Политика конфиденциальности

Наше обещание

Khalily создано спокойным и приватным. Приложением можно пользоваться как гость либо войти через Google или Apple, чтобы прогресс и имя пользователя сохранялись на всех устройствах, — в обоих случаях мы не составляем ваш профиль и не отслеживаем вас в других приложениях и на сайтах. Рекламы в приложении нет. Мы собираем как можно меньше данных, никогда их не продаём, всё, что касается вашего поклонения, по умолчанию остаётся приватным, и вы в любой момент можете удалить аккаунт вместе со всеми данными прямо из приложения, в один шаг.

Что остаётся на вашем устройстве

Полная подробная запись хранится на вашем устройстве: каждый отмеченный намаз и каждая привычка, время отметок, заметки и собственные названия привычек, место чтения и заучивания в Коране, счётчики тасбиха, настройки уведомлений и отметки أيام العذر (дней освобождения).

Два вида этих данных не покидают устройство ни в каком виде. Отметки дней освобождения хранятся только на устройстве: когда день отмечен как освобождённый, сводка, уходящая с телефона, вообще не содержит данных о намазах, поэтому такой день неотличим от дня, который вы просто не отмечали. Точные координаты также остаются только на устройстве (см. раздел «Местоположение» ниже).

Что мы храним на наших серверах

Если вы пользуетесь Khalily полностью офлайн как гость и никогда не создаёте пару, не входите в аккаунт и не участвуете в соревновании, мы не храним почти ничего. Как только устройство синхронизируется, в записи аккаунта появляются:

• Личные данные: отображаемое имя, аватар, необязательное @имя пользователя и краткое описание, язык, код страны, название города или региона, анонимный идентификатор устройства и — только при входе в аккаунт — необратимо хешированная (нечитаемая) форма адреса электронной почты. Сам адрес и пароль мы не храним никогда.
• Пол (по желанию): только если вы его указали, и только потому, что он включает функцию أيام العذر на вашем собственном устройстве. Он никогда не показывается публично, никогда не передаётся спутнику и никогда не используется для рекламы или аналитики.
• Сводки прогресса: дневная сводка за каждый день (см. «История прогресса» ниже), суммы очков по дням, сводные данные для соревнования и числа, которые показывает ваш профиль, — серия, лучшая серия, опыт, уровень, число значков и выбранные вами значки для витрины.
• Список задач: резервная копия самих привычек и задач, чтобы новое устройство их восстановило.
• Подписка: статус и срок действия Khalily Plus, а также записи о покупках, которые сообщает наш платёжный оператор.
• Пара: с кем вы в паре, записи о совместных днях и отправленные между вами готовые напоминания (мы храним, какое из трёх фиксированных сообщений было выбрано, — свободной переписки в Khalily нет вовсе).
• Уведомления: push-токен вашего устройства, чтобы доставить напоминание или сигнал от спутника (см. «Уведомления»).
• Будильник на Фаджр (только если вы его настроили): введённое вами имя, язык и голос будильника (мужской или женский), время вашего согласия на передачу имени нашему партнёру по голосам ИИ и любые ваши жалобы на запись — см. «Голос будильника на Фаджр».
• Фонари Khalily: были ли вы когда-либо в паре с халилем, заучивали ли с партнёром и пользовались ли будильником на Фаджр, будучи в паре, — чтобы показать ваши фонари; для будильника на Фаджр только день, когда это записано, но никогда не время.

История прогресса

Чтобы ваша панель прогресса — годовая карта, журнал намазов, средние значения и достижения — пережила переустановку или смену телефона, мы храним на серверах приватную сводку по каждому завершённому дню. Каждая сводка содержит: процент выполнения и очки за день, какие из пяти намазов были запланированы и какие вы отметили выполненными, сколько привычек из скольких вы завершили, и компактную карту того, какие именно это были привычки. В ней нет времени намазов, ваших заметок и текста ваших привычек сверх их идентификатора.

Эта копия приватна. Она никогда не показывается в публичном профиле, никогда не показывается вашему спутнику и никогда не используется для рекламы, аналитики или ранжирования. Она существует только для того, чтобы восстановить вашу собственную панель. Она хранится, пока существует аккаунт, — и в бесплатных аккаунтах, и в Khalily Plus, — чтобы ничто из накопленного вами никогда не обрезалось.

Если вы никогда не входили в аккаунт и не синхронизировались, эта копия не создаётся вовсе. Удаление аккаунта стирает её полностью.

Местоположение

С вашего разрешения Khalily считывает местоположение устройства только во время работы приложения и только с одной целью: рассчитать точное время намазов для вашей местности.

Точные координаты обрабатываются и хранятся исключительно на устройстве. Они никогда не отправляются на наши серверы, не продаются, не передаются, не считываются в фоновом режиме и не используются для рекламы. Устройство покидает лишь приблизительный результат: название города или региона (например, «Мекка») и двухбуквенный код страны. Мы храним их, чтобы время намазов перешло с вами на новое устройство, чтобы работало соревнование по странам и чтобы спутник, с которым вы в паре, видел, где вы примерно находитесь. Город можно изменить или очистить в любой момент в выборе города внутри приложения.

Одно уточнение, чтобы сказанное выше было точным: чтобы превратить координаты в название города, устройство обращается к геокодеру, встроенному в его собственную операционную систему, — Apple на iPhone и iPad, Google на Android. Этот запрос идёт с вашего устройства к поставщику операционной системы и регулируется его политикой конфиденциальности. Он не проходит через серверы Khalily, и координат мы не получаем.

Если вы не дадите разрешение, приложение всё равно работает и показывает время для города по умолчанию (Мекка). Доступ к местоположению можно включить или отключить в любой момент в настройках устройства; удаление приложения стирает данные о местоположении, хранящиеся на устройстве.

Ваш спутник (пара)

Создание пары полностью добровольно и всегда взаимно: один человек делится ссылкой-приглашением, а другой должен принять его, прежде чем что-либо будет передано. В паре ровно два человека.

В паре ваш спутник видит отображаемое имя, аватар, город или регион, сегодняшнее выполнение — какие намазы и привычки вы выполнили сегодня — и договор о совместном дне. Он не видит вашу историю, заметки, пол, электронную почту, точное местоположение и любой день, кроме совместного. Каждый из вас может в любой момент выйти из пары в приложении, и обмен данными прекращается немедленно.

Единственные сообщения между спутниками, которые поддерживает Khalily, — это три фиксированных готовых напоминания. Свободной переписки нет, поэтому нам нечего читать и нечего хранить, кроме того, какое из готовых сообщений было выбрано и когда.

Публичный профиль, соревнование и значки

У Khalily есть публичная сторона — соревнование المتنافسون и страница вашего профиля. Когда она включена, другие люди видят: отображаемое имя или @имя пользователя, аватар, страну, очки и место, уровень, серию, количество заработанных значков и значки, которые вы выбрали для витрины, а также краткое описание, если вы его написали.

Они никогда не видят: ваши привычки и их названия, детализацию по намазам, отдельные дни, дни освобождения, пол, город и электронную почту.

В профиле есть два переключателя, и они принадлежат вам: один скрывает вас из соревнования, другой полностью отключает публичный профиль, а вместе с ним скрывает от всех ваши значки и уровень. Оба вступают в силу при следующей синхронизации. Гости, не указавшие имя, отображаются под обезличенной подписью, а не под настоящим именем.

Уведомления

Большинство напоминаний Khalily — время намазов, азкары, ваши привычки — планируются самим устройством и вообще не затрагивают сервер.

Уведомления о спутнике (приглашение принято, напоминание, халиль завершил свой день) доставляются через push-сервис Expo поверх сетей уведомлений Apple и Google. Для этого мы храним по одному анонимному push-токену на устройство, связанному с вашим аккаунтом. Текст уведомления составляется на нашем сервере из фиксированного набора шаблонов, вашего имени и языка; он никогда не содержит ваших привычек, истории и ничего написанного вами. Если вы откажете в разрешении на уведомления или отключите их в настройках устройства, ничего не отправляется, а токен удаляется при первой же неудачной доставке.

Голос будильника на Фаджр

В Khalily Plus входит будильник на Фаджр, который будит записанным сообщением и обращается к вам по имени. Чтобы произнести имя, Khalily отправляет нашему партнёру по голосам ИИ, компании ElevenLabs, только введённое вами имя — внутри шести коротких неизменных фраз, вместе с языком и голосом будильника, — и только после того, как вы дадите согласие на экране, который об этом спрашивает. Больше о вас ничего не передаётся: ни аккаунт, ни электронная почта, ни местоположение, ни намазы, ни привычки. Голос создаётся ИИ.

Мы храним введённое имя, язык и голос будильника и время вашего согласия, чтобы будильник можно было восстановить на новом телефоне. Шесть записей хранятся на наших серверах под анонимным кодом вместо имени и общие для всех, у кого то же имя и тот же голос, поэтому каждое имя записывается только один раз. Мы просим ElevenLabs удалять каждую запись из своей истории сразу после того, как получаем её, и ваше имя никогда не попадает в наши журналы. Готовые звуки будильника хранятся на вашем телефоне.

Если запись звучит неправильно или оскорбительно, о ней можно сообщить в настройках будильника; в жалобе сохраняются ваш аккаунт, код записи и указанная вами причина. Пункт «Удалить мой будильник и имя» в настройках будильника или удаление аккаунта сразу стирает ваше имя и настройки будильника с наших серверов; общая запись, которой больше никто не пользуется, удаляется через 90 дней.

Аналитика и отчёты об ошибках

Чтобы понимать, как используется Khalily, и улучшать приложение, мы применяем агрегированную аналитику (Google Analytics / Firebase). Мы записываем анонимные события — добавлена привычка, намаз отмечен выполненным, какой язык используется, какой экран открыт, — но никогда ваше имя, текст привычек, заметки или точные координаты.

Мы также используем Sentry для получения отчётов о сбоях и ошибках, чтобы чинить то, что ломается. Отчёт содержит техническую причину (ошибку, экран, версию приложения и ОС) и не содержит персональных данных: сбор персональной информации в нём отключён, трассировка производительности отключена.

На сайте мы используем Google Analytics с режимом согласия. Там, где закон требует вашего согласия, — в Европейской экономической зоне, Великобритании и Швейцарии — мы спрашиваем вас до установки любого аналитического файла cookie, и ничего не сохраняется, пока вы не сделаете выбор. Вы можете отказаться, и сайт будет работать точно так же. В остальных случаях аналитика включена по умолчанию, насколько это допускает местное законодательство. Изменить или отозвать этот выбор можно в любой момент через «Настройки конфиденциальности» внизу каждой страницы.

Шрифты сайта отдаются с нашего собственного домена, поэтому открытие страницы не обращается ни к какому стороннему шрифтовому сервису.

Без рекламы

Khalily не показывает рекламу ни в приложении, ни на сайте. В приложении нет рекламного SDK, оно не использует рекламный идентификатор вашего устройства и никогда не запрашивает разрешение на отслеживание. Прежние версии приложения показывали рекламу Google AdMob; обновление приложения полностью удаляет рекламный SDK Google с вашего устройства.

Платежи

Подписки Khalily Plus приобретаются и оплачиваются через Google Play или App Store — мы никогда не видим и не храним данные карты, платёжный адрес и любые платёжные реквизиты. Наш оператор подписок (RevenueCat) сообщает нам только статус ваших прав доступа и срок их действия, чтобы приложение открыло Plus, и мы храним записи о событиях покупки, о которых он сообщает (тип события, время и идентификатор вашего аккаунта), для учёта и предотвращения мошенничества.

Khalily больше не использует монеты: совместный день со спутником бесплатен для всех, а балансы и журналы монет из прежних версий стёрты.

Где обрабатываются ваши данные

Серверная часть Khalily работает в глобальной сети Cloudflare (Workers, D1 и R2), поэтому ваши данные могут храниться и обрабатываться на серверах за пределами вашей страны, в том числе в Соединённых Штатах и Европейском союзе. Наши остальные обработчики — Google (оплата в Play, Analytics/Firebase), Apple (оплата в App Store, push-уведомления), RevenueCat (подписки), Expo (доставка push-уведомлений), Sentry (отчёты о сбоях) и ElevenLabs (голос будильника на Фаджр) — работают на международном уровне на тех же основаниях. Для таких передач мы полагаемся на их стандартные договорные гарантии и никогда не продаём и не сдаём ваши данные в аренду кому бы то ни было.

Сколько мы их храним

Данные аккаунта хранятся, пока существует аккаунт. Записи дневных очков удаляются примерно через 60 дней после того, как они учтены в итогах; дневная сводка прогресса, как описано выше, хранится, пока существует аккаунт. Аккаунт, которым совсем долго не пользуются, постепенно сворачивается: сначала его публичный профиль снимается с публикации, затем освобождается @имя пользователя, чтобы им мог воспользоваться кто-то другой; гостевой профиль, в который ни разу не входили и который ни разу не синхронизировался, удаляется полностью после длительного простоя. Записи о покупках хранятся столько, сколько требуют обязательства по учёту и противодействию мошенничеству, а всё остальное исчезает в момент удаления аккаунта. Имя и настройки будильника на Фаджр хранятся, пока вы не удалите будильник или аккаунт; общая запись имени, которой больше никто не пользуется, удаляется через 90 дней. Помимо записей о покупках, после удаления аккаунта сохраняется только односторонний код бесплатной недели, описанный в разделе «Ваш контроль и удаление аккаунта», — в течение 12 месяцев.

Ваши права и выбор

Где бы вы ни жили, вы можете просматривать и изменять свои данные внутри приложения, скрыть себя с публичной стороны переключателями в профиле и удалить всё самостоятельно в один шаг.

Если вы находитесь в ЕЭЗ, Великобритании или другом регионе с равнозначным законодательством, у вас также есть право на доступ, исправление, перенос, ограничение обработки и возражение против неё, а также право в любой момент отозвать согласие (на местоположение, уведомления, аналитику или передачу вашего имени нашему партнёру по голосам ИИ), отключив соответствующее разрешение, — отзыв не затрагивает того, что было сделано ранее. Мы обрабатываем данные, чтобы предоставить приложение, о котором вы попросили (договор), чтобы оно работало и оставалось безопасным (законный интерес), и — для местоположения, уведомлений и голоса будильника на Фаджр — на основании вашего согласия. Если вы находитесь в Калифорнии или сопоставимом штате США, мы не продаём и не передаём вашу персональную информацию в том смысле, который вкладывают в это соответствующие законы, и не используем её ни для какой рекламы. Чтобы воспользоваться любым правом, напишите на [email protected]; вы также вправе обратиться с жалобой в местный орган по защите данных.

Односторонний код бесплатной недели, сохраняемый после удаления (см. «Ваш контроль и удаление аккаунта»), основан на нашем законном интересе предоставлять бесплатную неделю один раз на человека. Односторонний код телефона (тот же раздел) основан на том же интересе — предоставлять бесплатную неделю один раз на телефон.

Безопасность

Все данные передаются по зашифрованному протоколу HTTPS, а хранятся на управляемой инфраструктуре Cloudflare с шифрованием в состоянии покоя. Учётные данные вашей сессии хранятся в защищённом хранилище ключей вашего устройства. Мы не храним ни открытых адресов электронной почты, ни паролей вообще, поэтому нет и базы паролей, которую можно было бы взломать. Идеальных систем не бывает, и мы не будем делать вид, что это не так, — но мы намеренно держим объём хранимых данных небольшим, а это и есть самая надёжная защита.

Ваш контроль и удаление аккаунта

Вы можете в любой момент изменить или удалить свои привычки, скрыться из соревнования или отключить публичный профиль одним переключателем. Чтобы стереть всё: «Профиль», пункт «Удалить аккаунт» — это безвозвратно удаляет с наших серверов ваш аккаунт, @имя пользователя, резервную копию задач, историю прогресса, результаты, значки, серию и имя для будильника на Фаджр, а также стирает данные приложения на вашем устройстве — немедленно и необратимо. Запросить удаление можно и без приложения: khalily.online/delete-account. Записи о покупках и транзакциях сохраняются там, где этого требует закон. Обратите внимание: удаление аккаунта не отменяет действующую подписку в магазине — отмените её в Google Play или App Store.

Чтобы бесплатная неделя оставалась одной на человека: если вы пользовались бесплатной неделей (самостоятельно или с партнёром по заучиванию) или будильником на Фаджр, мы храним 12 месяцев односторонний код, созданный из вашего идентификатора входа, — в нём нет ни имени, ни электронной почты, ни чего-либо ещё о вас, — вместе с тем, что вы уже использовали. Если в течение этого срока вы снова войдёте с тем же аккаунтом, вы продолжите с того места, где остановились, — с той же бесплатной неделей и тем же лимитом будильника, — а не начнёте заново. Через 12 месяцев код удаляется.

А чтобы бесплатная неделя оставалась одной и на телефон, со входом или без него: если на телефоне использовалась бесплатная неделя или будильник на Фаджр, мы храним односторонний код, созданный из закрытого кода, который это приложение генерирует на вашем телефоне, — в нём нет ничего о вас или о вашем телефоне, и он никогда не привязывается к вашему аккаунту, — вместе с тем, что уже было использовано на этом телефоне. Поэтому если начать заново на том же телефоне после выхода из аккаунта или его удаления, новой бесплатной недели не будет. Этот код удаляется через 12 месяцев после последнего обновления.

Дети

Khalily — спутник в поклонении для широкой аудитории, и он не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет; если вы считаете, что ребёнок передал нам данные, напишите на [email protected], и мы их удалим.

Изменения этой политики

По мере развития Khalily мы будем обновлять эту политику, и дата вверху всегда показывает, какую версию вы читаете. Если изменение существенно затронет то, что мы собираем или зачем, мы сообщим об этом в приложении до вступления изменения в силу, а не станем молча править страницу.

Связаться с нами

Есть вопросы о конфиденциальности или хотите воспользоваться своим правом? Напишите нам на [email protected], и мы ответим.