Privacybeleid

Onze belofte

Khalily is gebouwd om rustig en privé te zijn. Gebruik is mogelijk als gast, of met inloggen (Google / Apple) om voortgang en gebruikersnaam op meerdere apparaten te bewaren — in beide gevallen worden er geen profielen opgesteld en wordt er niet gevolgd over andere apps en websites heen. De app toont geen advertenties. Er wordt zo weinig mogelijk verzameld, gegevens worden nooit verkocht, alles rond de aanbidding is standaard privé, en het account en alles daarin kan op elk moment vanuit de app in één stap worden verwijderd.

Wat op het apparaat blijft

Op het apparaat staat de volledige, gedetailleerde registratie: elk afgevinkt gebed en elke afgevinkte gewoonte, de tijdstippen van het afvinken, notities en eigen namen van gewoontes, de lees- en memoriseerpositie in de Koran, de tasbih-tellers, de meldingsinstellingen en de markeringen van أيام العذر (vrijgestelde dagen).

Twee daarvan verlaten het apparaat in geen enkele vorm. De markeringen van vrijgestelde dagen blijven uitsluitend op het apparaat — is een dag vrijgesteld, dan bevat de samenvatting die de telefoon verlaat helemaal geen gebedsgegevens, zodat een vrijgestelde dag niet te onderscheiden is van een dag die eenvoudigweg niet is bijgehouden. Ook de precieze coördinaten blijven uitsluitend op het apparaat (zie “Locatie” hieronder).

Wat wij op onze servers bewaren

Wie Khalily volledig offline als gast gebruikt en nooit koppelt, inlogt of aan de ranglijst meedoet, laat bij ons vrijwel niets achter. Zodra het apparaat synchroniseert, bevat de accountregel:

• Identiteit: de weergavenaam, de avatar, de optionele @gebruikersnaam en korte bio, de taal, de landcode, de naam van de stad of regio, een anonieme apparaatsleutel en — alleen bij inloggen — een eenzijdig gehashte (onleesbare, niet terug te rekenen) vorm van het e-mailadres. Het e-mailadres zelf en het wachtwoord worden nooit opgeslagen.
• Optioneel geslacht: alleen als het is ingesteld, en alleen omdat het de functie أيام العذر op het eigen apparaat mogelijk maakt. Het wordt nooit openbaar getoond, nooit naar een metgezel gestuurd en nooit gebruikt voor advertenties of analyse.
• Voortgangssamenvattingen: één samenvatting per dag (zie “De voortgangsgeschiedenis” hieronder), de dagtotalen aan punten, de optellingen voor de ranglijst en de getallen die het profiel toont — reeks, beste reeks, XP, niveau, aantal badges en de gekozen etalagebadges.
• De lijst met gewoontes: een back-up van de gewoontes zelf, zodat een nieuw apparaat ze terugzet.
• Abonnement: de status en einddatum van Khalily Plus, en een registratie van de aankoopgebeurtenissen die onze betaalverwerker doorgeeft.
• Koppeling: met wie er is gekoppeld, de pactregels van de gezamenlijke dag en de vaste aanmoedigingen die over en weer zijn gestuurd (wij bewaren welk van drie vaste berichten is aangetikt — vrije tekstberichten bestaan in Khalily helemaal niet).
• Meldingen: het pushtoken van het apparaat, zodat een herinnering of een aanmoediging van een metgezel bezorgd kan worden (zie “Meldingen”).
• Fajr-wekker (alleen als die is ingesteld): de ingetypte voornaam, de taal en stem van de wekker (een mannen- of vrouwenstem), wanneer is ingestemd met het sturen van de naam naar onze partner voor AI-stemmen, en elke melding over een opname — zie “De stem van de Fajr-wekker”.
• Khalily-lantaarns: of er ooit een koppeling met een Khalil was, of er met een partner is gememoriseerd en of de Fajr-wekker is gebruikt tijdens een koppeling, om de lantaarns te tonen; bij de Fajr-wekker alleen de dag waarop dit is vastgelegd, nooit een tijdstip.

De voortgangsgeschiedenis

Om ervoor te zorgen dat het voortgangsoverzicht — de jaarkalender, het gebedsregister, de gemiddeldes en de prestaties — een herinstallatie of een nieuwe telefoon overleeft, bewaren wij op onze servers per afgesloten dag een privésamenvatting. Elke samenvatting bevat: het voltooiingspercentage en de punten van die dag, welke van de vijf gebeden gepland stonden en welke als gedaan zijn gemarkeerd, hoeveel gewoontes van hoeveel zijn voltooid, en een compacte weergave van welke gewoontes dat waren. Er staan geen gebedstijden in, geen notities, en van eigen gewoontes niets meer dan hun kenmerk.

Deze back-up is privé. Hij wordt nooit op het openbare profiel getoond, nooit aan een metgezel getoond en nooit gebruikt voor advertenties, analyse of ranglijsten. Hij bestaat alleen zodat het eigen overzicht hersteld kan worden. Hij wordt bewaard zolang het account bestaat, bij gratis accounts net zo goed als bij Khalily Plus, zodat niets van wat is opgebouwd ooit wordt ingekort.

Wie nooit inlogt en nooit synchroniseert, krijgt deze back-up nooit. Het verwijderen van het account wist hem volledig.

Locatie

Met toestemming leest Khalily de locatie van het apparaat, uitsluitend tijdens het gebruik van de app en met één doel: nauwkeurige gebedstijden voor de omgeving berekenen.

De precieze coördinaten worden alleen op het apparaat verwerkt en bewaard. Ze worden nooit naar onze servers gestuurd, nooit verkocht, nooit gedeeld, nooit op de achtergrond opgevraagd, en nooit gebruikt voor advertenties. Wat het apparaat wél verlaat, is de grove uitkomst: de naam van de stad of regio (bijvoorbeeld “Mekka”) en de landcode van twee letters. Die bewaren wij zodat de gebedstijden meegaan naar een nieuw apparaat, zodat de ranglijst per land werkt, en zodat een metgezel bij benadering kan zien waar iemand is. De stad kan op elk moment worden gewijzigd of gewist met de stadskiezer in de app.

Eén verduidelijking, zodat de zin hierboven precies klopt: om coördinaten om te zetten in een plaatsnaam roept het apparaat de geocoder van zijn eigen besturingssysteem aan — die van Apple op iPhone en iPad, die van Google op Android. Die opzoeking gaat van het apparaat naar de leverancier van het besturingssysteem, onder diens privacybeleid. Ze loopt niet via de servers van Khalily, en wij ontvangen de coördinaten nooit.

Zonder deze toestemming werkt de app gewoon en toont hij de tijden van een standaardstad (Mekka). De locatie kan op elk moment aan of uit worden gezet in de instellingen van het apparaat; bij het verwijderen van de app worden de locatiegegevens op het apparaat gewist.

De metgezel (koppelen)

Koppelen is volledig optioneel en gebeurt altijd met wederzijdse instemming: de een deelt een uitnodigingslink, de ander moet accepteren voordat er iets wordt gedeeld. Een koppel bestaat uit precies twee personen.

Na het koppelen ziet de metgezel: de weergavenaam, de avatar, de stad of regio, de voltooiing van vandaag — welke gebeden en gewoontes vandaag zijn voltooid — en het pact van de gezamenlijke dag. Hij ziet niet: de geschiedenis, de notities, het geslacht, het e-mailadres, de exacte locatie of enige andere dag dan de gezamenlijke. Elk van beiden kan de koppeling op elk moment in de app beëindigen, waarna het delen onmiddellijk stopt.

De enige berichten die Khalily tussen metgezellen toestaat, zijn drie vaste aanmoedigingen. Er is geen vrije chat, dus er valt voor ons niets te lezen of te bewaren behalve welke vaste tekst is aangetikt en wanneer.

Openbaar profiel, ranglijst & badges

Khalily heeft een openbare kant — de ranglijst van de المتنافسون en de profielpagina. Staat die aan, dan kunnen anderen zien: de weergavenaam of @gebruikersnaam, de avatar, het land, de punten en de rang, het niveau, de reeks, hoeveel badges er zijn verdiend en welke badges in de etalage staan, en de korte bio als die is ingevuld.

Zij zien nooit: de gewoontes of hun namen, de details per gebed, welke afzonderlijke dag dan ook, de vrijgestelde dagen, het geslacht, de stad of het e-mailadres.

In Profiel staan twee schakelaars, en ze zijn van de gebruiker: de ene verbergt iemand op de ranglijst, de andere zet het openbare profiel helemaal uit — waarmee ook de badges en het niveau voor iedereen verborgen zijn. Beide gaan in bij de volgende synchronisatie. Gasten die nooit een naam hebben ingesteld, verschijnen onder een algemene, anonieme aanduiding in plaats van een echte naam.

Meldingen

De meeste herinneringen van Khalily — gebedstijden, adhkar, gewoontes — worden door het apparaat zelf ingepland en komen helemaal niet langs een server.

Meldingen over een metgezel (een geaccepteerde uitnodiging, een aanmoediging, een khalil die zijn dag afmaakt) worden bezorgd via de pushdienst van Expo, boven op de meldingsnetwerken van Apple en Google. Daarvoor bewaren wij per apparaat één anoniem pushtoken, gekoppeld aan het account. De tekst van de melding wordt op onze server samengesteld uit een vaste set sjablonen plus de voornaam en de taal; er staan nooit gewoontes, geschiedenis of zelf getypte tekst in. Wordt de meldingstoestemming geweigerd of worden meldingen in de instellingen van het apparaat uitgezet, dan wordt er niets verstuurd en wordt het token weggegooid zodra bezorging voor het eerst mislukt.

De stem van de Fajr-wekker

Khalily Plus bevat een Fajr-wekker die wekt met een opgenomen bericht en bij de voornaam roept. Om de naam uit te spreken, stuurt Khalily alleen de ingetypte voornaam — binnen zes korte, vaste zinnen, samen met de taal en stem van de wekker — naar ElevenLabs, onze partner voor AI-stemmen, en pas nadat daarmee is ingestemd op het scherm dat erom vraagt. Verder wordt er niets verstuurd: geen account, e-mailadres, locatie, gebeden of gewoontes. De stem wordt door AI gemaakt.

Wij bewaren de ingetypte naam, de taal en stem van de wekker en het moment van instemming, zodat de wekker op een nieuwe telefoon kan worden hersteld. De zes opnames staan op onze servers onder een anonieme code in plaats van de naam, en worden gedeeld door iedereen met dezelfde naam in dezelfde stem, zodat een naam maar één keer wordt opgenomen. Wij vragen ElevenLabs elke opname uit de eigen geschiedenis te verwijderen zodra wij die ontvangen, en de naam wordt nooit in onze logbestanden geschreven. De kant-en-klare wekgeluiden blijven op de telefoon.

Een opname die verkeerd of beledigend klinkt, kan worden gemeld via de instellingen van de wekker; de melding bewaart het account, de code van de opname en de opgegeven reden. “Mijn wekker en naam verwijderen” in de instellingen van de wekker, of het verwijderen van het account, haalt de naam en de wekkerinstellingen meteen van onze servers; een gedeelde opname die niemand meer gebruikt, wordt na 90 dagen verwijderd.

Analyse & crashrapporten

Om te begrijpen hoe Khalily wordt gebruikt en om de app te verbeteren, gebruiken wij geaggregeerde analyse (Google Analytics / Firebase). Wij registreren anonieme gebeurtenissen — een toegevoegde gewoonte, een als voltooid gemarkeerd gebed, welke taal in gebruik is, welk scherm is geopend — maar nooit de naam, de tekst van gewoontes, notities of precieze coördinaten.

Daarnaast gebruiken wij Sentry om crash- en foutrapporten te ontvangen, zodat we kunnen repareren wat stukgaat. Zo’n rapport bevat de technische fout (de fout zelf, het scherm, de versie van de app en het besturingssysteem) en geen persoonsgegevens: wij draaien het met het verzamelen van persoonlijke informatie uitgeschakeld en zonder prestatiemetingen.

Op de website gebruiken wij Google Analytics met Consent Mode. Waar de wet toestemming vereist — de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland — vragen wij die voordat er een analysecookie wordt geplaatst, en wordt er niets opgeslagen tot er een keuze is gemaakt. Weigeren mag, en de site gedraagt zich precies hetzelfde. Elders staat analyse standaard aan, voor zover het plaatselijke recht dat toestaat. Die keuze kan op elk moment worden gewijzigd of ingetrokken via “Privacy-instellingen” onderaan elke pagina.

De lettertypen van de website worden vanaf ons eigen domein geleverd, dus het openen van een pagina roept geen externe lettertypedienst aan.

Geen advertenties

Khalily toont geen advertenties, niet in de app en niet op de website. De app bevat geen advertentie-SDK, gebruikt de advertentie-ID van het apparaat niet en vraagt nooit toestemming om te volgen. Eerdere versies van de app toonden advertenties van Google AdMob; een update van de app verwijdert de advertentie-SDK van Google volledig van het apparaat.

Betalingen

Abonnementen op Khalily Plus worden gekocht bij en gefactureerd door Google Play of de App Store — wij zien of bewaren nooit kaartgegevens, factuuradressen of welk betaalgegeven dan ook. Onze abonnementsverwerker (RevenueCat) geeft ons alleen door of het recht op Plus actief is en wanneer het afloopt, zodat de app Plus kan ontgrendelen, en wij bewaren een registratie van de aankoopgebeurtenissen die hij meldt (soort gebeurtenis, tijdstip en het account-id) voor de boekhouding en om fraude te voorkomen.

Khalily gebruikt geen munten meer: een gezamenlijke dag met de metgezel is voor iedereen gratis, en de muntensaldi en -registers uit eerdere versies zijn gewist.

Waar de gegevens worden verwerkt

De backend van Khalily draait op het wereldwijde netwerk van Cloudflare (Workers, D1 en R2), waardoor gegevens opgeslagen en verwerkt kunnen worden op servers buiten het eigen land, onder meer in de Verenigde Staten en de Europese Unie. Onze andere verwerkers — Google (Play-facturatie, Analytics/Firebase), Apple (App Store-facturatie, push), RevenueCat (abonnementen), Expo (bezorging van pushmeldingen), Sentry (crashrapporten) en ElevenLabs (de stem van de Fajr-wekker) — werken internationaal op dezelfde basis. Voor die doorgiftes steunen wij op hun standaard contractuele waarborgen, en wij verkopen of verhuren gegevens nooit aan wie dan ook.

Hoe lang we het bewaren

Accountgegevens blijven bestaan zolang het account bestaat. Dagelijkse puntenregels worden na ongeveer 60 dagen opgeruimd zodra ze in de totalen zijn verwerkt; de voortgangssamenvatting per dag wordt, zoals hierboven beschreven, bewaard zolang het account bestaat. Een account dat lange tijd helemaal ongebruikt blijft, wordt stapsgewijs afgebouwd — eerst wordt het openbare profiel offline gehaald, daarna komt de @gebruikersnaam vrij zodat iemand anders die kan nemen — en een gastprofiel waarmee nooit is ingelogd en nooit is gesynchroniseerd, wordt na een lange periode zonder gebruik helemaal verwijderd. Gegevens over aankopen blijven zolang de boekhoud- en antifraudeverplichtingen dat vereisen, en al het overige verdwijnt op het moment dat het account wordt verwijderd. De naam en instellingen van de Fajr-wekker blijven tot de wekker of het account wordt verwijderd; een gedeelde naamopname die niemand meer gebruikt, wordt na 90 dagen verwijderd. Afgezien van aankoopgegevens is het enige dat na het verwijderen van het account bewaard blijft de eenrichtingscode van de gratis week, beschreven onder “Zeggenschap & het account verwijderen”, en dat 12 maanden lang.

Rechten & keuzes

Waar iemand ook woont: gegevens zijn in de app in te zien en te wijzigen, met de schakelaars in Profiel is de openbare kant uit te zetten, en alles is in één stap zelf te verwijderen.

Wie in de EER, het Verenigd Koninkrijk of een andere regio met vergelijkbaar recht woont, heeft daarnaast het recht op inzage, correctie, overdracht, beperking van of bezwaar tegen onze verwerking, en het recht om toestemming (voor locatie, meldingen, analyse of het sturen van de voornaam naar onze partner voor AI-stemmen) op elk moment in te trekken door de bijbehorende toestemming uit te zetten — intrekking heeft geen gevolgen voor wat daarvóór is gebeurd. Wij verwerken gegevens om de gevraagde app te leveren (overeenkomst), om die werkend en veilig te houden (gerechtvaardigd belang) en — voor locatie, meldingen en de stem van de Fajr-wekker — op basis van toestemming. Voor wie in Californië of een vergelijkbare Amerikaanse staat woont: wij verkopen of delen geen persoonlijke informatie zoals die wetten dat omschrijven, en wij gebruiken die voor geen enkele vorm van advertenties. Schrijf voor het uitoefenen van een recht naar [email protected]; klagen bij de plaatselijke toezichthouder voor gegevensbescherming kan ook.

De eenrichtingscode van de gratis week die na verwijdering bewaard blijft (zie “Zeggenschap & het account verwijderen”), berust op ons gerechtvaardigd belang om de gratis week één keer per persoon aan te bieden. De eenrichtingscode van de telefoon (zelfde onderdeel) berust op hetzelfde belang: de gratis week één keer per telefoon aanbieden.

Beveiliging

Alles gaat over versleutelde HTTPS-verbindingen, en onze opgeslagen gegevens staan op de beheerde infrastructuur van Cloudflare, versleuteld in rust. De sessiesleutel blijft in de beveiligde keychain/keystore van het apparaat. Wij bewaren geen e-mailadressen in leesbare vorm en helemaal geen wachtwoorden, dus er is geen wachtwoorddatabase die gestolen kan worden. Geen enkel systeem is perfect, en wij doen niet alsof — maar wij houden de hoeveelheid gegevens die wij bewaren bewust klein, en dat is de sterkste bescherming die er is.

Zeggenschap & het account verwijderen

Gewoontes zijn op elk moment te bewerken of te verwijderen, en met een schakelaar is iemand van de ranglijst te verbergen of het openbare profiel uit te zetten. Alles wissen gaat zo: Profiel → Account verwijderen wist het account, de @gebruikersnaam, de back-up van de gewoontes, de voortgangsgeschiedenis, de scores, de badges, de reeks en de naam voor de Fajr-wekker definitief van onze servers, en wist de gegevens van de app op het apparaat — onmiddellijk en onomkeerbaar. Verwijdering kan ook zonder de app worden aangevraagd via khalily.online/delete-account. Controlegegevens over aankopen en transacties blijven bewaard waar de wet dat vereist. Let op: het verwijderen van het account zegt een lopend abonnement bij de store niet op — dat moet in Google Play of de App Store worden opgezegd.

Zodat de gratis week één per persoon blijft: als er een gratis week (alleen of met een partner bij het memoriseren) of de Fajr-wekker is gebruikt, bewaren we 12 maanden lang een eenrichtingscode die uit de inlog-ID is gemaakt — zonder naam, e-mailadres of iets anders over de persoon — samen met wat er al was gebruikt. Bij opnieuw inloggen met hetzelfde account binnen die tijd gaat alles verder waar het was gebleven — met dezelfde gratis week en hetzelfde wekkertegoed — in plaats van opnieuw te beginnen. Na 12 maanden wordt de code verwijderd.

En zodat de gratis week ook één per telefoon blijft, met of zonder inloggen: als er op een telefoon een gratis week of de Fajr-wekker is gebruikt, bewaren we een eenrichtingscode die is gemaakt uit een privécode die deze app op de telefoon aanmaakt — zonder iets over de persoon of de telefoon, en nooit bij het account opgeslagen — samen met wat er op die telefoon al was gebruikt. Opnieuw beginnen op dezelfde telefoon na uitloggen of het verwijderen van het account levert dus geen nieuwe gratis week op. Deze code wordt 12 maanden na de laatste wijziging verwijderd.

Kinderen

Khalily is een metgezel bij de aanbidding voor een algemeen publiek en richt zich niet op kinderen onder de 13. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 13; wie vermoedt dat een kind ons gegevens heeft gegeven, kan schrijven naar [email protected], dan verwijderen wij ze.

Wijzigingen in dit beleid

Naarmate Khalily groeit werken wij dit beleid bij, en de datum bovenaan geeft altijd aan welke versie het is. Raakt een wijziging wezenlijk aan wat wij verzamelen of waarom, dan melden wij dat in de app voordat ze ingaat, in plaats van de pagina stilletjes te veranderen.

Contact

Vragen over privacy, of een recht uitoefenen? Schrijf naar [email protected], dan antwoorden wij.