Dasar Privasi

Pihak yang bertanggungjawab

Minara ialah produk YZO Labs, sebuah syarikat saham bersama ringkas Perancis (SAS) yang berdaftar dengan Daftar Perdagangan dan Syarikat Paris (RCS) di bawah nombor 105 133 094, 229 rue Saint-Honoré, 75001 Paris, Perancis (“Minara”, “kami”). YZO Labs bertanggungjawab terhadap data peribadi yang diterangkan di sini, iaitu sebagai “pengawal” menurut istilah Peraturan Perlindungan Data Am Kesatuan Eropah (GDPR). Lihat juga notis undang-undang kami.

Untuk sebarang soalan atau permintaan tentang data anda, tulis kepada support@minarafoundation.com. Kami tidak melantik pegawai perlindungan data: semua permintaan dihantar ke alamat ini.

Dasar ini meliputi laman web minarafoundation.com, aplikasi Minara untuk iPhone dan Apple Watch, aplikasi Minara untuk Android, dan papan pemuka yang digunakan oleh masjid untuk mengurus halaman mereka. Jika salah satunya berfungsi secara berbeza, kami akan menyatakannya.

Versi ringkas

• Anda boleh menggunakan waktu solat, Kiblat, perpustakaan Ilmu dan direktori masjid tanpa akaun.
• Lokasi anda, solat yang anda tandakan selesai, kemajuan rutin dan tetapan anda kekal dalam pelayar atau pada telefon anda.
• Jika anda membuat akaun, kami menyimpan alamat e-mel anda dan perkara yang anda pilih untuk disegerakkan: masjid yang anda ikuti, doa kegemaran dan rutin anda. Anda boleh memadamkannya bila-bila masa di halaman Akaun atau dalam aplikasi.
• Mereka yang mengurus masjid memberikan lebih banyak maklumat kepada kami: siapa mereka dan bukti bahawa mereka mengendalikan masjid itu, supaya tiada sesiapa dapat mengambil alih halaman sesebuah masjid.
• Setiap pemasangan turut menambah satu pada beberapa jumlah harian tanpa nama (pelancaran pertama, peranti aktif, jawapan kepada soalan analitik dan sejauh mana orang melengkapkan persediaan). Jumlah ini tidak mengandungi sebarang pengecam dan tiada apa-apa tentang perkara yang anda lakukan dalam aplikasi, dan ia tidak memerlukan persetujuan anda.
• Dengan persetujuan anda, kami menggunakan Google Analytics di laman web dan Firebase Analytics dalam aplikasi iPhone dan Android untuk memahami cara Minara digunakan, termasuk perkara yang anda cari serta entri, rutin dan masjid yang anda gunakan. Kami tidak menjual data, memaparkan iklan atau membina profil pengiklanan.

Apabila anda melawat laman web

Disimpan dalam pelayar anda sahaja

Tetapan anda (bandar dan koordinat, kaedah pengiraan, format masa, keutamaan paparan), solat yang anda tandakan selesai, kemajuan rutin anda dan, apabila anda tidak log masuk, kegemaran, rutin dan masjid yang anda ikuti disimpan dalam storan setempat pelayar anda. Semua ini tidak dihantar kepada kami. Anda boleh memadamkannya bila-bila masa dengan mengosongkan data laman ini dalam pelayar anda.

Lokasi anda

Anda boleh menaip nama bandar atau membenarkan pelayar anda berkongsi kedudukan anda. Waktu solat kemudian dikira dalam pelayar anda. Beberapa perkhidmatan menerima koordinat atau perkara yang anda taip, supaya fungsi yang lain dapat berjalan:

• Mapbox menukar koordinat kepada nama tempat, mencari tempat yang anda cari dan melukis peta.
• OpenFreeMap menyediakan petak peta (data OpenStreetMap) yang digunakan untuk melukis peta di laman web.
• timeapi.io memberikan zon waktu sesuatu tempat.
• Pelayan kami, apabila anda mencari masjid berdekatan: ia menerima kawasan yang dipaparkan pada peta, atau kedudukan anggaran anda, untuk mencari dalam direktori kami dan OpenStreetMap. Ia tidak menyimpannya, dan ia bertanya kepada perkhidmatan Overpass OpenStreetMap tentang petak peta keseluruhan, tidak sekali-kali tentang anda.

Permintaan kepada Mapbox, OpenFreeMap dan timeapi.io dihantar terus daripada pelayar anda, jadi perkhidmatan ini juga melihat alamat IP anda, sama seperti mana-mana laman web yang anda muatkan.

Bahasa

Kami mengingati bahasa yang anda pilih dalam kuki bernama NEXT_LOCALE, selama satu tahun. Pada lawatan pertama anda, hos kami memberitahu kami negara alamat IP anda, semata-mata untuk membuka laman web bahasa Perancis bagi negara berbahasa Perancis. Kami tidak menyimpannya.

Log teknikal

Seperti mana-mana laman web, hos kami Vercel memproses alamat IP anda, jenis pelayar anda dan alamat yang anda minta (yang, bagi carian masjid, boleh merangkumi koordinat peta) untuk menyampaikan laman web, memastikannya selamat dan membetulkan ralat. Log ini disimpan sehingga 6 bulan.

Melaporkan masalah tentang masjid

Jika anda melaporkan masalah di halaman sesebuah masjid, kami menyimpan sebabnya, mesej anda, masjid berkenaan, bahasa anda, sebarang foto atau fail PDF yang anda lampirkan dan, jika anda memberikannya, alamat e-mel anda supaya kami dapat membalas. Hanya pasukan Minara yang membacanya. Untuk mengehadkan penyalahgunaan, laporan yang mempunyai lampiran dikira bagi setiap penghantar selama sejam menggunakan cincangan berkunci alamat IP anda yang berubah setiap hari; alamat itu sendiri tidak sekali-kali disimpan, dan kiraan tersebut dipadamkan selepas sehari.

Jika anda menulis kepada kami melalui borang di halaman Sokongan, kami menyimpan topik, mesej anda, bahasa anda dan, jika anda memberikannya, alamat e-mel anda supaya kami dapat membalas. Hanya pasukan Minara yang membacanya. Untuk mengehadkan penyalahgunaan, mesej dikira bagi setiap penghantar selama sejam dengan cara yang sama, menggunakan cincangan berkunci alamat IP anda yang berubah setiap hari; alamat itu sendiri tidak sekali-kali disimpan, dan kiraan tersebut dipadamkan selepas sehari.

Dimaklumkan apabila masjid menyertai

Di halaman masjid yang belum berada di Minara, anda boleh meminta untuk dimaklumkan apabila ia menyertai. Jika anda telah log masuk, kami menggunakan alamat e-mel akaun anda. Jika belum, anda memberikan alamat e-mel kepada kami: kami menyimpannya bersama masjid berkenaan dan bahasa anda, dan menghantar pautan untuk mengesahkan bahawa ia milik anda. Satu-satunya tujuannya adalah untuk menghantar satu e-mel kepada anda apabila masjid itu menyertai Minara. Asas undang-undang kami ialah persetujuan anda, yang anda sahkan dengan membuka pautan tersebut. Jika anda tidak membukanya dalam masa 48 jam, kami memadamkan alamat itu. Selepas e-mel dihantar, kami juga memadamkan alamat itu; hanya bilangan orang yang menunggu disimpan. Setiap e-mel mempunyai pautan “Keluarkan saya daripada senarai ini” yang memadamkan entri anda serta-merta, dan anda juga boleh menulis kepada kami. Untuk mengehadkan penyalahgunaan, pendaftaran dikira bagi setiap penghantar selama sejam menggunakan cincangan berkunci alamat IP anda yang berubah setiap hari; alamat itu sendiri tidak sekali-kali disimpan. E-mel dihantar melalui Resend.

Jika anda membuat akaun

Akaun adalah pilihan. Ia memastikan masjid dan perpustakaan Ilmu anda kekal segerak antara laman web dengan aplikasi.

Log masuk

Anda boleh log masuk dengan alamat e-mel anda (kami menghantar kod atau pautan sekali guna melalui e-mel), dengan Apple atau dengan Google. Log masuk dikendalikan oleh Supabase. Kami menerima alamat e-mel anda dan pengecam akaun; dengan Google, Supabase juga menyimpan nama dan pautan gambar profil yang dikongsi oleh Google. Dengan Apple, anda boleh menyembunyikan alamat sebenar anda di sebalik alamat geganti Apple. Kami tidak sekali-kali melihat kata laluan Apple atau Google anda. Di laman web, kuki sesi memastikan anda kekal log masuk.

Perkara yang disegerakkan

• Masjid yang anda ikuti: bagi setiap satu, nama, bandar dan kedudukannya, sama ada ia masjid utama anda dan sama ada anda mahu menerima pemberitahuannya.
• Dua tetapan: sama ada hendak menggunakan waktu masjid anda, dan peringatan iqamah anda.
• Perpustakaan Ilmu anda: doa kegemaran, rutin yang anda buat (nama, keterangan dan tetapan peringatan), perubahan anda pada Rutin Pagi dan susunan rutin anda.

Lokasi anda, tanda solat, kemajuan rutin dan tetapan lain tidak disegerakkan: semuanya kekal pada setiap peranti. Kami menggunakan data yang disegerakkan hanya untuk menyediakan penyegerakan yang anda minta.

Memadam akaun anda

Memadam akaun anda, di halaman Akaun atau dalam tetapan aplikasi, akan memadamkan masjid yang anda ikuti, tetapan yang disegerakkan, kegemaran dan rutin anda, diikuti log masuk anda. Dalam aplikasi, jika anda log masuk dengan Apple, kami juga meminta Apple membatalkan akses Minara. Perkara yang disimpan pada peranti anda kekal sehingga anda mengeluarkannya. Jika anda turut mengurus masjid, log masuk anda dikekalkan kerana ia membuka papan pemuka anda: tulis kepada kami untuk mengeluarkannya.

Dalam aplikasi Minara

Aplikasi berfungsi seperti laman web, dengan beberapa tambahan. Waktu solat, penggera, widget, aplikasi Apple Watch dan Kunci Solat semuanya berjalan pada peranti anda. Kunci Solat menggunakan Masa Skrin Apple: Apple tidak membenarkan kami melihat aplikasi yang anda pilih untuk disekat, dan tiada apa-apa mengenainya yang keluar dari telefon anda.

Statistik penggunaan (iPhone dan Android)

Aplikasi iPhone dan Android menggunakan Firebase Analytics daripada Google. Ia merekodkan peristiwa seperti membuka aplikasi atau tab, menetapkan penggera, memulakan atau menamatkan rutin, dan menandakan solat sebagai selesai atau belum selesai (bersama nama dan tarikh solat tersebut). Google menambah pengecam rawak bagi pemasangan anda, model peranti anda, versi sistem pengendalian dan aplikasi, bahasa anda dan lokasi anggaran (negara dan bandar, yang ditentukan daripada alamat IP anda). Kami tidak mengaitkan peristiwa ini dengan akaun atau alamat e-mel anda, dan kami hanya mengumpulkannya dengan persetujuan anda (lihat “Sebab kami boleh menggunakan data anda”).

Laporan ranap

Jika anda menerima statistik penggunaan, aplikasi juga menghantar laporan ranap melalui Firebase Crashlytics daripada Google: perkara yang tidak kena dalam kod aplikasi, model peranti anda, versi sistem pengendalian dan aplikasi, serta pengecam rawak bagi pemasangan anda. Laporan ini tidak dikaitkan dengan akaun atau alamat e-mel anda. Jika anda menolak atau menarik balik persetujuan anda, tiada laporan ranap dihantar.

Kiraan tanpa nama

Supaya kami tahu bilangan orang yang menggunakan Minara pada setiap platform, termasuk mereka yang menolak statistik, aplikasi menghantar isyarat kecil kepada pelayan kami sendiri tanpa bertanya: ketika dibuka buat kali pertama, pada pembukaan pertama setiap hari dan setiap bulan, apabila anda menjawab soalan statistik, dan pada setiap langkah persediaan. Isyarat ini mengandungi jenis isyarat, platform, versi aplikasi, bahasa dan sama ada ia versi kedai atau versi percubaan. Pelayan kami menentukan negara daripada sambungan, menambah satu pada jumlah harian dan tidak menyimpan apa-apa lagi: tiada pengecam bagi anda atau peranti anda, tiada alamat IP dalam jumlah tersebut, tiada apa-apa tentang solat, doa, carian atau masjid anda. Aplikasi menyimpan catatan pada telefon anda bahawa ia telah dikira pada hari itu; catatan ini tidak sekali-kali keluar dari telefon anda. Untuk menyekat limpahan permintaan, pelayan menyimpan bentuk bercelaru alamat sambungan dalam memori selama beberapa minit, kemudian melupakannya. Hos kami, Vercel, mungkin menyimpan log permintaan teknikal biasanya untuk tempoh yang singkat. [to confirm: what Vercel’s logs contain and how long they are kept]

Pemberitahuan

Pemberitahuan dihantar melalui Firebase Cloud Messaging daripada Google dan perkhidmatan tolak Apple. Aplikasi melanggankan peranti anda kepada beberapa saluran: satu untuk bahasa anda, satu untuk berita daripada Minara, dan satu untuk setiap masjid yang anda ikuti dengan pemberitahuan dihidupkan. Google menyimpan alamat yang digunakan untuk menghubungi peranti anda; kami tidak menyimpannya. Anda boleh mematikan pemberitahuan bagi setiap masjid dalam aplikasi, atau sepenuhnya dalam tetapan telefon anda.

Menghubungi sokongan

Borang sokongan aplikasi iPhone menghantar kepada kami kategori dan mesej anda, tangkapan skrin jika anda melampirkannya, model peranti dan versi iOS anda, versi aplikasi, bahasa anda, bandar yang ditetapkan dalam aplikasi dan, jika anda memberikannya, alamat e-mel anda. Tangkapan skrin disimpan dalam storan persendirian, dan salinan mesej sampai ke peti masuk sokongan kami melalui e-mel. Firebase App Check mengesahkan bahawa permintaan datang daripada aplikasi yang tulen.

Android

Aplikasi Android menggunakan Firebase Analytics, Crashlytics dan Cloud Messaging seperti yang diterangkan di atas, dengan persetujuan yang sama. Borang sokongannya menghantar butiran yang sama seperti borang aplikasi iPhone, dengan versi Android anda menggantikan versi iOS; butiran itu dikendalikan dengan cara yang sama, dan Firebase App Check juga mengesahkan bahawa permintaan datang daripada aplikasi yang tulen.

Jika anda mengurus masjid

Pentadbir masjid menggunakan papan pemuka untuk menerbitkan halaman, waktu solat dan berita masjid mereka. Ini memerlukan lebih banyak maklumat.

Akaun papan pemuka anda

Nama, alamat e-mel dan kata laluan anda (disimpan oleh Supabase hanya dalam bentuk cincangan) atau kod log masuk sekali guna; peranan anda dalam setiap masjid (pemilik, pentadbir, penyunting, bendahari atau pemerhati); dan jemputan yang anda hantar kepada pasukan anda (alamat e-mel dan peranan orang tersebut, yang dihantar kepadanya melalui e-mel).

Perkara yang anda terbitkan

Butiran masjid anda (nama, alamat dan kedudukan, e-mel dan telefon untuk dihubungi, laman web, keterangan, kemudahan), waktu solat, pengumuman, acara (termasuk nama penceramah), siaran dan fotonya. Setelah diterbitkan, semuanya bersifat umum di laman web dan dalam aplikasi. Sila terbitkan nama dan foto orang yang bersetuju sahaja.

Membuktikan bahawa anda mengendalikan masjid

Supaya tiada sesiapa dapat mengambil alih halaman sesebuah masjid, sesiapa yang membuat atau menuntutnya perlu menghantar permintaan pengesahan. Permintaan ini boleh mengandungi:

• peranan anda dalam masjid, pernyataan anda bahawa permintaan itu tepat dan, jika anda bertindak bagi pihak seseorang, nama dan butiran hubungan orang tersebut;
• nama sah, telefon, laman web, negara dan nombor pendaftaran organisasi;
• maklumat yang dikembalikan oleh daftar rasmi bagi nombor tersebut. Hanya nombor itu yang dihantar:
  • persatuan dan syarikat Perancis: perkhidmatan Recherche d’entreprises milik kerajaan;
  • badan amal di England dan Wales: daftar Charity Commission;
• bukti e-mel: kami menghantar kod ke alamat masjid dan hanya menyimpan salinan cincangannya;
• bukti laman web: pelayan kami melawat laman web masjid untuk mencari kod yang kami berikan kepada anda;
• foto masjid dan dokumen (seperti perlembagaan atau bil), yang disimpan secara persendirian dalam pangkalan data kami dan hanya dilihat oleh pasukan Minara yang menyemak permintaan.

Kami menghantar e-mel kepada anda sepanjang permintaan anda diproses, dan pasukan kami dimaklumkan tentang permintaan baharu.

Membaca jadual waktu secara automatik

Jika anda meminta papan pemuka membaca jadual waktu daripada PDF atau foto, fail itu dihantar kepada Anthropic (AI Claude) untuk mengenal pasti waktu tersebut. Hanya waktu yang anda sahkan akan disimpan. [to confirm: how long Anthropic keeps API data under your agreement, and that it isn’t used for training]

Rekod yang disimpan untuk akauntabiliti

Tindakan dalam papan pemuka (contohnya menukar waktu iqamah atau membatalkan transaksi) direkodkan bersama nama dan pengecam orang yang melakukannya. Apabila notis atau siaran yang telah diterbitkan disunting, tarikh suntingan dipaparkan secara umum dan versi sebelumnya disimpan untuk tujuan moderasi.

Akaun kewangan, skrin dan pengikut

Jika masjid anda menyimpan akaun kewangannya di Minara, entri yang anda taip (yang mungkin menamakan penderma atau pembekal) disimpan untuk masjid anda dan hanya dapat dilihat oleh pasukan anda. Bagi setiap skrin TV, kami menyimpan kod peranti, namanya dan masa terakhir ia berada dalam talian. Anda hanya melihat bilangan orang yang mengikuti masjid anda, tidak sekali-kali siapa mereka. [to confirm: for the entries a mosque types, such as its accounts, the mosque decides what it records and Minara stores it on its behalf; consider a data processing agreement with mosques]

Sebab kami boleh menggunakan data anda

GDPR meminta kami menyatakan asas undang-undang bagi setiap penggunaan. Asas kami ialah:

• Menyediakan perkhidmatan yang anda minta (kontrak): akaun anda dan penyegerakannya, papan pemuka masjid, menjawab permintaan anda.
• Kepentingan sah kami: memastikan Minara selamat dan berfungsi, menyemak siapa yang mengendalikan masjid, menyimpan rekod tindakan dan suntingan papan pemuka, membetulkan masalah yang dilaporkan. Kiraan tanpa nama aplikasi juga bergantung pada asas ini, kerana ia tidak mengandungi data peribadi selepas dikira. [to confirm by legal review, including the ePrivacy rules and the CNIL’s audience-measurement exemption]
• Persetujuan anda: pemberitahuan (diminta oleh telefon anda), perkongsian lokasi anda (diminta oleh pelayar atau telefon anda), kuki analitik di laman web (diminta oleh sepanduk kuki kami), e-mel yang memaklumkan bahawa sesebuah masjid telah menyertai (disahkan melalui pautan yang kami hantar) dan, seperti yang diterangkan di bawah, data berkaitan agama.
• Kewajipan undang-undang: apabila undang-undang atau pihak berkuasa mewajibkan kami menyimpan atau menyerahkan maklumat.

Penggunaan aplikasi solat Muslim boleh mendedahkan agama anda, yang dianggap sensitif oleh GDPR. Jika anda menggunakan Minara tanpa akaun, semua ini tidak keluar dari pelayar atau telefon anda, kecuali kiraan tanpa nama yang diterangkan di atas, yang tidak menyimpan apa-apa yang boleh menunjuk kepada anda. Jika ia keluar, kami bergantung pada persetujuan nyata anda (Perkara 9(2)(a) GDPR):

• untuk statistik penggunaan dan laporan ranap aplikasi iPhone dan Android;
• untuk rutin, perpustakaan dan masjid yang anda ikuti yang disegerakkan dengan akaun anda.

Di laman web, kami meminta persetujuan ini melalui kotak semak pada kali pertama anda log masuk, sebelum apa-apa disegerakkan, dan kami merekodkan masa anda memberikannya dan versi dasar ini yang anda persetujui. [to confirm: consent screen in the app] Anda boleh menarik balik persetujuan ini bila-bila masa, dengan menukar pilihan anda dalam aplikasi atau dengan memadam akaun anda. Kami menggunakan maklumat ini hanya untuk menyediakan Minara, tidak sekali-kali untuk pengiklanan atau pemprofilan, dan kami tidak sekali-kali menjualnya.

Pihak yang menerima data anda

Kami tidak menjual data peribadi dan kami tidak berkongsinya untuk pengiklanan. Kami menggunakan penyedia perkhidmatan berikut, yang mengendalikan data atas arahan kami:

• Supabase: pangkalan data, log masuk dan storan fail, dihoskan di Kesatuan Eropah (Ireland).
• Vercel: pengehosan laman web dan pelayannya. [to confirm: the region where the server functions run; Vercel’s default is the United States]
• Google: Google Analytics (laman web); Firebase Analytics, Crashlytics, Cloud Messaging dan App Check (aplikasi iPhone dan Android); log masuk dengan Google.
• Apple: log masuk dengan Apple dan penghantaran pemberitahuan ke peranti Apple.
• Mapbox: peta, carian tempat dan nama tempat.
• OpenFreeMap: petak peta bagi peta di laman web.
• timeapi.io: zon waktu daripada koordinat.
• Resend: penghantaran e-mel kami (pengesahan, jemputan pasukan, makluman sokongan). [to confirm: whether Supabase’s sign-in emails also go through Resend]
• Anthropic: membaca jadual waktu, hanya apabila masjid menggunakan ciri tersebut.

Kami juga membuat pertanyaan kepada OpenStreetMap dan daftar awam yang dinamakan di atas, tetapi tidak menghantar apa-apa tentang anda selain kawasan peta atau nombor pendaftaran. Nama tempat yang diterjemahkan datang daripada perkhidmatan Nominatim OpenStreetMap: apabila aplikasi memerlukan nama sesuatu tempat dalam bahasa anda, pelayan kami mungkin bertanya kepadanya tentang nama lokaliti dan negaranya, tidak sekali-kali kedudukan anda. Tiada apa-apa lagi dihantar, dan hanya nama itu disimpan, bukan siapa yang memintanya. Masjid tidak sekali-kali melihat siapa yang mengikuti mereka. Kami mungkin mendedahkan maklumat jika dikehendaki oleh undang-undang.

Data di luar Kesatuan Eropah

Pangkalan data kami berada di EU, tetapi Vercel, Google, Apple, Mapbox, Resend dan Anthropic ialah syarikat Amerika dan mungkin memproses data di Amerika Syarikat. Pemindahan ini bergantung pada Rangka Kerja Privasi Data EU–AS atau klausa kontrak standard Suruhanjaya Eropah. [to confirm for each provider, and where timeapi.io and OpenFreeMap are based]

Tempoh kami menyimpannya

• Dalam pelayar atau aplikasi anda: sehingga anda mengosongkannya atau menyahpasang aplikasi.
• Akaun dan data anda yang disegerakkan: sehingga anda memadam akaun anda. Jika anda tidak menggunakannya selama 3 tahun, kami menghantar amaran melalui e-mel, kemudian memadamkannya.
• Permintaan sokongan dan laporan masjid (termasuk sebarang lampiran): 2 tahun selepas ditutup.
• Alamat e-mel “Beritahu saya apabila ia menyertai”: sehingga e-mel yang mengumumkan bahawa masjid itu telah menyertai dihantar, kemudian dipadamkan; 48 jam jika alamat itu tidak pernah disahkan. Anda boleh mengeluarkan alamat anda bila-bila masa melalui pautan dalam setiap e-mel.
• Dokumen dan foto pengesahan: selagi masjid berada di Minara, serta 1 tahun selepas ia keluar, supaya kami dapat menunjukkan siapa yang mengesahkannya dan bagaimana jika perkara itu dipersoalkan. Bagi permintaan yang ditolak: 1 tahun selepas penolakan.
• Data papan pemuka masjid: selagi masjid berada di Minara. Apabila masjid keluar, halamannya dimatikan serta-merta dan datanya disimpan selama 1 tahun supaya ia boleh kembali dan menyambung semula seperti sedia kala, kemudian dipadamkan, kecuali perkara yang wajib kami simpan menurut undang-undang. Masjid boleh meminta kami memadamkan semuanya dengan segera.
• Log aktiviti dan sejarah suntingan: selagi kandungan atau masjid itu wujud, serta 1 tahun.
• Rekod kewangan yang disimpan dalam akaun papan pemuka: 10 tahun jika dikehendaki oleh undang-undang (peraturan perakaunan Perancis).
• Statistik penggunaan: 14 bulan.
• Laporan ranap: 90 hari. [to confirm: the Crashlytics retention period]
• Jumlah harian tanpa nama: selagi ia berguna, kerana ia tidak berkaitan dengan sesiapa.
• Ulasan App Store dan Google Play (penilaian dan teks, tanpa nama pengulas): 2 tahun.
• Kuki analitik: paling lama 13 bulan.
• Pilihan kuki anda: 6 bulan.
• Log pelayan: sehingga 6 bulan.

Hak anda

Di bawah GDPR, anda boleh:

• mendapatkan salinan data anda dan mengetahui cara ia digunakan;
• meminta ia dibetulkan jika salah;
• meminta ia dipadamkan;
• mengehadkan penggunaannya, atau membantah penggunaan yang berasaskan kepentingan sah kami;
• menerima data yang anda berikan kepada kami dalam format yang boleh digunakan semula;
• menarik balik persetujuan anda bila-bila masa, tanpa menjejaskan perkara yang telah dilakukan sebelumnya;
• di bawah undang-undang Perancis, meninggalkan arahan tentang perkara yang berlaku kepada data anda selepas kematian anda.

Banyak perkara ini boleh anda lakukan sendiri: padam akaun anda di halaman Akaun atau dalam aplikasi, kosongkan data pelayar anda, matikan pemberitahuan, tolak kuki analitik melalui “Tetapan kuki”. Untuk perkara lain, tulis kepada support@minarafoundation.com, jika boleh daripada alamat yang dikaitkan dengan akaun anda. Kami menjawab dalam masa satu bulan dan mungkin meminta anda mengesahkan identiti anda.

Jika anda berpendapat kami tidak menghormati hak anda, anda boleh membuat aduan kepada CNIL di Perancis, atau kepada pihak berkuasa perlindungan data di negara anda.

Kuki dan storan setempat

Laman web ini menggunakan sedikit kuki:

• NEXT_LOCALE mengingati bahasa anda, selama satu tahun. Diperlukan supaya laman web berfungsi.
• Kuki sesi Supabase (nama yang bermula dengan sb-) memastikan anda kekal log masuk, sebaik sahaja anda log masuk. Diperlukan untuk akaun anda.
• minara-setup-done mengingati langkah persediaan yang telah ditutup oleh pentadbir masjid dalam papan pemuka, selama satu tahun.
• Kuki Google Analytics (_ga dan _ga_ diikuti pengecam) mengira lawatan dan halaman yang dilihat, bersama jenis peranti dan lokasi anggaran anda. Dengannya, kami juga merekodkan perkara yang anda lakukan di laman web supaya kami dapat menambah baiknya: perkara yang anda cari, serta entri, masjid, rutin dan tetapan yang anda buka atau ubah (tidak sekali-kali e-mel, mesej atau kedudukan tepat anda). Kuki ini hanya ditetapkan jika anda menerimanya, dan bertahan paling lama 13 bulan.
• minara-consent mengingati sama ada anda menerima atau menolak kuki analitik, selama enam bulan.

Storan setempat, yang diterangkan di atas, menyimpan tetapan dan data anda sendiri dalam pelayar anda. Ia bukan kuki, tetapi berfungsi dengan cara yang serupa, dan ia tidak keluar dari peranti anda melainkan anda menyegerakkannya dengan akaun.

Pada lawatan pertama anda, sepanduk bertanya sama ada anda menerima kuki analitik, dengan butang “Terima” dan “Tolak” dipaparkan secara sama rata. Google Analytics dimuatkan hanya jika anda menerimanya: tiada apa-apa dihantar kepada Google sebelum itu, dan penolakan tidak mengubah apa-apa lagi di laman web. Menutup sepanduk tanpa membuat pilihan dikira sebagai penolakan, dan kami bertanya semula pada lawatan anda yang seterusnya. Pilihan anda disimpan selama enam bulan, kemudian kami bertanya semula. Anda boleh mengubah fikiran bila-bila masa melalui pautan “Tetapan kuki” di bahagian bawah setiap halaman (dalam papan pemuka masjid, dalam menu akaun). Jika anda menarik balik persetujuan anda, Google Analytics berhenti dan kami memadamkan kukinya.

Kanak-kanak

Sesiapa sahaja boleh menggunakan Minara, tanpa mengira umur: waktu solat, Kiblat dan perpustakaan tidak memerlukan akaun. Oleh sebab akaun dan analitik bergantung pada persetujuan, jika undang-undang negara anda menetapkan had umur (antara 13 hingga 16 tahun di EU dan UK, 13 tahun di AS), mereka yang berada di bawah umur tersebut memerlukan kebenaran ibu bapa untuk membuat akaun atau menerima statistik. Jika anda berpendapat seorang kanak-kanak telah berbuat demikian tanpa kebenaran itu, tulis kepada kami dan kami akan memadamkan data tersebut.

Keselamatan

Sambungan ke Minara disulitkan (HTTPS). Kata laluan dikendalikan oleh Supabase dan tidak sekali-kali disimpan dalam teks biasa, kod e-mel disimpan dalam bentuk cincangan, dan dokumen pengesahan serta tangkapan skrin sokongan bersifat persendirian dan hanya ditunjukkan kepada pasukan kami. Pangkalan data kami direka untuk dicapai hanya oleh pelayan kami sendiri, bukan secara langsung daripada pelayar atau aplikasi. [to confirm: once every table has row-level security switched on] Tiada sistem yang benar-benar selamat: jika sesuatu pelanggaran meletakkan data anda dalam risiko, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki oleh undang-undang.

Perubahan pada dasar ini

Apabila kami mengubah dasar ini, kami mengemas kini tarikh di bahagian atas halaman ini. Jika sesuatu perubahan itu penting, kami juga akan memaklumkan pemegang akaun, melalui e-mel atau dalam aplikasi, sebelum ia berkuat kuasa. [to confirm]

Hubungi kami

Soalan, permintaan atau kebimbangan: support@minarafoundation.com, atau lihat halaman Sokongan kami.