Privacybeleid

1. Wie wij zijn

Dit beleid geldt voor de ZULFAA-app (Android-pakketnaam com.zulfaa.app), ontworpen en ontwikkeld door MONER INTELLIGENCE SYSTEMS, dat verantwoordelijk is voor de app en voor de gegevensverwerking die hier wordt beschreven. Vragen en verzoeken over privacy kunt u sturen naar moner.intelligence@gmail.com, hetzelfde adres dat ZULFAA in Help & ondersteuning publiceert. Dit beleid wordt ook volledig in de app getoond; de tekst daar is dezelfde als hier.

2. In het kort

ZULFAA werkt eerst op uw apparaat: de Koran, adhkar, doe'a's, gebedstijden en de qibla worden lokaal berekend en bewaard, en werken offline. De app bevat geen analytics-, tracking- of advertentiecode en vraagt nooit om uw echte naam, e-mailadres, telefoonnummer of geboortedatum. ZULFAA verkoopt uw gegevens niet, gebruikt ze niet voor advertenties en gebruikt geen tracking of analytics; gegevens gaan alleen naar externe diensten voor zover dat nodig is voor de functies die in dit beleid worden beschreven.

3. Wedstrijdaccount en gebruikersnaam

ZULFAA gebruikt een technisch account dat speciaal voor de wedstrijd is bedoeld en waarvoor u geen e-mailadres of wachtwoord hoeft in te voeren. Daarin worden uw deelnamegegevens voor de wedstrijd bewaard, zoals uw voortgang, resultaten, saldo en plaats. Deze identificatie wordt niet aan andere gebruikers getoond. Een gebruikersnaam kiezen blijft optioneel voor het gebruik van de app in het algemeen, maar is vereist om deel te nemen aan de dagelijkse uitdaging in wedstrijdmodus. Zodra u een gebruikersnaam kiest, wordt die openbaar en kan hij op de Erelijst verschijnen naast uw plaats en uw tokensaldo; kies daarom een naam die u met een gerust hart aan anderen laat zien.

4. Wat op uw apparaat blijft

In de lokale opslag op uw apparaat wordt bewaard: uw interfacetaal; uw gebedslocatie, berekeningsmethode, madhhab en tijdcorrecties; uw voorkeur voor live qibla-tracking; uw meldingsvoorkeuren; Koranvoortgang, bladwijzers, laatste leespositie en gekozen reciteur; opgeslagen en favoriete verzen, doe'a's en adhkar; adhkar-voortgang; uw leesgeschiedenis; de technische sessiegegevens die nodig zijn om het wedstrijdaccount in stand te houden; een kopie van de gebruikersnaam die de server het laatst heeft bevestigd, bewaard zodat uw eigen naam nog wordt getoond wanneer uw account niet bereikbaar is; en een kortstondige cache van de tafsir-passages die u hebt geopend. Deze instellingen worden niet tussen uw apparaten gesynchroniseerd en niet naar een account geüpload. ZULFAA zelf synchroniseert ze niet en uploadt ze niet. De systeemback-up van Android staat daar los van en is aan u: staat back-up in uw Android-instellingen aan, dan kan het systeem de gegevens van deze app opnemen in de back-up in uw eigen Google-account en die terugzetten wanneer u een nieuw apparaat inricht. Die back-up is van u en van Google, niet van ZULFAA, en u kunt hem uitschakelen in de back-upinstellingen van uw apparaat. Wat er bij het gebruik van bepaalde functies naar externe diensten gaat, staat beschreven onder Diensten van derden.

5. Gebedslocatie

Gebedstijden worden op uw apparaat berekend uit de coördinaten van de locatie die u kiest — via de locatietoestemming van uw apparaat of door uw stad handmatig te kiezen. De coördinaten en plaatsnaam worden op uw apparaat opgeslagen. Ze gaan niet naar de wedstrijdserver en worden niet aan uw account gekoppeld; ze bereiken alleen een externe dienst in het geval dat onder Diensten van derden staat beschreven.

6. Live locatie en kompas

Wanneer u live tracking op het Qibla-scherm inschakelt, leest de app uw positie van het apparaat zolang dat scherm open is, om richting en afstand actueel te houden. De richting wordt op het apparaat berekend. Er wordt geen bewegingsspoor of locatiegeschiedenis vastgelegd of bewaard. Met uw toestemming kan de app ook de oriëntatiesensor uitlezen voor het kompas; die metingen worden alleen op het moment zelf gebruikt en nooit opgeslagen. ZULFAA gebruikt geen locatie op de achtergrond.

7. Meldingen

Uw meldingsvoorkeuren staan op uw apparaat en de planning wordt lokaal berekend uit uw gebedstijden. Er wordt niets vanaf een server verstuurd, en inschakelen stuurt niets over u ergens heen. Op ondersteunde Android-apparaten vraagt ZULFAA pas toestemming voor meldingen na een uitdrukkelijke actie van u om meldingen toe te staan, nooit stilzwijgend bij het opstarten; Android bewaart daarna de planning, zodat de vijf dagelijkse gebeden, de herinnering vóór het gebed, de ochtend- en avondadhkar, uw Koranwird en islamitische gelegenheden u ook bereiken terwijl de app op de achtergrond staat of gesloten is. Geeft u daarnaast toestemming voor de precieze-timingfunctie van het systeem, dan worden gebedsmeldingen op de minuut ingepland; zonder die toestemming kan Android sommige meldingen minder precies bezorgen. Gebeden die op adhan-modus staan, spelen de in de app meegeleverde ZULFAA-adhan af vanaf uw apparaat, offline. De webversie toont geen systeemmeldingen. Dit zijn lokale meldingen op uw apparaat — ZULFAA gebruikt geen pushmeldingen voor aankondigingen van de eigenaar, advertenties of marketing.

8. Recitatie en afspelen op de achtergrond

Terwijl een recitatie speelt, draait ZULFAA op Android een voorgrondservice voor mediaweergave, zodat de recitatie van het ene vers naar het volgende kan doorlopen terwijl de app op de achtergrond staat. Android verlangt daarvoor een zichtbare melding, dus zolang er wordt afgespeeld verschijnt een eenvoudige doorlopende melding; die bevat geen persoonsgegevens en geen afspeelknoppen — de optionele spelerwidget op het startscherm draagt de knoppen. De service houdt alleen de audiofocus vast: hij legt niets vast, verzamelt niets en stuurt niets ergens heen, en hij stopt zodra het afspelen stopt. De recitatie-audio zelf komt van de aanbieders die onder Diensten van derden worden genoemd.

9. Koran, tafsir en opgeslagen items

De Korantekst, de Engelse vertaling, de adhkar en de doe'a's zitten in de app en werken offline. Uw leesvoortgang, bladwijzers, favorieten en opgeslagen items blijven op uw apparaat. De tafsir is de uitzondering: die zit niet in de app, dus bij het openen van een tafsir-passage wordt deze opgehaald bij Quran.com, een externe contentdienst, en hoogstens zeven dagen op uw apparaat bewaard. Dat verzoek bevat alleen de soera- en versverwijzing.

10. Dagelijkse uitdaging, tokens en de Erelijst

Wanneer u deelneemt aan de dagelijkse uitdaging in wedstrijdmodus, worden uw deelnamegegevens — de vraag-identificatie en de door u gekozen optie — naar de wedstrijddienst gestuurd. Onder uw wedstrijdaccount wordt bewaard en tussen sessies behouden: uw dagelijkse poging, de antwoorden die u gaf en de uitslag daarvan, uw tokensaldo en uw totaal ooit verdiend, en de registratie van elke beloning. De Erelijst is openbaar: daarop kunnen een gebruikersnaam, de tokenscore over de gekozen periode en de plaats verschijnen. Tokens zijn een score binnen ZULFAA: ze hebben geen geldwaarde en kunnen niet worden gekocht, verkocht, overgedragen of ingewisseld.

11. Diensten van derden

ZULFAA neemt contact op met de volgende diensten, en uitsluitend voor de genoemde doelen. Bij een verzoek kan de externe dienst technische verbindingsgegevens ontvangen, zoals het IP-adres van uw apparaat, en elke dienst heeft zijn eigen privacybeleid.

• Supabase — de wedstrijdbackend: uw wedstrijdaccount, gebruikersnaam en wedstrijdgegevens, telkens wanneer wedstrijdgegevens worden gelezen of geschreven.
• Photon (Komoot) — plaatszoeken: de zoektekst die u typt.
• Nominatim (OpenStreetMap) — omzetten van coördinaten: de coördinaten van de positie die in een plaatsnaam wordt omgezet.
• Quran.com (Quran Foundation) — tafsir: de soera- en versverwijzing, wanneer u een tafsir-passage opent.
• EveryAyah en cdn.islamic.network — recitatie-audio: de soera, het vers en de reciteur, terwijl u audio afspeelt in de lezer.

ZULFAA stuurt uw gebruikersnaam of uw wedstrijdaccount-identificatie niet naar deze diensten, behalve naar de leverancier van de wedstrijdbackend (Supabase), waar dat nodig is om de wedstrijd zelf te laten werken. De landen- en regiolijsten en de lettertypen van de app zitten in de app en vergen helemaal geen verzoek. Deze aanbieders draaien hun eigen infrastructuur, die zich buiten uw land van verblijf kan bevinden; het gebruik van bovenstaande functies kan dus een internationale doorgifte inhouden van de beperkte gegevens die per dienst zijn genoemd.

12. Toestemmingen die u beheert

ZULFAA kan om drie toestemmingen vragen, alle optioneel: locatie (voor gebedstijden en qibla), meldingen (voor herinneringen) en de oriëntatiesensor (voor het kompas). De app werkt ook zonder — alleen de bijbehorende functie stopt dan — en u kunt elke toestemming op elk moment intrekken via uw browser- of systeeminstellingen.

13. Beveiliging

Elke verbinding die ZULFAA met een externe dienst maakt verloopt via HTTPS, zodat de beperkte gegevens die in dit beleid worden beschreven onderweg versleuteld zijn. De gegevens op uw apparaat staan in de eigen, afgeschermde opslag van de app en worden beschermd door de beveiliging van uw apparaat zelf. De wedstrijdbackend is beveiligd met regels op rijniveau op elke tabel, zodat een apparaat alleen de wedstrijdgegevens kan lezen en schrijven die bij dat apparaat horen, naast de gegevens die van nature openbaar zijn, zoals het Honor Board. De app bevat uitsluitend een publiceerbare sleutel; er zit geen sleutel met verhoogde rechten in de app. Geen enkel systeem is volledig te beveiligen, maar omdat ZULFAA nooit om een echte naam, e-mailadres, telefoonnummer, geboortedatum of betaalgegevens vraagt, zijn zulke gegevens er eenvoudigweg niet.

14. Uw gegevens verwijderen

De knop onderaan de privacypagina in de app wist de ZULFAA-gegevens op dit apparaat: gebedslocatie en -instellingen, meldings- en qibla-voorkeuren, Koranvoortgang, bladwijzers, favorieten, opgeslagen items, adhkar-voortgang, geschiedenis en interfacetaal. Dat gebeurt onmiddellijk en is niet ongedaan te maken. Uw wedstrijdaccount wordt daarmee niet verwijderd: uw wedstrijdaccount, gebruikersnaam, tokensaldo en plaats op de Erelijst staan op de server en blijven bewust bestaan, zodat het wissen van één apparaat ze niet ongemerkt vernietigt. Het wedstrijdaccount verwijderen is een aparte actie, eveneens onderaan de privacypagina in de app: die wist definitief uw wedstrijdaccount, gebruikersnaam, tokensaldo, tokengeschiedenis, pogingen en antwoorden en uw plaats op de Erelijst. Gebruikt u de wedstrijdfuncties daarna opnieuw, dan wordt een nieuw wedstrijdaccount voor u aangemaakt dat bij nul begint. Het wissen van lokale gegevens verwijdert ook de tijdelijke tafsir-cache op uw apparaat.

15. Hoelang gegevens worden bewaard

Wedstrijdgegevens worden alleen bewaard zolang het account in gebruik is. Een wedstrijdaccount dat nog leeg is — geen gebruikersnaam, geen pogingen of antwoorden, geen tokengeschiedenis en een saldo van nul — kan automatisch worden verwijderd na 60 opeenvolgende dagen zonder activiteit. Een account met een gebruikersnaam of enige wedstrijdgeschiedenis kan automatisch worden verwijderd na 365 opeenvolgende dagen zonder activiteit. Elke nieuwe activiteit zet die periode terug op nul, dus alleen al het openen van ZULFAA houdt een account in stand. U hoeft niet te wachten: u kunt uw wedstrijdaccount op elk moment zelf verwijderen met de knop onderaan de privacypagina in de app. Verwijderen is definitief en wist de gebruikersnaam, het tokensaldo, de tokengeschiedenis, de pogingen en antwoorden en elke plaats op de Erelijst. Gebruikt u de wedstrijdfuncties daarna opnieuw, dan wordt een nieuw wedstrijdaccount voor u aangemaakt dat bij nul begint.

16. Kinderen

ZULFAA is een algemene aanbiddings-app en richt zich niet specifiek op kinderen. Gewoon gebruik vraagt niet om een naam, e-mailadres, telefoonnummer of geboortedatum. Het enige gegeven dat een gebruiker via de wedstrijd bewust openbaar maakt, is de gebruikersnaam die hij of zij kiest en die openbaar op de Erelijst wordt getoond; die naam hoort geen echte naam of andere persoonlijke gegevens te bevatten. Een ouder die een kind aan de wedstrijd laat deelnemen, dient te weten dat de gekozen gebruikersnaam openbaar wordt getoond.

17. Wijzigingen in dit beleid

Verandert het gedrag van de app — een nieuwe dienst, een nieuw soort opgeslagen gegevens, of een wijziging in wat openbaar wordt getoond — dan wordt deze pagina bijgewerkt en verandert de datum hierboven mee.

18. Contact

Voor elke vraag of elk verzoek over dit beleid kunt u schrijven naar moner.intelligence@gmail.com — het adres van MONER INTELLIGENCE SYSTEMS, de ontwikkelaar van ZULFAA. Ook de knoppen onderaan de privacypagina in de app zijn een directe weg waarvoor u niemand hoeft te mailen: u kunt uw lokale gegevens wissen én uw wedstrijdaccount met alles wat de server daarvoor bewaart verwijderen. Wilt u liever geen openbare gebruikersnaam en geen deelnamegegevens voor de wedstrijd aanmaken, neem dan eenvoudigweg niet deel aan de wedstrijdmodus: uw wedstrijdaccount blijft leeg en valt onder de hierboven beschreven bewaartermijnen.