protected]. Xóa tài khoản sẽ gỡ nó khỏi mọi ứng dụng và website cùng một lúc.

Việc xóa sẽ lập tức gỡ tên, địa chỉ email, đăng nhập Apple và Google đã liên kết, ảnh hồ sơ, phiên đăng nhập, mã email, phản hồi bạn đã gửi khi đăng nhập, nhật ký cầu nguyện đã đồng bộ, số buổi qada, bộ đếm tasbih, mã thông báo thiết bị, thông báo, liên kết tin cậy, danh sách chặn, biểu cảm, dấu trang và lịch sử đọc, cùng khóa API nhà phát triển, bản ghi sử dụng và gói của bạn, và đăng xuất bạn khỏi mọi nơi. Nếu đã liên kết Apple, quyền truy cập của Minare sẽ bị thu hồi tại Apple. Gói nhà phát triển đang hoạt động sẽ bị hủy tại Polar. Các khatm bạn tổ chức sẽ chuyển cho người tham gia lâu nhất, hoặc đóng lại nếu không có ai.

Để giữ khatm của người khác trọn vẹn, tin nhắn trò chuyện và các phần đã hoàn thành của bạn được giữ lại, gắn với một tài khoản không tên; danh tính của bạn không còn được hiển thị.

Cách xóa tài khoản Minare của bạn

Tài khoản nhà phát triển (API và MCP)

Bạn đăng nhập bảng điều khiển nhà phát triển bằng Apple, Google hoặc mã email, dùng cùng tài khoản Minare (xem phần trên). Với API và MCP, chúng tôi cũng xử lý những dữ liệu sau trên máy chủ katki.minare.app:

• khóa API: tên bạn đặt, vài ký tự đầu của khóa, và thời điểm tạo, dùng lần cuối, thu hồi; bản thân khóa chỉ hiển thị cho bạn một lần khi tạo, và chúng tôi chỉ lưu mã băm SHA-256 của nó,
• sử dụng: số yêu cầu mỗi phút theo từng khóa (xóa trong vòng một giờ) và số yêu cầu mỗi ngày và mỗi tháng theo từng tài khoản; nội dung yêu cầu (thành phố hay ngày bạn hỏi) và địa chỉ IP không được ghi vào bản ghi sử dụng,
• gói và đăng ký: gói của bạn, trạng thái đăng ký, thời điểm kết thúc kỳ, cùng số khách hàng và số đăng ký của bạn tại nhà cung cấp thanh toán.

Thanh toán (gói nhà phát triển)

Các gói nhà phát triển trả phí được bán qua Polar Software, Inc. (polar.sh). Polar là bên bán hàng chính thức (merchant of record): họ nhận thanh toán, xuất hóa đơn và xử lý thuế, và để làm vậy họ xử lý email, tên, địa chỉ thanh toán và thông tin thẻ bạn nhập trên trang thanh toán của họ theo chính sách quyền riêng tư của họ. Thông tin thẻ của bạn không bao giờ đến chỗ chúng tôi. Chúng tôi gửi cho Polar mã tài khoản và gói bạn đã chọn; Polar cho chúng tôi biết trạng thái đăng ký.

Chia sẻ

Chúng tôi không bán dữ liệu hay chia sẻ cho mục đích quảng cáo. Chúng tôi chỉ làm việc với các nhà cung cấp dịch vụ nêu trên (Apple, Google, RevenueCat, Cloudflare, Polar), trong phạm vi cần thiết để cung cấp dịch vụ. Các bản sao lưu cơ sở dữ liệu của máy chủ katki.minare.app được giữ mã hóa khi truyền trên Cloudflare R2 trong 30 ngày. Một số có thể xử lý dữ liệu bên ngoài Türkiye, chẳng hạn ở Hoa Kỳ và EU.

Trẻ em

Minare không hướng đến trẻ em và không cố ý thu thập dữ liệu cá nhân của trẻ em. Các ứng dụng không hỏi tuổi của bất kỳ ai; tài khoản tùy chọn chỉ hỏi tên và địa chỉ email.

Quyền của bạn và liên hệ

Theo Điều 11 KVKK và GDPR, bạn có quyền truy cập dữ liệu của mình, yêu cầu chỉnh sửa hoặc xóa, phản đối việc xử lý và khiếu nại. Hãy viết đến [email protected] cho mọi yêu cầu. Bạn cũng có thể gửi đơn đến Ủy ban Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ hoặc cơ quan bảo vệ dữ liệu của quốc gia EU của bạn.

Nếu bạn dùng Minare — Giờ cầu nguyện mà không có tài khoản, chúng tôi không lưu hồ sơ nào gắn với bạn; các mục Live Activity là ẩn danh và bị xóa khi bạn tắt thiết lập này. Bạn có thể xóa dữ liệu trên thiết bị bằng cách xóa ứng dụng. Bạn có thể xóa tài khoản Minare cùng mọi thứ đã đồng bộ và dữ liệu nhà phát triển, trong một trong hai ứng dụng hoặc trên minare.app bất cứ lúc nào. Bạn có thể thu hồi khóa API trong bảng điều khiển nhà phát triển bất cứ lúc nào. Hồ sơ đăng ký do Apple hoặc Google Play và RevenueCat lưu giữ, còn với gói nhà phát triển là Polar, theo yêu cầu của pháp luật.

Nếu chính sách này thay đổi, phiên bản mới sẽ được đăng trên trang này cùng ngày cập nhật.