Политика конфиденциальности

Настоящая политика конфиденциальности объясняет, как The Innovates Tech Inc. («мы») обрабатывает персональные данные в приложении Nour Al-Muslim для iPhone, iPad, Apple Watch, Mac и Android («Приложение») и на сайте www.nouralmuslim.com («Сайт»). Она составлена в соответствии с канадским законом о защите персональной информации и электронных документов (PIPEDA), законом провинции Альберта о защите персональной информации (PIPA), Законом 25 провинции Квебек, Общим регламентом ЕС и Великобритании по защите данных (GDPR), законами штатов США о конфиденциальности и требованиями конфиденциальности Apple App Store и Google Play.

1. Кратко
2. Что мы не собираем
3. Данные внутри Приложения
4. Разрешения устройства
5. STRATA AI и внешние модели ИИ
6. Когда Приложение использует интернет
7. Пожертвования и магазины приложений
8. Сайт
9. Файлы cookie и локальное хранилище
10. Когда вы пишете нам
11. Цели и правовые основания
12. Передача и раскрытие
13. Где обрабатываются данные
14. Сроки хранения
15. Безопасность
16. Дети
17. Ваши права и возможности
18. Удаление ваших данных
19. Региональная информация
20. Изменения настоящей политики
21. Контакты, ответственный за конфиденциальность и жалобы

1. Кратко

• Приложение полностью работает без интернета. В нём нет учётных записей, входа, рекламы, отслеживания, аналитики и брокеров данных.
• То, что вы делаете в Приложении (что читаете, слушаете, заучиваете, записываете, отмечаете или спрашиваете у STRATA), и ваше местоположение для времени намаза остаются на вашем устройстве. Мы их не получаем.
• STRATA, ИИ-помощник Приложения, работает на вашем устройстве. Внешняя модель ИИ используется, только если вы сами включите её и введёте свой ключ.
• Сайт не использует аналитику, рекламу или отслеживающие cookie. Наши серверы ведут стандартные технические журналы в целях безопасности.
• Мы никогда не продаём и не сдаём в аренду персональные данные и никогда не передаём их для рекламы.

2. Что мы не собираем

Через Приложение мы не запрашиваем и не собираем ваше имя, адрес электронной почты, номер телефона, контакты, фотографии, точное местоположение, данные о здоровье или религиозной практике, рекламные идентификаторы и данные платёжной карты. Поскольку учётных записей нет, мы не можем связать с вами ничего из того, что вы делаете в Приложении. Мы не используем в Приложении сторонние наборы средств разработки (SDK) для аналитики, рекламы или отчётов о сбоях.

3. Данные внутри Приложения

Чтобы работать для вас, Приложение хранит следующее только на вашем устройстве, в своём закрытом хранилище:

• Настройки и предпочтения: язык, тема, размер текста, чтец, перевод, тафсир, метод расчёта времени намаза, выбранный азан и напоминания.
• Местоположение для времени намаза и киблы: город, выбранный во встроенном списке, или, если вы разрешите, координаты от службы геолокации устройства. Время и направления рассчитываются на устройстве.
• Данные чтения и поклонения: закладки, заметки, история и цели чтения, ваш личный учёт намазов и постов, счётчики тасбиха и прогресс азкаров.
• Данные заучивания: планы, график повторения, оценки и, если вы пользуетесь проверкой чтения, ваши записи. Записи анализируются на устройстве.
• Беседы со STRATA, хранящиеся столько, сколько вы выберете (до удаления, 1 день, 7 дней или 30 дней).
• Усвоенные настройки: тайминги синхронизации, произношение и длина ответов, которым STRATA обучается на вашем устройстве.

Эти данные могут попадать в резервные копии устройства (например, iCloud или Google), если они у вас включены; такие копии регулируются вашим соглашением с Apple или Google.

4. Разрешения устройства

Приложение запрашивает разрешение, только когда вы пользуетесь функцией, которой оно нужно; вы можете отказать или отозвать его в любое время в настройках устройства:

Распознавание речи и кнопка перевода используют встроенные службы вашего телефона. В зависимости от устройства и настроек Apple или Google могут обрабатывать этот звук или текст согласно своим политикам конфиденциальности; если устройство поддерживает локальное распознавание или офлайн-языковые пакеты, Приложение отдаёт им предпочтение.

5. STRATA AI и внешние модели ИИ

STRATA — языковая модель, работающая на вашем устройстве. Ваши вопросы и её ответы не отправляются ни нам, ни кому-либо ещё. Её пояснения — это помеченный соответствующим образом образовательный контент, созданный ИИ, и он может содержать ошибки; STRATA не выносит религиозно-правовых заключений.

Внешние модели ИИ (по умолчанию отключены). В Настройках вы можете подключить собственную внешнюю модель ИИ (например, совместимый с OpenAI сервис, Anthropic, Google Gemini или модель на вашем компьютере) со своей учётной записью и ключом. Тогда Приложение отправляет ваш вопрос и разрешённые вами категории контекста напрямую с вашего устройства этому поставщику. Мы его не получаем и не видим. К тому, что вы отправляете, применяются условия и политика конфиденциальности этого поставщика. Ваш ключ хранится в защищённом хранилище устройства (Связка ключей или Android Keystore), никогда в открытом виде, и вы можете отключить и удалить его в любое время.

6. Когда Приложение использует интернет

Всё необходимое для работы Приложения уже включено в него. Приложение подключается к интернету, только когда вы:

• решаете скачать дополнительное чтение из каталога. Ваше устройство запрашивает аудиофайлы у сервера, где они размещены; как любой веб-сервер, он получает ваш IP-адрес и основные технические сведения, необходимые для доставки. Никакой ваш идентификатор не добавляется;
• открываете ссылку (например, на этот Сайт или страницу магазина) в браузере;
• делаете пожертвование через App Store или Google Play;
• используете внешнюю модель ИИ, которую подключили сами (раздел 5).

Экран ТВ работает только в вашей домашней сети: после сопряжения по личному QR-коду телефон передаёт страницу в браузер телевизора. Ничего не покидает вашу сеть.

7. Пожертвования и магазины приложений

Пожертвования добровольны и полностью обрабатываются Apple или Google как встроенные покупки. Мы никогда не получаем данные вашей карты или платежа; мы получаем лишь отчёты о продажах, которые Apple и Google предоставляют всем разработчикам и которые не позволяют нам вас идентифицировать. Загрузка Приложения и публикация отзывов регулируются условиями и политиками конфиденциальности App Store и Google Play. Apple и Google могут предоставлять нам обобщённую обезличенную статистику (например, число загрузок по странам или сбоев, если вы согласились делиться ими с разработчиками).

8. Сайт

Сайт статический: без учётных записей, форм комментариев, скриптов аналитики и рекламы. При посещении наши серверы и наш поставщик сетевой безопасности и доставки контента автоматически получают стандартные технические сведения: ваш IP-адрес, дату и время, запрошенную страницу, страницу-источник, идентификатор браузера, предпочитаемые языки и страну, связанную с вашим IP-адресом. Мы используем их, чтобы показать страницу на вашем языке (Сайт выбирает язык по браузеру или стране), защищать Сайт, выявлять и пресекать злоупотребления и подсчитывать посещения в обобщённом виде. Журналы хранятся ограниченное время и затем удаляются, если только они не нужны для расследования инцидента безопасности.

Ссылки на App Store, Google Play и другие сайты ведут к сервисам, которые мы не контролируем; к ним применяются их собственные политики конфиденциальности.

9. Файлы cookie и локальное хранилище

• nam_lang (cookie, 1 год): устанавливается, только когда вы выбираете язык в меню, чтобы в следующий раз Сайт открылся на этом языке. Содержит лишь код языка.
• Выбор темы и панели новостей хранится в локальном и сеансовом хранилище браузера и никогда нам не отправляется.
• Наш поставщик сетевой безопасности может устанавливать строго необходимые cookie безопасности для защиты Сайта от автоматизированных атак.

Мы не используем рекламные, аналитические или межсайтовые отслеживающие cookie. Вы можете удалить cookie в браузере в любое время.

10. Когда вы пишете нам

Если вы пишете на [email protected], мы получаем ваш адрес электронной почты, сообщение и всё, что вы решите приложить. Мы используем это только чтобы ответить вам, обработать ваш запрос и сохранить запись о нём. Мы удаляем запросы в течение 24 месяцев, если только они не нужны дольше для урегулирования спора или выполнения требований закона.

11. Цели и правовые основания

Мы обрабатываем описанные выше ограниченные персональные данные только для предоставления и защиты Сайта и необязательных онлайн-функций Приложения, ответа вам и выполнения наших правовых обязанностей. Когда применяется GDPR, нашими правовыми основаниями являются законный интерес в работе и защите наших сервисов (журналы сайта, безопасность), исполнение договора или запрошенных вами действий (ответ вам, доставка выбранного вами чтения), ваше согласие (cookie языка, выданные разрешения устройства; его можно отозвать в любое время) и правовая обязанность. По канадскому праву мы опираемся на вашу осведомлённость и согласие, подразумеваемое, когда цель очевидна из контекста.

12. Передача и раскрытие

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные и не передаём их для таргетированной рекламы. Мы раскрываем их только:

• поставщикам услуг, которые размещают, доставляют и защищают Сайт и загрузки чтений и предоставляют нашу почтовую службу, по договорам, обязывающим их защищать данные и использовать их только для нас;
• когда этого требуют закон, решение суда или законный запрос властей, либо для защиты прав, неприкосновенности и безопасности пользователей, общества или нас самих;
• правопреемнику при корпоративной сделке, например слиянии или поглощении, который обязан продолжать защищать данные согласно настоящей политике.

13. Где обрабатываются данные

Мы находимся в Канаде. Наши поставщики услуг могут обрабатывать данные в Канаде и других странах, включая США, законы которых могут отличаться от законов места вашего проживания и где суды и органы власти этих стран могут получить к ним доступ. Когда применяется GDPR или GDPR Великобритании, такие передачи основаны на решениях о достаточности защиты (у Канады есть такое решение для коммерческих организаций) или на стандартных договорных положениях.

14. Сроки хранения

• Данные Приложения остаются на вашем устройстве, пока вы их не удалите или не удалите Приложение.
• Журналы Сайта: ограниченный срок, затем удаление, если они не нужны для расследования инцидента безопасности.
• Электронные письма: до 24 месяцев после закрытия вопроса.

15. Безопасность

Мы защищаем данные мерами, соответствующими их чувствительности: зашифрованные соединения (HTTPS) для Сайта и загрузок, защищённые и контролируемые серверы, доступ по принципу минимальных привилегий, регулярные обновления безопасности и ежедневные проверки безопасности. На вашем устройстве Приложение опирается на изоляцию операционной системы и защищённое хранилище. Ни один способ передачи или хранения не является абсолютно безопасным, но мы прилагаем усилия для защиты ваших данных и уведомим вас и органы власти о любой утечке, когда этого требует закон.

16. Дети

Приложение подходит для любого возраста и устроено так, чтобы не собирать персональные данные ни у кого, включая детей. Мы сознательно не собираем персональные данные детей через Сайт. Если вы считаете, что ребёнок прислал нам персональные данные по электронной почте, свяжитесь с нами, и мы их удалим.

17. Ваши права и возможности

В зависимости от места проживания вы вправе узнать, есть ли у нас ваши персональные данные, получить к ним доступ, исправить или удалить их, получить их копию в переносимом формате, возразить против определённой обработки или ограничить её и отозвать согласие. Поскольку в Приложении нет учётных записей и ваши данные хранятся на устройстве, обычно у нас нет ничего о вас, кроме присланных вами писем и, недолго, журналов Сайта. Чтобы подать запрос, напишите на [email protected] с темой «Запрос о конфиденциальности». Мы ответим в течение 30 дней. Мы не будем дискриминировать вас за осуществление ваших прав.

18. Удаление ваших данных

• В Приложении: Настройки → Хранилище и данные позволяют удалить записи, беседы со STRATA, прогресс заучивания, закладки, заметки и историю чтения или стереть всё. Удаление Приложения также стирает все его данные с устройства.
• Ключ внешнего ИИ: Настройки → STRATA AI → Внешняя модель → отключить.
• Письма и другие данные, имеющиеся у нас: напишите нам, и мы удалим их в течение 30 дней, если закон не обязывает нас их хранить.
• Сайт: удалите cookie nam_lang и хранилище этого сайта в настройках браузера.

19. Региональная информация

Канада и Квебек

Наш ответственный за конфиденциальность следит за соблюдением PIPEDA, PIPA провинции Альберта и Закона 25 Квебека. Жители Квебека также могут запросить сведения о технологиях, позволяющих их идентифицировать, определить местоположение или составить профиль (Сайт и Приложение их не используют), и потребовать передачи своих персональных данных в структурированном, общепринятом технологическом формате.

Европейская экономическая зона, Великобритания и Швейцария

Вы можете подать жалобу в местный орган по защите данных. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас правовые или аналогично значимые последствия.

Соединённые Штаты

Мы не продаём и не передаём персональные данные для межконтекстной поведенческой рекламы и не обрабатываем чувствительные персональные данные, чтобы делать выводы о ваших характеристиках. Мы соблюдаем сигналы Global Privacy Control, даже если отказываться не от чего.

20. Изменения настоящей политики

Мы можем обновлять настоящую политику, отражая изменения в нашей практике, в Приложении или в законодательстве. Новая редакция публикуется на этой странице с новой датой «Последнее обновление». О существенных изменениях мы сообщим на Сайте или в Приложении до их вступления в силу и запросим ваше согласие, когда этого требует закон. Это перевод на русский язык; в пределах, допускаемых законом, преимущественную силу имеет английский текст.

21. Контакты, ответственный за конфиденциальность и жалобы

Ответственный за конфиденциальность, The Innovates Tech Inc., Калгари, Альберта, Канада
Эл. почта: [email protected] (тема «Запрос о конфиденциальности»)
Сайт компании: www.theinnovates.com

Если наш ответ вас не устроит, вы можете обратиться в Office of the Privacy Commissioner of Canada, Office of the Information and Privacy Commissioner of Alberta, Commission d'accès à l'information du Québec или в местный орган по защите данных.