Политика конфиденциальности

1. Кто оператор

[УКАЗАТЬ ВЛАДЕЛЬЦА / OWNER REQUIRED]
Поддержка / Support: [УКАЗАТЬ EMAIL / SUPPORT EMAIL REQUIRED]

2. Какие данные мы собираем

Мы стремимся собирать как можно меньше данных. Вот полный список:

• Геолокация — с вашего разрешения для времени намаза, направления Киблы и названия города. Координаты сохраняются на устройстве и передаются Nominatim/OpenStreetMap для определения города. При ручном поиске передаётся название города. Карты OpenStreetMap и Google Maps могут получать координаты, IP-адрес и технические сведения при открытии соответствующих разделов. Можно запретить геолокацию и выбрать город вручную.
• Имя и email профиля — вводятся вами добровольно и по умолчанию хранятся в локальном хранилище устройства (localStorage). Если вы включаете облачную синхронизацию (см. ниже), ваш email используется только в виде необратимого хэша (SHA‑256) как ключ для сохранения вашего прогресса. Сам email в открытом виде на серверах не хранится.
• Прогресс намазов, тасбиха, азкаров, закладки Корана — хранятся локально на устройстве. Если включена облачная синхронизация, копия этого прогресса сохраняется на сервере (Upstash/Vercel), чтобы переносить его между устройствами. Вы можете стереть данные, очистив данные приложения и выйдя из профиля.
• Облачная синхронизация (опционально) — если она доступна в вашей версии и вы указали email, служит для переноса прогресса между устройствами через Vercel/Upstash. В текущей iOS-версии синхронизация отключена. Данные синхронизации не используются для рассылок событий и предложений.
• Запросы к AI‑чату — после отдельного согласия текст вопроса, до десяти недавних сообщений и выбранный язык передаются через сервер Mizan на Vercel провайдеру Groq (политика Groq) для ответа. Сервер Mizan не записывает содержание чата в базу или прикладные журналы. Не отправляйте личные или конфиденциальные данные; хранение у провайдера зависит от его условий и настроек. Ответы ИИ могут содержать ошибки.

3. Что мы НЕ делаем

• Не показываем стороннюю рекламу. Собственные предложения Mizan отправляются только после отдельного согласия.
• Не продаём данные. Для выбранных функций используем перечисленные ниже внешние сервисы.
• Не используем сторонние трекеры, пиксели или аналитику поведения.
• Не требуем регистрации для базового использования.
• Не запрашиваем доступ к камере, микрофону, контактам, SMS или файлам.

4. Разрешения, которые приложение может запросить

• Геолокация — для времени намаза и Киблы. Можно отклонить — тогда используется ручной выбор города.
• Уведомления — для выбранных личных и молитвенных напоминаний, а также отдельно включённых событий и предложений Mizan. Системное разрешение не подписывает вас на удалённые рассылки.
• Вибрация — для обратной связи тасбиха и азкаров.
• Датчики (компас) — для направления Киблы.
• Интернет — для AI‑чата, внешнего аудио и карт, доступной облачной синхронизации и отдельно включённых рассылок.

5. Хранение данных и безопасность

Настройки, прогресс и закладки по умолчанию хранятся в изолированном хранилище приложения на устройстве. Если в вашей версии включена облачная синхронизация, копия прогресса хранится через Upstash/Vercel под хэшем email. Вопросы ИИ и реестр push обрабатываются отдельно, как описано в этой политике. Соединения с сервером Mizan и Groq используют HTTPS. Vercel обрабатывает технические журналы запросов; сроки хранения у провайдеров зависят от их условий.

События и предложения Mizan

Удалённые уведомления о событиях и собственных предложениях Mizan включаются отдельно и по умолчанию отключены. Разрешение телефона на уведомления само по себе не означает согласия на эти рассылки. Для доставки Android использует Google Firebase Cloud Messaging (FCM), а iOS — Apple Push Notification service (APNs). Сервер Mizan работает на Vercel, реестр подписок хранится в Upstash Redis. Браузерная версия не регистрируется для этой рассылки.

При подписке приложение создаёт случайный идентификатор установки (UUID) и секрет из 32 случайных байтов. Секрет передаётся по HTTPS для авторизации изменений подписки, а сервер хранит только его SHA-256-хэш. Реестр также содержит токен FCM/APNs и его хэш, платформу, язык, отдельный выбор категорий «События» и «Предложения», ревизию и время обновления. Эти данные используются для доставки выбранных сообщений и защиты подписки от посторонних изменений; имя, email, история чата, прогресс и рекламный идентификатор в реестр push не передаются. Предложения Mizan являются собственными маркетинговыми сообщениями после отдельного согласия. Сторонней рекламы и межсервисного рекламного отслеживания в приложении нет.

Активная запись подписки хранится до 180 дней после последнего обновления. После подтверждённой сервером отписки токен и параметры доставки удаляются; до 365 дней сохраняется запись с идентификатором установки, хэшем секрета, ревизией и техническими отметками, чтобы запоздавший запрос не восстановил прежнюю подписку. Если провайдер сообщает о недействительном токене, токен и его хэш удаляются, установка исключается из рассылки, а остальные технические сведения записи сохраняются до 365 дней. Содержание кампании и её сводный прогресс хранятся до одного часа, отметки защиты от повторной отправки — до 24 часов. Срок доставки сообщения по умолчанию — 10 минут; отправитель может выбрать от одной минуты до одного часа. Для защиты push API используются минутные счётчики на основе хэша IP-адреса и идентификатора установки; они удаляются через 61 секунду. Это сроки прикладных записей Mizan: технические журналы и хранение у Vercel, Upstash, Google и Apple регулируются условиями этих провайдеров.

Каждую категорию можно отключить в настройках рассылок; доступна отписка от всех рассылок. При отключении обеих категорий приложение прекращает приём новых push через системную регистрацию и отправляет запрос удаления на сервер. Без интернета запрос удаления сохраняется на устройстве и повторяется при следующем открытии или возвращении в приложение с подключением. До подтверждения сервером удаления запись может оставаться активной; сообщения, уже переданные провайдеру, могут прийти в пределах срока доставки. Удаление приложения не отправляет запрос отписки и не означает немедленного удаления серверной записи.

6. Дети

Возрастной рейтинг определяется анкетой магазина с учётом ИИ-чата, внешних видео и веб-контента. Мы сознательно не запрашиваем личные данные детей до 13 лет. По вопросам обработки данных ребёнка обращайтесь к оператору по контакту выше.

7. Ваши права

Вы в любой момент можете:

• Удалить локальные записи через «Удалить профиль и все данные» в Профиле; это также отменяет локальные напоминания и инициирует отписку от push. Техническая запись для повторной отправки удаления push сохраняется при отсутствии сети до подтверждения сервером.
• Отключить отдельно события или предложения Mizan либо отписаться от всех рассылок. При ожидающем удаления запросе откройте приложение с интернетом. Удаление приложения или очистка его хранилища не отправляет запрос серверной отписки.
• Отозвать любое разрешение (геолокация, уведомления) в настройках операционной системы.
• Обратиться к оператору по вопросам обработки данных. Ранее экспортированные файлы и записи внешних провайдеров нужно удалять отдельно.

8. Сторонние сервисы

• Groq — провайдер AI‑модели для чата. Политика Groq.
• OpenStreetMap — карта для поиска мечетей. Политика OSM.
• Vercel — хостинг веб‑версии. Политика Vercel.
• Upstash — реестр подписок и технические счётчики. Политика Upstash.
• Google / Firebase / YouTube — доставка push на Android, карты и внешние видео. Политика Google.
• Apple / APNs — доставка push на iOS. Политика Apple.

9. Изменения политики

Мы можем обновить этот документ. Существенные изменения будут анонсированы в приложении. Дата последнего обновления указана в начале документа.

10. Контакты

По вопросам конфиденциальности используйте контакт оператора в начале этой страницы.