Политика конфиденциальности
Эта политика объясняет, какие персональные данные мы получаем, когда вы пользуетесь приложением MUSA для iPhone, iPad и Android и сайтом musa.kz, зачем они нужны, где хранятся, кому передаются и как вы можете ими управлять.
Согласие на обработку данных вы даете при входе в приложение: на экране входа вы принимаете Пользовательское соглашение, и оно включает согласие на обработку данных по этой политике. Отдельные разрешения, например на геопозицию или уведомления, система устройства запрашивает, когда они впервые нужны. Если вы не согласны с политикой, не входите в аккаунт: Коран, Обучение, Зикр и дуа, Имена Аллаха и время намаза работают и без аккаунта.
Политика описывает, как приложение и наши серверы работают сейчас. Где автоматическое удаление еще не настроено, мы прямо пишем об этом и удаляем такие данные по вашему запросу.
01Кто обрабатывает данные
Собственник и оператор персональных данных: Частная компания MUSA Limited, БИН 240240900508, участник Международного финансового центра «Астана» (МФЦА). Адрес: Республика Казахстан, г. Астана, район Есиль, проспект Мангилик Ел, 36/1, кв. 10.
Мы обрабатываем данные по Закону Республики Казахстан «О персональных данных и их защите» и по актам МФЦА о защите данных.
В компании назначено лицо, ответственное за организацию обработки персональных данных. Его адрес для обращений: account@musa.kz.
02Где хранятся данные
Аккаунты, прогресс, записи голоса и их резервные копии хранятся на серверах в Республике Казахстан, в облаке Yandex Cloud, регион Казахстан.
Часть данных обрабатывают сервисы за пределами Казахстана. Они перечислены в разделе «Кому мы передаем данные» вместе с тем, какие данные получает каждый.
03Какие данные мы получаем
Мы получаем только то, что нужно для работы разделов. Часть данных вы вводите сами, часть приложение получает с вашего разрешения, часть появляется, когда вы пользуетесь приложением.
| Данные | Когда появляются | Для чего |
|---|---|---|
| Номер телефона | Вход по номеру телефона | Вход по одноразовому коду |
| Идентификатор Apple или Google, почта, имя | Вход через Apple или Google | Вход в аккаунт |
| Имя, фото, пол, дата рождения, страна, город | Вы заполняете профиль | Профиль, рейтинг лиг, подбор содержания |
| Геопозиция | Вы разрешаете доступ к ней в разделе Намаз | Город, время намаза и направление киблы. Точные координаты передаются на наш сервер, чтобы найти ближайший город. В аккаунте сохраняется только город, а координаты остаются в технических журналах сервера. Без доступа город определяется по IP-адресу или вы выбираете его сами |
| Записи голоса и ответы учителя | Вы сдаете урок голосом в Академии | Проверка чтения учителем Академии |
| Прогресс | Вы занимаетесь в разделах | Закладки и подборки, хатм и цель чтения, выученные и повторенные аяты, результаты проверок, уроки Обучения и Имен, азкары, серия дней, лиги |
| Поисковые запросы | Вы ищете в Коране | Поиск по смыслу. Запросы обрабатываются на наших серверах |
| Статус подписки | Покупка в App Store или Google Play | Открыть подписку на всех ваших устройствах |
| Токен уведомлений и настройки напоминаний | Вы разрешаете уведомления | Напоминания об уроке, намазе и азкарах |
| Данные устройства и входа | Автоматически | Модель и название устройства, система и ее версия, версия приложения, язык, часовой пояс, признак root-доступа, идентификатор устройства, IP-адрес при входе. Нужны для безопасности аккаунта и списка ваших устройств |
| События использования и отчеты о сбоях | Автоматически | Понять, какие функции полезны, и исправлять сбои. Связаны с внутренним идентификатором аккаунта. Координаты в них округлены до уровня города, а в событии открытия ссылки передается ее полный адрес, например с кодом приглашения в лигу |
| Технические журналы серверов | Автоматически | IP-адрес, время и адреса запросов, в том числе координаты при определении города, номер телефона при входе и смене номера, служебные сообщения. Нужны для работы и защиты сервиса |
| Оценки и отзывы о приложении | Вы отвечаете на опрос в приложении | Понять, что улучшить |
| Сообщения об ошибках | Вы отправляете их из приложения | Исправить ошибку. Вместе с текстом передаются версия приложения и данные устройства |
| Документы раздела Travel: ФИО, ИИН, номер телефона, данные и фото документа | Вы добавляли документ, пока в приложении работал раздел Travel | Оформление поездки. Раздел закрыт, новые документы не принимаются |
| Переписка | Вы пишете нам | Ответ на обращение |
Мы не просим указывать вероисповедание. Но сам факт пользования приложением может говорить о религиозных убеждениях человека, поэтому со всеми данными приложения мы обращаемся как с чувствительными: не используем их для рекламы, не продаем и не делаем выводов о вере человека.
Мы не получаем данные банковских карт: оплату принимают Apple и Google. Мы не запрашиваем доступ к контактам. Камера и фото нужны, только чтобы выбрать фото профиля или изображение лиги; микрофон нужен, только чтобы записать урок в Академии.
04Зачем мы используем данные
- чтобы вы могли войти и прогресс сохранялся на всех ваших устройствах;
- чтобы разделы работали: время намаза по городу, повторение аятов в нужный день, серия дней, рейтинг лиг, проверка уроков в Академии;
- чтобы открыть подписку MUSA Hafiz или доступ, выданный организацией или Академией;
- чтобы присылать напоминания, которые вы включили;
- чтобы защищать аккаунты от взлома и злоупотреблений;
- чтобы отвечать на обращения;
- чтобы находить и исправлять сбои и понимать, какие функции полезны;
- чтобы выполнять требования закона.
Мы не продаем персональные данные, не показываем рекламу и не передаем данные для рекламы третьих лиц. Мы не принимаем о вас решений, которые имеют юридические последствия, только на основе автоматической обработки.
05Согласие и основания
Мы обрабатываем данные с вашего согласия. Вы даете его при входе в приложение, принимая Пользовательское соглашение. Согласие охватывает обработку данных из раздела «Какие данные мы получаем», их хранение в Казахстане и трансграничную передачу сервисам из раздела «Кому мы передаем данные» в объеме, указанном там.
Без согласия мы обрабатываем данные, только когда это прямо разрешает закон, например чтобы исполнить соглашение с вами или законное требование государственного органа.
Разрешения устройства на геопозицию, уведомления, камеру, фото и микрофон можно отозвать в настройках телефона в любой момент. Приложение продолжит работать без соответствующих функций.
Согласие на обработку данных аккаунта можно отозвать, удалив аккаунт или написав нам. Отзыв не делает незаконной обработку, проведенную до него.
07Сколько мы храним данные
- данные аккаунта и прогресс: пока существует аккаунт, исключения после удаления перечислены ниже;
- записи голоса и ответы учителя в Академии: 365 дней с момента записи, затем удаляются автоматически;
- резервные копии: до 30 дней;
- записи о входе и регистрации (номер телефона, одноразовые коды, имя, пол и дата рождения из анкеты, токен уведомлений), журнал отправленных уведомлений и сведения о событиях подписки: срок пока не ограничен, автоматическое удаление не настроено;
- технические журналы серверов: срок пока не ограничен;
- события аналитики и отчеты о сбоях: в сроки, установленные сервисами Firebase и AppMetrica;
- переписка: в почтовом ящике без установленного срока;
- документы по договорам с организациями: в сроки, установленные законом.
Когда вы удаляете аккаунт, профиль и большая часть данных удаляются сразу, а из резервных копий исчезают в течение 30 дней. Часть данных пока остается и после удаления: список на странице Удаление аккаунта.
Данные без установленного срока хранения мы удалим по запросу на account@musa.kz. Мы настраиваем их автоматическое удаление и укажем точные сроки в следующей редакции.
08Ваши права
Вы вправе:
- знать, обрабатываем ли мы ваши данные, и получить их;
- исправить и дополнить данные;
- отозвать согласие на обработку;
- потребовать заблокировать или удалить данные, если их обработка не нужна или незаконна;
- возразить против обработки;
- обжаловать наши действия.
Данные профиля можно изменить в приложении: Профиль, «Настройки», «Мои данные».
Чтобы воспользоваться правом, напишите на account@musa.kz и укажите номер телефона или почту, с которыми входите в приложение. Мы ответим в сроки, установленные законом.
Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в уполномоченный орган Республики Казахстан в сфере защиты персональных данных, к Комиссару по защите данных МФЦА или в суд.
09Удаление аккаунта
В приложении: Профиль, «Настройки», «Мои данные», «Удалить аккаунт». Без приложения: по инструкции на странице Удаление аккаунта.
Удаление аккаунта не отменяет подписку в App Store или Google Play: ее нужно отменить в магазине.
10Дети
Приложением пользуются люди любого возраста, в том числе дети, которые учат арабский алфавит. Если вам нет 18 лет, согласие на обработку данных дает ваш родитель или законный представитель, и регистрироваться нужно с его участием. Если вы узнали, что ребенок зарегистрировался без такого согласия, напишите нам, и мы удалим аккаунт.
11Как мы защищаем данные
Приложение и сайт передают данные по защищенному соединению. Базы данных находятся в закрытой сети, доступ к ним есть только у сотрудников, которым он нужен для работы. Записи голоса хранятся в закрытом хранилище и открываются по ссылкам, которые действуют один час.
Если произойдет утечка, которая затрагивает ваши данные, мы уведомим уполномоченный орган в установленный законом срок и сообщим вам, что случилось и что делать.
13Изменения политики
Мы обновляем политику, когда меняются приложение или закон. Дата редакции указана вверху. О существенных изменениях сообщим в приложении заранее, а если для них нужно новое согласие, попросим его.
14Контакты
Частная компания MUSA Limited, Республика Казахстан, г. Астана, район Есиль, проспект Мангилик Ел, 36/1, кв. 10. Почта account@musa.kz, WhatsApp +7 775 222 02 40 (только сообщения).