1. Оператор и связь
Разработчик и оператор приложения — Juye Technologies. Приложение предназначено для организации группового чтения Корана в Казахстане: целей, заданий по номерам страниц, отметок и работы устаза.
Вопросы о данных, доступе, исправлении и удалении: aidar@juye.app. Укажите «Multazam» в теме. Не передавайте пароль, код подтверждения или данные других людей.
2. Какие данные нужны
- Аккаунт и профиль
- Адрес электронной почты, имя, идентификатор аккаунта, назначенная роль. Пароль обрабатывается системой авторизации Supabase; приложение не сохраняет его на устройстве.
- Учебная работа
- Группы, состав участников, цели и диапазоны страниц, даты и сроки, назначения, факт и время отметки, история исправлений и передач. Мы не собираем текст того, что вы читаете, или аудиозапись чтения. Прогресс чтения религиозного текста может раскрывать религиозные интересы; он используется только для учебной работы.
- Управление и уведомления
- Назначения устаза, приглашения, настройки напоминаний, служебный журнал изменений. При включении доставки на устройство — случайный идентификатор установки и токен push-доставки. В веб-версии при разрешении уведомлений используется подписка браузера.
- Письма и обращения
- Адрес доставки, данные необходимых подтверждений и напоминаний, результаты доставки, запросы поддержки и удаления. Комментарий к запросу удаления необязателен.
- Технические данные
- Наши инфраструктурные провайдеры могут обрабатывать IP-адрес, сведения о запросе и устройстве, технические журналы и метаданные доставки для связи, безопасности и работы сервиса.
В текущем приложении нет рекламы, рекламного идентификатора, встроенных рекламных трекеров и записи микрофона. Приложение не запрашивает ваши контакты, камеру или точное местоположение. Мы не продаём персональные данные.
3. Цели обработки и кто видит данные
Данные нужны для регистрации и входа, восстановления доступа, подготовки заданий и сохранения отметок, управления группами и ролями, согласованных напоминаний, защиты сервиса и исполнения запросов пользователя.
- Ученик видит собственные задания, свои данные и доступные ему сведения о группе и общем прогрессе.
- Устаз видит учебные сведения учеников назначенных ему групп, матрицу чтения и необходимые для обучения имена.
- Администратор видит сведения, необходимые для управления доступом и обработки обращений. Доступ к серверной обработке удаления предоставляется отдельно уполномоченному оператору.
- Инфраструктурные провайдеры получают данные, необходимые для оказания соответствующей услуги. Передача по обязательному законному запросу допускается в установленном законом порядке.
Учебная история не публикуется на открытом сайте. Не указывайте чужие контакты, документы и другую лишнюю личную информацию в названиях групп, описаниях и комментариях. Экспорт, который устаз выполняет для работы с группой, требует от получателя соблюдения конфиденциальности.
4. Сервисы и страны обработки
- Supabase
- Авторизация, база данных и серверные функции. Действующий проект приложения расположен в регионе Сидней, Австралия (ap-southeast-2). Это обработка за пределами Казахстана; мы не заявляем, что действующая база размещена в Казахстане. Политика Supabase.
- Cloudflare
- Доставка веб-приложения и публичных страниц через распределённую инфраструктуру, обработка технических запросов и защита. Политика Cloudflare.
- Сервисы электронной почты
- Подтверждение и восстановление аккаунта обрабатываются через почтовую конфигурацию Supabase. Для учебных e-mail уведомлений используется Resend при включённой доставке. Провайдер получает адрес и необходимые данные письма. Политика Resend.
- Google Firebase Cloud Messaging
- При включённой серверной push-доставке для Android используется токен устройства для доставки служебных сигналов. Серверный сигнал не содержит текста учебного прогресса: приложение запрашивает актуальные данные с учётом ваших прав. Если такая доставка не настроена, используются локальные проверки Android. Сведения Firebase об обработке данных.
- Push-провайдер браузера
- Только для разрешённых веб-уведомлений браузер может использовать инфраструктуру Google, Mozilla или Apple.
Данные могут обрабатываться за пределами Казахстана. По адресу поддержки можно запросить сведения о применяемых условиях передачи, фактических почтовых провайдерах и настройках хранения резервных копий. Настройки и договоры инфраструктуры определяют её сроки хранения; публичная политика не заменяет применимые требования к размещению и защите данных.
5. Защита, устройство и разрешения
Передача в приложение и на сервер выполняется по HTTPS. Сервер ограничивает доступ по аккаунту и роли. Android хранит токены сессии в зашифрованном виде с использованием Android Keystore; сохранение этой сессии в резервную копию приложения отключено. Пароль в приложении не сохраняется.
Разрешение системных уведомлений запрашивается при включении этой функции. Их можно отключить в профиле и настройках Android; e-mail напоминания управляются отдельно. Выход очищает локальную сессию и останавливает уведомления этого аккаунта на устройстве.
Страница запроса удаления хранит сессию только в памяти вкладки и очищает её при выходе или закрытии страницы. Она не сохраняет пароль и токены в localStorage или cookies и не использует стороннюю аналитику.
6. Хранение и удаление
Данные аккаунта и связанная с ним учебная работа хранятся, пока аккаунт используется и данные нужны для работы сервиса. Удаление приложения с телефона само по себе не удаляет аккаунт на сервере.
Удаление можно запросить в профиле приложения, через эту страницу или по e-mail aidar@juye.app. Для удалённого приложения или потерянного доступа достаточно обращения в поддержку; мы проверим, что запрос отправлен владельцем или законным представителем.
Срок — до 30 календарных дней после подтверждения владельца. Более короткие обязательные сроки, установленные законом, имеют приоритет. Заявка и временная блокировка при обработке не означают завершённого удаления.
- Удаляются аккаунт авторизации, профиль, права, контакты, настройки и токены доставки, личные сообщения и связанные персональные копии в активной базе.
- Удаляется связь с именем и аккаунтом в составе группы, истории участников, авторстве отметок и журнале изменений. Персональные имена и комментарии в связанных записях очищаются.
- В общей истории могут остаться обезличенные планы группы, диапазоны страниц, даты и факты прочтения, необходимые для работы остальных участников. Они не содержат имени, e-mail или связи с удалённым аккаунтом. Если запись по контексту всё ещё позволяет идентифицировать человека, оператор дополнительно удаляет или обобщает такие сведения.
- На срок до 12 месяцев остаётся обезличенная квитанция выполнения: номер заявки, статус, даты, версия правил и контрольная сумма результата. Идентификатор аккаунта, e-mail и комментарий в ней не сохраняются. Затем квитанция удаляется.
Переписка по завершённому запросу удаления очищается или обезличивается не позднее 90 дней после выполнения; закрытые отчёты обработки — не позднее 30 дней. Для предотвращения возврата данных из резервной копии отдельная минимальная защищённая запись удаления может сохраняться до окончания подтверждённого периода таких копий, после чего удаляется. Она не содержит имён, e-mail и учебного текста.
Копии у инфраструктурных провайдеров и в резервных копиях выводятся из обычной обработки и удаляются по применимым настройкам и циклу хранения провайдера. Их мгновенное физическое удаление не обещается. При восстановлении резервной копии удаление повторно применяется до открытия данных пользователям. По запросу сообщим подтверждённые сроки конкретной конфигурации.
Мы не сохраняем связанную с человеком учебную историю для рекламы. Если закон требует сохранить определённые данные, сообщим основание, состав и срок, если это не запрещено законом. Копии, которые ранее экспортировал уполномоченный пользователь, обрабатываются с соответствующим получателем отдельно; оператор проверяет этот вопрос при выполнении запроса.
7. Ваши права и обращения
Можно запросить сведения об обработке своих данных, исправление, удаление, прекращение необязательных уведомлений или отзыв согласия в применимом объёме. Изменение имени и адреса доступно в профиле; исправление истории и остальные вопросы — через поддержку.
Пишите на aidar@juye.app. Для защиты аккаунта мы можем запросить соразмерное подтверждение владельца; пароль, платёж и обязательное объяснение причины не требуются. Использование своих прав не лишает вас права обращения в компетентный орган по защите персональных данных.
8. Возрастная аудитория
Multazam предназначен для пользователей от 16 лет и не предназначен для детей младше 16 лет. Приложение не собирает дату рождения и не заявляет, что автоматически проверяет возраст.
Обработка данных несовершеннолетнего требует участия законного представителя в случаях, предусмотренных применимым законом. Законный представитель может обратиться в поддержку по вопросам данных ребёнка. Устаз не должен добавлять персональные сведения ребёнка без необходимого разрешения.
Не передавайте в комментариях дату рождения, данные документов или другую информацию о ребёнке, которая не нужна для организации чтения.
9. Изменения политики
Актуальная версия доступна на этой странице; дата указана в начале. При существенном изменении целей, состава данных или правил доступа сообщим об этом через доступный канал приложения или e-mail и получим необходимое отдельное согласие до новой обработки.
Контакт по всем вопросам: aidar@juye.app.