Informativa sulla privacy

Il nostro impegno

Khalily è pensata per essere serena e riservata. L’utente può usarla come ospite, oppure accedere (Google / Apple) per conservare i propri progressi e il nome utente su più dispositivi — in entrambi i casi non viene profilato né tracciato su altre app e siti. L’app non mostra pubblicità. Raccogliamo il meno possibile, non vendiamo mai i dati, tutto ciò che riguarda l’adorazione dell’utente è privato per impostazione predefinita, e l’account con tutti i relativi dati può essere eliminato in qualsiasi momento, dall’interno dell’app, in un solo passaggio.

Cosa resta sul dispositivo

Il dispositivo conserva il registro completo e dettagliato: ogni preghiera e abitudine spuntata, l’orario in cui è stata spuntata, le note e i nomi delle abitudini personalizzate, la posizione di lettura e di memorizzazione nel Corano, i contatori di tasbih, le impostazioni delle notifiche e i segni dei giorni di esenzione (أيام العذر).

Due di questi dati non lasciano mai il dispositivo, in nessuna forma. I segni dei giorni di esenzione restano solo sul dispositivo — quando un giorno è segnato come esente, il riepilogo che lascia il telefono non contiene alcun dato sulle preghiere, per cui un giorno esente è indistinguibile da un giorno semplicemente non registrato. E le coordinate precise restano solo sul dispositivo (vedi «Posizione» più avanti).

Cosa conserviamo sui nostri server

Se Khalily viene usata completamente offline come ospite, senza mai abbinarsi, accedere o entrare in classifica, non conserviamo quasi nulla. Una volta che il dispositivo si sincronizza, la riga dell’account contiene:

• Identità: nome visualizzato, avatar, eventuale @nomeutente e breve bio, lingua, codice del paese, nome della città/regione, una credenziale anonima del dispositivo e — solo in caso di accesso — una forma dell’indirizzo email sottoposta a hash unidirezionale (illeggibile e non reversibile). Non conserviamo mai l’indirizzo email in chiaro né la password.
• Genere, facoltativo: solo se l’utente lo imposta, e solo perché abilita la funzione أيام العذر sul suo dispositivo. Non viene mai mostrato pubblicamente, mai inviato a un compagno e mai usato per la pubblicità o le analisi.
• Riepiloghi dei progressi: un riepilogo giornaliero per ogni giorno (vedi «Lo storico dei Progressi» più avanti), i totali giornalieri dei punti, gli aggregati della classifica e i numeri mostrati dal profilo — serie, serie migliore, XP, livello, numero di badge e i badge scelti per la vetrina.
• Elenco delle attività: un backup delle abitudini/attività stesse, affinché un nuovo dispositivo possa ripristinarle.
• Abbonamento: lo stato e la scadenza di Khalily Plus, e un registro degli eventi di acquisto comunicati dal nostro gestore dei pagamenti.
• Abbinamento: con chi l’utente è abbinato, i registri dei patti per le giornate condivise e i messaggi di incoraggiamento predefiniti scambiati (conserviamo quale dei tre messaggi fissi è stato toccato — in Khalily non esiste alcuna messaggistica a testo libero).
• Notifiche: il token push del dispositivo, per poter recapitare un promemoria o un incoraggiamento del compagno (vedi «Notifiche»).
• Sveglia del Fajr (solo se l’utente la imposta): il nome digitato, la lingua e la voce della sveglia (maschile o femminile), il momento in cui l’utente ha acconsentito all’invio del nome al nostro partner per le voci IA, e ogni segnalazione su una registrazione — vedi «La voce della sveglia del Fajr».
• Lanterne Khalily: se l’utente è mai stato in coppia con un Khalil, ha memorizzato con un partner e ha usato la Sveglia del Fajr mentre era in coppia, per mostrare le lanterne; per la Sveglia del Fajr solo il giorno in cui è stato registrato, mai un orario.

Lo storico dei Progressi

Affinché il pannello dei Progressi — la mappa di calore annuale, il registro delle preghiere, le medie e i traguardi — sopravviva a una reinstallazione o a un nuovo telefono, conserviamo sui nostri server un riepilogo privato di ogni giornata chiusa. Ogni riepilogo contiene: la percentuale di completamento e i punti della giornata, quali delle cinque preghiere erano previste e quali sono state segnate come fatte, quante abitudini sono state completate su quante, e una mappa compatta di quali abitudini fossero. Non contiene gli orari delle preghiere, le note né il testo delle abitudini personalizzate oltre al loro identificativo.

Questo backup è privato. Non viene mai mostrato sul profilo pubblico, mai mostrato al compagno e mai usato per la pubblicità, le analisi o le classifiche. Esiste soltanto perché il pannello dell’utente possa essere ripristinato. Viene conservato finché l’account esiste, sia per gli account gratuiti sia per Khalily Plus, perché nulla di quanto costruito venga mai tagliato.

Se l’utente non accede e non sincronizza mai, questo backup non viene mai creato. L’eliminazione dell’account lo cancella completamente.

Posizione

Se l’utente lo consente, Khalily legge la posizione del dispositivo solo mentre l’app è in uso, per un unico scopo: calcolare orari di preghiera precisi per la sua zona.

Le coordinate precise vengono elaborate e conservate solo sul dispositivo. Non vengono mai inviate ai nostri server, mai vendute, mai condivise, mai rilevate in background né usate per la pubblicità. Ciò che lascia il dispositivo è il risultato approssimativo: il nome della città o della regione (per esempio «La Mecca») e il codice del paese di due lettere. Li conserviamo affinché gli orari di preghiera seguano l’utente su un nuovo dispositivo, affinché funzioni la classifica per paese e affinché il compagno con cui l’utente è abbinato possa vedere approssimativamente dove si trova. La città può essere cambiata o cancellata in qualsiasi momento dal selettore di città dell’app.

Una precisazione, perché la frase precedente sia esatta: per trasformare le coordinate nel nome di una città, il dispositivo interroga il servizio di geocodifica integrato nel proprio sistema operativo — quello di Apple su iPhone e iPad, quello di Google su Android. Questa richiesta viaggia dal dispositivo al fornitore del sistema operativo, secondo la sua informativa sulla privacy. Non passa attraverso i server di Khalily, e noi non riceviamo mai le coordinate.

Se l’autorizzazione non viene concessa, l’app funziona comunque e mostra gli orari di una città predefinita (La Mecca). La posizione può essere attivata o disattivata in qualsiasi momento dalle Impostazioni del dispositivo; la rimozione dell’app elimina i dati di posizione conservati sul dispositivo.

Il compagno (abbinamento)

L’abbinamento è del tutto facoltativo e sempre consensuale: una persona condivide un link di invito, e l’altra deve accettare prima che venga condiviso qualsiasi dato. Una coppia è formata esattamente da due persone.

Una volta abbinati, il compagno vede il nome visualizzato, l’avatar, la città/regione, il completamento di oggi — quali preghiere e abitudini sono state completate oggi — e il patto della giornata condivisa. Non vede lo storico, le note, il genere, l’email, la posizione esatta né alcun giorno diverso da quello condiviso. Ciascuno dei due può annullare l’abbinamento in qualsiasi momento dall’app, e la condivisione si interrompe immediatamente.

Gli unici messaggi che Khalily consente tra compagni sono tre incoraggiamenti fissi e predefiniti. Non esiste alcuna chat a testo libero, quindi non c’è nulla da leggere o conservare oltre a quale messaggio predefinito è stato toccato e quando.

Profilo pubblico, classifica e badge

Khalily ha una parte pubblica — la classifica المتنافسون e la pagina del profilo. Quando è attiva, altre persone possono vedere: il nome visualizzato o l’@nomeutente, l’avatar, il paese, i punti e la posizione, il livello, la serie, quanti badge sono stati ottenuti e i badge scelti per la vetrina, e la breve bio se è stata scritta.

Non vedono mai: le abitudini o i loro nomi, il dettaglio delle singole preghiere, alcun giorno specifico, i giorni di esenzione, il genere, la città né l’email.

Nel Profilo ci sono due interruttori, e appartengono all’utente: uno lo nasconde dalla classifica, l’altro disattiva del tutto il profilo pubblico — nascondendo a tutti anche i badge e il livello. Entrambi hanno effetto alla sincronizzazione successiva. Gli ospiti che non hanno mai impostato un nome compaiono con un’etichetta anonima generica anziché con un nome reale.

Notifiche

La maggior parte dei promemoria di Khalily — orari delle preghiere, adhkar, abitudini — è programmata dal dispositivo stesso e non coinvolge alcun server.

Le notifiche relative al compagno (un invito accettato, un incoraggiamento, il khalil che completa la propria giornata) vengono recapitate tramite il servizio push di Expo, che si appoggia alle reti di notifica di Apple e Google. A questo scopo conserviamo un token push anonimo per dispositivo, collegato all’account. Il testo della notifica viene composto sul nostro server a partire da un insieme fisso di modelli, dal nome e dalla lingua dell’utente; non contiene mai le abitudini, lo storico né nulla di ciò che l’utente ha scritto. Se l’autorizzazione alle notifiche viene negata, o le notifiche vengono disattivate dalle Impostazioni del dispositivo, non viene inviato nulla e il token viene scartato al primo recapito non riuscito.

La voce della sveglia del Fajr

Khalily Plus include una sveglia del Fajr che sveglia l’utente con un messaggio registrato e lo chiama per nome. Per pronunciare il nome, Khalily invia soltanto il nome digitato — all’interno di sei frasi brevi e fisse, insieme alla lingua e alla voce della sveglia — a ElevenLabs, il nostro partner per le voci IA, e solo dopo il consenso dato nella schermata che lo chiede. Nient’altro sull’utente viene inviato: né l’account, né l’email, né la posizione, né le preghiere, né le abitudini. La voce è generata dall’IA.

Conserviamo il nome digitato, la lingua e la voce della sveglia e il momento del consenso, affinché la sveglia possa essere ripristinata su un nuovo telefono. Le sei registrazioni sono conservate sui nostri server con un codice anonimo al posto del nome e sono condivise da tutti coloro che hanno lo stesso nome con la stessa voce, così ogni nome viene registrato una sola volta. Chiediamo a ElevenLabs di eliminare ogni registrazione dalla propria cronologia non appena la riceviamo, e il nome non viene mai scritto nei nostri log. I suoni finali della sveglia restano sul telefono.

Una registrazione che suona sbagliata od offensiva può essere segnalata dalle impostazioni della sveglia; la segnalazione conserva l’account, il codice della registrazione e il motivo indicato. «Elimina la mia sveglia e il mio nome» nelle impostazioni della sveglia, oppure l’eliminazione dell’account, rimuove subito il nome e le impostazioni della sveglia dai nostri server; una registrazione condivisa che nessuno usa più viene eliminata dopo 90 giorni.

Analisi e rapporti sugli arresti anomali

Per capire come viene usata Khalily e per migliorarla, utilizziamo analisi aggregate (Google Analytics / Firebase). Registriamo eventi anonimi — un’abitudine aggiunta, una preghiera segnata come completata, la lingua in uso, la schermata aperta — ma mai il nome dell’utente, il testo delle abitudini, le note o le coordinate precise.

Usiamo inoltre Sentry per ricevere i rapporti sugli arresti anomali e sugli errori, così da poter correggere ciò che non funziona. Un rapporto contiene il guasto tecnico (l’errore, la schermata, la versione dell’app e del sistema operativo) e nessun dato personale: lo utilizziamo con la raccolta di informazioni personali disattivata e il tracciamento delle prestazioni disabilitato.

Sul sito web usiamo Google Analytics con la Modalità di consenso. Dove la legge richiede il consenso — lo Spazio economico europeo, il Regno Unito e la Svizzera — lo chiediamo prima che venga impostato qualsiasi cookie di analisi, e nulla viene memorizzato finché l’utente non sceglie. È possibile rifiutare, e il sito si comporta esattamente allo stesso modo. Altrove le analisi sono attive per impostazione predefinita, come consente la legge locale. Questa scelta può essere modificata o revocata in qualsiasi momento tramite «Impostazioni privacy» in fondo a ogni pagina.

I caratteri tipografici del sito sono serviti dal nostro dominio, quindi l’apertura di una pagina non interroga alcun servizio di caratteri di terze parti.

Nessuna pubblicità

Khalily non mostra pubblicità, né nell’app né sul sito web. L’app non contiene alcun SDK pubblicitario, non usa l’identificativo pubblicitario del dispositivo e non chiede mai il permesso di tracciare l’utente. Le versioni precedenti dell’app mostravano annunci di Google AdMob; aggiornando l’app, l’SDK pubblicitario di Google viene rimosso del tutto dal dispositivo.

Pagamenti

Gli abbonamenti Khalily Plus vengono acquistati e fatturati tramite Google Play o l’App Store — non vediamo né conserviamo mai i dati della carta, l’indirizzo di fatturazione o qualsiasi credenziale di pagamento. Il nostro gestore degli abbonamenti (RevenueCat) ci comunica solo lo stato del diritto di accesso e la sua scadenza, affinché l’app possa sbloccare Plus, e conserviamo un registro degli eventi di acquisto che comunica (tipo di evento, ora e identificativo dell’account) a fini contabili e di prevenzione delle frodi.

Khalily non usa più le monete: una giornata condivisa con il compagno è gratuita per tutti, e i saldi e i registri delle monete delle versioni precedenti sono stati cancellati.

Dove vengono trattati i dati

Il backend di Khalily funziona sulla rete globale di Cloudflare (Workers, D1 e R2), per cui i dati possono essere conservati e trattati su server situati fuori dal paese dell’utente, anche negli Stati Uniti e nell’Unione europea. Gli altri nostri responsabili del trattamento — Google (fatturazione Play, Analytics/Firebase), Apple (fatturazione dell’App Store, push), RevenueCat (abbonamenti), Expo (recapito delle notifiche push), Sentry (rapporti sugli arresti anomali) ed ElevenLabs (la voce della sveglia del Fajr) — operano a livello internazionale sulla stessa base. Per questi trasferimenti ci affidiamo alle loro garanzie contrattuali standard, e non vendiamo né affittiamo mai i dati a nessuno.

Per quanto tempo li conserviamo

I dati dell’account vengono conservati finché l’account esiste. Le righe giornaliere dei punti vengono eliminate dopo circa 60 giorni, una volta confluite nei totali; il riepilogo giornaliero dei Progressi viene conservato finché l’account esiste, come descritto sopra. Un account rimasto completamente inutilizzato per un lungo periodo viene progressivamente dismesso — prima il suo profilo pubblico viene ritirato, poi il suo @nomeutente viene liberato affinché qualcun altro possa usarlo — e un profilo ospite mai collegato a un accesso e mai sincronizzato viene eliminato del tutto dopo un lungo periodo di inattività. I registri degli acquisti vengono conservati per il tempo richiesto dagli obblighi contabili e antifrode, e tutto il resto viene cancellato nel momento in cui l’utente elimina il proprio account. Il nome e le impostazioni della sveglia del Fajr restano finché l’utente non rimuove la sveglia o elimina l’account; una registrazione del nome condivisa che nessuno usa più viene eliminata dopo 90 giorni. A parte le registrazioni degli acquisti, l’unica cosa conservata dopo l’eliminazione dell’account è il codice unidirezionale della settimana gratuita descritto in «Controllo ed eliminazione dell’account», per 12 mesi.

Diritti e scelte dell’utente

Ovunque viva, l’utente può vedere e modificare i propri dati all’interno dell’app, nascondersi dalla parte pubblica con gli interruttori del Profilo ed eliminare tutto in autonomia in un solo passaggio.

Chi si trova nel SEE, nel Regno Unito o in un’altra regione con una legge equivalente ha inoltre il diritto di accedere ai dati, rettificarli, esportarli, limitarne il trattamento od opporvisi, e di revocare il consenso (per posizione, notifiche, analisi o invio del nome al nostro partner per le voci IA) in qualsiasi momento disattivando la relativa autorizzazione — la revoca non pregiudica quanto già fatto in precedenza. Trattiamo i dati per fornire l’app richiesta (contratto), per mantenerla funzionante e sicura (legittimo interesse) e — per posizione, notifiche e la voce della sveglia del Fajr — sulla base del consenso. Per chi si trova in California o in uno stato statunitense analogo, non vendiamo né condividiamo le informazioni personali come definite da tali leggi, e non le usiamo per alcun tipo di pubblicità. Per esercitare qualsiasi diritto è possibile scrivere a [email protected]; è inoltre possibile proporre reclamo all’autorità locale per la protezione dei dati.

Il codice unidirezionale della settimana gratuita conservato dopo l’eliminazione (vedi «Controllo ed eliminazione dell’account») si basa sul nostro legittimo interesse a offrire la settimana gratuita una sola volta per persona. Il codice unidirezionale del telefono (stessa sezione) si basa sullo stesso interesse: offrire la settimana gratuita una sola volta per telefono.

Sicurezza

Tutto viaggia su HTTPS cifrato, e i dati conservati risiedono sull’infrastruttura gestita di Cloudflare, cifrata a riposo. La credenziale di sessione è custodita nel portachiavi/keystore sicuro del dispositivo. Non conserviamo indirizzi email in chiaro né alcuna password, quindi non esiste un database di password da violare. Nessun sistema è perfetto, e non fingiamo il contrario — ma manteniamo deliberatamente ridotta la quantità di dati conservati, che è la protezione più forte che esista.

Controllo ed eliminazione dell’account

L’utente può modificare o eliminare le proprie abitudini in qualsiasi momento, e nascondersi dalla classifica o disattivare il profilo pubblico con un interruttore. Per cancellare tutto: Profilo → Elimina l’account elimina definitivamente dai nostri server l’account, l’@nomeutente, il backup delle attività, lo storico dei Progressi, i punteggi, i badge, la serie e il nome della sveglia del Fajr, e cancella i dati dell’app sul dispositivo — immediatamente e in modo irreversibile. L’eliminazione può essere richiesta anche senza l’app su khalily.online/delete-account. I registri di verifica degli acquisti e delle transazioni vengono conservati dove la legge lo richiede. Nota: l’eliminazione dell’account non annulla un abbonamento attivo sullo store — va annullato su Google Play / l’App Store.

Perché la settimana gratuita resti una per persona: se l’utente ha usato una settimana gratuita (da solo o con un compagno di memorizzazione) o la sveglia del Fajr, conserviamo per 12 mesi un codice unidirezionale ricavato dall’identificativo di accesso — senza nome, e-mail né altre informazioni sulla persona — insieme a ciò che era già stato usato. Se in questo periodo l’utente accede di nuovo con lo stesso account, riprende da dove si era fermato, con la stessa settimana gratuita e la stessa disponibilità della sveglia, invece di ricominciare. Dopo 12 mesi il codice viene eliminato.

E perché la settimana gratuita resti una anche per telefono, con o senza accesso: se su un telefono è stata usata una settimana gratuita o la sveglia del Fajr, conserviamo un codice unidirezionale ricavato da un codice privato che questa app genera sul telefono — non contiene nulla sulla persona o sul telefono e non viene mai salvato con l’account — insieme a ciò che era già stato usato su quel telefono. Perciò ricominciare sullo stesso telefono dopo l’uscita dall’account o la sua eliminazione non dà una nuova settimana gratuita. Questo codice viene eliminato 12 mesi dopo l’ultimo aggiornamento.

Minori

Khalily è un compagno di adorazione destinato al pubblico generale e non è rivolta ai minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni; se si ritiene che un minore ci abbia fornito dei dati, è possibile scrivere a [email protected] e li elimineremo.

Modifiche a questa informativa

Man mano che Khalily cresce aggiorneremo questa informativa, e la data in alto indica sempre quale versione si sta leggendo. Se una modifica incide in modo sostanziale su cosa raccogliamo o sul perché, lo comunicheremo nell’app prima che entri in vigore, invece di cambiare la pagina in silenzio.

Contatti

Per domande sulla privacy o per esercitare un diritto è possibile scrivere a [email protected]: risponderemo.