Политика конфиденциальности

1. Оператор и область действия

Mr.Fulani (Iqro-Forum project) управляет Quran Platform и выступает оператором данных. Контакт: fulani.dev@gmail.com. Почтовый адрес: Staging environment; not a public legal notice.

Политика относится к web-версии, мобильным приложениям, Telegram Mini App и другим официальным клиентам, использующим тот же API.

2. Какие данные мы обрабатываем

Набор данных зависит от используемых функций.

• технические идентификаторы установки и устройства, версия приложения, язык, часовой пояс, сессии и события безопасности;
• email при входе по одноразовому коду и сведения о подтверждении;
• позиция чтения, ежедневная норма, план и отметки чтения после намазов, сессии чтения, прогресс и серия выполненных дней, закладки, напоминания, настройки намаза и синхронизации; при включении уведомлений — браузерный push-endpoint и открытые ключи подписки; после отдельного разрешения геолокации — координаты устройства только для расчёта намазных уведомлений;
• тема, текст и история обращений в поддержку;
• IP-адрес, request ID и минимальные журналы запросов для защиты, диагностики и ограничения злоупотреблений.

3. Цели и правовые основания

Мы используем данные для предоставления выбранных функций, синхронизации между клиентами, авторизации, поддержки, безопасности, предотвращения злоупотреблений и выполнения юридических обязанностей.

Основанием служит исполнение пользовательского соглашения или действия по вашему запросу, законный интерес в безопасной и надёжной работе, юридическая обязанность либо согласие там, где оно требуется. Применимое основание должно быть подтверждено для выбранной юрисдикции до запуска.

4. Cookies и локальное хранилище

Необходимые HttpOnly cookies хранят refresh-сессию и ключ установки; cookie языка хранит выбранную локаль. В localStorage сохраняются очередь синхронизации, ограниченная очередь неотправленных сессий чтения, служебное состояние, последнее выбранное на этом устройстве место, метод расчёта и мазхаб Асра, а sessionStorage — временный маршрут возврата и уведомления. Эти механизмы нужны для запрошенной функциональности, а не для рекламного профилирования.

5. Получатели и передача

Доступ получают только уполномоченные сотрудники и поставщики инфраструктуры, хостинга, email, мониторинга и поддержки в необходимом объёме. Аудио может загружаться с указанного правообладателем внешнего источника; такой запрос раскрывает источнику IP и технические заголовки.

Текущие поставщики, их роли и прямые ссылки на их правила опубликованы на странице «Поставщики и внешние сервисы». Новый поставщик, страна обработки и законный механизм трансграничной передачи должны быть проверены до включения соответствующей функции в production.

6. Сроки хранения и удаление

Email-челленджи штатно очищаются через 24 часа, неактивные auth-сессии — через 90 дней, журналы sync-изменений и операций — через 180 дней. Tombstone закладок и напоминаний хранятся дольше окна офлайн-синхронизации, чтобы удалённые данные не восстановились на старом устройстве.

Удаление аккаунта запускается из кабинета после повторного подтверждения email и имеет 7-дневный период отмены. После него рабочая копия персональных данных удаляется или необратимо обезличивается не позднее 30 дней, а остаточные копии исчезают из ротационных backup не позднее 90 дней, кроме ограниченно хранимых данных, необходимых по закону или для безопасности.

7. Ваши права и обращения

Вы можете запросить доступ, исправление, удаление, ограничение, возражение, переносимость или отзыв согласия в пределах применимого закона. Напишите на fulani.dev@gmail.com; для защиты аккаунта мы можем проверить личность. Вы также можете обратиться в компетентный надзорный орган.

8. Дети, безопасность и изменения

Сервис не предназначен для самостоятельного предоставления персональных данных детьми младше возраста, установленного применимым законом; им нужна помощь родителя или опекуна. Мы применяем разграничение доступа, шифрование транспорта, ограниченные сроки хранения и журналирование безопасности, но ни один сервис не может обещать абсолютную защиту.

При существенном изменении обработки мы обновим дату и предоставим дополнительное уведомление, когда этого требует закон.

9. Quran.Foundation и ограничения использования

Iqro — независимый сервис, использующий Quran.Foundation Content API и ссылающийся на Quran.com; он не является официальным приложением Quran.Foundation. Сейчас вход через Quran.Foundation и доступ к его пользовательскому аккаунту не используются.

Мы не продаём персональные данные, не строим рекламные профили по религиозному поведению, не используем данные для добычи несвязанных выводов и не обучаем модели ИИ на пользовательском контенте без отдельного явного согласия.