Kebijakan Privasi

Janji kami

Khalily dibangun agar tenang dan privat. Anda dapat menggunakannya sebagai tamu, atau masuk (Google / Apple) untuk menyimpan perkembangan dan nama pengguna Anda di berbagai perangkat — dalam kedua hal itu kami tidak membuat profil tentang Anda maupun melacak Anda di aplikasi dan situs lain. Aplikasi ini tidak menampilkan iklan. Kami mengumpulkan sesedikit mungkin, kami tidak pernah menjual data Anda, segala hal tentang ibadah Anda bersifat privat secara bawaan, dan Anda dapat menghapus akun beserta seluruh isinya kapan saja, dari dalam aplikasi, dalam satu langkah.

Yang tetap berada di perangkat Anda

Perangkat Anda menyimpan catatan lengkap dan terperinci: setiap salat dan amalan yang Anda tandai, waktu Anda menandainya, catatan dan nama amalan buatan Anda, posisi bacaan dan hafalan Anda dalam Al-Qur'an, penghitung tasbih Anda, pengaturan notifikasi Anda, serta tanda أيام العذر (hari uzur) Anda.

Dua di antaranya tidak pernah meninggalkan perangkat dalam bentuk apa pun. Tanda hari uzur Anda hanya ada di perangkat — ketika sebuah hari ditandai uzur, ringkasan yang keluar dari ponsel Anda sama sekali tidak memuat data salat, sehingga hari uzur tidak dapat dibedakan dari hari yang memang tidak Anda catat. Dan koordinat persis Anda hanya ada di perangkat (lihat "Lokasi" di bawah).

Yang kami simpan di server kami

Jika Anda menggunakan Khalily sepenuhnya luring sebagai tamu dan tidak pernah berpasangan, masuk, atau bergabung ke papan peringkat, kami hampir tidak menyimpan apa pun. Begitu perangkat Anda tersinkron, baris akun Anda memuat:

• Identitas: nama tampilan Anda, avatar, @namapengguna dan bio singkat (opsional), bahasa Anda, kode negara Anda, nama kota/wilayah Anda, kredensial perangkat anonim, dan — hanya jika Anda masuk — bentuk hasil hash satu arah (tidak terbaca, tidak dapat dibalik) dari alamat surel Anda. Kami tidak pernah menyimpan alamat surel mentah maupun kata sandi Anda.
• Jenis kelamin (opsional): hanya jika Anda menetapkannya, dan hanya karena hal itu mengaktifkan fitur أيام العذر di perangkat Anda sendiri. Ini tidak pernah ditampilkan secara publik, tidak pernah dikirim ke khalil, dan tidak pernah dipakai untuk iklan atau analitik.
• Ringkasan perkembangan: ringkasan harian per hari (lihat "Riwayat Perkembangan Anda" di bawah), total poin harian Anda, rekapitulasi papan peringkat Anda, serta angka-angka yang ditampilkan profil Anda — rentetan, rentetan terbaik, XP, level, jumlah lencana, dan lencana pilihan yang Anda tampilkan.
• Daftar amalan Anda: cadangan amalan/tugas itu sendiri agar perangkat baru dapat memulihkannya.
• Langganan: status dan masa berlaku Khalily Plus Anda, serta catatan peristiwa pembelian yang dilaporkan pemroses pembayaran kami.
• Perpasangan: dengan siapa Anda berpasangan, catatan ikrar hari bersama, dan dorongan siap-pakai yang dikirim di antara kalian (kami menyimpan pesan mana dari tiga pesan tetap yang diketuk — tidak ada perpesanan teks bebas di Khalily sama sekali).
• Notifikasi: token push perangkat Anda, agar kami dapat mengirimkan pengingat atau dorongan dari khalil (lihat "Notifikasi").
• Alarm Subuh (hanya jika Anda mengaturnya): nama depan yang Anda ketik, bahasa dan suara alarm (suara pria atau wanita), kapan Anda setuju nama itu dikirim ke mitra suara kami, dan laporan apa pun yang Anda kirim tentang sebuah rekaman — lihat "Suara alarm Subuh Anda".
• Lentera Khalily: apakah Anda pernah berpasangan dengan seorang Khalil, menghafal bersama partner, dan memakai Alarm Subuh saat berpasangan, untuk menampilkan lentera Anda; untuk Alarm Subuh hanya hari pencatatannya, tidak pernah jamnya.

Riwayat Perkembangan Anda

Agar dasbor Perkembangan Anda — peta panas tahunan, catatan salat, rata-rata, dan pencapaian Anda — tetap ada setelah pemasangan ulang atau berpindah ponsel, kami menyimpan ringkasan privat per hari untuk setiap hari yang telah ditutup di server kami. Setiap ringkasan memuat: persentase ketuntasan dan poin hari itu, salat mana dari yang lima yang terjadwal dan mana yang Anda tandai selesai, berapa amalan yang Anda tuntaskan dari berapa, serta peta ringkas amalan mana saja itu. Ringkasan ini tidak memuat waktu Anda salat, catatan Anda, maupun teks amalan buatan Anda selain pengenalnya.

Cadangan ini bersifat privat. Ia tidak pernah ditampilkan di profil publik Anda, tidak pernah ditampilkan kepada khalil Anda, dan tidak pernah dipakai untuk iklan, analitik, atau pemeringkatan. Ia ada semata agar dasbor Anda sendiri dapat dipulihkan. Cadangan ini disimpan selama akun Anda ada, baik akun gratis maupun Khalily Plus, sehingga tidak ada yang telah Anda bangun yang terpotong.

Jika Anda tidak pernah masuk dan tidak pernah menyinkronkan, cadangan ini tidak pernah dibuat. Menghapus akun Anda memusnahkannya sepenuhnya.

Lokasi

Jika Anda mengizinkannya, Khalily membaca lokasi perangkat Anda hanya selama Anda menggunakan aplikasi, untuk satu tujuan: menghitung waktu salat yang akurat untuk wilayah Anda.

Koordinat persis Anda diproses dan disimpan hanya di perangkat Anda. Koordinat itu tidak pernah dikirim ke server kami, tidak pernah dijual, tidak pernah dibagikan, tidak pernah diakses di latar belakang, dan tidak pernah dipakai untuk iklan. Yang keluar dari perangkat hanyalah hasil kasarnya: nama kota atau wilayah Anda (misalnya "Mekkah") dan kode negara dua huruf Anda. Kami menyimpannya agar waktu salat Anda ikut ke perangkat baru, agar papan peringkat tingkat negara berfungsi, dan agar khalil yang berpasangan dengan Anda dapat melihat kira-kira di mana Anda berada. Anda dapat mengubah atau menghapus kota kapan saja melalui pemilih kota di dalam aplikasi.

Satu penjelasan, agar kalimat di atas tepat: untuk mengubah koordinat menjadi nama kota, perangkat Anda memanggil geocoder bawaan sistem operasinya sendiri — milik Apple di iPhone dan iPad, milik Google di Android. Permintaan itu berjalan dari perangkat Anda ke penyedia sistem operasi Anda di bawah kebijakan privasi mereka. Permintaan itu tidak melewati server Khalily, dan kami tidak pernah menerima koordinat tersebut.

Jika Anda tidak memberikan izin, aplikasi tetap berfungsi dan menampilkan waktu untuk kota bawaan (Mekkah). Anda dapat menyalakan atau mematikan lokasi kapan saja di Pengaturan perangkat Anda; menghapus aplikasi akan menghapus data lokasi yang tersimpan di perangkat Anda.

Khalil Anda (perpasangan)

Perpasangan sepenuhnya opsional dan selalu atas persetujuan: seseorang membagikan tautan undangan, dan pihak lain harus menerimanya sebelum ada yang dibagikan. Satu pasangan terdiri atas tepat dua orang.

Setelah berpasangan, khalil Anda melihat nama tampilan Anda, avatar, kota/wilayah, ketuntasan hari ini — salat dan amalan mana yang telah Anda tuntaskan hari ini — serta ikrar hari bersama. Ia tidak melihat riwayat Anda, catatan Anda, jenis kelamin Anda, surel Anda, lokasi persis Anda, ataupun hari mana pun selain hari bersama itu. Salah satu dari kalian dapat memutuskan perpasangan kapan saja dari aplikasi, yang langsung menghentikan pembagian tersebut.

Satu-satunya pesan yang didukung Khalily antar-khalil adalah tiga dorongan tetap yang sudah disiapkan. Tidak ada obrolan teks bebas, sehingga tidak ada yang bisa kami baca atau simpan selain pesan siap-pakai mana yang diketuk dan kapan.

Profil publik, papan peringkat & lencana

Khalily memiliki sisi publik — papan peringkat المتنافسون dan halaman profil Anda. Ketika aktif, orang lain dapat melihat: nama tampilan atau @namapengguna Anda, avatar Anda, negara Anda, poin dan peringkat Anda, level Anda, rentetan Anda, berapa banyak lencana yang telah Anda raih dan lencana yang Anda pilih untuk ditampilkan, serta bio singkat Anda jika Anda menulisnya.

Mereka tidak pernah melihat: amalan Anda atau namanya, rincian salat Anda, hari tertentu mana pun, hari uzur Anda, jenis kelamin Anda, kota Anda, atau surel Anda.

Ada dua sakelar di Profil, dan keduanya milik Anda: satu menyembunyikan Anda dari papan peringkat, dan satu lagi mematikan profil publik Anda sepenuhnya — yang juga menyembunyikan lencana dan level Anda dari semua orang. Keduanya berlaku pada sinkronisasi berikutnya. Tamu yang tidak pernah menetapkan nama akan tampil dengan label anonim umum, bukan nama sungguhan.

Notifikasi

Sebagian besar pengingat Khalily — waktu salat, zikir, amalan Anda — dijadwalkan oleh perangkat Anda sendiri dan sama sekali tidak melibatkan server.

Notifikasi khalil (undangan diterima, sebuah dorongan, khalil Anda menuntaskan harinya) dikirimkan melalui layanan push Expo di atas jaringan notifikasi Apple dan Google. Untuk itu kami menyimpan satu token push anonim per perangkat, yang tertaut ke akun Anda. Teks notifikasi disusun di server kami dari sekumpulan templat tetap serta nama depan dan bahasa Anda; teks itu tidak pernah memuat amalan Anda, riwayat Anda, atau apa pun yang Anda ketik. Jika Anda menolak izin notifikasi, atau mematikan notifikasi di Pengaturan perangkat Anda, tidak ada yang dikirim dan token dibuang pada kegagalan pengiriman yang pertama.

Suara alarm Subuh Anda

Khalily Plus mencakup alarm Subuh yang membangunkan Anda dengan pesan rekaman dan memanggil Anda dengan nama depan Anda. Untuk mengucapkan nama Anda, Khalily hanya mengirim nama depan yang Anda ketik — di dalam enam kalimat pendek yang tetap, bersama bahasa dan suara alarm — ke ElevenLabs, mitra suara AI kami, dan hanya setelah Anda menyetujuinya di layar yang memintanya. Tidak ada hal lain tentang Anda yang dikirim: bukan akun, surel, lokasi, salat, atau amalan Anda. Suaranya dihasilkan oleh AI.

Kami menyimpan nama yang Anda ketik, bahasa dan suara alarm, serta kapan Anda menyetujuinya, agar alarm dapat dipulihkan di ponsel baru. Keenam rekaman disimpan di server kami dengan kode anonim, bukan dengan nama, dan dipakai bersama oleh semua orang yang memiliki nama yang sama dengan suara yang sama, sehingga sebuah nama hanya direkam sekali. Kami meminta ElevenLabs menghapus setiap rekaman dari riwayatnya segera setelah kami menerimanya, dan nama Anda tidak pernah ditulis ke dalam log kami. Suara alarm yang sudah jadi disimpan di ponsel Anda.

Anda dapat melaporkan rekaman yang terdengar salah atau menyinggung dari pengaturan alarm; laporan itu menyimpan akun Anda, kode rekaman, dan alasan yang Anda berikan. "Hapus alarm dan namaku" di pengaturan alarm, atau menghapus akun Anda, langsung menghapus nama dan pengaturan alarm Anda dari server kami; rekaman bersama yang tidak lagi dipakai siapa pun dihapus setelah 90 hari.

Analitik & laporan kerusakan

Untuk memahami bagaimana Khalily digunakan dan untuk memperbaikinya, kami memakai analitik agregat (Google Analytics / Firebase). Kami mencatat peristiwa anonim — sebuah amalan ditambahkan, sebuah salat ditandai tuntas, bahasa mana yang dipakai, layar mana yang dibuka — tetapi tidak pernah nama Anda, teks amalan Anda, catatan Anda, atau koordinat persis Anda.

Kami juga memakai Sentry untuk menerima laporan kerusakan dan galat agar kami dapat memperbaiki yang rusak. Sebuah laporan memuat kesalahan teknisnya (galat, layar, versi aplikasi dan sistem operasi) dan tanpa data pribadi: kami menjalankannya dengan pengumpulan informasi pribadi dimatikan dan pelacakan performa dinonaktifkan.

Di situs web kami memakai Google Analytics dengan Consent Mode. Di wilayah yang hukumnya mewajibkan persetujuan Anda — Wilayah Ekonomi Eropa, Britania Raya, dan Swiss — kami bertanya kepada Anda sebelum kuki analitik apa pun dipasang, dan tidak ada yang disimpan sampai Anda memilih. Anda boleh menolak, dan situs tetap berperilaku persis sama. Di luar wilayah tersebut, analitik aktif secara bawaan sepanjang diizinkan hukum setempat. Anda dapat mengubah atau menarik pilihan itu kapan saja melalui "Pengaturan privasi" di bagian bawah setiap halaman.

Fon situs web disajikan dari domain kami sendiri, sehingga membuka sebuah halaman tidak memanggil layanan fon pihak ketiga mana pun.

Tanpa iklan

Khalily tidak menampilkan iklan, baik di aplikasi maupun di situs web. Aplikasi ini tidak berisi SDK iklan, tidak memakai pengenal iklan perangkat Anda, dan tidak pernah meminta izin untuk melacak Anda. Versi aplikasi sebelumnya menampilkan iklan Google AdMob; memperbarui aplikasi akan menghapus SDK iklan Google dari perangkat Anda sepenuhnya.

Pembayaran

Langganan Khalily Plus dibeli melalui, dan ditagih oleh, Google Play atau App Store — kami tidak pernah melihat atau menyimpan rincian kartu, alamat penagihan, atau kredensial pembayaran apa pun milik Anda. Pemroses langganan kami (RevenueCat) hanya memberi tahu kami status hak Anda dan masa berlakunya agar aplikasi dapat membuka Plus, dan kami menyimpan catatan peristiwa pembelian yang dilaporkannya (jenis peristiwa, waktu, dan id akun Anda) untuk keperluan akuntansi dan pencegahan penipuan.

Khalily tidak lagi memakai koin: hari bersama dengan khalil Anda gratis untuk semua orang, dan saldo serta catatan koin dari versi sebelumnya telah dihapus.

Di mana data Anda diproses

Backend Khalily berjalan di jaringan global Cloudflare (Workers, D1, dan R2), sehingga data Anda dapat disimpan dan diproses di server di luar negara Anda, termasuk di Amerika Serikat dan Uni Eropa. Pemroses kami yang lain — Google (penagihan Play, Analytics/Firebase), Apple (penagihan App Store, push), RevenueCat (langganan), Expo (pengiriman push), Sentry (laporan kerusakan), dan ElevenLabs (suara alarm Subuh) — beroperasi secara internasional atas dasar yang sama. Kami bersandar pada perlindungan kontraktual standar mereka untuk transfer tersebut, dan kami tidak pernah menjual atau menyewakan data Anda kepada siapa pun.

Berapa lama kami menyimpannya

Data akun Anda disimpan selama akun Anda ada. Baris poin harian dipangkas setelah sekitar 60 hari begitu ia dirangkum ke dalam total Anda; ringkasan Perkembangan per hari disimpan selama akun Anda ada, seperti dijelaskan di atas. Akun yang sama sekali tidak dipakai dalam waktu lama secara bertahap dihentikan — pertama profil publiknya tidak lagi ditayangkan, lalu @namapengguna-nya dilepas agar orang lain dapat memakainya — dan profil tamu yang tidak pernah masuk serta tidak pernah tersinkron dihapus seluruhnya setelah masa nganggur yang panjang. Catatan pembelian disimpan selama kewajiban akuntansi dan antipenipuan mensyaratkannya, dan segala hal lain hilang begitu Anda menghapus akun Anda. Nama dan pengaturan alarm Subuh Anda tetap tersimpan sampai Anda menghapus alarm atau akun Anda; rekaman nama bersama yang tidak lagi dipakai siapa pun dihapus setelah 90 hari. Selain catatan pembelian, satu-satunya hal yang disimpan setelah Anda menghapus akun adalah kode minggu gratis satu arah yang dijelaskan di "Kendali Anda & menghapus akun Anda", selama 12 bulan.

Hak & pilihan Anda

Di mana pun Anda tinggal, Anda dapat melihat dan mengubah data Anda di dalam aplikasi, menyembunyikan diri dari sisi publik dengan sakelar di Profil, dan menghapus semuanya sendiri dalam satu langkah.

Jika Anda berada di WEE, Britania Raya, atau wilayah lain dengan hukum setara, Anda juga berhak mengakses, mengoreksi, mengekspor, membatasi, atau menolak pemrosesan kami, serta menarik persetujuan (untuk lokasi, notifikasi, analitik, atau pengiriman nama depan Anda ke mitra suara kami) kapan saja dengan mematikan izin yang bersangkutan — penarikan tidak memengaruhi apa yang telah dilakukan sebelumnya. Kami memproses data Anda untuk menyediakan aplikasi yang Anda minta (kontrak), untuk menjaganya tetap berfungsi dan aman (kepentingan sah), dan — untuk lokasi, notifikasi, serta suara alarm Subuh — atas persetujuan Anda. Jika Anda berada di California atau negara bagian AS yang setara, kami tidak menjual atau membagikan informasi pribadi Anda sebagaimana hukum tersebut mendefinisikannya, dan kami tidak memakainya untuk iklan apa pun. Untuk menggunakan hak apa pun, tulislah ke [email protected]; Anda juga dapat mengadu kepada otoritas perlindungan data setempat.

Kode minggu gratis satu arah yang disimpan setelah penghapusan (lihat "Kendali Anda & menghapus akun Anda") didasarkan pada kepentingan sah kami untuk menawarkan minggu gratis sekali untuk setiap orang. Kode satu arah ponsel (bagian yang sama) didasarkan pada kepentingan yang sama, agar minggu gratis ditawarkan sekali untuk setiap ponsel.

Keamanan

Semuanya berjalan melalui HTTPS terenkripsi, dan data tersimpan kami berada di infrastruktur terkelola Cloudflare yang terenkripsi saat disimpan. Kredensial sesi Anda disimpan di keychain/keystore aman perangkat Anda. Kami tidak menyimpan alamat surel mentah dan tidak menyimpan kata sandi sama sekali, sehingga tidak ada basis data kata sandi yang bisa ditembus. Tidak ada sistem yang sempurna, dan kami tidak akan berpura-pura sebaliknya — tetapi kami sengaja menjaga jumlah data yang kami simpan tetap sedikit, dan itulah perlindungan yang paling kuat.

Kendali Anda & menghapus akun Anda

Anda dapat mengubah atau menghapus amalan Anda kapan saja, serta menyembunyikan diri dari papan peringkat atau mematikan profil publik Anda dengan sebuah sakelar. Untuk memusnahkan semuanya: Profil → Hapus akun akan menghapus permanen akun, @namapengguna, cadangan daftar amalan, riwayat Perkembangan, skor, lencana, rentetan, dan nama alarm Subuh Anda dari server kami, serta membersihkan data aplikasi di perangkat Anda — seketika dan tidak dapat dibatalkan. Anda juga dapat meminta penghapusan tanpa aplikasi di khalily.online/delete-account. Catatan audit pembelian dan transaksi disimpan sepanjang diwajibkan hukum. Catatan: menghapus akun Anda tidak membatalkan langganan toko yang aktif — batalkan di Google Play / App Store.

Agar minggu gratis tetap sekali untuk setiap orang: jika Anda pernah memakai minggu gratis (sendiri atau bersama teman hafalan) atau alarm Subuh, kami menyimpan selama 12 bulan sebuah kode satu arah yang dibuat dari ID masuk Anda — tanpa nama, email, atau hal lain apa pun tentang Anda — beserta apa yang sudah Anda pakai. Jika Anda masuk lagi dengan akun yang sama dalam jangka waktu itu, Anda melanjutkan dari titik terakhir, dengan minggu gratis yang sama dan jatah alarm yang sama, alih-alih mulai dari awal. Setelah 12 bulan, kode itu dihapus.

Dan agar minggu gratis juga tetap sekali untuk setiap ponsel, baik Anda masuk maupun tidak: jika minggu gratis atau alarm Subuh dipakai di sebuah ponsel, kami menyimpan sebuah kode satu arah yang berasal dari kode pribadi yang dibuat oleh aplikasi ini di ponsel Anda — tanpa apa pun tentang Anda atau ponsel Anda, dan tidak pernah disimpan bersama akun Anda — beserta apa yang sudah dipakai di ponsel itu. Jadi, mulai dari awal lagi di ponsel yang sama setelah keluar atau menghapus akun tidak memberikan minggu gratis baru. Kode ini dihapus 12 bulan setelah terakhir diperbarui.

Anak-anak

Khalily adalah teman ibadah untuk khalayak umum dan tidak ditujukan bagi anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun; jika Anda yakin seorang anak telah memberikan data kepada kami, tulislah ke [email protected] dan kami akan menghapusnya.

Perubahan kebijakan ini

Seiring pertumbuhan Khalily kami akan memperbarui kebijakan ini, dan tanggal di bagian atas selalu memberi tahu Anda versi mana yang sedang Anda baca. Jika sebuah perubahan berdampak material terhadap apa yang kami kumpulkan atau mengapa, kami akan memberi tahu Anda di dalam aplikasi sebelum perubahan itu berlaku, bukan diam-diam mengubah halaman.

Kontak

Ada pertanyaan tentang privasi, atau ingin menggunakan sebuah hak? Hubungi kami di [email protected] dan kami akan membalas.