Политика конфиденциальности

Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты и внутренний идентификатор пользователя. При входе через Яндекс приложение получает только токен доступа и обменивает его на сессию; ваш email возвращается в составе сессии. Пароль хранится в защищённом виде на стороне сервиса авторизации, мы его не видим.
• Прогресс и обучение: позиция и завершённость прослушанных уроков, избранное, список загрузок, результаты тестов, повторения (интервальное запоминание), участие в марафонах и настройки (тема, язык, мазхаб, уровень, упрощённый режим, тактильный отклик и звуки интерфейса).
• Духовные записи: самоотчёт (мухасаба), привычки и их отметки, восполнение намазов (када), пост (саум), отметки намазов, прогресс и личные подборки зикров. Эти записи вы создаёте добровольно; они относятся к личной религиозной практике — см. раздел о конфиденциальности ниже.
• Примерное местоположение: если вы разрешите доступ, приложение получает приблизительные координаты для расчёта времени намаза. Координаты округляются примерно до 1,1 км. Можно не давать разрешение и выбрать город вручную.
• Обращения: сведения, которые вы добровольно отправляете в поддержку, и текст жалоб на контент.
• Технические события: отчёты об ошибках и сбоях, если crash reporting включён в сборке. Отчёт содержит техническую информацию о сбое (тип ошибки, версия приложения, модель устройства и версия системы) и перед отправкой очищается от токенов, email, UUID и cookies.
• Обезличенная аналитика использования: факт открытия приложения фиксируется на нашем собственном сервере (Umami) — без cookies, без рекламных идентификаторов и без привязки к аккаунту или устройству. Мы не используем сторонние рекламные или продуктовые SDK (Google Analytics, Яндекс.Метрику и подобные).

Чего мы НЕ собираем

Мы не запрашиваем точную или фоновую геолокацию, доступ к камере, микрофону, контактам или общей галерее. Мы не отслеживаем маршруты и не используем местоположение для рекламы. Мы не собираем рекламные идентификаторы, не строим рекламных профилей и не используем рекламные или трекинговые сети. Приложение не предназначено для детей и не собирает данные о возрасте.

Зачем это нужно

Чтобы авторизовать вас, синхронизировать библиотеку, прогресс и добровольные записи между устройствами, рассчитать время намаза, обеспечить офлайн-доступ к материалам, расследовать ошибки и отвечать на обращения. Мы обрабатываем данные только для работы самого сервиса — не для слежки и не для перепродажи.

Где хранятся данные

Сессия входа, ключи шифрования и черновики синхронизации хранятся на вашем устройстве в защищённом хранилище системы и в зашифрованном виде. Загруженные аудио и материалы лежат в приватной папке приложения. Последние округлённые координаты, выбранный город и настройки расчёта времени намаза сохраняются в локальном кэше. Данные аккаунта и синхронизируемого прогресса хранятся на наших серверах и привязаны к вашему идентификатору.

Передача третьим лицам

Мы привлекаем ограниченный круг инфраструктурных сервисов — для хостинга, хранения данных и доставки контента (CDN). При входе через Яндекс задействуется сервис авторизации Яндекса. Для расписания на текущий день округлённые координаты могут отправляться по HTTPS в time-salyat.com; идентификатор аккаунта с ними не передаётся, а при недоступной сети приложение считает расписание локально. Название города может определяться системным геокодером устройства. Технические отчёты, если они включены, уходят в настроенный нами crash backend после очистки персональных данных. Обезличенный факт открытия приложения фиксируется на нашем собственном сервере аналитики (Umami) — этот сервер под нашим управлением, третьим лицам данные из него не передаются. Мы не продаём ваши данные и не передаём их для рекламы или маркетинга третьих лиц.

Соответствие исламским принципам

Мы стремимся обращаться с вашими данными в согласии с шариатом (по ханафитскому мазхабу как основному ориентиру приложения):

• Аманат. Ваши данные — доверенность, которую мы обязаны оберегать и использовать только по назначению.
• Без слежки (запрет таджассус). «…и не следите друг за другом» (Коран, 49:12). Мы собираем минимум и не отслеживаем вас за пределами работы сервиса.
• Сокрытие (сатр). Личные духовные записи — мухасаба, привычки, намазы, пост, када и зикры — конфиденциальны. Мы не раскрываем их и не используем, чтобы судить о вас; они служат лишь вашему обучению и практике.
• Дозволенное (халяль). Никакой продажи данных, ростовщических (риба) механик, азартных элементов или недозволенной рекламы.
• Уважение к мазхабу. Мы уважаем выбранный вами мазхаб (по умолчанию — ханафитский) и не навязываем чужих решений.

Уведомления

Напоминания о повторениях, марафоне, привычках и времени намаза формируются локально на вашем устройстве. Мы не используем push-серверы и не собираем push-токены.

Ваши права

Вы можете запросить доступ, уточнение, обновление или удаление своих данных. Удалить аккаунт и все связанные данные можно прямо в приложении (Настройки → Аккаунт → Удалить аккаунт) или по запросу наsupport@himmah.ru. Подробнее — на страницеудаления аккаунта.

Хранение и удаление

Мы храним данные, пока существует ваш аккаунт и это нужно для работы сервиса. После удаления аккаунта связанные данные стираются; могут сохраняться обезличенные или требуемые законом записи, не позволяющие вас идентифицировать.

Обновления

При существенных изменениях этой политики мы обновим текст на сайте и в приложении и укажем новую дату. Вопросы — наsupport@himmah.ru.