Dasar Privasi
Teks ini sama seperti yang dipaparkan di dalam aplikasi.
Dasar ini menerangkan data yang dikumpul oleh aplikasi SORASAF, yang disediakan oleh SORASAF. Ia menerangkan mengapa data itu dikumpul, ke mana ia pergi dan berapa lama ia disimpan, selaras dengan Akta Perlindungan Data Peribadi 2010. Ringkasnya, tetapan dan lokasi anda kekal pada telefon. Pelayan kami hanya menyimpan apa yang diperlukan untuk akaun anda. Tiada analitik, tiada iklan, dan data anda tidak dijual.
1. Data yang kekal pada telefon anda
Tetapan solat anda, iaitu sumber, zon dan pelarasan, disimpan pada peranti anda sahaja. Begitu juga pilihan bahasa dan paparan, lokasi terakhir anda, doa yang disimpan, kedudukan dan tetapan bacaan al-Quran, pilihan notifikasi, serta fail audio dan khutbah yang dimuat turun. Tiada satu pun daripadanya dihantar ke pelayan SORASAF. Memadam aplikasi memadamkan semuanya.
Notifikasi waktu solat dijadualkan pada telefon anda sendiri. Tiada pelayan notifikasi tolak.
2. Data akaun pada pelayan SORASAF
Untuk akaun anda, kami menyimpan nama, alamat e-mel dan status pengesahannya. Jika anda menetapkan kata laluan, ia disimpan dalam bentuk cincangan (bcrypt), bukan teks biasa. Jika anda log masuk dengan Google, kami menyimpan pengecam akaun Google anda (sub), e-mel Google anda dan pautan gambar profil anda. Jika anda log masuk dengan Apple, kami menyimpan pengecam Apple ID anda, e-mel yang dikongsi oleh Apple (yang mungkin alamat geganti peribadi), dan token daripada Apple yang disimpan secara tersulit, supaya pemadaman akaun anda turut membatalkan akses SORASAF di Apple.
Kami juga menyimpan senarai peranti yang log masuk, iaitu platform, versi aplikasi, nama peranti jika diberi, dan waktu terakhir dilihat. Token log masuk dan kod pengesahan disimpan dalam bentuk cincangan sahaja, dan kod luput dalam beberapa minit. Kami merekodkan bilangan cubaan log masuk yang gagal dan sebarang kunci sementara yang berkaitan.
Tujuannya adalah untuk membolehkan anda log masuk, melindungi akaun daripada penyalahgunaan, dan membolehkan anda mengurus atau memadam akaun. Asas pemprosesan ialah perjanjian antara kita untuk menyediakan akaun, dan kepentingan sah kami dalam keselamatan.
3. Data teknikal
Apabila aplikasi menghubungi pelayan kami, log pelayan merekodkan alamat IP anda, laluan permintaan, versi dan platform aplikasi, bahasa, serta waktu. Ini untuk keselamatan dan had kadar. Log disimpan selama 14 hari.
Aplikasi juga menyemak pelayan kami untuk versi minimum yang disokong dan, apabila anda memintanya, kadar zakat terkini. Permintaan ini tidak membawa data peribadi selain yang disebut di atas.
4. Perkhidmatan pihak ketiga yang menerima data
Untuk waktu solat, JAKIM e-Solat menerima kod zon anda, bukan koordinat. AlAdhan menerima koordinat anda. Hanya sumber yang anda pilih dihubungi.
Apabila anda membenarkan lokasi, koordinat anda dihantar ke perkhidmatan peta pihak ketiga untuk mendapatkan nama tempat dan senarai masjid berhampiran. Kami menggunakan ketepatan lokasi yang dikurangkan apabila itu mencukupi. Peta pada halaman Kiblat memuatkan petak peta daripada perkhidmatan peta pihak ketiga, yang melihat alamat IP anda dan kawasan yang dipaparkan.
Audio bacaan al-Quran dan pemasaannya diambil daripada everyayah.com, mp3quran.net dan Quran.com. Perkhidmatan ini melihat alamat IP anda dan fail yang diminta.
Teks khutbah dimuat turun terus daripada laman web jabatan agama Islam negeri, yang melihat alamat IP anda.
Jika anda memilih log masuk Google atau Apple, Google atau Apple memproses log masuk itu di bawah dasar privasinya sendiri. Kod pengesahan dan set semula kata laluan dihantar melalui Resend, yang memproses alamat e-mel anda untuk penghantaran.
Aplikasi tidak mengandungi SDK analitik atau pengiklanan dan tidak menjejak anda merentas aplikasi lain. Kami tidak menjual atau berkongsi data peribadi anda untuk pemasaran.
5. Berapa lama data disimpan
Data akaun disimpan selagi akaun anda wujud. Kod pengesahan dan percubaan log masuk Google dipadam apabila luput, iaitu dalam beberapa minit. Token log masuk yang tamat tempoh disimpan selama 30 hari untuk siasatan keselamatan, kemudian dipadam. Log pelayan disimpan selama 14 hari.
Apabila anda memadam akaun, rekod anda dipadam serta-merta daripada pangkalan data, dan jika anda log masuk dengan Apple, akses SORASAF kepada Apple ID anda dibatalkan di Apple. Salinan sandaran harian pelayan disimpan selama 14 hari dan hanya digunakan untuk pemulihan bencana. Selepas itu tiada salinan yang kekal.
6. Hak anda
Di bawah Akta Perlindungan Data Peribadi 2010, anda berhak mengakses dan membetulkan data peribadi anda, menarik balik persetujuan, dan mengehadkan pemprosesan. Anda boleh melihat dan memadam akaun anda dalam Tetapan. Untuk permintaan lain, tulis kepada support@saf.soraserv.com. Kami akan membalas dalam 21 hari.
7. Keselamatan
Semua sambungan ke pelayan kami disulitkan (TLS). Kata laluan dicincang dengan bcrypt. Token dan kod disimpan sebagai cincangan sahaja. Log masuk dihadkan kadarnya dan dikunci sementara selepas percubaan gagal berulang. Kod pengesahan tidak pernah ditulis ke log.
8. Kanak-kanak
Aplikasi tidak ditujukan kepada kanak-kanak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpul data mereka. Jika anda percaya seorang kanak-kanak telah membuat akaun, hubungi kami dan kami akan memadamkannya.
9. Perubahan dan hubungi kami
Kami akan mengemas kini dasar ini apabila aplikasi berubah, dan perubahan penting akan dimaklumkan dalam aplikasi. Soalan tentang data anda boleh dihantar ke support@saf.soraserv.com.