Политика конфиденциальности

Safa — приложение-будильник, которое помогает просыпаться к утренней молитве (фаджр). Кроме того, оно показывает время намаза и направление киблы, считает зикр и предлагает короткие материалы для чтения. Эта политика относится к приложению Safa для iPhone и Android, к сайту alarm.mysafa.uz и к Telegram-боту Safa.

Оператор Safa — Safa. По любым вопросам об этой политике пишите на devasqarov@gmail.com или через раздел «Помощь» в приложении.

• Будильник, время намаза, миссии пробуждения, компас киблы и счётчик зикра работают без аккаунта и без интернета.
• Ваше точное местоположение никогда не покидает телефон.
• Safa никогда не получает, не записывает и не хранит звук с микрофона.
• В приложении нет рекламы, сторонней аналитики и рекламных трекеров. Ваши данные не продаются.
• Safa сама считает, как используются её экраны и миссии, на собственном сервере, чтобы понимать, что улучшать, — и это можно отключить.
• Другие люди не видят, сколько вы пожертвовали, если вы сами не решите показать общую сумму.
• Вы можете удалить свои данные сами, прямо в приложении, в любой момент.

Анонимный аккаунт. Когда приложение впервые подключается к нашему серверу, оно создаёт аккаунт, который определяется только случайным кодом. В нём нет ни имени, ни электронной почты, ни номера телефона. К нему привязываются ваша серия, награды и счёт зикра.

На iPhone данные входа в этот аккаунт хранятся в связке ключей (Keychain) только этого телефона и не синхронизируются с iCloud, поэтому после переустановки Safa на том же iPhone вы вернётесь в тот же аккаунт. На Android переустановка создаёт новый анонимный аккаунт, если вы не вошли в систему.

Вход (по желанию). Вы можете войти через Telegram, Apple или Google, чтобы сохранить аккаунт при смене телефона. Safa никогда не видит и не хранит пароли. Что именно мы получаем, зависит от сервиса:

• Telegram: ваш числовой ID в Telegram, @username, имя и фамилию.
• Apple: идентификатор вашего аккаунта Apple и — если вы решите их передать — имя и адрес электронной почты (это может быть скрытый адрес Apple).
• Google: идентификатор вашего аккаунта Google, имя и адрес электронной почты.

Имя, с которым вы вошли, становится отображаемым именем; его можно изменить. Можно привязать несколько сервисов и отвязать любой из них, если остаётся хотя бы один.

Профиль — только то, что вы укажете сами. Отображаемое имя, полное имя, пол, дата рождения и фото профиля. Они нужны, чтобы показывать ваш профиль; что из этого видят другие, описано ниже.

Страна и часовой пояс. Приложение определяет страну по часовому поясу, выбранному в телефоне, — не по местоположению — и передаёт страну и часовой пояс на сервер. Они нужны, чтобы предложить подходящий метод расчёта времени намаза, присылать уведомления в удобное местное время и показывать флаг в рейтингах.

Журнал пробуждений. Для каждого утра: проснулись ли вы к фаджру, какую миссию выполнили, сколько было попыток и сколько это заняло времени, переносы будильника, ранняя отметка «Я проснулся», ваш ответ на утренний вопрос («Вы проснулись сегодня на Бомдод?»), пропущенное утро, экстренное отключение, пропущенный день, вечернее намерение, местная дата и часовой пояс. Журнал хранится прежде всего на телефоне; копия на сервере сохраняет серию при смене телефона и нужна для наград и рейтингов.

Зикр. Сколько раз вы произнесли каждую фразу в каждый день, ваши цели и фразы, которые вы добавили сами. Отдельные отметки счёта удаляются через 60 дней; итоги по дням остаются в вашем аккаунте.

Ваша активность в приложении. Полученные награды, сохранённые статьи, отправленные дуа (их выбирают из готового списка фраз), нажатия «ДжазакАллаху хайран» на стене поддержки, то, согласились ли вы поддержать Safa в ответ на предложение или отказались, а также сколько тёплых слов, спрятанных на главном экране, вы открыли (общий счёт, который приложение отправляет, когда загружает новые, — чтобы мы видели, как пользуются этой функцией).

Как вы пользуетесь приложением (статистика использования). Какие экраны вы открываете и сколько на них проводите; когда приложение открывается и сворачивается; каждый звонок будильника и что было дальше — начатые и выполненные миссии, сколько времени заняла каждая, неверные ответы и подсказки, отложенные сигналы, экстренное выключение; открытие скрытого слова на экране «Главная» (встряхиванием, касаниями приветствия или через ежедневный подарок, и какая фраза); посещения счётчика зикра; открытые статьи и карточки; шаги на экранах поддержки и Safa Tong; касания виджетов; какие из собственных напоминаний приложения были показаны на вашем телефоне и какие вы открыли (число по видам), ответ на утренний вопрос кнопками уведомления; изменённые настройки; какими элементами управления вы пользуетесь — какие вкладки, кнопки, окна, выборы и подсказки, и что в них выбрано (название звука или миссии, значение настройки, размер суммы — никогда не введённый вами текст); ежедневный подарок на экране «Главная» — открыт он или оставлен; и примерно раз в день — сводку того, как настроено приложение: сколько будильников, их время, повторы, миссии и уровни, тема, язык, настройки времени намаза и уведомлений, какие разрешения выданы и какие виджеты установлены. Никогда — то, что вы вводите (даже название будильника — только есть ли оно), звук, фото, контакты или ваше местоположение. Safa собирает это сама и хранит на собственном сервере — без сторонней аналитики — вместе с вашим аккаунтом, 13 месяцев. Мы используем это, чтобы понять, какие функции помогают просыпаться к фаджру и что улучшать дальше. Отключить можно в разделе Профиль → Настройки → Конфиденциальность → Статистика использования: после этого ничего не записывается, а ещё не отправленное удаляется.

Обращения к нам. Вопросы, пожелания и жалобы, отправленные через «Помощь», наши ответы, а также версия приложения, платформа и язык, с которых они отправлены. В жалобе также сохраняется, на какой аккаунт вы пожаловались и какую причину выбрали.

Сведения об устройстве. Каждая установка приложения передаёт: идентификатор установки (на iPhone — случайный код в связке ключей, на Android — системный Android ID), платформу, версию операционной системы, модель и производителя устройства, версию и сборку приложения, язык приложения, страну, часовой пояс, выданные разрешения (местоположение, уведомления, будильники, микрофон, камера, фото, оптимизация батареи), ваши настройки уведомлений и время последнего открытия приложения. Это нужно, чтобы понимать, какие версии и устройства используются, выяснять, почему будильник не срабатывает на конкретной модели, соблюдать ваши настройки уведомлений и распознавать аккаунты, созданные на одном телефоне (например, чтобы помочь восстановить аккаунт или предотвратить злоупотребления).

Уведомления. Push-токен вашего устройства и сведения о каждом отправленном уведомлении: доставлено ли оно и открыли ли вы его.

Отчёты об ошибках. Если в приложении происходит ошибка, оно отправляет технический отчёт: текст ошибки и трассировку стека программы, экран, на котором она произошла, звонил ли в этот момент будильник, а также платформу, версию ОС, модель устройства, версию и язык приложения. Отчёты связаны с вашим аккаунтом и удаляются через 45 дней. В них нет снимков экрана, и в них не попадает ничего из того, что вы написали.

Серверные записи. Как и любой онлайн-сервис, наш сервер видит ваш IP-адрес, когда приложение к нему подключается. IP-адрес и строка user-agent устройства сохраняются вместе с каждым сеансом входа (и удаляются вместе с аккаунтом); серверные журналы автоматически перезаписываются в течение короткого времени. Мы используем их только для безопасности и устранения неполадок.

Платежи. См. раздел «Пожертвования и покупки» ниже.

• Местоположение. Используется для расчёта времени намаза и направления киблы. Приложение сопоставляет его с ближайшим городом из встроенного списка и хранит результат на телефоне. Ваши координаты и ваш город никогда нам не передаются.
• Микрофон. Используется только на экране миссии «Чтение аята», чтобы проверить, что вы читаете вслух. Safa никогда не получает, не записывает и не сохраняет звук. На iPhone распознавание речи выполняется только на устройстве. На Android Safa просит телефон распознавать речь на устройстве; если телефон этого не умеет, он использует собственную службу распознавания (обычно Google) на условиях её поставщика.
• Датчики движения. Акселерометр используется миссиями «Ходьба» и «Встряхивание», пока они открыты на экране, а также главным экраном — чтобы заметить встряхивание, пока он открыт. Сами показания датчика не записываются и не передаются.
• Камера и фото. Используются для миссии «QR-код» и для фото профиля. Код, который вы регистрируете для миссии, хранится только на телефоне. Из ваших фотографий загружается только одна — та, которую вы выбрали для профиля.
• Ваши будильники, звуки, настройки, кэш материалов для чтения и список заблокированных людей.

Safa никогда не обращается к вашим контактам, сообщениям, звонкам, календарю и данным о здоровье.

В Safa нет комментариев, лайков и личных сообщений.

Открытый профиль. У новых аккаунтов профиль открыт: его может открыть любой, кто нажмёт на ваше имя. В нём видны отображаемое имя, полное имя (если вы его указали), фото, страна, награды, дата регистрации и сколько раз вы нажали «ДжазакАллаху хайран». Только если вы сами это включите, в профиле видны: ваша серия (при участии в рейтингах), сегодняшний итог зикра, общая сумма поддержки и число пожертвований, а также сколько дуа вы получили. Пол, дата рождения, электронная почта и способ входа не показываются никогда. Сделать профиль закрытым можно в любой момент: Профиль → Редактировать профиль.

Рейтинги. Вы появляетесь в них, только если сами этого захотите. В рейтингах видны имя, фото, страна, избранная награда, знак Safa Tong и ваша серия или число пробуждений за неделю. Аккаунт без входа отображается как «Аноним».

Стена и рейтинги поддержки. Когда пожертвование или покупка проходит успешно, оно появляется на стене поддержки, а вы — в рейтингах спонсоров с именем, фото, страной и уровнем поддержки. Уровень соответствует диапазону сумм; точная сумма не показывается никогда, если вы не включили «Показывать мою сумму поддержки». Если вы хотите, чтобы вас показывали без имени и фото, напишите нам — мы сделаем вашу поддержку анонимной.

Payme (в Узбекистане). Оплата проходит на странице самого Payme, в браузере. Safa никогда не видит и не хранит данные вашей карты. Мы храним номер заказа, сумму в сумах, её статус, номер и время транзакции Payme. Фискальный чек выдаёт Payme, и платёж обрабатывается на условиях Payme.

Click (в Узбекистане). Оплата проходит на странице самого Click или в приложении Click, если оно установлено. Safa никогда не видит и не хранит данные вашей карты. Мы храним номер заказа, сумму в сумах и её статус, а для каждой попытки оплаты — номера платежа в Click (в том числе номер из SMS от Click), время, ошибку Click, если попытка не удалась, возврат, если он был, и ссылку на фискальный чек. Фискальный чек выдаёт Click, и платёж обрабатывается на условиях Click.

App Store и Google Play. Покупку Safa Tong полностью обрабатывают Apple или Google. Мы получаем сведения о транзакции, проверяем её у них и храним её номер и сумму — но никогда не ваши платёжные данные.

Для оплаты нужен аккаунт с выполненным входом. Записи о платежах хранятся для бухгалтерского учёта; если вы удалите аккаунт, они сохраняются без какой-либо связи с вами.

Уведомления самого телефона — будильник, напоминание за 15 минут до него, сигналы времени намаза, утренняя проверка, вечернее намерение, напоминания и напоминания о зикре — планируются на телефоне и показываются без участия сервера. Сколько из них было показано и сколько вы открыли, учитывается в статистике использования (выше), которую можно отключить.

Push-уведомления — ежедневное вдохновение, новости Safa, ответы на ваши обращения и подарки — доставляются через Firebase Cloud Messaging (Google), а на iPhone ещё и через службу уведомлений Apple. Эти службы получают push-токен устройства и текст уведомления. Safa использует Firebase только для доставки уведомлений — не для аналитики и не для сбора сбоев. Несрочные уведомления ночью, с 22:00 до 06:30, не отправляются.

Telegram. Если вы вошли через Telegram, бот Safa может присылать сообщения о новых статьях и материалах. Отключить их можно в разделе Профиль → Настройки → Уведомления. Эти сообщения Telegram обрабатывает по собственной политике конфиденциальности.

Мы не продаём и не сдаём в аренду ваши данные, не показываем рекламу и не передаём данные брокерам данных. С ними работают только сервисы, без которых Safa не может работать:

• Hetzner Online — размещает наш собственный сервер в Хельсинки (Финляндия, Европейский союз). На этом сервере работают база данных, аккаунты, файлы и сайт.
• Google — доставка уведомлений (Firebase Cloud Messaging), вход через Google, покупки в Google Play, а на некоторых телефонах Android — распознавание речи.
• Apple — вход через Apple, покупки в App Store и доставка уведомлений на iPhone.
• Telegram — только если вы входите через Telegram.
• Payme — только если вы жертвуете через Payme.
• Click — только если вы жертвуете через Click.

Небольшая команда — оператор и модераторы — видит данные аккаунтов в панели администратора Safa, чтобы отвечать на обращения, разбирать жалобы и исправлять ошибки. Их действия записываются в журнал.

Мы можем раскрыть данные, если этого требует закон или если это необходимо для защиты чьей-либо безопасности, — и ни в каких других случаях.

Наш сервер находится в Финляндии, в Европейском союзе. Если вы живёте в другой стране, в том числе в Узбекистане, ваши данные передаются и хранятся в Финляндии, а перечисленные выше сервисы могут обрабатывать их в других странах с собственными мерами защиты.

• Аккаунт, профиль, журнал пробуждений, награды и итоги зикра — пока вы не удалите аккаунт.
• Отдельные отметки счёта зикра — 60 дней.
• Отчёты об ошибках — 45 дней.
• Статистика использования — 13 месяцев.
• Одноразовые коды для входа — несколько минут.
• Обращения к нам — пока вы не удалите аккаунт.
• Записи о платежах — столько, сколько требует бухгалтерский учёт; после удаления аккаунта — без связи с вами.
• Резервные копии — копии базы данных хранятся 14 дней, копии файлов — до 8 недель, поэтому удалённые данные исчезают из них в течение этого срока.
• Серверные журналы — автоматически перезаписываются.

Узнать, что хранится. Напишите через «Помощь» или по почте — мы пришлём копию того, что хранится о вас на сервере.

Исправить. Профиль можно изменить в любой момент: Профиль → Редактировать профиль.

Удалить. Профиль → Настройки → Аккаунт → Удалить аккаунт — удаляет всё, что хранится на сервере. Если вы не входили в систему, на том же экране есть кнопка «Удалить мои данные с этого телефона». Подробнее: https://alarm.mysafa.uz/delete-account/ru

Отключить. Открытый профиль, участие в рейтингах, показ суммы поддержки, зикра и полученных дуа, push-уведомления, сообщения в Telegram и статистику использования можно отключить в приложении по отдельности.

Отозвать разрешение. Доступ к местоположению, микрофону, камере и уведомлениям можно в любой момент отозвать в настройках телефона. Функции, которым он нужен, перестанут работать; будильник продолжит звонить.

Возразить или пожаловаться. Напишите нам — мы ответим в течение 30 дней. Вы также вправе обратиться с жалобой в орган по защите персональных данных своей страны.

Весь обмен данными между приложением и сервером шифруется (HTTPS). База данных применяет правила доступа для каждого аккаунта, поэтому аккаунт может читать только свои личные данные. Пароли не хранятся. Доступ администраторов ограничен командой и записывается в журнал. Ни одна система не защищена идеально, но мы делаем всё, чтобы защитить ваши данные, и сообщим вам, если утечка их затронет.

Safa не предназначена для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок младше 13 лет передал нам персональные данные, напишите нам — мы их удалим.

Когда политика меняется, вместе с ней меняется дата вверху страницы. Если изменение касается того, что мы собираем или кто это видит, мы сообщим об этом в приложении.

Связь: devasqarov@gmail.com или «Помощь» в приложении.