سیاست حفظ حریم خصوصی

---

1. رویکرد ما

Balum (که از این پس با ضمیر «ما» و صورت‌های دیگر این ضمیر از آن یاد می‌شود) به‌گونه‌ای ساخته شده است که حریم خصوصی در اولویت باشد. بیشتر کارهایی که در برنامه انجام می‌دهید روی دستگاه شما باقی می‌ماند. ما در برنامه تبلیغ نمایش نمی‌دهیم و داده‌های شخصی شما را نمی‌فروشیم. این سیاست توضیح می‌دهد که چه چیزی را جمع‌آوری می‌کنیم، به چه دلیل، و چه انتخاب‌هایی دارید.

این سیاست از سوی Balum ارائه می‌شود که از امارات متحده عربی اداره می‌شود و در قبال داده‌های شخصی محدودی که در اینجا شرح داده شده است، نقش کنترل‌کنندهٔ داده (data controller) را بر عهده دارد. تماس: [email protected].

2. آنچه روی دستگاه شما باقی می‌ماند

موارد زیر هرگز به Balum یا به هیچ‌یک از ارائه‌دهندگان خدمات ما بارگذاری نمی‌شود:

• نوشته‌های دفتر روزانه و سوابق خصوصی دعای شما.
• یادداشت‌هایی که به‌طور مستقل به کتابخانهٔ خود اضافه می‌کنید، یعنی یادداشت‌هایی که روی بخشی از محتوای Balum نوشته نشده‌اند (برای مثال یادداشت یک سخنرانی که با «افزودن» اضافه می‌کنید). این یادداشت‌ها حتی زمانی که وارد حساب خود شده‌اید نیز روی همین گوشی باقی می‌مانند.
• عکس‌هایی که به کتابخانه یا دفتر روزانهٔ خود اضافه می‌کنید. این عکس‌ها در فضای ذخیره‌سازی اختصاصی برنامه روی همین گوشی نگهداری می‌شوند، هرگز بارگذاری نمی‌شوند و از نسخه‌های پشتیبان گوشی شما (iCloud و Google) کنار گذاشته می‌شوند؛ بنابراین به هیچ جایی، از جمله به یک گوشی جدید، کپی نمی‌شوند.
• کلمات خودتان، یادآورهای شخصی و ثبت‌های حال شما. اگر تحلیل‌های ناشناس را روشن نگه دارید، فقط دستهٔ حالی که انتخاب می‌کنید (برای مثال «آرام» یا «نگران») شمارش می‌شود و هرگز به شما مرتبط نمی‌شود (به بخش 7 مراجعه کنید).
• زبان، تنظیمات و ترجیحات شما.
• پیشرفت شما (روزهای پیاپی، امتیازها، عادت‌ها)، مگر اینکه خودتان تصمیم بگیرید وارد حساب شوید و همگام‌سازی کنید (به بخش 3 مراجعه کنید).

این داده‌ها در فضای ذخیره‌سازی برنامه روی گوشی شما قرار دارند. به‌جز عکس‌ها، اگر پشتیبان‌گیری را روشن کرده باشید، این داده‌ها ممکن است مانند داده‌های سایر برنامه‌ها در نسخهٔ پشتیبان خود دستگاه شما (iCloud در iPhone، پشتیبان Google در Android) گنجانده شوند. این نسخه‌های پشتیبان را Apple یا Google تحت حسابی که نزد آن‌ها دارید تهیه و نگهداری می‌کنند، نه ما، و کنترل آن‌ها از طریق تنظیمات دستگاهتان در اختیار شماست.

3. آنچه در صورت انتخاب ورود به حساب جمع‌آوری می‌کنیم

Balum بدون حساب کاربری کار می‌کند. ورود به حساب اختیاری است. می‌توانید برای پشتیبان‌گیری و همگام‌سازی میان دستگاه‌ها، با Google یا Apple، یا با «لینک جادویی» ایمیل وارد شوید. در این صورت، موارد زیر را نزد ارائه‌دهندهٔ میزبانی خود (Supabase) ذخیره می‌کنیم:

• نام و نشانی ایمیل شما، به همان صورتی که ارائه‌دهندهٔ ورود شما در اختیار می‌گذارد (در گزینهٔ ایمیل، فقط نشانی ایمیل شما؛ اگر از Sign in with Apple استفاده کنید و پنهان کردن ایمیل خود را انتخاب کنید، فقط نشانی بازارسال خصوصی (private relay) Apple را دریافت می‌کنیم).
• یک شناسهٔ کاربری برای حساب شما.
• داده‌های پیشرفت شما: روزهای پیاپی، امتیازها/XP، نشان‌ها، تکمیل‌های روزانه و نشانک‌های ذخیره‌شدهٔ شما. نشانک‌های ذخیره‌شده فقط برای حساب شما قابل مشاهده‌اند، حتی روی گوشی مشترک: وقتی شخص دیگری روی آن وارد حساب خود شود، یا هیچ‌کس وارد حساب نشده باشد، این نشانک‌ها نمایش داده نمی‌شوند و هرگز به حساب دیگری افزوده نمی‌شوند.
• یادداشت‌های کتابخانهٔ شما روی محتوای Balum: یادداشت‌های خصوصی‌ای که روی آیات، احادیث، دعاها، درس‌ها و سایر محتوا می‌نویسید، و اینکه به کدام محتوا تعلق دارند، تا روی هر دستگاهی که با آن وارد حساب می‌شوید نمایش داده شوند. این یادداشت‌ها فقط برای حساب شما قابل مشاهده‌اند، حتی روی گوشی مشترک: وقتی شخص دیگری روی آن وارد حساب خود شود، یا هیچ‌کس وارد حساب نشده باشد، یادداشت‌های کتابخانهٔ شما و عکس‌هایی که به آن‌ها افزوده‌اید نمایش داده نمی‌شوند. یادداشت‌هایی که به‌طور مستقل به کتابخانهٔ خود اضافه می‌کنید همگام‌سازی نمی‌شوند.

ما هرگز رمز عبور شما را برای هیچ ارائه‌دهندهٔ ورودی دریافت نمی‌کنیم. وقتی با ایمیل وارد می‌شوید، از Resend برای ارسال ایمیل ورود یک‌بارمصرف به شما استفاده می‌کنیم (به بخش 9 مراجعه کنید). دفتر روزانه، سوابق خصوصی دعا، کلمات خودتان، یادآورها، ثبت‌های حال، یادداشت‌هایی که به‌طور مستقل به کتابخانهٔ خود اضافه می‌کنید و همهٔ عکس‌ها روی دستگاه شما باقی می‌مانند و همگام‌سازی نمی‌شوند.

4. نحوهٔ استفاده از اطلاعات شما

ما از اطلاعات محدود بالا برای موارد زیر استفاده می‌کنیم:

• ارائه و همگام‌سازی قابلیت‌های برنامه در دستگاه‌های شما؛
• ارسال یادآورها و اعلان‌هایی که فعال می‌کنید (مانند یادآورهای اوقات نماز)؛
• حفظ امنیت و جلوگیری از سوءاستفاده؛ و
• پایبندی به تعهدات قانونی‌مان.

ما داده‌های شما را نمی‌فروشیم و اجاره نمی‌دهیم، و از شما نمایهٔ تبلیغاتی نمی‌سازیم و بر اساس کارهایی که در برنامه انجام می‌دهید تبلیغات هدفمند نشان نمی‌دهیم. برای سنجش عملکرد تبلیغات خودمان، برنامه نصب شدن و باز شدن خود را به Meta اطلاع می‌دهد (به بخش 9 مراجعه کنید).

انتقال‌های تجاری. اگر Balum درگیر ادغام، تملک، تأمین مالی، یا فروش تمام یا بخشی از دارایی‌های خود شود، اطلاعات شما ممکن است به‌عنوان بخشی از آن معامله منتقل شود. پیش از هرگونه انتقال از این دست، به شما اطلاع خواهیم داد (برای مثال در برنامه، یا در صورت داشتن حساب، از طریق ایمیل)، و هر جانشینی ملزم به رعایت این سیاست حفظ حریم خصوصی خواهد بود یا سیاستی ارائه خواهد کرد که دست‌کم به همین اندازه از شما حمایت کند.

مبانی قانونی (منطقهٔ اقتصادی اروپا / بریتانیا). در مواردی که GDPR یا UK GDPR اعمال می‌شود، به این مبانی استناد می‌کنیم: اجرای قرارداد، برای ارائه و همگام‌سازی قابلیت‌های حساب شما هنگامی که ورود به حساب را انتخاب می‌کنید؛ رضایت شما، برای هر اعلانی که فعال می‌کنید (که می‌توانید هر زمان آن را پس بگیرید)؛ منافع مشروع ما در حفظ امنیت Balum، عیب‌یابی خرابی‌ها، سنجش تبلیغات خودمان، و درک استفادهٔ ناشناس و تجمیعی برای بهبود برنامه (می‌توانید هر زمان از تحلیل‌ها انصراف دهید)؛ و انطباق با تعهدات قانونی، در مواردی که قانون آن را الزامی کند.

5. موقعیت مکانی و اوقات نماز

برای محاسبهٔ اوقات نماز و جهت قبله، برنامه به موقعیت مکانی شما نیاز دارد: یا از سرویس موقعیت‌یابی دستگاهتان، در صورتی که اجازه دهید، یا از شهری که جست‌وجو می‌کنید.

• اوقات نماز و جهت قبله روی دستگاه شما محاسبه می‌شوند.
• برای نمایش نام شهر شما، برنامه مختصات شما (یا نام شهری که تایپ می‌کنید) را به Photon ارسال می‌کند که یک سرویس جست‌وجوی OpenStreetMap است و komoot آن را اداره می‌کند. وقتی به دنبال مساجد نزدیک می‌گردید، مختصات شما به سرویس Overpass متعلق به OpenStreetMap ارسال می‌شود.
• این درخواست‌ها هیچ حساب، نام یا شناسه‌ای را همراه ندارند و ما موقعیت مکانی شما را روی سرورهای خود ذخیره نمی‌کنیم.

6. اعلان‌های پوش

یادآورهای اوقات نماز و سایر یادآورها روی دستگاه شما زمان‌بندی می‌شوند. اگر در iPhone یا در یک مرورگر وب اجازهٔ اعلان بدهید، یک توکن پوش برای دستگاه شما را نیز همراه با زبان، منطقهٔ زمانی و آخرین زمان باز شدن برنامه ذخیره می‌کنیم تا بتوانیم گاه‌به‌گاه اطلاعیه‌هایی را به زبان خودتان و در ساعتی مناسب برایتان بفرستیم. سابقه‌ای از اینکه کدام اطلاعیه به کدام دستگاه فرستاده شده است نگه می‌داریم تا هیچ اطلاعیه‌ای دو بار ارسال نشود. می‌توانید هر زمان اعلان‌ها را در تنظیمات دستگاه خود خاموش کنید.

7. تحلیل‌های ناشناس استفاده

برای درک نحوهٔ استفاده از Balum و یافتن جاهایی که می‌توانیم آن را بهتر کنیم، مقدار کمی دادهٔ استفادهٔ ناشناس را روی میزبانی خودمان (Supabase) جمع‌آوری می‌کنیم. برای این کار از ارائه‌دهندهٔ تحلیل شخص ثالث استفاده نمی‌کنیم.

• این داده‌ها به یک شناسهٔ تصادفی مخصوص هر نصب مرتبط‌اند، نه به شما، نام شما، ایمیل شما یا حساب شما. ما نشانی IP، اثر انگشت دستگاه (device fingerprint) یا موقعیت مکانی شما را در این داده‌ها ذخیره نمی‌کنیم.
• این داده‌ها رویدادهای پایه را ثبت می‌کنند: زمان باز شدن برنامه و مدت استفاده از آن؛ اینکه کدام زبانه‌ها و کدام محتوای Balum (مانند یک سوره، یک مجموعهٔ حدیث یا یک درس) را باز می‌کنید؛ به کدام مراحل آشنایی اولیه (onboarding) می‌رسید؛ اینکه یک ثبت حال، یک جلسهٔ آرامش روزانه (Daily Peace) یا یک آزمون کامل شده است، از جمله دستهٔ حال انتخاب‌شده؛ ضربه زدن روی اعلان‌ها؛ نسخهٔ برنامه، پلتفرم و ساعت محلی؛ و اینکه چگونه با Balum آشنا شده‌اید (برچسب‌های کمپینِ تبلیغ یا پیوندی که دنبال کرده‌اید، ارجاع‌دهندهٔ نصب (install referrer) در Google Play در Android، و در iPhone اینکه آیا نصب از یک کمپین Apple Search Ads آمده است یا نه، که برنامه آن را از Apple می‌پرسد). ما دفتر روزانه، پیام‌ها یا هر چیزی را که می‌نویسید ثبت نمی‌کنیم.
• از این داده‌ها فقط به‌صورت تجمیعی استفاده می‌کنیم، برای مثال «چند نفر پس از 7 روز بازمی‌گردند» یا «افراد در کجای مراحل آشنایی اولیه متوقف می‌شوند»، تا برنامه را بهتر کنیم.

انتخاب شما: از آنجا که این داده‌ها ناشناس‌اند، این قابلیت به‌طور پیش‌فرض روشن است، اما می‌توانید هر زمان آن را از مسیر نمایه ← «اشتراک داده‌های ناشناس استفاده» خاموش کنید. خاموش کردن آن، جمع‌آوری را متوقف می‌کند و شناسهٔ تصادفی را فراموش می‌کند.

8. گزارش خرابی و خطا

برای یافتن و رفع مشکلات، برنامه (در iPhone، Android و وب) خرابی‌ها و خطاها را به Sentry، یک سرویس گزارش خرابی، گزارش می‌دهد. هر گزارش شامل داده‌های فنی عیب‌یابی است: نوع خطا و محل وقوع آن در کد برنامه، نوع دستگاه و سیستم‌عامل، نسخهٔ برنامه و یک کد خطای کوتاه. این گزارش به حساب شما مرتبط نیست و دفتر روزانهٔ شما یا هر چیز دیگری را که می‌نویسید در بر نمی‌گیرد.

9. خدمات اشخاص ثالث

ما به تعداد اندکی از ارائه‌دهندگان خدمات متکی هستیم که داده‌ها را از طرف ما پردازش می‌کنند:

• Google و Apple، برای ورود اختیاری، در صورتی که یکی از آن‌ها را انتخاب کنید. به سیاست حفظ حریم خصوصی هر یک از این ارائه‌دهندگان مراجعه کنید.
• Resend، برای ارسال «لینک جادویی» ایمیل هنگامی که ورود با ایمیل را انتخاب می‌کنید. این سرویس نشانی ایمیل شما را فقط برای ارسال همان پیام پردازش می‌کند. به سیاست حفظ حریم خصوصی Resend مراجعه کنید.
• Supabase، برای میزبانی و ذخیره‌سازی امن داده‌های همگام‌شدهٔ حساب، توکن‌های پوش و تحلیل‌های ناشناس خودمان. به سیاست حفظ حریم خصوصی Supabase مراجعه کنید.
• Sentry، برای گزارش خرابی و خطا (به بخش 8 مراجعه کنید). به سیاست حفظ حریم خصوصی Sentry مراجعه کنید.
• Capgo، برای ارائهٔ به‌روزرسانی‌های بی‌سیم (over-the-air) برنامه (رفع اشکال و محتوا). وقتی برنامه وجود به‌روزرسانی را بررسی می‌کند، نسخهٔ برنامهٔ دستگاه شما، پلتفرم و یک شناسهٔ تصادفی دستگاه را ارسال می‌کند، نه نام، ایمیل یا حساب شما را. به سیاست حفظ حریم خصوصی Capgo مراجعه کنید.
• Photon (komoot) و OpenStreetMap، برای جست‌وجوی شهر، تعیین نام موقعیت مکانی شما و یافتن مساجد نزدیک (به بخش 5 مراجعه کنید).
• خدمات محتوا. متن و صوت قرآن و برخی محتوای دیگر از خدمات عمومی محتوا (Islamic Network، AlQuran Cloud و jsDelivr) و برخی قلم‌ها از Google Fonts دانلود می‌شوند. این خدمات، مانند هر وب‌سایتی، هنگامی که برنامه از آن‌ها دانلود می‌کند، نشانی IP دستگاه شما را دریافت می‌کنند.
• RevenueCat، برای خریدهای درون‌برنامه‌ای اختیاری، اگر و هر زمان که آن‌ها را ارائه کنیم. در حال حاضر هیچ خریدی ارائه نمی‌شود و تا آن زمان برنامه با RevenueCat ارتباط برقرار نمی‌کند. هنگامی که خریدی ارائه شود، پرداخت توسط Apple یا Google انجام می‌شود؛ RevenueCat یک شناسهٔ تصادفی کاربر برنامه (و اگر وارد حساب شده باشید، شناسهٔ حساب شما)، رسید فروشگاه و نوع دستگاه شما را دریافت می‌کند تا خرید شما را تأیید و بازیابی کند. ما هرگز اطلاعات پرداخت شما را دریافت نمی‌کنیم.

این ارائه‌دهندگان ملزم‌اند داده‌ها را فقط به اندازه‌ای که برای ارائهٔ خدماتشان لازم است پردازش کنند.

کوکی تبلیغاتی (فقط وب‌سایت ما). در وب‌سایت ما، balum.app، که از برنامه جداست، یک پیکسل تبلیغاتی Meta (Facebook) ارائه می‌کنیم که عملکرد تبلیغات ما را می‌سنجد و به ما کمک می‌کند به مخاطبان مشابه دسترسی پیدا کنیم. این پیکسل فقط در صورتی بارگیری می‌شود که در بنر کوکی ما «پذیرفتن» را انتخاب کنید؛ اگر نپذیرید، هیچ پیکسلی بارگیری نمی‌شود و چیزی به Meta ارسال نمی‌شود. می‌توانید با پاک کردن داده‌های ذخیره‌شدهٔ مرورگر خود برای balum.app، دوباره دربارهٔ این انتخاب تصمیم بگیرید. به سیاست حفظ حریم خصوصی Meta مراجعه کنید.

سنجش تبلیغات (برنامه). برای سنجش تبلیغاتی که برای آشنا کردن مردم با Balum اجرا می‌کنیم، برنامه شامل SDK شرکت Meta است که نصب شدن و باز شدن برنامه را به Meta اطلاع می‌دهد. این SDK هیچ‌یک از کارهایی را که درون برنامه انجام می‌دهید ارسال نمی‌کند: نه چیزی که تایپ می‌کنید، نه چیزی که می‌خوانید و نه چیزی که ذخیره می‌کنید. در iOS، برنامه برای ردیابی شما درخواست اجازه نمی‌کند و Meta هیچ شناسهٔ تبلیغاتی دریافت نمی‌کند؛ نتایج از طریق SKAdNetwork، سازوکار حافظ حریم خصوصی Apple، به ما می‌رسد. در Android، این رویدادها شامل شناسهٔ تبلیغاتی دستگاه شما هستند که می‌توانید آن را در تنظیمات Google دستگاه خود بازنشانی یا حذف کنید. ما از نتایج فقط برای درک اینکه کدام‌یک از تبلیغات خودمان مؤثر است استفاده می‌کنیم، و هرگز برای نمایه‌سازی شما یا هدف‌گیری تبلیغات بر اساس فعالیت شما در برنامه از آن‌ها استفاده نمی‌کنیم. به سیاست حفظ حریم خصوصی Meta مراجعه کنید.

10. نگهداری و حذف داده‌ها

• داده‌های روی دستگاه، از جمله عکس‌های کتابخانه، هنگامی که برنامه را حذف می‌کنید پاک می‌شوند (و یک عکس، هنگامی که آن را در کتابخانه حذف می‌کنید). هنگامی که حساب خود را در برنامه حذف می‌کنید، و فقط پس از آنکه سرورهای ما حذف را تأیید کرده باشند، برنامه یادداشت‌های کتابخانه و نشانک‌های ذخیره‌شده‌ای را که به آن حساب تعلق داشتند، و عکس‌هایی را که به آن یادداشت‌ها افزوده بودید، نیز از این گوشی پاک می‌کند. آنچه به گوشی تعلق دارد و نه به یک حساب، تا زمانی که خودتان آن را در همان‌جا حذف کنید باقی می‌ماند: دفتر روزانهٔ شما و عکس‌های آن، و یادداشت‌ها و عکس‌هایی که به‌طور مستقل به کتابخانهٔ خود افزوده‌اید.
• داده‌های همگام‌شدهٔ حساب تا زمانی که حساب شما وجود دارد نگهداری می‌شوند. می‌توانید حساب خود را در برنامه حذف کنید (نمایهٔ خود را باز کنید، سپس «حذف حساب»): این کار حساب شما و همهٔ داده‌های همگام‌شده با آن را برای همیشه از سرورهای ما حذف می‌کند، از جمله یادداشت‌های کتابخانهٔ شما و توکن‌های پوش دستگاه‌هایتان و سوابق اطلاعیه‌های آن‌ها. اگر حذف به پایان نرسد، هیچ چیزی به‌صورت نیمه‌کاره حذف نمی‌شود: حساب شما همان‌طور که بود باقی می‌ماند و می‌توانید به‌سادگی دوباره تلاش کنید. همچنین می‌توانید با ارسال ایمیل به [email protected] این کار را از ما درخواست کنید.
• تحلیل‌های ناشناس به حساب شما مرتبط نیستند، بنابراین حذف حساب بر آن‌ها اثری ندارد. خاموش کردن تحلیل‌ها، جمع‌آوری را متوقف می‌کند و شناسهٔ تصادفی را فراموش می‌کند.
• گزارش‌های خطا برای مدتی محدود توسط Sentry نگهداری و سپس به‌طور خودکار حذف می‌شوند.

11. امنیت

ما از تدابیر فنی و سازمانی معقول، از جمله رمزنگاری در حین انتقال، برای حفاظت از داده‌های شما استفاده می‌کنیم. هیچ روش انتقال یا ذخیره‌سازی‌ای کاملاً امن نیست.

12. کودکان

Balum کودکان زیر 13 سال را هدف قرار نمی‌دهد. ما آگاهانه داده‌های شخصی کودکان را جمع‌آوری نمی‌کنیم. اگر بر این باورید که کودکی داده‌ای در اختیار ما گذاشته است، با ما تماس بگیرید تا آن را حذف کنیم.

13. انتقال‌های بین‌المللی

ارائه‌دهندگان خدمات ما ممکن است داده‌ها را در کشورهایی غیر از کشور شما پردازش کنند. در موارد لازم، برای چنین انتقال‌هایی به تضمین‌های مناسب استناد می‌کنیم.

14. حقوق شما

بسته به محل زندگی‌تان (برای مثال بر اساس GDPR یا قوانین مشابه)، ممکن است حق دسترسی به داده‌های خود، اصلاح، حذف یا دریافت خروجی (export) آن‌ها، حق اعتراض به برخی پردازش‌ها یا محدود کردن آن‌ها، و حق پس گرفتن رضایت را داشته باشید. برای اعمال این حقوق، با [email protected] تماس بگیرید. همچنین ممکن است حق داشته باشید نزد مرجع محلی حفاظت از داده‌ها شکایت کنید.

ساکنان کالیفرنیا. ما دسته‌های اطلاعات شخصی شرح‌داده‌شده در بالا را جمع‌آوری کرده‌ایم: شناسه‌ها (مانند نام، ایمیل و یک شناسهٔ کاربری شما، در صورتی که ورود به حساب را انتخاب کنید، و در Android شناسهٔ تبلیغاتی دستگاه شما برای سنجش تبلیغات) و فعالیت اینترنتی یا سایر فعالیت‌های الکترونیکی (تحلیل‌های ناشناس استفاده). ما اطلاعات شخصی شما را نمی‌فروشیم. با رعایت محدودیت‌های قابل اعمال، حق دارید از اطلاعات شخصی خود آگاه شوید، به آن دسترسی داشته باشید، آن را اصلاح و حذف کنید، و به دلیل اعمال این حقوق مورد تبعیض قرار نگیرید. برای ارائهٔ درخواست، با [email protected] تماس بگیرید.

15. تغییرات این سیاست

ممکن است این سیاست را هر از گاهی به‌روزرسانی کنیم. تاریخ «آخرین به‌روزرسانی» را به‌روز خواهیم کرد و در صورت لزوم، در برنامه به شما اطلاع خواهیم داد.

16. تماس

Balum · ایمیل: [email protected]