1. Оператор данных и контакты

Оператор данных: TengrX. Адрес: İzmir, Türkiye. E-mail: amen_app@outlook.com. «Amin» — это бренд приложения, а не юридическое лицо оператора.

Уведомление отражает потоки данных в текущем исходном коде приложения. Более старые версии могли создавать иные записи; указанные ниже способы обращения и удаления действуют и для них.

2. Данные, которые остаются на устройстве

Ваши молитвенные заметки и дневник, имя для персонализации, настройки, локальный прогресс чтения и архив ИИ-чата хранятся в памяти устройства и нам не передаются. Приложение исключает архив чата из резервных копий; прочие локальные данные могут попадать в резервные копии iCloud или устройства, которыми вы управляете в iOS.

При принятии Условий использования на устройстве сохраняются версия документа, дата, язык и адрес. Само принятие не создаёт сетевого запроса, аккаунта или записи о согласии.

Такие действия, как отправка, экспорт или сохранение изображений, запускаете вы; действуют правила того места, куда вы делитесь.

3. Что мы обрабатываем и зачем

Описанная ниже обработка происходит, только когда вы пользуетесь соответствующей функцией и дали указанное разрешение.

  • Облачный прогресс (отдельное разрешение): сохранённые аяты, записи о чтении и завершении, закладки, прогресс и результаты заданий и тестов, привязанные к случайному идентификатору аккаунта (UUID пользователя Supabase). Цель: сохранять прогресс и предоставлять облачные функции. Тексты молитв и дневника в синхронизацию не входят.
  • ИИ-чат и пояснения к аятам (отдельное разрешение + заявление о возрасте 18+): ваши сообщения, недавняя история переписки, нужная для ответа, выбранные тема и язык, а также общедоступный контекст аятов для пояснений. Цель: формирование ответов и предотвращение злоупотреблений. Ваша личная история чтения не добавляется к сообщениям незаметно.
  • Облачная озвучка (отдельное разрешение): текст для озвучивания, выбранный голос, язык и скорость. По умолчанию используется встроенный голос устройства. Записи с микрофона не отправляются.
  • Диктовка: на поддерживаемых устройствах распознавание речи выполняется на самом устройстве; при отсутствии поддержки приложение не переходит незаметно в облако. Если вы отправите надиктованный текст ИИ, применяется обработка для ИИ.
  • Записи о согласии: идентификатор аккаунта, цель, версия, дата, язык, заявление о совершеннолетии и отзыв. Цель: подтверждать и соблюдать ваше согласие.
  • Измерение использования: разрешённые поведенческие события, а также версия приложения, язык, статус подписки и группа эксперимента. Без разрешения ведётся только ограниченное измерение сеанса со случайным идентификатором, который хранится в памяти в течение одного запуска и меняется при каждом запуске; с разрешением используется постоянный случайный идентификатор, хранящийся на устройстве. Тексты молитв и чата, аудио, содержимое чтения, идентификаторы аятов и произвольный текст не отправляются. При наличии разрешения на аналитику также сохраняется ваш ответ на вопрос «откуда вы о нас узнали».
  • Рекламные измерения (отдельная настройка приложения + разрешение iOS на отслеживание): измерение установок и открытий через Meta SDK. Содержимое функций и сведения о покупках не передаются; сбор рекламного идентификатора (IDFA) и автоматические события отключены. Агрегированное измерение Apple SKAdNetwork не зависит от этого разрешения.
  • Покупки: Apple и RevenueCat проверяют ваши права доступа; обрабатываются случайный идентификатор RevenueCat, продукт, транзакция и статус подписки, группа эксперимента и версия приложения. Данные вашей карты к нам не поступают.
  • Поддержка: при нажатии «Отправить» — ваше сообщение, тип запроса, язык, версия приложения, платформа и идентификатор аккаунта. При переписке по e-mail — ваш адрес и переписка.
  • Время намаза: местоположение, округлённое до двух знаков после запятой, или координаты выбранного вами города, метод расчёта и дата. Для определения города могут использоваться службы геолокации Apple.
  • Контент и технические соединения: при запросе текста Корана, переводов и чтений поставщики контента могут видеть ваш IP-адрес и технические данные запроса.
  • Сайт: при посещении amin.tengrx.com хостинг-провайдер обрабатывает IP-адрес, сведения о браузере и время запроса в технических журналах (см. раздел 12).

Отсутствие имени или номера телефона не делает данные анонимными. Случайные идентификаторы, округлённое местоположение и отключённое обогащение по IP снижают риск, но не делают обработку юридически анонимной, поэтому мы защищаем эти записи как персональные данные.

Каждый вид обработки опирается на одно надлежащее правовое основание:

  • Исполнение договора (KVKK ст. 5(2)(c); GDPR ст. 6(1)(b)): основные функции приложения, проверка покупок и прав доступа, запрошенная вами поддержка.
  • Юридическая обязанность (KVKK ст. 5(2)(ç); GDPR ст. 6(1)(c)): ответы на ваши запросы, хранение записей о согласии и удалении, запросы компетентных органов.
  • Законный интерес (KVKK ст. 5(2)(f); GDPR ст. 6(1)(f)): безопасность, предотвращение злоупотреблений, технический контроль работы сервиса и ограниченное измерение сеанса без разрешения. Чтобы этот интерес не перевешивал ваши права, постоянный идентификатор и содержимое не используются; вы вправе возразить.
  • Согласие (KVKK ст. 5(1); GDPR ст. 6(1)(a) и правила ePrivacy): необязательная обработка, например постоянная аналитика, рекламные измерения Meta, облачная озвучка и разрешение на отслеживание.
  • Явное согласие для данных особых категорий (KVKK ст. 6(3)(a); GDPR ст. 9(2)(a)): облачный прогресс и содержимое ИИ-чата, которые могут раскрывать религиозные убеждения или практику.

Принятие Условий использования или покупка Premium не означает предоставления ни одного из перечисленных согласий. Если вы откажетесь от функции, основанной на согласии, перестанет работать только она; остальным приложением можно пользоваться.

5. Религиозные убеждения и другие чувствительные данные

Amin — приложение для чтения Корана. Привычки чтения, сохранённые аяты или темы чата могут раскрывать сведения о ваших религиозных убеждениях; такие сведения могут относиться к особым категориям данных по ст. 6 KVKK и ст. 9 GDPR. Мы обрабатываем их только с явного согласия, данного вами для соответствующей функции, для указанной цели и лишь в необходимом объёме.

Сообщения ИИ могут содержать сведения о здоровье, семье или иную чувствительную информацию. Пожалуйста, не сообщайте лишних чувствительных сведений и персональных данных других людей.

Мы не используем эти данные для таргетинга рекламы и не продаём их. В измерения Meta не добавляются содержимое функций, читаемые аяты или сведения из чата.

Облачный прогресс, ИИ-чат и пояснения, облачные голоса, постоянная аналитика и измерения Meta изначально выключены. Каждую функцию можно в любой момент включить или выключить в настройках конфиденциальности приложения. Разрешения iOS на уведомления, геолокацию, микрофон, распознавание речи, фото, Экранное время и отслеживание запрашиваются отдельно, когда функция впервые в них нуждается, и меняются в Настройках iOS.

Отзыв согласия прекращает дальнейшую обработку; он не влияет на правомерность обработки, проведённой ранее, и сам по себе не удаляет прошлые записи. Для удаления используйте раздел 10. Отключение аналитики удаляет постоянный идентификатор и возвращает к ограниченному измерению сеанса; оно не прекращает все запросы измерения.

7. Возрастные ограничения и дети

Возрастной рейтинг Amin в App Store — 13+ (в некоторых регионах и на старых версиях ОС он может отличаться). Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их персональные данные.

ИИ-чат и пояснения к аятам доступны только пользователям, заявившим, что им 18 лет или больше. Это самостоятельное заявление, а не независимая проверка возраста; ответственность за ложное заявление несёт пользователь.

Если в вашей стране возраст цифрового согласия выше (от 13 до 16 лет в странах ЕС; согласие законного представителя для несовершеннолетних в Турции), включайте функции, основанные на согласии, только с одобрения родителя или опекуна. Если мы узнаем, что данные ребёнка обрабатывались без необходимого одобрения, мы их удалим. Родителям достаточно написать на amen_app@outlook.com.

8. Получатели данных

Мы не продаём и не сдаём в аренду персональные данные. Мы передаём их только следующим категориям получателей, которые обеспечивают часть сервиса от нашего имени или под свою ответственность, и только в рамках соответствующей цели:

  • Supabase: аутентификация, база данных и серверные функции (облачный прогресс, записи о согласии, поддержка, передача запросов ИИ и озвучки).
  • OpenAI: ИИ-чат, пояснения к аятам и облачная озвучка. Содержимое OpenAI API по умолчанию не используется для обучения моделей; оно может храниться ограниченное время для контроля злоупотреблений.
  • Mixpanel: измерение использования (сервер в ЕС; обогащение геоданными отключено).
  • RevenueCat и Apple: проверка покупок и подписок; Apple также под свою ответственность предоставляет App Store, геолокацию и геокодирование, уведомления и iCloud.
  • Meta Platforms: измерение установок и открытий — только если вы это разрешили.
  • Aladhan: расчёт времени намаза. AlQuran Cloud, Tanzil, Quran Foundation/Quran.com и сети доставки контента: текст Корана, переводы и чтения.
  • Vercel: хостинг amin.tengrx.com и связанных веб-страниц. Почтовые провайдеры: переписка, которую вы ведёте по e-mail.
  • Компетентные государственные органы и суды: только когда это требуется по закону.

С поставщиками услуг мы работаем на основании договоров, обязывающих их обрабатывать данные только по нашим указаниям и с надлежащей защитой. Некоторые получатели, например Apple, Meta и поставщики контента, действуют как самостоятельные операторы своих сервисов по собственным политикам конфиденциальности.

При слиянии, приобретении или продаже активов данные могут перейти к новому оператору с сохранением гарантий этой политики; мы заранее уведомим вас.

9. Трансграничная передача

Часть перечисленных поставщиков использует инфраструктуру за пределами Турции и Европейской экономической зоны (например, в США и Индии). Поэтому ваши данные могут передаваться за рубеж из Турции и ЕС. Мы не гарантируем обработку только в Турции или только в ЕС.

Передача из Турции основывается на ст. 9 KVKK: решении Совета об адекватности, если оно есть; в противном случае — на стандартных договорах, опубликованных Советом (о них уведомляют Совет в течение пяти рабочих дней после подписания), или иных надлежащих гарантиях; и лишь если ничего из этого невозможно — на эпизодических случаях, перечисленных в законе. Передача из ЕЭЗ основывается на решениях об адекватности по ст. 45 GDPR (например, Рамочной программе конфиденциальности данных ЕС–США) или на стандартных договорных положениях по ст. 46.

Краткое описание или копию механизма передачи для любого получателя можно запросить по адресу amen_app@outlook.com.

10. Сроки хранения и удаление

  • Данные на устройстве: остаются на устройстве, пока вы их не удалите или не удалите приложение; резервные копии iOS находятся под вашим контролем.
  • Облачные записи, связанные с аккаунтом: пока существует аккаунт или пока вы их не удалите; при удалении аккаунта активные записи удаляются.
  • Записи о согласии и удалении: столько, сколько нужно для подтверждения согласия и запросов, в пределах сроков исковой давности.
  • Переписка с поддержкой: до решения вашего запроса и истечения возможных сроков для споров.
  • Записи аналитики, покупок и поставщиков: согласно настройкам хранения каждого поставщика и законным обязанностям по хранению; по достижении цели они удаляются, уничтожаются или обезличиваются.

Удалить аккаунт и данные на сервере можно действием «Начать заново» внизу экрана «Профиль» в приложении. Если сервер не подтвердит удаление, появится ошибка, а локальные данные и идентификатор сохранятся; можно повторить попытку или написать на amen_app@outlook.com. Удалённые данные исчезают из журналов и резервных копий поставщиков по завершении их циклов резервного копирования. Подписку нужно отменить отдельно в разделе «Аккаунт Apple → Подписки».

Мы удаляем персональные данные по собственной инициативе или по вашему запросу, когда цель обработки достигнута, в соответствии со ст. 7 KVKK и турецким Положением об удалении, уничтожении или обезличивании персональных данных.

11. Безопасность

Данные шифруются при передаче с помощью TLS. На сервере мы используем аутентифицированные запросы, защиту на уровне строк (RLS), проверку согласия для каждой цели и принцип минимальных привилегий. Запросы к ИИ проходят проверку безопасности содержимого.

Ни одна система не защищена полностью. Если утечка персональных данных может затронуть ваши права и свободы, мы уведомим компетентный надзорный орган в сроки, установленные KVKK и GDPR (по GDPR — в течение 72 часов с момента, когда нам стало известно), и при необходимости сообщим вам.

12. Сайт и файлы cookie

На amin.tengrx.com не используются аналитические, рекламные или социальные cookie и пиксели отслеживания. Шрифты загружаются с собственного сервера сайта.

Когда вы пользуетесь переключателем языка, собственный cookie «amin-locale» запоминает ваш выбор в браузере на один год. Он строго необходим для запрошенной вами функции и не требует согласия; его можно удалить в браузере.

При первом посещении страна, которую хостинговая инфраструктура определяет по вашему IP-адресу, используется мгновенно, чтобы открыть нужный язык; мы её не храним. Хостинг-провайдер (Vercel) ведёт технические журналы доступа в целях безопасности и эксплуатации.

На сайте есть ссылки на App Store и сайты источников. После перехода на них действуют их политики конфиденциальности.

13. Автоматизированное принятие решений

Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические или сходные значимые последствия (ст. 22 GDPR). Функции ИИ лишь создают запрошенный вами текст; проверка безопасности может отклонить запрос, что не влияет на ваш аккаунт или права. Группы экспериментов назначаются случайно для проверки разных версий экранов приложения.

14. Ваши права и порядок обращения

Согласно ст. 11 KVKK вы вправе: узнать, обрабатываются ли ваши персональные данные; запросить сведения, если обрабатываются; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции или за рубежом, которым они переданы; потребовать исправления неполных или неточных данных и, при наличии условий, их удаления или уничтожения; потребовать уведомления соответствующих третьих лиц об этих действиях; возразить против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом; потребовать возмещения ущерба от незаконной обработки.

Если к вам применяется GDPR, у вас также есть права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки на основании законного интереса.

Направьте запрос на amen_app@outlook.com или письменно по адресу İzmir, Türkiye (в соответствии с Коммюнике о порядке и принципах обращения к оператору данных). Мы можем запросить минимум сведений, необходимых, чтобы найти нужную запись и подтвердить вашу личность; не отправляйте пароли, ключи доступа или содержимое молитв и чатов. Запросы рассматриваются бесплатно не позднее чем за 30 дней; если действие требует отдельных расходов, может взиматься плата, установленная Советом.

Если в запросе отказано, ответ вас не устроил или не был дан вовремя, вы можете подать жалобу в Совет по защите персональных данных Турции в течение 30 дней с момента получения ответа и в любом случае в течение 60 дней с даты запроса. Если вы находитесь в ЕС, вы также вправе подать жалобу в надзорный орган по защите данных по месту жительства или работы.

15. Изменения

Мы обновляем это уведомление при изменении сервиса или законодательства; текущая версия и дата указаны в начале страницы. О существенных изменениях мы сообщаем в приложении. Если новая цель требует согласия, мы запросим его отдельно до начала такой обработки.

Уведомление публикуется на турецком, английском, арабском и русском языках. При расхождениях переводов преимущество имеет турецкий текст; это не затрагивает ваших прав по императивному праву страны проживания.