سياسة الخصوصية

الجهة المسؤولة

منارة منتج تابع لشركة YZO Labs، وهي شركة مساهمة مبسطة فرنسية (SAS) مقيدة في السجل التجاري وسجل الشركات في باريس (RCS) تحت الرقم 105 133 094، وعنوانها 229 rue Saint-Honoré, 75001 Paris, France (ويشار إليها بـ«منارة» أو «نحن»). وشركة YZO Labs هي المسؤولة عن البيانات الشخصية الموصوفة هنا، أي «المتحكم في البيانات» بحسب تعبير اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. راجع أيضًا الإشعار القانوني.

لأي سؤال أو طلب يتعلق ببياناتك، راسلنا على support@minarafoundation.com. لم نعيّن مسؤولًا لحماية البيانات، فجميع الطلبات تصل إلى هذا العنوان.

تشمل هذه السياسة موقع minarafoundation.com، وتطبيق منارة على iPhone وApple Watch، وتطبيق منارة على Android، ولوحة التحكم التي تدير بها المساجد صفحاتها. وإذا اختلف عمل أحدها عن غيره، أوضحنا ذلك.

النسخة المختصرة

• يمكنك استخدام مواقيت الصلاة والقبلة ومكتبة «المعرفة» ودليل المساجد دون حساب.
• يبقى موقعك والصلوات التي تسجلها وتقدمك في الروتينات وإعداداتك في متصفحك أو على هاتفك.
• إذا أنشأت حسابًا، نحتفظ بعنوان بريدك الإلكتروني وبما تختار مزامنته: المساجد التي تتابعها وأدعيتك المفضلة وروتيناتك. ويمكنك حذفه في أي وقت من صفحة الحساب أو من التطبيق.
• أما من يديرون مسجدًا فيقدمون لنا معلومات أكثر: من هم وما يثبت أنهم يديرونه، حتى لا يستولي أحد على صفحة مسجد.
• كما يضيف كل تثبيت واحدًا إلى بضعة مجاميع يومية مجهولة الهوية (مرات التشغيل الأولى، والأجهزة النشطة، والإجابات عن سؤال الإحصاءات، والمدى الذي يبلغه الناس في خطوات الإعداد). لا تتضمن هذه المجاميع أي معرّف ولا شيئًا عما تفعله في التطبيق، ولا تحتاج إلى موافقتك.
• نستخدم بموافقتك Google Analytics على الموقع وFirebase Analytics في تطبيقي iPhone وAndroid لنفهم كيف تُستخدم منارة، بما في ذلك ما تبحث عنه والنصوص والروتينات والمساجد التي تستخدمها. لا نبيع البيانات ولا نعرض إعلانات ولا ننشئ ملفات تعريف إعلانية.

عند زيارتك الموقع

ما يُحفظ في متصفحك فقط

تُحفظ في التخزين المحلي لمتصفحك إعداداتك (المدينة والإحداثيات، وطريقة الحساب، وتنسيق الوقت، وتفضيلات العرض)، والصلوات التي تسجلها، وتقدمك في الروتينات، وكذلك مفضلتك وروتيناتك والمساجد التي تتابعها إذا لم تكن مسجّل الدخول. ولا تُرسل إلينا. ويمكنك محوها في أي وقت بمسح بيانات هذا الموقع من متصفحك.

موقعك

يمكنك كتابة اسم مدينة أو السماح لمتصفحك بمشاركة موقعك. وتُحسب مواقيت الصلاة بعد ذلك في متصفحك. وتتلقى بضع خدمات إحداثيات أو ما تكتبه، ليعمل الباقي:

• Mapbox تحوّل الإحداثيات إلى اسم مكان، وتجد الأماكن التي تبحث عنها، وترسم الخرائط.
• OpenFreeMap توفّر مربعات الخرائط (بيانات OpenStreetMap) التي تُرسم منها خرائط الموقع.
• timeapi.io تعطي المنطقة الزمنية لمكان ما.
• خادمنا، عند بحثك عن مساجد قريبة: يتلقى المنطقة المعروضة على الخريطة أو موقعك التقريبي، ليبحث في دليلنا وفي OpenStreetMap. ولا يخزّن ذلك، ويسأل خدمة Overpass التابعة لـOpenStreetMap عن مربعات كاملة من الخريطة، لا عنك أبدًا.

تصدر الطلبات إلى Mapbox وOpenFreeMap وtimeapi.io من متصفحك مباشرة، ولذلك ترى هذه الخدمات عنوان IP الخاص بك أيضًا، كما هو الحال مع أي موقع تفتحه.

اللغة

نتذكر اللغة التي تختارها في ملف تعريف ارتباط اسمه NEXT_LOCALE، لمدة سنة واحدة. وعند زيارتك الأولى، تخبرنا الجهة المستضيفة بالبلد الذي يتبعه عنوان IP الخاص بك، وذلك فقط لفتح الموقع الفرنسي في البلدان الناطقة بالفرنسية. ولا نحتفظ بهذه المعلومة.

السجلات التقنية

كما في أي موقع، تعالج الجهة المستضيفة Vercel عنوان IP الخاص بك ونوع متصفحك والعناوين التي تطلبها (وقد تتضمن إحداثيات خريطة في حالة البحث عن المساجد)، وذلك لتقديم الموقع وحمايته وإصلاح الأخطاء. وتُحفظ هذه السجلات مدة تصل إلى 6 أشهر.

الإبلاغ عن مشكلة في مسجد

إذا أبلغت عن مشكلة في صفحة مسجد، نحتفظ بالسبب ورسالتك والمسجد المعني ولغتك وأي صور أو ملفات PDF ترفقها، وبعنوان بريدك الإلكتروني إن قدمته لنتمكن من الرد عليك. ولا يقرأ ذلك إلا فريق منارة. وللحد من إساءة الاستخدام، تُحصى البلاغات ذات المرفقات لكل مرسل خلال ساعة واحدة باستخدام قيمة تجزئة مفتاحية لعنوان IP الخاص بك تتغير كل يوم، ولا يُخزَّن العنوان نفسه أبدًا، ويُحذف العدد بعد يوم واحد.

إذا راسلتنا عبر النموذج في صفحة الدعم، نحتفظ بالموضوع ورسالتك ولغتك، وبعنوان بريدك الإلكتروني إن قدمته لنتمكن من الرد عليك. ولا يقرأ ذلك إلا فريق منارة. وللحد من إساءة الاستخدام، تُحصى الرسائل لكل مرسل خلال ساعة واحدة بالطريقة نفسها، باستخدام قيمة تجزئة مفتاحية لعنوان IP الخاص بك تتغير كل يوم، ولا يُخزَّن العنوان نفسه أبدًا، ويُحذف العدد بعد يوم واحد.

إعلامك عند انضمام مسجد

في صفحة مسجد لم ينضم إلى منارة بعد، يمكنك أن تطلب إعلامك عند انضمامه. إذا كنت مسجّل الدخول، نستخدم عنوان البريد الإلكتروني لحسابك. وإلا فإنك تعطينا عنوان بريد إلكتروني: نحتفظ به مع المسجد المعني ولغتك، ونرسل رابطًا لتأكيد أنه يخصك. والغرض الوحيد هو أن نرسل إليك رسالة واحدة عند انضمام ذلك المسجد إلى منارة. وأساسنا القانوني هو موافقتك، التي تؤكدها بفتح الرابط. وإذا لم تفتحه خلال 48 ساعة، نحذف العنوان. وبعد إرسال الرسالة نحذف العنوان أيضًا، ولا نحتفظ إلا بعدد من كانوا ينتظرون. وتتضمن كل رسالة رابط «إزالتي من هذه القائمة» الذي يحذف بياناتك فورًا، ويمكنك أيضًا مراسلتنا. وللحد من إساءة الاستخدام، تُحصى طلبات التسجيل لكل مرسل خلال ساعة واحدة باستخدام قيمة تجزئة مفتاحية لعنوان IP الخاص بك تتغير كل يوم، ولا يُخزَّن العنوان نفسه أبدًا. وتُرسل الرسائل عبر Resend.

إذا أنشأت حسابًا

الحساب اختياري. وهو يبقي مساجدك ومكتبة «المعرفة» متزامنة بين الموقع والتطبيق.

تسجيل الدخول

يمكنك تسجيل الدخول بعنوان بريدك الإلكتروني (نرسل إليك رمزًا أو رابطًا لمرة واحدة)، أو عبر Apple أو Google. وتتولى Supabase تسجيل الدخول. ونتلقى عنوان بريدك الإلكتروني ومعرّف حساب، ومع Google تحتفظ Supabase أيضًا بالاسم ورابط صورة الملف الشخصي اللذين تشاركهما Google. ومع Apple، يمكنك إخفاء عنوانك الحقيقي خلف عنوان وسيط من Apple. ولا نرى أبدًا كلمة مرورك في Apple أو Google. وعلى الموقع، تبقيك ملفات تعريف ارتباط الجلسة مسجّل الدخول.

ما تجري مزامنته

• المساجد التي تتابعها: لكل منها اسمه ومدينته وموقعه، وهل هو مسجدك الأساسي، وهل تريد إشعاراته.
• إعدادان: هل تستخدم مواقيت مسجدك، وتذكير الإقامة.
• مكتبة «المعرفة» الخاصة بك: الأدعية المفضلة، والروتينات التي تنشئها (الأسماء والأوصاف وإعدادات التذكير)، وتعديلاتك على روتين الصباح، وترتيب روتيناتك.

لا تجري مزامنة موقعك وتسجيلات الصلاة وتقدمك في الروتينات وسائر الإعدادات: فهي تبقى على كل جهاز. ولا نستخدم البيانات المتزامنة إلا لتقديم المزامنة التي طلبتها.

حذف حسابك

يؤدي حذف حسابك، من صفحة الحساب أو من إعدادات التطبيق، إلى محو المساجد التي تتابعها والإعدادات المتزامنة والمفضلة والروتينات، ثم بيانات دخولك. وفي التطبيق، إذا كنت قد سجلت الدخول عبر Apple، نطلب أيضًا من Apple إلغاء وصول منارة. ويبقى ما هو محفوظ على أجهزتك حتى تزيله. وإذا كنت تدير مسجدًا أيضًا، نحتفظ ببيانات دخولك لأنها تفتح لوحة التحكم الخاصة بك: راسلنا لإزالتها.

في تطبيق منارة

يعمل التطبيق مثل الموقع، مع بضع إضافات. فمواقيت الصلاة والمنبهات والأدوات المصغّرة وتطبيق Apple Watch وقفل الصلاة تعمل كلها على جهازك. ويستخدم قفل الصلاة خدمة «مدة استخدام الجهاز» من Apple: لا تتيح لنا Apple رؤية التطبيقات التي تختار حظرها، ولا يغادر هاتفك شيء يتعلق بذلك.

إحصاءات الاستخدام (iPhone وAndroid)

يستخدم تطبيقا iPhone وAndroid خدمة Firebase Analytics من Google. وهي تسجل أحداثًا مثل فتح التطبيق أو تبويب، وضبط منبّه، وبدء روتين أو إنهائه، وتسجيل صلاة على أنها أُدّيت أو لم تُؤدَّ (مع اسم الصلاة وتاريخها). وتضيف Google معرّفًا عشوائيًا لتثبيتك، وطراز جهازك، وإصدارَي نظام التشغيل والتطبيق، ولغتك، وموقعًا تقريبيًا (البلد والمدينة، يُستنتجان من عنوان IP الخاص بك). ولا نربط هذه الأحداث بحسابك أو بعنوان بريدك الإلكتروني، ولا نجمعها إلا بموافقتك (راجع «لماذا يجوز لنا استخدام بياناتك»).

تقارير الأعطال

إذا قبلت إحصاءات الاستخدام، ترسل التطبيقات أيضًا تقارير الأعطال عبر Firebase Crashlytics من Google: ما الذي حدث من خطأ في شيفرة التطبيق، وطراز جهازك، وإصدارَي نظام التشغيل والتطبيق، ومعرّفًا عشوائيًا لتثبيتك. ولا ترتبط هذه التقارير بحسابك أو بعنوان بريدك الإلكتروني. وإذا رفضت أو سحبت موافقتك، فلا يُرسل أي تقرير أعطال.

الإحصاء مجهول الهوية

لنعرف عدد مستخدمي منارة على كل منصة، بمن فيهم من يرفضون الإحصاءات، ترسل التطبيقات إلى خادمنا إشارة صغيرة دون سؤالك: عند الفتح الأول، وعند أول فتح في كل يوم وكل شهر، وعند إجابتك عن سؤال الإحصاءات، وعند كل خطوة من خطوات الإعداد. وتتضمن الإشارة نوعها والمنصة وإصدار التطبيق واللغة وهل النسخة من المتجر أم نسخة اختبار. ويستنتج خادمنا البلد من الاتصال، ويضيف واحدًا إلى مجموع يومي، ولا يحتفظ بشيء آخر: لا معرّف لك أو لجهازك، ولا عنوان IP في المجاميع، ولا شيء عن صلواتك أو أدعيتك أو عمليات بحثك أو مساجدك. ويحتفظ التطبيق على هاتفك بملاحظة تفيد بأنه أُحصي اليوم، ولا تغادر هذه الملاحظة هاتفك أبدًا. ولصد الطلبات المتدفقة، يحتفظ الخادم في الذاكرة بصيغة مشوشة من عنوان الاتصال لبضع دقائق، ثم ينساها. وقد تحتفظ الجهة المستضيفة Vercel بسجلات الطلبات التقنية المعتادة لفترة قصيرة. [to confirm: what Vercel’s logs contain and how long they are kept]

الإشعارات

تمر الإشعارات عبر Firebase Cloud Messaging من Google وخدمة الإشعارات من Apple. ويشترك التطبيق بجهازك في بضع قنوات: واحدة للغتك، وواحدة لأخبار منارة، وواحدة لكل مسجد تتابعه مع تفعيل إشعاراته. وتحتفظ Google بالعنوان المستخدم للوصول إلى جهازك، ولا نخزّنه نحن. ويمكنك إيقاف الإشعارات لكل مسجد في التطبيق، أو إيقافها كليًا من إعدادات هاتفك.

التواصل مع الدعم

يرسل إلينا نموذج الدعم في تطبيق iPhone الفئة ورسالتك، ولقطة شاشة إن أرفقتها، وطراز جهازك وإصدار iOS، وإصدار التطبيق، ولغتك، والمدينة المحددة في التطبيق، وعنوان بريدك الإلكتروني إن قدمته. وتُحفظ لقطات الشاشة في تخزين خاص، وتصل نسخة من الرسالة إلى صندوق الدعم لدينا عبر البريد الإلكتروني. وتتحقق Firebase App Check من أن الطلب صادر عن التطبيق الأصلي.

Android

يستخدم تطبيق Android خدمات Firebase Analytics وCrashlytics وCloud Messaging كما هو موضح أعلاه، بالموافقة نفسها. ويرسل نموذج الدعم فيه التفاصيل نفسها التي يرسلها نموذج تطبيق iPhone، مع إصدار Android لديك بدلًا من إصدار iOS، وتُعالَج بالطريقة نفسها، كما تتحقق Firebase App Check من أن الطلب صادر عن التطبيق الأصلي.

إذا كنت تدير مسجدًا

يستخدم مشرفو المساجد لوحة التحكم لنشر صفحة مسجدهم ومواقيت الصلاة والأخبار. ويتطلب ذلك معلومات أكثر.

حسابك في لوحة التحكم

اسمك وعنوان بريدك الإلكتروني وكلمة مرورك (لا تحتفظ بها Supabase إلا في صيغة مجزّأة) أو رموز تسجيل الدخول لمرة واحدة، ودورك في كل مسجد (مالك أو مشرف أو محرر أو أمين صندوق أو مشاهد)، والدعوات التي ترسلها إلى فريقك (عنوان البريد الإلكتروني للشخص ودوره، وتُرسل إليه عبر البريد الإلكتروني).

ما تنشره

تفاصيل مسجدك (الاسم والعنوان والموقع، والبريد الإلكتروني والهاتف للتواصل، والموقع الإلكتروني، والوصف، والمرافق)، ومواقيت الصلاة، والإعلانات، والفعاليات (بما في ذلك أسماء المتحدثين)، والمنشورات وصورها. وبعد نشرها تصبح عامة على الموقع وفي التطبيق. يُرجى ألا تنشر أسماء أشخاص أو صورهم إلا بموافقتهم.

إثبات أنك تدير المسجد

حتى لا يستولي أحد على صفحة مسجد، يرسل كل من ينشئها أو يطالب بها طلب تحقق. وقد يتضمن هذا الطلب:

• دورك في المسجد، وإقرارك بصحة الطلب، واسم الشخص الذي تتصرف نيابة عنه وبيانات التواصل معه إن وُجد؛
• الاسم القانوني للمنظمة وهاتفها وموقعها الإلكتروني وبلدها ورقم تسجيلها؛
• ما يعيده سجل رسمي عن ذلك الرقم. ولا يُرسل إلا الرقم:
  • الجمعيات والشركات الفرنسية: الخدمة الحكومية Recherche d’entreprises؛
  • الجمعيات الخيرية في إنجلترا وويلز: سجل هيئة الجمعيات الخيرية؛
• إثبات عبر البريد الإلكتروني: نرسل رمزًا إلى عنوان المسجد ولا نحتفظ إلا بنسخة مجزّأة منه؛
• إثبات عبر الموقع الإلكتروني: يزور خادمنا موقع المسجد للعثور على رمز أعطيناك إياه؛
• صور المسجد ومستندات (مثل النظام الأساسي أو فاتورة)، تُحفظ بصورة خاصة في قاعدة بياناتنا ولا يطلع عليها إلا فريق منارة الذي يراجع الطلبات.

نراسلك عبر البريد الإلكتروني مع تقدم طلبك، ويُبلَّغ فريقنا بالطلبات الجديدة.

قراءة جدول المواقيت تلقائيًا

إذا طلبت من لوحة التحكم قراءة جدول مواقيت من ملف PDF أو صورة، يُرسل الملف إلى Anthropic (الذكاء الاصطناعي Claude) لاستخراج المواقيت. ولا يُحفظ إلا ما تؤكده من مواقيت. [to confirm: how long Anthropic keeps API data under your agreement, and that it isn’t used for training]

السجلات المحفوظة للمساءلة

تُسجَّل الإجراءات في لوحة التحكم (مثل تغيير موعد إقامة أو إلغاء معاملة) مع اسم من قام بها ومعرّفه. وعند تعديل إعلان أو منشور منشور، يظهر تاريخ التعديل للعموم وتُحفظ النسخة السابقة لأغراض الإشراف.

الحسابات والشاشات والمتابعون

إذا كان مسجدك يمسك حساباته على منارة، فإن القيود التي تكتبها (وقد تذكر متبرعين أو موردين) تُخزَّن لمسجدك ولا يراها إلا فريقك. ولكل شاشة تلفاز، نحتفظ برمز الجهاز واسمه وآخر وقت كان فيه متصلًا. ولا ترى أبدًا إلا عدد متابعي مسجدك، لا من هم. [to confirm: for the entries a mosque types, such as its accounts, the mosque decides what it records and Minara stores it on its behalf; consider a data processing agreement with mosques]

لماذا يجوز لنا استخدام بياناتك

تطلب منا اللائحة العامة لحماية البيانات تحديد أساس قانوني لكل استخدام. وأسسنا هي:

• تقديم الخدمة التي طلبتها (العقد): حسابك ومزامنته، ولوحة تحكم المسجد، والرد على طلباتك.
• مصالحنا المشروعة: الحفاظ على أمان منارة وحسن عملها، والتحقق ممن يدير المسجد، والاحتفاظ بسجل لإجراءات لوحة التحكم وتعديلاتها، وإصلاح المشكلات المبلَّغ عنها. ويستند الإحصاء مجهول الهوية في التطبيقات أيضًا إلى هذا الأساس، لأنه لا يتضمن أي بيانات شخصية بعد إجراء الإحصاء. [to confirm by legal review, including the ePrivacy rules and the CNIL’s audience-measurement exemption]
• موافقتك: الإشعارات (يطلبها هاتفك)، ومشاركة موقعك (يطلبها متصفحك أو هاتفك)، وملفات تعريف الارتباط الإحصائية على الموقع (يطلبها شريط ملفات تعريف الارتباط لدينا)، والرسالة التي تعلمك بانضمام مسجد (تؤكدها عبر الرابط الذي نرسله)، والبيانات المتعلقة بالدين كما هو موضح أدناه.
• الالتزامات القانونية: عندما يُلزمنا قانون أو سلطة بالاحتفاظ بمعلومات أو تسليمها.

قد يكشف استخدام تطبيق صلاة للمسلمين عن دينك، وتعدّ اللائحة العامة لحماية البيانات ذلك معلومة حساسة. وإذا استخدمت منارة دون حساب، فلا يغادر شيء من ذلك متصفحك أو هاتفك، باستثناء الإحصاء مجهول الهوية الموصوف أعلاه، الذي لا يحتفظ بشيء يمكن أن يدل عليك. وحيثما غادرهما، فإننا نستند إلى موافقتك الصريحة (المادة 9(2)(أ) من اللائحة العامة لحماية البيانات):

• لإحصاءات الاستخدام وتقارير الأعطال في تطبيقي iPhone وAndroid؛
• للروتينات والمكتبة والمساجد المتابَعة المتزامنة مع حسابك.

على الموقع، نطلب هذه الموافقة عبر مربع اختيار عند أول تسجيل دخول لك، قبل أي مزامنة، ونسجل وقت إعطائها وإصدار هذه السياسة الذي وافقت عليه. [to confirm: consent screen in the app] ويمكنك سحب هذه الموافقة في أي وقت، بتغيير اختيارك في التطبيق أو بحذف حسابك. ولا نستخدم هذه المعلومات إلا لتقديم منارة، ولا نستخدمها أبدًا للإعلانات أو لتكوين ملفات تعريفية، ولا نبيعها أبدًا.

مع من نشاركها

لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلان. ونستعين بمزودي الخدمات هؤلاء، الذين يعالجون البيانات بناءً على تعليماتنا:

• Supabase: قاعدة البيانات وتسجيل الدخول وتخزين الملفات، باستضافة في الاتحاد الأوروبي (أيرلندا).
• Vercel: استضافة الموقع وخادمه. [to confirm: the region where the server functions run; Vercel’s default is the United States]
• Google: خدمة Google Analytics (الموقع)، وFirebase Analytics وCrashlytics وCloud Messaging وApp Check (تطبيقا iPhone وAndroid)، وتسجيل الدخول عبر Google.
• Apple: تسجيل الدخول عبر Apple وإيصال الإشعارات إلى أجهزة Apple.
• Mapbox: الخرائط والبحث عن الأماكن وأسماء الأماكن.
• OpenFreeMap: مربعات خرائط الموقع.
• timeapi.io: المناطق الزمنية انطلاقًا من الإحداثيات.
• Resend: إرسال رسائلنا الإلكترونية (التحقق، ودعوات الفريق، وتنبيهات الدعم). [to confirm: whether Supabase’s sign-in emails also go through Resend]
• Anthropic: قراءة جداول المواقيت، فقط عندما يستخدم مسجد هذه الميزة.

كما نستعلم من OpenStreetMap والسجلات العامة المذكورة أعلاه، لكننا لا نرسل إليها عنك شيئًا سوى منطقة من الخريطة أو رقم تسجيل. وتأتي أسماء الأماكن المترجمة من خدمة Nominatim التابعة لـOpenStreetMap: عندما يحتاج أحد التطبيقين إلى اسم مكان بلغتك، قد يسألها خادمنا عن اسم البلدة وبلدها، لا عن موقعك أبدًا. ولا يرسل شيئًا آخر، ولا يحتفظ إلا بالأسماء، لا بمن طلبها. ولا ترى المساجد أبدًا من يتابعها. وقد نفصح عن معلومات إذا اقتضى القانون ذلك.

البيانات خارج الاتحاد الأوروبي

تقع قاعدة بياناتنا في الاتحاد الأوروبي، لكن Vercel وGoogle وApple وMapbox وResend وAnthropic شركات أمريكية وقد تعالج البيانات في الولايات المتحدة. وتستند عمليات النقل هذه إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو إلى البنود التعاقدية النموذجية للمفوضية الأوروبية. [to confirm for each provider, and where timeapi.io and OpenFreeMap are based]

مدة الاحتفاظ بها

• في متصفحك أو في التطبيق: حتى تمسحها أو تلغي تثبيت التطبيق.
• حسابك وبياناتك المتزامنة: حتى تحذف حسابك. وإذا لم تستخدمه مدة 3 سنوات، نرسل إليك تنبيهًا عبر البريد الإلكتروني، ثم نحذفه.
• طلبات الدعم وبلاغات المساجد (بما فيها أي مرفقات): سنتان بعد إغلاقها.
• عناوين البريد الإلكتروني لطلبات «أخبرني عند انضمامه»: حتى إرسال الرسالة التي تعلن انضمام المسجد، ثم تُحذف، و48 ساعة إذا لم يؤكَّد العنوان أبدًا. ويمكنك إزالة عنوانك في أي وقت عبر الرابط الموجود في كل رسالة.
• مستندات التحقق وصوره: ما دام المسجد على منارة، وسنة واحدة بعد مغادرته، لنتمكن من إظهار من تحقق منه وكيف إذا أثير أي تساؤل. وبالنسبة إلى الطلب المرفوض: سنة واحدة بعد الرفض.
• بيانات لوحة تحكم المسجد: ما دام المسجد على منارة. وعند مغادرة مسجد، تُحجب صفحته فورًا وتُحفظ بياناته مدة سنة واحدة ليتمكن من العودة من حيث توقف، ثم تُحذف، باستثناء ما يلزمنا القانون بالاحتفاظ به. ويمكن للمسجد أن يطلب منا حذف كل شيء على الفور.
• سجل النشاط وسجل التعديلات: ما دام المحتوى أو المسجد موجودًا، وسنة واحدة بعد ذلك.
• السجلات المالية المحفوظة في حسابات لوحة التحكم: 10 سنوات حيثما يقتضي القانون ذلك (قواعد المحاسبة الفرنسية).
• إحصاءات الاستخدام: 14 شهرًا.
• تقارير الأعطال: 90 يومًا. [to confirm: the Crashlytics retention period]
• المجاميع اليومية مجهولة الهوية: ما دامت مفيدة، لأنها لا تتعلق بأي شخص.
• مراجعات App Store وGoogle Play (التقييم والنص، دون اسم صاحب المراجعة): سنتان.
• ملفات تعريف الارتباط الإحصائية: 13 شهرًا كحد أقصى.
• اختيارك بشأن ملفات تعريف الارتباط: 6 أشهر.
• سجلات الخادم: مدة تصل إلى 6 أشهر.

حقوقك

بموجب اللائحة العامة لحماية البيانات، يمكنك:

• الحصول على نسخة من بياناتك ومعرفة كيفية استخدامها؛
• تصحيحها إذا كانت خاطئة؛
• محوها؛
• تقييد استخدامها، أو الاعتراض على استخدام قائم على مصالحنا المشروعة؛
• تلقي البيانات التي قدمتها لنا بصيغة قابلة لإعادة الاستخدام؛
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك في ما جرى قبل السحب؛
• ترك تعليمات بشأن مصير بياناتك بعد وفاتك، بموجب القانون الفرنسي.

يمكنك القيام بكثير من ذلك بنفسك: احذف حسابك من صفحة الحساب أو من التطبيق، وامسح بيانات متصفحك، وأوقف الإشعارات، وارفض ملفات تعريف الارتباط الإحصائية عبر «إعدادات ملفات تعريف الارتباط». ولأي أمر آخر، راسلنا على support@minarafoundation.com، ويفضَّل أن يكون ذلك من العنوان المرتبط بحسابك. ونرد خلال شهر واحد، وقد نطلب منك تأكيد هويتك.

إذا رأيت أننا لم نحترم حقوقك، يمكنك تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL) في فرنسا، أو إلى هيئة حماية البيانات في بلدك.

ملفات تعريف الارتباط والتخزين المحلي

يستخدم الموقع عددًا قليلًا من ملفات تعريف الارتباط:

• NEXT_LOCALE يتذكر لغتك، لمدة سنة واحدة. وهو ضروري لعمل الموقع.
• ملفات تعريف ارتباط الجلسة من Supabase (تبدأ أسماؤها بـsb-) تبقيك مسجّل الدخول بعد تسجيل دخولك. وهي ضرورية لحسابك.
• minara-setup-done يتذكر خطوات الإعداد التي أغلقها مشرف المسجد في لوحة التحكم، لمدة سنة واحدة.
• ملفات تعريف الارتباط من Google Analytics (_ga و_ga_ متبوعًا بمعرّف) تحصي الزيارات والصفحات المعروضة، مع نوع جهازك وموقعك التقريبي. ونسجل معها أيضًا ما تفعله على الموقع لنتمكن من تحسينه: ما تبحث عنه، والنصوص والمساجد والروتينات والإعدادات التي تفتحها أو تغيرها (لا بريدك الإلكتروني ولا رسائلك ولا موقعك الدقيق أبدًا). ولا تُضبط إلا إذا قبلتها، وتدوم 13 شهرًا كحد أقصى.
• minara-consent يتذكر هل قبلت ملفات تعريف الارتباط الإحصائية أم رفضتها، لمدة ستة أشهر.

أما التخزين المحلي، الموصوف أعلاه، فيحفظ إعداداتك وبياناتك الخاصة في متصفحك. وهو ليس ملف تعريف ارتباط، لكنه يعمل بطريقة مشابهة، ولا يغادر جهازك إلا إذا زامنته مع حساب.

عند زيارتك الأولى، يسألك شريط هل تقبل ملفات تعريف الارتباط الإحصائية، مع زرّي «قبول» و«رفض» معروضين بالتساوي. ولا تُحمَّل Google Analytics إلا إذا قبلت: لا يُرسل شيء إلى Google قبل ذلك، ولا يغيّر الرفض أي شيء آخر في الموقع. ويُعدّ إغلاق الشريط دون اختيار رفضًا، ونسألك مجددًا في زيارتك التالية. ويُحفظ اختيارك مدة ستة أشهر، ثم نسألك مجددًا. ويمكنك تغيير رأيك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة (وفي لوحة تحكم المسجد، في قائمة الحساب). وإذا سحبت موافقتك، تتوقف Google Analytics ونحذف ملفات تعريف الارتباط الخاصة بها.

الأطفال

يمكن لأي شخص استخدام منارة أيًا كان عمره: فمواقيت الصلاة والقبلة والمكتبة لا تحتاج إلى حساب. ولأن الحساب والإحصاءات يستندان إلى الموافقة، فحيثما يحدد قانون بلدك سنًّا معينة (بين 13 و16 عامًا في الاتحاد الأوروبي والمملكة المتحدة، و13 عامًا في الولايات المتحدة)، يحتاج من هم دون هذه السن إلى موافقة أحد الوالدين لإنشاء حساب أو قبول الإحصاءات. وإذا رأيت أن طفلًا فعل ذلك دون موافقة، راسلنا وسنحذف البيانات.

الأمان

الاتصالات بمنارة مشفرة (HTTPS). وتتولى Supabase معالجة كلمات المرور ولا تُحفظ أبدًا كنص صريح، وتُخزَّن الرموز المرسلة بالبريد الإلكتروني مجزّأة، ومستندات التحقق ولقطات شاشة الدعم خاصة ولا تُعرض إلا على فريقنا. والمقصود ألا يصل إلى قاعدة بياناتنا إلا خادمنا، لا المتصفحات أو التطبيقات مباشرة. [to confirm: once every table has row-level security switched on] ولا يوجد نظام آمن تمامًا: إذا عرّض اختراق ما بياناتك للخطر، فسنبلغك والسلطات المعنية كما يقتضي القانون.

التغييرات على هذه السياسة

عندما نغيّر هذه السياسة، نحدّث التاريخ في أعلى هذه الصفحة. وإذا كان التغيير مهمًا، فسنبلغ أيضًا أصحاب الحسابات، عبر البريد الإلكتروني أو في التطبيق، قبل سريانه. [to confirm]

التواصل

للأسئلة أو الطلبات أو المخاوف: support@minarafoundation.com، أو راجع صفحة الدعم.