Политика конфиденциальности

1. Что охватывает эта политика

Эта политика распространяется на приложение Dua Diary для iPhone и этот сайт (duadiary.app). С данными они работают по-разному, поэтому ниже описаны отдельно: приложение не собирает ничего, если вы не пользуетесь совместными дневниками (раздел 3a), а необязательная форма списка ожидания на сайте собирает адрес электронной почты.

2. Что хранит приложение и где

Перечисленное ниже создаётся вами и сохраняется только в собственном хранилище приложения на вашем устройстве:

• Коллекции и дуа в них, включая те, что вы пишете сами
• Личные заметки к дуа
• Ежедневные размышления
• История чтения, счётчики повторений и записи о постоянстве
• Ваши распорядки и настройки их напоминаний
• Настройки приложения — размер текста, стиль арабского письма и метод расчёта времени намаза

Ничего из этого нам не отправляется, и ваш личный дневник не синхронизируется ни с каким нашим онлайн-аккаунтом. Если вы включите синхронизацию iCloud в настройках, данные будут синхронизироваться приватно через ваш собственный аккаунт iCloud, под защитой шифрования Apple и в соответствии с Политикой конфиденциальности Apple. Исключение — совместные дневники, см. раздел 3a.

3. Что покидает ваше устройство

Мы предпочитаем точность успокаивающим словам, поэтому вот полный список случаев, когда какая-либо информация покидает ваш телефон из-за Dua Diary:

• Если вы вводите город для времени намаза. Когда вы задаёте местоположение вручную в настройках, введённое название города отправляется в сервис геокодирования Apple для преобразования в координаты. Apple обрабатывает этот запрос в соответствии с Политикой конфиденциальности Apple. Никакие другие сведения о вас его не сопровождают, и нам он не отправляется.
• Если вы экспортируете свои данные. Экспорт создаёт файл и передаёт его в окно «Поделиться» iOS. Куда он попадёт дальше — целиком ваш выбор.
• Если вы делитесь изображением дуа. Карточка отрисовывается на вашем устройстве и точно так же передаётся в окно «Поделиться».

• Если вы оформляете подписку. Dua Diary Premium продаётся через App Store, поэтому приложение обращается к Apple, чтобы загрузить тарифы, завершить покупку и проверить, действует ли ещё ваша подписка. См. раздел 4.

• Если вы создаёте совместный дневник, присоединяетесь к нему или добавляете в него дуа. Совместные дневники живут на нашем сервере. Название и описание дневника, а также дуа, которые в него добавляют, хранятся там и показываются всем, у кого есть ссылка или кто присоединился. См. раздел 3a.
• Если вы входите в аккаунт. Мы храним идентификатор, который Apple или Google выдаёт нам для вас, а также ваше имя и адрес электронной почты, если вы решите ими поделиться. Вход нужен только для совместных дневников.
• Если вы разрешаете уведомления для совместных дневников. Мы храним push-токен вашего устройства, чтобы сообщить вам, когда добавлено новое дуа.
• Если вы оформили подписку и вошли в аккаунт. Приложение отправляет на наш сервер подписанный Apple чек подписки, чтобы сервер знал, доступно ли вам создание совместных дневников. Платёжных данных в нём нет.

Это весь список. В приложении нет SDK аналитики, рекламы, атрибуции или отчётов о сбоях. Единственный наш сервер, к которому оно вообще обращается, — сервис совместных дневников, описанный ниже.

3a. Совместные дневники и ваш аккаунт

Совместный дневник — это дневник, который вы сами решаете разместить онлайн, чтобы другие люди могли добавлять в него дуа по ссылке (duadiary.app/d/…). Всё, что описано ниже, относится к вам, только если вы пользуетесь этой функцией.

• Что мы храним. Название, описание, иконку и настройки дневника; каждое добавленное в него дуа с именем и датой, если человек решил их указать; кто создал дневник и кто к нему присоединился; а для тех, кто вошёл в аккаунт, — идентификатор от Apple или Google, а также имя и адрес электронной почты, если ими поделились. IP-адреса людей, добавляющих дуа, мы не храним.
• Кто это видит. Любой, у кого есть ссылка, может добавить дуа. В совместном дневнике любой, у кого есть ссылка, может также читать и редактировать дуа. В дневнике просьб о дуа читать их может только владелец; те, кто вошёл в аккаунт, могут видеть и редактировать дуа, которые добавили сами.
• Где это хранится. В инфраструктуре Cloudflare, которая обрабатывает данные от нашего имени в соответствии с Политикой конфиденциальности Cloudflare. Мы используем их только для работы этой функции.
• Как долго. Пока дневник или дуа не будут удалены либо пока не будет удалён ваш аккаунт. Удалённые данные окончательно стираются в течение 30 дней.
• Удаление аккаунта. «Настройки → Аккаунт → Удалить аккаунт» удаляет ваш вход, ваши push-токены и каждый принадлежащий вам дневник просьб о дуа. Совместный дневник, в котором ещё остаются участники, переходит к самому раннему из них, а не исчезает для них.

Личный дневник на вашем устройстве никогда не становится частью совместного дневника — разве что вы сами добавите в такой дневник дуа.

4. Подписка и оплата

Dua Diary Premium — это автоматически продлеваемая подписка, приобретаемая через App Store. Всю транзакцию проводит Apple.

• Мы никогда не видим ваши платёжные данные. Ваша карта, платёжный адрес и данные учётной записи Apple передаются Apple и никогда — нам. В приложении нет собственной оплаты и нет нашего платёжного провайдера.
• О чём приложение спрашивает Apple. Оно запрашивает тарифы и их цены и считывает ваше текущее право доступа — по сути, «оформлена ли подписка у учётной записи Apple этого устройства?». Эта проверка происходит на вашем устройстве.
• Записи о покупках. Если вы не входите в аккаунт, у нас их нет вовсе: право доступа проверяется на вашем устройстве. Если вы входите ради совместных дневников, приложение отправляет на наш сервер подписанный Apple чек — продукт, дату окончания и анонимный идентификатор транзакции, но никогда не платёжные данные, — чтобы сервер знал, можете ли вы создавать совместные дневники, а Apple присылает нам обновления статуса этой подписки. Связать это с чем-либо в вашем личном дневнике мы не можем.
• Собственная отчётность Apple. Apple предоставляет каждому разработчику совокупную статистику продаж — итоги, страны, число возвратов. Определить по ней кого-либо мы не можем, и с данными приложения она не связана. Обращение Apple с вашей покупкой регулируется Политикой конфиденциальности Apple.

Условия оплаты, продления и отмены изложены в Условиях использования. Если подписка прекращается, ничего из написанного вами не удаляется — всё остаётся доступным для чтения и экспорта на вашем устройстве.

5. Резервные копии устройства

Поскольку ваши дуа находятся в хранилище приложения на телефоне, они попадают в резервные копии самого устройства, если вы делаете резервное копирование в iCloud или на компьютер. Эти копии принадлежат вам и регулируются Политикой конфиденциальности Apple, а не нами. Это единственный случай, когда копия вашего контента обычно может существовать вне вашего устройства.

6. Разрешения, которые может запросить приложение

Каждое запрашивается только тогда, когда вы впервые пользуетесь функцией, которой оно нужно, и каждое можно в любой момент отозвать в приложении «Настройки» iOS.

• Геолокация — используется только для расчёта времени намаза на вашем устройстве, чтобы распорядок, привязанный к времени намаза, открывался в нужный момент. Ваши координаты используются для этого расчёта, нами не хранятся и никуда не передаются. Если вы откажете, время намаза будет определяться приблизительно, и приложение прямо скажет, что ему нужна ваша геолокация, вместо того чтобы показывать время, за которое не может поручиться.
• Уведомления — используются только для напоминаний, которые вы настраиваете сами. Они планируются на вашем устройстве, поэтому их содержимое никогда не проходит через сервер. Маркетинговых и рекламных уведомлений нет, а на заблокированном экране напоминания могут показывать только «Dua Diary» вместо названия коллекции.

7. Помощник в написании

На iPhone с поддержкой Apple Intelligence Dua Diary может предложить помочь выразить дуа, которое вы начали писать. Это происходит полностью на вашем устройстве с помощью встроенной модели Apple. Ваши слова никуда не загружаются, нами не хранятся и не используются для обучения каких-либо моделей. Вы всегда сначала видите предложение и можете оставить свои собственные слова — ничего не меняется без вашего согласия. Приложение объясняет это перед первым использованием функции.

8. Аналитика

Аналитика выключена, пока вы не включите её в «Настройки → Конфиденциальность и данные». Даже когда она включена, приложение лишь записывает небольшое число неидентифицирующих событий использования в системный журнал самого устройства — и ничего более: стороннего сервиса аналитики нет, и события никогда не передаются ни нам, ни кому-либо ещё. Сейчас у нас нет никакой возможности видеть, как кто-либо пользуется приложением.

9. Ваш контроль над вашими данными

• Экспорт — «Настройки → Конфиденциальность и данные → Экспортировать мои данные» даёт вам копию всего, что вы написали.
• Удаление — «Настройки → Конфиденциальность и данные → Удалить все данные» безвозвратно удаляет с устройства каждую коллекцию, каждое дуа, заметку, размышление и напоминание. Сначала вас попросят ввести подтверждение; отменить это действие нельзя.
• Удаление аккаунта — «Настройки → Аккаунт → Удалить аккаунт» удаляет с нашего сервера ваш вход и принадлежащие вам совместные дневники (см. раздел 3a). «Удалить все данные» очищает только это устройство и не затрагивает сервер.
• Удаление приложения — при удалении приложения вместе с ним с устройства удаляются и хранимые им данные.

10. Этот сайт

Сайт — это набор статических страниц. Он не устанавливает отслеживающих cookie и не запускает аналитических или рекламных скриптов, поэтому мы не следим за вами между визитами или на других сайтах.

Единственное исключение — форма списка ожидания. Если вы решите ею воспользоваться, введённый вами адрес электронной почты — и имя, если вы его укажете, — отправляется через Google Forms и хранится в закрытой таблице, открыть которую можем только мы. Google обрабатывает эту отправку от нашего имени на собственных условиях. Мы используем адрес исключительно для того, чтобы сообщить вам, когда Dua Diary станет доступен; мы не добавляем вас ни в какие другие списки, не продаём его и не передаём. Попросите в любой момент — и мы его удалим.

11. Дети

Dua Diary подходит для широкой аудитории и не адресован детям младше 13 лет. Мы сознательно не собираем персональные данные детей — приложение не собирает их ни у кого, а единственная информация, которую собирает сайт, — это адрес электронной почты, который вам пришлось бы ввести самостоятельно.

12. Ваши права

Если вы находитесь в Великобритании, ЕС, Калифорнии или другом регионе с правами в области защиты данных, эти права включают доступ, исправление, удаление и переносимость. На практике они применимы только к адресу электронной почты из списка ожидания, поскольку это единственные персональные данные, которые мы вообще храним, — ваши дуа находятся на вашем устройстве, куда нам нет доступа. Напишите нам, и мы выполним любой такой запрос.

13. Изменения этой политики

Если приложение изменится так, что это затронет вашу конфиденциальность, — например, если будущая версия добавит необязательную синхронизацию между вашими собственными устройствами, — мы обновим эту страницу и её дату до выхода этой версии и ясно опишем, что изменилось.

14. Контакты

Вопросы о вашей конфиденциальности или о чём-либо на этой странице: hello@duadiary.app. Мы охотнее ответим на вопрос, чем оставим вас гадать.