Privacybeleid

1. Wie wij zijn

Dit beleid geldt voor de ZULFAA-app (Android-pakketnaam com.zulfaa.app), ontworpen en ontwikkeld door MONER INTELLIGENCE SYSTEMS, dat verantwoordelijk is voor de app en voor de gegevensverwerking die hier wordt beschreven. Vragen en verzoeken over privacy kunt u sturen naar moner.intelligence@gmail.com, hetzelfde adres dat ZULFAA in Help & ondersteuning publiceert. Dit beleid wordt ook volledig in de app getoond; de tekst daar is dezelfde als hier.

2. In het kort

ZULFAA werkt eerst op uw apparaat: de Koran, adhkar, doe'a's, gebedstijden en de qibla worden lokaal berekend en bewaard, en werken offline. De app bevat geen analytics-, tracking- of advertentiecode en vraagt nooit om uw echte naam, e-mailadres, telefoonnummer of geboortedatum. ZULFAA verkoopt uw gegevens niet, gebruikt ze niet voor advertenties en gebruikt geen tracking of analytics; gegevens gaan alleen naar externe diensten voor zover dat nodig is voor de functies die in dit beleid worden beschreven.

3. Wedstrijdaccount en gebruikersnaam

ZULFAA gebruikt een technisch account dat speciaal voor de wedstrijd is bedoeld en waarvoor u geen e-mailadres of wachtwoord hoeft in te voeren. Daarin worden uw deelnamegegevens voor de wedstrijd bewaard, zoals uw voortgang, resultaten, saldo en plaats. Deze identificatie wordt niet aan andere gebruikers getoond. Een gebruikersnaam kiezen blijft optioneel voor het gebruik van de app in het algemeen, maar is vereist om deel te nemen aan de dagelijkse uitdaging in wedstrijdmodus. Zodra u een gebruikersnaam kiest, wordt die openbaar en kan hij op de Erelijst verschijnen naast uw plaats en uw tokensaldo; kies daarom een naam die u met een gerust hart aan anderen laat zien.

4. Wat op uw apparaat blijft

In de lokale opslag op uw apparaat wordt bewaard: uw interfacetaal; uw gebedslocatie, berekeningsmethode, madhhab en tijdcorrecties; uw voorkeur voor live qibla-tracking; uw meldingsvoorkeuren; Koranvoortgang, bladwijzers, laatste leespositie en gekozen reciteur; opgeslagen en favoriete verzen, doe'a's en adhkar; adhkar-voortgang; uw leesgeschiedenis; de technische sessiegegevens die nodig zijn om het wedstrijdaccount in stand te houden; een kopie van de gebruikersnaam die de server het laatst heeft bevestigd, bewaard zodat uw eigen naam nog wordt getoond wanneer uw account niet bereikbaar is; en een kortstondige cache van de tafsir-passages die u hebt geopend. Deze instellingen worden niet tussen uw apparaten gesynchroniseerd en niet naar een account geüpload. ZULFAA zelf synchroniseert ze niet en uploadt ze niet. De systeemback-up van Android staat daar los van en is aan u: staat back-up in uw Android-instellingen aan, dan kan het systeem de gegevens van deze app opnemen in de back-up in uw eigen Google-account en die terugzetten wanneer u een nieuw apparaat inricht. Die back-up is van u en van Google, niet van ZULFAA, en u kunt hem uitschakelen in de back-upinstellingen van uw apparaat. Wat er bij het gebruik van bepaalde functies naar externe diensten gaat, staat beschreven onder Diensten van derden.

5. Voorkeur voor het thema

Kiest u een weergave voor de app — licht, donker, of volgend op de instelling van uw apparaat — dan wordt die keuze alleen op uw apparaat bewaard. Ze wordt naar geen enkele server gestuurd, niet aan uw account gekoppeld en niet tussen uw apparaten gesynchroniseerd. Het is een voorkeur voor de weergave en zegt niets over u. Ze wordt samen met de overige gegevens van dit apparaat gewist met de knop onderaan de privacypagina in de app.

6. Gebedslocatie

Gebedstijden worden op uw apparaat berekend uit de coördinaten van de locatie die u kiest — via de locatietoestemming van uw apparaat of door uw stad handmatig te kiezen. De coördinaten en plaatsnaam worden op uw apparaat opgeslagen. Ze gaan niet naar de wedstrijdserver en worden niet aan uw account gekoppeld; ze bereiken alleen een externe dienst in het geval dat onder Diensten van derden staat beschreven.

7. Live locatie en kompas

Wanneer u live tracking op het Qibla-scherm inschakelt, leest de app uw positie van het apparaat zolang dat scherm open is, om richting en afstand actueel te houden. De richting wordt op het apparaat berekend. Er wordt geen bewegingsspoor of locatiegeschiedenis vastgelegd of bewaard. Met uw toestemming kan de app ook de oriëntatiesensor uitlezen voor het kompas; die metingen worden alleen op het moment zelf gebruikt en nooit opgeslagen. ZULFAA gebruikt geen locatie op de achtergrond.

8. Meldingen

Uw meldingsvoorkeuren staan op uw apparaat en de planning wordt lokaal berekend uit uw gebedstijden. Er wordt niets vanaf een server verstuurd, en inschakelen stuurt niets over u ergens heen. Op ondersteunde Android-apparaten vraagt ZULFAA pas toestemming voor meldingen na een uitdrukkelijke actie van u om meldingen toe te staan, nooit stilzwijgend bij het opstarten; Android bewaart daarna de planning, zodat de vijf dagelijkse gebeden, de herinnering vóór het gebed, de ochtend- en avondadhkar, uw Koranwird en islamitische gelegenheden u ook bereiken terwijl de app op de achtergrond staat of gesloten is. Geeft u daarnaast toestemming voor de precieze-timingfunctie van het systeem, dan worden gebedsmeldingen op de minuut ingepland; zonder die toestemming kan Android sommige meldingen minder precies bezorgen. Gebeden die op adhan-modus staan, spelen de in de app meegeleverde ZULFAA-adhan af vanaf uw apparaat, offline. De webversie toont geen systeemmeldingen. Dit zijn lokale meldingen op uw apparaat — ZULFAA gebruikt geen pushmeldingen voor aankondigingen van de eigenaar, advertenties of marketing.

9. Recitatie en afspelen op de achtergrond

Terwijl een recitatie speelt, draait ZULFAA op Android een voorgrondservice voor mediaweergave, zodat de recitatie van het ene vers naar het volgende kan doorlopen terwijl de app op de achtergrond staat. Android verlangt daarvoor een zichtbare melding, dus zolang er wordt afgespeeld verschijnt een eenvoudige doorlopende melding; die bevat geen persoonsgegevens en geen afspeelknoppen — de optionele spelerwidget op het startscherm draagt de knoppen. De service houdt alleen de audiofocus vast: hij legt niets vast, verzamelt niets en stuurt niets ergens heen, en hij stopt zodra het afspelen stopt. De recitatie-audio zelf komt van de aanbieders die onder Diensten van derden worden genoemd.

10. Koran, tafsir en opgeslagen items

De Korantekst, de Engelse vertaling, de adhkar en de doe'a's zitten in de app en werken offline. Uw leesvoortgang, bladwijzers, favorieten en opgeslagen items blijven op uw apparaat. De tafsir is de uitzondering: die zit niet in de app, dus bij het openen van een tafsir-passage wordt deze opgehaald bij Quran.com, een externe contentdienst, en hoogstens zeven dagen op uw apparaat bewaard. Dat verzoek bevat alleen de soera- en versverwijzing.

11. Dagelijkse uitdaging, tokens en de Erelijst

Wanneer u deelneemt aan de dagelijkse uitdaging in wedstrijdmodus, worden uw deelnamegegevens — de vraag-identificatie en de door u gekozen optie — naar de wedstrijddienst gestuurd. Onder uw wedstrijdaccount wordt bewaard en tussen sessies behouden: uw dagelijkse poging, de antwoorden die u gaf en de uitslag daarvan, uw tokensaldo en uw totaal ooit verdiend, en de registratie van elke beloning. De Erelijst is openbaar: daarop kunnen een gebruikersnaam, de tokenscore over de gekozen periode en de plaats verschijnen. Tokens zijn een score binnen ZULFAA: ze hebben geen geldwaarde en kunnen niet worden gekocht, verkocht, overgedragen of ingewisseld.

12. Diensten van derden

ZULFAA neemt contact op met de volgende diensten, en uitsluitend voor de genoemde doelen. Bij een verzoek kan de externe dienst technische verbindingsgegevens ontvangen, zoals het IP-adres van uw apparaat, en elke dienst heeft zijn eigen privacybeleid.

• Supabase — de wedstrijdbackend: uw wedstrijdaccount, gebruikersnaam en wedstrijdgegevens, telkens wanneer wedstrijdgegevens worden gelezen of geschreven.
• Photon (Komoot) — plaatszoeken: de zoektekst die u typt.
• Nominatim (OpenStreetMap) — omzetten van coördinaten: de coördinaten van de positie die in een plaatsnaam wordt omgezet.
• Quran.com (Quran Foundation) — tafsir: de soera- en versverwijzing, wanneer u een tafsir-passage opent.
• EveryAyah en cdn.islamic.network — recitatie-audio: de soera, het vers en de reciteur, terwijl u audio afspeelt in de lezer.

ZULFAA stuurt uw gebruikersnaam of uw wedstrijdaccount-identificatie niet naar deze diensten, behalve naar de leverancier van de wedstrijdbackend (Supabase), waar dat nodig is om de wedstrijd zelf te laten werken. De landen- en regiolijsten en de lettertypen van de app zitten in de app en vergen helemaal geen verzoek. Deze aanbieders draaien hun eigen infrastructuur, die zich buiten uw land van verblijf kan bevinden; het gebruik van bovenstaande functies kan dus een internationale doorgifte inhouden van de beperkte gegevens die per dienst zijn genoemd.

13. Toestemmingen die u beheert

ZULFAA kan om drie toestemmingen vragen, alle optioneel: locatie (voor gebedstijden en qibla), meldingen (voor herinneringen) en de oriëntatiesensor (voor het kompas). De app werkt ook zonder — alleen de bijbehorende functie stopt dan — en u kunt elke toestemming op elk moment intrekken via uw browser- of systeeminstellingen.

14. Beveiliging

Elke verbinding die ZULFAA met een externe dienst maakt verloopt via HTTPS, zodat de beperkte gegevens die in dit beleid worden beschreven onderweg versleuteld zijn. De gegevens op uw apparaat staan in de eigen, afgeschermde opslag van de app en worden beschermd door de beveiliging van uw apparaat zelf. De wedstrijdbackend is beveiligd met regels op rijniveau op elke tabel, zodat een apparaat alleen de wedstrijdgegevens kan lezen en schrijven die bij dat apparaat horen, naast de gegevens die van nature openbaar zijn, zoals het Honor Board. De app bevat uitsluitend een publiceerbare sleutel; er zit geen sleutel met verhoogde rechten in de app. Geen enkel systeem is volledig te beveiligen, maar omdat ZULFAA nooit om een echte naam, e-mailadres, telefoonnummer, geboortedatum of betaalgegevens vraagt, zijn zulke gegevens er eenvoudigweg niet.

15. Uw gegevens verwijderen

De knop onderaan de privacypagina in de app wist de ZULFAA-gegevens op dit apparaat: gebedslocatie en -instellingen, meldings- en qibla-voorkeuren, Koranvoortgang, bladwijzers, favorieten, opgeslagen items, adhkar-voortgang, geschiedenis en interfacetaal. Dat gebeurt onmiddellijk en is niet ongedaan te maken. Uw wedstrijdaccount wordt daarmee niet verwijderd: uw wedstrijdaccount, gebruikersnaam, tokensaldo en plaats op de Erelijst staan op de server en blijven bewust bestaan, zodat het wissen van één apparaat ze niet ongemerkt vernietigt. Het wedstrijdaccount verwijderen is een aparte actie, eveneens onderaan de privacypagina in de app: die wist definitief uw wedstrijdaccount, gebruikersnaam, tokensaldo, tokengeschiedenis, pogingen en antwoorden en uw plaats op de Erelijst. Gebruikt u de wedstrijdfuncties daarna opnieuw, dan wordt een nieuw wedstrijdaccount voor u aangemaakt dat bij nul begint. Het wissen van lokale gegevens verwijdert ook de tijdelijke tafsir-cache op uw apparaat.

16. Hoelang gegevens worden bewaard

Wedstrijdgegevens worden alleen bewaard zolang het account in gebruik is. Een wedstrijdaccount dat nog leeg is — geen gebruikersnaam, geen pogingen of antwoorden, geen tokengeschiedenis en een saldo van nul — kan automatisch worden verwijderd na 60 opeenvolgende dagen zonder activiteit. Een account met een gebruikersnaam of enige wedstrijdgeschiedenis kan automatisch worden verwijderd na 365 opeenvolgende dagen zonder activiteit. Elke nieuwe activiteit zet die periode terug op nul, dus alleen al het openen van ZULFAA houdt een account in stand. U hoeft niet te wachten: u kunt uw wedstrijdaccount op elk moment zelf verwijderen met de knop onderaan de privacypagina in de app. Verwijderen is definitief en wist de gebruikersnaam, het tokensaldo, de tokengeschiedenis, de pogingen en antwoorden en elke plaats op de Erelijst. Gebruikt u de wedstrijdfuncties daarna opnieuw, dan wordt een nieuw wedstrijdaccount voor u aangemaakt dat bij nul begint.

17. Ramadan-planner

Dit onderdeel verschijnt alleen als de Ramadan-planner in uw versie van de app beschikbaar is. Gebruikt u hem, dan bewaart ZULFAA op dezelfde server als uw account, alleen voor u, één record per Ramadan-dag: het antwoord dat u over vasten gaf (ik vast, vrijgesteld of ik vast niet), welke van de vijf gebeden u als verricht markeerde, en welke van de items Koran, dhikr, du’a en liefdadigheid u als gedaan markeerde. Een record ontstaat alleen wanneer u zelf iets markeert; de app legt nooit namens u een vasten vast, en “niet beantwoord” is een eigen toestand die betekent dat u niets hebt gezegd. Elk record hangt aan de kalenderdatum van de dag die u beleefde, niet aan een dagnummer, want het dagnummer is een benaming die achteraf op een dag wordt gelegd. ZULFAA bewaart daarnaast, één keer per Ramadan, de datum waarvan u aangeeft dat de Ramadan voor u begon: de schatting van de app is een berekening, het werkelijke begin wordt vastgesteld door maanwaarneming of door de instantie die u volgt, en zolang u die schatting niet corrigeert toont de planner haar en vermeldt erbij dat het een schatting is. Die datum komt van u — de app leidt hem nooit af uit uw locatie — en hij wordt op de server bewaard in plaats van alleen op dit apparaat, zodat dezelfde maand op elk apparaat waarop u zich aanmeldt op dezelfde manier genummerd wordt. Hem wijzigen of intrekken verandert alleen hoe de dagen worden benoemd en wijzigt, verplaatst of verwijdert nooit iets wat u hebt vastgelegd. Dit record beschrijft religieuze praktijk, wordt nooit aan iemand anders getoond en is beschermd door dezelfde beveiliging op rijniveau als de rest van uw account. Zodat de planner ook zonder verbinding opent, bewaart dit apparaat daarnaast een kopie van de datums die uw account het laatst heeft bevestigd, en houdt het vast wat u zonder verbinding aanvinkt totdat het verstuurd kan worden. Beide verdwijnen wanneer u de ZULFAA-gegevens op dit apparaat wist of wanneer een ander account zich aanmeldt. U kunt elke dag op elk moment wijzigen, en uw account verwijderen wist alles. Over de bewaartermijnen hierboven: een account met een Ramadan-record of een bevestigd begin van de Ramadan geldt niet als leeg, dus de termijn van 60 dagen geldt daarvoor niet — die van 365 dagen wel. U kunt in de app ook vastleggen welke religieuze instantie u volgt, of de naam van uw moskee. Dit is religieuze informatie en blijft daarom alleen op dit apparaat, tenzij u er uitdrukkelijk voor kiest ze bij uw account op te slaan zodat ze op uw andere apparaten hetzelfde is; trekt u die keuze in, dan wordt ze van de server verwijderd. De naam van de moskee wordt nooit naar de server gestuurd en blijft op uw apparaat. Niets hiervan gaat naar derden of wordt voor analyses gebruikt. Het kiezen van een instantie legt vast wie u volgt en verandert de Ramadan-data die de app toont niet.

18. Umrah-sparen

Dit onderdeel verschijnt alleen als Umrah-sparen in uw versie van de app beschikbaar is. Gebruikt u het, dan bewaart ZULFAA op dezelfde server als uw account, alleen voor u: het bedrag dat u als doel instelt, de valuta ervan, een optionele streefdatum, een optioneel spaarplan, en elke bijdrage die u vastlegt met bedrag, datum en een eventuele notitie. De voortgang die de app toont, wordt uit die getallen berekend en niet apart bewaard. ZULFAA is geen bank, geen betaaldienst en geen beleggingsdienst: de app bewaart geen betaalgegevens, maakt geen verbinding met een bank, verplaatst geen geld en houdt geen geld van u onder zich; dit zijn getallen die u zelf invoert om spaargeld bij te houden dat elders staat. Omdat de notitie vrije tekst is, kunt u er beter geen persoonlijke gegevens in zetten. Dit alles is beschermd door dezelfde beveiliging op rijniveau als de rest van uw account, zodat geen ander apparaat het kan lezen. Zodat uw spaargeld ook zichtbaar blijft wanneer de app zonder verbinding wordt geopend, bewaart dit apparaat daarnaast een kopie van de laatst door de server bevestigde getallen. Die kopie wordt vervangen zodra de server antwoordt, verdwijnt wanneer u de ZULFAA-gegevens op dit apparaat wist of wanneer een ander account zich aanmeldt, en wordt nergens naartoe gestuurd. U kunt elke bijdrage op elk moment wijzigen of verwijderen, het spaargeld opnieuw instellen met behoud van het doel, of het doel volledig verwijderen, waarmee ook de bijdragegeschiedenis verdwijnt. Uw account verwijderen wist alles. Over de bewaartermijnen hierboven: een account met een spaardoel of een bijdrage geldt niet als leeg, dus de termijn van 60 dagen geldt daarvoor niet — die van 365 dagen wel.

19. Kinderen

ZULFAA is een algemene aanbiddings-app en richt zich niet specifiek op kinderen. Gewoon gebruik vraagt niet om een naam, e-mailadres, telefoonnummer of geboortedatum. Het enige gegeven dat een gebruiker via de wedstrijd bewust openbaar maakt, is de gebruikersnaam die hij of zij kiest en die openbaar op de Erelijst wordt getoond; die naam hoort geen echte naam of andere persoonlijke gegevens te bevatten. Een ouder die een kind aan de wedstrijd laat deelnemen, dient te weten dat de gekozen gebruikersnaam openbaar wordt getoond.

20. Wijzigingen in dit beleid

Verandert het gedrag van de app — een nieuwe dienst, een nieuw soort opgeslagen gegevens, of een wijziging in wat openbaar wordt getoond — dan wordt deze pagina bijgewerkt en verandert de datum hierboven mee.

21. Contact

Voor elke vraag of elk verzoek over dit beleid kunt u schrijven naar moner.intelligence@gmail.com — het adres van MONER INTELLIGENCE SYSTEMS, de ontwikkelaar van ZULFAA. Ook de knoppen onderaan de privacypagina in de app zijn een directe weg waarvoor u niemand hoeft te mailen: u kunt uw lokale gegevens wissen én uw wedstrijdaccount met alles wat de server daarvoor bewaart verwijderen. Wilt u liever geen openbare gebruikersnaam en geen deelnamegegevens voor de wedstrijd aanmaken, neem dan eenvoudigweg niet deel aan de wedstrijdmodus: uw wedstrijdaccount blijft leeg en valt onder de hierboven beschreven bewaartermijnen.