MuslimHabits Privacy Policy

1. Scope

This Privacy Policy ("Policy") describes how PT Umat Muslim Bersatu (muslimhabits.org) ("We") obtains, collects, processes, stores, discloses, and deletes the Personal Data of users ("You") in connection with the MuslimHabits mobile application, the muslimhabits.org website, and related services (the "Service"). By using the Service, You confirm that You have read this Policy. Processing that requires consent is carried out only after You give it separately.

This Policy is prepared in accordance with Indonesian Law No. 27 of 2022 on Personal Data Protection ("PDP Law"), Government Regulation No. 71 of 2019 on the Implementation of Electronic Systems and Transactions, Government Regulation No. 17 of 2025 on the Protection of Children in Electronic Systems, and, for users in the European Economic Area and the United Kingdom, the *General Data Protection Regulation* ("GDPR") and the *UK GDPR*.

Availability by region. In the European Economic Area and the United Kingdom, the Service is available in local mode only: data stays on the device, and features that require processing Personal Data on Our servers, namely account creation, synchronisation, groups, communities, subscriptions, push notifications, telemetry, and the feedback form, are not available. Users who already hold an account can still export and delete their data and contact Us at privacy@muslimhabits.org.

2. Personal Data Controller

The Personal Data Controller is PT Umat Muslim Bersatu (muslimhabits.org).

• Contact for data protection matters and rights requests: privacy@muslimhabits.org
• Personal data protection officer: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Personal Data We Process

a. Data held on Your device that We do not receive. Worship and journal entries, application settings, the age range You select, and the approximate location used for prayer times and the qibla direction. The approximate location is processed on the device and is not sent to Our servers.

b. Cloud account data (optional). If You create an account, We process:

• account data: email address or the identifier of the sign-in provider, display name, and username;
• age indicator: whether the User is under 18 years of age and whether a statement of parental or guardian consent exists; a date of birth is not requested;
• content You choose to share, namely deeds, posts, comments, reactions, and group and community membership;
• secret items in end-to-end encrypted form, the contents of which We cannot read;
• notification identifiers and the device details needed to deliver notifications and linked-device features;
• security and moderation data, namely reports, blocks, moderation actions, and audit records;
• subscription data, namely status, plan type, start and end dates, trial status, and transaction identifiers; We do not receive card numbers or payment details, which are processed by the app store;
• the message, category, and technical details You include when sending feedback.

c. Telemetry data (only with Your consent, Users aged 18 and over). A random identifier that is rotated periodically, feature-usage events, device type, operating system and application versions, and language. This data does not include names, email addresses, location, or the contents of notes.

d. Technical and diagnostic data. IP addresses and device type are received by Our servers and by third-party infrastructure and content providers as part of every internet connection. The approximate country derived from the IP address is read momentarily to decide which features are available in a region and is not stored.

We do not collect advertising identifiers, contact lists, or precise location for storage.

4. Purposes and Legal Bases

• Providing the Service and accounts, including synchronisation, groups, and subscriptions: performance of a contract (PDP Law Article 20(2)(b); GDPR Article 6(1)(b)).
• Sharing deeds with a group or the public: explicit consent given at the moment You choose to share, which You may withdraw (PDP Law Article 20(2)(a); GDPR Article 6(1)(a) and Article 9(2)(a)).
• Notifications and location: consent through the operating system permission, which You may revoke in device settings.
• Telemetry and analytics: explicit consent, for Users aged 18 and over only. Declining or withdrawing consent does not reduce any feature.
• Feedback and support: Your consent when You submit it.
• Security, abuse prevention, and moderation: legitimate interests (PDP Law Article 20(2)(f); GDPR Article 6(1)(f)) and legal obligations, including the protection of children.
• Legal obligations: where required by legislation, a court decision, or an order of a competent authority.

We do not make decisions that produce legal effects for You based solely on automated processing. Automated content filtering only flags or holds posts for review by a human.

5. Religious Information and Children's Data

Religious information. The worship practices You share may reveal religious belief and are treated as sensitive data, including as a special category of data under GDPR Article 9. We process them only on the basis of Your explicit consent and only to operate the sharing features. Deeds marked secret are not shown to other Users and are not included in rankings or aggregates. Because secret items are end-to-end encrypted, We cannot recover them if You lose Your key or passphrase.

Children. Users under 18 are treated as data subjects requiring special protection, and Users who have not confirmed their age are treated as children. For children, We apply the highest privacy settings by default, restrict group and community features, and disable telemetry entirely. Users under 13 cannot use cloud and social features. Processing children's data for family group features requires the consent of a parent or guardian (PDP Law Article 25), which We record as a statement without collecting data about the guardian. We cannot verify a stated age; if You become aware of an incorrect age statement, please contact Us.

6. Disclosure to Recipients

We do not sell, rent, or trade Personal Data. Personal Data is disclosed only to:

• processors acting on Our instructions under data processing agreements, namely providers of cloud infrastructure and databases, authentication, notification delivery, analytics (only with Your consent), and subscription verification and management;
• app stores (Apple App Store and Google Play) as independent controllers of download and billing data;
• the operating system's map service provider, which converts an approximate location into a place name;
• other Users in the same group or community, limited to the content You share there;
• sponsors, where a sponsor card is displayed: sponsors receive no Personal Data from Us, and the sponsor's site that You open is subject to its own policy;
• payment providers, if payment features are enabled, with prior notice;
• competent authorities, to the extent required by law.

A current list of processors is available on request at privacy@muslimhabits.org.

7. Transfers of Personal Data Abroad

Our processors may process data outside Indonesia and outside the European Economic Area. Transfers are carried out with adequate safeguards, namely an equivalent level of protection in the destination country, *Standard Contractual Clauses* or *EU-US Data Privacy Framework* certification, and encryption (PDP Law Article 56; GDPR Chapter V). Copies of the relevant safeguards may be requested at privacy@muslimhabits.org. Cloud account data is stored on servers in Singapore; analytics data (only with Your consent) is processed in the European Union; the content delivery network processes traffic globally.

8. Retention and Deletion

• Data on the device: until You delete it or delete the application.
• Cloud account: for as long as the account is active. Account deletion permanently deletes all cloud data, including groups and communities You created, and the application warns You before deletion.
• Deleted deeds: emptied immediately and permanently deleted after 30 days.
• Moderation data: excerpts of flagged content are deleted after 90 days and the flags after 12 months; audit records of administrative actions are kept for up to 2 years without the content.
• Technical abuse-prevention records: for up to 2 days. Technical subscription-processing logs: 90 days.
• Telemetry and feedback: for up to 12 months; telemetry stops immediately when consent is withdrawn.
• Technical backups: deleted or overwritten within 30 days after deletion.
• Subscription and transaction data: while the account is active, and for as long as tax and accounting rules require.

9. Data Subject Rights

Under PDP Law Articles 5 to 13 and, where applicable, GDPR Articles 12 to 22, You have the right to: obtain information; access and receive a copy of Your data; complete or update data; delete data; withdraw consent; object to processing based on legitimate interests and to decisions based solely on automated processing; postpone or restrict processing; receive Your data in a structured, machine-readable format; and bring claims and seek compensation.

• In the application: data export, profile changes, switching off telemetry or cloud synchronisation, and account deletion (also at https://muslimhabits.org/hapus-akun.html).
• By email to privacy@muslimhabits.org: We verify account ownership, confirm receipt, and complete Your request within 30 days at the latest. The period may be extended for complex requests, with notice of the reasons to You.
• Complaints: You have the right to lodge a complaint with the competent personal data protection authority, namely the personal data protection agency and the Ministry of Communication and Digital Affairs in Indonesia, or the supervisory authority in Your country of residence in the European Union or the United Kingdom. We ask that You contact Us first so that the matter can be resolved.

10. Security of Personal Data

We apply technical and organisational measures proportionate to the risk, including end-to-end encryption for secret items, encryption in transit, database-level access controls so that Users can access only their own data and content shared with them, restricted administrative access, regular security testing and scanning, and a written incident response procedure. If a failure of Personal Data protection creates a risk for You, We notify You and the competent authority within 3 x 24 hours at the latest (PDP Law Article 46; GDPR Articles 33 and 34). No system is entirely immune; You are responsible for keeping Your device, passwords, passphrase, and recovery key confidential.

11. Changes to this Policy

We may update this Policy. For material changes, including new processors, new purposes, or new data leaving Your device, We notify You in the application before the change takes effect and, where required by law, ask for Your consent again. Earlier versions may be requested at privacy@muslimhabits.org.

12. Contact

• Personal Data Controller: PT Umat Muslim Bersatu (muslimhabits.org)
• Privacy questions, rights requests, and complaints: privacy@muslimhabits.org
• Effective date: 2026-10-16

Kebijakan Privasi MuslimHabits

1. Ruang Lingkup

Kebijakan Privasi ini ("Kebijakan") menguraikan cara PT Umat Muslim Bersatu (muslimhabits.org) ("Kami") memperoleh, mengumpulkan, mengolah, menyimpan, mengungkapkan, dan menghapus Data Pribadi Pengguna ("Anda") sehubungan dengan aplikasi seluler MuslimHabits, situs muslimhabits.org, dan layanan terkait ("Layanan"). Dengan menggunakan Layanan, Anda menyatakan telah membaca Kebijakan ini. Pemrosesan yang memerlukan persetujuan hanya dilakukan setelah Anda memberikannya secara tersendiri.

Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, Peraturan Pemerintah Nomor 17 Tahun 2025 tentang Pelindungan Anak dalam Sistem Elektronik, serta, bagi Pengguna yang berada di Wilayah Ekonomi Eropa dan Inggris, *General Data Protection Regulation* ("GDPR") dan *UK GDPR*.

Ketersediaan menurut wilayah. Di Wilayah Ekonomi Eropa dan Inggris, Layanan hanya tersedia dalam mode lokal: data tetap berada di perangkat, dan fitur yang memerlukan pemrosesan Data Pribadi di server Kami, yaitu pembuatan akun, sinkronisasi, grup, komunitas, langganan, notifikasi push, telemetri, dan formulir masukan, tidak tersedia. Pengguna yang telah memiliki akun tetap dapat mengekspor dan menghapus datanya serta menghubungi Kami melalui privacy@muslimhabits.org.

2. Pengendali Data Pribadi

Pengendali Data Pribadi adalah PT Umat Muslim Bersatu (muslimhabits.org).

• Kontak pelindungan data dan permintaan hak: privacy@muslimhabits.org
• Pejabat pelindungan data pribadi: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Data Pribadi yang Diproses

a. Data yang berada di perangkat Anda dan tidak Kami terima. Catatan ibadah dan jurnal, pengaturan aplikasi, rentang usia yang Anda pilih, serta perkiraan lokasi yang digunakan untuk waktu salat dan arah kiblat. Perkiraan lokasi diproses di perangkat dan tidak dikirim ke server Kami.

b. Data akun cloud (opsional). Apabila Anda membuat akun, Kami memproses:

• data akun: alamat email atau pengenal akun penyedia masuk, nama tampilan, dan username;
• penanda usia: keterangan apakah Pengguna berusia di bawah 18 tahun dan apakah terdapat pernyataan persetujuan orang tua atau wali; tanggal lahir tidak diminta;
• konten yang Anda pilih untuk dibagikan, yaitu amal, kiriman, komentar, reaksi, serta keanggotaan grup dan komunitas;
• item rahasia dalam bentuk terenkripsi ujung ke ujung, yang isinya tidak dapat Kami baca;
• pengenal notifikasi dan keterangan perangkat yang diperlukan untuk pengiriman notifikasi dan fitur perangkat tertaut;
• data keamanan dan moderasi, yaitu laporan, pemblokiran, tindakan moderasi, dan catatan audit;
• data langganan, yaitu status, jenis paket, tanggal mulai dan berakhir, status masa uji coba, dan pengenal transaksi; Kami tidak menerima nomor kartu atau data pembayaran, yang diproses oleh toko aplikasi;
• pesan, kategori, dan keterangan teknis yang Anda sertakan saat mengirim masukan.

c. Data telemetri (hanya dengan persetujuan Anda, Pengguna berusia 18 tahun ke atas). Pengenal acak yang diganti berkala, peristiwa penggunaan fitur, jenis perangkat, versi sistem operasi dan aplikasi, serta bahasa. Data ini tidak memuat nama, email, lokasi, maupun isi catatan.

d. Data teknis dan diagnostik. Alamat IP dan jenis perangkat diterima oleh server Kami dan penyedia infrastruktur serta konten pihak ketiga sebagai bagian dari setiap sambungan internet. Negara perkiraan dari alamat IP dibaca sesaat untuk menentukan ketersediaan fitur menurut wilayah dan tidak disimpan.

Kami tidak mengumpulkan pengenal iklan, daftar kontak, maupun lokasi presisi untuk disimpan.

4. Tujuan dan Dasar Pemrosesan

• Penyediaan Layanan dan akun, termasuk sinkronisasi, grup, dan langganan: pelaksanaan perjanjian (UU PDP Pasal 20 ayat (2) huruf b; GDPR Pasal 6 ayat (1) huruf b).
• Pembagian amal ke grup atau publik: persetujuan eksplisit yang Anda berikan pada saat memilih untuk membagikan dan dapat Anda tarik (UU PDP Pasal 20 ayat (2) huruf a; GDPR Pasal 6 ayat (1) huruf a dan Pasal 9 ayat (2) huruf a).
• Notifikasi dan lokasi: persetujuan melalui izin sistem operasi, yang dapat Anda cabut di pengaturan perangkat.
• Telemetri dan analitik: persetujuan eksplisit, hanya untuk Pengguna berusia 18 tahun ke atas. Penolakan atau penarikan persetujuan tidak mengurangi fitur apa pun.
• Masukan dan dukungan: persetujuan Anda pada saat mengirimkannya.
• Keamanan, pencegahan penyalahgunaan, dan moderasi: kepentingan yang sah (UU PDP Pasal 20 ayat (2) huruf f; GDPR Pasal 6 ayat (1) huruf f) serta kewajiban hukum, termasuk pelindungan anak.
• Kewajiban hukum: sepanjang diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau perintah otoritas yang berwenang.

Kami tidak membuat keputusan yang menimbulkan akibat hukum bagi Anda semata-mata berdasarkan pemrosesan otomatis. Penyaringan konten otomatis hanya menandai atau menahan kiriman untuk ditinjau oleh manusia.

5. Informasi Keagamaan dan Data Anak

Informasi keagamaan. Praktik ibadah yang Anda bagikan dapat mengungkapkan keyakinan agama dan diperlakukan sebagai data yang sensitif, termasuk sebagai kategori data khusus menurut GDPR Pasal 9. Kami memprosesnya hanya berdasarkan persetujuan eksplisit Anda dan hanya untuk menjalankan fitur berbagi. Amal yang ditandai rahasia tidak ditampilkan kepada Pengguna lain dan tidak termasuk dalam peringkat maupun agregat. Karena item rahasia dienkripsi ujung ke ujung, Kami tidak dapat memulihkannya apabila kunci atau frasa sandi Anda hilang.

Anak. Pengguna di bawah 18 tahun diperlakukan sebagai subjek data yang memerlukan pelindungan khusus, dan Pengguna yang belum mengonfirmasi usianya diperlakukan sebagai anak. Bagi anak, Kami menerapkan pengaturan privasi tertinggi secara bawaan, membatasi fitur grup dan komunitas, serta menonaktifkan telemetri sepenuhnya. Pengguna di bawah 13 tahun tidak dapat memakai fitur cloud dan fitur sosial. Pemrosesan data anak untuk fitur grup keluarga memerlukan persetujuan orang tua atau wali (UU PDP Pasal 25), yang Kami catat sebagai pernyataan tanpa mengumpulkan data wali. Kami tidak dapat memverifikasi usia yang dinyatakan; apabila Anda mengetahui terdapat pernyataan usia yang tidak benar, silakan menghubungi Kami.

6. Pengungkapan kepada Penerima

Kami tidak menjual, menyewakan, maupun memperdagangkan Data Pribadi. Data Pribadi hanya diungkapkan kepada:

• pemroses yang bertindak atas instruksi Kami berdasarkan perjanjian pemrosesan data, yaitu penyedia infrastruktur komputasi awan dan basis data, autentikasi, pengiriman notifikasi, analitik (hanya dengan persetujuan), serta verifikasi dan pengelolaan langganan;
• toko aplikasi (Apple App Store dan Google Play) sebagai pengendali independen atas data unduhan dan penagihan;
• penyedia layanan peta pada sistem operasi, yang mengubah perkiraan lokasi menjadi nama tempat;
• Pengguna lain dalam grup atau komunitas yang sama, terbatas pada konten yang Anda bagikan di sana;
• sponsor, dalam hal kartu sponsor ditampilkan: sponsor tidak menerima Data Pribadi dari Kami, dan situs sponsor yang Anda buka tunduk pada kebijakannya sendiri;
• penyedia pembayaran, apabila fitur pembayaran diaktifkan, dengan pemberitahuan terlebih dahulu;
• otoritas yang berwenang, sepanjang diwajibkan oleh hukum.

Daftar pemroses terkini dapat diminta melalui privacy@muslimhabits.org.

7. Transfer Data Pribadi ke Luar Negeri

Pemroses Kami dapat memproses data di luar Indonesia dan di luar Wilayah Ekonomi Eropa. Transfer dilakukan dengan jaminan yang memadai, yaitu tingkat pelindungan yang setara di negara tujuan, klausul kontrak standar (*Standard Contractual Clauses*) atau sertifikasi *EU-US Data Privacy Framework*, serta enkripsi (UU PDP Pasal 56; GDPR Bab V). Salinan jaminan yang relevan dapat diminta melalui privacy@muslimhabits.org. Data akun cloud disimpan pada server di Singapura; data analitik (hanya dengan persetujuan Anda) diproses di wilayah Uni Eropa; jaringan pengiriman konten memproses lalu lintas secara global.

8. Retensi dan Penghapusan

• Data di perangkat: sampai Anda menghapusnya atau menghapus aplikasi.
• Akun cloud: selama akun aktif. Penghapusan akun menghapus seluruh data cloud secara permanen, termasuk grup dan komunitas yang Anda buat, dan aplikasi memberi peringatan sebelum penghapusan.
• Amal yang dihapus: dikosongkan seketika dan dihapus permanen setelah 30 hari.
• Data moderasi: cuplikan konten yang ditandai dihapus setelah 90 hari dan penandanya setelah 12 bulan; catatan audit tindakan administratif disimpan hingga 2 tahun tanpa isi konten.
• Catatan teknis pencegahan penyalahgunaan: paling lama 2 hari. Log teknis pemrosesan langganan: 90 hari.
• Telemetri dan masukan: paling lama 12 bulan; telemetri berhenti seketika saat persetujuan ditarik.
• Cadangan teknis: terhapus atau tertimpa paling lama 30 hari setelah penghapusan.
• Data langganan dan transaksi: selama akun aktif, dan sepanjang diwajibkan oleh ketentuan perpajakan dan akuntansi.

9. Hak Subjek Data Pribadi

Sesuai UU PDP Pasal 5 sampai dengan Pasal 13 dan, apabila berlaku, GDPR Pasal 12 sampai dengan Pasal 22, Anda berhak untuk: memperoleh informasi; mengakses dan memperoleh salinan data; melengkapi atau memperbarui data; menghapus data; menarik persetujuan; mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah dan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis; menunda atau membatasi pemrosesan; memperoleh data dalam format terstruktur yang dapat dibaca mesin; serta mengajukan gugatan dan menuntut ganti rugi.

• Melalui aplikasi: ekspor data, perubahan profil, penonaktifan telemetri atau sinkronisasi cloud, dan penghapusan akun (juga melalui https://muslimhabits.org/hapus-akun.html).
• Melalui email ke privacy@muslimhabits.org: Kami memverifikasi kepemilikan akun, mengonfirmasi penerimaan, dan menyelesaikan permintaan paling lama 30 hari. Jangka waktu dapat diperpanjang untuk permintaan yang kompleks dengan pemberitahuan alasan kepada Anda.
• Pengaduan: Anda berhak mengadu kepada otoritas pelindungan data pribadi yang berwenang, yaitu lembaga pelindungan data pribadi dan Kementerian Komunikasi dan Digital di Indonesia, atau otoritas pengawas di negara tempat tinggal Anda di Uni Eropa atau Inggris. Kami mengharapkan Anda menghubungi Kami terlebih dahulu agar permasalahan dapat diselesaikan.

10. Keamanan Data Pribadi

Kami menerapkan langkah teknis dan organisasi yang sepadan dengan risiko, antara lain enkripsi ujung ke ujung untuk item rahasia, enkripsi saat transit, pengamanan akses pada tingkat basis data sehingga Pengguna hanya dapat mengakses data miliknya dan konten yang dibagikan kepadanya, pembatasan akses administratif, pengujian dan pemindaian keamanan berkala, serta prosedur penanganan insiden tertulis. Apabila terjadi kegagalan pelindungan Data Pribadi yang berisiko bagi Anda, Kami memberitahukan Anda dan otoritas yang berwenang paling lambat 3 x 24 jam (UU PDP Pasal 46; GDPR Pasal 33 dan Pasal 34). Tidak ada sistem yang sepenuhnya kebal; Anda bertanggung jawab menjaga kerahasiaan perangkat, kata sandi, frasa sandi, dan kunci pemulihan Anda.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini. Untuk perubahan yang material, termasuk pemroses baru, tujuan baru, atau data baru yang keluar dari perangkat Anda, Kami memberitahukan Anda di dalam aplikasi sebelum perubahan berlaku dan, apabila diwajibkan hukum, meminta persetujuan Anda kembali. Versi sebelumnya dapat diminta melalui privacy@muslimhabits.org.

12. Kontak

• Pengendali Data Pribadi: PT Umat Muslim Bersatu (muslimhabits.org)
• Pertanyaan, permintaan hak, dan pengaduan privasi: privacy@muslimhabits.org
• Tanggal efektif: 2026-10-16

سياسة الخصوصية لتطبيق MuslimHabits

1. النطاق

تصف سياسة الخصوصية هذه ("السياسة") كيفية حصول PT Umat Muslim Bersatu (muslimhabits.org) ("نحن") على البيانات الشخصية للمستخدمين ("أنت") المتعلقة بتطبيق MuslimHabits للهاتف المحمول وموقع muslimhabits.org والخدمات ذات الصلة ("الخدمة")، وجمعها ومعالجتها وتخزينها والإفصاح عنها وحذفها. باستخدامك الخدمة، فإنك تؤكد أنك قرأت هذه السياسة. وتُنفَّذ المعالجة التي تتطلب موافقة فقط بعد أن تمنحها بشكل منفصل.

أُعدّت هذه السياسة وفقاً للقانون الإندونيسي رقم 27 لسنة 2022 بشأن حماية البيانات الشخصية ("قانون PDP")، واللائحة الحكومية رقم 71 لسنة 2019 بشأن تنفيذ الأنظمة والمعاملات الإلكترونية، واللائحة الحكومية رقم 17 لسنة 2025 بشأن حماية الأطفال في الأنظمة الإلكترونية، وبالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، وفق *اللائحة العامة لحماية البيانات* ("GDPR") و*UK GDPR*.

توفر الخدمة حسب المنطقة. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، تتوفر الخدمة في الوضع المحلي فقط: تبقى البيانات على الجهاز، ولا تتوفر الميزات التي تتطلب معالجة البيانات الشخصية على خوادمنا، وهي: إنشاء الحساب والمزامنة والمجموعات والمجتمعات والاشتراكات والإشعارات الفورية والقياس عن بُعد ونموذج الملاحظات. ويمكن للمستخدمين الذين لديهم حساب بالفعل أن يصدّروا بياناتهم ويحذفوها وأن يتواصلوا معنا عبر privacy@muslimhabits.org.

2. المتحكم في البيانات الشخصية

المتحكم في البيانات الشخصية هو PT Umat Muslim Bersatu (muslimhabits.org).

• جهة الاتصال لشؤون حماية البيانات وطلبات الحقوق: privacy@muslimhabits.org
• مسؤول حماية البيانات الشخصية: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. البيانات الشخصية التي نعالجها

أ. بيانات محفوظة على جهازك لا نستلمها. إدخالات العبادة واليوميات، وإعدادات التطبيق، والفئة العمرية التي تختارها، والموقع التقريبي المستخدم لأوقات الصلاة واتجاه القبلة. ويُعالَج الموقع التقريبي على الجهاز ولا يُرسل إلى خوادمنا.

ب. بيانات حساب السحابة (اختيارية). إذا أنشأت حساباً، فإننا نعالج:

• بيانات الحساب: عنوان البريد الإلكتروني أو معرّف مزود تسجيل الدخول، والاسم المعروض، واسم المستخدم؛
• مؤشر العمر: ما إذا كان المستخدم دون سن 18 عاماً، وما إذا كان هناك إقرار بموافقة الوالدين أو الوصي؛ ولا يُطلب تاريخ الميلاد؛
• المحتوى الذي تختار مشاركته، وهو الأعمال والمنشورات والتعليقات والتفاعلات وعضوية المجموعات والمجتمعات؛
• العناصر السرية في شكل مشفّر من طرف إلى طرف، ولا نستطيع قراءة محتواها؛
• معرّفات الإشعارات وتفاصيل الجهاز اللازمة لتسليم الإشعارات وميزات الأجهزة المرتبطة؛
• بيانات الأمان والإشراف، وهي البلاغات والحظر وإجراءات الإشراف وسجلات التدقيق؛
• بيانات الاشتراك، وهي الحالة ونوع الخطة وتواريخ البداية والنهاية وحالة التجربة ومعرّفات المعاملات؛ ولا نستلم أرقام البطاقات أو تفاصيل الدفع، إذ تعالجها متاجر التطبيقات؛
• الرسالة والفئة والتفاصيل التقنية التي تُدرجها عند إرسال الملاحظات.

ج. بيانات القياس عن بُعد (بموافقتك فقط، للمستخدمين البالغين 18 عاماً فأكثر). معرّف عشوائي يُغيَّر دورياً، وأحداث استخدام الميزات، ونوع الجهاز، ونظام التشغيل وإصدارات التطبيق، واللغة. ولا تتضمن هذه البيانات الأسماء أو عناوين البريد الإلكتروني أو الموقع أو محتويات الملاحظات.

د. البيانات التقنية. تستلم خوادمنا وخوادم موفري البنية التحتية والمحتوى من أطراف ثالثة عناوين IP ونوع الجهاز مع كل اتصال بالإنترنت. ويُقرأ البلد التقريبي المشتق من عنوان IP لحظياً لتحديد الميزات المتاحة في المنطقة، ولا يُخزَّن.

لا نجمع معرّفات الإعلانات أو قوائم جهات الاتصال أو الموقع الدقيق لغرض التخزين.

4. الأغراض والأسس القانونية

• تقديم الخدمة والحسابات، بما في ذلك المزامنة والمجموعات والاشتراكات: تنفيذ عقد (المادة 20(2)(ب) من قانون PDP؛ والمادة 6(1)(ب) من GDPR).
• مشاركة الأعمال مع مجموعة أو مع العامة: موافقة صريحة تُمنح في اللحظة التي تختار فيها المشاركة، ويحق لك سحبها (المادة 20(2)(أ) من قانون PDP؛ والمادة 6(1)(أ) والمادة 9(2)(أ) من GDPR).
• الإشعارات والموقع: موافقة عبر إذن نظام التشغيل، ويحق لك إلغاؤه من إعدادات الجهاز.
• القياس عن بُعد والتحليلات: موافقة صريحة، للمستخدمين البالغين 18 عاماً فأكثر فقط. ولا يؤدي رفض الموافقة أو سحبها إلى تقليص أي ميزة.
• الملاحظات والدعم: موافقتك عند تقديمها.
• الأمان ومنع الإساءة والإشراف: المصالح المشروعة (المادة 20(2)(و) من قانون PDP؛ والمادة 6(1)(و) من GDPR) والالتزامات القانونية، بما في ذلك حماية الأطفال.
• الالتزامات القانونية: عندما يقتضي ذلك التشريع أو قرار قضائي أو أمر من جهة مختصة.

لا نتخذ قرارات ذات آثار قانونية بشأنك تستند فقط إلى المعالجة الآلية. ولا تقتصر الفلترة الآلية للمحتوى على تمييز المنشورات أو حجزها لمراجعة بشرية.

5. المعلومات الدينية وبيانات الأطفال

المعلومات الدينية. قد تكشف ممارسات العبادة التي تشاركها عن المعتقد الديني، وتُعامَل كبيانات حساسة، بما في ذلك كفئة خاصة من البيانات بموجب المادة 9 من GDPR. ونعالجها فقط على أساس موافقتك الصريحة ولغرض تشغيل ميزات المشاركة فقط. والأعمال المعلَّمة كسرية لا تُعرض على المستخدمين الآخرين ولا تُدرج في الترتيبات أو الإجماليات. ولأن العناصر السرية مشفّرة من طرف إلى طرف، لا نستطيع استعادتها إذا فقدت مفتاحك أو عبارة المرور الخاصة بك.

الأطفال. يُعامَل المستخدمون دون سن 18 عاماً كأصحاب بيانات يستحقون حماية خاصة، ويُعامَل المستخدمون الذين لم يؤكدوا أعمارهم كأطفال. وبالنسبة للأطفال، نطبّق أعلى إعدادات الخصوصية افتراضياً، ونقيّد ميزات المجموعات والمجتمعات، ونعطّل القياس عن بُعد بالكامل. ولا يمكن للمستخدمين دون سن 13 استخدام ميزات السحابة والميزات الاجتماعية. وتتطلب معالجة بيانات الأطفال لميزات مجموعات الأسرة موافقة أحد الوالدين أو الوصي (المادة 25 من قانون PDP)، ونسجّلها كإقرار دون جمع أي بيانات عن الوصي. ولا نستطيع التحقق من العمر المذكور؛ وإذا علمت بوجود إقرار غير صحيح بالعمر، فيُرجى التواصل معنا.

6. الإفصاح للمستلمين

لا نبيع البيانات الشخصية أو نؤجرها أو نتاجر بها. ولا تُفصح البيانات الشخصية إلا إلى:

• المعالجين الذين يعملون وفق تعليماتنا بموجب اتفاقيات معالجة البيانات، وهم مزودو البنية التحتية السحابية وقواعد البيانات، والمصادقة، وتسليم الإشعارات، والتحليلات (بموافقتك فقط)، والتحقق من الاشتراكات وإدارتها؛
• متاجر التطبيقات (Apple App Store وGoogle Play) بوصفها متحكمات مستقلة في بيانات التنزيل والفوترة؛
• مزود خدمة الخرائط التابع لنظام التشغيل، الذي يحوّل الموقع التقريبي إلى اسم مكان؛
• المستخدمين الآخرين في المجموعة أو المجتمع نفسه، ويقتصر ذلك على المحتوى الذي تشاركه هناك؛
• الرعاة، عند عرض بطاقة راعٍ: لا يتلقى الرعاة أي بيانات شخصية منا، ويخضع موقع الراعي الذي تفتحه لسياسته الخاصة؛
• مزودي خدمات الدفع، إذا فُعّلت ميزات الدفع، مع إشعار مسبق؛
• الجهات المختصة، بالقدر الذي يقتضيه القانون.

وتتوفر قائمة حالية بالمعالجين عند الطلب عبر privacy@muslimhabits.org.

7. نقل البيانات الشخصية إلى الخارج

قد يعالج معالجونا البيانات خارج إندونيسيا وخارج المنطقة الاقتصادية الأوروبية. وتُنفَّذ عمليات النقل بضمانات كافية، أي مستوى حماية مكافئ في بلد الوجهة، و*البنود التعاقدية النموذجية* (Standard Contractual Clauses) أو اعتماد *إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة* (EU-US Data Privacy Framework)، والتشفير (المادة 56 من قانون PDP؛ والفصل الخامس من GDPR). ويمكن طلب نسخ من الضمانات ذات الصلة عبر privacy@muslimhabits.org. وتُخزَّن بيانات حساب السحابة على خوادم Supabase في سنغافورة؛ وتُعالَج بيانات التحليلات (بموافقتك فقط) بواسطة PostHog في الاتحاد الأوروبي؛ وتعالج شبكة Cloudflare حركة المرور عالمياً.

8. الاحتفاظ والحذف

• البيانات على الجهاز: حتى تحذفها أو تحذف التطبيق.
• الحساب السحابي: طالما الحساب نشط. ويؤدي حذف الحساب إلى حذف جميع البيانات السحابية نهائياً، بما فيها المجموعات والمجتمعات التي أنشأتها، ويحذّرك التطبيق قبل الحذف.
• الأعمال المحذوفة: تُفرَّغ فوراً وتُحذف نهائياً بعد 30 يوماً.
• بيانات الإشراف: تُحذف مقتطفات المحتوى المُبلَّغ عنه بعد 90 يوماً، وتُحذف البلاغات بعد 12 شهراً؛ وتُحفظ سجلات التدقيق للإجراءات الإدارية لمدة تصل إلى سنتين دون المحتوى.
• سجلات منع الإساءة التقنية: لمدة تصل إلى يومين. سجلات معالجة الاشتراكات التقنية: 90 يوماً.
• القياس عن بُعد والملاحظات: لمدة تصل إلى 12 شهراً؛ ويتوقف القياس عن بُعد فوراً عند سحب الموافقة.
• النسخ الاحتياطية التقنية: تُحذف أو تُستبدل خلال 30 يوماً من الحذف.
• بيانات الاشتراك والمعاملات: طالما الحساب نشط، ولمدة ما تقتضيه قواعد الضرائب والمحاسبة.

9. حقوق صاحب البيانات

بموجب المواد 5 إلى 13 من قانون PDP، وحيثما ينطبق، المواد 12 إلى 22 من GDPR، لك الحق في: الحصول على المعلومات؛ والوصول إلى بياناتك والحصول على نسخة منها؛ وإكمال البيانات أو تحديثها؛ وحذف البيانات؛ وسحب الموافقة؛ والاعتراض على المعالجة المستندة إلى المصالح المشروعة وعلى القرارات المستندة فقط إلى المعالجة الآلية؛ وتأجيل المعالجة أو تقييدها؛ واستلام بياناتك بصيغة منظمة وقابلة للقراءة آلياً؛ والمطالبة بالتعويض.

• داخل التطبيق: تصدير البيانات، وتغيير الملف الشخصي، وإيقاف القياس عن بُعد أو المزامنة السحابية، وحذف الحساب (وكذلك عبر https://muslimhabits.org/hapus-akun.html).
• عبر البريد الإلكتروني إلى privacy@muslimhabits.org: نتحقق من ملكية الحساب، ونؤكد الاستلام، ونُكمل طلبك خلال 30 يوماً كحد أقصى. ويجوز تمديد المدة للطلبات المعقدة، مع إخطارك بالأسباب.
• الشكاوى: يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية، وهي هيئة حماية البيانات الشخصية ووزارة الاتصالات والشؤون الرقمية في إندونيسيا، أو جهة الإشراف في بلد إقامتك داخل الاتحاد الأوروبي أو المملكة المتحدة. ونرجو التواصل معنا أولاً حتى يمكن حل الأمر.

10. أمان البيانات الشخصية

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر، تشمل التشفير من طرف إلى طرف للعناصر السرية، والتشفير أثناء النقل، وضوابط الوصول على مستوى قاعدة البيانات بحيث لا يصل المستخدمون إلا إلى بياناتهم والمحتوى المشارك معهم، وتقييد الوصول الإداري، والاختبار والفحص الأمني المنتظم، وإجراء مكتوب للاستجابة للحوادث. وإذا نشأ عن خرق لحماية البيانات الشخصية خطر عليك، نُخطرك والجهة المختصة خلال 3 × 24 ساعة كحد أقصى (المادة 46 من قانون PDP؛ والمادتان 33 و34 من GDPR). ولا يوجد نظام محصّن تماماً؛ وأنت مسؤول عن الحفاظ على سرية جهازك وكلمات المرور وعبارة المرور ومفتاح الاسترداد.

11. التغييرات على هذه السياسة

قد نحدّث هذه السياسة. وفي التغييرات الجوهرية، بما فيها معالجون جدد أو أغراض جديدة أو بيانات جديدة تغادر جهازك، نُخطرك داخل التطبيق قبل سريان التغيير، وعندما يقتضي القانون ذلك نطلب موافقتك مجدداً. ويمكن طلب النسخ السابقة عبر privacy@muslimhabits.org.

12. التواصل

• المتحكم في البيانات الشخصية: PT Umat Muslim Bersatu (muslimhabits.org)
• أسئلة الخصوصية وطلبات الحقوق والشكاوى: privacy@muslimhabits.org
• تاريخ السريان: 2026-10-16

MuslimHabits رازداری کی پالیسی

1. دائرہ کار

یہ رازداری کی پالیسی ("پالیسی") بیان کرتی ہے کہ PT Umat Muslim Bersatu (muslimhabits.org) ("ہم") MuslimHabits موبائل ایپلیکیشن، muslimhabits.org ویب سائٹ اور متعلقہ خدمات ("سروس") کے سلسلے میں صارفین ("آپ") کا ذاتی ڈیٹا کیسے حاصل کرتا ہے، جمع کرتا ہے، پروسیس کرتا ہے، محفوظ کرتا ہے، ظاہر کرتا ہے اور حذف کرتا ہے۔ سروس استعمال کرکے آپ تصدیق کرتے ہیں کہ آپ نے یہ پالیسی پڑھ لی ہے۔ جو پروسیسنگ رضامندی کا تقاضا کرتی ہے، وہ صرف اس وقت کی جاتی ہے جب آپ الگ سے رضامندی دے دیں۔

یہ پالیسی انڈونیشیا کے قانون نمبر 27 برائے 2022 (ذاتی ڈیٹا کا تحفظ) ("PDP قانون")، حکومتی ضابطہ نمبر 71 برائے 2019 (الیکٹرانک نظام اور لین دین کا نفاذ)، حکومتی ضابطہ نمبر 17 برائے 2025 (الیکٹرانک نظام میں بچوں کا تحفظ) کے مطابق تیار کی گئی ہے، اور یورپی اقتصادی علاقے اور برطانیہ کے صارفین کے لیے *General Data Protection Regulation* ("GDPR") اور *UK GDPR* کے مطابق ہے۔

علاقے کے لحاظ سے دستیابی۔ یورپی اقتصادی علاقے اور برطانیہ میں سروس صرف مقامی موڈ میں دستیاب ہے: ڈیٹا آلے پر رہتا ہے، اور وہ خصوصیات دستیاب نہیں ہیں جن کے لیے ہمارے سرورز پر ذاتی ڈیٹا کی پروسیسنگ درکار ہو، یعنی اکاؤنٹ بنانا، ہم آہنگی، گروپس، کمیونٹیز، سبسکرپشنز، پش نوٹیفکیشنز، ٹیلی میٹری، اور فیڈبیک فارم۔ جن صارفین کے پاس پہلے سے اکاؤنٹ ہے، وہ اب بھی اپنا ڈیٹا برآمد اور حذف کر سکتے ہیں اور privacy@muslimhabits.org پر ہم سے رابطہ کر سکتے ہیں۔

2. ذاتی ڈیٹا کنٹرولر

ذاتی ڈیٹا کنٹرولر PT Umat Muslim Bersatu (muslimhabits.org) ہے۔

• ڈیٹا تحفظ کے معاملات اور حقوق کی درخواستوں کے لیے رابطہ: privacy@muslimhabits.org
• ذاتی ڈیٹا تحفظ افسر: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. ہم جو ذاتی ڈیٹا پروسیس کرتے ہیں

الف۔ آپ کے آلے پر محفوظ ڈیٹا جو ہمیں موصول نہیں ہوتا۔ عبادت اور جرنل کے اندراجات، ایپلیکیشن سیٹنگز، آپ کی منتخب کردہ عمری رینج، اور نماز کے اوقات اور قبلہ کی سمت کے لیے استعمال ہونے والا تقریبی مقام۔ تقریبی مقام آلے پر پروسیس ہوتا ہے اور ہمارے سرورز کو نہیں بھیجا جاتا۔

ب۔ کلاؤڈ اکاؤنٹ کا ڈیٹا (اختیاری)۔ اگر آپ اکاؤنٹ بناتے ہیں، تو ہم درج ذیل پروسیس کرتے ہیں:

• اکاؤنٹ ڈیٹا: ای میل ایڈریس یا سائن اِن فراہم کنندہ کا شناخت کنندہ، ڈسپلے نام، اور صارف نام؛
• عمر کا اشارہ: آیا صارف 18 سال سے کم عمر ہے اور آیا والدین یا سرپرست کی رضامندی کا بیان موجود ہے؛ تاریخ پیدائش طلب نہیں کی جاتی؛
• وہ مواد جو آپ شیئر کرنے کا انتخاب کریں، یعنی اعمال، پوسٹس، تبصرے، ردعمل، اور گروپ و کمیونٹی کی رکنیت؛
• خفیہ آئٹمز اینڈ ٹو اینڈ انکرپٹڈ شکل میں، جن کا مواد ہم پڑھ نہیں سکتے؛
• نوٹیفکیشن کے شناخت کنندگان اور وہ آلے کی تفصیلات جو نوٹیفکیشنز اور منسلک آلات کی خصوصیات کے لیے درکار ہیں؛
• سیکیورٹی اور مواد کی نگرانی کا ڈیٹا، یعنی رپورٹس، بلاکس، نگرانی کے اقدامات اور آڈٹ ریکارڈ؛
• سبسکرپشن ڈیٹا، یعنی حیثیت، پلان کی قسم، آغاز اور اختتام کی تاریخیں، آزمائش کی حیثیت، اور لین دین کے شناخت کنندگان؛ ہمیں کارڈ نمبر یا ادائیگی کی تفصیلات موصول نہیں ہوتیں، جنہیں ایپ اسٹور پروسیس کرتا ہے؛
• وہ پیغام، زمرہ، اور تکنیکی تفصیلات جو آپ فیڈبیک بھیجتے وقت شامل کرتے ہیں۔

پ۔ ٹیلی میٹری ڈیٹا (صرف آپ کی رضامندی سے، 18 سال اور اس سے زائد عمر کے صارفین)۔ ایک بے ترتیب شناخت کنندہ جو وقتاً فوقتاً تبدیل ہوتا ہے، خصوصیات کے استعمال کے واقعات، آلے کی قسم، آپریٹنگ سسٹم اور ایپ کے ورژن، اور زبان۔ اس ڈیٹا میں نام، ای میل ایڈریس، مقام، یا نوٹس کا مواد شامل نہیں ہوتا۔

ت۔ تکنیکی ڈیٹا۔ انٹرنیٹ کے ہر کنکشن کے دوران IP ایڈریس اور آلے کی قسم ہمارے سرورز اور تیسرے فریق کے انفراسٹرکچر اور مواد فراہم کنندگان کو موصول ہوتے ہیں۔ IP ایڈریس سے اخذ کیا گیا تقریبی ملک لمحاتی طور پر پڑھا جاتا ہے تاکہ کسی علاقے میں دستیاب خصوصیات کا تعین ہو سکے، اور یہ محفوظ نہیں کیا جاتا۔

ہم اشتہاری شناخت کنندگان، رابطوں کی فہرستیں، یا درست مقام محفوظ کرنے کے لیے جمع نہیں کرتے۔

4. مقاصد اور قانونی بنیادیں

• سروس اور اکاؤنٹس فراہم کرنا، بشمول ہم آہنگی، گروپس، اور سبسکرپشنز: معاہدے کی تعمیل (PDP قانون کا آرٹیکل 20(2)(b)؛ GDPR کا آرٹیکل 6(1)(b))۔
• اعمال کو گروپ یا عوام کے ساتھ شیئر کرنا: واضح رضامندی جو اس لمحے دی جاتی ہے جب آپ شیئر کرنے کا انتخاب کرتے ہیں، اور جسے آپ واپس لے سکتے ہیں (PDP قانون کا آرٹیکل 20(2)(a)؛ GDPR کا آرٹیکل 6(1)(a) اور آرٹیکل 9(2)(a))۔
• نوٹیفکیشنز اور مقام: آپریٹنگ سسٹم کی اجازت کے ذریعے رضامندی، جسے آپ آلے کی سیٹنگز میں منسوخ کر سکتے ہیں۔
• ٹیلی میٹری اور تجزیات: واضح رضامندی، صرف 18 سال اور اس سے زائد عمر کے صارفین کے لیے۔ رضامندی سے انکار یا اسے واپس لینے سے کوئی خصوصیت کم نہیں ہوتی۔
• فیڈبیک اور سپورٹ: جب آپ جمع کراتے ہیں تو آپ کی رضامندی۔
• سیکیورٹی، غلط استعمال کی روک تھام، اور مواد کی نگرانی: جائز مفادات (PDP قانون کا آرٹیکل 20(2)(f)؛ GDPR کا آرٹیکل 6(1)(f)) اور قانونی ذمہ داریاں، بشمول بچوں کا تحفظ۔
• قانونی ذمہ داریاں: جہاں قانون سازی، عدالتی فیصلے، یا مجاز حکام کے حکم کے تحت ضروری ہو۔

ہم آپ کے بارے میں ایسے فیصلے نہیں کرتے جن کے قانونی اثرات ہوں اور جو صرف خودکار پروسیسنگ پر مبنی ہوں۔ خودکار مواد کی فلٹرنگ صرف پوسٹس کو نشان زد کرتی ہے یا انسانی جائزے کے لیے روکتی ہے۔

5. مذہبی معلومات اور بچوں کا ڈیٹا

مذہبی معلومات۔ عبادت کے وہ طریقے جو آپ شیئر کرتے ہیں مذہبی عقیدے کو ظاہر کر سکتے ہیں اور انہیں حساس ڈیٹا سمجھا جاتا ہے، بشمول GDPR کے آرٹیکل 9 کے تحت ڈیٹا کی خصوصی قسم کے طور پر۔ ہم انہیں صرف آپ کی واضح رضامندی کی بنیاد پر اور صرف شیئرنگ کی خصوصیات چلانے کے لیے پروسیس کرتے ہیں۔ جو اعمال خفیہ کے طور پر نشان زد ہوں انہیں دیگر صارفین کو نہیں دکھایا جاتا اور وہ درجہ بندیوں یا مجموعی اعداد و شمار میں شامل نہیں ہوتے۔ چونکہ خفیہ آئٹمز اینڈ ٹو اینڈ انکرپٹڈ ہوتے ہیں، اگر آپ اپنی کلید یا پاس فریز کھو دیں تو ہم انہیں بحال نہیں کر سکتے۔

بچے۔ 18 سال سے کم عمر کے صارفین کو خصوصی تحفظ کے محتاج ڈیٹا سبجیکٹ سمجھا جاتا ہے، اور جن صارفین نے اپنی عمر کی تصدیق نہیں کی انہیں بچے سمجھا جاتا ہے۔ بچوں کے لیے ہم ڈیفالٹ کے طور پر سب سے زیادہ رازداری کی سیٹنگز لاگو کرتے ہیں، گروپ اور کمیونٹی کی خصوصیات محدود کرتے ہیں، اور ٹیلی میٹری مکمل طور پر بند کر دیتے ہیں۔ 13 سال سے کم عمر کے صارفین کلاؤڈ اور سوشل خصوصیات استعمال نہیں کر سکتے۔ خاندانی گروپ کی خصوصیات کے لیے بچوں کے ڈیٹا کی پروسیسنگ کے لیے والدین یا سرپرست کی رضامندی درکار ہے (PDP قانون کا آرٹیکل 25)، جسے ہم سرپرست کے بارے میں کوئی ڈیٹا جمع کیے بغیر بیان کی صورت میں ریکارڈ کرتے ہیں۔ ہم بیان کردہ عمر کی تصدیق نہیں کر سکتے؛ اگر آپ کو عمر کے غلط بیان کا علم ہو تو براہ کرم ہم سے رابطہ کریں۔

6. وصول کنندگان کو ڈیٹا کا انکشاف

ہم ذاتی ڈیٹا فروخت، کرایہ پر یا تجارت نہیں کرتے۔ ذاتی ڈیٹا صرف درج ذیل کو ظاہر کیا جاتا ہے:

• ڈیٹا پروسیسنگ معاہدوں کے تحت ہماری ہدایات پر کام کرنے والے پروسیسرز، یعنی کلاؤڈ انفراسٹرکچر اور ڈیٹا بیس، توثیق، نوٹیفکیشن کی ترسیل، تجزیات (صرف آپ کی رضامندی سے)، اور سبسکرپشن کی تصدیق و انتظام کے فراہم کنندگان؛
• ایپ اسٹورز (Apple App Store اور Google Play) ڈاؤن لوڈ اور بلنگ ڈیٹا کے آزاد کنٹرولرز کے طور پر؛
• آپریٹنگ سسٹم کا نقشہ فراہم کنندہ، جو تقریبی مقام کو جگہ کے نام میں تبدیل کرتا ہے؛
• اسی گروپ یا کمیونٹی کے دیگر صارفین، صرف وہ مواد جو آپ وہاں شیئر کرتے ہیں؛
• اسپانسرز، جہاں اسپانسر کارڈ دکھایا جائے: اسپانسرز ہم سے کوئی ذاتی ڈیٹا وصول نہیں کرتے، اور جو اسپانسر کی سائٹ آپ کھولتے ہیں وہ اس کی اپنی پالیسی کے تابع ہے؛
• ادائیگی فراہم کنندگان، اگر ادائیگی کی خصوصیات فعال ہوں، پیشگی اطلاع کے ساتھ؛
• متعلقہ مجاز حکام، جس حد تک قانون تقاضا کرے۔

پروسیسرز کی موجودہ فہرست privacy@muslimhabits.org پر درخواست کرنے پر دستیاب ہے۔

7. ذاتی ڈیٹا کی بیرونِ ملک منتقلی

ہمارے پروسیسرز ڈیٹا انڈونیشیا سے باہر اور یورپی اقتصادی علاقے سے باہر پروسیس کر سکتے ہیں۔ منتقلیاں مناسب حفاظتی اقدامات کے ساتھ کی جاتی ہیں، یعنی منزل کے ملک میں مساوی سطح کا تحفظ، *Standard Contractual Clauses* یا *EU-US Data Privacy Framework* کی تصدیق، اور انکرپشن (PDP قانون کا آرٹیکل 56؛ GDPR کا باب V)۔ متعلقہ حفاظتی اقدامات کی نقول privacy@muslimhabits.org پر طلب کی جا سکتی ہیں۔ کلاؤڈ اکاؤنٹ کا ڈیٹا سنگاپور میں Supabase سرورز پر محفوظ ہوتا ہے؛ تجزیاتی ڈیٹا (صرف آپ کی رضامندی سے) یورپی یونین میں PostHog پروسیس کرتا ہے؛ Cloudflare نیٹ ورک عالمی سطح پر ٹریفک پروسیس کرتا ہے۔

8. برقراری اور حذف

• آلے پر ڈیٹا: جب تک آپ اسے حذف نہ کریں یا ایپلیکیشن حذف نہ کریں۔
• کلاؤڈ اکاؤنٹ: جب تک اکاؤنٹ فعال ہے۔ اکاؤنٹ حذف کرنے سے تمام کلاؤڈ ڈیٹا مستقل طور پر حذف ہو جاتا ہے، بشمول وہ گروپس اور کمیونٹیز جو آپ نے بنائیں، اور ایپلیکیشن حذف کرنے سے پہلے آپ کو خبردار کرتی ہے۔
• حذف شدہ اعمال: فوری طور پر خالی کیے جاتے ہیں اور 30 دن بعد مستقل طور پر حذف ہو جاتے ہیں۔
• مواد کی نگرانی کا ڈیٹا: نشان زد مواد کے اقتباسات 90 دن بعد حذف ہو جاتے ہیں اور نشانات 12 ماہ بعد؛ انتظامی اقدامات کے آڈٹ ریکارڈ مواد کے بغیر زیادہ سے زیادہ 2 سال تک محفوظ رکھے جاتے ہیں۔
• غلط استعمال کی روک تھام کے تکنیکی ریکارڈ: زیادہ سے زیادہ 2 دن تک۔ تکنیکی سبسکرپشن پروسیسنگ لاگز: 90 دن۔
• ٹیلی میٹری اور فیڈبیک: زیادہ سے زیادہ 12 ماہ تک؛ رضامندی واپس لینے پر ٹیلی میٹری فوری طور پر رک جاتی ہے۔
• تکنیکی بیک اپس: حذف کے بعد 30 دن کے اندر حذف یا اوور رائٹ کیے جاتے ہیں۔
• سبسکرپشن اور لین دین کا ڈیٹا: جب تک اکاؤنٹ فعال ہے، اور جب تک ٹیکس اور اکاؤنٹنگ کے قواعد تقاضا کریں۔

9. ڈیٹا سبجیکٹ کے حقوق

PDP قانون کے آرٹیکلز 5 تا 13 اور، جہاں لاگو ہو، GDPR کے آرٹیکلز 12 تا 22 کے تحت، آپ کو درج ذیل کا حق ہے: معلومات حاصل کرنا؛ اپنے ڈیٹا تک رسائی اور اس کی نقل حاصل کرنا؛ ڈیٹا مکمل یا اپ ڈیٹ کرنا؛ ڈیٹا حذف کرنا؛ رضامندی واپس لینا؛ جائز مفادات پر مبنی پروسیسنگ اور صرف خودکار پروسیسنگ پر مبنی فیصلوں پر اعتراض کرنا؛ پروسیسنگ مؤخر یا محدود کروانا؛ اپنا ڈیٹا ساختی، مشین پڑھنے کے قابل فارمیٹ میں حاصل کرنا؛ اور دعوے دائر کرنا اور معاوضہ طلب کرنا۔

• ایپ کے اندر: ڈیٹا برآمد کرنا، پروفائل تبدیل کرنا، ٹیلی میٹری یا کلاؤڈ ہم آہنگی بند کرنا، اور اکاؤنٹ حذف کرنا (https://muslimhabits.org/hapus-akun.html پر بھی)۔
• ای میل کے ذریعے privacy@muslimhabits.org پر: ہم اکاؤنٹ کی ملکیت کی تصدیق کرتے ہیں، وصولی کی تصدیق کرتے ہیں، اور آپ کی درخواست زیادہ سے زیادہ 30 دن میں مکمل کرتے ہیں۔ پیچیدہ درخواستوں کے لیے مدت بڑھائی جا سکتی ہے، جس کی وجوہات آپ کو بتائی جائیں گی۔
• شکایات: آپ کو حق ہے کہ متعلقہ ذاتی ڈیٹا تحفظ کے ادارے میں شکایت درج کرائیں، یعنی انڈونیشیا میں ذاتی ڈیٹا تحفظ ایجنسی اور وزارت مواصلات و ڈیجیٹل امور، یا یورپی یونین یا برطانیہ میں اپنے رہائشی ملک کا نگران ادارہ۔ ہم درخواست کرتے ہیں کہ معاملہ حل ہونے کے لیے پہلے ہم سے رابطہ کریں۔

10. ذاتی ڈیٹا کی سیکیورٹی

ہم خطرے کے تناسب سے تکنیکی اور تنظیمی اقدامات لاگو کرتے ہیں، بشمول خفیہ آئٹمز کے لیے اینڈ ٹو اینڈ انکرپشن، ترسیل کے دوران انکرپشن، ڈیٹا بیس سطح پر رسائی کے کنٹرولز تاکہ صارفین صرف اپنے ڈیٹا اور ان کے ساتھ شیئر کردہ مواد تک رسائی حاصل کر سکیں، انتظامی رسائی پر پابندیاں، باقاعدہ سیکیورٹی ٹیسٹنگ اور اسکیننگ، اور تحریری واقعہ ردعمل کا طریقہ کار۔ اگر ذاتی ڈیٹا کے تحفظ کی ناکامی آپ کے لیے خطرہ پیدا کرے، تو ہم آپ کو اور متعلقہ ادارے کو زیادہ سے زیادہ 3 x 24 گھنٹوں میں مطلع کرتے ہیں (PDP قانون کا آرٹیکل 46؛ GDPR کے آرٹیکلز 33 اور 34)۔ کوئی بھی نظام مکمل طور پر محفوظ نہیں؛ آپ اپنے آلے، پاس ورڈز، پاس فریز، اور ریکوری کی کو خفیہ رکھنے کے ذمہ دار ہیں۔

11. اس پالیسی میں تبدیلیاں

ہم یہ پالیسی اپ ڈیٹ کر سکتے ہیں۔ اہم تبدیلیوں کے لیے، جن میں نئے پروسیسرز، نئے مقاصد، یا آپ کے آلے سے باہر جانے والا نیا ڈیٹا شامل ہو، ہم تبدیلی نافذ ہونے سے پہلے ایپ میں آپ کو مطلع کرتے ہیں اور، جہاں قانون تقاضا کرے، دوبارہ رضامندی طلب کرتے ہیں۔ پچھلے ورژن privacy@muslimhabits.org پر طلب کیے جا سکتے ہیں۔

12. رابطہ

• ذاتی ڈیٹا کنٹرولر: PT Umat Muslim Bersatu (muslimhabits.org)
• رازداری کے سوالات، حقوق کی درخواستیں، اور شکایات: privacy@muslimhabits.org
• موثر ہونے کی تاریخ: 2026-10-16

خط‌مشی رازداری MuslimHabits

1. دامنه

این خط‌مشی رازداری («خط‌مشی») شرح می‌دهد که PT Umat Muslim Bersatu (muslimhabits.org) («ما») چگونه داده‌های شخصی کاربران («شما») را در ارتباط با برنامه موبایل MuslimHabits، وب‌سایت muslimhabits.org و خدمات مرتبط («خدمات») به دست می‌آورد، جمع‌آوری می‌کند، پردازش می‌کند، ذخیره می‌کند، افشا می‌کند و حذف می‌کند. با استفاده از خدمات، تأیید می‌کنید که این خط‌مشی را خوانده‌اید. پردازشی که به رضایت نیاز دارد تنها پس از آنکه آن را جداگانه بدهید انجام می‌شود.

این خط‌مشی مطابق قانون شماره ۲۷ سال ۲۰۲۲ اندونزی درباره حفاظت از داده‌های شخصی («قانون PDP»)، آیین‌نامه دولتی شماره ۷۱ سال ۲۰۱۹ درباره اجرای سامانه‌ها و تراکنش‌های الکترونیکی، آیین‌نامه دولتی شماره ۱۷ سال ۲۰۲۵ درباره حفاظت از کودکان در سامانه‌های الکترونیکی، و برای کاربران در منطقه اقتصادی اروپا و بریتانیا، مطابق *General Data Protection Regulation* («GDPR») و *UK GDPR* تهیه شده است.

دسترسی بر اساس منطقه. در منطقه اقتصادی اروپا و بریتانیا، خدمات فقط در حالت محلی در دسترس است: داده‌ها روی دستگاه می‌مانند و امکاناتی که نیازمند پردازش داده‌های شخصی روی سرورهای ما هستند در دسترس نیستند؛ یعنی ایجاد حساب، همگام‌سازی، گروه‌ها، جامعه‌ها، اشتراک‌ها، اعلان‌های فشاری، تله‌متری و فرم بازخورد. کاربرانی که از پیش حساب دارند همچنان می‌توانند داده‌های خود را صادر و حذف کنند و از طریق privacy@muslimhabits.org با ما تماس بگیرند.

2. کنترل‌کننده داده‌های شخصی

کنترل‌کننده داده‌های شخصی PT Umat Muslim Bersatu (muslimhabits.org) است.

• تماس برای امور حفاظت از داده و درخواست‌های حقوق: privacy@muslimhabits.org
• افسر حفاظت از داده‌های شخصی: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. داده‌های شخصی که پردازش می‌کنیم

الف. داده‌های روی دستگاه شما که ما دریافت نمی‌کنیم. ورودی‌های عبادی و دفترچه خاطرات، تنظیمات برنامه، بازه سنی‌ای که انتخاب می‌کنید، و موقعیت تقریبی که برای اوقات نماز و جهت قبله استفاده می‌شود. موقعیت تقریبی روی دستگاه پردازش می‌شود و به سرورهای ما ارسال نمی‌شود.

ب. داده‌های حساب ابری (اختیاری). اگر حسابی ایجاد کنید، ما موارد زیر را پردازش می‌کنیم:

• داده‌های حساب: نشانی ایمیل یا شناسه ارائه‌دهنده ورود، نام نمایشی و نام کاربری؛
• نشانگر سن: اینکه کاربر زیر ۱۸ سال است یا نه، و اینکه آیا اظهار رضایت والدین یا سرپرست وجود دارد؛ تاریخ تولد درخواست نمی‌شود؛
• محتوایی که انتخاب می‌کنید به اشتراک بگذارید، یعنی اعمال، پست‌ها، دیدگاه‌ها، واکنش‌ها و عضویت در گروه‌ها و جامعه‌ها؛
• موارد محرمانه به‌صورت رمزگذاری‌شده سرتاسری که ما نمی‌توانیم محتوای آنها را بخوانیم؛
• شناسه‌های اعلان و مشخصات دستگاه مورد نیاز برای ارسال اعلان‌ها و امکانات دستگاه‌های متصل؛
• داده‌های امنیتی و نظارتی، یعنی گزارش‌ها، مسدودسازی‌ها، اقدامات نظارتی و سوابق حسابرسی؛
• داده‌های اشتراک، یعنی وضعیت، نوع طرح، تاریخ‌های شروع و پایان، وضعیت آزمایشی و شناسه‌های تراکنش؛ ما شماره کارت یا جزئیات پرداخت را دریافت نمی‌کنیم، زیرا فروشگاه برنامه آنها را پردازش می‌کند؛
• پیام، دسته و جزئیات فنی که هنگام ارسال بازخورد وارد می‌کنید.

پ. داده‌های تله‌متری (فقط با رضایت شما، کاربران ۱۸ سال و بالاتر). یک شناسه تصادفی که به‌طور دوره‌ای تغییر می‌کند، رویدادهای استفاده از امکانات، نوع دستگاه، نسخه سیستم‌عامل و برنامه، و زبان. این داده‌ها شامل نام، نشانی ایمیل، موقعیت یا محتوای یادداشت‌ها نمی‌شود.

ت. داده‌های فنی. نشانی‌های IP و نوع دستگاه، در هر اتصال اینترنتی، توسط سرورهای ما و زیرساخت‌ها و ارائه‌دهندگان محتوای شخص ثالث دریافت می‌شوند. کشور تقریبی که از نشانی IP به دست می‌آید لحظه‌ای خوانده می‌شود تا تعیین کند کدام امکانات در یک منطقه در دسترس‌اند و ذخیره نمی‌شود.

ما شناسه‌های تبلیغاتی، فهرست مخاطبین، یا موقعیت دقیق را برای ذخیره‌سازی جمع‌آوری نمی‌کنیم.

4. اهداف و مبانی قانونی

• ارائه خدمات و حساب‌ها، از جمله همگام‌سازی، گروه‌ها و اشتراک‌ها: اجرای قرارداد (ماده ۲۰(۲)(ب) قانون PDP؛ ماده ۶(۱)(ب) GDPR).
• اشتراک‌گذاری اعمال با یک گروه یا عموم: رضایت صریح که در لحظه انتخاب اشتراک‌گذاری داده می‌شود و می‌توانید آن را پس بگیرید (ماده ۲۰(۲)(الف) قانون PDP؛ ماده ۶(۱)(الف) و ماده ۹(۲)(الف) GDPR).
• اعلان‌ها و موقعیت: رضایت از طریق مجوز سیستم‌عامل که می‌توانید در تنظیمات دستگاه لغو کنید.
• تله‌متری و تحلیل‌ها: رضایت صریح، فقط برای کاربران ۱۸ سال و بالاتر. امتناع یا پس‌گرفتن رضایت هیچ امکانی را کاهش نمی‌دهد.
• بازخورد و پشتیبانی: رضایت شما هنگام ارسال.
• امنیت، پیشگیری از سوءاستفاده و نظارت: منافع مشروع (ماده ۲۰(۲)(و) قانون PDP؛ ماده ۶(۱)(و) GDPR) و تعهدات قانونی، از جمله حفاظت از کودکان.
• تعهدات قانونی: در مواردی که قانون، رأی دادگاه یا دستور مرجع صالح الزام کند.

ما بر اساس پردازش خودکار صرف، تصمیم‌هایی که آثار حقوقی برای شما دارند نمی‌گیریم. فیلتر خودکار محتوا فقط پست‌ها را برای بررسی انسانی علامت‌گذاری یا نگه می‌دارد.

5. اطلاعات مذهبی و داده‌های کودکان

اطلاعات مذهبی. شیوه‌های عبادی که شما به اشتراک می‌گذارید ممکن است باور مذهبی را آشکار کند و به‌عنوان داده حساس، از جمله به‌عنوان یک دسته ویژه داده طبق ماده ۹ GDPR، در نظر گرفته می‌شود. ما آنها را فقط بر مبنای رضایت صریح شما و تنها برای اجرای امکانات اشتراک‌گذاری پردازش می‌کنیم. اعمالی که محرمانه علامت‌گذاری شده‌اند به سایر کاربران نشان داده نمی‌شوند و در رتبه‌بندی‌ها یا جمع‌بندی‌ها گنجانده نمی‌شوند. از آنجا که موارد محرمانه رمزگذاری سرتاسری شده‌اند، اگر کلید یا عبارت عبور خود را گم کنید، ما نمی‌توانیم آنها را بازیابی کنیم.

کودکان. کاربران زیر ۱۸ سال به‌عنوان موضوع داده که نیازمند حمایت ویژه‌اند در نظر گرفته می‌شوند و کاربرانی که سن خود را تأیید نکرده‌اند کودک تلقی می‌شوند. برای کودکان، به‌طور پیش‌فرض بالاترین تنظیمات حریم خصوصی را اعمال می‌کنیم، امکانات گروه و جامعه را محدود می‌کنیم و تله‌متری را کاملاً غیرفعال می‌کنیم. کاربران زیر ۱۳ سال نمی‌توانند از امکانات ابری و اجتماعی استفاده کنند. پردازش داده‌های کودکان برای امکانات گروه خانوادگی به رضایت والد یا سرپرست نیاز دارد (ماده ۲۵ قانون PDP)، که ما آن را به‌صورت یک اظهار ثبت می‌کنیم بدون آنکه داده‌ای درباره سرپرست جمع‌آوری کنیم. ما نمی‌توانیم سن اظهارشده را تأیید کنیم؛ اگر از اظهار نادرست سن آگاه شدید، لطفاً با ما تماس بگیرید.

6. افشا به گیرندگان

ما داده‌های شخصی را نمی‌فروشیم، اجاره نمی‌دهیم یا معامله نمی‌کنیم. داده‌های شخصی فقط به موارد زیر افشا می‌شوند:

• پردازشگران که بر اساس دستورهای ما و طبق توافق‌نامه‌های پردازش داده عمل می‌کنند، یعنی ارائه‌دهندگان زیرساخت ابری و پایگاه داده، احراز هویت، ارسال اعلان، تحلیل‌ها (فقط با رضایت شما)، و تأیید و مدیریت اشتراک؛
• فروشگاه‌های برنامه (Apple App Store و Google Play) به‌عنوان کنترل‌کنندگان مستقل داده‌های دانلود و صورتحساب؛
• ارائه‌دهنده خدمات نقشه سیستم‌عامل، که موقعیت تقریبی را به نام مکان تبدیل می‌کند؛
• سایر کاربران همان گروه یا جامعه، محدود به محتوایی که در آنجا به اشتراک می‌گذارید؛
• حامیان مالی، در جایی که کارت حامی نمایش داده می‌شود: حامیان هیچ داده شخصی از ما دریافت نمی‌کنند و سایت حامی که باز می‌کنید تابع خط‌مشی خودش است؛
• ارائه‌دهندگان خدمات پرداخت، در صورت فعال بودن امکانات پرداخت، با اطلاع قبلی؛
• مراجع صالح، تا حدی که قانون الزام کند.

فهرست کنونی پردازشگران با درخواست از طریق privacy@muslimhabits.org در دسترس است.

7. انتقال داده‌های شخصی به خارج از کشور

پردازشگران ما ممکن است داده‌ها را خارج از اندونزی و خارج از منطقه اقتصادی اروپا پردازش کنند. انتقال‌ها با تضمین‌های کافی انجام می‌شوند، یعنی سطح حفاظت معادل در کشور مقصد، *Standard Contractual Clauses* یا گواهی *EU-US Data Privacy Framework*، و رمزگذاری (ماده ۵۶ قانون PDP؛ فصل پنجم GDPR). نسخه‌هایی از تضمین‌های مربوط را می‌توان از طریق privacy@muslimhabits.org درخواست کرد. داده‌های حساب ابری روی سرورهای Supabase در سنگاپور ذخیره می‌شوند؛ داده‌های تحلیلی (فقط با رضایت شما) توسط PostHog در اتحادیه اروپا پردازش می‌شوند؛ شبکه Cloudflare ترافیک را در سطح جهان پردازش می‌کند.

8. نگهداری و حذف

• داده‌های روی دستگاه: تا زمانی که آنها را حذف کنید یا برنامه را حذف کنید.
• حساب ابری: تا زمانی که حساب فعال است. حذف حساب، همه داده‌های ابری را به‌طور دائمی حذف می‌کند، از جمله گروه‌ها و جامعه‌هایی که ایجاد کرده‌اید، و برنامه پیش از حذف به شما هشدار می‌دهد.
• اعمال حذف‌شده: فوراً خالی می‌شوند و پس از ۳۰ روز برای همیشه حذف می‌شوند.
• داده‌های نظارتی: گزیده‌های محتوای علامت‌گذاری‌شده پس از ۹۰ روز و علامت‌ها پس از ۱۲ ماه حذف می‌شوند؛ سوابق حسابرسی اقدامات اداری تا ۲ سال بدون محتوا نگه داشته می‌شوند.
• سوابق فنی پیشگیری از سوءاستفاده: تا ۲ روز. سوابق فنی پردازش اشتراک: ۹۰ روز.
• تله‌متری و بازخورد: تا ۱۲ ماه؛ تله‌متری بلافاصله با پس‌گرفتن رضایت متوقف می‌شود.
• پشتیبان‌های فنی: ظرف ۳۰ روز پس از حذف، پاک یا بازنویسی می‌شوند.
• داده‌های اشتراک و تراکنش: تا زمانی که حساب فعال است و تا زمانی که قواعد مالیاتی و حسابداری الزام کنند.

9. حقوق موضوع داده

طبق مواد ۵ تا ۱۳ قانون PDP و، در صورت کاربرد، مواد ۱۲ تا ۲۲ GDPR، شما حق دارید: اطلاعات دریافت کنید؛ به داده‌های خود دسترسی و نسخه‌ای از آنها دریافت کنید؛ داده‌ها را تکمیل یا به‌روزرسانی کنید؛ داده‌ها را حذف کنید؛ رضایت را پس بگیرید؛ به پردازش بر مبنای منافع مشروع و به تصمیم‌های صرفاً مبتنی بر پردازش خودکار اعتراض کنید؛ پردازش را به تعویق بیندازید یا محدود کنید؛ داده‌های خود را در قالب ساختاریافته و قابل خواندن برای ماشین دریافت کنید؛ و ادعا مطرح کنید و غرامت بخواهید.

• در برنامه: صدور داده، تغییر پروفایل، خاموش کردن تله‌متری یا همگام‌سازی ابری، و حذف حساب (همچنین در https://muslimhabits.org/hapus-akun.html).
• از طریق ایمیل به privacy@muslimhabits.org: ما مالکیت حساب را تأیید می‌کنیم، دریافت را تأیید می‌کنیم و حداکثر ظرف ۳۰ روز درخواست شما را انجام می‌دهیم. این مهلت برای درخواست‌های پیچیده قابل تمدید است، که دلایل آن به شما اطلاع داده می‌شود.
• شکایات: شما حق دارید نزد مرجع صالح حفاظت از داده‌های شخصی شکایت کنید، یعنی آژانس حفاظت از داده‌های شخصی و وزارت ارتباطات و امور دیجیتال در اندونزی، یا نهاد نظارتی کشور محل اقامت شما در اتحادیه اروپا یا بریتانیا. از شما می‌خواهیم ابتدا با ما تماس بگیرید تا موضوع حل شود.

10. امنیت داده‌های شخصی

ما اقدامات فنی و سازمانی متناسب با خطر را اجرا می‌کنیم، از جمله رمزگذاری سرتاسری موارد محرمانه، رمزگذاری در حین انتقال، کنترل‌های دسترسی در سطح پایگاه داده تا کاربران فقط به داده‌ها و محتوای به اشتراک‌گذاشته‌شده با خودشان دسترسی داشته باشند، محدودسازی دسترسی مدیریتی، آزمون و اسکن منظم امنیتی، و یک رویه کتبی پاسخ به حوادث. اگر خللی در حفاظت از داده‌های شخصی برای شما خطر ایجاد کند، ما شما و مرجع صالح را حداکثر ظرف ۳ × ۲۴ ساعت مطلع می‌کنیم (ماده ۴۶ قانون PDP؛ مواد ۳۳ و ۳۴ GDPR). هیچ سامانه‌ای کاملاً مصون نیست؛ شما مسئول محرمانه نگه داشتن دستگاه، گذرواژه‌ها، عبارت عبور و کلید بازیابی خود هستید.

11. تغییر در این خط‌مشی

ما ممکن است این خط‌مشی را به‌روزرسانی کنیم. برای تغییرات اساسی، از جمله پردازشگران جدید، اهداف جدید، یا داده‌های جدیدی که دستگاه شما را ترک می‌کنند، پیش از اعمال تغییر در برنامه به شما اطلاع می‌دهیم و در صورت الزام قانونی، دوباره رضایت شما را می‌خواهیم. نسخه‌های قبلی را می‌توان از طریق privacy@muslimhabits.org درخواست کرد.

12. تماس

• کنترل‌کننده داده‌های شخصی: PT Umat Muslim Bersatu (muslimhabits.org)
• پرسش‌های مربوط به حریم خصوصی، درخواست‌های حقوق و شکایات: privacy@muslimhabits.org
• تاریخ اجرا: 2026-10-16

د MuslimHabits د محرمیت پالیسي

1. ساحه

دا د محرمیت پالیسي ("پالیسي") بیانوي چې PT Umat Muslim Bersatu (muslimhabits.org) ("موږ") د MuslimHabits موبایل اپلیکیشن، د muslimhabits.org ویب‌پاڼې او اړوندو خدمتونو ("خدمت") په اړه د کارونکو ("تاسو") شخصي معلومات څنګه ترلاسه کوي، راټولوي، پروسس کوي، ساتي، افشا کوي او ړنګوي. د خدمت په کارولو سره، تاسو تاییدوئ چې دا پالیسي مو لوستې ده. هغه پروسس چې رضایت ته اړتیا لري، یوازې هغه وخت ترسره کیږي چې تاسو هغه جلا ورکړئ.

دا پالیسي د اندونیزیا د ۲۰۲۲ کال د ۲۷ شمېره قانون د شخصي معلوماتو د ساتنې په اړه ("PDP قانون")، د ۲۰۱۹ کال د ۷۱ شمېره دولتي مقرره (د بریښنایي سیستمونو او معاملو د تطبیق په اړه)، د ۲۰۲۵ کال د ۱۷ شمېره دولتي مقرره (په بریښنایي سیستمونو کې د ماشومانو ساتنه)، او د اروپايي اقتصادي ساحې او انګلستان د کارونکو لپاره، *General Data Protection Regulation* ("GDPR") او *UK GDPR* سره سم جوړه شوې ده.

د ساحې له مخې شتون. د اروپايي اقتصادي ساحې او انګلستان کې، خدمت یوازې محلي حالت کې شتون لري: معلومات په وسیله کې پاتې کیږي، او هغه ځانګړتیاوې چې زموږ په سرورونو کې د شخصي معلوماتو پروسس ته اړتیا لري، شتون نه لري، یعنې د حساب جوړول، همگامي، ډلې، ټولنې، ګډونونه، د پش خبرتیاوې، ټیلیمیټري، او د نظر فورم. هغه کارونکي چې دمخه حساب لري، کولی شي لاهم خپل معلومات صادر او ړنګ کړي او د privacy@muslimhabits.org له لارې له موږ سره اړیکه ونیسي.

2. د شخصي معلوماتو کنټرولر

د شخصي معلوماتو کنټرولر PT Umat Muslim Bersatu (muslimhabits.org) دی.

• د معلوماتو د ساتنې موضوعاتو او د حقونو د غوښتنو اړیکه: privacy@muslimhabits.org
• د شخصي معلوماتو د ساتنې افسر: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. هغه شخصي معلومات چې موږ یې پروسس کوو

الف. ستاسو په وسیله کې ساتل شوي معلومات چې موږ یې نه ترلاسه کوو. د عبادت او ډایری ننوتي، د اپلیکیشن تنظیمات، هغه عمري ساحه چې تاسو یې ټاکئ، او هغه تقریبي موقعیت چې د لمانځه وختونو او د قبلې د لوري لپاره کارول کیږي. تقریبي موقعیت په وسیله کې پروسس کیږي او زموږ سرورونو ته نه لیږل کیږي.

ب. د ابری حساب معلومات (اختیاري). که تاسو حساب جوړ کړئ، موږ لاندې پروسس کوو:

• د حساب معلومات: بریښنالیک پته یا د ننوتنې چمتو کونکي پیژندونکی، ښودل شوی نوم، او کارونکي نوم؛
• د عمر نښه: دا چې کارونکی له ۱۸ کلونو کم دی که نه، او دا چې د مور یا پلار یا سرپرست د رضایت بیان شتون لري که نه؛ د زیږیدو نیټه نه غوښتل کیږي؛
• هغه منځپانګه چې تاسو یې شریکول غواړئ، یعنې کړنې، پوستونه، تبصرې، غبرګونونه، او د ډلو او ټولنو غړیتوب؛
• محرم توکي په سرتاسري انکرپټ شوې بڼه کې، چې منځپانګه یې موږ نشو لوستلی؛
• د خبرتیاو پیژندونکي او د وسیلې هغه توضیحات چې د خبرتیاو او تړلو وسیلو ځانګړتیاو لپاره اړین دي؛
• د امنیت او کنټرول معلومات، یعنې راپورونه، بندیزونه، د کنټرول اقدامات، او د تفتیش ریکارډونه؛
• د ګډون معلومات، یعنې حالت، د پلان ډول، د پیل او پای نیټې، د آزموینې حالت، او د معاملې پیژندونکي؛ موږ د کارت شمیره یا د تادیې توضیحات نه ترلاسه کوو، ځکه د اپ سټور لخوا پروسس کیږي؛
• هغه پیغام، کټګورۍ او تخنیکي توضیحات چې د نظر لیږلو پر مهال یې شاملوئ.

ج. د ټیلیمیټري معلومات (یوازې ستاسو په رضایت، د ۱۸ کلنو او پورته کارونکو لپاره). یو تصادفي پیژندونکی چې دوره‌یي بدلیږي، د ځانګړتیاو د کارولو پیښې، د وسیلې ډول، د عملیاتي سیستم او اپلیکیشن نسخې، او ژبه. دا معلومات نوم، بریښنالیک پته، موقعیت، یا د یادداشتونو منځپانګه نه لري.

د. تخنیکي معلومات. د IP پتې او د وسیلې ډول، د انټرنېټ هر اړیکې پر مهال، زموږ سرورونو او د دریمې ډلې زیربنا او منځپانګې چمتو کوونکو ته رسیږي. د IP پتې څخه اخیستل شوی تقریبي هیواد یو ځل لوستل کیږي ترڅو وګوري چې په یوه ساحه کې کومې ځانګړتیاوې شتون لري، او ساتل نه کیږي.

موږ د اعلاناتو پیژندونکي، د اړیکو لیستونه، یا دقیق موقعیت د ساتلو لپاره نه راټولوو.

4. موخې او قانوني بنسټونه

• خدمت او حسابونه وړاندې کول، پشمول همگامي، ډلې، او ګډونونه: د تړون پلي کول (د PDP قانون ۲۰(۲)(ب) ماده؛ د GDPR ۶(۱)(ب) ماده).
• کړنې د ډلې یا عامه خلکو سره شریکول: هغه څرګنده رضایت چې هغه وخت ورکول کیږي کله چې تاسو شریکول غوره کړئ، او تاسو کولی شئ بیرته یې واخلئ (د PDP قانون ۲۰(۲)(الف) ماده؛ د GDPR ۶(۱)(الف) او ۹(۲)(الف) مادې).
• خبرتیاوې او موقعیت: د عملیاتي سیستم د اجازې له لارې رضایت، چې تاسو یې د وسیلې تنظیماتو کې بیرته اخیستی شئ.
• ټیلیمیټري او تحلیلات: څرګنده رضایت، یوازې د ۱۸ کلنو او پورته کارونکو لپاره. د رضایت له ورکولو یا بیرته اخیستلو څخه هیڅ ځانګړتیا نه کمیږي.
• نظر او ملاتړ: ستاسو رضایت کله چې تاسو یې وړاندې کوئ.
• امنیت، د ناوړه کارونې مخنیوی، او کنټرول: مشروع ګټې (د PDP قانون ۲۰(۲)(و) ماده؛ د GDPR ۶(۱)(و) ماده) او قانوني مکلفیتونه، پشمول د ماشومانو ساتنه.
• قانوني مکلفیتونه: هغه وخت چې قانون، د محکمې پریکړه، یا د واک لرونکې ادارې امر اړین کړي.

موږ په یوازې خودکاره پروسس باندې د پایلو لرونکې پریکړې ستاسو په اړه نه کوو. خودکاره منځپانګې فلټرول یوازې پوستونه د انساني کتنې لپاره نښه یا ساتي.

5. مذهبي معلومات او د ماشومانو معلومات

مذهبي معلومات. هغه د عبادت کړنې چې تاسو یې شریکوئ ممکن د مذهبي باور څرګندونه وکړي او د حساس معلوماتو په توګه، پشمول د GDPR د ۹ مادې له مخې د معلوماتو د ځانګړي ډول په توګه، ګڼل کیږي. موږ دا یوازې ستاسو د څرګند رضایت پر بنسټ او یوازې د شریکولو ځانګړتیاوو د چلولو لپاره پروسس کوو. هغه کړنې چې محرم په نښه شوي دي د نورو کارونکو ته نه ښودل کیږي او په درجه‌بندیو یا ټولګو کې نه شاملیږي. ځکه محرم توکي په سرتاسري ډول انکرپټ شوي دي، که تاسو خپله کیلي یا پټ‌ویاړه له لاسه ورکړئ، موږ نشو کولی بیرته یې راګرځولی.

ماشومان. هغه کارونکي چې له ۱۸ کلونو کم دي د ځانګړي ساتنې ته اړ د معلوماتو مضمون ګڼل کیږي، او هغه کارونکي چې خپل عمر یې نه دی تایید کړی د ماشومانو په توګه ګڼل کیږي. د ماشومانو لپاره، موږ په تلوار ډول د محرمیت لوړ تنظیمات پلي کوو، د ډلو او ټولنو ځانګړتیاوې محدودوو، او ټیلیمیټری بشپړه بندوو. له ۱۳ کلونو کم کارونکي د ابری او ټولنیزو ځانګړتیاوو نه شي کارولی. د کورنۍ د ډلې ځانګړتیاو لپاره د ماشومانو د معلوماتو پروسس د مور یا پلار یا سرپرست د رضایت ته اړتیا لري (د PDP قانون ۲۵ ماده)، چې موږ یې د بیان په توګه ثبتوو پرته له دې چې د سرپرست په اړه معلومات راټول کړو. موږ بیان شوی عمر نشو تاییدولی؛ که تاسو د عمر د غلط بیان په اړه خبر شئ، مهرباني وکړئ له موږ سره اړیکه ونیسئ.

6. د ترلاسه کوونکو ته افشا کول

موږ شخصي معلومات نه پلوو، نه کرایه کوو، او نه یې سوداګري کوو. شخصي معلومات یوازې هغو ته افشا کیږي:

• پروسسران چې زموږ د لارښوونو له مخې د معلوماتو د پروسس د تړونونو لاندې کار کوي، یعنې د ابری زیربنا او ډیټابیسونو، تصدیق، د خبرتیاو لیږد، تحلیلاتو (یوازې ستاسو په رضایت)، او د ګډون د تایید او مدیریت چمتو کونکي؛
• د اپ سټورونه (Apple App Store او Google Play) د ډاونلوډ او بیل د معلوماتو په اړه خپلواک کنټرولرونه؛
• د عملیاتي سیستم د نقشې چمتو کونکی، چې تقریبي موقعیت د ځای نوم ته اړوي؛
• په ورته ډله یا ټولنه کې نور کارونکي، یوازې هغه منځپانګه چې تاسو هلته شریکوئ؛
• سپانسران، کله چې د سپانسر کارت ښودل کیږي: سپانسران له موږ څخه هیڅ شخصي معلومات نه ترلاسه کوي، او د سپانسر هغه ویب‌پاڼه چې تاسو یې پرانیزئ د خپلې پالیسۍ تابع ده؛
• د تادیې چمتو کونکي، که د تادیې ځانګړتیاوې فعالې وي، د مخکینۍ خبرتیا سره؛
• واک لرونکي ادارې، تر هغه حده چې قانون یې اړین کړي.

د پروسسرانو اوسنۍ لیست د privacy@muslimhabits.org له لارې په غوښتنه شتون لري.

7. شخصي معلوماتو لیږدول بهر ته

زموږ پروسسران ممکن معلومات د اندونیزیا څخه بهر او د اروپايي اقتصادي ساحې څخه بهر پروسس کړي. لیږدونه د کافي ساتونکو تدابیرو سره ترسره کیږي، یعنې د منزل په هیواد کې د ورته ساتنې کچه، *Standard Contractual Clauses* یا *EU-US Data Privacy Framework* تصدیق، او انکرپشن (د PDP قانون ۵۶ ماده؛ د GDPR فصل V). د اړوندو ساتونکو تدابیرو کاپيانې د privacy@muslimhabits.org له لارې غوښتل کیدای شي. د ابری حساب معلومات په سنګاپور کې د Supabase سرورونو کې ساتل کیږي؛ تحلیلي معلومات (یوازې ستاسو په رضایت) د اروپايي اتحادیې کې PostHog لخوا پروسس کیږي؛ د Cloudflare شبکه ترافیک په نړۍ کې پروسس کوي.

8. ساتنه او ړنګول

• په وسیله کې معلومات: تر هغه چې تاسو یې ړنګ کړئ یا اپلیکیشن ړنګ کړئ.
• ابری حساب: تر هغه چې حساب فعال وي. د حساب ړنګول ټول ابری معلومات دایمي ړنګوي، پشمول هغه ډلې او ټولنې چې تاسو یې جوړې کړي، او اپلیکیشن ړنګولو دمخه تاسو ته خبرداری ورکوي.
• ړنګ شوې کړنې: سمدلاسه تشې کیږي او د ۳۰ ورځو وروسته دایمي ړنګیږي.
• د کنټرول معلومات: د نښه شوې منځپانګې ټوټې د ۹۰ ورځو وروسته ړنګیږي، او نښې د ۱۲ میاشتو وروسته؛ د اداري کړنو د تفتیش ریکارډونه تر ۲ کلونو پورې، د منځپانګې پرته ساتل کیږي.
• د ناوړه کارونې د مخنیوي تخنیکي ریکارډونه: تر ۲ ورځو پورې. تخنیکي د ګډون د پروسس لاګونه: ۹۰ ورځې.
• ټیلیمیټری او نظر: تر ۱۲ میاشتو پورې؛ ټیلیمیټری د رضایت له بیرته اخیستلو سره سمدلاسه ودریږي.
• تخنیکي بیک‌اپونه: د ړنګولو وروسته د ۳۰ ورځو په دننه ړنګیږي یا بیا لیکل کیږي.
• د ګډون او معاملې معلومات: تر هغه چې حساب فعال وي، او تر هغه چې د مالیې او محاسبې قواعد یې اړین کړي.

9. د معلوماتو د مضمون حقونه

د PDP قانون د ۵ تر ۱۳ مادو له مخې، او که پلي‌وړ وي، د GDPR د ۱۲ تر ۲۲ مادو له مخې، تاسو حق لرئ: معلومات ترلاسه کړئ؛ خپلو معلوماتو ته لاسرسی ولرئ او یوه کاپي ترلاسه کړئ؛ معلومات بشپړ یا تازه کړئ؛ معلومات ړنګ کړئ؛ رضایت بیرته واخلئ؛ د مشروع ګټو پر بنسټ پروسس او یوازې په خودکاره پروسس ولاړ پریکړو اعتراض وکړئ؛ پروسس وځنډوئ یا محدود کړئ؛ خپل معلومات په جوړ شوې، ماشین لوستونکې بڼه ترلاسه کړئ؛ او ادعاوې وکړئ او تاوان وغواړئ.

• په اپلیکیشن کې: د معلوماتو صادرول، د پروفایل بدلول، ټیلیمیټری یا ابری همگامي بندول، او د حساب ړنګول (همدارنګه په https://muslimhabits.org/hapus-akun.html کې).
• د بریښنالیک له لارې privacy@muslimhabits.org ته: موږ د حساب ملکیت تاییدوو، ترلاسه کول تاییدوو، او ستاسو غوښتنه لږترلږه په ۳۰ ورځو کې بشپړوو. د پیچلو غوښتنو لپاره موده اوږدیدای شي، چې د دلایلو خبرتیا به تاسو ته ورکول کیږي.
• شکایتونه: تاسو حق لرئ د شخصي معلوماتو د ساتنې واک لرونکې ادارې ته شکایت وکړئ، یعنې د اندونیزیا د شخصي معلوماتو د ساتنې ادارې او د مخابراتو او ډیجیټل چارو وزارت، یا د اروپايي اتحادیې یا انګلستان کې ستاسو د اوسیدو هیواد د څارنې ادارې ته. موږ غواړو چې لومړی له موږ سره اړیکه ونیسئ ترڅو موضوع حل شي.

10. د شخصي معلوماتو امنیت

موږ د خطر سره تناسب لرونکي تخنیکي او سازماني تدابیر پلي کوو، پشمول د محرمو توکو لپاره سرتاسري انکرپشن، د لیږد پر مهال انکرپشن، د ډیټابیس کچې د لاسرسي کنټرولونه ترڅو کارونکي یوازې خپل معلومات او له هغوی سره شریک منځپانګه ترلاسه کړي، د اداري لاسرسي محدودول، منظم امنیتي ازموینې او سکین، او د پیښو په ځواب ورکولو لیکلی کړنلاره. که د شخصي معلوماتو د ساتنې ناکامي تاسو لپاره خطر رامنځته کړي، موږ تاسو او واک لرونکې ادارې ته لږترلږه د ۳ × ۲۴ ساعتونو په دننه خبر ورکوو (د PDP قانون ۴۶ ماده؛ د GDPR ۳۳ او ۳۴ مادې). هیڅ سیستم بشپړ ډول خوندي نه دی؛ تاسو د خپلې وسیلې، پټ‌ویاړونو، پټ‌ویاړ جملې، او بیرته‌راګرځولو کیلي د محرم ساتلو مسؤولیت لرئ.

11. د دې پالیسۍ بدلونونه

موږ کیدای شي دا پالیسي تازه کړو. د مهمو بدلونونو لپاره، پشمول نوي پروسسران، نوي موخې، یا نوي معلومات چې ستاسو له وسیلې بهر کیږي، موږ بدلون د پلي کیدو دمخه په اپلیکیشن کې تاسو ته خبر ورکوو او، که قانون اړین کړي، بیا ستاسو رضایت غواړو. پخوانۍ نسخې د privacy@muslimhabits.org له لارې غوښتل کیدای شي.

12. اړیکه

• د شخصي معلوماتو کنټرولر: PT Umat Muslim Bersatu (muslimhabits.org)
• د محرمیت پوښتنې، د حقونو غوښتنې، او شکایتونه: privacy@muslimhabits.org
• د پلي کیدو نیټه: 2026-10-16

MuslimHabits গোপনীয়তা নীতি

1. পরিধি

এই গোপনীয়তা নীতি ("নীতি") বর্ণনা করে যে PT Umat Muslim Bersatu (muslimhabits.org) ("আমরা") MuslimHabits মোবাইল অ্যাপ্লিকেশন, muslimhabits.org ওয়েবসাইট এবং সংশ্লিষ্ট সেবা ("সেবা") সংক্রান্ত ব্যবহারকারীদের ("আপনি") ব্যক্তিগত ডেটা কীভাবে সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ, প্রকাশ ও মুছে ফেলে। সেবা ব্যবহার করে, আপনি নিশ্চিত করেন যে আপনি এই নীতি পড়েছেন। সম্মতির প্রয়োজন হয় এমন প্রক্রিয়াকরণ শুধু তখনই করা হয়, যখন আপনি আলাদাভাবে সম্মতি দেন।

এই নীতি ইন্দোনেশিয়ার আইন নং ২৭, ২০২২ (ব্যক্তিগত ডেটা সুরক্ষা) ("PDP আইন"), সরকারি বিধি নং ৭১, ২০১৯ (ইলেকট্রনিক সিস্টেম ও লেনদেন বাস্তবায়ন), সরকারি বিধি নং ১৭, ২০২৫ (ইলেকট্রনিক সিস্টেমে শিশু সুরক্ষা), এবং ইউরোপীয় অর্থনৈতিক এলাকা ও যুক্তরাজ্যের ব্যবহারকারীদের জন্য *General Data Protection Regulation* ("GDPR") ও *UK GDPR*-এর অনুযায়ী প্রস্তুত করা হয়েছে।

অঞ্চল অনুযায়ী প্রাপ্যতা। ইউরোপীয় অর্থনৈতিক এলাকা ও যুক্তরাজ্যে সেবাটি শুধু স্থানীয় মোডে পাওয়া যায়: ডেটা ডিভাইসে থাকে, এবং যেসব বৈশিষ্ট্যের জন্য আমাদের সার্ভারে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ প্রয়োজন, সেগুলো পাওয়া যায় না, অর্থাৎ অ্যাকাউন্ট তৈরি, সিঙ্ক্রোনাইজেশন, গ্রুপ, কমিউনিটি, সাবস্ক্রিপশন, পুশ বিজ্ঞপ্তি, টেলিমেট্রি ও ফিডব্যাক ফর্ম। যাদের ইতোমধ্যে অ্যাকাউন্ট আছে, তারা এখনো তাদের ডেটা রপ্তানি ও মুছে ফেলতে পারবেন এবং privacy@muslimhabits.org-এ আমাদের সঙ্গে যোগাযোগ করতে পারবেন।

2. ব্যক্তিগত ডেটা নিয়ন্ত্রক

ব্যক্তিগত ডেটা নিয়ন্ত্রক হলো PT Umat Muslim Bersatu (muslimhabits.org)।

• ডেটা সুরক্ষা বিষয় ও অধিকার-অনুরোধের যোগাযোগ: privacy@muslimhabits.org
• ব্যক্তিগত ডেটা সুরক্ষা কর্মকর্তা: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. আমরা যে ব্যক্তিগত ডেটা প্রক্রিয়া করি

ক. আপনার ডিভাইসে রাখা ডেটা যা আমরা গ্রহণ করি না। ইবাদত ও জার্নালের এন্ট্রি, অ্যাপের সেটিংস, আপনার নির্বাচিত বয়সসীমা, এবং সালাতের সময় ও কিবলার দিকনির্দেশের জন্য ব্যবহৃত আনুমানিক অবস্থান। আনুমানিক অবস্থান ডিভাইসে প্রক্রিয়া করা হয় এবং আমাদের সার্ভারে পাঠানো হয় না।

খ. ক্লাউড অ্যাকাউন্টের ডেটা (ঐচ্ছিক)। আপনি অ্যাকাউন্ট তৈরি করলে, আমরা প্রক্রিয়া করি:

• অ্যাকাউন্টের ডেটা: ইমেইল ঠিকানা বা সাইন-ইন প্রদানকারীর শনাক্তকারী, প্রদর্শন নাম, এবং ব্যবহারকারীর নাম;
• বয়সের নির্দেশক: ব্যবহারকারী ১৮ বছরের নিচে কি না, এবং বাবা-মা বা অভিভাবকের সম্মতির বিবৃতি আছে কি না; জন্মতারিখ চাওয়া হয় না;
• আপনি যে বিষয়বস্তু শেয়ার করতে বেছে নেন, অর্থাৎ আমল, পোস্ট, মন্তব্য, প্রতিক্রিয়া, এবং গ্রুপ ও কমিউনিটির সদস্যপদ;
• এন্ড-টু-এন্ড এনক্রিপ্টেড আকারে গোপন আইটেম, যার বিষয়বস্তু আমরা পড়তে পারি না;
• বিজ্ঞপ্তির শনাক্তকারী এবং বিজ্ঞপ্তি ও লিংকড-ডিভাইস বৈশিষ্ট্য সরবরাহের জন্য প্রয়োজনীয় ডিভাইসের বিবরণ;
• নিরাপত্তা ও মডারেশনের ডেটা, অর্থাৎ রিপোর্ট, ব্লক, মডারেশন ব্যবস্থা এবং নিরীক্ষার রেকর্ড;
• সাবস্ক্রিপশনের ডেটা, অর্থাৎ অবস্থা, প্ল্যানের ধরন, শুরু ও শেষের তারিখ, ট্রায়ালের অবস্থা, এবং লেনদেনের শনাক্তকারী; আমরা কার্ড নম্বর বা পেমেন্টের বিবরণ পাই না, কারণ অ্যাপ স্টোর তা প্রক্রিয়া করে;
• ফিডব্যাক পাঠানোর সময় আপনি যে বার্তা, বিভাগ ও প্রযুক্তিগত বিবরণ অন্তর্ভুক্ত করেন।

গ. টেলিমেট্রি ডেটা (শুধু আপনার সম্মতিতে, ১৮ বছর ও তদূর্ধ্ব ব্যবহারকারীদের জন্য)। একটি এলোমেলো শনাক্তকারী যা নিয়মিত পরিবর্তিত হয়, বৈশিষ্ট্য ব্যবহারের ঘটনা, ডিভাইসের ধরন, অপারেটিং সিস্টেম ও অ্যাপ্লিকেশনের সংস্করণ, এবং ভাষা। এই ডেটায় নাম, ইমেইল ঠিকানা, অবস্থান বা নোটের বিষয়বস্তু থাকে না।

ঘ. প্রযুক্তিগত ডেটা। ইন্টারনেট সংযোগের প্রতিটি ক্ষেত্রে IP ঠিকানা ও ডিভাইসের ধরন আমাদের সার্ভার এবং তৃতীয় পক্ষের অবকাঠামো ও কনটেন্ট সরবরাহকারীরা পায়। IP ঠিকানা থেকে প্রাপ্ত আনুমানিক দেশ একটি অঞ্চলে কোন বৈশিষ্ট্য পাওয়া যাবে তা নির্ধারণের জন্য মুহূর্তের জন্য পড়া হয়, এবং তা সংরক্ষণ করা হয় না।

আমরা সংরক্ষণের জন্য বিজ্ঞাপন শনাক্তকারী, যোগাযোগের তালিকা, বা নির্ভুল অবস্থান সংগ্রহ করি না।

4. উদ্দেশ্য ও আইনি ভিত্তি

• সেবা ও অ্যাকাউন্ট প্রদান, সিঙ্ক্রোনাইজেশন, গ্রুপ ও সাবস্ক্রিপশনসহ: চুক্তির বাস্তবায়ন (PDP আইনের ধারা 20(2)(b); GDPR ধারা 6(1)(b))।
• গ্রুপ বা জনসাধারণের সঙ্গে আমল শেয়ার করা: আপনি শেয়ার করা বেছে নেওয়ার মুহূর্তে দেওয়া স্পষ্ট সম্মতি, যা আপনি প্রত্যাহার করতে পারেন (PDP আইনের ধারা 20(2)(a); GDPR ধারা 6(1)(a) ও ধারা 9(2)(a))।
• বিজ্ঞপ্তি ও অবস্থান: অপারেটিং সিস্টেমের অনুমতির মাধ্যমে সম্মতি, যা আপনি ডিভাইস সেটিংসে প্রত্যাহার করতে পারেন।
• টেলিমেট্রি ও বিশ্লেষণ: স্পষ্ট সম্মতি, শুধু ১৮ বছর ও তদূর্ধ্ব ব্যবহারকারীদের জন্য। সম্মতি প্রত্যাখ্যান বা প্রত্যাহার করলে কোনো বৈশিষ্ট্য কমে না।
• ফিডব্যাক ও সহায়তা: আপনি জমা দেওয়ার সময় আপনার সম্মতি।
• নিরাপত্তা, অপব্যবহার প্রতিরোধ ও মডারেশন: বৈধ স্বার্থ (PDP আইনের ধারা 20(2)(f); GDPR ধারা 6(1)(f)) এবং আইনি বাধ্যবাধকতা, শিশু সুরক্ষাসহ।
• আইনি বাধ্যবাধকতা: আইন, আদালতের রায় বা যোগ্য কর্তৃপক্ষের আদেশে প্রয়োজন হলে।

শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আমরা আপনার জন্য আইনি প্রভাবসম্পন্ন কোনো সিদ্ধান্ত নিই না। স্বয়ংক্রিয় কনটেন্ট ফিল্টারিং শুধু পোস্টকে চিহ্নিত করে বা মানুষের পর্যালোচনার জন্য আটকে রাখে।

5. ধর্মীয় তথ্য ও শিশুদের ডেটা

ধর্মীয় তথ্য। আপনি যে ইবাদতের চর্চা শেয়ার করেন তা ধর্মীয় বিশ্বাস প্রকাশ করতে পারে, এবং তা সংবেদনশীল ডেটা হিসেবে গণ্য করা হয়, যার মধ্যে GDPR ধারা 9-এর অধীনে একটি বিশেষ ডেটা শ্রেণিও রয়েছে। আমরা শুধু আপনার স্পষ্ট সম্মতির ভিত্তিতে এবং শুধু শেয়ারিং বৈশিষ্ট্য পরিচালনার জন্য এগুলো প্রক্রিয়া করি। গোপন চিহ্নিত আমলগুলো অন্য ব্যবহারকারীদের দেখানো হয় না এবং র‍্যাঙ্কিং বা সমষ্টিগত পরিসংখ্যানে অন্তর্ভুক্ত করা হয় না। গোপন আইটেম এন্ড-টু-এন্ড এনক্রিপ্টেড হওয়ায়, আপনি আপনার কী বা পাসফ্রেজ হারালে আমরা সেগুলো পুনরুদ্ধার করতে পারি না।

শিশু। ১৮ বছরের নিচের ব্যবহারকারীদের বিশেষ সুরক্ষার প্রয়োজন এমন ডেটা বিষয় হিসেবে গণ্য করা হয়, এবং যারা তাদের বয়স নিশ্চিত করেনি তাদের শিশু ধরা হয়। শিশুদের জন্য আমরা ডিফল্টভাবে সর্বোচ্চ গোপনীয়তা সেটিং প্রয়োগ করি, গ্রুপ ও কমিউনিটি বৈশিষ্ট্য সীমিত করি, এবং টেলিমেট্রি সম্পূর্ণ বন্ধ রাখি। ১৩ বছরের নিচের ব্যবহারকারীরা ক্লাউড ও সামাজিক বৈশিষ্ট্য ব্যবহার করতে পারেন না। পারিবারিক গ্রুপের বৈশিষ্ট্যের জন্য শিশুদের ডেটা প্রক্রিয়াকরণে বাবা-মা বা অভিভাবকের সম্মতি প্রয়োজন (PDP আইনের ধারা 25), যা আমরা অভিভাবক সম্পর্কে কোনো ডেটা সংগ্রহ না করে একটি বিবৃতি হিসেবে রেকর্ড করি। আমরা বলা বয়সের যাচাই করতে পারি না; যদি আপনি ভুল বয়স-বিবৃতি সম্পর্কে জানতে পারেন, অনুগ্রহ করে আমাদের সঙ্গে যোগাযোগ করুন।

6. প্রাপকদের কাছে প্রকাশ

আমরা ব্যক্তিগত ডেটা বিক্রি, ভাড়া বা বাণিজ্য করি না। ব্যক্তিগত ডেটা শুধু নিম্নলিখিতদের কাছে প্রকাশ করা হয়:

• ডেটা প্রক্রিয়াকরণ চুক্তির অধীনে আমাদের নির্দেশে কাজ করা প্রসেসর, যথা ক্লাউড অবকাঠামো ও ডেটাবেস, প্রমাণীকরণ, বিজ্ঞপ্তি প্রেরণ, বিশ্লেষণ (শুধু আপনার সম্মতিতে), এবং সাবস্ক্রিপশন যাচাই ও ব্যবস্থাপনার সরবরাহকারী;
• অ্যাপ স্টোর (Apple App Store ও Google Play) ডাউনলোড ও বিলিং ডেটার স্বাধীন নিয়ন্ত্রক হিসেবে;
• অপারেটিং সিস্টেমের মানচিত্র সেবা সরবরাহকারী, যে আনুমানিক অবস্থানকে স্থানের নামে রূপান্তর করে;
• একই গ্রুপ বা কমিউনিটির অন্য ব্যবহারকারীরা, শুধু সেখানে আপনি যে বিষয়বস্তু শেয়ার করেন তার সীমায়;
• স্পনসররা, যেখানে স্পনসর কার্ড দেখানো হয়: স্পনসররা আমাদের কাছ থেকে কোনো ব্যক্তিগত ডেটা পায় না, এবং আপনি যে স্পনসরের সাইট খোলেন তা তার নিজস্ব নীতির অধীন;
• পেমেন্ট সরবরাহকারীরা, যদি পেমেন্ট বৈশিষ্ট্য চালু থাকে, পূর্ব বিজ্ঞপ্তিসহ;
• যোগ্য কর্তৃপক্ষ, আইন যতটুকু প্রয়োজন করে।

প্রসেসরদের বর্তমান তালিকা privacy@muslimhabits.org-এ অনুরোধে পাওয়া যায়।

7. ব্যক্তিগত ডেটার আন্তর্জাতিক স্থানান্তর

আমাদের প্রসেসররা ইন্দোনেশিয়ার বাইরে এবং ইউরোপীয় অর্থনৈতিক এলাকার বাইরে ডেটা প্রক্রিয়া করতে পারে। স্থানান্তর পর্যাপ্ত সুরক্ষা ব্যবস্থার সঙ্গে করা হয়, অর্থাৎ গন্তব্য দেশে সমতুল্য সুরক্ষার মাত্রা, *Standard Contractual Clauses* বা *EU-US Data Privacy Framework* সনদ, এবং এনক্রিপশন (PDP আইনের ধারা 56; GDPR অধ্যায় V)। প্রাসঙ্গিক সুরক্ষা ব্যবস্থার অনুলিপি privacy@muslimhabits.org-এ অনুরোধ করা যেতে পারে। ক্লাউড অ্যাকাউন্টের ডেটা সিঙ্গাপুরে Supabase সার্ভারে সংরক্ষিত হয়; বিশ্লেষণ ডেটা (শুধু আপনার সম্মতিতে) ইউরোপীয় ইউনিয়নে PostHog প্রক্রিয়া করে; Cloudflare নেটওয়ার্ক বিশ্বব্যাপী ট্রাফিক প্রক্রিয়া করে।

8. সংরক্ষণ ও মুছে ফেলা

• ডিভাইসের ডেটা: আপনি তা মুছে না ফেলা বা অ্যাপ্লিকেশন মুছে না ফেলা পর্যন্ত।
• ক্লাউড অ্যাকাউন্ট: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত। অ্যাকাউন্ট মুছে ফেললে আপনার তৈরি গ্রুপ ও কমিউনিটিসহ সব ক্লাউড ডেটা স্থায়ীভাবে মুছে যায়, এবং মুছে ফেলার আগে অ্যাপ আপনাকে সতর্ক করে।
• মুছে ফেলা আমল: সঙ্গে সঙ্গে খালি করা হয় এবং ৩০ দিন পর স্থায়ীভাবে মুছে ফেলা হয়।
• মডারেশন ডেটা: চিহ্নিত কনটেন্টের উদ্ধৃতাংশ ৯০ দিন পর এবং চিহ্নগুলো ১২ মাস পর মুছে ফেলা হয়; প্রশাসনিক কার্যক্রমের নিরীক্ষা রেকর্ড কনটেন্ট ছাড়া সর্বোচ্চ ২ বছর রাখা হয়।
• প্রযুক্তিগত অপব্যবহার প্রতিরোধের রেকর্ড: সর্বোচ্চ ২ দিন পর্যন্ত। প্রযুক্তিগত সাবস্ক্রিপশন প্রক্রিয়াকরণের লগ: ৯০ দিন।
• টেলিমেট্রি ও ফিডব্যাক: সর্বোচ্চ ১২ মাস পর্যন্ত; সম্মতি প্রত্যাহার করলে টেলিমেট্রি সঙ্গে সঙ্গে বন্ধ হয়।
• প্রযুক্তিগত ব্যাকআপ: মুছে ফেলার ৩০ দিনের মধ্যে মুছে বা ওভাররাইট করা হয়।
• সাবস্ক্রিপশন ও লেনদেনের ডেটা: অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত, এবং কর ও হিসাবরক্ষণের বিধি যতদিন প্রয়োজন করে।

9. ডেটা বিষয়ের অধিকার

PDP আইনের ধারা 5 থেকে 13 এবং প্রযোজ্য ক্ষেত্রে GDPR ধারা 12 থেকে 22 অনুযায়ী, আপনার অধিকার রয়েছে: তথ্য পাওয়ার; আপনার ডেটায় প্রবেশ ও তার একটি অনুলিপি পাওয়ার; ডেটা সম্পূর্ণ বা হালনাগাদ করার; ডেটা মুছে ফেলার; সম্মতি প্রত্যাহার করার; বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণ এবং শুধু স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে সিদ্ধান্তে আপত্তি করার; প্রক্রিয়াকরণ স্থগিত বা সীমিত করার; কাঠামোবদ্ধ, মেশিন-পাঠযোগ্য বিন্যাসে আপনার ডেটা পাওয়ার; এবং দাবি উত্থাপন ও ক্ষতিপূরণ চাওয়ার।

• অ্যাপের মধ্যে: ডেটা রপ্তানি, প্রোফাইল পরিবর্তন, টেলিমেট্রি বা ক্লাউড সিঙ্ক্রোনাইজেশন বন্ধ করা, এবং অ্যাকাউন্ট মুছে ফেলা (https://muslimhabits.org/hapus-akun.html-এও)।
• ইমেইলের মাধ্যমে privacy@muslimhabits.org-এ: আমরা অ্যাকাউন্টের মালিকানা যাচাই করি, প্রাপ্তি নিশ্চিত করি, এবং সর্বোচ্চ ৩০ দিনের মধ্যে আপনার অনুরোধ সম্পন্ন করি। জটিল অনুরোধের ক্ষেত্রে সময়সীমা বাড়ানো যেতে পারে, যার কারণ আপনাকে জানানো হবে।
• অভিযোগ: ইন্দোনেশিয়ার যোগ্য ব্যক্তিগত ডেটা সুরক্ষা কর্তৃপক্ষ, অর্থাৎ ব্যক্তিগত ডেটা সুরক্ষা এজেন্সি ও যোগাযোগ এবং ডিজিটাল বিষয়ক মন্ত্রণালয়, অথবা ইউরোপীয় ইউনিয়ন বা যুক্তরাজ্যে আপনার বসবাসের দেশের তদারকি কর্তৃপক্ষের কাছে অভিযোগ করার অধিকার আপনার রয়েছে। সমাধানের জন্য অনুগ্রহ করে প্রথমে আমাদের সঙ্গে যোগাযোগ করুন।

10. ব্যক্তিগত ডেটার নিরাপত্তা

আমরা ঝুঁকির সঙ্গে সামঞ্জস্যপূর্ণ প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা প্রয়োগ করি, যার মধ্যে রয়েছে গোপন আইটেমের এন্ড-টু-এন্ড এনক্রিপশন, ট্রানজিটে এনক্রিপশন, ডেটাবেস পর্যায়ের প্রবেশ নিয়ন্ত্রণ যাতে ব্যবহারকারীরা শুধু নিজেদের ডেটা ও তাদের সঙ্গে শেয়ার করা বিষয়বস্তুতে প্রবেশ করতে পারে, সীমিত প্রশাসনিক প্রবেশ, নিয়মিত নিরাপত্তা পরীক্ষা ও স্ক্যানিং, এবং লিখিত ঘটনা-প্রতিক্রিয়া পদ্ধতি। ব্যক্তিগত ডেটা সুরক্ষায় ব্যর্থতা আপনার জন্য ঝুঁকি সৃষ্টি করলে, আমরা সর্বোচ্চ ৩ × ২৪ ঘণ্টার মধ্যে আপনাকে ও যোগ্য কর্তৃপক্ষকে জানাই (PDP আইনের ধারা 46; GDPR ধারা 33 ও 34)। কোনো ব্যবস্থাই সম্পূর্ণ অভেদ্য নয়; আপনার ডিভাইস, পাসওয়ার্ড, পাসফ্রেজ ও রিকভারি কী গোপন রাখার দায়িত্ব আপনার।

11. এই নীতিতে পরিবর্তন

আমরা এই নীতি হালনাগাদ করতে পারি। নতুন প্রসেসর, নতুন উদ্দেশ্য, বা আপনার ডিভাইস ছেড়ে যাওয়া নতুন ডেটাসহ গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে, পরিবর্তন কার্যকর হওয়ার আগে আমরা অ্যাপে আপনাকে জানাই এবং আইনের প্রয়োজন হলে আপনার সম্মতি আবার চাই। পূর্ববর্তী সংস্করণ privacy@muslimhabits.org-এ অনুরোধ করা যেতে পারে।

12. যোগাযোগ

• ব্যক্তিগত ডেটা নিয়ন্ত্রক: PT Umat Muslim Bersatu (muslimhabits.org)
• গোপনীয়তা বিষয়ক প্রশ্ন, অধিকারের অনুরোধ ও অভিযোগ: privacy@muslimhabits.org
• কার্যকর তারিখ: 2026-10-16

MuslimHabits गोपनीयता नीति

1. दायरा

यह गोपनीयता नीति ("नीति") बताती है कि PT Umat Muslim Bersatu (muslimhabits.org) ("हम") MuslimHabits मोबाइल एप्लिकेशन, muslimhabits.org वेबसाइट और संबंधित सेवाओं ("सेवा") के संबंध में उपयोगकर्ताओं ("आप") के व्यक्तिगत डेटा को कैसे प्राप्त, एकत्र, संसाधित, संग्रहीत, प्रकट और हटाता है। सेवा का उपयोग करके आप पुष्टि करते हैं कि आपने यह नीति पढ़ ली है। जिस प्रसंस्करण के लिए सहमति आवश्यक है, वह केवल तभी किया जाता है जब आप उसके लिए अलग से सहमति दें।

यह नीति इंडोनेशिया के व्यक्तिगत डेटा संरक्षण कानून संख्या 27, 2022 ("PDP कानून"), इलेक्ट्रॉनिक प्रणालियों और लेन-देन के संचालन पर सरकारी विनियमन संख्या 71, 2019, इलेक्ट्रॉनिक प्रणालियों में बच्चों के संरक्षण पर सरकारी विनियमन संख्या 17, 2025 के अनुसार तैयार की गई है, और यूरोपीय आर्थिक क्षेत्र तथा यूनाइटेड किंगडम के उपयोगकर्ताओं के लिए *सामान्य डेटा संरक्षण विनियमन* ("GDPR") और *UK GDPR* के अनुसार है।

क्षेत्र के अनुसार उपलब्धता। यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम में सेवा केवल स्थानीय मोड में उपलब्ध है: डेटा डिवाइस पर ही रहता है, और वे सुविधाएँ जिनके लिए हमारे सर्वरों पर व्यक्तिगत डेटा का प्रसंस्करण आवश्यक है, अर्थात खाता निर्माण, सिंक्रनाइज़ेशन, समूह, समुदाय, सदस्यताएँ, पुश सूचनाएँ, टेलीमेट्री और फ़ीडबैक फ़ॉर्म, उपलब्ध नहीं हैं। जिन उपयोगकर्ताओं का पहले से खाता है, वे अब भी अपना डेटा निर्यात और हटा सकते हैं, तथा privacy@muslimhabits.org पर हमसे संपर्क कर सकते हैं।

2. व्यक्तिगत डेटा नियंत्रक

व्यक्तिगत डेटा नियंत्रक PT Umat Muslim Bersatu (muslimhabits.org) है।

• डेटा संरक्षण से जुड़े मामलों और अधिकार-अनुरोधों के लिए संपर्क: privacy@muslimhabits.org
• व्यक्तिगत डेटा संरक्षण अधिकारी: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. वह व्यक्तिगत डेटा जिसे हम संसाधित करते हैं

a. आपके डिवाइस पर रखा डेटा जो हमें प्राप्त नहीं होता। इबादत और जर्नल प्रविष्टियाँ, एप्लिकेशन सेटिंग्स, आपके द्वारा चुना गया आयु वर्ग, और नमाज़ के समय तथा क़िबला की दिशा के लिए उपयोग किया गया अनुमानित स्थान। अनुमानित स्थान डिवाइस पर ही संसाधित होता है और हमारे सर्वरों को नहीं भेजा जाता।

b. क्लाउड खाता डेटा (वैकल्पिक). यदि आप खाता बनाते हैं, तो हम संसाधित करते हैं:

• खाता डेटा: ईमेल पता या साइन-इन प्रदाता का पहचानकर्ता, प्रदर्शित नाम और उपयोगकर्ता नाम;
• आयु संकेतक: यह कि उपयोगकर्ता 18 वर्ष से कम आयु का है या नहीं, और क्या माता-पिता या अभिभावक की सहमति का कोई कथन मौजूद है; जन्मतिथि नहीं माँगी जाती;
• वह सामग्री जिसे आप साझा करना चुनते हैं, अर्थात अमल, पोस्ट, टिप्पणियाँ, प्रतिक्रियाएँ, तथा समूह और समुदाय की सदस्यता;
• एंड-टू-एंड एन्क्रिप्टेड रूप में गुप्त आइटम, जिनकी सामग्री हम पढ़ नहीं सकते;
• सूचना पहचानकर्ता और सूचनाएँ तथा लिंक्ड-डिवाइस सुविधाएँ देने के लिए आवश्यक डिवाइस विवरण;
• सुरक्षा और मॉडरेशन डेटा, अर्थात रिपोर्ट, ब्लॉक, मॉडरेशन कार्रवाइयाँ और ऑडिट रिकॉर्ड;
• सदस्यता डेटा, अर्थात स्थिति, योजना प्रकार, आरंभ और समाप्ति तिथियाँ, ट्रायल स्थिति और लेन-देन पहचानकर्ता; हमें कार्ड नंबर या भुगतान विवरण प्राप्त नहीं होते, उन्हें ऐप स्टोर संसाधित करता है;
• फ़ीडबैक भेजते समय आपके द्वारा दिए गए संदेश, श्रेणी और तकनीकी विवरण।

c. टेलीमेट्री डेटा (केवल आपकी सहमति से, 18 वर्ष और उससे अधिक आयु के उपयोगकर्ता). एक यादृच्छिक पहचानकर्ता जो समय-समय पर बदला जाता है, सुविधा-उपयोग की घटनाएँ, डिवाइस प्रकार, ऑपरेटिंग सिस्टम और एप्लिकेशन संस्करण, तथा भाषा। इस डेटा में नाम, ईमेल पते, स्थान या नोट्स की सामग्री शामिल नहीं होती।

d. तकनीकी डेटा। हर इंटरनेट कनेक्शन के हिस्से के रूप में IP पते और डिवाइस प्रकार हमारे सर्वरों तथा तृतीय-पक्ष अवसंरचना और सामग्री प्रदाताओं को प्राप्त होते हैं। IP पते से निकाला गया अनुमानित देश यह तय करने के लिए क्षणभर के लिए पढ़ा जाता है कि किसी क्षेत्र में कौन-सी सुविधाएँ उपलब्ध हैं, और उसे संग्रहीत नहीं किया जाता।

हम विज्ञापन पहचानकर्ता, संपर्क सूचियाँ, या सटीक स्थान संग्रह के लिए एकत्र नहीं करते।

4. उद्देश्य और कानूनी आधार

• सेवा और खातों का प्रावधान, जिसमें सिंक्रनाइज़ेशन, समूह और सदस्यताएँ शामिल हैं: अनुबंध का निष्पादन (PDP कानून अनुच्छेद 20(2)(b); GDPR अनुच्छेद 6(1)(b))।
• समूह या सार्वजनिक रूप से इबादत साझा करना: उस क्षण दी गई स्पष्ट सहमति जब आप साझा करना चुनते हैं, जिसे आप वापस ले सकते हैं (PDP कानून अनुच्छेद 20(2)(a); GDPR अनुच्छेद 6(1)(a) और अनुच्छेद 9(2)(a))।
• सूचनाएँ और स्थान: ऑपरेटिंग सिस्टम की अनुमति के माध्यम से सहमति, जिसे आप डिवाइस सेटिंग्स में रद्द कर सकते हैं।
• टेलीमेट्री और विश्लेषण: स्पष्ट सहमति, केवल 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए। सहमति से इनकार करने या उसे वापस लेने से कोई सुविधा कम नहीं होती।
• फ़ीडबैक और सहायता: जब आप उसे जमा करते हैं, तब आपकी सहमति।
• सुरक्षा, दुरुपयोग की रोकथाम और मॉडरेशन: वैध हित (PDP कानून अनुच्छेद 20(2)(f); GDPR अनुच्छेद 6(1)(f)) और कानूनी दायित्व, जिनमें बच्चों का संरक्षण शामिल है।
• कानूनी दायित्व: जहाँ कानून, न्यायालय के निर्णय या सक्षम प्राधिकारी के आदेश द्वारा आवश्यक हो।

हम केवल स्वचालित प्रसंस्करण के आधार पर ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी प्रभाव हो। स्वचालित सामग्री फ़िल्टरिंग केवल पोस्ट को चिह्नित करती है या समीक्षा के लिए रोकती है, और समीक्षा कोई मनुष्य करता है।

5. धार्मिक जानकारी और बच्चों का डेटा

धार्मिक जानकारी। आप जो इबादत संबंधी गतिविधियाँ साझा करते हैं, वे धार्मिक आस्था प्रकट कर सकती हैं, और उन्हें संवेदनशील डेटा माना जाता है, जिसमें GDPR अनुच्छेद 9 के तहत विशेष श्रेणी का डेटा भी शामिल है। हम उन्हें केवल आपकी स्पष्ट सहमति के आधार पर और केवल साझाकरण सुविधाएँ चलाने के लिए संसाधित करते हैं। गुप्त चिह्नित इबादत अन्य उपयोगकर्ताओं को नहीं दिखाई जाती और रैंकिंग या योगों में शामिल नहीं की जाती। चूँकि गुप्त आइटम एंड-टू-एंड एन्क्रिप्टेड होते हैं, यदि आप अपनी कुंजी या पासफ़्रेज़ खो देते हैं तो हम उन्हें पुनः प्राप्त नहीं कर सकते।

बच्चे। 18 वर्ष से कम आयु के उपयोगकर्ताओं को विशेष सुरक्षा की आवश्यकता वाले डेटा विषय माना जाता है, और जिन उपयोगकर्ताओं ने अपनी आयु की पुष्टि नहीं की है, उन्हें बच्चा माना जाता है। बच्चों के लिए हम डिफ़ॉल्ट रूप से सर्वोच्च गोपनीयता सेटिंग्स लागू करते हैं, समूह और समुदाय सुविधाओं को सीमित करते हैं, और टेलीमेट्री पूरी तरह बंद कर देते हैं। 13 वर्ष से कम आयु के उपयोगकर्ता क्लाउड और सामाजिक सुविधाओं का उपयोग नहीं कर सकते। पारिवारिक समूह सुविधाओं के लिए बच्चों के डेटा का प्रसंस्करण माता-पिता या अभिभावक की सहमति से होता है (PDP कानून अनुच्छेद 25), जिसे हम एक कथन के रूप में दर्ज करते हैं, बिना अभिभावक के बारे में कोई डेटा एकत्र किए। हम दी गई आयु को सत्यापित नहीं कर सकते; यदि आपको गलत आयु कथन की जानकारी हो, तो कृपया हमसे संपर्क करें।

6. प्राप्तकर्ताओं को प्रकटीकरण

हम व्यक्तिगत डेटा को न बेचते हैं, न किराये पर देते हैं, न ही उसका व्यापार करते हैं। व्यक्तिगत डेटा केवल इन्हें प्रकट किया जाता है:

• डेटा प्रसंस्करण समझौतों के तहत हमारे निर्देशों पर कार्य करने वाले प्रोसेसर, अर्थात क्लाउड अवसंरचना और डेटाबेस, प्रमाणीकरण, सूचना वितरण, विश्लेषण (केवल आपकी सहमति से), तथा सदस्यता सत्यापन और प्रबंधन के प्रदाता;
• ऐप स्टोर (Apple App Store और Google Play) डाउनलोड और बिलिंग डेटा के स्वतंत्र नियंत्रकों के रूप में;
• ऑपरेटिंग सिस्टम का मानचित्र सेवा प्रदाता, जो अनुमानित स्थान को स्थान के नाम में बदलता है;
• उसी समूह या समुदाय के अन्य उपयोगकर्ता, केवल वह सामग्री जो आप वहाँ साझा करते हैं;
• प्रायोजक, जहाँ प्रायोजक कार्ड प्रदर्शित होता है: प्रायोजकों को हमसे कोई व्यक्तिगत डेटा नहीं मिलता, और आपके द्वारा खोली गई प्रायोजक साइट उसकी अपनी नीति के अधीन है;
• भुगतान प्रदाता, यदि भुगतान सुविधाएँ सक्षम हैं, पूर्व सूचना के साथ;
• सक्षम प्राधिकारी, जितना कानून द्वारा आवश्यक हो।

प्रोसेसरों की वर्तमान सूची privacy@muslimhabits.org पर अनुरोध करने पर उपलब्ध है।

7. व्यक्तिगत डेटा का देश से बाहर स्थानांतरण

हमारे प्रोसेसर इंडोनेशिया के बाहर और यूरोपीय आर्थिक क्षेत्र के बाहर डेटा संसाधित कर सकते हैं। स्थानांतरण पर्याप्त सुरक्षा उपायों के साथ किए जाते हैं, अर्थात गंतव्य देश में समतुल्य स्तर की सुरक्षा, *मानक संविदात्मक खंड* या *EU-US Data Privacy Framework* प्रमाणन, और एन्क्रिप्शन (PDP कानून अनुच्छेद 56; GDPR अध्याय V)। संबंधित सुरक्षा उपायों की प्रतियाँ privacy@muslimhabits.org पर माँगी जा सकती हैं। क्लाउड खाता डेटा सिंगापुर में Supabase सर्वरों पर संग्रहीत होता है; विश्लेषण डेटा (केवल आपकी सहमति से) यूरोपीय संघ में PostHog द्वारा संसाधित होता है; Cloudflare नेटवर्क ट्रैफ़िक को विश्व स्तर पर संसाधित करता है।

8. प्रतिधारण और हटाना

• डिवाइस पर डेटा: जब तक आप उसे या एप्लिकेशन को हटाते नहीं।
• क्लाउड खाता: जब तक खाता सक्रिय है। खाता हटाने से सभी क्लाउड डेटा स्थायी रूप से मिट जाता है, जिनमें आपके द्वारा बनाए गए समूह और समुदाय भी शामिल हैं, और हटाने से पहले एप्लिकेशन आपको चेतावनी देता है।
• हटाई गई इबादत: तुरंत खाली कर दी जाती है और 30 दिन बाद स्थायी रूप से मिटा दी जाती है।
• मॉडरेशन डेटा: चिह्नित सामग्री के अंश 90 दिन बाद मिटा दिए जाते हैं और फ़्लैग 12 महीने बाद; प्रशासनिक कार्रवाइयों के ऑडिट रिकॉर्ड सामग्री के बिना अधिकतम 2 वर्ष तक रखे जाते हैं।
• तकनीकी दुरुपयोग-रोकथाम रिकॉर्ड: अधिकतम 2 दिन। तकनीकी सदस्यता-प्रसंस्करण लॉग: 90 दिन।
• टेलीमेट्री और फ़ीडबैक: अधिकतम 12 महीने; सहमति वापस लेते ही टेलीमेट्री तुरंत बंद हो जाती है।
• तकनीकी बैकअप: हटाने के 30 दिनों के भीतर मिटा दिए जाते हैं या उन पर नया डेटा लिख दिया जाता है।
• सदस्यता और लेन-देन डेटा: जब तक खाता सक्रिय है, और जब तक कर और लेखा नियम उसकी माँग करें।

9. डेटा विषय के अधिकार

PDP कानून के अनुच्छेद 5 से 13 के तहत, और जहाँ लागू हो, GDPR के अनुच्छेद 12 से 22 के तहत, आपको यह अधिकार है: जानकारी प्राप्त करना; अपने डेटा तक पहुँचना और उसकी प्रति प्राप्त करना; डेटा पूरा करना या अद्यतन करना; डेटा हटवाना; सहमति वापस लेना; वैध हितों पर आधारित प्रसंस्करण और केवल स्वचालित प्रसंस्करण पर आधारित निर्णयों पर आपत्ति करना; प्रसंस्करण स्थगित करना या सीमित करना; अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना; तथा दावे दायर करना और क्षतिपूर्ति माँगना।

• एप्लिकेशन में: डेटा निर्यात, प्रोफ़ाइल परिवर्तन, टेलीमेट्री या क्लाउड सिंक्रनाइज़ेशन बंद करना, और खाता हटाना (https://muslimhabits.org/hapus-akun.html पर भी)।
• ईमेल द्वारा privacy@muslimhabits.org पर: हम खाते के स्वामित्व की पुष्टि करते हैं, प्राप्ति की पुष्टि करते हैं, और आपका अनुरोध अधिकतम 30 दिनों के भीतर पूरा करते हैं। जटिल अनुरोधों के लिए यह अवधि बढ़ाई जा सकती है, जिसके कारणों की सूचना आपको दी जाएगी।
• शिकायतें: आपको सक्षम व्यक्तिगत डेटा संरक्षण प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार है, अर्थात इंडोनेशिया में व्यक्तिगत डेटा संरक्षण एजेंसी और संचार एवं डिजिटल मामलों के मंत्रालय, या यूरोपीय संघ या यूनाइटेड किंगडम में आपके निवास देश का पर्यवेक्षी प्राधिकारी। हम अनुरोध करते हैं कि पहले आप हमसे संपर्क करें, ताकि मामला सुलझाया जा सके।

10. व्यक्तिगत डेटा की सुरक्षा

हम जोखिम के अनुपात में तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें गुप्त आइटमों के लिए एंड-टू-एंड एन्क्रिप्शन, पारगमन में एन्क्रिप्शन, डेटाबेस-स्तर की पहुँच नियंत्रण व्यवस्था (ताकि उपयोगकर्ता केवल अपना डेटा और उनके साथ साझा की गई सामग्री ही देख सकें), प्रतिबंधित प्रशासनिक पहुँच, नियमित सुरक्षा परीक्षण और स्कैनिंग, तथा एक लिखित घटना-प्रतिक्रिया प्रक्रिया शामिल है। यदि व्यक्तिगत डेटा संरक्षण में विफलता आपके लिए जोखिम पैदा करती है, तो हम अधिकतम 3 x 24 घंटों के भीतर आपको और सक्षम प्राधिकारी को सूचित करते हैं (PDP कानून अनुच्छेद 46; GDPR अनुच्छेद 33 और 34)। कोई भी प्रणाली पूर्णतः अभेद्य नहीं होती; अपने डिवाइस, पासवर्ड, पासफ़्रेज़ और पुनर्प्राप्ति कुंजी को गोपनीय रखना आपकी जिम्मेदारी है।

11. इस नीति में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों के लिए, जिनमें नए प्रोसेसर, नए उद्देश्य, या आपके डिवाइस से बाहर जाने वाला नया डेटा शामिल है, हम परिवर्तन प्रभावी होने से पहले एप्लिकेशन में आपको सूचित करते हैं और, जहाँ कानून माँगे, आपकी सहमति फिर से माँगते हैं। पिछले संस्करण privacy@muslimhabits.org पर माँगे जा सकते हैं।

12. संपर्क

• व्यक्तिगत डेटा नियंत्रक: PT Umat Muslim Bersatu (muslimhabits.org)
• गोपनीयता संबंधी प्रश्न, अधिकार-अनुरोध और शिकायतें: privacy@muslimhabits.org
• प्रभावी तिथि: 2026-10-16

Dasar Privasi MuslimHabits

1. Skop

Dasar Privasi ini ("Dasar") menerangkan cara PT Umat Muslim Bersatu (muslimhabits.org) ("Kami") memperoleh, mengumpul, memproses, menyimpan, mendedahkan dan memadamkan Data Peribadi pengguna ("Anda") berkaitan dengan aplikasi mudah alih MuslimHabits, laman web muslimhabits.org dan perkhidmatan berkaitan ("Perkhidmatan"). Dengan menggunakan Perkhidmatan, Anda mengesahkan bahawa Anda telah membaca Dasar ini. Pemprosesan yang memerlukan persetujuan hanya dijalankan selepas Anda memberikannya secara berasingan.

Dasar ini disediakan selaras dengan Undang-Undang Indonesia No. 27 Tahun 2022 mengenai Perlindungan Data Peribadi ("Undang-Undang PDP"), Peraturan Kerajaan No. 71 Tahun 2019 mengenai Pelaksanaan Sistem dan Transaksi Elektronik, Peraturan Kerajaan No. 17 Tahun 2025 mengenai Perlindungan Kanak-Kanak dalam Sistem Elektronik, dan, bagi pengguna di Kawasan Ekonomi Eropah dan United Kingdom, *Peraturan Perlindungan Data Am* ("GDPR") dan *UK GDPR*.

Ketersediaan mengikut rantau. Di Kawasan Ekonomi Eropah dan United Kingdom, Perkhidmatan hanya boleh diakses dalam mod tempatan: data kekal pada peranti, dan ciri yang memerlukan pemprosesan Data Peribadi di pelayan Kami, iaitu penciptaan akaun, penyegerakan, kumpulan, komuniti, langganan, pemberitahuan tolak, telemetri dan borang maklum balas, tidak tersedia. Pengguna yang telah memiliki akaun masih boleh mengeksport dan memadamkan data mereka serta menghubungi Kami di privacy@muslimhabits.org.

2. Pengawal Data Peribadi

Pengawal Data Peribadi ialah PT Umat Muslim Bersatu (muslimhabits.org).

• Hubungan untuk perkara perlindungan data dan permintaan hak: privacy@muslimhabits.org
• Pegawai perlindungan data peribadi: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Data Peribadi Yang Kami Proses

a. Data yang disimpan pada peranti Anda yang tidak Kami terima. Entri ibadah dan jurnal, tetapan aplikasi, julat umur yang Anda pilih, dan lokasi anggaran yang digunakan untuk waktu solat dan arah kiblat. Lokasi anggaran diproses pada peranti dan tidak dihantar ke pelayan Kami.

b. Data akaun awan (pilihan). Jika Anda mencipta akaun, Kami memproses:

• data akaun: alamat e-mel atau pengecam pembekal log masuk, nama paparan dan nama pengguna;
• penanda umur: sama ada Pengguna berumur di bawah 18 tahun dan sama ada terdapat pernyataan persetujuan ibu bapa atau penjaga; tarikh lahir tidak diminta;
• kandungan yang Anda pilih untuk dikongsi, iaitu amalan, catatan, komen, reaksi, serta keahlian kumpulan dan komuniti;
• item rahsia dalam bentuk penyulitan hujung-ke-hujung, yang kandungannya tidak dapat Kami baca;
• pengecam pemberitahuan dan butiran peranti yang diperlukan untuk menghantar pemberitahuan dan ciri peranti terpaut;
• data keselamatan dan moderasi, iaitu laporan, sekatan, tindakan moderasi dan rekod audit;
• data langganan, iaitu status, jenis pelan, tarikh mula dan tamat, status percubaan dan pengecam transaksi; Kami tidak menerima nombor kad atau butiran pembayaran, yang diproses oleh kedai aplikasi;
• mesej, kategori dan butiran teknikal yang Anda sertakan ketika menghantar maklum balas.

c. Data telemetri (hanya dengan persetujuan Anda, Pengguna berumur 18 tahun ke atas). Pengecam rawak yang ditukar secara berkala, peristiwa penggunaan ciri, jenis peranti, sistem pengendalian dan versi aplikasi, serta bahasa. Data ini tidak termasuk nama, alamat e-mel, lokasi atau kandungan nota.

d. Data teknikal. Alamat IP dan jenis peranti diterima oleh pelayan Kami dan oleh penyedia infrastruktur dan kandungan pihak ketiga sebagai sebahagian daripada setiap sambungan internet. Negara anggaran yang diperoleh daripada alamat IP dibaca seketika untuk menentukan ciri yang tersedia di sesebuah rantau dan tidak disimpan.

Kami tidak mengumpul pengecam pengiklanan, senarai kenalan atau lokasi tepat untuk tujuan penyimpanan.

4. Tujuan dan Asas Undang-Undang

• Menyediakan Perkhidmatan dan akaun, termasuk penyegerakan, kumpulan dan langganan: pelaksanaan kontrak (Artikel 20(2)(b) Undang-Undang PDP; Artikel 6(1)(b) GDPR).
• Berkongsi amalan dengan kumpulan atau umum: persetujuan nyata yang diberikan pada masa Anda memilih untuk berkongsi, yang boleh Anda tarik balik (Artikel 20(2)(a) Undang-Undang PDP; Artikel 6(1)(a) dan Artikel 9(2)(a) GDPR).
• Pemberitahuan dan lokasi: persetujuan melalui kebenaran sistem pengendalian, yang boleh Anda batalkan dalam tetapan peranti.
• Telemetri dan analitik: persetujuan nyata, hanya bagi Pengguna berumur 18 tahun ke atas. Menolak atau menarik balik persetujuan tidak mengurangkan sebarang ciri.
• Maklum balas dan sokongan: persetujuan Anda apabila Anda menghantarnya.
• Keselamatan, pencegahan penyalahgunaan dan moderasi: kepentingan sah (Artikel 20(2)(f) Undang-Undang PDP; Artikel 6(1)(f) GDPR) dan kewajipan undang-undang, termasuk perlindungan kanak-kanak.
• Kewajipan undang-undang: apabila dikehendaki oleh perundangan, keputusan mahkamah, atau perintah pihak berkuasa yang berkaitan.

Kami tidak membuat keputusan yang menghasilkan kesan undang-undang terhadap Anda semata-mata berdasarkan pemprosesan automatik. Penapisan kandungan automatik hanya menandakan atau menahan siaran untuk semakan oleh manusia.

5. Maklumat Agama dan Data Kanak-Kanak

Maklumat agama. Amalan ibadah yang Anda kongsikan boleh mendedahkan kepercayaan agama dan dianggap sebagai data sensitif, termasuk sebagai kategori khas data di bawah Artikel 9 GDPR. Kami memprosesnya hanya atas asas persetujuan nyata Anda dan hanya untuk mengendalikan ciri perkongsian. Amalan yang ditandakan sebagai rahsia tidak ditunjukkan kepada Pengguna lain dan tidak dimasukkan dalam kedudukan atau agregat. Oleh kerana item rahsia disulitkan hujung-ke-hujung, Kami tidak dapat memulihkannya jika Anda kehilangan kunci atau frasa laluan Anda.

Kanak-kanak. Pengguna di bawah 18 tahun dilayan sebagai subjek data yang memerlukan perlindungan khas, dan Pengguna yang belum mengesahkan umur mereka dilayan sebagai kanak-kanak. Bagi kanak-kanak, Kami menggunakan tetapan privasi tertinggi secara lalai, menyekat ciri kumpulan dan komuniti, dan melumpuhkan telemetri sepenuhnya. Pengguna di bawah 13 tahun tidak boleh menggunakan ciri awan dan sosial. Pemprosesan data kanak-kanak untuk ciri kumpulan keluarga memerlukan persetujuan ibu bapa atau penjaga (Artikel 25 Undang-Undang PDP), yang Kami rekodkan sebagai satu pernyataan tanpa mengumpul data mengenai penjaga. Kami tidak dapat mengesahkan umur yang dinyatakan; jika Anda mengetahui tentang pernyataan umur yang tidak tepat, sila hubungi Kami.

6. Pendedahan kepada Penerima

Kami tidak menjual, menyewa atau memperdagangkan Data Peribadi. Data Peribadi hanya didedahkan kepada:

• pemproses yang bertindak atas arahan Kami di bawah perjanjian pemprosesan data, iaitu pembekal infrastruktur awan dan pangkalan data, pengesahan, penghantaran pemberitahuan, analitik (hanya dengan persetujuan Anda), serta pengesahan dan pengurusan langganan;
• kedai aplikasi (Apple App Store dan Google Play) sebagai pengawal bebas bagi data muat turun dan pengebilan;
• pembekal perkhidmatan peta sistem pengendalian, yang menukar lokasi anggaran kepada nama tempat;
• Pengguna lain dalam kumpulan atau komuniti yang sama, terhad kepada kandungan yang Anda kongsikan di situ;
• penaja, apabila kad penaja dipaparkan: penaja tidak menerima Data Peribadi daripada Kami, dan laman penaja yang Anda buka tertakluk kepada dasarnya sendiri;
• pembekal pembayaran, jika ciri pembayaran diaktifkan, dengan notis terlebih dahulu;
• pihak berkuasa yang berkaitan, setakat yang dikehendaki undang-undang.

Senarai pemproses terkini boleh diperoleh atas permintaan di privacy@muslimhabits.org.

7. Pemindahan Data Peribadi ke Luar Negara

Pemproses Kami mungkin memproses data di luar Indonesia dan di luar Kawasan Ekonomi Eropah. Pemindahan dijalankan dengan perlindungan yang memadai, iaitu tahap perlindungan yang setara di negara destinasi, *Klausa Kontrak Standard* atau pensijilan *EU-US Data Privacy Framework*, dan penyulitan (Artikel 56 Undang-Undang PDP; Bab V GDPR). Salinan perlindungan berkaitan boleh diminta di privacy@muslimhabits.org. Data akaun awan disimpan pada pelayan Supabase di Singapura; data analitik (hanya dengan persetujuan Anda) diproses oleh PostHog di Kesatuan Eropah; rangkaian Cloudflare memproses trafik di peringkat global.

8. Pengekalan dan Pemadaman

• Data pada peranti: sehingga Anda memadamkannya atau memadam aplikasi.
• Akaun awan: selagi akaun aktif. Pemadaman akaun secara kekal memadam semua data awan, termasuk kumpulan dan komuniti yang Anda cipta, dan aplikasi memberi amaran kepada Anda sebelum pemadaman.
• Amalan yang dipadam: dikosongkan serta-merta dan dipadam secara kekal selepas 30 hari.
• Data moderasi: petikan kandungan yang ditandakan dipadam selepas 90 hari dan bendera selepas 12 bulan; rekod audit tindakan pentadbiran disimpan sehingga 2 tahun tanpa kandungan.
• Rekod pencegahan penyalahgunaan teknikal: sehingga 2 hari. Log pemprosesan langganan teknikal: 90 hari.
• Telemetri dan maklum balas: sehingga 12 bulan; telemetri berhenti serta-merta apabila persetujuan ditarik balik.
• Sandaran teknikal: dipadam atau ditimpa dalam tempoh 30 hari selepas pemadaman.
• Data langganan dan transaksi: selagi akaun aktif, dan selagi peraturan cukai dan perakaunan memerlukannya.

9. Hak Subjek Data

Di bawah Artikel 5 hingga 13 Undang-Undang PDP dan, jika berkenaan, Artikel 12 hingga 22 GDPR, Anda berhak untuk: mendapatkan maklumat; mengakses dan menerima salinan data anda; melengkapkan atau mengemas kini data; memadam data; menarik balik persetujuan; membantah pemprosesan berdasarkan kepentingan sah dan keputusan yang berdasarkan pemprosesan automatik semata-mata; menangguhkan atau menyekat pemprosesan; menerima data anda dalam format berstruktur yang boleh dibaca mesin; serta membuat tuntutan dan memohon pampasan.

• Dalam aplikasi: eksport data, perubahan profil, mematikan telemetri atau penyegerakan awan, dan pemadaman akaun (juga di https://muslimhabits.org/hapus-akun.html).
• Melalui e-mel ke privacy@muslimhabits.org: Kami mengesahkan pemilikan akaun, mengesahkan penerimaan, dan melengkapkan permintaan Anda dalam tempoh 30 hari paling lewat. Tempoh ini boleh dilanjutkan bagi permintaan yang kompleks, dengan notis mengenai sebab-sebabnya kepada Anda.
• Aduan: Anda berhak membuat aduan kepada pihak berkuasa perlindungan data peribadi yang berkaitan, iaitu agensi perlindungan data peribadi dan Kementerian Komunikasi dan Hal Ehwal Digital di Indonesia, atau pihak berkuasa penyeliaan di negara kediaman Anda di Kesatuan Eropah atau United Kingdom. Kami meminta Anda menghubungi Kami dahulu supaya perkara tersebut dapat diselesaikan.

10. Keselamatan Data Peribadi

Kami melaksanakan langkah teknikal dan organisasi yang setimpal dengan risiko, termasuk penyulitan hujung-ke-hujung untuk item rahsia, penyulitan semasa penghantaran, kawalan akses di peringkat pangkalan data supaya Pengguna hanya dapat mengakses data mereka sendiri dan kandungan yang dikongsi kepada mereka, akses pentadbiran yang terhad, ujian dan imbasan keselamatan berkala, serta prosedur tindak balas insiden bertulis. Jika kegagalan perlindungan Data Peribadi menimbulkan risiko kepada Anda, Kami memaklumkan Anda dan pihak berkuasa yang berkaitan dalam tempoh 3 x 24 jam paling lewat (Artikel 46 Undang-Undang PDP; Artikel 33 dan 34 GDPR). Tiada sistem yang sepenuhnya kalis; Anda bertanggungjawab memastikan peranti, kata laluan, frasa laluan dan kunci pemulihan anda dirahsiakan.

11. Perubahan kepada Dasar Ini

Kami boleh mengemas kini Dasar ini. Bagi perubahan material, termasuk pemproses baharu, tujuan baharu, atau data baharu yang keluar dari peranti anda, Kami memaklumkan Anda dalam aplikasi sebelum perubahan berkuat kuasa dan, jika dikehendaki undang-undang, meminta persetujuan Anda semula. Versi terdahulu boleh diminta di privacy@muslimhabits.org.

12. Hubungan

• Pengawal Data Peribadi: PT Umat Muslim Bersatu (muslimhabits.org)
• Soalan privasi, permintaan hak dan aduan: privacy@muslimhabits.org
• Tarikh berkuat kuasa: 2026-10-16

MuslimHabits Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası ("Politika"), PT Umat Muslim Bersatu (muslimhabits.org) ("Biz") tarafından MuslimHabits mobil uygulaması, muslimhabits.org web sitesi ve ilgili hizmetler ("Hizmet") kapsamında kullanıcıların ("Siz") Kişisel Verilerinin nasıl elde edildiğini, toplandığını, işlendiğini, saklandığını, açıklandığını ve silindiğini açıklamaktadır. Hizmeti kullanarak bu Politikayı okuduğunuzu teyit edersiniz. Rıza gerektiren işleme, yalnızca Siz bunu ayrıca vermiş olduktan sonra gerçekleştirilir.

Bu Politika; Endonezya'nın 27 Sayılı 2022 tarihli Kişisel Verilerin Korunması Hakkında Kanunu ("PDP Kanunu"), 71 Sayılı 2019 tarihli Elektronik Sistem ve İşlemlerin Uygulanmasına İlişkin Hükümet Yönetmeliği, 17 Sayılı 2025 tarihli Elektronik Sistemlerde Çocukların Korunmasına İlişkin Hükümet Yönetmeliği ve Avrupa Ekonomik Alanı ile Birleşik Krallık'taki kullanıcılar için *Genel Veri Koruma Tüzüğü* ("GDPR") ve *UK GDPR* uyarınca hazırlanmıştır.

Bölgeye göre kullanılabilirlik. Avrupa Ekonomik Alanı ve Birleşik Krallık'ta Hizmet yalnızca yerel modda kullanılabilir: veriler cihazda kalır ve Kişisel Verilerin sunucularımızda işlenmesini gerektiren özellikler; yani hesap oluşturma, senkronizasyon, gruplar, topluluklar, abonelikler, anlık bildirimler, telemetri ve geri bildirim formu kullanılamaz. Hâlihazırda hesabı olan kullanıcılar verilerini yine dışa aktarabilir ve silebilir ve privacy@muslimhabits.org adresinden Bizimle iletişime geçebilir.

2. Kişisel Veri Sorumlusu

Kişisel Veri Sorumlusu PT Umat Muslim Bersatu (muslimhabits.org)'dır.

• Veri koruma konuları ve hak talepleri için iletişim: privacy@muslimhabits.org
• Kişisel veri koruma görevlisi: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. İşlediğimiz Kişisel Veriler

a. Cihazınızda tutulan ve Bize ulaşmayan veriler. İbadet ve günlük kayıtları, uygulama ayarları, seçtiğiniz yaş aralığı ve namaz vakitleri ile kıble yönü için kullanılan yaklaşık konum. Yaklaşık konum cihaz üzerinde işlenir ve Bizim sunucularımıza gönderilmez.

b. Bulut hesap verileri (isteğe bağlı). Bir hesap oluşturursanız, şunları işleriz:

• hesap verileri: e-posta adresi veya oturum açma sağlayıcısının tanımlayıcısı, görünen ad ve kullanıcı adı;
• yaş göstergesi: Kullanıcının 18 yaşın altında olup olmadığı ve ebeveyn veya vasi rızasına dair bir beyanın bulunup bulunmadığı; doğum tarihi istenmez;
• paylaşmayı seçtiğiniz içerikler, yani amel kayıtları, gönderiler, yorumlar, tepkiler ile grup ve topluluk üyelikleri;
• uçtan uca şifreli biçimdeki gizli öğeler; bunların içeriğini okuyamayız;
• bildirimleri ve bağlı cihaz özelliklerini sunmak için gereken bildirim tanımlayıcıları ve cihaz ayrıntıları;
• güvenlik ve moderasyon verileri, yani şikâyetler, engellemeler, moderasyon işlemleri ve denetim kayıtları;
• abonelik verileri, yani durum, plan türü, başlangıç ve bitiş tarihleri, deneme durumu ve işlem tanımlayıcıları; kart numaraları veya ödeme ayrıntıları Bize ulaşmaz, bunlar uygulama mağazası tarafından işlenir;
• geri bildirim gönderirken eklediğiniz mesaj, kategori ve teknik ayrıntılar.

c. Telemetri verileri (yalnızca 18 yaş ve üzeri Kullanıcıların rızasıyla). Periyodik olarak değiştirilen rastgele bir tanımlayıcı, özellik kullanım olayları, cihaz türü, işletim sistemi ve uygulama sürümleri ile dil. Bu veriler ad, e-posta adresi, konum veya not içeriklerini içermez.

d. Teknik veriler. IP adresleri ve cihaz türü, her internet bağlantısının bir parçası olarak Bizim sunucularımız ile üçüncü taraf altyapı ve içerik sağlayıcılar tarafından alınır. IP adresinden türetilen yaklaşık ülke, bir bölgede hangi özelliklerin kullanılabileceğine karar vermek için anlık olarak okunur ve saklanmaz.

Reklam tanımlayıcılarını, rehber listelerini veya kesin konumu saklamak amacıyla toplamayız.

4. Amaçlar ve Hukuki Dayanaklar

• Hizmetin ve hesapların sağlanması, senkronizasyon, gruplar ve abonelikler dahil: sözleşmenin ifası (PDP Kanunu 20(2)(b) maddesi; GDPR 6(1)(b) maddesi).
• Amelleri bir grupla veya kamuyla paylaşma: paylaşmayı seçtiğiniz anda verilen açık rıza; bu rızayı geri alabilirsiniz (PDP Kanunu 20(2)(a) maddesi; GDPR 6(1)(a) ve 9(2)(a) maddeleri).
• Bildirimler ve konum: işletim sistemi izni yoluyla verilen rıza; cihaz ayarlarından geri alabilirsiniz.
• Telemetri ve analitik: yalnızca 18 yaş ve üzeri Kullanıcılar için açık rıza. Rızanın verilmemesi veya geri alınması hiçbir özelliği azaltmaz.
• Geri bildirim ve destek: gönderdiğiniz anda verdiğiniz rıza.
• Güvenlik, kötüye kullanımın önlenmesi ve moderasyon: meşru menfaatler (PDP Kanunu 20(2)(f) maddesi; GDPR 6(1)(f) maddesi) ile çocukların korunması dahil yasal yükümlülükler.
• Yasal yükümlülükler: mevzuat, mahkeme kararı veya yetkili makamın emri gerektirdiğinde.

Yalnızca otomatik işlemeye dayanarak sizin için hukuki sonuç doğuran kararlar almıyoruz. Otomatik içerik filtreleme, gönderileri yalnızca işaretler veya bir insan tarafından incelenmek üzere bekletir.

5. Dini Bilgiler ve Çocukların Verileri

Dini bilgiler. Paylaştığınız ibadet uygulamaları dini inancı ortaya koyabilir ve GDPR 9. maddesi kapsamındaki özel nitelikli veri dahil hassas veri olarak değerlendirilir. Bunları yalnızca açık rızanızın temelinde ve yalnızca paylaşım özelliklerini işletmek amacıyla işleriz. Gizli olarak işaretlenen amel kayıtları diğer Kullanıcılara gösterilmez ve sıralamalara veya toplamlara dahil edilmez. Gizli öğeler uçtan uca şifrelendiğinden, anahtarınızı veya parolanızı kaybederseniz bunları kurtaramayız.

Çocuklar. 18 yaşın altındaki Kullanıcılar özel korumaya ihtiyaç duyan veri sahipleri olarak kabul edilir; yaşını doğrulamamış Kullanıcılar ise çocuk sayılır. Çocuklar için varsayılan olarak en yüksek gizlilik ayarlarını uygular, grup ve topluluk özelliklerini kısıtlar ve telemetriyi tamamen devre dışı bırakırız. 13 yaşın altındaki Kullanıcılar bulut ve sosyal özelliklerden yararlanamaz. Aile grubu özellikleri için çocuk verilerinin işlenmesi, ebeveyn veya vasinin rızasını gerektirir (PDP Kanunu 25. madde); bu rıza, vasi hakkında veri toplanmadan bir beyan olarak kaydedilir. Beyan edilen yaşı doğrulayamayız; yanlış bir yaş beyanından haberdar olursanız lütfen Bizimle iletişime geçin.

6. Alıcılara Açıklama

Kişisel Verileri satmaz, kiralamaz veya ticaretini yapmayız. Kişisel Veriler yalnızca şu taraflara açıklanır:

• veri işleme sözleşmeleri kapsamında Bizim talimatlarımız doğrultusunda hareket eden işleyenler; yani bulut altyapısı ve veritabanı, kimlik doğrulama, bildirim iletimi, analitik (yalnızca Sizin rızanızla) ve abonelik doğrulama ile yönetimi sağlayıcıları;
• indirme ve faturalandırma verilerinin bağımsız sorumluları olarak uygulama mağazaları (Apple App Store ve Google Play);
• yaklaşık konumu bir yer adına dönüştüren işletim sisteminin harita hizmeti sağlayıcısı;
• aynı grup veya topluluktaki diğer Kullanıcılar, yalnızca orada paylaştığınız içerikle sınırlı olarak;
• sponsor kartı görüntülendiğinde sponsorlar: sponsorlar Bizden hiçbir Kişisel Veri almaz ve açtığınız sponsor sitesi kendi politikasına tabidir;
• ödeme özellikleri etkinleştirilmişse, önceden bildirimle ödeme sağlayıcıları;
• yasanın gerektirdiği ölçüde yetkili makamlar.

İşleyenlerin güncel listesi privacy@muslimhabits.org adresinden talep üzerine sağlanır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

İşleyenlerimiz verileri Endonezya dışında ve Avrupa Ekonomik Alanı dışında işleyebilir. Aktarımlar yeterli güvencelerle gerçekleştirilir; yani varış ülkesinde eşdeğer bir koruma düzeyi, *Standart Sözleşme Hükümleri* veya *AB-ABD Veri Gizliliği Çerçevesi* sertifikasyonu ve şifreleme (PDP Kanunu 56. madde; GDPR V. Bölüm). İlgili güvencelerin kopyaları privacy@muslimhabits.org adresinden talep edilebilir. Bulut hesap verileri Singapur'daki Supabase sunucularında saklanır; analitik verileri (yalnızca Sizin rızanızla) Avrupa Birliği'nde PostHog tarafından işlenir; Cloudflare ağı trafiği dünya çapında işler.

8. Saklama ve Silme

• Cihazdaki veriler: siz bunları veya uygulamayı silene kadar.
• Bulut hesabı: hesap aktif olduğu sürece. Hesap silindiğinde, oluşturduğunuz gruplar ve topluluklar dahil tüm bulut verileri kalıcı olarak silinir ve uygulama silme işleminden önce sizi uyarır.
• Silinen amel kayıtları: hemen boşaltılır ve 30 gün sonra kalıcı olarak silinir.
• Moderasyon verileri: işaretlenmiş içeriklerden alınan parçalar 90 gün sonra, bayraklar ise 12 ay sonra silinir; yönetici işlemlerinin denetim kayıtları içerik olmaksızın en fazla 2 yıl tutulur.
• Teknik kötüye kullanım önleme kayıtları: en fazla 2 gün. Teknik abonelik işleme günlükleri: 90 gün.
• Telemetri ve geri bildirim: en fazla 12 ay; rıza geri alındığında telemetri hemen durur.
• Teknik yedeklemeler: silinmeden sonra 30 gün içinde silinir veya üzerine yazılır.
• Abonelik ve işlem verileri: hesap aktif olduğu sürece ve vergi ve muhasebe kuralları gerektirdiği sürece.

9. Veri Sahibinin Hakları

PDP Kanunu'nun 5 ila 13. maddeleri ve uygulanabilir olduğu ölçüde GDPR'ın 12 ila 22. maddeleri kapsamında şu haklara sahipsiniz: bilgi alma; verilerinize erişme ve bunların bir kopyasını alma; verileri tamamlama veya güncelleme; verileri silme; rızayı geri alma; meşru menfaatlere ve yalnızca otomatik işlemeye dayanan kararlara itiraz etme; işlemeyi erteleme veya kısıtlama; verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma; ve iddialarda bulunma ile tazminat talep etme.

• Uygulama içinde: veri dışa aktarma, profil değişiklikleri, telemetri veya bulut senkronizasyonunu kapatma ve hesap silme (ayrıca https://muslimhabits.org/hapus-akun.html adresinde).
• E-posta ile privacy@muslimhabits.org adresine: hesap sahipliğini doğrularız, alındığını teyit ederiz ve talebinizi en geç 30 gün içinde tamamlarız. Karmaşık talepler için bu süre, nedenlerin size bildirilmesi koşuluyla uzatılabilir.
• Şikâyetler: Endonezya'daki kişisel veri koruma kurumu ile İletişim ve Dijital İşler Bakanlığı veya Avrupa Birliği ya da Birleşik Krallık'taki ikamet ülkenizin denetim makamı gibi yetkili kişisel veri koruma makamına şikâyette bulunma hakkına sahipsiniz. Konunun çözülebilmesi için önce Bizimle iletişime geçmenizi rica ederiz.

10. Kişisel Verilerin Güvenliği

Riske orantılı teknik ve idari önlemler uygularız; bunlar arasında gizli öğeler için uçtan uca şifreleme, aktarım sırasında şifreleme, Kullanıcıların yalnızca kendi verilerine ve kendileriyle paylaşılan içeriğe erişebilmesini sağlayan veritabanı düzeyinde erişim kontrolleri, kısıtlı yönetici erişimi, düzenli güvenlik testleri ve taramaları ile yazılı bir olay müdahale prosedürü yer alır. Kişisel Veri korumasındaki bir arıza Sizin için risk oluşturursa, Sizi ve yetkili makamı en geç 3 x 24 saat içinde bilgilendiririz (PDP Kanunu 46. madde; GDPR 33 ve 34. maddeler). Hiçbir sistem tamamen güvenli değildir; cihazınızın, parolalarınızın, parolanızın ve kurtarma anahtarınızın gizliliğini korumak Sizin sorumluluğunuzdadır.

11. Bu Politikadaki Değişiklikler

Bu Politikayı güncelleyebiliriz. Yeni işleyenler, yeni amaçlar veya cihazınızdan çıkan yeni veriler gibi esaslı değişiklikler için, değişiklik yürürlüğe girmeden önce uygulama içinde Sizi bilgilendiririz ve yasanın gerektirdiği hallerde rızanızı yeniden isteriz. Önceki sürümler privacy@muslimhabits.org adresinden talep edilebilir.

12. İletişim

• Kişisel Veri Sorumlusu: PT Umat Muslim Bersatu (muslimhabits.org)
• Gizlilik soruları, hak talepleri ve şikâyetler: privacy@muslimhabits.org
• Yürürlük tarihi: 2026-10-16

MuslimHabits Məxfilik Siyasəti

1. Əhatə dairəsi

Bu Məxfilik Siyasəti ("Siyasət") PT Umat Muslim Bersatu (muslimhabits.org) ("Biz") tərəfindən MuslimHabits mobil tətbiqi, muslimhabits.org veb-saytı və əlaqəli xidmətlərlə ("Xidmət") bağlı istifadəçilərin ("Siz") Şəxsi Məlumatlarının necə əldə edildiyini, toplandığını, emal edildiyini, saxlanıldığını, açıqlandığını və silindiyini izah edir. Xidməti istifadə etməklə Siz bu Siyasəti oxuduğunuzu təsdiq edirsiniz. Razılıq tələb edən emal yalnız Siz onu ayrıca verdikdən sonra həyata keçirilir.

Bu Siyasət Endoneziya Respublikasının Şəxsi Məlumatların Qorunması haqqında 27 nömrəli 2022-ci il tarixli Qanununa ("PDP Qanunu"), Elektron Sistemlərin və Əməliyyatların Həyata Keçirilməsi haqqında 71 nömrəli 2019-cu il tarixli Hökumət Qərarına, Elektron Sistemlərdə Uşaqların Qorunması haqqında 17 nömrəli 2025-ci il tarixli Hökumət Qərarına və Avropa İqtisadi Zonası və Birləşmiş Krallıqdakı istifadəçilər üçün *Ümumi Məlumatların Qorunması Qaydaları* ("GDPR") və *UK GDPR*-a uyğun olaraq hazırlanmışdır.

Regiona görə əlçatanlıq. Avropa İqtisadi Zonasında və Birləşmiş Krallıqda Xidmət yalnız yerli rejimdə əlçatandır: məlumatlar cihazda qalır, Şəxsi Məlumatların Bizim serverlərdə emalını tələb edən funksiyalar isə, yəni hesab yaradılması, sinxronizasiya, qruplar, icmalar, abunəliklər, push bildirişlər, telemetriya və rəy formu mövcud deyil. Artıq hesabı olan istifadəçilər yenə də məlumatlarını ixrac edə və silə bilər, eləcə də privacy@muslimhabits.org ünvanı ilə Bizimlə əlaqə saxlaya bilərlər.

2. Şəxsi Məlumatların Nəzarətçisi

Şəxsi Məlumatların Nəzarətçisi PT Umat Muslim Bersatu (muslimhabits.org)-dır.

• Məlumatların qorunması məsələləri və hüquqlarla bağlı sorğular üçün əlaqə: privacy@muslimhabits.org
• Şəxsi məlumatların qorunması üzrə məsul şəxs: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Emal etdiyimiz Şəxsi Məlumatlar

a. Cihazınızda saxlanılan və Bizə daxil olmayan məlumatlar. İbadət və gündəlik qeydləri, tətbiq parametrləri, seçdiyiniz yaş aralığı və namaz vaxtları və qibla istiqaməti üçün istifadə olunan təxmini məkan. Təxmini məkan cihazda emal olunur və Bizim serverlərə göndərilmir.

b. Bulud hesabı məlumatları (ixtiyari). Hesab yaratsanız, Biz bunları emal edirik:

• hesab məlumatları: e-poçt ünvanı və ya giriş provayderinin identifikatoru, görünən ad və istifadəçi adı;
• yaş göstəricisi: İstifadəçinin 18 yaşdan kiçik olub-olmaması və valideyn və ya qəyyum razılığı bəyanatının mövcud olub-olmaması; doğum tarixi tələb olunmur;
• paylaşmağı seçdiyiniz məzmun, yəni əməllər, paylaşımlar, şərhlər, reaksiyalar və qrup və icma üzvlükləri;
• başdan-sona şifrələnmiş formada gizli elementlər, onların məzmununu Biz oxuya bilmirik;
• bildirişləri və bağlı cihaz funksiyalarını çatdırmaq üçün lazım olan bildiriş identifikatorları və cihaz təfərrüatları;
• təhlükəsizlik və moderasiya məlumatları, yəni şikayətlər, bloklamalar, moderasiya tədbirləri və audit qeydləri;
• abunəlik məlumatları, yəni status, plan növü, başlama və bitmə tarixləri, sınaq vəziyyəti və əməliyyat identifikatorları; Biz kart nömrələri və ya ödəniş təfərrüatlarını almırıq, onları tətbiq mağazası emal edir;
• rəy göndərərkən daxil etdiyiniz mesaj, kateqoriya və texniki təfərrüatlar.

c. Telemetriya məlumatları (yalnız 18 yaş və daha yuxarı İstifadəçilərin razılığı ilə). Dövri olaraq dəyişdirilən təsadüfi identifikator, funksiyadan istifadə hadisələri, cihaz növü, əməliyyat sistemi və tətbiq versiyaları və dil. Bu məlumatlara ad, e-poçt ünvanları, məkan və ya qeydlərin məzmunu daxil deyil.

d. Texniki məlumatlar. IP ünvanları və cihaz növü hər internet əlaqəsinin bir hissəsi olaraq Bizim serverlərimiz və üçüncü tərəf infrastruktur və məzmun provayderləri tərəfindən qəbul edilir. IP ünvanından çıxarılan təxmini ölkə hansı funksiyaların regionda mövcud olduğunu müəyyən etmək üçün an ərzində oxunur və saxlanılmır.

Biz reklam identifikatorlarını, kontakt siyahılarını və ya dəqiq məkanı saxlamaq üçün toplamırıq.

4. Məqsədlər və Hüquqi Əsaslar

• Xidmətin və hesabların təmin edilməsi, o cümlədən sinxronizasiya, qruplar və abunəliklər: müqavilənin icrası (PDP Qanununun 20(2)(b) maddəsi; GDPR-ın 6(1)(b) maddəsi).
• Əməllərin qrup və ya ictimaiyyətlə paylaşılması: paylaşmağı seçdiyiniz anda verilən açıq razılıq, ondan imtina edə bilərsiniz (PDP Qanununun 20(2)(a) maddəsi; GDPR-ın 6(1)(a) və 9(2)(a) maddələri).
• Bildirişlər və məkan: əməliyyat sisteminin icazəsi vasitəsilə razılıq, onu cihaz parametrlərində ləğv edə bilərsiniz.
• Telemetriya və analitika: açıq razılıq, yalnız 18 yaş və daha yuxarı İstifadəçilər üçün. Razılıqdan imtina etmək və ya onu geri çağırmaq heç bir funksiyanı azaltmır.
• Rəy və dəstək: göndərdiyiniz zaman verdiyiniz razılıq.
• Təhlükəsizlik, sui-istifadənin qarşısının alınması və moderasiya: qanuni maraqlar (PDP Qanununun 20(2)(f) maddəsi; GDPR-ın 6(1)(f) maddəsi) və uşaqların qorunması da daxil olmaqla hüquqi öhdəliklər.
• Hüquqi öhdəliklər: qanunvericilik, məhkəmə qərarı və ya səlahiyyətli orqanın qərarı tələb etdiyi hallarda.

Biz yalnız avtomatik emala əsaslanaraq sizin üçün hüquqi nəticələr doğuran qərarlar vermirik. Avtomatik məzmun filtrasiyası paylaşımları yalnız işarələyir və ya insan tərəfindən yoxlanılmaq üçün saxlayır.

5. Dini məlumatlar və uşaqların məlumatları

Dini məlumatlar. Paylaşdığınız ibadət təcrübələri dini inancı üzə çıxara bilər və GDPR-ın 9-cu maddəsi çərçivəsində xüsusi kateqoriya məlumatı da daxil olmaqla həssas məlumat hesab olunur. Biz onları yalnız sizin açıq razılığınız əsasında və yalnız paylaşma funksiyalarını idarə etmək üçün emal edirik. Gizli kimi işarələnmiş əməllər digər İstifadəçilərə göstərilmir və reytinqlərə və ya yekunlara daxil edilmir. Gizli elementlər başdan-sona şifrələndiyinə görə, açarınızı və ya parolunuzu itirsəniz, Biz onları bərpa edə bilmərik.

Uşaqlar. 18 yaşdan kiçik İstifadəçilər xüsusi qoruma tələb edən məlumat subyektləri hesab olunur, yaşını təsdiq etməmiş İstifadəçilər isə uşaq sayılır. Uşaqlar üçün biz defolt olaraq ən yüksək məxfilik parametrlərini tətbiq edir, qrup və icma funksiyalarını məhdudlaşdırır və telemetriyanı tamamilə söndürürük. 13 yaşdan kiçik İstifadəçilər bulud və sosial funksiyalardan istifadə edə bilməz. Ailə qrupu funksiyaları üçün uşaqların məlumatlarının emalı valideynin və ya qəyyumun razılığını tələb edir (PDP Qanununun 25-ci maddəsi), biz bunu qəyyum haqqında məlumat toplamadan bəyanat kimi qeyd edirik. Bəyan olunmuş yaşı yoxlaya bilmirik; səhv yaş bəyanatından xəbərdar olsanız, zəhmət olmasa Bizimlə əlaqə saxlayın.

6. Alıcılara açıqlama

Biz Şəxsi Məlumatları satmır, icarəyə vermir və ticarət etmirik. Şəxsi Məlumatlar yalnız aşağıdakılara açıqlanır:

• məlumatların emalı müqavilələri çərçivəsində Bizim təlimatlarımız əsasında fəaliyyət göstərən emalçılar, yəni bulud infrastrukturu və verilənlər bazası, autentifikasiya, bildiriş çatdırılması, analitika (yalnız sizin razılığınızla) və abunəliyin yoxlanılması və idarə edilməsi provayderləri;
• yükləmə və ödəniş məlumatlarının müstəqil nəzarətçiləri kimi tətbiq mağazaları (Apple App Store və Google Play);
• təxmini məkanı yer adına çevirən əməliyyat sisteminin xəritə xidməti provayderi;
• eyni qrup və ya icmadakı digər İstifadəçilər, yalnız orada paylaşdığınız məzmunla məhdudlaşaraq;
• sponsor kartı göstərildikdə sponsorlar: sponsorlar Bizdən heç bir Şəxsi Məlumat almır, açdığınız sponsor saytı isə öz siyasətinə tabedir;
• ödəniş funksiyaları aktivləşdirildikdə, əvvəlcədən bildiriş verilməklə ödəniş provayderləri;
• qanunun tələb etdiyi həddə səlahiyyətli orqanlar.

Emalçıların cari siyahısı privacy@muslimhabits.org ünvanında tələb əsasında verilir.

7. Şəxsi Məlumatların xaricə ötürülməsi

Bizim emalçılarımız məlumatları Endoneziyadan kənarda və Avropa İqtisadi Zonasından kənarda emal edə bilər. Ötürmələr adekvat təminatlarla həyata keçirilir, yəni təyinat ölkəsində ekvivalent qoruma səviyyəsi, *Standart Müqavilə Bəndləri* və ya *AB-ABŞ Məlumat Məxfiliyi Çərçivəsi* sertifikatlaşdırması və şifrləmə (PDP Qanununun 56-cı maddəsi; GDPR-ın V Fəsli). Müvafiq təminatların surətləri privacy@muslimhabits.org ünvanında tələb edilə bilər. Bulud hesabı məlumatları Sinqapurdakı Supabase serverlərində saxlanılır; analitika məlumatları (yalnız sizin razılığınızla) Avropa Birliyində PostHog tərəfindən emal olunur; Cloudflare şəbəkəsi trafiki dünya miqyasında emal edir.

8. Saxlanılma və silinmə

• Cihazdakı məlumatlar: siz onları və ya tətbiqi silənə qədər.
• Bulud hesabı: hesab aktiv olduğu müddətcə. Hesabın silinməsi, yaratdığınız qruplar və icmalar da daxil olmaqla bütün bulud məlumatlarını həmişəlik silir və tətbiq silinmədən əvvəl sizi xəbərdar edir.
• Silinmiş əməllər: dərhal boşaldılır və 30 gündən sonra həmişəlik silinir.
• Moderasiya məlumatları: işarələnmiş məzmunun hissələri 90 gündən sonra, bayraqlar isə 12 aydan sonra silinir; inzibati tədbirlərin audit qeydləri məzmun olmadan 2 ilədək saxlanılır.
• Texniki sui-istifadənin qarşısının alınması qeydləri: 2 günədək. Texniki abunəliyin emalı jurnalları: 90 gün.
• Telemetriya və rəy: 12 ayadək; razılıq geri çağırıldıqda telemetriya dərhal dayandırılır.
• Texniki ehtiyat nüsxələr: silindikdən sonra 30 gün ərzində silinir və ya üzərinə yazılır.
• Abunəlik və əməliyyat məlumatları: hesab aktiv olduğu müddətcə və vergi və mühasibat qaydalarının tələb etdiyi qədər.

9. Məlumat subyektinin hüquqları

PDP Qanununun 5-13-cü maddələri və tətbiq olunduğu hallarda GDPR-ın 12-22-ci maddələri çərçivəsində sizin aşağıdakı hüquqlarınız var: məlumat əldə etmək; məlumatlarınıza daxil olmaq və onların surətini almaq; məlumatları tamamlamaq və ya yeniləmək; məlumatları silmək; razılığı geri çağırmaq; qanuni maraqlara və yalnız avtomatik emala əsaslanan qərarlara etiraz etmək; emalı təxirə salmaq və ya məhdudlaşdırmaq; məlumatlarınızı strukturlaşdırılmış, maşınla oxunan formatda almaq; iddialar qaldırmaq və təzminat tələb etmək.

• Tətbiqdə: məlumatların ixracı, profil dəyişiklikləri, telemetriyanı və ya bulud sinxronizasiyasını söndürmək və hesabın silinməsi (həmçinin https://muslimhabits.org/hapus-akun.html ünvanında).
• E-poçt vasitəsilə privacy@muslimhabits.org ünvanına: Biz hesabın sahibliyini yoxlayırıq, qəbulu təsdiq edirik və sorğunuzu ən geci 30 gün ərzində tamamlayırıq. Mürəkkəb sorğular üçün bu müddət səbəblər barədə sizə bildiriş verilməklə uzadıla bilər.
• Şikayətlər: səlahiyyətli şəxsi məlumatların qorunması orqanına, yəni Endoneziyadakı şəxsi məlumatların qorunması agentliyinə və Rabitə və Rəqəmsal İşlər Nazirliyinə, və ya Avropa Birliyində və ya Birləşmiş Krallıqda yaşadığınız ölkənin nəzarət orqanına şikayət etmək hüququnuz var. Məsələnin həll edilə bilməsi üçün əvvəlcə Bizimlə əlaqə saxlamanızı xahiş edirik.

10. Şəxsi Məlumatların təhlükəsizliyi

Biz riskə mütənasib texniki və təşkilati tədbirlər tətbiq edirik, o cümlədən gizli elementlər üçün başdan-sona şifrləmə, ötürmə zamanı şifrləmə, İstifadəçilərin yalnız öz məlumatlarına və onlarla paylaşılan məzmuna daxil ola bilməsi üçün verilənlər bazası səviyyəsində giriş nəzarəti, məhdud inzibati giriş, müntəzəm təhlükəsizlik testləri və skanlaşdırma və yazılı insidentlərə reaksiya prosedurunu. Şəxsi Məlumatların qorunmasındakı nasazlıq sizin üçün risk yaradırsa, Biz sizi və səlahiyyətli orqanı ən geci 3 x 24 saat ərzində xəbərdar edirik (PDP Qanununun 46-cı maddəsi; GDPR-ın 33 və 34-cü maddələri). Heç bir sistem tamamilə toxunulmaz deyil; cihazınızın, parollarınızın, şifrə ifadənizin və bərpa açarınızın məxfi saxlanılması Sizin məsuliyyətinizdədir.

11. Bu Siyasətə dəyişikliklər

Biz bu Siyasəti yeniləyə bilərik. Əhəmiyyətli dəyişikliklər üçün, o cümlədən yeni emalçılar, yeni məqsədlər və ya cihazınızdan çıxan yeni məlumatlar üçün, dəyişiklik qüvvəyə minməzdən əvvəl Sizi tətbiqdə xəbərdar edirik və qanunun tələb etdiyi hallarda razılığınızı yenidən istəyirik. Əvvəlki versiyalar privacy@muslimhabits.org ünvanında tələb edilə bilər.

12. Əlaqə

• Şəxsi Məlumatların Nəzarətçisi: PT Umat Muslim Bersatu (muslimhabits.org)
• Məxfilik sualları, hüquq sorğuları və şikayətlər: privacy@muslimhabits.org
• Qüvvəyə minmə tarixi: 2026-10-16

MuslimHabits Maxfiylik siyosati

1. Qamrov

Ushbu Maxfiylik siyosati ("Siyosat") PT Umat Muslim Bersatu (muslimhabits.org) ("Biz") tomonidan MuslimHabits mobil ilovasi, muslimhabits.org veb-sayti va tegishli xizmatlarga ("Xizmat") oid foydalanuvchilarning ("Siz") Shaxsiy ma’lumotlarini qanday olish, yig‘ish, qayta ishlash, saqlash, oshkor qilish va o‘chirishni tavsiflaydi. Xizmatdan foydalanish orqali Siz ushbu Siyosatni o‘qiganingizni tasdiqlaysiz. Rozilikni talab qiluvchi qayta ishlash faqat Siz uni alohida berganingizdan keyin amalga oshiriladi.

Ushbu Siyosat Indoneziyaning 2022-yil 27-sonli Shaxsiy ma’lumotlarni himoya qilish to‘g‘risidagi qonuni ("PDP qonuni"), 2019-yil 71-sonli Elektron tizimlar va operatsiyalarni amalga oshirish to‘g‘risidagi hukumat qarori, 2025-yil 17-sonli Elektron tizimlarda bolalarni himoya qilish to‘g‘risidagi hukumat qarori hamda Yevropa iqtisodiy hududi va Birlashgan Qirollikdagi foydalanuvchilar uchun *Umumiy ma’lumotlarni himoya qilish reglamenti* ("GDPR") va *UK GDPR* ga muvofiq tayyorlangan.

Hudud bo‘yicha mavjudlik. Yevropa iqtisodiy hududi va Birlashgan Qirollikda Xizmat faqat mahalliy rejimda mavjud: ma’lumotlar qurilmada qoladi, Shaxsiy ma’lumotlarni Bizning serverlarimizda qayta ishlashni talab qiluvchi funksiyalar, ya’ni hisob yaratish, sinxronlash, guruhlar, hamjamiyatlar, obunalar, push-bildirishnomalar, telemetriya va fikr-mulohaza shakli mavjud emas. Hisobi allaqachon bor foydalanuvchilar baribir o‘z ma’lumotlarini eksport qilishlari va o‘chirishlari hamda privacy@muslimhabits.org manzili orqali Biz bilan bog‘lanishlari mumkin.

2. Shaxsiy ma’lumotlar nazoratchisi

Shaxsiy ma’lumotlar nazoratchisi PT Umat Muslim Bersatu (muslimhabits.org) hisoblanadi.

• Ma’lumotlarni himoya qilish masalalari va huquqlar bo‘yicha so‘rovlar uchun aloqa: privacy@muslimhabits.org
• Shaxsiy ma’lumotlarni himoya qilish bo‘yicha mas’ul shaxs: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Biz qayta ishlaydigan Shaxsiy ma’lumotlar

a. Qurilmangizda saqlanadigan, Bizga yetib kelmaydigan ma’lumotlar. Ibodat va kundalik yozuvlari, ilova sozlamalari, Siz tanlagan yosh oralig‘i hamda namoz vaqtlari va qibla yo‘nalishi uchun ishlatiladigan taxminiy joylashuv. Taxminiy joylashuv qurilmada qayta ishlanadi va Bizning serverlarimizga yuborilmaydi.

b. Bulutli hisob ma’lumotlari (ixtiyoriy). Agar Siz hisob yaratsangiz, Biz quyidagilarni qayta ishlaymiz:

• hisob ma’lumotlari: elektron pochta manzili yoki kirish provayderining identifikatori, ko‘rsatiladigan ism va foydalanuvchi nomi;
• yosh ko‘rsatkichi: Foydalanuvchining 18 yoshdan kichik ekanligi hamda ota-ona yoki vasiy roziligi bayonoti mavjudligi; tug‘ilgan sana so‘ralmaydi;
• ulashishni tanlagan kontentingiz, ya’ni amallar, postlar, sharhlar, reaksiyalar hamda guruh va hamjamiyat a’zoliklari;
• oxirigacha shifrlangan shaklda yashirin elementlar, ularning mazmunini Biz o‘qiy olmaymiz;
• bildirishnomalarni va bog‘langan qurilma imkoniyatlarini yetkazish uchun zarur bo‘lgan bildirishnoma identifikatorlari hamda qurilma tafsilotlari;
• xavfsizlik va moderatsiya ma’lumotlari, ya’ni shikoyatlar, bloklar, moderatsiya harakatlari va audit yozuvlari;
• obuna ma’lumotlari, ya’ni holat, tarif turi, boshlanish va tugash sanalari, sinov holati va tranzaksiya identifikatorlari; Biz karta raqamlari yoki to‘lov tafsilotlarini olmaymiz, ular ilova do‘koni tomonidan qayta ishlanadi;
• fikr-mulohaza yuborishda Siz kiritgan xabar, toifa va texnik tafsilotlar.

c. Telemetriya ma’lumotlari (faqat 18 yosh va undan katta Foydalanuvchilarning roziligi bilan). Muntazam ravishda almashtiriladigan tasodifiy identifikator, funksiyalardan foydalanish hodisalari, qurilma turi, operatsion tizim va ilova versiyalari hamda til. Bu ma’lumotlarga ism, elektron pochta manzillari, joylashuv yoki eslatmalar mazmuni kirmaydi.

d. Texnik ma’lumotlar. IP manzillar va qurilma turi har bir internet ulanishining bir qismi sifatida Bizning serverlarimiz hamda uchinchi tomon infratuzilmasi va kontent provayderlari tomonidan qabul qilinadi. IP manzildan olingan taxminiy mamlakat qaysi funksiyalar hududda mavjudligini hal qilish uchun bir zumda o‘qiladi va saqlanmaydi.

Biz reklama identifikatorlari, kontaktlar ro‘yxatlari yoki aniq joylashuvni saqlash uchun yig‘maymiz.

4. Maqsadlar va huquqiy asoslar

• Xizmat va hisoblarni taqdim etish, jumladan sinxronlash, guruhlar va obunalar: shartnomani bajarish (PDP qonunining 20(2)(b)-moddasi; GDPR 6(1)(b)-moddasi).
• Amallarni guruh yoki ommaga ulashish: Siz ulashishni tanlagan paytda berilgan aniq rozilik, uni qaytarib olishingiz mumkin (PDP qonunining 20(2)(a)-moddasi; GDPR 6(1)(a) va 9(2)(a)-moddalari).
• Bildirishnomalar va joylashuv: operatsion tizim ruxsati orqali rozilik, uni qurilma sozlamalarida bekor qilishingiz mumkin.
• Telemetriya va tahlil: aniq rozilik, faqat 18 yosh va undan katta Foydalanuvchilar uchun. Rozilikdan bosh tortish yoki uni qaytarib olish hech qanday funksiyani kamaytirmaydi.
• Fikr-mulohaza va qo‘llab-quvvatlash: Siz uni yuborgan paytdagi roziligingiz.
• Xavfsizlik, suiiste’moldan himoya va moderatsiya: qonuniy manfaatlar (PDP qonunining 20(2)(f)-moddasi; GDPR 6(1)(f)-moddasi) hamda bolalarni himoya qilish, shu jumladan huquqiy majburiyatlar.
• Huquqiy majburiyatlar: qonunchilik, sud qarori yoki vakolatli organning buyrug‘i talab qilgan hollarda.

Biz faqat avtomatik qayta ishlashga asoslanib, Siz uchun huquqiy oqibatlarga olib keladigan qarorlar qabul qilmaymiz. Avtomatik kontent filtrlash postlarni faqat belgilaydi yoki ularni inson tomonidan ko‘rib chiqish uchun to‘xtatib qo‘yadi.

5. Diniy ma’lumotlar va bolalar ma’lumotlari

Diniy ma’lumotlar. Siz ulashgan ibodat amaliyotlari diniy e’tiqodni ochib berishi mumkin va ular GDPR 9-moddasi bo‘yicha maxsus toifadagi ma’lumotlar sifatida, sezgir ma’lumotlar deb hisoblanadi. Biz ularni faqat Sizning aniq roziligingiz asosida va faqat ulashish funksiyalarini ishlatish uchun qayta ishlaymiz. Yashirin deb belgilangan amallar boshqa Foydalanuvchilarga ko‘rsatilmaydi va reytinglar yoki yig‘indilarga kiritilmaydi. Yashirin elementlar oxirigacha shifrlanganligi sababli, Siz kalitingiz yoki parolingizni yo‘qotsangiz, Biz ularni tiklay olmaymiz.

Bolalar. 18 yoshdan kichik Foydalanuvchilar maxsus himoyani talab qiladigan ma’lumot sub’ektlari sifatida qaraladi, yoshini tasdiqlamagan Foydalanuvchilar esa bolalar hisoblanadi. Bolalar uchun Biz standart holatda eng yuqori maxfiylik sozlamalarini qo‘llaymiz, guruh va hamjamiyat funksiyalarini cheklaymiz hamda telemetriyani butunlay o‘chiramiz. 13 yoshdan kichik Foydalanuvchilar bulutli va ijtimoiy funksiyalardan foydalana olmaydi. Oilaviy guruh funksiyalari uchun bolalar ma’lumotlarini qayta ishlash ota-ona yoki vasiyning roziligini talab qiladi (PDP qonunining 25-moddasi); biz buni vasiy haqida ma’lumot yig‘masdan, bayonot sifatida qayd etamiz. Biz ko‘rsatilgan yoshni tekshira olmaymiz; agar noto‘g‘ri yosh bayonotidan xabardor bo‘lsangiz, iltimos, Biz bilan bog‘laning.

6. Oluvchilarga oshkor qilish

Biz Shaxsiy ma’lumotlarni sotmaymiz, ijaraga bermaymiz va savdo qilmaymiz. Shaxsiy ma’lumotlar faqat quyidagilarga oshkor qilinadi:

• ma’lumotlarni qayta ishlash shartnomalari asosida Bizning ko‘rsatmalarimiz bo‘yicha ish yurituvchi protsessorlarga, ya’ni bulutli infratuzilma va ma’lumotlar bazasi, autentifikatsiya, bildirishnomalarni yetkazib berish, tahlil (faqat Sizning roziligingiz bilan) hamda obunani tekshirish va boshqarish provayderlariga;
• yuklab olish va hisob-kitob ma’lumotlarining mustaqil nazoratchilari sifatida ilova do‘konlariga (Apple App Store va Google Play);
• taxminiy joylashuvni joy nomiga aylantiradigan operatsion tizimning xarita xizmati provayderiga;
• xuddi shu guruh yoki hamjamiyatdagi boshqa Foydalanuvchilarga, faqat u yerda ulashgan kontentingiz doirasida;
• homiy kartasi ko‘rsatilganda homiylarga: homiylar Biz tomondan hech qanday Shaxsiy ma’lumot olmaydi, Siz ochgan homiy sayti esa o‘z siyosatiga bo‘ysunadi;
• to‘lov funksiyalari yoqilgan bo‘lsa, oldindan xabar berilgan holda to‘lov provayderlariga;
• qonun talab qiladigan darajada vakolatli organlarga.

Protsessorlarning joriy ro‘yxati privacy@muslimhabits.org manzili orqali so‘rov bo‘yicha taqdim etiladi.

7. Shaxsiy ma’lumotlarni chet elga uzatish

Bizning protsessorlarimiz ma’lumotlarni Indoneziyadan tashqarida va Yevropa iqtisodiy hududidan tashqarida qayta ishlashi mumkin. Uzatishlar yetarli kafolatlar bilan amalga oshiriladi, ya’ni manzil mamlakatida ekvivalent himoya darajasi, *Standart shartnoma bandlari* yoki *EU-US Data Privacy Framework* sertifikatlash hamda shifrlash (PDP qonunining 56-moddasi; GDPR V bob). Tegishli kafolatlarning nusxalari privacy@muslimhabits.org manzili orqali so‘ralishi mumkin. Bulutli hisob ma’lumotlari Singapurdagi Supabase serverlarida saqlanadi; tahlil ma’lumotlari (faqat Sizning roziligingiz bilan) Yevropa Ittifoqida PostHog tomonidan qayta ishlanadi; Cloudflare tarmog‘i trafikni butun dunyo bo‘ylab qayta ishlaydi.

8. Saqlash va o‘chirish

• Qurilmadagi ma’lumotlar: Siz ularni yoki ilovani o‘chirmaguningizcha.
• Bulutli hisob: hisob faol bo‘lgan davrda. Hisobni o‘chirish Siz yaratgan guruhlar va hamjamiyatlar bilan birga barcha bulutli ma’lumotlarni butunlay o‘chiradi va ilova o‘chirishdan oldin Sizni ogohlantiradi.
• O‘chirilgan amallar: darhol bo‘shatiladi va 30 kundan keyin butunlay o‘chiriladi.
• Moderatsiya ma’lumotlari: belgilangan kontent parchalari 90 kundan keyin, bayroqchalar esa 12 oydan keyin o‘chiriladi; ma’muriy harakatlarning audit yozuvlari kontentsiz 2 yilgacha saqlanadi.
• Texnik suiiste’moldan himoya yozuvlari: 2 kungacha. Texnik obuna qayta ishlash jurnallari: 90 kun.
• Telemetriya va fikr-mulohaza: 12 oygacha; rozilik qaytarib olinganda telemetriya darhol to‘xtaydi.
• Texnik zaxira nusxalar: o‘chirilgandan keyin 30 kun ichida o‘chiriladi yoki ustidan yozib yuboriladi.
• Obuna va tranzaksiya ma’lumotlari: hisob faol bo‘lgan davrda hamda soliq va buxgalteriya qoidalari talab qilgan muddatgacha.

9. Ma’lumot sub’ektining huquqlari

PDP qonunining 5–13-moddalari va tegishli bo‘lgan hollarda GDPR ning 12–22-moddalari doirasida Sizda quyidagi huquqlar mavjud: ma’lumot olish; ma’lumotlaringizga kirish va ularning nusxasini olish; ma’lumotlarni to‘ldirish yoki yangilash; ma’lumotlarni o‘chirish; rozilikni qaytarib olish; qonuniy manfaatlarga va faqat avtomatik qayta ishlashga asoslangan qarorlarga e’tiroz bildirish; qayta ishlashni keyinga qoldirish yoki cheklash; ma’lumotlaringizni tuzilgan, mashina tomonidan o‘qiladigan shaklda olish; da’volar qo‘yish va tovon undirish.

• Ilovada: ma’lumotlarni eksport qilish, profil o‘zgarishlari, telemetriya yoki bulutli sinxronlashni o‘chirish hamda hisobni o‘chirish (shuningdek https://muslimhabits.org/hapus-akun.html manzilida).
• Elektron pochta orqali privacy@muslimhabits.org manzili bo‘yicha: Biz hisob egaligini tasdiqlaymiz, qabul qilinganini tasdiqlaymiz va so‘rovingizni eng kechi 30 kun ichida bajaramiz. Murakkab so‘rovlar uchun bu muddat sabablari haqida Sizga xabar berilgan holda uzaytirilishi mumkin.
• Shikoyatlar: Siz vakolatli shaxsiy ma’lumotlarni himoya qilish organiga, ya’ni Indoneziyadagi shaxsiy ma’lumotlarni himoya qilish agentligi va Aloqa hamda raqamli ishlar vazirligiga yoki Yevropa Ittifoqi yoki Birlashgan Qirollikdagi yashash mamlakatingizning nazorat organiga shikoyat qilish huquqiga egasiz. Masala hal etilishi uchun avval Biz bilan bog‘lanishingizni so‘raymiz.

10. Shaxsiy ma’lumotlar xavfsizligi

Biz xavfga mutanosib texnik va tashkiliy choralarni qo‘llaymiz, jumladan yashirin elementlar uchun oxirigacha shifrlash, uzatish paytida shifrlash, ma’lumotlar bazasi darajasidagi kirish nazorati (Foydalanuvchilar faqat o‘z ma’lumotlari va ular bilan ulashilgan kontentga kira olishi uchun), cheklangan ma’muriy kirish, muntazam xavfsizlik sinovlari va skanerlash hamda yozma hodisalarga javob berish tartibi. Agar Shaxsiy ma’lumotlarni himoya qilishdagi nosozlik Siz uchun xavf tug‘dirsa, Biz Sizni va vakolatli organni eng kechi 3 x 24 soat ichida xabardor qilamiz (PDP qonunining 46-moddasi; GDPR 33 va 34-moddalari). Hech bir tizim to‘liq himoyalangan emas; qurilmangiz, parollaringiz, maxfiy iboraingiz va tiklash kalitingizni maxfiy saqlash Sizning mas’uliyatingizdir.

11. Ushbu Siyosatga o‘zgartirishlar

Biz ushbu Siyosatni yangilashimiz mumkin. Muhim o‘zgarishlar, jumladan yangi protsessorlar, yangi maqsadlar yoki qurilmangizdan chiqadigan yangi ma’lumotlar uchun, o‘zgarish kuchga kirishidan oldin Sizni ilovada xabardor qilamiz va qonun talab qilgan hollarda Sizdan rozilikni qayta so‘raymiz. Oldingi versiyalar privacy@muslimhabits.org manzili orqali so‘ralishi mumkin.

12. Aloqa

• Shaxsiy ma’lumotlar nazoratchisi: PT Umat Muslim Bersatu (muslimhabits.org)
• Maxfiylik bo‘yicha savollar, huquqlar bo‘yicha so‘rovlar va shikoyatlar: privacy@muslimhabits.org
• Kuchga kirish sanasi: 2026-10-16

MuslimHabits Құпиялылық саясаты

1. Қолданылу аясы

Осы Құпиялылық саясаты («Саясат») PT Umat Muslim Bersatu (muslimhabits.org) («Біз») MuslimHabits мобильді қосымшасына, muslimhabits.org веб-сайтына және оларға байланысты қызметтерге («Қызмет») қатысты пайдаланушылардың («Сіз») Дербес деректерін қалай алатынын, жинайтынын, өңдейтінін, сақтайтынын, жария ететінін және жоятынын сипаттайды. Қызметті пайдалану арқылы Сіз осы Саясатпен танысқаныңызды растайсыз. Келісімді талап ететін өңдеу тек Сіз оны бөлек берген соң ғана жүзеге асырылады.

Осы Саясат Индонезияның 2022 жылғы № 27 Дербес деректерді қорғау туралы заңына («Дербес деректерді қорғау туралы заң»), 2019 жылғы № 71 Электрондық жүйелер мен операцияларды жүзеге асыру туралы Үкімет қаулысына, 2025 жылғы № 17 Электрондық жүйелердегі балаларды қорғау туралы Үкімет қаулысына сәйкес дайындалған, ал Еуропалық экономикалық аймақ пен Ұлыбританиядағы пайдаланушылар үшін — *Жалпы деректерді қорғау регламентіне* («GDPR») және *Ұлыбритания GDPR-іне* сәйкес.

Аймақ бойынша қолжетімділік. Еуропалық экономикалық аймақта және Ұлыбританияда Қызмет тек жергілікті режимде қолжетімді: деректер құрылғыда қалады, ал Біздің серверлерде Дербес деректерді өңдеуді талап ететін мүмкіндіктер — тіркелгі жасау, синхрондау, топтар, қауымдастықтар, жазылымдар, push-хабарландырулар, телеметрия және кері байланыс нысаны — қолжетімсіз. Тіркелгісі бар пайдаланушылар әлі де деректерін экспорттап, жоя алады және privacy@muslimhabits.org мекенжайы арқылы Бізбен байланыса алады.

2. Дербес деректерді басқарушы

Дербес деректерді басқарушы — PT Umat Muslim Bersatu (muslimhabits.org).

• Деректерді қорғау мәселелері және құқықтарды іске асыру туралы өтініштер бойынша байланыс: privacy@muslimhabits.org
• Дербес деректерді қорғау жөніндегі жауапты тұлға: Абу Бакар Назибуллох, S.H. (privacy@muslimhabits.org)

3. Біз өңдейтін Дербес деректер

а. Сіздің құрылғыңызда сақталатын, бірақ Біз алмайтын деректер. Ғибадат және журнал жазбалары, қолданба параметрлері, Сіз таңдаған жас диапазоны және намаз уақыттары мен құбыла бағыты үшін пайдаланылатын шамамен орналасу. Шамамен орналасу құрылғыда өңделеді және Біздің серверлерге жіберілмейді.

b. Бұлттық тіркелгі деректері (міндетті емес). Егер тіркелгі жасасаңыз, Біз мыналарды өңдейміз:

• тіркелгі деректері: электрондық пошта мекенжайы немесе кіру провайдерінің идентификаторы, көрсетілетін аты және пайдаланушы аты;
• жас көрсеткіші: Пайдаланушы 18 жасқа толмағаны және ата-анасы немесе қамқоршысы келісім берген мәлімдеме бар-жоғы; туған күн сұралмайды;
• Сіз бөлісуді таңдаған мазмұн, атап айтқанда амалдар, жазбалар, пікірлер, реакциялар және топ пен қауымдастыққа мүшелік;
• ұшынан-ұшына дейін шифрланған түрдегі құпия элементтер, олардың мазмұнын Біз оқи алмаймыз;
• хабарландыру идентификаторлары және хабарландыруларды жеткізу мен байланысқан құрылғы мүмкіндіктері үшін қажетті құрылғы мәліметтері;
• қауіпсіздік және модерация деректері, атап айтқанда шағымдар, блоктаулар, модерация әрекеттері және аудит жазбалары;
• жазылым деректері: мәртебесі, тариф түрі, басталу және аяқталу күндері, сынақ мәртебесі және транзакция идентификаторлары; Біз карта нөмірлерін немесе төлем мәліметтерін алмаймыз, оларды қолданба дүкені өңдейді;
• кері байланыс жібергенде қосқан хабарлама, санат және техникалық мәліметтер.

c. Телеметриялық деректер (тек Сіздің келісіміңізбен, 18 жас және одан үлкен Пайдаланушылар үшін). Мерзімді түрде ауыстырылатын кездейсоқ идентификатор, мүмкіндіктерді пайдалану оқиғалары, құрылғы түрі, операциялық жүйе және қолданба нұсқалары, сондай-ақ тіл. Бұл деректерге аттар, электрондық пошта мекенжайлары, орналасу немесе жазбалардың мазмұны кірмейді.

d. Техникалық деректер. IP-мекенжайлар мен құрылғы түрін Біздің серверлер, сондай-ақ үшінші тарап инфрақұрылымы мен мазмұн провайдерлері интернетке әрбір қосылым кезінде алады. IP-мекенжайдан шығарылатын шамамен ел аймақтағы қолжетімді мүмкіндіктерді анықтау үшін сәт сайын оқылады және сақталмайды.

Біз жарнама идентификаторларын, контактілер тізімдерін немесе нақты орналасуды сақтау мақсатында жинамаймыз.

4. Мақсаттар және құқықтық негіздер

• Қызмет пен тіркелгілерді ұсыну, соның ішінде синхрондау, топтар және жазылымдар: шартты орындау (Дербес деректерді қорғау туралы заңның 20-бабы 2-тармағы b тармақшасы; GDPR 6-бабы 1-тармағы b тармақшасы).
• Амалдарды топпен немесе жұртшылықпен бөлісу: Сіз бөлісуді таңдаған сәтте берілген және кері қайтарылуы мүмкін айқын келісім (Дербес деректерді қорғау туралы заңның 20-бабы 2-тармағы а тармақшасы; GDPR 6-бабы 1-тармағы а тармақшасы және 9-бабы 2-тармағы а тармақшасы).
• Хабарландырулар және орналасу: операциялық жүйенің рұқсаты арқылы берілген келісім, оны құрылғы параметрлерінде кері қайтаруға болады.
• Телеметрия және аналитика: айқын келісім, тек 18 жас және одан үлкен Пайдаланушылар үшін. Келісімнен бас тарту немесе оны кері қайтару ешбір мүмкіндікті азайтпайды.
• Кері байланыс пен қолдау: Сіз жіберген кезде берілген Сіздің келісіміңіз.
• Қауіпсіздік, теріс пайдалануды болдырмау және модерация: заңды мүдделер (Дербес деректерді қорғау туралы заңның 20-бабы 2-тармағы f тармақшасы; GDPR 6-бабы 1-тармағы f тармақшасы) және балаларды қорғауды қоса алғанда, заңдық міндеттемелер.
• Заңдық міндеттемелер: заңнама, сот шешімі немесе құзыретті органның нұсқамасы талап еткен жағдайда.

Біз тек автоматты өңдеуге негізделген және Сізге заңдық салдар туғызатын шешімдер қабылдамаймыз. Автоматты мазмұнды сүзу жазбаларды тек адамның қарауына белгілейді немесе ұстап тұрады.

5. Діни ақпарат және балалардың деректері

Діни ақпарат. Сіз бөлісетін ғибадат тәжірибелері діни сенімді ашуы мүмкін, сондықтан олар сезімтал деректер ретінде қаралады, соның ішінде GDPR 9-бабы бойынша дербес деректердің ерекше санаты ретінде. Біз оларды тек Сіздің айқын келісіміңіз негізінде және тек бөлісу мүмкіндіктерін іске асыру үшін өңдейміз. Құпия деп белгіленген амалдар басқа Пайдаланушыларға көрсетілмейді және рейтингтерге не жиынтықтарға енгізілмейді. Құпия элементтер ұшынан-ұшына дейін шифрланғандықтан, кілтіңізді немесе құпия сөз фразасын жоғалтсаңыз, Біз оларды қалпына келтіре алмаймыз.

Балалар. 18 жасқа толмаған Пайдаланушылар ерекше қорғауды қажет ететін субъектілер ретінде қаралады, ал жасын растамаған Пайдаланушылар балалар ретінде қаралады. Балаларға Біз әдепкі бойынша ең жоғары құпиялылық параметрлерін қолданамыз, топ және қауымдастық мүмкіндіктерін шектейміз және телеметрияны толық өшіреміз. 13 жасқа толмаған Пайдаланушылар бұлттық және әлеуметтік мүмкіндіктерді пайдалана алмайды. Отбасылық топ мүмкіндіктері үшін балалар деректерін өңдеу ата-ананың немесе қамқоршының келісімін талап етеді (Дербес деректерді қорғау туралы заңның 25-бабы), және оны Біз қамқоршы туралы деректерді жинамай, мәлімдеме түрінде тіркейміз. Мәлімделген жасты тексере алмаймыз; егер жасы дұрыс емес көрсетілгенін білсеңіз, Бізбен байланысыңызды сұраймыз.

6. Алушыларға ашу

Біз Дербес деректерді сатпаймыз, жалға бермейміз және айырбастамаймыз. Дербес деректер тек мына тұлғаларға ашылады:

• деректерді өңдеу туралы келісімшарттар бойынша Біздің нұсқауымызбен әрекет ететін өңдеушілерге: бұлттық инфрақұрылым мен деректер қорының, аутентификацияның, хабарландыруларды жеткізудің, аналитиканың (тек Сіздің келісіміңізбен) және жазылымды растау мен басқарудың провайдерлері;
• қолданба дүкендеріне (Apple App Store және Google Play) жүктеу және төлем деректері бойынша тәуелсіз басқарушылар ретінде;
• операциялық жүйенің картасы қызметінің провайдеріне, ол шамамен орналасуды жер атауына айналдырады;
• сол топтағы немесе қауымдастықтағы басқа Пайдаланушыларға, тек сол жерде бөлісетін мазмұнмен шектеледі;
• демеуші картасы көрсетілгенде демеушілерге: демеушілер Бізден ешқандай Дербес деректерді алмайды, ал Сіз ашатын демеуші сайтына өз саясаты қолданылады;
• төлем функциялары қосылған жағдайда, алдын ала хабарлап, төлем провайдерлеріне;
• заңмен талап етілген көлемде құзыретті органдарға.

Өңдеушілердің ағымдағы тізімі privacy@muslimhabits.org мекенжайы бойынша сұраныс бойынша беріледі.

7. Дербес деректерді шетелге беру

Біздің өңдеушілеріміз деректерді Индонезиядан және Еуропалық экономикалық аймақтан тыс жерлерде өңдеуі мүмкін. Беру тиісті қорғау шаралары арқылы жүзеге асырылады, атап айтқанда: межелі елдегі пара-пар қорғау деңгейі, *Стандартты шарттық ережелер* немесе *EU-US Data Privacy Framework* сертификаты және шифрлау (Дербес деректерді қорғау туралы заңның 56-бабы; GDPR V бөлімі). Тиісті қорғау шараларының көшірмелерін privacy@muslimhabits.org мекенжайы бойынша сұрауға болады. Бұлттық тіркелгі деректері Сингапурдағы Supabase серверлерінде сақталады; аналитика деректері (тек Сіздің келісіміңізбен) Еуропалық Одақтағы PostHog арқылы өңделеді; Cloudflare желісі трафикті әлемнің барлық жерінде өңдейді.

8. Сақтау және жою

• Құрылғыдағы деректер: Сіз оларды жойғанша немесе қолданбаны жойғанша.
• Бұлттық тіркелгі: тіркелгі белсенді болған кезге дейін. Тіркелгіні жою Сіз құрған топтар мен қауымдастықтарды қоса алғанда барлық бұлттық деректерді түбегейлі жояды, ал қолданба жоймас бұрын Сізді ескертеді.
• Жойылған амалдар: бірден бос орындалады және 30 күннен кейін түбегейлі жойылады.
• Модерация деректері: белгіленген мазмұн үзінділері 90 күннен кейін жойылады, ал белгілер 12 айдан кейін; әкімшілік әрекеттердің аудит жазбалары мазмұнсыз 2 жылға дейін сақталады.
• Техникалық теріс пайдалануды болдырмау жазбалары: 2 күнге дейін. Техникалық жазылымды өңдеу журналдары: 90 күн.
• Телеметрия және кері байланыс: 12 айға дейін; келісім кері қайтарылған кезде телеметрия бірден тоқтайды.
• Техникалық резервтік көшірмелер: жойылғаннан кейін 30 күн ішінде жойылады немесе үстіне жазылады.
• Жазылым және транзакция деректері: тіркелгі белсенді болған кезде және салық пен есеп ережелері талап еткен кезге дейін.

9. Дербес деректер субъектісінің құқықтары

Дербес деректерді қорғау туралы заңның 5-13-баптарына және, қолданылатын жағдайда, GDPR 12-22-баптарына сәйкес Сізде мыналарға құқық бар: ақпарат алу; деректеріңізге қол жеткізу және оның көшірмесін алу; деректерді толықтыру немесе жаңарту; деректерді жою; келісімді кері қайтару; заңды мүдделерге және тек автоматты өңдеуге негізделген шешімдерге қарсылық білдіру; өңдеуді кейінге қалдыру немесе шектеу; деректеріңізді құрылымдалған, машинамен оқылатын пішімде алу; талап қою және өтемақы талап ету.

• Қолданбада: деректерді экспорттау, профильді өзгерту, телеметрияны немесе бұлттық синхрондауды өшіру және тіркелгіні жою (сондай-ақ https://muslimhabits.org/hapus-akun.html мекенжайы бойынша).
• Электрондық пошта арқылы privacy@muslimhabits.org мекенжайына: Біз тіркелгі иелігін тексереміз, өтінішті алғанымызды растаймыз және сұранысыңызды ең кешікпегенде 30 күн ішінде орындаймыз. Күрделі сұраныстар үшін мерзім ұзартылуы мүмкін, бұл туралы себептерін Сізге хабарлаймыз.
• Шағымдар: Сізде құзыретті дербес деректерді қорғау органына, атап айтқанда Индонезиядағы дербес деректерді қорғау агенттігіне және Байланыс және цифрлық істер министрлігіне, немесе Еуропалық Одақтағы не Ұлыбританиядағы тұрғылықты жеріңіздегі қадағалау органына шағым беру құқығы бар. Мәселе шешілуі үшін алдымен Бізбен байланысуыңызды сұраймыз.

10. Дербес деректердің қауіпсіздігі

Біз тәуекелге сай техникалық және ұйымдастырушылық шаралар қолданамыз, соның ішінде құпия элементтер үшін ұшынан-ұшына дейінгі шифрлау, тасымалдау кезіндегі шифрлау, Пайдаланушылардың тек өз деректері мен олармен бөлісілген мазмұнға қол жеткізуін қамтамасыз ететін дерекқор деңгейіндегі қатынауды басқару, әкімшілік қатынауды шектеу, тұрақты қауіпсіздік сынақтары мен сканерлеу және жазбаша оқиғаға ден қою рәсімі. Егер Дербес деректерді қорғаудағы ақау Сізге қауіп төндірсе, Біз Сізді және құзыретті органды ең кешікпегенде 3 x 24 сағат ішінде хабардар етеміз (Дербес деректерді қорғау туралы заңның 46-бабы; GDPR 33 және 34-баптары). Ешбір жүйе толық қорғалмаған; құрылғыңызды, құпия сөздеріңізді, құпия сөз фразаңызды және қалпына келтіру кілтіңізді құпия сақтау Сіздің жауапкершілігіңізде.

11. Осы Саясаттағы өзгерістер

Біз осы Саясатты жаңартуымыз мүмкін. Маңызды өзгерістер үшін, соның ішінде жаңа өңдеушілер, жаңа мақсаттар немесе құрылғыдан шығатын жаңа деректер үшін, өзгеріс күшіне енбес бұрын қолданбада хабарлаймыз және заң талап еткен жағдайда Сіздің келісіміңізді қайта сұраймыз. Бұрынғы нұсқаларды privacy@muslimhabits.org мекенжайы бойынша сұрауға болады.

12. Байланыс

• Дербес деректерді басқарушы: PT Umat Muslim Bersatu (muslimhabits.org)
• Құпиялылық сұрақтары, құқықтарды іске асыру сұраулары және шағымдар: privacy@muslimhabits.org
• Күшіне ену күні: 2026-10-16

Политика конфиденциальности MuslimHabits

1. Сфера применения

Настоящая Политика конфиденциальности («Политика») описывает, как PT Umat Muslim Bersatu (muslimhabits.org) («Мы») получает, собирает, обрабатывает, хранит, раскрывает и удаляет Персональные данные пользователей («Вы») в связи с мобильным приложением MuslimHabits, веб-сайтом muslimhabits.org и связанными сервисами («Сервис»). Используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой. Обработка, требующая согласия, осуществляется только после того, как Вы дадите его отдельно.

Настоящая Политика подготовлена в соответствии с Законом Индонезии № 27 от 2022 года о защите персональных данных («Закон о защите персональных данных»), Постановлением Правительства № 71 от 2019 года об осуществлении электронных систем и сделок, Постановлением Правительства № 17 от 2025 года о защите детей в электронных системах, а для пользователей в Европейской экономической зоне и Соединенном Королевстве — *Общим регламентом по защите данных* («GDPR») и *UK GDPR*.

Доступность по регионам. В Европейской экономической зоне и Соединенном Королевстве Сервис доступен только в локальном режиме: данные остаются на устройстве, а функции, требующие обработки Персональных данных на Наших серверах, а именно создание учетной записи, синхронизация, группы, сообщества, подписки, push-уведомления, телеметрия и форма обратной связи, недоступны. Пользователи, уже имеющие учетную запись, по-прежнему могут экспортировать и удалить свои данные и связаться с Нами по адресу privacy@muslimhabits.org.

2. Оператор Персональных данных

Оператором Персональных данных является PT Umat Muslim Bersatu (muslimhabits.org).

• Контакт по вопросам защиты данных и запросам о реализации прав: privacy@muslimhabits.org
• Ответственное лицо по защите персональных данных: Абу Бакар Назибуллох, S.H. (privacy@muslimhabits.org)

3. Персональные данные, которые Мы обрабатываем

a. Данные, хранящиеся на Вашем устройстве, которые Мы не получаем. Записи о богослужении и дневниковые записи, настройки приложения, выбранный Вами возрастной диапазон и приблизительное местоположение, используемое для расчета времени намаза и направления киблы. Приблизительное местоположение обрабатывается на устройстве и не передается на Наши серверы.

b. Данные облачной учетной записи (необязательно). Если Вы создаете учетную запись, Мы обрабатываем:

• данные учетной записи: адрес электронной почты или идентификатор провайдера входа, отображаемое имя и имя пользователя;
• возрастной признак: является ли Пользователь несовершеннолетним (младше 18 лет) и имеется ли заявление о согласии родителя или опекуна; дата рождения не запрашивается;
• контент, которым Вы решили поделиться, а именно добрые дела, публикации, комментарии, реакции, а также членство в группах и сообществах;
• секретные элементы в форме сквозного шифрования, содержимое которых Мы не можем прочитать;
• идентификаторы уведомлений и сведения об устройстве, необходимые для доставки уведомлений и функций связанных устройств;
• данные безопасности и модерации, а именно жалобы, блокировки, действия модерации и записи аудита;
• данные о подписке, а именно статус, тип тарифа, даты начала и окончания, статус пробного периода и идентификаторы транзакций; Мы не получаем номера карт или платежные данные, которые обрабатываются магазином приложений;
• сообщение, категорию и технические сведения, которые Вы указываете при отправке обратной связи.

c. Данные телеметрии (только с Вашего согласия, для Пользователей в возрасте 18 лет и старше). Случайный идентификатор, периодически меняющийся, события использования функций, тип устройства, версии операционной системы и приложения, а также язык. Эти данные не включают имена, адреса электронной почты, местоположение или содержимое заметок.

d. Технические данные. IP-адреса и тип устройства получают Наши серверы, а также сторонние поставщики инфраструктуры и контента в рамках каждого интернет-соединения. Приблизительная страна, определяемая по IP-адресу, считывается кратковременно, чтобы определить, какие функции доступны в регионе, и не сохраняется.

Мы не собираем рекламные идентификаторы, списки контактов или точное местоположение для хранения.

4. Цели и правовые основания

• Предоставление Сервиса и учетных записей, включая синхронизацию, группы и подписки: исполнение договора (статья 20(2)(b) Закона о защите персональных данных; статья 6(1)(b) GDPR).
• Публикация добрых дел в группе или публично: явное согласие, данное в момент, когда Вы решаете поделиться, которое Вы можете отозвать (статья 20(2)(a) Закона о защите персональных данных; статья 6(1)(a) и статья 9(2)(a) GDPR).
• Уведомления и местоположение: согласие через разрешение операционной системы, которое Вы можете отозвать в настройках устройства.
• Телеметрия и аналитика: явное согласие только для Пользователей в возрасте 18 лет и старше. Отказ от согласия или его отзыв не ограничивает никакие функции.
• Обратная связь и поддержка: Ваше согласие при его отправке.
• Безопасность, предотвращение злоупотреблений и модерация: законные интересы (статья 20(2)(f) Закона о защите персональных данных; статья 6(1)(f) GDPR) и юридические обязательства, включая защиту детей.
• Юридические обязательства: когда это требуется законодательством, решением суда или предписанием компетентного органа.

Мы не принимаем решений, порождающих для Вас юридические последствия, исключительно на основании автоматизированной обработки. Автоматическая фильтрация контента лишь помечает публикации или задерживает их для проверки человеком.

5. Религиозная информация и данные детей

Религиозная информация. Практики богослужения, которыми Вы делитесь, могут раскрывать религиозные убеждения и рассматриваются как чувствительные данные, в том числе как особая категория данных согласно статье 9 GDPR. Мы обрабатываем их только на основании Вашего явного согласия и только для работы функций обмена. Добрые дела, помеченные как секретные, не показываются другим Пользователям и не включаются в рейтинги или агрегированные данные. Поскольку секретные элементы зашифрованы сквозным шифрованием, Мы не сможем их восстановить, если Вы утратите свой ключ или парольную фразу.

Дети. Пользователи младше 18 лет рассматриваются как субъекты данных, требующие особой защиты, а Пользователи, не подтвердившие свой возраст, рассматриваются как дети. Для детей Мы по умолчанию применяем максимальные настройки конфиденциальности, ограничиваем функции групп и сообществ и полностью отключаем телеметрию. Пользователи младше 13 лет не могут пользоваться облачными и социальными функциями. Обработка данных детей для функций семейных групп требует согласия родителя или опекуна (статья 25 Закона о защите персональных данных), которое Мы фиксируем как заявление, не собирая данных об опекуне. Мы не можем проверить заявленный возраст; если Вам станет известно о неверном заявлении о возрасте, пожалуйста, свяжитесь с Нами.

6. Раскрытие получателям

Мы не продаем, не сдаем в аренду и не обмениваем Персональные данные. Персональные данные раскрываются только:

• обработчикам, действующим по Нашим указаниям на основании договоров об обработке данных, а именно поставщикам облачной инфраструктуры и баз данных, аутентификации, доставки уведомлений, аналитики (только с Вашего согласия) и проверки и управления подписками;
• магазинам приложений (Apple App Store и Google Play) как самостоятельным оператором данных о загрузках и платежах;
• поставщику картографического сервиса операционной системы, который преобразует приблизительное местоположение в название места;
• другим Пользователям той же группы или сообщества, ограниченно контентом, которым Вы там делитесь;
• спонсорам, когда отображается карточка спонсора: спонсоры не получают от Нас никаких Персональных данных, а сайт спонсора, который Вы открываете, регулируется его собственной политикой;
• платежным провайдерам, если включены платежные функции, с предварительным уведомлением;
• компетентным органам в пределах, требуемых законом.

Актуальный список обработчиков предоставляется по запросу по адресу privacy@muslimhabits.org.

7. Передача Персональных данных за пределы страны

Наши обработчики могут обрабатывать данные за пределами Индонезии и за пределами Европейской экономической зоны. Передача осуществляется с надлежащими гарантиями, а именно с эквивалентным уровнем защиты в стране назначения, *Стандартными договорными условиями* или сертификацией по *EU-US Data Privacy Framework*, а также шифрованием (статья 56 Закона о защите персональных данных; глава V GDPR). Копии соответствующих гарантий можно запросить по адресу privacy@muslimhabits.org. Данные облачной учетной записи хранятся на серверах Supabase в Сингапуре; данные аналитики (только с Вашего согласия) обрабатываются PostHog в Европейском союзе; сеть Cloudflare обрабатывает трафик по всему миру.

8. Хранение и удаление

• Данные на устройстве: до тех пор, пока Вы их не удалите или не удалите приложение.
• Облачная учетная запись: пока учетная запись активна. Удаление учетной записи безвозвратно удаляет все облачные данные, включая созданные Вами группы и сообщества, а приложение предупреждает Вас перед удалением.
• Удаленные добрые дела: немедленно очищаются и окончательно удаляются через 30 дней.
• Данные модерации: фрагменты помеченного контента удаляются через 90 дней, а жалобы — через 12 месяцев; записи аудита административных действий хранятся до 2 лет без содержимого.
• Технические записи предотвращения злоупотреблений: до 2 дней. Технические журналы обработки подписок: 90 дней.
• Телеметрия и обратная связь: до 12 месяцев; телеметрия прекращается немедленно при отзыве согласия.
• Технические резервные копии: удаляются или перезаписываются в течение 30 дней после удаления.
• Данные о подписке и транзакциях: пока учетная запись активна и пока этого требуют налоговые и бухгалтерские правила.

9. Права субъекта данных

В соответствии со статьями 5–13 Закона о защите персональных данных и, где применимо, статьями 12–22 GDPR Вы имеете право: получать информацию; получать доступ к своим данным и получать их копию; дополнять или обновлять данные; удалять данные; отзывать согласие; возражать против обработки на основании законных интересов и против решений, основанных исключительно на автоматизированной обработке; откладывать или ограничивать обработку; получать свои данные в структурированном машиночитаемом формате; предъявлять требования и добиваться компенсации.

• В приложении: экспорт данных, изменение профиля, отключение телеметрии или облачной синхронизации и удаление учетной записи (также по адресу https://muslimhabits.org/hapus-akun.html).
• По электронной почте на адрес privacy@muslimhabits.org: Мы проверяем право владения учетной записью, подтверждаем получение и выполняем Ваш запрос не позднее 30 дней. Срок может быть продлен для сложных запросов с уведомлением Вас о причинах.
• Жалобы: Вы вправе подать жалобу в компетентный орган по защите персональных данных, а именно в ведомство по защите персональных данных и Министерство связи и цифровых дел Индонезии, либо в надзорный орган Вашей страны проживания в Европейском союзе или Соединенном Королевстве. Мы просим сначала обратиться к Нам, чтобы вопрос можно было решить.

10. Безопасность Персональных данных

Мы применяем технические и организационные меры, соразмерные риску, включая сквозное шифрование секретных элементов, шифрование при передаче, контроль доступа на уровне базы данных, так что Пользователи могут получать доступ только к своим данным и контенту, которым с ними поделились, ограниченный административный доступ, регулярное тестирование и сканирование безопасности, а также письменную процедуру реагирования на инциденты. Если нарушение защиты Персональных данных создает риск для Вас, Мы уведомляем Вас и компетентный орган не позднее чем в течение 3 x 24 часов (статья 46 Закона о защите персональных данных; статьи 33 и 34 GDPR). Ни одна система не является полностью защищенной; Вы отвечаете за конфиденциальность своего устройства, паролей, парольной фразы и ключа восстановления.

11. Изменения настоящей Политики

Мы можем обновлять настоящую Политику. О существенных изменениях, включая новых обработчиков, новые цели или новые данные, покидающие Ваше устройство, Мы уведомляем Вас в приложении до вступления изменения в силу и, если это требуется законом, повторно запрашиваем Ваше согласие. Предыдущие версии можно запросить по адресу privacy@muslimhabits.org.

12. Контакты

• Оператор Персональных данных: PT Umat Muslim Bersatu (muslimhabits.org)
• Вопросы о конфиденциальности, запросы о правах и жалобы: privacy@muslimhabits.org
• Дата вступления в силу: 2026-10-16

Politique de confidentialité de MuslimHabits

1. Champ d'application

La présente Politique de confidentialité (« Politique ») décrit la manière dont PT Umat Muslim Bersatu (muslimhabits.org) (« Nous ») obtient, collecte, traite, conserve, divulgue et supprime les Données personnelles des utilisateurs (« Vous ») dans le cadre de l'application mobile MuslimHabits, du site muslimhabits.org et des services connexes (le « Service »). En utilisant le Service, Vous confirmez avoir lu la présente Politique. Les traitements nécessitant un consentement ne sont effectués qu'après que Vous l'avez donné séparément.

La présente Politique est établie conformément à la loi indonésienne n° 27 de 2022 relative à la protection des données personnelles (la « loi PDP »), au règlement gouvernemental n° 71 de 2019 relatif à la mise en œuvre des systèmes et transactions électroniques, au règlement gouvernemental n° 17 de 2025 relatif à la protection des enfants dans les systèmes électroniques et, pour les utilisateurs de l'Espace économique européen et du Royaume-Uni, au *Règlement général sur la protection des données* (« RGPD ») et à l'*UK GDPR*.

Disponibilité par région. Dans l'Espace économique européen et au Royaume-Uni, le Service n'est disponible qu'en mode local : les données restent sur l'appareil, et les fonctionnalités qui exigent le traitement de Données personnelles sur Nos serveurs, à savoir la création de compte, la synchronisation, les groupes, les communautés, les abonnements, les notifications push, la télémétrie et le formulaire de retour d'information, ne sont pas disponibles. Les utilisateurs qui disposent déjà d'un compte peuvent néanmoins exporter et supprimer leurs données et Nous contacter à l'adresse privacy@muslimhabits.org.

2. Responsable du traitement

Le responsable du traitement des Données personnelles est PT Umat Muslim Bersatu (muslimhabits.org).

• Contact pour les questions de protection des données et les demandes d'exercice de droits : privacy@muslimhabits.org
• Délégué à la protection des données personnelles : Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Données personnelles que Nous traitons

a. Données conservées sur Votre appareil que Nous ne recevons pas. Les entrées relatives à l'adoration et au journal, les paramètres de l'application, la tranche d'âge que Vous sélectionnez et la localisation approximative utilisée pour les horaires de prière et la direction de la qibla. La localisation approximative est traitée sur l'appareil et n'est pas envoyée à Nos serveurs.

b. Données de compte cloud (facultatives). Si Vous créez un compte, Nous traitons :

• les données de compte : adresse e-mail ou identifiant du fournisseur d'authentification, nom d'affichage et nom d'utilisateur ;
• un indicateur d'âge : indiquant si l'Utilisateur est âgé de moins de 18 ans et si une déclaration de consentement parental ou tutélaire existe ; aucune date de naissance n'est demandée ;
• le contenu que Vous choisissez de partager, à savoir les bonnes actions, publications, commentaires, réactions, ainsi que l'appartenance à des groupes et communautés ;
• les éléments secrets sous forme chiffrée de bout en bout, dont Nous ne pouvons pas lire le contenu ;
• les identifiants de notification et les détails de l'appareil nécessaires à l'envoi des notifications et au fonctionnement des fonctionnalités d'appareils liés ;
• les données de sécurité et de modération, à savoir les signalements, les blocages, les mesures de modération et les journaux d'audit ;
• les données d'abonnement, à savoir le statut, le type de formule, les dates de début et de fin, le statut d'essai et les identifiants de transaction ; Nous ne recevons ni numéros de carte ni coordonnées de paiement, qui sont traités par la boutique d'applications ;
• le message, la catégorie et les détails techniques que Vous incluez lors de l'envoi d'un retour d'information.

c. Données de télémétrie (uniquement avec Votre consentement, pour les Utilisateurs âgés de 18 ans et plus). Un identifiant aléatoire renouvelé périodiquement, les événements d'utilisation des fonctionnalités, le type d'appareil, la version du système d'exploitation et des versions de l'application, ainsi que la langue. Ces données ne comprennent ni noms, ni adresses e-mail, ni localisation, ni contenu des notes.

d. Données techniques. Les adresses IP et le type d'appareil sont reçus par Nos serveurs ainsi que par les fournisseurs tiers d'infrastructure et de contenu, dans le cadre de toute connexion internet. Le pays approximatif déduit de l'adresse IP est lu momentanément afin de déterminer les fonctionnalités disponibles dans une région et n'est pas conservé.

Nous ne collectons ni identifiants publicitaires, ni listes de contacts, ni localisation précise à des fins de conservation.

4. Finalités et bases juridiques

• Fourniture du Service et des comptes, y compris la synchronisation, les groupes et les abonnements : exécution d'un contrat (article 20(2)(b) de la loi PDP ; article 6(1)(b) du RGPD).
• Partage de bonnes actions avec un groupe ou le public : consentement explicite donné au moment où Vous choisissez de partager, que Vous pouvez retirer (article 20(2)(a) de la loi PDP ; article 6(1)(a) et article 9(2)(a) du RGPD).
• Notifications et localisation : consentement donné par l'autorisation du système d'exploitation, que Vous pouvez révoquer dans les réglages de l'appareil.
• Télémétrie et analyses : consentement explicite, uniquement pour les Utilisateurs âgés de 18 ans et plus. Le refus ou le retrait du consentement ne réduit aucune fonctionnalité.
• Retour d'information et assistance : Votre consentement lorsque Vous le transmettez.
• Sécurité, prévention des abus et modération : intérêts légitimes (article 20(2)(f) de la loi PDP ; article 6(1)(f) du RGPD) et obligations légales, y compris la protection des enfants.
• Obligations légales : lorsque la législation, une décision de justice ou une injonction d'une autorité compétente l'exige.

Nous ne prenons aucune décision produisant des effets juridiques à Votre égard sur le seul fondement d'un traitement automatisé. Le filtrage automatisé des contenus se limite à signaler ou à retenir des publications pour examen par un être humain.

5. Informations religieuses et données des enfants

Informations religieuses. Les pratiques d'adoration que Vous partagez peuvent révéler une conviction religieuse et sont traitées comme des données sensibles, y compris comme une catégorie particulière de données au sens de l'article 9 du RGPD. Nous ne les traitons que sur le fondement de Votre consentement explicite et uniquement pour faire fonctionner les fonctionnalités de partage. Les actions marquées comme secrètes ne sont pas affichées aux autres Utilisateurs et ne sont pas incluses dans les classements ni les agrégats. Les éléments secrets étant chiffrés de bout en bout, Nous ne pouvons pas les récupérer si Vous perdez Votre clé ou Votre phrase secrète.

Enfants. Les Utilisateurs âgés de moins de 18 ans sont traités comme des personnes concernées nécessitant une protection particulière, et les Utilisateurs n'ayant pas confirmé leur âge sont traités comme des enfants. Pour les enfants, Nous appliquons par défaut les paramètres de confidentialité les plus élevés, restreignons les fonctionnalités de groupe et de communauté et désactivons entièrement la télémétrie. Les Utilisateurs de moins de 13 ans ne peuvent pas utiliser les fonctionnalités cloud et sociales. Le traitement des données d'enfants pour les fonctionnalités de groupes familiaux exige le consentement d'un parent ou d'un tuteur (article 25 de la loi PDP), que Nous consignons sous forme de déclaration sans collecter de données sur le tuteur. Nous ne pouvons pas vérifier l'âge déclaré ; si Vous avez connaissance d'une déclaration d'âge inexacte, veuillez Nous contacter.

6. Communication aux destinataires

Nous ne vendons, ne louons ni n'échangeons de Données personnelles. Les Données personnelles ne sont communiquées qu'à :

• des sous-traitants agissant sur Nos instructions en vertu de contrats de traitement de données, à savoir les fournisseurs d'infrastructure cloud et de bases de données, d'authentification, d'envoi de notifications, d'analyses (uniquement avec Votre consentement) et de vérification et de gestion des abonnements ;
• les boutiques d'applications (Apple App Store et Google Play) en qualité de responsables de traitement indépendants pour les données de téléchargement et de facturation ;
• le fournisseur du service de cartographie du système d'exploitation, qui convertit une localisation approximative en nom de lieu ;
• les autres Utilisateurs du même groupe ou de la même communauté, limité au contenu que Vous y partagez ;
• les sponsors, lorsqu'une carte de sponsor est affichée : les sponsors ne reçoivent aucune Donnée personnelle de Notre part, et le site du sponsor que Vous ouvrez est soumis à sa propre politique ;
• les prestataires de paiement, si les fonctionnalités de paiement sont activées, avec notification préalable ;
• les autorités compétentes, dans la mesure requise par la loi.

Une liste actualisée des sous-traitants est disponible sur demande à privacy@muslimhabits.org.

7. Transferts de Données personnelles hors du pays

Nos sous-traitants peuvent traiter des données en dehors de l'Indonésie et en dehors de l'Espace économique européen. Les transferts sont effectués avec des garanties appropriées, à savoir un niveau de protection équivalent dans le pays de destination, des *clauses contractuelles types* ou une certification au titre du *EU-US Data Privacy Framework*, ainsi que le chiffrement (article 56 de la loi PDP ; chapitre V du RGPD). Des copies des garanties pertinentes peuvent être demandées à privacy@muslimhabits.org. Les données de compte cloud sont stockées sur les serveurs de Supabase à Singapour ; les données d'analyses (uniquement avec Votre consentement) sont traitées par PostHog dans l'Union européenne ; le réseau Cloudflare traite le trafic à l'échelle mondiale.

8. Conservation et suppression

• Données sur l'appareil : jusqu'à ce que Vous les supprimiez ou que Vous supprimiez l'application.
• Compte cloud : tant que le compte est actif. La suppression du compte efface définitivement toutes les données cloud, y compris les groupes et communautés que Vous avez créés, et l'application Vous en avertit avant la suppression.
• Bonnes actions supprimées : vidées immédiatement et supprimées définitivement après 30 jours.
• Données de modération : les extraits de contenus signalés sont supprimés après 90 jours et les signalements après 12 mois ; les journaux d'audit des actions administratives sont conservés jusqu'à 2 ans, sans le contenu.
• Journaux techniques de prévention des abus : jusqu'à 2 jours. Journaux techniques de traitement des abonnements : 90 jours.
• Télémétrie et retour d'information : jusqu'à 12 mois ; la télémétrie cesse immédiatement en cas de retrait du consentement.
• Sauvegardes techniques : supprimées ou écrasées dans les 30 jours suivant la suppression.
• Données d'abonnement et de transaction : tant que le compte est actif, et aussi longtemps que les règles fiscales et comptables l'exigent.

9. Droits des personnes concernées

En vertu des articles 5 à 13 de la loi PDP et, le cas échéant, des articles 12 à 22 du RGPD, Vous avez le droit de : obtenir des informations ; accéder à Vos données et en recevoir une copie ; compléter ou mettre à jour les données ; supprimer les données ; retirer Votre consentement ; Vous opposer à un traitement fondé sur des intérêts légitimes et à des décisions fondées uniquement sur un traitement automatisé ; reporter ou limiter un traitement ; recevoir Vos données dans un format structuré et lisible par machine ; et introduire des réclamations et demander réparation.

• Dans l'application : exportation des données, modification du profil, désactivation de la télémétrie ou de la synchronisation cloud, et suppression du compte (également à l'adresse https://muslimhabits.org/hapus-akun.html).
• Par e-mail à privacy@muslimhabits.org : Nous vérifions la propriété du compte, confirmons la réception et traitons Votre demande dans un délai maximum de 30 jours. Ce délai peut être prolongé pour les demandes complexes, moyennant une notification des motifs qui Vous sera adressée.
• Réclamations : Vous avez le droit d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données personnelles, à savoir l'agence de protection des données personnelles et le ministère de la Communication et des Affaires numériques en Indonésie, ou de l'autorité de contrôle de Votre pays de résidence dans l'Union européenne ou au Royaume-Uni. Nous Vous demandons de Nous contacter d'abord afin que la question puisse être réglée.

10. Sécurité des Données personnelles

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque, notamment le chiffrement de bout en bout des éléments secrets, le chiffrement en transit, des contrôles d'accès au niveau de la base de données afin que les Utilisateurs n'accèdent qu'à leurs propres données et aux contenus partagés avec eux, un accès administratif restreint, des tests et analyses de sécurité réguliers, ainsi qu'une procédure écrite de réponse aux incidents. Si une défaillance de la protection des Données personnelles présente un risque pour Vous, Nous Vous en informons ainsi que l'autorité compétente dans un délai maximum de 3 x 24 heures (article 46 de la loi PDP ; articles 33 et 34 du RGPD). Aucun système n'est totalement infaillible ; Vous êtes responsable de la confidentialité de Votre appareil, de Vos mots de passe, de Votre phrase secrète et de Votre clé de récupération.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. Pour les modifications substantielles, notamment de nouveaux sous-traitants, de nouvelles finalités ou de nouvelles données quittant Votre appareil, Nous Vous en informons dans l'application avant leur entrée en vigueur et, lorsque la loi l'exige, Nous Vous demandons à nouveau Votre consentement. Les versions antérieures peuvent être demandées à privacy@muslimhabits.org.

12. Contact

• Responsable du traitement des Données personnelles : PT Umat Muslim Bersatu (muslimhabits.org)
• Questions de confidentialité, demandes d'exercice de droits et réclamations : privacy@muslimhabits.org
• Date d'entrée en vigueur : 2026-10-16

Datenschutzerklärung von MuslimHabits

1. Geltungsbereich

Diese Datenschutzerklärung („Erklärung") beschreibt, wie PT Umat Muslim Bersatu (muslimhabits.org) („Wir") personenbezogene Daten von Nutzern („Sie") im Zusammenhang mit der mobilen Anwendung MuslimHabits, der Website muslimhabits.org und damit verbundenen Diensten („Dienst") erhebt, erfasst, verarbeitet, speichert, offenlegt und löscht. Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Erklärung gelesen haben. Verarbeitungen, die eine Einwilligung erfordern, erfolgen nur, nachdem Sie diese gesondert erteilt haben.

Diese Erklärung wurde gemäß dem indonesischen Gesetz Nr. 27 aus dem Jahr 2022 zum Schutz personenbezogener Daten („PDP-Gesetz"), der Regierungsverordnung Nr. 71 aus dem Jahr 2019 zur Durchführung elektronischer Systeme und Transaktionen, der Regierungsverordnung Nr. 17 aus dem Jahr 2025 zum Schutz von Kindern in elektronischen Systemen sowie, für Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich, der *Datenschutz-Grundverordnung* („DSGVO") und der *UK GDPR* erstellt.

Verfügbarkeit nach Region. Im Europäischen Wirtschaftsraum und im Vereinigten Königreich ist der Dienst nur im lokalen Modus verfügbar: Die Daten verbleiben auf dem Gerät, und Funktionen, die eine Verarbeitung personenbezogener Daten auf Unseren Servern erfordern, nämlich Kontoerstellung, Synchronisierung, Gruppen, Gemeinschaften, Abonnements, Push-Benachrichtigungen, Telemetrie und das Feedback-Formular, stehen nicht zur Verfügung. Nutzer, die bereits ein Konto besitzen, können ihre Daten weiterhin exportieren und löschen sowie unter privacy@muslimhabits.org mit Uns Kontakt aufnehmen.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist PT Umat Muslim Bersatu (muslimhabits.org).

• Kontakt für Datenschutzangelegenheiten und Betroffenenanfragen: privacy@muslimhabits.org
• Datenschutzbeauftragte bzw. Datenschutzbeauftragter: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Von Uns verarbeitete personenbezogene Daten

a. Auf Ihrem Gerät gespeicherte Daten, die Wir nicht erhalten. Einträge zu Gottesdienst und Tagebuch, Anwendungseinstellungen, die von Ihnen gewählte Altersspanne sowie der ungefähre Standort, der für Gebetszeiten und die Richtung der Qibla verwendet wird. Der ungefähre Standort wird auf dem Gerät verarbeitet und nicht an Unsere Server übermittelt.

b. Cloud-Kontodaten (optional). Wenn Sie ein Konto erstellen, verarbeiten Wir:

• Kontodaten: E-Mail-Adresse oder Kennung des Anmeldeanbieters, Anzeigename und Benutzername;
• Altersangabe: ob der Nutzer jünger als 18 Jahre ist und ob eine Erklärung der Eltern oder Erziehungsberechtigten vorliegt; ein Geburtsdatum wird nicht erhoben;
• Inhalte, die Sie zu teilen wählen, nämlich gute Taten, Beiträge, Kommentare, Reaktionen sowie die Mitgliedschaft in Gruppen und Gemeinschaften;
• geheime Elemente in Ende-zu-Ende-verschlüsselter Form, deren Inhalt Wir nicht lesen können;
• Benachrichtigungskennungen und die Gerätedaten, die für die Zustellung von Benachrichtigungen und für Funktionen verknüpfter Geräte erforderlich sind;
• Sicherheits- und Moderationsdaten, nämlich Meldungen, Sperren, Moderationsmaßnahmen und Prüfprotokolle;
• Abonnementdaten, nämlich Status, Tarifart, Start- und Enddatum, Testphasenstatus und Transaktionskennungen; Kartennummern oder Zahlungsdaten erhalten Wir nicht, da diese vom App Store verarbeitet werden;
• die Nachricht, die Kategorie und die technischen Angaben, die Sie beim Senden von Feedback angeben.

c. Telemetriedaten (nur mit Ihrer Einwilligung, für Nutzer ab 18 Jahren). Eine zufällige, regelmäßig rotierende Kennung, Ereignisse zur Funktionsnutzung, Gerätetyp, Betriebssystem- und Anwendungsversionen sowie Sprache. Diese Daten umfassen keine Namen, E-Mail-Adressen, Standorte oder Notizinhalte.

d. Technische Daten. IP-Adressen und Gerätetyp erhalten Unsere Server sowie Drittanbieter von Infrastruktur und Inhalten im Rahmen jeder Internetverbindung. Das aus der IP-Adresse abgeleitete ungefähre Land wird kurzzeitig gelesen, um zu entscheiden, welche Funktionen in einer Region verfügbar sind, und wird nicht gespeichert.

Wir erheben keine Werbekennungen, Kontaktlisten oder genauen Standortdaten zur Speicherung.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und der Konten, einschließlich Synchronisierung, Gruppen und Abonnements: Erfüllung eines Vertrags (Art. 20 Abs. 2 Buchst. b PDP-Gesetz; Art. 6 Abs. 1 Buchst. b DSGVO).
• Teilen guter Taten mit einer Gruppe oder der Öffentlichkeit: ausdrückliche Einwilligung im Moment, in dem Sie sich zum Teilen entscheiden, die Sie widerrufen können (Art. 20 Abs. 2 Buchst. a PDP-Gesetz; Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO).
• Benachrichtigungen und Standort: Einwilligung über die Berechtigung des Betriebssystems, die Sie in den Geräteeinstellungen widerrufen können.
• Telemetrie und Analysen: ausdrückliche Einwilligung, nur für Nutzer ab 18 Jahren. Die Verweigerung oder der Widerruf der Einwilligung schränkt keine Funktion ein.
• Feedback und Support: Ihre Einwilligung bei dessen Übermittlung.
• Sicherheit, Missbrauchsprävention und Moderation: berechtigte Interessen (Art. 20 Abs. 2 Buchst. f PDP-Gesetz; Art. 6 Abs. 1 Buchst. f DSGVO) sowie rechtliche Verpflichtungen, einschließlich des Schutzes von Kindern.
• Rechtliche Verpflichtungen: soweit dies durch Gesetz, gerichtliche Entscheidung oder Anordnung einer zuständigen Behörde vorgeschrieben ist.

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, allein auf Grundlage automatisierter Verarbeitung. Die automatisierte Inhaltsfilterung kennzeichnet Beiträge lediglich oder hält sie zur Prüfung durch einen Menschen zurück.

5. Religiöse Informationen und Daten von Kindern

Religiöse Informationen. Die von Ihnen geteilten Gottesdienstpraktiken können religiöse Überzeugungen offenbaren und gelten als sensible Daten, auch als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung und ausschließlich zum Betrieb der Teilen-Funktionen. Als geheim markierte Taten werden anderen Nutzern nicht angezeigt und fließen nicht in Ranglisten oder Aggregate ein. Da geheime Elemente Ende-zu-Ende-verschlüsselt sind, können Wir sie nicht wiederherstellen, wenn Sie Ihren Schlüssel oder Ihre Passphrase verlieren.

Kinder. Nutzer unter 18 Jahren gelten als betroffene Personen, die besonderen Schutz benötigen; Nutzer, die ihr Alter nicht bestätigt haben, gelten als Kinder. Für Kinder wenden Wir standardmäßig die höchsten Datenschutzeinstellungen an, beschränken Gruppen- und Gemeinschaftsfunktionen und deaktivieren die Telemetrie vollständig. Nutzer unter 13 Jahren können Cloud- und Social-Funktionen nicht nutzen. Die Verarbeitung von Kinderdaten für Familiengruppenfunktionen erfordert die Einwilligung eines Elternteils oder Erziehungsberechtigten (Art. 25 PDP-Gesetz), die Wir als Erklärung festhalten, ohne Daten über den Erziehungsberechtigten zu erheben. Ein angegebenes Alter können Wir nicht überprüfen; wenn Ihnen eine unzutreffende Altersangabe bekannt wird, bitten Wir Sie, Uns zu kontaktieren.

6. Offenlegung gegenüber Empfängern

Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten. Personenbezogene Daten werden nur offengelegt an:

• Auftragsverarbeiter, die auf Unsere Weisung auf Grundlage von Auftragsverarbeitungsverträgen tätig werden, nämlich Anbieter von Cloud-Infrastruktur und Datenbanken, Authentifizierung, Zustellung von Benachrichtigungen, Analysen (nur mit Ihrer Einwilligung) sowie Abonnementprüfung und -verwaltung;
• App Stores (Apple App Store und Google Play) als eigenständige Verantwortliche für Download- und Abrechnungsdaten;
• den Kartendienst des Betriebssystems, der einen ungefähren Standort in einen Ortsnamen umwandelt;
• andere Nutzer derselben Gruppe oder Gemeinschaft, beschränkt auf die dort von Ihnen geteilten Inhalte;
• Sponsoren, sofern eine Sponsorenkarte angezeigt wird: Sponsoren erhalten von Uns keine personenbezogenen Daten, und die von Ihnen geöffnete Website des Sponsors unterliegt deren eigener Datenschutzerklärung;
• Zahlungsdienstleister, sofern Zahlungsfunktionen aktiviert sind, nach vorheriger Ankündigung;
• zuständige Behörden, soweit gesetzlich vorgeschrieben.

Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter privacy@muslimhabits.org erhältlich.

7. Übermittlungen personenbezogener Daten ins Ausland

Unsere Auftragsverarbeiter können Daten außerhalb Indonesiens und außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen erfolgen mit geeigneten Garantien, nämlich einem gleichwertigen Schutzniveau im Zielland, *Standardvertragsklauseln* oder einer Zertifizierung nach dem *EU-US Data Privacy Framework* sowie Verschlüsselung (Art. 56 PDP-Gesetz; Kapitel V DSGVO). Kopien der einschlägigen Garantien können unter privacy@muslimhabits.org angefordert werden. Cloud-Kontodaten werden auf Servern von Supabase in Singapur gespeichert; Analysedaten (nur mit Ihrer Einwilligung) werden von PostHog in der Europäischen Union verarbeitet; das Cloudflare-Netzwerk verarbeitet Datenverkehr weltweit.

8. Speicherung und Löschung

• Daten auf dem Gerät: bis Sie sie löschen oder die Anwendung löschen.
• Cloud-Konto: solange das Konto aktiv ist. Die Löschung des Kontos entfernt sämtliche Cloud-Daten dauerhaft, einschließlich der von Ihnen erstellten Gruppen und Gemeinschaften, und die Anwendung warnt Sie vor der Löschung.
• Gelöschte gute Taten: werden sofort geleert und nach 30 Tagen endgültig gelöscht.
• Moderationsdaten: Auszüge gemeldeter Inhalte werden nach 90 Tagen gelöscht, die Meldungen nach 12 Monaten; Prüfprotokolle administrativer Maßnahmen werden bis zu 2 Jahre ohne Inhalt aufbewahrt.
• Technische Protokolle zur Missbrauchsprävention: bis zu 2 Tage. Technische Protokolle der Abonnementverarbeitung: 90 Tage.
• Telemetrie und Feedback: bis zu 12 Monate; die Telemetrie endet sofort bei Widerruf der Einwilligung.
• Technische Sicherungskopien: werden innerhalb von 30 Tagen nach der Löschung gelöscht oder überschrieben.
• Abonnement- und Transaktionsdaten: solange das Konto aktiv ist und solange steuer- und buchhalterische Vorschriften dies verlangen.

9. Rechte betroffener Personen

Nach Art. 5 bis 13 PDP-Gesetz und, soweit anwendbar, Art. 12 bis 22 DSGVO haben Sie das Recht, Informationen zu erhalten; auf Ihre Daten zuzugreifen und eine Kopie zu erhalten; Daten zu vervollständigen oder zu aktualisieren; Daten löschen zu lassen; eine Einwilligung zu widerrufen; einer Verarbeitung auf Grundlage berechtigter Interessen sowie Entscheidungen, die allein auf automatisierter Verarbeitung beruhen, zu widersprechen; die Verarbeitung aufzuschieben oder einzuschränken; Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten; sowie Ansprüche geltend zu machen und Schadensersatz zu verlangen.

• In der Anwendung: Datenexport, Profiländerungen, Ausschalten der Telemetrie oder der Cloud-Synchronisierung sowie Kontolöschung (auch unter https://muslimhabits.org/hapus-akun.html).
• Per E-Mail an privacy@muslimhabits.org: Wir prüfen die Inhaberschaft des Kontos, bestätigen den Eingang und erledigen Ihre Anfrage spätestens innerhalb von 30 Tagen. Bei komplexen Anfragen kann die Frist verlängert werden; Sie werden dann unter Angabe der Gründe benachrichtigt.
• Beschwerden: Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, nämlich der Datenschutzbehörde und dem Ministerium für Kommunikation und digitale Angelegenheiten in Indonesien, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes in der Europäischen Union oder im Vereinigten Königreich. Wir bitten Sie, zuerst Kontakt mit Uns aufzunehmen, damit der Sachverhalt geklärt werden kann.

10. Sicherheit personenbezogener Daten

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, darunter Ende-zu-Ende-Verschlüsselung geheimer Elemente, Verschlüsselung bei der Übertragung, Zugriffskontrollen auf Datenbankebene, sodass Nutzer nur auf ihre eigenen Daten und die mit ihnen geteilten Inhalte zugreifen können, eingeschränkten administrativen Zugriff, regelmäßige Sicherheitstests und Scans sowie ein schriftliches Verfahren zur Reaktion auf Sicherheitsvorfälle. Stellt ein Ausfall des Schutzes personenbezogener Daten ein Risiko für Sie dar, benachrichtigen Wir Sie und die zuständige Behörde spätestens innerhalb von 3 x 24 Stunden (Art. 46 PDP-Gesetz; Art. 33 und 34 DSGVO). Kein System ist vollkommen sicher; Sie sind dafür verantwortlich, Ihr Gerät, Ihre Passwörter, Ihre Passphrase und Ihren Wiederherstellungsschlüssel vertraulich zu halten.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen, etwa neuen Auftragsverarbeitern, neuen Zwecken oder neuen Daten, die Ihr Gerät verlassen, informieren Wir Sie in der Anwendung, bevor die Änderung wirksam wird, und holen, soweit gesetzlich vorgeschrieben, erneut Ihre Einwilligung ein. Frühere Fassungen können unter privacy@muslimhabits.org angefordert werden.

12. Kontakt

• Verantwortlicher für personenbezogene Daten: PT Umat Muslim Bersatu (muslimhabits.org)
• Datenschutzfragen, Betroffenenanfragen und Beschwerden: privacy@muslimhabits.org
• Datum des Inkrafttretens: 2026-10-16

Política de privacidad de MuslimHabits

1. Alcance

Esta Política de privacidad («Política») describe cómo PT Umat Muslim Bersatu (muslimhabits.org) («Nosotros») obtiene, recopila, procesa, almacena, divulga y elimina los Datos personales de los usuarios («Usted») en relación con la aplicación móvil MuslimHabits, el sitio web muslimhabits.org y los servicios relacionados («Servicio»). Al utilizar el Servicio, Usted confirma que ha leído esta Política. El tratamiento que requiere consentimiento se realiza únicamente después de que Usted lo haya otorgado por separado.

Esta Política se elabora de conformidad con la Ley indonesia n.º 27 de 2022 sobre la protección de datos personales («Ley PDP»), el Reglamento gubernamental n.º 71 de 2019 sobre la implementación de sistemas y transacciones electrónicos, el Reglamento gubernamental n.º 17 de 2025 sobre la protección de los niños en los sistemas electrónicos y, para los usuarios del Espacio Económico Europeo y del Reino Unido, el *Reglamento General de Protección de Datos* («RGPD») y el *UK GDPR*.

Disponibilidad por región. En el Espacio Económico Europeo y en el Reino Unido, el Servicio solo está disponible en modo local: los datos permanecen en el dispositivo, y las funciones que requieren el tratamiento de Datos personales en Nuestros servidores, a saber, la creación de cuentas, la sincronización, los grupos, las comunidades, las suscripciones, las notificaciones push, la telemetría y el formulario de comentarios, no están disponibles. Los usuarios que ya tengan una cuenta podrán seguir exportando y eliminando sus datos, y contactarnos en privacy@muslimhabits.org.

2. Responsable del tratamiento

El Responsable del tratamiento de los Datos personales es PT Umat Muslim Bersatu (muslimhabits.org).

• Contacto para cuestiones de protección de datos y solicitudes de derechos: privacy@muslimhabits.org
• Delegado de protección de datos personales: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Datos personales que tratamos

a. Datos almacenados en su dispositivo que no recibimos. Las entradas de culto y del diario, los ajustes de la aplicación, el rango de edad que Usted seleccione y la ubicación aproximada utilizada para los horarios de oración y la dirección de la qibla. La ubicación aproximada se procesa en el dispositivo y no se envía a Nuestros servidores.

b. Datos de cuenta en la nube (opcional). Si crea una cuenta, tratamos:

• datos de la cuenta: dirección de correo electrónico o identificador del proveedor de inicio de sesión, nombre para mostrar y nombre de usuario;
• indicador de edad: si el Usuario es menor de 18 años y si existe una declaración de consentimiento de los padres o tutores; no se solicita la fecha de nacimiento;
• el contenido que Usted decida compartir, a saber, buenas acciones, publicaciones, comentarios, reacciones y la pertenencia a grupos y comunidades;
• elementos secretos en forma cifrada de extremo a extremo, cuyo contenido no podemos leer;
• identificadores de notificación y los datos del dispositivo necesarios para entregar notificaciones y funciones de dispositivos vinculados;
• datos de seguridad y moderación, a saber, denuncias, bloqueos, acciones de moderación y registros de auditoría;
• datos de suscripción, a saber, estado, tipo de plan, fechas de inicio y fin, estado de prueba e identificadores de transacción; no recibimos números de tarjeta ni datos de pago, que son procesados por la tienda de aplicaciones;
• el mensaje, la categoría y los detalles técnicos que incluya al enviar comentarios.

c. Datos de telemetría (solo con su consentimiento, para usuarios de 18 años o más). Un identificador aleatorio que se rota periódicamente, eventos de uso de funciones, tipo de dispositivo, versiones del sistema operativo y de la aplicación, e idioma. Estos datos no incluyen nombres, direcciones de correo electrónico, ubicación ni el contenido de las notas.

d. Datos técnicos. Las direcciones IP y el tipo de dispositivo son recibidos por Nuestros servidores y por proveedores externos de infraestructura y contenido como parte de cada conexión a internet. El país aproximado derivado de la dirección IP se lee momentáneamente para decidir qué funciones están disponibles en una región y no se almacena.

No recopilamos identificadores publicitarios, listas de contactos ni ubicación precisa para su almacenamiento.

4. Finalidades y bases jurídicas

• Prestación del Servicio y de las cuentas, incluidas la sincronización, los grupos y las suscripciones: ejecución de un contrato (artículo 20, apartado 2, letra b, de la Ley PDP; artículo 6, apartado 1, letra b, del RGPD).
• Compartir buenas acciones con un grupo o con el público: consentimiento explícito otorgado en el momento en que Usted decide compartir, que puede retirar (artículo 20, apartado 2, letra a, de la Ley PDP; artículo 6, apartado 1, letra a, y artículo 9, apartado 2, letra a, del RGPD).
• Notificaciones y ubicación: consentimiento mediante el permiso del sistema operativo, que puede revocar en los ajustes del dispositivo.
• Telemetría y analítica: consentimiento explícito, solo para usuarios de 18 años o más. Rechazar o retirar el consentimiento no reduce ninguna función.
• Comentarios y soporte: Su consentimiento al enviarlos.
• Seguridad, prevención del abuso y moderación: intereses legítimos (artículo 20, apartado 2, letra f, de la Ley PDP; artículo 6, apartado 1, letra f, del RGPD) y obligaciones legales, incluida la protección de los niños.
• Obligaciones legales: cuando lo requiera la legislación, una resolución judicial o una orden de la autoridad competente.

No adoptamos decisiones que produzcan efectos jurídicos para Usted basadas únicamente en el tratamiento automatizado. El filtrado automatizado de contenidos solo marca o retiene publicaciones para su revisión por una persona.

5. Información religiosa y datos de menores

Información religiosa. Las prácticas de culto que Usted comparte pueden revelar creencias religiosas y se tratan como datos sensibles, incluso como categoría especial de datos conforme al artículo 9 del RGPD. Solo las tratamos sobre la base de Su consentimiento explícito y únicamente para el funcionamiento de las funciones de uso compartido. Las acciones marcadas como secretas no se muestran a otros Usuarios y no se incluyen en clasificaciones ni agregados. Como los elementos secretos están cifrados de extremo a extremo, no podemos recuperarlos si pierde su clave o su frase de contraseña.

Menores. Los Usuarios menores de 18 años se tratan como interesados que requieren una protección especial, y los Usuarios que no hayan confirmado su edad se tratan como niños. Para los niños, aplicamos por defecto la configuración de privacidad más alta, restringimos las funciones de grupos y comunidades y desactivamos por completo la telemetría. Los Usuarios menores de 13 años no pueden utilizar las funciones en la nube ni sociales. El tratamiento de datos de niños para las funciones de grupos familiares requiere el consentimiento de un padre, madre o tutor (artículo 25 de la Ley PDP), que registramos como declaración sin recopilar datos sobre el tutor. No podemos verificar una edad declarada; si tiene conocimiento de una declaración de edad incorrecta, le rogamos que se ponga en contacto con Nosotros.

6. Comunicación a destinatarios

No vendemos, alquilamos ni intercambiamos Datos personales. Los Datos personales solo se comunican a:

• encargados del tratamiento que actúan siguiendo Nuestras instrucciones en virtud de contratos de tratamiento de datos, a saber, proveedores de infraestructura en la nube y de bases de datos, de autenticación, de entrega de notificaciones, de analítica (solo con Su consentimiento) y de verificación y gestión de suscripciones;
• las tiendas de aplicaciones (Apple App Store y Google Play) como responsables independientes de los datos de descarga y facturación;
• el proveedor del servicio de mapas del sistema operativo, que convierte una ubicación aproximada en un nombre de lugar;
• otros Usuarios del mismo grupo o comunidad, limitado al contenido que Usted comparta allí;
• patrocinadores, cuando se muestre una tarjeta de patrocinador: los patrocinadores no reciben Datos personales de Nuestra parte, y el sitio del patrocinador que Usted abra se rige por su propia política;
• proveedores de pagos, si las funciones de pago están habilitadas, previa notificación;
• autoridades competentes, en la medida exigida por la ley.

Una lista actualizada de encargados del tratamiento está disponible previa solicitud en privacy@muslimhabits.org.

7. Transferencias de Datos personales al extranjero

Nuestros encargados del tratamiento pueden tratar datos fuera de Indonesia y fuera del Espacio Económico Europeo. Las transferencias se realizan con garantías adecuadas, a saber, un nivel de protección equivalente en el país de destino, *Cláusulas contractuales tipo* o certificación en el *EU-US Data Privacy Framework*, y cifrado (artículo 56 de la Ley PDP; capítulo V del RGPD). Pueden solicitarse copias de las garantías pertinentes en privacy@muslimhabits.org. Los datos de cuenta en la nube se almacenan en servidores de Supabase en Singapur; los datos de analítica (solo con Su consentimiento) son tratados por PostHog en la Unión Europea; la red de Cloudflare procesa el tráfico a nivel mundial.

8. Conservación y eliminación

• Datos en el dispositivo: hasta que Usted los elimine o elimine la aplicación.
• Cuenta en la nube: mientras la cuenta esté activa. La eliminación de la cuenta borra de forma permanente todos los datos en la nube, incluidos los grupos y comunidades que Usted haya creado, y la aplicación Le advierte antes de la eliminación.
• Buenas acciones eliminadas: se vacían inmediatamente y se eliminan de forma permanente tras 30 días.
• Datos de moderación: los extractos de contenido denunciado se eliminan tras 90 días y las denuncias tras 12 meses; los registros de auditoría de acciones administrativas se conservan hasta 2 años sin el contenido.
• Registros técnicos de prevención del abuso: hasta 2 días. Registros técnicos de tratamiento de suscripciones: 90 días.
• Telemetría y comentarios: hasta 12 meses; la telemetría se detiene inmediatamente cuando se retira el consentimiento.
• Copias de seguridad técnicas: se eliminan o sobrescriben en un plazo de 30 días tras la eliminación.
• Datos de suscripción y transacciones: mientras la cuenta esté activa, y durante el tiempo que exijan las normas fiscales y contables.

9. Derechos de los interesados

De conformidad con los artículos 5 a 13 de la Ley PDP y, cuando sea aplicable, los artículos 12 a 22 del RGPD, Usted tiene derecho a: obtener información; acceder a Sus datos y recibir una copia; completar o actualizar los datos; suprimir los datos; retirar el consentimiento; oponerse al tratamiento basado en intereses legítimos y a las decisiones basadas únicamente en el tratamiento automatizado; aplazar o limitar el tratamiento; recibir Sus datos en un formato estructurado y de lectura mecánica; y presentar reclamaciones y solicitar indemnización.

• En la aplicación: exportación de datos, cambios de perfil, desactivación de la telemetría o de la sincronización en la nube, y eliminación de la cuenta (también en https://muslimhabits.org/hapus-akun.html).
• Por correo electrónico a privacy@muslimhabits.org: verificamos la titularidad de la cuenta, confirmamos la recepción y completamos Su solicitud en un plazo máximo de 30 días. El plazo puede prorrogarse en solicitudes complejas, con notificación a Usted de los motivos.
• Reclamaciones: Usted tiene derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos personales, a saber, la agencia de protección de datos personales y el Ministerio de Comunicación y Asuntos Digitales de Indonesia, o la autoridad de control de su país de residencia en la Unión Europea o en el Reino Unido. Le pedimos que se ponga primero en contacto con Nosotros para que el asunto pueda resolverse.

10. Seguridad de los Datos personales

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, incluidos el cifrado de extremo a extremo de los elementos secretos, el cifrado en tránsito, controles de acceso a nivel de base de datos de modo que los Usuarios solo puedan acceder a sus propios datos y al contenido compartido con ellos, un acceso administrativo restringido, pruebas y análisis de seguridad periódicos y un procedimiento escrito de respuesta a incidentes. Si un fallo en la protección de Datos personales supone un riesgo para Usted, Le notificamos a Usted y a la autoridad competente en un plazo máximo de 3 x 24 horas (artículo 46 de la Ley PDP; artículos 33 y 34 del RGPD). Ningún sistema es totalmente inmune; Usted es responsable de mantener la confidencialidad de su dispositivo, sus contraseñas, su frase de contraseña y su clave de recuperación.

11. Cambios en esta Política

Podemos actualizar esta Política. Para los cambios sustanciales, incluidos nuevos encargados del tratamiento, nuevas finalidades o nuevos datos que salgan de Su dispositivo, Le notificamos en la aplicación antes de que el cambio surta efecto y, cuando la ley lo exija, volvemos a solicitar Su consentimiento. Las versiones anteriores pueden solicitarse en privacy@muslimhabits.org.

12. Contacto

• Responsable del tratamiento de los Datos personales: PT Umat Muslim Bersatu (muslimhabits.org)
• Consultas sobre privacidad, solicitudes de derechos y reclamaciones: privacy@muslimhabits.org
• Fecha de entrada en vigor: 2026-10-16

MuslimHabits Privacybeleid

1. Reikwijdte

Dit Privacybeleid ("Beleid") beschrijft hoe PT Umat Muslim Bersatu (muslimhabits.org) ("Wij") Persoonsgegevens van gebruikers ("U") verkrijgt, verzamelt, verwerkt, opslaat, verstrekt en verwijdert in verband met de mobiele applicatie MuslimHabits, de website muslimhabits.org en daarmee samenhangende diensten (de "Dienst"). Door de Dienst te gebruiken, bevestigt U dat U dit Beleid heeft gelezen. Verwerking waarvoor toestemming vereist is, vindt alleen plaats nadat U daarvoor afzonderlijk toestemming heeft gegeven.

Dit Beleid is opgesteld in overeenstemming met de Indonesische Wet nr. 27 van 2022 inzake de bescherming van persoonsgegevens ("PDP-wet"), Overheidsverordening nr. 71 van 2019 inzake de uitvoering van elektronische systemen en transacties, Overheidsverordening nr. 17 van 2025 inzake de bescherming van kinderen in elektronische systemen en, voor gebruikers in de Europese Economische Ruimte en het Verenigd Koninkrijk, de *General Data Protection Regulation* ("GDPR") en de *UK GDPR*.

Beschikbaarheid per regio. In de Europese Economische Ruimte en het Verenigd Koninkrijk is de Dienst uitsluitend beschikbaar in de lokale modus: gegevens blijven op het apparaat, en functies die verwerking van Persoonsgegevens op Onze servers vereisen, namelijk accountaanmaak, synchronisatie, groepen, gemeenschappen, abonnementen, pushmeldingen, telemetrie en het feedbackformulier, zijn niet beschikbaar. Gebruikers die al over een account beschikken, kunnen hun gegevens nog steeds exporteren en verwijderen en kunnen contact met Ons opnemen via privacy@muslimhabits.org.

2. Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke voor Persoonsgegevens is PT Umat Muslim Bersatu (muslimhabits.org).

• Contact voor zaken over gegevensbescherming en verzoeken over rechten: privacy@muslimhabits.org
• Functionaris voor gegevensbescherming: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Persoonsgegevens die Wij verwerken

a. Gegevens op Uw apparaat die Wij niet ontvangen. Aantekeningen over ibadah en dagboek, applicatie-instellingen, de leeftijdscategorie die U selecteert, en de ongeveer locatie die wordt gebruikt voor gebedstijden en de richting van de kibla. De ongeveer locatie wordt op het apparaat verwerkt en niet naar Onze servers verzonden.

b. Gegevens van cloudaccount (optioneel). Indien U een account aanmaakt, verwerken Wij:

• accountgegevens: e-mailadres of de identificator van de aanmeldingsprovider, weergavenaam en gebruikersnaam;
• leeftijdsindicator: of de Gebruiker jonger is dan 18 jaar en of een verklaring van toestemming van een ouder of voogd bestaat; een geboortedatum wordt niet gevraagd;
• inhoud die U ervoor kiest te delen, namelijk daden, berichten, reacties en lidmaatschap van groepen en gemeenschappen;
• geheime items in end-to-end versleutelde vorm, waarvan Wij de inhoud niet kunnen lezen;
• meldingsidentificatoren en de apparaatgegevens die nodig zijn om meldingen en functies voor gekoppelde apparaten te leveren;
• beveiligings- en moderatiegegevens, namelijk meldingen, blokkades, moderatiemaatregelen en auditlogboeken;
• abonnementsgegevens, namelijk status, type abonnement, begin- en einddatum, status van de proefperiode en transactie-identificatoren; Wij ontvangen geen kaartnummers of betaalgegevens, die door de appwinkel worden verwerkt;
• het bericht, de categorie en de technische gegevens die U meestuurt bij het verzenden van feedback.

c. Telemetriegegevens (alleen met Uw toestemming, Gebruikers van 18 jaar en ouder). Een willekeurige identificator die periodiek wordt vernieuwd, gebeurtenissen van functiegebruik, apparaattype, besturingssysteem en versies van de applicatie, en taal. Deze gegevens bevatten geen namen, e-mailadressen, locatie of inhoud van notities.

d. Technische gegevens. IP-adressen en apparaattype worden door Onze servers en door externe infrastructuur- en contentproviders ontvangen als onderdeel van elke internetverbinding. Het ongeveer land dat uit het IP-adres wordt afgeleid, wordt kortstondig gelezen om te bepalen welke functies in een regio beschikbaar zijn, en wordt niet opgeslagen.

Wij verzamelen geen advertentie-identificatoren, contactlijsten of nauwkeurige locatie om die op te slaan.

4. Doeleinden en Rechtsgronden

• Levering van de Dienst en accounts, inclusief synchronisatie, groepen en abonnementen: uitvoering van een overeenkomst (Artikel 20(2)(b) PDP-wet; Artikel 6(1)(b) GDPR).
• Delen van daden met een groep of het publiek: uitdrukkelijke toestemming op het moment dat U kiest om te delen, welke U kunt intrekken (Artikel 20(2)(a) PDP-wet; Artikel 6(1)(a) en Artikel 9(2)(a) GDPR).
• Meldingen en locatie: toestemming via de machtiging van het besturingssysteem, die U kunt intrekken in de instellingen van het apparaat.
• Telemetrie en analyse: uitdrukkelijke toestemming, uitsluitend voor Gebruikers van 18 jaar en ouder. Weigeren of intrekken van toestemming vermindert geen enkele functie.
• Feedback en ondersteuning: Uw toestemming wanneer U die indient.
• Beveiliging, voorkoming van misbruik en moderatie: gerechtvaardigde belangen (Artikel 20(2)(f) PDP-wet; Artikel 6(1)(f) GDPR) en wettelijke verplichtingen, inclusief de bescherming van kinderen.
• Wettelijke verplichtingen: waar vereist door wetgeving, een rechterlijke uitspraak of een bevel van een bevoegde autoriteit.

Wij nemen geen besluiten die rechtsgevolgen voor U hebben, uitsluitend gebaseerd op geautomatiseerde verwerking. Geautomatiseerde inhoudsfiltering markeert berichten alleen of houdt ze achter voor beoordeling door een mens.

5. Religieuze Informatie en Gegevens van Kinderen

Religieuze informatie. De ibadah-praktijken die U deelt, kunnen religieuze overtuiging onthullen en worden behandeld als gevoelige gegevens, onder meer als bijzondere categorie van gegevens op grond van Artikel 9 GDPR. Wij verwerken die uitsluitend op basis van Uw uitdrukkelijke toestemming en uitsluitend om de deelfuncties te laten werken. Daden die als geheim zijn gemarkeerd, worden niet aan andere Gebruikers getoond en zijn niet opgenomen in ranglijsten of totalen. Omdat geheime items end-to-end versleuteld zijn, kunnen Wij ze niet herstellen als U Uw sleutel of wachtwoordzin kwijtraakt.

Kinderen. Gebruikers jonger dan 18 jaar worden behandeld als betrokkenen die bijzondere bescherming vereisen, en Gebruikers die hun leeftijd niet hebben bevestigd, worden als kinderen behandeld. Voor kinderen passen Wij standaard de hoogste privacy-instellingen toe, beperken Wij groeps- en gemeenschapsfuncties en schakelen Wij telemetrie volledig uit. Gebruikers jonger dan 13 jaar kunnen geen cloud- en sociale functies gebruiken. Het verwerken van gegevens van kinderen voor functies van gezinsgroepen vereist de toestemming van een ouder of voogd (Artikel 25 PDP-wet), die Wij vastleggen als verklaring zonder gegevens over de voogd te verzamelen. Wij kunnen een opgegeven leeftijd niet verifiëren; wordt U bekend met een onjuiste leeftijdsopgave, neem dan contact met Ons op.

6. Verstrekking aan Ontvangers

Wij verkopen, verhuren of verhandelen geen Persoonsgegevens. Persoonsgegevens worden uitsluitend verstrekt aan:

• verwerkers die handelen op Onze instructie op grond van verwerkersovereenkomsten, namelijk aanbieders van cloudinfrastructuur en databases, authenticatie, levering van meldingen, analyse (uitsluitend met Uw toestemming) en verificatie en beheer van abonnementen;
• appwinkels (Apple App Store en Google Play) als onafhankelijke verwerkingsverantwoordelijken voor download- en factureringsgegevens;
• de aanbieder van de kaartdienst van het besturingssysteem, die een ongeveer locatie omzet in een plaatsnaam;
• andere Gebruikers in dezelfde groep of gemeenschap, beperkt tot de inhoud die U daar deelt;
• sponsors, waar een sponsorkaart wordt weergegeven: sponsors ontvangen geen Persoonsgegevens van Ons, en de website van de sponsor die U opent, valt onder diens eigen beleid;
• betalingsproviders, indien betaalfuncties zijn ingeschakeld, met voorafgaande kennisgeving;
• bevoegde autoriteiten, voor zover wettelijk vereist.

Een actuele lijst van verwerkers is op verzoek beschikbaar via privacy@muslimhabits.org.

7. Doorgifte van Persoonsgegevens naar het Buitenland

Onze verwerkers kunnen gegevens buiten Indonesië en buiten de Europese Economische Ruimte verwerken. Doorgiften vinden plaats met passende waarborgen, namelijk een gelijkwaardig beschermingsniveau in het land van bestemming, *Standard Contractual Clauses* of certificering onder het *EU-US Data Privacy Framework*, en versleuteling (Artikel 56 PDP-wet; Hoofdstuk V GDPR). Kopieën van de relevante waarborgen kunnen worden opgevraagd via privacy@muslimhabits.org. Gegevens van cloudaccounts worden opgeslagen op servers van Supabase in Singapore; analysegegevens (uitsluitend met Uw toestemming) worden verwerkt door PostHog in de Europese Unie; het netwerk van Cloudflare verwerkt verkeer wereldwijd.

8. Bewaartermijnen en Verwijdering

• Gegevens op het apparaat: totdat U ze verwijdert of de applicatie verwijdert.
• Cloudaccount: zolang het account actief is. Accountverwijdering wist alle clouddata definitief, inclusief de groepen en gemeenschappen die U heeft aangemaakt, en de applicatie waarschuwt U vóór de verwijdering.
• Verwijderde daden: direct geleegd en na 30 dagen definitief verwijderd.
• Moderatiegegevens: fragmenten van gemarkeerde inhoud worden na 90 dagen verwijderd en de markeringen na 12 maanden; auditlogboeken van administratieve handelingen worden tot 2 jaar bewaard, zonder de inhoud.
• Technische logboeken ter voorkoming van misbruik: tot 2 dagen. Technische logboeken van de verwerking van abonnementen: 90 dagen.
• Telemetrie en feedback: tot 12 maanden; telemetrie stopt onmiddellijk wanneer toestemming wordt ingetrokken.
• Technische back-ups: verwijderd of overschreven binnen 30 dagen na verwijdering.
• Abonnements- en transactiegegevens: zolang het account actief is, en zolang belasting- en boekhoudregels dat vereisen.

9. Rechten van Betrokkenen

Op grond van de artikelen 5 tot en met 13 van de PDP-wet en, waar van toepassing, de artikelen 12 tot en met 22 van de GDPR heeft U het recht om: informatie te verkrijgen; toegang te krijgen tot Uw gegevens en een kopie daarvan te ontvangen; gegevens aan te vullen of bij te werken; gegevens te laten verwijderen; toestemming in te trekken; bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen en tegen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd; verwerking uit te stellen of te beperken; Uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat; en vorderingen in te stellen en schadevergoeding te vorderen.

• In de applicatie: gegevensexport, wijzigingen in het profiel, uitschakelen van telemetrie of cloudsynchronisatie, en accountverwijdering (ook via https://muslimhabits.org/hapus-akun.html).
• Per e-mail naar privacy@muslimhabits.org: Wij verifiëren het eigendom van het account, bevestigen de ontvangst en voltooien Uw verzoek uiterlijk binnen 30 dagen. Die termijn kan bij complexe verzoeken worden verlengd, waarbij Wij U de redenen meedelen.
• Klachten: U heeft het recht een klacht in te dienen bij de bevoegde toezichthouder voor persoonsgegevens, namelijk het agentschap voor de bescherming van persoonsgegevens en het ministerie van Communicatie en Digitale Zaken in Indonesië, of de toezichthouder in Uw woonland in de Europese Unie of het Verenigd Koninkrijk. Wij verzoeken U eerst contact met Ons op te nemen, zodat de kwestie kan worden opgelost.

10. Beveiliging van Persoonsgegevens

Wij passen technische en organisatorische maatregelen toe die in verhouding staan tot het risico, waaronder end-to-end versleuteling voor geheime items, versleuteling tijdens transport, toegangscontroles op databaseniveau zodat Gebruikers uitsluitend toegang hebben tot hun eigen gegevens en tot inhoud die met hen is gedeeld, beperkte beheertoegang, regelmatige beveiligingstests en -scans, en een schriftelijke procedure voor incidentrespons. Indien een inbreuk op de bescherming van Persoonsgegevens een risico voor U oplevert, stellen Wij U en de bevoegde autoriteit uiterlijk binnen 3 x 24 uur op de hoogte (Artikel 46 PDP-wet; Artikelen 33 en 34 GDPR). Geen enkel systeem is volledig onaantastbaar; U bent er zelf verantwoordelijk voor dat Uw apparaat, wachtwoorden, wachtwoordzin en herstelsleutel vertrouwelijk blijven.

11. Wijzigingen in dit Beleid

Wij kunnen dit Beleid bijwerken. Voor wezenlijke wijzigingen, waaronder nieuwe verwerkers, nieuwe doeleinden of nieuwe gegevens die Uw apparaat verlaten, stellen Wij U in de applicatie op de hoogte voordat de wijziging ingaat en vragen Wij, waar de wet dit vereist, opnieuw om Uw toestemming. Eerdere versies kunnen worden opgevraagd via privacy@muslimhabits.org.

12. Contact

• Verwerkingsverantwoordelijke: PT Umat Muslim Bersatu (muslimhabits.org)
• Privacyvragen, verzoeken over rechten en klachten: privacy@muslimhabits.org
• Ingangsdatum: 2026-10-16

MuslimHabits Politika e Privatësisë

1. Fushëveprimi

Kjo Politikë e Privatësisë ("Politika") përshkruan se si PT Umat Muslim Bersatu (muslimhabits.org) ("Ne") merr, mbledh, përpunon, ruan, zbulon dhe fshin Të Dhënat Personale të përdoruesve ("Ju") në lidhje me aplikacionin celular MuslimHabits, faqen e internetit muslimhabits.org dhe shërbimet përkatëse ("Shërbimi"). Duke përdorur Shërbimin, Ju konfirmoni se e keni lexuar këtë Politikë. Përpunimi që kërkon pëlqim kryhet vetëm pasi Ju e jepni atë veçmas.

Kjo Politikë është përgatitur në përputhje me Ligjin Indonezian Nr. 27 të vitit 2022 për Mbrojtjen e të Dhënave Personale ("Ligji PDP"), Rregulloren e Qeverisë Nr. 71 të vitit 2019 për Zbatimin e Sistemeve dhe Transaksioneve Elektronike, Rregulloren e Qeverisë Nr. 17 të vitit 2025 për Mbrojtjen e Fëmijëve në Sistemet Elektronike, dhe, për përdoruesit në Zonën Ekonomike Evropiane dhe Mbretërinë e Bashkuar, *General Data Protection Regulation* ("GDPR") dhe *UK GDPR*.

Disponueshmëria sipas rajonit. Në Zonën Ekonomike Evropiane dhe Mbretërinë e Bashkuar, Shërbimi ofrohet vetëm në modalitetin lokal: të dhënat qëndrojnë në pajisje, dhe veçoritë që kërkojnë përpunimin e Të Dhënave Personale në serverët Tanë, pra krijimin e llogarisë, sinkronizimin, grupet, komunitetet, abonimet, njoftimet push, telemetrinë dhe formularin e reagimeve, nuk janë të disponueshme. Përdoruesit që kanë tashmë një llogari mund të eksportojnë dhe fshijnë të dhënat e tyre dhe të kontaktojnë Ne në privacy@muslimhabits.org.

2. Kontrolluesi i Të Dhënave Personale

Kontrolluesi i Të Dhënave Personale është PT Umat Muslim Bersatu (muslimhabits.org).

• Kontakti për çështjet e mbrojtjes së të dhënave dhe kërkesat për të drejtat: privacy@muslimhabits.org
• Zyrtari i mbrojtjes së të dhënave personale: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Të Dhënat Personale që Ne Përpunojmë

a. Të dhënat e mbajtura në pajisjen Tuaj që Ne nuk i marrim. Shënimet e ibadetit dhe të ditarit, cilësimet e aplikacionit, grupmosha që zgjidhni dhe vendndodhja e përafërt e përdorur për orët e namazit dhe drejtimin e kiblës. Vendndodhja e përafërt përpunohet në pajisje dhe nuk dërgohet te serverët Tanë.

b. Të dhënat e llogarisë në cloud (opsionale). Nëse krijoni një llogari, Ne përpunojmë:

• të dhënat e llogarisë: adresën e e-mailit ose identifikuesin e ofruesit të hyrjes, emrin e shfaqur dhe emrin e përdoruesit;
• tregues moshe: nëse Përdoruesi është nën 18 vjeç dhe nëse ekziston një deklaratë pëlqimi nga prindi ose kujdestari; nuk kërkohet datëlindja;
• përmbajtjen që zgjidhni ta ndani, pra veprimet, postimet, komentet, reagimet dhe anëtarësimin në grupe dhe komunitete;
• sendet e fshehta në formë të enkriptuar nga fundi në fund, përmbajtja e të cilave nuk mund ta lexojmë Ne;
• identifikuesit e njoftimeve dhe detajet e pajisjes të nevojshme për dërgimin e njoftimeve dhe veçorive të pajisjeve të lidhura;
• të dhënat e sigurisë dhe moderimit, pra raportimet, bllokimet, veprimet e moderimit dhe regjistrat e auditimit;
• të dhënat e abonimit, pra statusin, llojin e planit, datat e fillimit dhe mbarimit, statusin e periudhës provë dhe identifikuesit e transaksioneve; Ne nuk marrim numra kartash apo të dhëna pagese, të cilat përpunohen nga dyqani i aplikacioneve;
• mesazhin, kategorinë dhe detajet teknike që përfshini kur dërgoni reagime.

c. Të dhënat e telemetrisë (vetëm me pëlqimin Tuaj, Përdorues 18 vjeç e lart). Një identifikues i rastësishëm që rrotullohet periodikisht, ngjarjet e përdorimit të veçorive, lloji i pajisjes, sistemi operativ dhe versionet e aplikacionit, dhe gjuha. Këto të dhëna nuk përfshijnë emra, adresa e-mail, vendndodhje apo përmbajtje shënimesh.

d. Të dhënat teknike. Adresat IP dhe lloji i pajisjes merren nga serverët Tanë dhe nga ofruesit e palëve të treta të infrastrukturës dhe përmbajtjes si pjesë e çdo lidhjeje interneti. Vendi i përafërt që rrjedh nga adresa IP lexohet për një moment, për të vendosur cilat veçori janë të disponueshme në një rajon, dhe nuk ruhet.

Ne nuk mbledhim identifikues reklamash, lista kontaktesh apo vendndodhje të saktë për ruajtje.

4. Qëllimet dhe Bazat Ligjore

• Ofrimi i Shërbimit dhe i llogarive, duke përfshirë sinkronizimin, grupet dhe abonimet: ekzekutimi i një kontrate (Neni 20(2)(b) i Ligjit PDP; Neni 6(1)(b) i GDPR).
• Ndarja e veprimeve me një grup ose me publikun: pëlqim i shprehur në momentin që zgjidhni ta ndani, të cilin mund ta tërhiqni (Neni 20(2)(a) i Ligjit PDP; Neni 6(1)(a) dhe Neni 9(2)(a) i GDPR).
• Njoftimet dhe vendndodhja: pëlqim përmes lejes së sistemit operativ, të cilën mund ta revokoni te cilësimet e pajisjes.
• Telemetria dhe analitika: pëlqim i shprehur, vetëm për Përdoruesit 18 vjeç e lart. Refuzimi ose tërheqja e pëlqimit nuk zvogëlon asnjë veçori.
• Reagimet dhe mbështetja: pëlqimi Juaj kur e dërgoni atë.
• Siguria, parandalimi i abuzimit dhe moderimi: interesa legjitime (Neni 20(2)(f) i Ligjit PDP; Neni 6(1)(f) i GDPR) dhe detyrime ligjore, duke përfshirë mbrojtjen e fëmijëve.
• Detyrime ligjore: kur kërkohet nga legjislacioni, një vendim gjyqësor ose një urdhër i autoritetit kompetent.

Ne nuk marrim vendime që prodhojnë efekte ligjore për Ju, bazuar vetëm në përpunim automatik. Filtrimi automatik i përmbajtjes vetëm shënon ose mban postimet për shqyrtim nga një njeri.

5. Informacioni Fetar dhe Të Dhënat e Fëmijëve

Informacioni fetar. Praktikat e ibadetit që ndani mund të zbulojnë besimin fetar dhe trajtohen si të dhëna të ndjeshme, përfshirë si kategori e veçantë të dhënash sipas Nenit 9 të GDPR. Ne i përpunojmë ato vetëm mbi bazën e pëlqimit Tuaj të shprehur dhe vetëm për të funksionuar veçoritë e ndarjes. Veprimet e shënuara si të fshehta nuk u shfaqen Përdoruesve të tjerë dhe nuk përfshihen në renditje apo agregate. Meqenëse sendet e fshehta janë të enkriptuara nga fundi në fund, Ne nuk mund t'i rikuperojmë nëse e humbni çelësin ose frazën kalimtare.

Fëmijët. Përdoruesit nën 18 vjeç trajtohen si subjekte të të dhënave që kërkojnë mbrojtje të veçantë, dhe Përdoruesit që nuk e kanë konfirmuar moshën trajtohen si fëmijë. Për fëmijët, Ne zbatojmë si parazgjedhje cilësimet më të larta të privatësisë, kufizojmë veçoritë e grupeve dhe komuniteteve dhe çaktivizojmë plotësisht telemetrinë. Përdoruesit nën 13 vjeç nuk mund të përdorin veçoritë e cloud dhe sociale. Përpunimi i të dhënave të fëmijëve për veçoritë e grupeve familjare kërkon pëlqimin e një prindi ose kujdestari (Neni 25 i Ligjit PDP), të cilin Ne e regjistrojmë si deklaratë, pa mbledhur të dhëna për kujdestarin. Ne nuk mund ta verifikojmë moshën e deklaruar; nëse vini re një deklaratë të gabuar moshe, ju lutemi kontaktoni me Ne.

6. Zbulimi te Marrësit

Ne nuk shesim, nuk japim me qira dhe nuk tregtojmë Të Dhëna Personale. Të Dhënat Personale zbulohen vetëm te:

• përpunuesit që veprojnë sipas udhëzimeve tona në bazë të marrëveshjeve për përpunimin e të dhënave, pra ofruesit e infrastrukturës cloud dhe bazave të të dhënave, autentikimit, dorëzimit të njoftimeve, analitikës (vetëm me pëlqimin Tuaj) dhe verifikimit dhe menaxhimit të abonimeve;
• dyqanet e aplikacioneve (Apple App Store dhe Google Play) si kontrollues të pavarur të të dhënave për shkarkimin dhe faturimin;
• ofruesi i shërbimit të hartave të sistemit operativ, që e kthen një vendndodhje të përafërt në emrin e një vendi;
• Përdoruesit e tjerë në të njëjtin grup ose komunitet, të kufizuar në përmbajtjen që ndani aty;
• sponsorët, ku shfaqet një kartë sponsori: sponsorët nuk marrin asnjë Të Dhënë Personale nga Ne, dhe faqja e sponsorit që hapni i nënshtrohet politikës së vet;
• ofruesit e pagesave, nëse aktivizohen veçoritë e pagesës, me njoftim paraprak;
• autoritetet kompetente, në masën e kërkuar nga ligji.

Një listë e përditësuar e përpunuesve është e disponueshme me kërkesë në privacy@muslimhabits.org.

7. Transferimet e Të Dhënave Personale jashtë Vendit

Përpunuesit tanë mund të përpunojnë të dhëna jashtë Indonezisë dhe jashtë Zonës Ekonomike Evropiane. Transferimet kryhen me garanci të përshtatshme, pra një nivel mbrojtjeje ekuivalent në vendin e destinacionit, *Klauzolat Standarde Kontraktuale* ose certifikimin sipas *Kornizës së Privatësisë së të Dhënave ndërmjet BE-SHBA*, dhe enkriptim (Neni 56 i Ligjit PDP; Kapitulli V i GDPR). Kopje të garancive përkatëse mund të kërkohen në privacy@muslimhabits.org. Të dhënat e llogarisë në cloud ruhen në serverët e Supabase në Singapor; të dhënat e analitikës (vetëm me pëlqimin Tuaj) përpunohen nga PostHog në Bashkimin Evropian; rrjeti i Cloudflare përpunon trafikun globalisht.

8. Ruajtja dhe Fshirja

• Të dhënat në pajisje: deri sa t'i fshini ose të fshini aplikacionin.
• Llogaria në cloud: për aq kohë sa llogaria është aktive. Fshirja e llogarisë fshin përgjithmonë të gjitha të dhënat në cloud, përfshirë grupet dhe komunitetet që keni krijuar, dhe aplikacioni Ju paralajmëron para fshirjes.
• Veprimet e fshira: zbrazen menjëherë dhe fshihen përgjithmonë pas 30 ditësh.
• Të dhënat e moderimit: fragmentet e përmbajtjes së shënuar fshihen pas 90 ditësh dhe shënimet pas 12 muajsh; regjistrat e auditimit të veprimeve administrative mbahen deri në 2 vjet, pa përmbajtjen.
• Regjistrat teknikë të parandalimit të abuzimit: deri në 2 ditë. Regjistrat teknikë të përpunimit të abonimeve: 90 ditë.
• Telemetria dhe reagimet: deri në 12 muaj; telemetria ndalon menjëherë kur tërhiqet pëlqimi.
• Kopjet rezervë teknike: fshihen ose mbishkruhen brenda 30 ditësh pas fshirjes.
• Të dhënat e abonimit dhe të transaksioneve: për aq kohë sa llogaria është aktive, dhe për aq kohë sa e kërkojnë rregullat tatimore dhe kontabël.

9. Të Drejtat e Subjektit të të Dhënave

Sipas Neneve 5 deri 13 të Ligjit PDP dhe, aty ku zbatohet, Neneve 12 deri 22 të GDPR, Ju keni të drejtën: të merrni informacion; të aksesoni dhe të merrni një kopje të të dhënave Tuaja; të plotësoni ose përditësoni të dhënat; të fshini të dhëna; të tërhiqni pëlqimin; të kundërshtoni përpunimin e bazuar në interesa legjitime dhe vendimet e bazuara vetëm në përpunim automatik; të shtyni ose kufizoni përpunimin; të merrni të dhënat Tuaja në një format të strukturuar, të lexueshëm nga makina; dhe të paraqisni pretendime dhe të kërkoni dëmshpërblim.

• Në aplikacion: eksportimi i të dhënave, ndryshimet e profilit, çaktivizimi i telemetrisë ose i sinkronizimit në cloud, dhe fshirja e llogarisë (gjithashtu në https://muslimhabits.org/hapus-akun.html).
• Me e-mail në privacy@muslimhabits.org: Ne verifikojmë pronësinë e llogarisë, konfirmojmë marrjen dhe e plotësojmë kërkesën Tuaj më së voni brenda 30 ditësh. Afati mund të zgjatet për kërkesa komplekse, me njoftim për Ju mbi arsyet.
• Ankesat: Ju keni të drejtën të paraqisni një ankesë te autoriteti kompetent për mbrojtjen e të dhënave personale, pra agjencia për mbrojtjen e të dhënave personale dhe Ministria e Komunikimit dhe Çështjeve Digjitale në Indonezi, ose autoriteti mbikëqyrës në vendin e Juaj të banimit në Bashkimin Evropian ose në Mbretërinë e Bashkuar. Ju lutemi kontaktoni fillimisht me Ne, që çështja të zgjidhet.

10. Siguria e Të Dhënave Personale

Ne zbatojmë masa teknike dhe organizative proporcionale me rrezikun, duke përfshirë enkriptimin nga fundi në fund për sendet e fshehta, enkriptimin gjatë transmetimit, kontrollet e aksesit në nivel baze të të dhënave, në mënyrë që Përdoruesit të kenë akses vetëm te të dhënat e tyre dhe te përmbajtja e ndarë me ta, aksesin e kufizuar administrativ, testime dhe skanime të rregullta sigurie, dhe një procedurë me shkrim për reagimin ndaj incidenteve. Nëse një dështim i mbrojtjes së Të Dhënave Personale krijon rrezik për Ju, Ne Ju njoftojmë ju dhe autoritetin kompetent më së voni brenda 3 x 24 orësh (Neni 46 i Ligjit PDP; Nenet 33 dhe 34 të GDPR). Asnjë sistem nuk është plotësisht i pacenueshëm; Ju jeni përgjegjës për të mbajtur konfidenciale pajisjen, fjalëkalimet, frazën kalimtare dhe çelësin e rikuperimit.

11. Ndryshimet në këtë Politikë

Ne mund ta përditësojmë këtë Politikë. Për ndryshime thelbësore, përfshirë përpunues të rinj, qëllime të reja ose të dhëna të reja që largohen nga pajisja Juaj, Ne Ju njoftojmë në aplikacion para se ndryshimi të hyjë në fuqi dhe, aty ku kërkon ligji, kërkojmë përsëri pëlqimin Tuaj. Versionet e mëparshme mund të kërkohen në privacy@muslimhabits.org.

12. Kontakti

• Kontrolluesi i Të Dhënave Personale: PT Umat Muslim Bersatu (muslimhabits.org)
• Pyetjet për privatësinë, kërkesat për të drejtat dhe ankesat: privacy@muslimhabits.org
• Data e hyrjes në fuqi: 2026-10-16

MuslimHabits Politika privatnosti

1. Obim

Ova Politika privatnosti ("Politika") opisuje kako PT Umat Muslim Bersatu (muslimhabits.org) ("Mi") pribavlja, prikuplja, obrađuje, pohranjuje, otkriva i briše Lične podatke korisnika ("Vi") u vezi s mobilnom aplikacijom MuslimHabits, web stranicom muslimhabits.org i povezanim uslugama ("Usluga"). Korištenjem Usluge potvrđujete da ste pročitali ovu Politiku. Obrada za koju je potrebna saglasnost vrši se tek nakon što je date zasebno.

Ova Politika je pripremljena u skladu sa Zakonom Indonezije br. 27 iz 2022. o zaštiti ličnih podataka ("PDP zakon"), Uredbom Vlade br. 71 iz 2019. o provođenju elektronskih sistema i transakcija, Uredbom Vlade br. 17 iz 2025. o zaštiti djece u elektronskim sistemima, te, za korisnike u Evropskom ekonomskom prostoru i Ujedinjenom Kraljevstvu, *General Data Protection Regulation* ("GDPR") i *UK GDPR*.

Dostupnost po regijama. U Evropskom ekonomskom prostoru i Ujedinjenom Kraljevstvu Usluga je dostupna isključivo u lokalnom režimu: podaci ostaju na uređaju, a funkcije koje zahtijevaju obradu Ličnih podataka na Našim serverima, odnosno kreiranje naloga, sinkronizacija, grupe, zajednice, pretplate, push obavještenja, telemetrija i obrazac za povratne informacije, nisu dostupne. Korisnici koji već imaju nalog i dalje mogu izvesti i obrisati svoje podatke te kontaktirati Nas na privacy@muslimhabits.org.

2. Kontrolor ličnih podataka

Kontrolor ličnih podataka je PT Umat Muslim Bersatu (muslimhabits.org).

• Kontakt za pitanja zaštite podataka i zahtjeve za ostvarivanje prava: privacy@muslimhabits.org
• Službenik za zaštitu ličnih podataka: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Lični podaci koje obrađujemo

a. Podaci pohranjeni na Vašem uređaju koje Mi ne primamo. Zapisi o ibadetu i dnevnik, postavke aplikacije, raspon godina koji odaberete, te približna lokacija koja se koristi za vremena molitve i pravac kible. Približna lokacija obrađuje se na uređaju i ne šalje se na Naše servere.

b. Podaci cloud naloga (opcionalno). Ako kreirate nalog, Mi obrađujemo:

• podatke o nalogu: adresu e-pošte ili identifikator pružatelja prijave, prikazno ime i korisničko ime;
• pokazatelj starosti: da li je Korisnik mlađi od 18 godina i da li postoji izjava o saglasnosti roditelja ili staratelja; datum rođenja se ne traži;
• sadržaj koji odlučite podijeliti, odnosno djela, objave, komentare, reakcije te članstvo u grupama i zajednicama;
• tajne stavke u obliku šifrovanom od kraja do kraja, čiji sadržaj Mi ne možemo čitati;
• identifikatore obavještenja i podatke o uređaju potrebne za isporuku obavještenja i funkcija povezanih uređaja;
• podatke o sigurnosti i moderaciji, odnosno prijave, blokiranja, moderatorske radnje i revizijske zapise;
• podatke o pretplati, odnosno status, vrstu plana, datume početka i završetka, status probnog perioda i identifikatore transakcija; Mi ne primamo brojeve kartica niti podatke o plaćanju, koje obrađuje prodavnica aplikacija;
• poruku, kategoriju i tehničke podatke koje uključite pri slanju povratnih informacija.

c. Podaci telemetrije (samo uz Vašu saglasnost, za Korisnike od 18 godina i starije). Nasumični identifikator koji se periodično mijenja, događaji korištenja funkcija, vrsta uređaja, operativni sistem i verzije aplikacije, te jezik. Ovi podaci ne uključuju imena, adrese e-pošte, lokaciju niti sadržaj bilješki.

d. Tehnički podaci. IP adrese i vrstu uređaja primaju Naši serveri te infrastrukturni i sadržajni pružatelji trećih strana u sklopu svake internetske veze. Približna država izvedena iz IP adrese čita se trenutno kako bi se odlučilo koje su funkcije dostupne u regiji, i ne pohranjuje se.

Ne prikupljamo identifikatore za oglašavanje, liste kontakata niti preciznu lokaciju radi pohranjivanja.

4. Svrhe i pravni osnovi

• Pružanje Usluge i naloga, uključujući sinkronizaciju, grupe i pretplate: izvršenje ugovora (član 20(2)(b) PDP zakona; član 6(1)(b) GDPR).
• Dijeljenje djela s grupom ili javnošću: izričita saglasnost data u trenutku kada odaberete dijeljenje, koju možete povući (član 20(2)(a) PDP zakona; član 6(1)(a) i član 9(2)(a) GDPR).
• Obavještenja i lokacija: saglasnost putem dozvole operativnog sistema, koju možete opozvati u postavkama uređaja.
• Telemetrija i analitika: izričita saglasnost, samo za Korisnike od 18 godina i starije. Odbijanje ili povlačenje saglasnosti ne smanjuje nijednu funkciju.
• Povratne informacije i podrška: Vaša saglasnost kada je pošaljete.
• Sigurnost, sprječavanje zloupotrebe i moderacija: legitimni interesi (član 20(2)(f) PDP zakona; član 6(1)(f) GDPR) i zakonske obaveze, uključujući zaštitu djece.
• Zakonske obaveze: kada to zahtijevaju zakon, odluka suda ili nalog nadležnog organa.

Ne donosimo odluke koje za Vas proizvode pravne posljedice isključivo na osnovu automatizovane obrade. Automatizovano filtriranje sadržaja samo označava ili zadržava objave radi pregleda od strane čovjeka.

5. Vjerski podaci i podaci o djeci

Vjerski podaci. Prakse ibadeta koje dijelite mogu otkriti vjerska uvjerenja i tretiraju se kao osjetljivi podaci, uključujući kao posebnu kategoriju podataka prema članu 9 GDPR. Obrađujemo ih isključivo na osnovu Vaše izričite saglasnosti i samo radi funkcionisanja funkcija dijeljenja. Djela označena kao tajna ne prikazuju se drugim Korisnicima i nisu uključena u rang-liste ni agregate. Budući da su tajne stavke šifrovane od kraja do kraja, ne možemo ih vratiti ako izgubite ključ ili lozinku-frazu.

Djeca. Korisnici mlađi od 18 godina tretiraju se kao subjekti podataka koji zahtijevaju posebnu zaštitu, a Korisnici koji nisu potvrdili starost tretiraju se kao djeca. Za djecu primjenjujemo najviše postavke privatnosti kao podrazumijevane, ograničavamo funkcije grupa i zajednica i u potpunosti isključujemo telemetriju. Korisnici mlađi od 13 godina ne mogu koristiti cloud i društvene funkcije. Obrada podataka djece za funkcije porodičnih grupa zahtijeva saglasnost roditelja ili staratelja (član 25 PDP zakona), koju bilježimo kao izjavu bez prikupljanja podataka o staratelju. Ne možemo provjeriti navedenu starost; ako saznate za netačnu izjavu o starosti, molimo Vas da nas kontaktirate.

6. Otkrivanje primaocima

Ne prodajemo, ne iznajmljujemo niti trgujemo Ličnim podacima. Lični podaci se otkrivaju samo:

• obrađivačima koji postupaju prema Našim uputama na osnovu ugovora o obradi podataka, odnosno pružateljima cloud infrastrukture i baza podataka, autentifikacije, isporuke obavještenja, analitike (samo uz Vašu saglasnost) te provjere i upravljanja pretplatama;
• prodavnicama aplikacija (Apple App Store i Google Play) kao nezavisnim kontrolorima podataka o preuzimanju i naplati;
• pružatelju usluge karata operativnog sistema, koji pretvara približnu lokaciju u naziv mjesta;
• drugim Korisnicima u istoj grupi ili zajednici, ograničeno na sadržaj koji tamo dijelite;
• sponzorima, gdje se prikazuje kartica sponzora: sponzori od Nas ne primaju nikakve Lične podatke, a web stranica sponzora koju otvorite podliježe njihovoj vlastitoj politici;
• pružateljima usluga plaćanja, ako su funkcije plaćanja omogućene, uz prethodno obavještenje;
• nadležnim organima, u mjeri u kojoj to zahtijeva zakon.

Ažurna lista obrađivača dostupna je na zahtjev na privacy@muslimhabits.org.

7. Prijenos ličnih podataka u inostranstvo

Naši obrađivači mogu obrađivati podatke izvan Indonezije i izvan Evropskog ekonomskog prostora. Prijenosi se vrše uz odgovarajuće zaštitne mjere, odnosno ekvivalentan nivo zaštite u državi odredišta, *Standardne ugovorne klauzule* ili certifikaciju prema *Okviru za zaštitu privatnosti podataka EU-SAD*, te šifrovanje (član 56 PDP zakona; Poglavlje V GDPR). Kopije relevantnih zaštitnih mjera mogu se zatražiti na privacy@muslimhabits.org. Podaci cloud naloga pohranjuju se na Supabase serverima u Singapuru; analitički podaci (samo uz Vašu saglasnost) obrađuje PostHog u Evropskoj uniji; Cloudflare mreža obrađuje saobraćaj globalno.

8. Čuvanje i brisanje

• Podaci na uređaju: dok ih ne obrišete ili ne obrišete aplikaciju.
• Cloud nalog: dok je nalog aktivan. Brisanje naloga trajno briše sve cloud podatke, uključujući grupe i zajednice koje ste kreirali, a aplikacija Vas upozorava prije brisanja.
• Obrisana djela: odmah se prazne i trajno brišu nakon 30 dana.
• Podaci moderacije: isječci označenog sadržaja brišu se nakon 90 dana, a oznake nakon 12 mjeseci; revizijski zapisi administrativnih radnji čuvaju se do 2 godine bez sadržaja.
• Tehnički zapisi za sprječavanje zloupotrebe: do 2 dana. Tehnički zapisi obrade pretplata: 90 dana.
• Telemetrija i povratne informacije: do 12 mjeseci; telemetrija se odmah zaustavlja kada se saglasnost povuče.
• Tehničke sigurnosne kopije: brišu se ili prepisuju u roku od 30 dana nakon brisanja.
• Podaci o pretplati i transakcijama: dok je nalog aktivan i koliko god to zahtijevaju poreska i računovodstvena pravila.

9. Prava nosilaca podataka

Na osnovu članova 5 do 13 PDP zakona i, gdje je primjenjivo, članova 12 do 22 GDPR, imate pravo da: dobijete informacije; pristupite svojim podacima i dobijete njihovu kopiju; dopunite ili ažurirate podatke; obrišete podatke; povučete saglasnost; uložite prigovor na obradu zasnovanu na legitimnim interesima i na odluke zasnovane isključivo na automatizovanoj obradi; odložite ili ograničite obradu; dobijete svoje podatke u strukturiranom, mašinski čitljivom formatu; te podnesete zahtjeve i tražite naknadu štete.

• U aplikaciji: izvoz podataka, izmjene profila, isključivanje telemetrije ili cloud sinkronizacije i brisanje naloga (također na https://muslimhabits.org/hapus-akun.html).
• E-poštom na privacy@muslimhabits.org: provjeravamo vlasništvo naloga, potvrđujemo prijem i ispunjavamo Vaš zahtjev najkasnije u roku od 30 dana. Rok se može produžiti za složene zahtjeve, uz obavještenje o razlozima.
• Pritužbe: imate pravo podnijeti pritužbu nadležnom organu za zaštitu ličnih podataka, odnosno agenciji za zaštitu ličnih podataka i Ministarstvu komunikacija i digitalnih poslova Indonezije, ili nadzornom organu u državi Vašeg prebivališta u Evropskoj uniji ili Ujedinjenom Kraljevstvu. Molimo Vas da prvo kontaktirate Nas kako bi se pitanje moglo riješiti.

10. Sigurnost ličnih podataka

Primjenjujemo tehničke i organizacijske mjere srazmjerne riziku, uključujući šifrovanje od kraja do kraja za tajne stavke, šifrovanje u prijenosu, kontrole pristupa na nivou baze podataka tako da Korisnici mogu pristupiti samo svojim podacima i sadržaju podijeljenom s njima, ograničen administrativni pristup, redovna sigurnosna testiranja i skeniranja, te pisanu proceduru za reagovanje na incidente. Ako kvar u zaštiti Ličnih podataka predstavlja rizik za Vas, Mi o tome obavještavamo Vas i nadležni organ najkasnije u roku od 3 x 24 sata (član 46 PDP zakona; članovi 33 i 34 GDPR). Nijedan sistem nije potpuno imun; Vi ste odgovorni za čuvanje povjerljivosti svog uređaja, lozinki, lozinke-fraze i ključa za oporavak.

11. Izmjene ove Politike

Možemo ažurirati ovu Politiku. Za bitne izmjene, uključujući nove obrađivače, nove svrhe ili nove podatke koji napuštaju Vaš uređaj, Mi Vas obavještavamo u aplikaciji prije nego što izmjena stupi na snagu i, kada to zahtijeva zakon, ponovo tražimo Vašu saglasnost. Ranije verzije mogu se zatražiti na privacy@muslimhabits.org.

12. Kontakt

• Kontrolor ličnih podataka: PT Umat Muslim Bersatu (muslimhabits.org)
• Pitanja o privatnosti, zahtjevi za ostvarivanje prava i pritužbe: privacy@muslimhabits.org
• Datum stupanja na snagu: 2026-10-16

Sera ya Faragha ya MuslimHabits

1. Upeo

Sera hii ya Faragha ("Sera") inaeleza jinsi PT Umat Muslim Bersatu (muslimhabits.org) ("sisi") inavyopata, kukusanya, kuchakata, kuhifadhi, kufichua na kufuta Data Binafsi za watumiaji ("wewe") kuhusiana na programu ya simu ya MuslimHabits, tovuti ya muslimhabits.org na huduma zinazohusiana ("Huduma"). Kwa kutumia Huduma, wewe unathibitisha kwamba umesoma Sera hii. Uchakataji unaohitaji idhini hufanyika tu baada ya wewe kutoa idhini hiyo kivyake.

Sera hii imeandaliwa kwa mujibu wa Sheria ya Indonesia Na. 27 ya 2022 kuhusu Ulinzi wa Data Binafsi ("Sheria ya PDP"), Kanuni ya Serikali Na. 71 ya 2019 kuhusu Utekelezaji wa Mifumo na Miamala ya Kielektroniki, Kanuni ya Serikali Na. 17 ya 2025 kuhusu Ulinzi wa Watoto katika Mifumo ya Kielektroniki, na, kwa watumiaji katika Eneo la Uchumi la Ulaya na Ufalme wa Muungano, *General Data Protection Regulation* ("GDPR") na *UK GDPR*.

Upatikanaji kwa eneo. Katika Eneo la Uchumi la Ulaya na Ufalme wa Muungano, Huduma inapatikana kwa hali ya ndani pekee: data inabaki kwenye kifaa, na vipengele vinavyohitaji uchakataji wa Data Binafsi kwenye seva zetu, yaani kuunda akaunti, usawazishaji, makundi, jumuiya, usajili, arifa za push, telemetria na fomu ya maoni, havipatikani. Watumiaji ambao tayari wana akaunti bado wanaweza kuhamisha na kufuta data zao na kuwasiliana nasi kupitia privacy@muslimhabits.org.

2. Mdhibiti wa Data Binafsi

Mdhibiti wa Data Binafsi ni PT Umat Muslim Bersatu (muslimhabits.org).

• Mawasiliano kwa mambo ya ulinzi wa data na maombi ya haki: privacy@muslimhabits.org
• Afisa wa ulinzi wa data binafsi: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Data Binafsi Tunazochakata

a. Data iliyo kwenye kifaa chako ambayo hatuipokei. Maingizo ya ibada na jarida, mipangilio ya programu, kundi la umri unalochagua, na eneo la takriban linalotumika kwa nyakati za sala na mwelekeo wa Qibla. Eneo la takriban huchakatwa kwenye kifaa na halitumwi kwenye seva zetu.

b. Data ya akaunti ya wingu (hiari). Ukiunda akaunti, Sisi tunachakata:

• data ya akaunti: anwani ya barua pepe au kitambulisho cha mtoa huduma wa kuingia, jina la kuonyeshwa na jina la mtumiaji;
• kiashiria cha umri: kama Mtumiaji ana chini ya miaka 18 na kama kuna tamko la idhini ya mzazi au mlezi; tarehe ya kuzaliwa haiombwi;
• maudhui unayochagua kushiriki, yaani vitendo, machapisho, maoni, miitikio, na uanachama wa makundi na jumuiya;
• vipengee vya siri katika umbo lililosimbwa kwa njia fiche ya mwisho-hadi-mwisho, ambavyo maudhui yake hatuwezi kuyasoma;
• vitambulisho vya arifa na taarifa za kifaa zinazohitajika kutoa arifa na vipengele vya vifaa vilivyounganishwa;
• data ya usalama na usimamizi wa maudhui, yaani ripoti, vizuizi, hatua za usimamizi na kumbukumbu za ukaguzi;
• data ya usajili, yaani hali, aina ya mpango, tarehe za kuanza na kumalizika, hali ya kipindi cha majaribio, na vitambulisho vya miamala; Hatupokei namba za kadi wala taarifa za malipo, ambazo huchakatwa na duka la programu;
• ujumbe, kategoria na maelezo ya kiufundi unayojumuisha unapotuma maoni.

c. Data ya telemetria (kwa idhini yako tu, Watumiaji wenye umri wa miaka 18 na zaidi). Kitambulisho cha nasibu kinachobadilishwa mara kwa mara, matukio ya matumizi ya vipengele, aina ya kifaa, mfumo wa uendeshaji na matoleo ya programu, na lugha. Data hii haijumuishi majina, anwani za barua pepe, eneo, au maudhui ya vidokezo.

d. Data ya kiufundi. Anwani za IP na aina ya kifaa hupokelewa na seva zetu na watoa huduma wa miundombinu na maudhui wa wahusika wengine kama sehemu ya kila muunganisho wa intaneti. Nchi ya takriban inayotokana na anwani ya IP husomwa kwa muda mfupi ili kuamua vipengele vipi vinapatikana katika eneo fulani, na haihifadhiwi.

Hatukusanyi vitambulisho vya matangazo, orodha za anwani, wala eneo sahihi kwa ajili ya kuhifadhi.

4. Madhumuni na Misingi ya Kisheria

• Kutoa Huduma na akaunti, ikijumuisha usawazishaji, makundi, na usajili: utekelezaji wa mkataba (Kifungu 20(2)(b) cha Sheria ya PDP; Kifungu 6(1)(b) cha GDPR).
• Kushiriki vitendo na kundi au umma: idhini wazi iliyotolewa wakati unapochagua kushiriki, ambayo unaweza kuiondoa (Kifungu 20(2)(a) cha Sheria ya PDP; Kifungu 6(1)(a) na Kifungu 9(2)(a) cha GDPR).
• Arifa na eneo: idhini kupitia ruhusa ya mfumo wa uendeshaji, ambayo unaweza kuifuta katika mipangilio ya kifaa.
• Telemetria na uchanganuzi: idhini wazi, kwa Watumiaji wenye umri wa miaka 18 na zaidi pekee. Kukataa au kuondoa idhini hakupunguzi kipengele chochote.
• Maoni na msaada: idhini yako unapoyawasilisha.
• Usalama, kuzuia matumizi mabaya, na usimamizi wa maudhui: maslahi halali (Kifungu 20(2)(f) cha Sheria ya PDP; Kifungu 6(1)(f) cha GDPR) na wajibu wa kisheria, ikijumuisha ulinzi wa watoto.
• Wajibu wa kisheria: pale inapohitajika na sheria, uamuzi wa mahakama, au amri ya mamlaka husika.

Hatufanyi maamuzi yanayozalisha madhara ya kisheria kwako kwa kutegemea uchakataji wa kiotomatiki pekee. Uchujaji wa maudhui wa kiotomatiki huweka alama tu au kushikilia machapisho kwa ukaguzi wa binadamu.

5. Taarifa za Kidini na Data ya Watoto

Taarifa za kidini. Mazoea ya ibada unayoshiriki yanaweza kufichua imani ya kidini na yanashughulikiwa kama data nyeti, ikijumuisha kama aina maalum ya data chini ya Kifungu 9 cha GDPR. Tunayachakata kwa msingi wa idhini yako wazi pekee na kwa ajili ya kuendesha vipengele vya kushiriki pekee. Vitendo vilivyowekwa alama ya siri havionyeshwi kwa Watumiaji wengine na havijumuishwi kwenye orodha za viwango au jumla. Kwa kuwa vipengee vya siri vimesimbwa kwa njia fiche ya mwisho-hadi-mwisho, hatuwezi kuvirejesha ukipoteza ufunguo wako au nenosiri lako la siri.

Watoto. Watumiaji walio chini ya miaka 18 wanachukuliwa kama wahusika wa data wanaohitaji ulinzi maalum, na Watumiaji ambao hawajathibitisha umri wao wanachukuliwa kama watoto. Kwa watoto, tunatumia mipangilio ya faragha ya juu zaidi kama chaguo-msingi, tunazuia vipengele vya makundi na jumuiya, na tunazima telemetria kabisa. Watumiaji walio chini ya miaka 13 hawawezi kutumia vipengele vya wingu na vya kijamii. Uchakataji wa data ya watoto kwa vipengele vya makundi ya familia unahitaji idhini ya mzazi au mlezi (Kifungu 25 cha Sheria ya PDP), ambayo tunaiandika kama tamko bila kukusanya data kuhusu mlezi. Hatuwezi kuthibitisha umri uliotajwa; ukifahamu tamko lisilo sahihi la umri, tafadhali wasiliana nasi.

6. Ufichuzi kwa Wapokeaji

Hatuuzi, hatukodishi, wala hatufanyi biashara ya Data Binafsi. Data Binafsi hufichuliwa kwa:

• wachakataji wanaofanya kazi kwa maelekezo yetu chini ya makubaliano ya uchakataji wa data, yaani watoa huduma wa miundombinu ya wingu na hifadhidata, uthibitishaji, utoaji wa arifa, uchanganuzi (kwa idhini yako pekee), na uthibitishaji na usimamizi wa usajili;
• maduka ya programu (Apple App Store na Google Play) kama wadhibiti huru wa data za upakuaji na malipo;
• mtoa huduma wa ramani wa mfumo wa uendeshaji, anayebadilisha eneo la takriban kuwa jina la mahali;
• Watumiaji wengine katika kundi au jumuiya hiyo hiyo, wakiwa wamekomezwa kwenye maudhui unayoshiriki hapo;
• wadhamini, pale kadi ya mdhamini inapoonyeshwa: wadhamini hawapokei Data Binafsi kutoka kwetu, na tovuti ya mdhamini unayoifungua inatawaliwa na sera yake yenyewe;
• watoa huduma wa malipo, endapo vipengele vya malipo vimewezeshwa, kwa taarifa ya awali;
• mamlaka husika, kwa kiwango kinachohitajika na sheria.

Orodha ya sasa ya wachakataji inapatikana kwa ombi kupitia privacy@muslimhabits.org.

7. Uhamishaji wa Data Binafsi Nje ya Nchi

Wachakataji wetu wanaweza kuchakata data nje ya Indonesia na nje ya Eneo la Uchumi la Ulaya. Uhamishaji hufanyika kwa dhamana zinazofaa, yaani kiwango sawa cha ulinzi katika nchi ya mwisho, *Standard Contractual Clauses* au uthibitisho chini ya *EU-US Data Privacy Framework*, na usimbaji fiche (Kifungu 56 cha Sheria ya PDP; Sura ya V ya GDPR). Nakala za dhamana husika zinaweza kuombwa kupitia privacy@muslimhabits.org. Data ya akaunti ya wingu huhifadhiwa kwenye seva za Supabase nchini Singapore; data ya uchanganuzi (kwa idhini yako pekee) huchakatwa na PostHog katika Umoja wa Ulaya; mtandao wa Cloudflare huchakata trafiki duniani kote.

8. Uhifadhi na Ufutaji

• Data kwenye kifaa: hadi utakapoifuta au kufuta programu.
• Akaunti ya wingu: muda wote akaunti ikiwa hai. Kufuta akaunti kunafuta kabisa data yote ya wingu, ikijumuisha makundi na jumuiya ulizounda, na programu inakuonya kabla ya kufuta.
• Vitendo vilivyofutwa: vinatolewa mara moja na kufutwa kabisa baada ya siku 30.
• Data ya usimamizi wa maudhui: vipande vya maudhui yaliyoripotiwa hufutwa baada ya siku 90 na alama baada ya miezi 12; kumbukumbu za ukaguzi wa vitendo vya kiutawala huhifadhiwa hadi miaka 2 bila maudhui.
• Kumbukumbu za kiufundi za kuzuia matumizi mabaya: hadi siku 2. Kumbukumbu za kiufundi za uchakataji wa usajili: siku 90.
• Telemetria na maoni: hadi miezi 12; telemetria huacha mara moja idhini inapoondolewa.
• Nakala rudufu za kiufundi: hufutwa au kuandikwa juu ndani ya siku 30 baada ya ufutaji.
• Data ya usajili na miamala: muda wote akaunti ikiwa hai, na kwa muda ambao kanuni za kodi na uhasibu zinahitaji.

9. Haki za Mhusika wa Data

Chini ya Vifungu 5 hadi 13 vya Sheria ya PDP na, pale yanapotumika, Vifungu 12 hadi 22 vya GDPR, una haki ya: kupata taarifa; kufikia na kupokea nakala ya data yako; kukamilisha au kusasisha data; kufuta data; kuondoa idhini; kupinga uchakataji unaotegemea maslahi halali na maamuzi yanayotegemea uchakataji wa kiotomatiki pekee; kuahirisha au kuzuia uchakataji; kupokea data yako katika muundo uliopangwa unaosomeka kwa mashine; na kuwasilisha madai na kutafuta fidia.

• Ndani ya programu: kuhamisha data, mabadiliko ya wasifu, kuzima telemetria au usawazishaji wa wingu, na kufuta akaunti (pia kupitia https://muslimhabits.org/hapus-akun.html).
• Kwa barua pepe kwa privacy@muslimhabits.org: tunathibitisha umiliki wa akaunti, tunakiri kupokea, na tunakamilisha ombi lako ndani ya siku 30 zaidi. Muda huo unaweza kuongezwa kwa maombi magumu, kwa taarifa kwako ya sababu.
• Malalamiko: una haki ya kuwasilisha malalamiko kwa mamlaka husika ya ulinzi wa data binafsi, yaani wakala wa ulinzi wa data binafsi na Wizara ya Mawasiliano na Mambo ya Kidijitali nchini Indonesia, au mamlaka ya usimamizi katika nchi yako ya makazi katika Umoja wa Ulaya au Ufalme wa Muungano. Tunakuomba kwanza uwasiliane nasi ili suala lishughulikiwe.

10. Usalama wa Data Binafsi

Tunatumia hatua za kiufundi na za shirika zinazolingana na hatari, ikijumuisha usimbaji fiche wa mwisho-hadi-mwisho kwa vipengee vya siri, usimbaji fiche wakati wa usafirishaji, udhibiti wa ufikiaji katika kiwango cha hifadhidata ili Watumiaji waweze kufikia data yao wenyewe na maudhui waliyoshirikiwa tu, ufikiaji mdogo wa kiutawala, upimaji na uchunguzi wa usalama wa mara kwa mara, na utaratibu ulioandikwa wa kukabiliana na matukio. Ikiwa hitilafu katika ulinzi wa Data Binafsi itaweka hatari kwako, Sisi tunakujulisha wewe na mamlaka husika ndani ya saa 72 kwa kiwango cha juu (Kifungu 46 cha Sheria ya PDP; Vifungu 33 na 34 vya GDPR). Hakuna mfumo usioweza kuvunjwa kabisa; wewe unawajibika kuweka kifaa chako, manenosiri, nenosiri la siri na ufunguo wa urejeshaji kuwa siri.

11. Mabadiliko ya Sera Hii

Tunaweza kusasisha Sera hii. Kwa mabadiliko makubwa, ikijumuisha wachakataji wapya, madhumuni mapya, au data mpya inayotoka kwenye kifaa chako, Sisi tunakujulisha ndani ya programu kabla mabadiliko hayajaanza kutumika na, pale sheria inapohitaji, tunaomba tena idhini yako. Matoleo ya awali yanaweza kuombwa kupitia privacy@muslimhabits.org.

12. Mawasiliano

• Mdhibiti wa Data Binafsi: PT Umat Muslim Bersatu (muslimhabits.org)
• Maswali ya faragha, maombi ya haki, na malalamiko: privacy@muslimhabits.org
• Tarehe ya kuanza kutumika: 2026-10-16

Manufar Sirri ta MuslimHabits

1. Iyaka

Wannan Manufar Sirri ("Manufar") tana bayyana yadda PT Umat Muslim Bersatu (muslimhabits.org) ("mu") ke samu, tattara, sarrafa, adanawa, bayyanawa da share Bayanan Sirri na masu amfani ("ku") dangane da aikace-aikacen wayar hannu na MuslimHabits, gidan yanar gizon muslimhabits.org da ayyukan da suke da alaƙa ("Sabis"). Ta hanyar amfani da Sabis, kuna tabbatar da cewa kun karanta wannan Manufar. Sarrafa da ke buƙatar izini ana yin ta ne kawai bayan kun ba da izinin daban.

Ana shirya wannan Manufar bisa Dokar Indonesia Lamba 27 ta 2022 kan Kare Bayanan Sirri ("Dokar PDP"), Dokar Gwamnati Lamba 71 ta 2019 kan Aiwatar da Tsarin Lantarki da Ma'amaloli, Dokar Gwamnati Lamba 17 ta 2025 kan Kare Yara a Tsarin Lantarki, kuma, ga masu amfani a Yankin Tattalin Arziƙi na Turai da Masarautar Ingila, *General Data Protection Regulation* ("GDPR") da *UK GDPR*.

Samuwa bisa yanki. A Yankin Tattalin Arziƙi na Turai da Masarautar Ingila, Sabis ɗin yana samuwa ne a yanayin gida kawai: bayanai suna zama a kan na'ura, kuma fasalulluka da ke buƙatar sarrafa Bayanan Sirri a kan sabobin mu, watau ƙirƙirar asusu, daidaitawa, ƙungiyoyi, al'ummomi, biyan kuɗi, sanarwar push, telemetry da fom ɗin ra'ayi, ba sa samuwa. Masu amfani waɗanda suke da asusu tuni har yanzu suna iya fitar da bayanansu, goge su, da tuntuɓar mu a privacy@muslimhabits.org.

2. Mai Kula da Bayanan Sirri

Mai Kula da Bayanan Sirri shi ne PT Umat Muslim Bersatu (muslimhabits.org).

• Tuntuɓa kan al'amuran kare bayanai da buƙatun haƙƙoƙi: privacy@muslimhabits.org
• Jami'in kare bayanan sirri: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Bayanan Sirri da Muke Sarrafawa

a. Bayanan da ke kan na'urarku waɗanda ba mu karɓa ba. Bayanan ibada da littafin rubutu, saitunan aikace-aikace, rukunin shekarun da kuka zaɓa, da wurin kusan-kusan da ake amfani da shi don lokutan sallah da alƙiblar Ka'aba. Ana sarrafa wurin kusan-kusan a kan na'ura kuma ba a aika shi zuwa sabobin mu ba.

b. Bayanan asusun girgije (zaɓi). Idan kun ƙirƙiri asusu, muna sarrafa:

• bayanan asusu: adireshin imel ko lambar gano mai ba da shiga, sunan da ake nunawa, da sunan mai amfani;
• alamar shekaru: ko Mai Amfani yana ƙasa da shekara 18 da ko akwai sanarwar izinin iyaye ko wali; ba a neman ranar haihuwa;
• abubuwan da kuka zaɓa ku raba, watau ayyuka, sakonni, sharhi, martani, da zama memba a ƙungiyoyi da al'ummomi;
• abubuwan sirri a cikin tsarin da aka ɓoye daga ƙarshe zuwa ƙarshe, waɗanda ba za mu iya karanta abubuwan da ke cikinsu ba;
• lambobin gano sanarwa da bayanan na'urar da ake buƙata don isar da sanarwa da fasalullukan na'urorin da aka haɗa;
• bayanan tsaro da daidaita abun ciki, watau rahotanni, toshewa, ayyukan daidaitawa, da bayanan bincike;
• bayanan biyan kuɗi, watau matsayi, nau'in tsari, ranakun farawa da ƙarewa, matsayin lokacin gwaji, da lambobin ma'amala; ba ma karɓar lambobin kati ko bayanan biyan kuɗi, waɗanda shagon aikace-aikace ke sarrafawa;
• saƙo, rukuni da cikakkun bayanan fasaha da kuka haɗa lokacin aika ra'ayi.

c. Bayanan telemetry (da izinin ku kawai, Masu Amfani masu shekaru 18 zuwa sama). Lambar gano bazuwar da ake canzawa lokaci-lokaci, abubuwan amfani da fasali, nau'in na'ura, tsarin aiki da sigogin aikace-aikace, da harshe. Waɗannan bayanai ba sun haɗa da sunaye, adireshin imel, wuri, ko abubuwan da ke cikin bayanan kula ba.

d. Bayanan fasaha. Adiresoshin IP da nau'in na'ura sabobin mu da masu ba da kayayyakin more rayuwa da abun ciki na ɓangare na uku suke karɓa a matsayin wani ɓangare na kowane haɗin intanet. Ana karanta ƙasar kusan-kusan da aka samu daga adireshin IP na ɗan lokaci don yanke shawara kan waɗanne fasalulluka ke samuwa a wani yanki, kuma ba a adana ta ba.

Ba mu tattara masu gano talla, jerin lambobin sadarwa, ko ainihin wuri don adanawa.

4. Manufofi da Tushen Doka

• Samar da Sabis da asusu, ciki har da daidaitawa, ƙungiyoyi, da biyan kuɗi: aiwatar da kwangila (Sashe na 20(2)(b) na Dokar PDP; Sashe na 6(1)(b) na GDPR).
• Raba ayyuka da ƙungiya ko jama'a: izini bayyananne da aka bayar a lokacin da kuka zaɓi raba, wanda za ku iya janyewa (Sashe na 20(2)(a) na Dokar PDP; Sashe na 6(1)(a) da Sashe na 9(2)(a) na GDPR).
• Sanarwa da wuri: izini ta hanyar izinin tsarin aiki, wanda za ku iya soke a cikin saitunan na'ura.
• Telemetry da nazari: izini bayyananne, ga Masu Amfani masu shekaru 18 zuwa sama kawai. Ƙin yarda ko janye izini ba ya rage kowane fasali.
• Ra'ayi da tallafi: izinin ku lokacin da kuka aika shi.
• Tsaro, rigakafin cin zarafi, da daidaita abun ciki: muradun halal (Sashe na 20(2)(f) na Dokar PDP; Sashe na 6(1)(f) na GDPR) da wajibcin doka, ciki har da kare yara.
• Wajibcin doka: inda doka, hukuncin kotu, ko umarnin hukuma mai iko ya buƙata.

Ba ma yanke shawarwari da ke haifar da tasiri na doka a kanku bisa sarrafa ta atomatik kawai. Tace abun ciki ta atomatik tana yiwa posts alama ko riƙe su ne kawai don dubawar ɗan adam.

5. Bayanan Addini da Bayanan Yara

Bayanan addini. Ayyukan ibada da kuke rabawa na iya bayyana imani na addini kuma ana ɗaukar su a matsayin bayanai masu mahimmanci, ciki har da a matsayin rukuni na musamman na bayanai a ƙarƙashin Sashe na 9 na GDPR. Muna sarrafa su ne bisa izininku bayyananne kawai kuma kawai don gudanar da fasalulluka na rabawa. Ayyukan da aka yiwa alama a matsayin sirri ba a nuna su ga sauran Masu Amfani ba kuma ba a haɗa su cikin jerin matsayi ko jimilla. Saboda abubuwan sirri an ɓoye su daga ƙarshe zuwa ƙarshe, ba za mu iya dawo da su ba idan kun rasa maɓallin ku ko kalmar sirri.

Yara. Masu Amfani ƙasa da shekara 18 ana ɗaukar su a matsayin batutuwan bayanai masu buƙatar kariya ta musamman, kuma Masu Amfani waɗanda ba su tabbatar da shekarunsu ba ana ɗaukar su yara. Ga yara, muna amfani da mafi girman saitunan sirri a matsayin tsoho, muna iyakance fasalulluka na ƙungiyoyi da al'ummomi, kuma muna kashe telemetry gaba ɗaya. Masu Amfani ƙasa da shekara 13 ba za su iya amfani da fasalulluka na girgije da na zamantakewa ba. Sarrafa bayanan yara don fasalulluka na ƙungiyoyin iyali yana buƙatar izinin iyaye ko wali (Sashe na 25 na Dokar PDP), wanda muke rubutawa a matsayin sanarwa ba tare da tattara bayanai game da wali ba. Ba za mu iya tabbatar da shekarun da aka bayyana ba; idan kun san da kuskuren sanarwar shekaru, don Allah ku tuntuɓe mu.

6. Bayyanawa ga Masu Karɓa

Ba ma sayarwa, hayarwa, ko kasuwanci da Bayanan Sirri. Ana bayyana Bayanan Sirri ga:

• masu sarrafawa da ke aiki bisa umarninmu ƙarƙashin yarjejeniyoyin sarrafa bayanai, watau masu ba da kayayyakin more rayuwa na girgije da bayanai, tabbatarwa, isar da sanarwa, nazari (da izinin ku kawai), da tabbatarwa da sarrafa biyan kuɗi;
• shagunan aikace-aikace (Apple App Store da Google Play) a matsayin masu kula masu zaman kansu na bayanan zazzagewa da lissafin kuɗi;
• mai ba da sabis ɗin taswira na tsarin aiki, wanda ke canza wuri kusan-kusan zuwa sunan wuri;
• sauran Masu Amfani a cikin ƙungiya ko al'umma ɗaya, iyakance ga abubuwan da kuke rabawa a can;
• masu tallafi, inda ake nuna katin mai tallafi: masu tallafi ba sa karɓar Bayanan Sirri daga gare mu, kuma shafin mai tallafi da kuke buɗewa yana ƙarƙashin manufarsa;
• masu ba da sabis na biyan kuɗi, idan an kunna fasalulluka na biyan kuɗi, tare da sanarwa ta gaba;
• hukumomi masu iko, a iyakar abin da doka ta buƙata.

Ana samun jerin masu sarrafawa na yanzu a kan buƙata ta privacy@muslimhabits.org.

7. Canja Bayanan Sirri zuwa Ƙasashen Waje

Masu sarrafa mu na iya sarrafa bayanai a wajen Indonesia da wajen Yankin Tattalin Arziƙi na Turai. Ana yin canje-canje da kariya masu dacewa, watau matakin kariya daidai da na ƙasar da za a kai, *Standard Contractual Clauses* ko tabbatarwa a ƙarƙashin *EU-US Data Privacy Framework*, da ɓoyewa (Sashe na 56 na Dokar PDP; Babi na V na GDPR). Ana iya neman kwafin kariyar da suka dace ta privacy@muslimhabits.org. Ana adana bayanan asusun girgije a kan sabobin Supabase a Singapore; ana sarrafa bayanan nazari (da izinin ku kawai) ta PostHog a Tarayyar Turai; hanyar sadarwa ta Cloudflare tana sarrafa zirga-zirga a duniya.

8. Riƙewa da Gogewa

• Bayanai a kan na'ura: har sai kun goge su ko kun goge aikace-aikacen.
• Asusun girgije: muddin asusun yana aiki. Gogewar asusu tana share duk bayanan girgije har abada, ciki har da ƙungiyoyi da al'ummomin da kuka ƙirƙira, kuma aikace-aikacen yana gargaɗin ku kafin gogewa.
• Ayyukan da aka goge: ana zubar da su nan take kuma a goge su har abada bayan kwanaki 30.
• Bayanan daidaita abun ciki: gutsuren abun ciki da aka yiwa alama ana goge su bayan kwanaki 90 kuma alamomin bayan watanni 12; ana riƙe bayanan bincike na ayyukan gudanarwa har zuwa shekaru 2 ba tare da abun cikin ba.
• Bayanan rigakafin cin zarafi na fasaha: har zuwa kwanaki 2. Rajistan sarrafa biyan kuɗi na fasaha: kwanaki 90.
• Telemetry da ra'ayi: har zuwa watanni 12; telemetry yana tsayawa nan take lokacin da aka janye izini.
• Ajiyar fasaha: ana gogewa ko rubuta a kanta cikin kwanaki 30 bayan gogewa.
• Bayanan biyan kuɗi da ma'amaloli: muddin asusun yana aiki, da muddin dokokin haraji da lissafi suka buƙata.

9. Haƙƙoƙin Batun Bayanai

Ƙarƙashin Sassa na 5 zuwa 13 na Dokar PDP, kuma inda ya dace, Sassa na 12 zuwa 22 na GDPR, kuna da haƙƙin: samun bayani; shiga da karɓar kwafin bayanan ku; kammalawa ko sabunta bayanai; goge bayanai; janye izini; ƙin sarrafa bisa muradun halal da yanke shawarwari bisa sarrafa ta atomatik kawai; jinkirtawa ko takaita sarrafawa; karɓar bayanan ku a tsarin tsari wanda inji zai iya karantawa; da gabatar da da'awa da neman diyya.

• A cikin aikace-aikacen: fitar da bayanai, canje-canjen bayanin martaba, kashe telemetry ko daidaitawar girgije, da gogewar asusu (kuma a https://muslimhabits.org/hapus-akun.html).
• Ta imel zuwa privacy@muslimhabits.org: muna tabbatar da mallakar asusu, mu tabbatar da karɓa, kuma mu kammala buƙatarku cikin kwanaki 30 a mafi tsayi. Ana iya tsawaita lokacin ga buƙatun masu rikitarwa, tare da sanarwar dalilan ga ku.
• Korafi: kuna da haƙƙin shigar da korafi ga hukumar kare bayanan sirri mai iko, watau hukumar kare bayanan sirri da Ma'aikatar Sadarwa da Harkokin Dijital ta Indonesia, ko hukumar sa ido a ƙasar zama a Tarayyar Turai ko Masarautar Ingila. Muna roƙon ku da farko ku tuntuɓe mu domin a warware al'amarin.

10. Tsaron Bayanan Sirri

Muna aiwatar da matakan fasaha da na ƙungiya masu dacewa da haɗari, ciki har da ɓoyewa daga ƙarshe zuwa ƙarshe ga abubuwan sirri, ɓoyewa yayin canjawa, sarrafa shiga a matakin bayanai domin Masu Amfani su sami damar shiga bayanansu kawai da abubuwan da aka raba musu, iyakantaccen shiga na gudanarwa, gwaje-gwajen tsaro da binciken lokaci-lokaci, da tsarin rubutacce na mayar da martani ga abubuwan da suka faru. Idan gazawar kare Bayanan Sirri ta haifar da haɗari a kanku, muna sanar da ku da hukumar mai iko cikin sa'o'i 72 a mafi tsayi (Sashe na 46 na Dokar PDP; Sassa na 33 da 34 na GDPR). Babu tsarin da ba shi da rauni gaba ɗaya; kuna da alhakin kiyaye na'urarku, kalmomin shiga, kalmar sirri da maɓallin dawowa a sirri.

11. Canje-canje a Wannan Manufar

Muna iya sabunta wannan Manufar. Don manyan canje-canje, ciki har da sababbin masu sarrafawa, sababbin manufofi, ko sababbin bayanai da ke barin na'urarku, muna sanar da ku a cikin aikace-aikacen kafin canjin ya fara aiki, kuma inda doka ta buƙata, muna sake neman izinin ku. Ana iya neman tsoffin sigogi ta privacy@muslimhabits.org.

12. Tuntuɓa

• Mai Kula da Bayanan Sirri: PT Umat Muslim Bersatu (muslimhabits.org)
• Tambayoyin sirri, buƙatun haƙƙoƙi, da korafe-korafe: privacy@muslimhabits.org
• Ranar fara aiki: 2026-10-16

Siyaasadda Qarsoodiga ee MuslimHabits

1. Baaxadda

Siyaasaddan Qarsoodiga ah ("Siyaasadda") waxay sharraxaysaa sida PT Umat Muslim Bersatu (muslimhabits.org) ("Annaga") u helo, u ururiyo, u habeeyo, u kaydiyo, u shaaciyo, iyo u tirtiro Xogta Shakhsiga ah ee isticmaalayaasha ("Adiga") ee la xiriirta barnaamijka mobaylka MuslimHabits, websaydhka muslimhabits.org, iyo adeegyada la xiriira ("Adeegga"). Adeegga isticmaalkiisa, waxaad xaqiijinaysaa inaad akhrisay Siyaasaddan. Habka u baahan oggolaansho waxaa lagu fuliyaa kaliya kadib markaad si gaar ah u oggolaatay.

Siyaasaddan waxaa diyaariyay iyadoo raacaysa Sharciga Indonesia Lambarka 27 ee 2022 ee Ilaalinta Xogta Shakhsiga ("Sharciga PDP"), Qaanuunka Dawladda Lambarka 71 ee 2019 ee Fulinta Nidaamyada iyo Ganacsiyada Elektarooniga, Qaanuunka Dawladda Lambarka 17 ee 2025 ee Ilaalinta Carruurta ee Nidaamyada Elektarooniga, iyo, isticmaalayaasha ku nool Aagga Dhaqaalaha Yurub (EEA) iyo Boqortooyada Midowday (UK), *Xeerka Ilaalinta Xogta Guud ee Yurub* ("GDPR") iyo *UK GDPR*.

Heshiisiinta gobolka. Aagga Dhaqaalaha Yurub iyo Boqortooyada Midowday, adeegga waxa uu shaqeeyaa qaab maxalli ah oo keliya: xogta waxay ku sii jirtaa qalabka, astaamaha u baahan in Xogta Shakhsiga ah lagu habeeyo server-adeenna, sida abuurista akoonka, isku-xidhka, kooxaha, bulshooyinka, ka-qayb-galka, ogeysiisyada riixista, telemetry-ga iyo foomka jawaabta, ma jiraan. Isticmaalayaasha hore u haysta akoon waxay wali dhoofin karaan oo tirtiri karaan xogtooda, waxayna nala xiriiri karaan privacy@muslimhabits.org.

2. Kontrolaha Xogta Shakhsiga ah

Kontrolaha Xogta Shakhsiga ah waa PT Umat Muslim Bersatu (muslimhabits.org).

• Xiriirka arrimaha ilaalinta xogta iyo codsiyada xuquuqda: privacy@muslimhabits.org
• Masuulka ilaalinta xogta shakhsiga ah: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Xogta Shakhsiga ah ee Aan Habeynno

a. Xogta ku jirta qalabkaaga oo aan naga helin. Qoraalada ibaadada iyo joornaalka, habaynta barnaamijka, kala-duwanaanshaha da'da aad doorato, iyo goobta qiyaasta ah ee loo isticmaalo waqtiyada salaadda iyo jihada qibla. Goobta qiyaasta ah waxaa lagu habeeyaa qalabka dhexdiisa mana loo diro server-adeenna.

b. Xogta akoonka hoostaga (ikhtiyaari). Haddii aad abuurto akoon, waxaan habeynnaa:

• xogta akoonka: cinwaanka emailka ama aqoonsiga bixiyaha galitaanka, magaca bandhigga, iyo magaca isticmaalaha;
• calaamadda da'da: haddii Isticmaaluhu ka yar yahay 18 sano iyo haddii jiro bayaan oggolaansho waalid ama masuul sharci ah; taariikhda dhalashada lama codsado;
• nuxurka aad doorato inaad la wadaagto, sida ficilada, qoraallada, faallooyinka, jawaabaha, iyo xubinnimada kooxaha iyo bulshooyinka;
• waxyaabaha qarsoodiga ah oo lagu qariyay qaab isku-xidh oo dhammaystiran (end-to-end), kuwaas oo aanan akhrin karin nuxurkooda;
• aqoonsiga ogeysiisyada iyo faahfaahinta qalabka loo baahan yahay si ogeysiisyada iyo astaamaha qalabka isku-xidhan loo gudbiyo;
• xogta amniga iyo maamulka, sida cabashooyinka, xannibaadda, ficillada maamulka, iyo diiwaannada hanti-ilaaliska;
• xogta ka-qayb-galka, sida xaaladda, nooca qorshaha, taariikhaha bilowga iyo dhammaadka, xaaladda tijaabada, iyo aqoonsiga lacag-bixinta; ma helno lambarada kaarka ama faahfaahinta lacag-bixinta, kuwaas oo ay habeeyaan dukaanka barnaamijyada;
• fariinta, qaybta, iyo faahfaahinta farsamada aad ku darto marka aad soo dirto jawaabta.

c. Xogta telemetry-ga (kaliya marka aad oggolaato, Isticmaalayaasha da'doodu tahay 18 ama ka weyn). Aqoonsi random ah oo mararka qaarkood la beddelo, dhacdooyinka isticmaalka astaamaha, nooca qalabka, nidaamka hawlgalka iyo noocyada barnaamijka, iyo luqadda. Xogtan ma ku jirto magacyada, cinwaannada email-ka, goobta, ama nuxurka qoraallada.

d. Xogta farsamada. Cinwaannada IP-ga iyo nooca qalabka waxaa helaya server-adeenna iyo bixiyayaasha kaabayaasha iyo nuxurka saddexaad sida qayb ka mid ah xiriir kasta oo internet ah. Dalka qiyaasta ah ee laga soo qaaday cinwaanka IP-ga waxaa si kumeel gaar ah loo akhriyaa si loogu go'aamiyo astaamaha lagu heli karo gobol, mana kaydinayno.

Ma ururinno aqoonsiyada xayeysiinta, liisaska xiriirka, ama goobta saxda ah ee loo kaydiyo.

4. Ujeedooyinka iyo Saldhigyada Sharciga

• Bixinta Adeegga iyo akoonada, oo ay ku jiraan isku-xidhka, kooxaha, iyo ka-qayb-galka: fulinta heshiis (Sharciga PDP Qodobka 20(2)(b); GDPR Qodobka 6(1)(b)).
• Wadaagista ficilada kooxda ama dadweynaha: oggolaansho cad oo la siiyay markaad dooratay inaad wadaagto, taas oo aad ka noqon kartaa (Sharciga PDP Qodobka 20(2)(a); GDPR Qodobka 6(1)(a) iyo Qodobka 9(2)(a)).
• Ogeysiisyada iyo goobta: oggolaansho iyada oo loo marayo ogolaanshaha nidaamka hawlgalka, kaas oo aad ka noqon karto dejinta qalabka.
• Telemetry-ga iyo falanqaynta: oggolaansho cad, kaliya Isticmaalayaasha da'doodu tahay 18 ama ka weyn. Diidida ama ka noqoshada oggolaanshaha ma yareynayso astaamo kasta.
• Wax-ka-qabashada iyo taageerada: oggolaanshaadaada marka aad soo gudbiso.
• Amniga, ka hortagga xadgudubka, iyo maamulka: danaha sharciga ah (Sharciga PDP Qodobka 20(2)(f); GDPR Qodobka 6(1)(f)) iyo waajibaadka sharciga, oo ay ku jiraan ilaalinta carruurta.
• Waajibaadka sharciga: markii uu sharcigu, go'aan maxkamad, ama amar hay'ad waxaas u baahan.

Ma gaarno go'aamo wax sharci ah oo kugu saameeya iyadoo lagu salaynayo habaynta otomaatiga ah oonlay. Sifeynta nuxurka otomaatiga ah waxay kaliya calaamadiinaysaa ama hoosta u dhigtaa qoraallada si aadanaha u dib u eego.

5. Macluumaadka Diinta iyo Xogta Carruurta

Macluumaadka diinta. Dhaqamada ibaadada ee aad wadaagto waxay muujin karaan caqiidada diinta, waxaana loo tixgeliyaa xog xasaasi ah, oo ay ku jirto qayb ka mid ah nooca gaarka ah ee xogta sida ku cad GDPR Qodobka 9. Waxaan habeynnaa kaliya iyadoo lagu salaynayo oggolaanshaada cad, oo kaliya si loo shaqeeyo astaamaha wadaagista. Ficillada lagu calaamadeeyay qarsoodi lama muujiyo Isticmaalayaasha kale, mana ku jiraan liisaska ama tirooyinka wadarta. Maxaa yeelay waxyaabaha qarsoodiga ah waxaa lagu qariyay isku-xidh dhammaystiran, ma soo celin karno haddii aad lumiso furahaaga ama erayga sirta.

Carruurta. Isticmaalayaasha ka yar 18 sano waxaa loo tixgeliyaa xog-leyda u baahan ilaalin gaar ah, Isticmaalayaasha aan xaqiijin da'dooda waxaa loo tixgeliyaa carruur. Carruurta waxaan u dabaqnaa dejinta asturnaanta ee ugu sarreysa si caadi ah, xaddidnaa astaamaha kooxda iyo bulshada, oo telemetry-ga si buuxda ayaan u damnaa. Isticmaalayaasha ka yar 13 sano ma isticmaali karaan astaamaha kaydinta cloud-ka iyo bulshada. Habaynta xogta carruurta ee astaamaha kooxda qoyska waxay u baahan tahay oggolaanshaha waalid ama masuul sharci ah (Sharciga PDP Qodobka 25), kaas oo aanu u diiwaan geli doonno bayaan aan xogta masuulka lagu ururinayn. Ma xaqiijin karno da'da la sheegay; haddii aad ogaato bayaan da'da khaldan, fadlan nala xiriir.

6. Gudbinta Qaybaha Qaadanaya

Ma iibino, kireyno, ama ganacsan xogta shakhsiga ah. Xogta shakhsiga ah waxaa loo gudbiyaa kaliya:

• habeeyayaasha u shaqeeya tilmaamahayaga iyada oo loo marayo heshiisyada habaynta xogta, oo ah bixiyayaasha kaabayaasha cloud-ka iyo kaydka xogta, dhaqaaqa aqoonsiga, gudbinta ogeysiisyada, falanqaynta (kaliya oggolaanshaada), iyo xaqiijinta iyo maamulka ka-qayb-galka;
• dukaamada barnaamijyada (Apple App Store iyo Google Play) oo ah kontrolayaal madax-bannaan oo xogta soo dejinta iyo lacag-bixinta;
• bixiyaha adeegga khariidada ee nidaamka hawlgalka, kaas oo u beddela goobta qiyaasta ah magaca meel;
• isticmaalayaasha kale ee isla kooxda ama bulshada, iyagoo ku xaddidan nuxurka aad halkaas wadaagto;
• sponsors-ka, marka kaarka sponsor-ka la muujiyo: sponsors-ku ma helaan xog shakhsiyeed oo naga timaadda, goobta sponsor-ka ee aad furto waxay raacaysaa siyaasaddeeda;
• bixiyayaasha lacag-bixinta, haddii astaamaha lacag-bixinta la furo, iyadoo horay ogeysiis loo siiyo;
• hay'adaha u qalma, sida ay sharcigu u baahdo.

Liiska hadda jira ee habeeyayaasha waxaa laga heli karaa codsi ahaan privacy@muslimhabits.org.

7. Gudbinta Xogta Shakhsiga ah ee Dibadda

Habeeyayaasha waxay habeyn karaan xog dalka Indonesia iyo Aagga Dhaqaalaha Yurub ka baxsan. Gudbinta waxaa lagu fuliyaa ilaalin ku filan, taas oo ah heer ilaalin oo isku mid ah dalka u dhaxeeya, *Qodobada Heshiisyada Caadiga ah (Standard Contractual Clauses)* ama shahaadada *EU-US Data Privacy Framework*, iyo isku-xidhka (encryption) (Sharciga PDP Qodobka 56; GDPR Cutubka V). Nuqulada ilaalinta ku habboon waxaa laga codsan karaa privacy@muslimhabits.org. Xogta akoonka hoostaga ah waxaa lagu kaydiyaa server-yada Supabase ee Singapore; xogta falanqaynta (kaliya oggolaanshaada) waxaa habeynaya PostHog ee Midowga Yurub; shabakadda Cloudflare waxay habeysaa taraafikada adduunka oo dhan.

8. Kaydinta iyo Tirtirka

• Xogta qalabka: ilaa aad tirtirto ama aad tirtirto barnaamijka.
• Akoonka hoostaga: inta akoonku firfircoon yahay. Tirtirida akoonka waxay si joogto ah u tirtirtaa xogta cloud-ka oo dhan, oo ay ku jiraan kooxaha iyo bulshooyinka aad abuurtay, barnaamijkuna wuxuu ku digayaa ka hor tirtirida.
• Ficillada la tirtiray: si degdeg ah loo faaruqiyo, ka dibna si joogto ah loo tirtiro kadib 30 maalmood.
• Xogta maamulka: qaybaha nuxurka la calaamadeeyay waxaa la tirtiraa kadib 90 maalmood, calaamadaha la tirtiraa kadib 12 bilood; diiwaannada ficillada maamulka waxaa la hayaa ilaa 2 sano iyada oo aan nuxurka lagu jirin.
• Diiwaannada ilaalinta farsamada ee ka hortagga xadgudubka: ilaa 2 maalmood. Diiwaannada habaynta ka-qayb-galka ee farsamada: 90 maalmood.
• Telemetry-ga iyo wax-ka-qabashada: ilaa 12 bilood; telemetry-gu wuu joogsadaa isla markiiba marka oggolaanshaadu ka noqoto.
• Kaabta farsamada (backups): waxaa la tirtiraa ama lagu qori-dhigaa 30 maalmood gudahood kadib tirtirka.
• Xogta ka-qayb-galka iyo ganacsiga: inta akoonku firfircoon yahay, iyo inta sharciga cashuuraha iyo xisaabaadka u baahan yahay.

9. Xuquuqda Qofka Xogta

Iyadoo raacaysa Sharciga PDP Qodobada 5 ilaa 13, iyo meelaha ay ku dhaqmaan, GDPR Qodobada 12 ilaa 22, waxaad xaq u leedahay: macluumaad helid; gelitaan iyo nuqul ka heli xogtaada; buuxin ama cusboonaysiin xogta; tirtirid xogta; ka noqoshada oggolaanshaha; diidmo ku saabsan habeynta ku salaysan danaha sharciga ah iyo go'aamada si buuxda ah loogu salaysan habaynta otomaatiga ah; dib u dhigid ama xaddid habaynta; helid xogtaada qaab qaab-dhismeed leh oo akhriyi kara kombiyuutarka; iyo wadaan dacwado iyo raadinta magdhow.

• Barnaamijka dhexdiisa: dhoofinta xogta, isbeddelka profile-ka, joojinta telemetry-ga ama isku-xidhka cloud-ka, iyo tirtirida akoonka (sidoo kale ku jira https://muslimhabits.org/hapus-akun.html).
• Email-ka oo loo diro privacy@muslimhabits.org: waxaan xaqiijinaynaa lahaanshaha akoonka, xaqiijinaynaa helitaanka, waxaana dhammaystiraynaa codsigaaga ugu dambayn 30 maalmood gudahood. Muddada waxaa la kordhin karaa codsiyada adag, iyada oo sababta laguu sheegayo.
• Cabashooyinka: waxaad xaq u leedahay inaad cabasho u gudbiso hay'adda ilaalinta xogta shakhsiga ah ee u qalma, kaas oo ah hay'adda ilaalinta xogta shakhsiga ah iyo Wasaaradda Isgaarsiinta iyo Arrimaha Dijitaalka ee Indonesia, ama hay'adda kormeerta ee dalkaaga degenaanshaha ee Midowga Yurub ama Boqortooyada Midowday. Waxaan ku codsanaynaa inaad marka hore nala soo xiriirto si arrinta loo xalin karo.

10. Amniga Xogta Shakhsiga ah

Waxaan dabaqnaa tallaabooyin farsamo iyo ururineed oo ku habboon khatarta, oo ay ku jiraan isku-xidhka dhammaystiran ee waxyaabaha qarsoodiga ah, isku-xidhka marinka, xakamaynta gelitaanka heerka xogta, si isticmaalayaashu u gelin karaan kaliya xogtooda iyo nuxurka lagula wadaagay, gelitaanka maamulka oo xaddidan, tijaabada amniga ee joogtada ah iyo baarista, iyo habraac qoraal ah oo jawaabta dhacdooyinka. Haddii fashil ku dhaco ilaalinta xogta shakhsiga ah oo khatar kugu keento, waxaan kugu ogeysiinaynaa adiga iyo hay'adda u qalma ugu dambayn 3 x 24 saacadood (Sharciga PDP Qodobka 46; GDPR Qodobada 33 iyo 34). Nidaam weliba ma jiro oo gebi ahaanba ka xoroobi kara; adiga ayaa masuul ka ah ilaalinta qalabkaaga, erayada sirta, furaha, iyo furaha soo kabashada.

11. Isbeddelka Siyaasaddan

Waxaan cusboonaysiin karnaa Siyaasaddan. Isbeddello muhiim ah, oo ay ku jiraan habeeyayaal cusub, ujeedooyin cusub, ama xog cusub oo ka baxda qalabkaaga, waxaan kugu ogeysiinaynaa barnaamijka ka hor intaan isbeddelku dhaqan-gelin, iyo marka sharcigu u baahdo, waxaan dib u codsanaynaa oggolaanshaada. Nuqulada hore waxaa laga codsan karaa privacy@muslimhabits.org.

12. Xiriirka

• Kontrolaha Xogta Shakhsiga ah: PT Umat Muslim Bersatu (muslimhabits.org)
• Su'aalaha ilaalinta xogta, codsiyada xuquuqda, iyo cabashooyinka: privacy@muslimhabits.org
• Taariikhda dhaqan-galka: 2026-10-16

Eto Imulo Asiri MuslimHabits

1. Ìwọn Eto Imulo

Eto Imulo Asiri yii ("Eto Imulo") ṣàlàyé bí PT Umat Muslim Bersatu (muslimhabits.org) ("àwa") ṣe ń gba, ṣe ìkójọpọ̀, ń ṣiṣẹ́ lórí, ń tọ́jú, ń ṣí payá, àti ń pa Data Ara Ẹni ti àwọn olùmulò ("ìwọ") mọ́, ní ìbátan pẹ̀lú ohun elo alágbèéká MuslimHabits, ojúlé ayélujára muslimhabits.org, àti àwọn iṣẹ́ mìíràn tó jọmọ́ ("Iṣẹ́ naa"). Nípa lílo Iṣẹ́ naa, ìwọ jẹ́rìí pé o ti ka Eto Imulo yìí. Ìṣiṣẹ́ tí ó nílò ìyọ̀ǹda ni a máa ń ṣe nìkan lẹ́yìn tí o bá fúnni ní ìyọ̀ǹda náà lọ́tọ̀ọ̀tọ̀.

Eto Imulo yìí ni a pèsè ní ìbámu pẹ̀lú Òfin Indonesia Nọ́mbà 27 ti 2022 lórí Ààbò Data Ara Ẹni ("Òfin PDP"), Ìlànà Ìjọba Nọ́mbà 71 ti 2019 lórí Ìmúṣẹ Ètò àti Ìṣòwò Itanna, Ìlànà Ìjọba Nọ́mbà 17 ti 2025 lórí Ààbò Àwọn Ọmọdé nínú Ètò Itanna, àti, fún àwọn olùmulò ní Agbègbè Ọ̀rọ̀-ajé Yúróòpù (EEA) àti Ìjọba Ìṣọ̀kan (UK), *Ìlànà Ààbò Data Gbogbogbò ti Yúróòpù* ("GDPR") àti *UK GDPR*.

Wíwà ní agbègbè. Ní Agbègbè Ọ̀rọ̀-ajé Yúróòpù àti Ìjọba Ìṣọ̀kan, Iṣẹ́ naa wà ní ipò àdúgbò nìkan: data wà lórí ẹ̀rọ, àwọn ẹ̀yà tó nílò ṣíṣe Data Ara Ẹni lórí àwọn olupin wa, bíi ṣíṣẹ̀dá àkọọ́lẹ̀, ìmúṣiṣẹ́pọ̀, àwọn ẹgbẹ́, àwọn àwùjọ, ṣíṣe alábàápín, ìfitónilétí titari, telemetry, àti fọ́ọ̀mù esi, kò sí. Àwọn olùmulò tó ti ní àkọọ́lẹ̀ ṣì lè ṣe ìjáde àti pa data wọn rẹ́, kí wọ́n sì kàn sí wa ní privacy@muslimhabits.org.

2. Olùdarí Data Ara Ẹni

Olùdarí Data Ara Ẹni ni PT Umat Muslim Bersatu (muslimhabits.org).

• Olubasọrọ fún ọ̀rọ̀ ààbò data àti àwọn ìbéèrè ẹ̀tọ́: privacy@muslimhabits.org
• Olùdarí ààbò data ara ẹni: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Data Ara Ẹni tí A Ń Ṣiṣẹ́ Lórí

a. Data tí ó wà lórí ẹ̀rọ rẹ tí a kò gbà. Àkọsílẹ̀ ìjọsìn àti ìwé ìrántí, àwọn ètò ohun elo, ẹgbẹ́ ọjọ́-orí tí o yàn, àti ibi tí ó sún mọ́ tí a ń lò fún àkókò àdúrà àti ìtọ́sọ́nà qibla. Ibi tí ó sún mọ́ yìí ni a ń ṣiṣẹ́ lórí ẹ̀rọ, a kò sì fi ránṣẹ́ sí àwọn olupin wa.

b. Data àkọọ́lẹ̀ awọsanma (àṣàyàn). Tí o bá ṣẹ̀dá àkọọ́lẹ̀, a máa ṣiṣẹ́ lórí:

• data àkọọ́lẹ̀: àdírẹ́sì imeeli tàbí ìdánimọ̀ olùpèsè ìwọlé, orúkọ ìfihàn, àti orúkọ olùmulò;
• àmì ọjọ́-orí: bóyá Olùmulò wà lábẹ́ ọdún 18 àti bóyá ìwé ìyọ̀ǹda òbí tàbí alágbàtọ́ wà; a kò béèrè ọjọ́ ìbí;
• àkóónú tí o yàn láti pín, ìyẹn àwọn iṣẹ́ rere, àwọn ìfiránṣẹ́, ọ̀rọ̀ àsọyé, ìdáhùn, àti ìjẹ́mọ́ ẹgbẹ́ àti àwùjọ;
• àwọn nǹkan ìkọ̀kọ̀ ní ọ̀nà ìsekóòdù opin-sí-opin, àwọn àkóónú tí a kò lè kà;
• àwọn ìdánimọ̀ ìfitónilétí àti àwọn àlàyé ẹ̀rọ tí a nílò láti fi ìfitónilétí àti àwọn ẹ̀yà ẹ̀rọ tí a so pọ̀ ránṣẹ́;
• data ààbò àti ìmójútó, ìyẹn àwọn ìròyìn, ìdínà, àwọn ìgbésẹ̀ ìmójútó, àti àwọn ìwé àkọsílẹ̀ àyẹ̀wò;
• data ṣíṣe alábàápín, ìyẹn ipò, irú ètò, ọjọ́ ìbẹ̀rẹ̀ àti ìparí, ipò ìdánwò, àti àwọn ìdánimọ̀ ìṣowo; a kò gba nọ́mbà kaadi tàbí àwọn àlàyé ìsanwó, èyí tí ibi ìtajà ohun elo ń ṣiṣẹ́ lórí wọn;
• ifiranṣẹ, ẹ̀ka, àti àwọn àlàyé imọ̀-ẹ̀rọ tí o bá fi kún nígbà tí o bá fi esi ránṣẹ́.

c. Data telemetry (nìkan pẹ̀lú ìyọ̀ǹda rẹ, fún Olùmulò ọmọ ọdún 18 àti jù bẹ́ẹ̀ lọ). Ìdánimọ̀ alágbàáfẹ́ tí a máa ń yí padà lẹ́ẹ̀kọọ̀kan, àwọn ìṣẹ̀lẹ̀ lílo ẹ̀yà, irú ẹ̀rọ, ẹ̀rọ ìṣiṣẹ́ àti àwọn ẹ̀yà ohun elo, àti èdè. Data yìí kò ní orúkọ, àdírẹ́sì imeeli, ibi, tàbí àkóónú àkọsílẹ̀.

d. Data imọ̀-ẹ̀rọ. Àwọn àdírẹ́sì IP àti irú ẹ̀rọ ni àwọn olupin wa àti àwọn olupèsè amayederun àti àkóónú ẹlẹ́ẹ̀kẹta gbà gẹ́gẹ́ bí apá gbogbo ìsopọ̀ intanẹẹti. Orílẹ̀-èdè tí ó sún mọ́ tí a yọ láti inú àdírẹ́sì IP ni a kà fún ìṣẹ́jú-àáyá láti pinnu àwọn ẹ̀yà tí ó wà ní agbègbè kan, a kò sì tọ́jú rẹ̀.

A kì í gba àwọn ìdánimọ̀ ìpolówó, àkójọ olubasọrọ, tàbí ibi tí ó péye fún ìtọ́jú.

4. Àwọn Ète àti Ìpilẹ̀ Òfin

• Pípèsè Iṣẹ́ àti àwọn àkọọ́lẹ̀, pẹ̀lú ìmúṣiṣẹ́pọ̀, àwọn ẹgbẹ́, àti ṣíṣe alábàápín: ìmúṣẹ àdéhùn (Àpilẹ̀kọ 20(2)(b) Òfin PDP; Àpilẹ̀kọ 6(1)(b) GDPR).
• Pípín àwọn iṣẹ́ rere pẹ̀lú ẹgbẹ́ tàbí gbogbo ènìyàn: ìyọ̀ǹda tó ṣe kedere tí a fún ní àkókò tí o yàn láti pín, èyí tí o lè yọ̀ǹda rẹ̀ kúrò (Àpilẹ̀kọ 20(2)(a) Òfin PDP; Àpilẹ̀kọ 6(1)(a) àti Àpilẹ̀kọ 9(2)(a) GDPR).
• Ìfitónilétí àti ibi: ìyọ̀ǹda nípasẹ̀ àṣẹ ẹ̀rọ ìṣiṣẹ́, tí o lè fagilé nínú àwọn ètò ẹ̀rọ.
• Telemetry àti ìtúpalẹ̀: ìyọ̀ǹda tó ṣe kedere, fún àwọn Olùmulò ọmọ ọdún 18 àti jù bẹ́ẹ̀ lọ nìkan. Kíkọ̀ tàbí yíyọ ìyọ̀ǹda kúrò kò dín ẹ̀yà kankan kù.
• Esi àti ìrànlọ́wọ́: ìyọ̀ǹda rẹ nígbà tí o bá fi í ránṣẹ́.
• Ààbò, ìdènà ìlòkulò, àti ìmójútó: àwọn ire ofin (Àpilẹ̀kọ 20(2)(f) Òfin PDP; Àpilẹ̀kọ 6(1)(f) GDPR) àti àwọn ọ̀ranyàn òfin, pẹ̀lú ààbò àwọn ọmọdé.
• Àwọn ọ̀ranyàn òfin: nígbà tí òfin, ìpinnu ilé-ẹjọ́, tàbí àṣẹ aláṣẹ tó yẹ bá nílò rẹ̀.

A kì í ṣe àwọn ìpinnu tí ó ní àbájáde òfin fún ọ tí ó dá lórí ṣíṣe adáṣiṣẹ́ nìkan. Ìsẹ̀ àkóónú adáṣiṣẹ́ máa ń sàmì sí tàbí dá àwọn ìfiránṣẹ́ dúró fún àtúnyẹ̀wò ènìyàn nìkan.

5. Ìwífún Ẹ̀sìn àti Data Àwọn Ọmọdé

Ìwífún ẹ̀sìn. Àwọn ìṣe ìjọsìn tí o pín lè ṣàfihàn ìgbàgbọ́ ẹ̀sìn, a sì kà wọ́n sí data ìfarabalẹ̀, pẹ̀lú gẹ́gẹ́ bí ẹ̀ka pàtàkì ti data lábẹ́ Àpilẹ̀kọ 9 GDPR. A ń ṣiṣẹ́ lórí wọn nìkan lórí ìpìlẹ̀ ìyọ̀ǹda rẹ tó ṣe kedere, àti nìkan láti ṣiṣẹ́ àwọn ẹ̀yà pínpín. A kì í fi àwọn iṣẹ́ tí a samisi bí ìkọ̀kọ̀ han àwọn Olùmulò mìíràn, a kò sì fi wọn sínú àwọn ìpele tàbí àpapọ̀. Nítorí pé àwọn nǹkan ìkọ̀kọ̀ jẹ́ ìsekóòdù opin-sí-opin, a kò lè gbà wọ́n padà tí o bá sọ bọ́tìnì rẹ tàbí gbólóhùn ìgbàlà rẹ nù.

Àwọn ọmọdé. Àwọn Olùmulò tí ó wà lábẹ́ ọdún 18 ni a kà sí àwọn ẹni tí data wọn nílò ààbò pàtàkì, àwọn Olùmulò tí kò jẹ́rìí ọjọ́-orí wọn sì ni a kà sí ọmọdé. Fún àwọn ọmọdé, a máa ń lo ètò àṣírí tó ga jùlọ nípa ìpilẹ̀, a máa ń dín àwọn ẹ̀yà ẹgbẹ́ àti àwùjọ kù, a sì máa ń pa telemetry pátápátá. Àwọn Olùmulò tí ó wà lábẹ́ ọdún 13 kò lè lo àwọn ẹ̀yà awọsanma àti ti àwùjọ. Ṣíṣe data àwọn ọmọdé fún àwọn ẹ̀yà ẹgbẹ́ ẹbí nílò ìyọ̀ǹda òbí tàbí alágbàtọ́ (Àpilẹ̀kọ 25 Òfin PDP), èyí tí a máa ń gbà sílẹ̀ gẹ́gẹ́ bí alaye láìgba data nípa alágbàtọ́. A kò lè jẹ́rìí ọjọ́-orí tí a sọ; tí o bá mọ̀ nípa àlàyé ọjọ́-orí tí kò tọ́, jọ̀wọ́ kàn sí wa.

6. Gbígbé Data Fún Àwọn Olùgbà

A kì í ta, yá, tàbí pààrọ̀ Data Ara Ẹni. A máa ń fi Data Ara Ẹni hàn nìkan fún:

• àwọn olùṣiṣẹ́ tí wọ́n ń ṣiṣẹ́ lórí ìtọ́ni wa lábẹ́ àwọn àdéhùn ṣíṣe data, ìyẹn àwọn olupèsè amayederun awọsanma àti ibi ìpamọ́ data, ìjẹ́rìísí, ìfijiṣẹ́ ìfitónilétí, ìtúpalẹ̀ (pẹ̀lú ìyọ̀ǹda rẹ nìkan), àti ìjẹ́rìísí àti ìṣàkóso ṣíṣe alábàápín;
• àwọn ibi ìtajà ohun elo (Apple App Store àti Google Play) gẹ́gẹ́ bí àwọn olùdarí aláìdálẹ́ fún data ìgbàsílẹ̀ àti ìsanwó;
• olupèsè iṣẹ́ maapu ẹ̀rọ ìṣiṣẹ́, tó ń yí ibi tí ó sún mọ́ padà sí orúkọ ibi kan;
• àwọn Olùmulò mìíràn nínú ẹgbẹ́ tàbí àwùjọ kan náà, ní ìdíwọ̀n àkóónú tí o pín níbẹ̀;
• àwọn onígbọwọ́, nígbà tí a bá fi kaadi onígbọwọ́ hàn: àwọn onígbọwọ́ kò gba Data Ara Ẹni kankan lọ́dọ̀ wa, ààyè onígbọwọ́ tí o ṣí sì wà lábẹ́ ìlànà tirẹ̀;
• àwọn olupèsè ìsanwó, tí a bá mú àwọn ẹ̀yà ìsanwó ṣiṣẹ́, pẹ̀lú ìkìlọ̀ tẹ́lẹ̀;
• àwọn aláṣẹ tó yẹ, ní ìwọ̀n tí òfin bá nílò.

Àtòjọ lọ́wọ́lọ́wọ́ ti àwọn olupèsè wà lórí ìbéèrè ní privacy@muslimhabits.org.

7. Gbígbé Data Ara Ẹni Lọ Ní Òkèèrè

Àwọn olupèsè wa lè ṣiṣẹ́ lórí data ní ìta Indonesia àti ní ìta Agbègbè Ọ̀rọ̀-ajé Yúróòpù. Gbígbé data ni a ń ṣe pẹ̀lú àwọn ààbò tó péye, ìyẹn ìpele ààbò tó dọ́gba ní orílẹ̀-èdè ibi tí a ń lọ, *Àwọn Ìpínlẹ̀ Àdéhùn Àwòṣe (Standard Contractual Clauses)* tàbí ìwé-ẹ̀rí *EU-US Data Privacy Framework*, àti ìsekóòdù (Òfin PDP Àpilẹ̀kọ 56; GDPR Orí V). A lè béèrè ẹ̀dà àwọn ààbò tó yẹ ní privacy@muslimhabits.org. Data àkọọ́lẹ̀ awọsanma ni a ń tọ́jú sórí àwọn olupin Supabase ní Singapore; data ìtúpalẹ̀ (pẹ̀lú ìyọ̀ǹda rẹ nìkan) ni PostHog ń ṣiṣẹ́ lórí ní Àjọ Yúróòpù; nẹtiwọọki Cloudflare ń ṣiṣẹ́ lórí ìrìnàjò kárí ayé.

8. Ìpamọ́ àti Píparẹ́

• Data lórí ẹ̀rọ: títí tí o bá pa á tàbí tí o bá pa ohun elo náà rẹ́.
• Àkọọ́lẹ̀ awọsanma: fún ìgbà tí àkọọ́lẹ̀ bá wà ní ìṣiṣẹ́. Píparẹ́ àkọọ́lẹ̀ máa ń pa gbogbo data awọsanma rẹ́ títí láé, pẹ̀lú àwọn ẹgbẹ́ àti àwọn àwùjọ tí o ṣẹ̀dá, ohun elo náà sì ń kìlọ̀ fún ọ kí píparẹ́ tó wáyé.
• Àwọn iṣẹ́ rere tí a paarẹ́: a máa ń ṣófo wọn lẹsẹkẹsẹ, a sì máa ń pa wọ́n rẹ́ títí láé lẹ́yìn ọjọ́ 30.
• Data ìmójútó: àwọn àyọkà àkóónú tí a sàmì sí ni a máa ń pa lẹ́yìn ọjọ́ 90, àwọn àsamisí sì lẹ́yìn oṣù 12; àwọn ìwé àkọsílẹ̀ àyẹ̀wò ti àwọn ìgbésẹ̀ ìṣàkóso ni a máa ń pa mọ́ fún ọdún 2 títí dé, láìsí àkóónú.
• Àwọn ìwé àkọsílẹ̀ ìdènà ìlòkulò imọ̀-ẹ̀rọ: fún ọjọ́ 2 títí dé. Àwọn ìwé àkọsílẹ̀ ìṣiṣẹ́ ṣíṣe alábàápín imọ̀-ẹ̀rọ: ọjọ́ 90.
• Telemetry àti esi: fún oṣù 12 títí dé; telemetry máa ń dúró lẹsẹkẹsẹ tí a bá yọ ìyọ̀ǹda kúrò.
• Àfẹ̀yìntì imọ̀-ẹ̀rọ (backups): a máa ń pa wọ́n rẹ́ tàbí kí a kọ̀wé lé wọn lórí láàárín ọjọ́ 30 lẹ́yìn píparẹ́.
• Data ṣíṣe alábàápín àti ìṣowo: nígbà tí àkọọ́lẹ̀ bá wà ní ìṣiṣẹ́, àti fún ìgbà tí òfin owó-orí àti ìṣirò bá nílò rẹ̀.

9. Ẹ̀tọ́ Ti Ẹni Tí Data Jẹ́ Tirẹ̀

Lábẹ́ Àwọn Àpilẹ̀kọ 5 sí 13 Òfin PDP àti, níbi tí ó bá wúlò, Àwọn Àpilẹ̀kọ 12 sí 22 GDPR, o ní ẹ̀tọ́ láti: rí ìwífún gbà; wọlé sí àti gba ẹ̀dà data rẹ; parí tàbí ṣe imudojuiwọn data; pa data rẹ rẹ́; yọ ìyọ̀ǹda kúrò; tako ṣíṣe tó dá lórí àwọn ire òfin àti àwọn ìpinnu tó dá lórí ṣíṣe adáṣiṣẹ́ nìkan; fi ṣíṣe sí ìgbà mìíràn tàbí dín ṣíṣe kù; gba data rẹ ní ọ̀nà tí a ṣètò, tí kọ̀ǹpútà lè kà; àti gbe ẹ̀tọ́ àti wá ìsanpadà.

• Nínú ohun elo: ìjáde data, àwọn àyípadà profaili, pípa telemetry tàbí amúṣiṣẹ́pọ̀ awọsanma, àti píparẹ́ àkọọ́lẹ̀ (ó tún wà ní https://muslimhabits.org/hapus-akun.html).
• Nípasẹ̀ imeeli sí privacy@muslimhabits.org: a máa ń jẹ́rìí ìnígbàgbọ́ àkọọ́lẹ̀, a máa ń jẹ́risi gbigba, a sì máa ń parí ìbéèrè rẹ láàárín ọjọ́ 30 ní ó pọ̀ jùlọ. A lè fa àkókò náà gùn fún àwọn ìbéèrè tó díjú, pẹ̀lú ìfitónilétí nípa ìdí fún ọ.
• Àwọn ẹ̀bẹ̀: o ní ẹ̀tọ́ láti gbé ẹ̀bẹ̀ wá sí aláṣẹ ààbò data ara ẹni tó yẹ, ìyẹn ilé-iṣẹ́ ààbò data ara ẹni àti Ilé-iṣẹ́ Ìbánisọ̀rọ̀ àti Ọ̀ràn Onídíjítà ní Indonesia, tàbí aláṣẹ àbójútó ní orílẹ̀-èdè ìgbé ayé rẹ ní Yúróòpù Àjọpọ̀ tàbí Ìjọba Ìṣọ̀kan. A béèrè pé kí o kọ́kọ́ kàn sí wa kí a lè yanjú ọ̀ràn náà.

10. Ààbò Data Ara Ẹni

A ń lo àwọn ìgbésẹ̀ imọ̀-ẹ̀rọ àti ti ètò tó bá ewu mu, pẹ̀lú ìsekóòdù opin-sí-opin fún àwọn nǹkan ìkọ̀kọ̀, ìsekóòdù lórí ìrìnàjò, ìṣàkóso ìwọlé ní ipele data ibi ìpamọ́ ki Olùmulò lè wọlé sí data tiwọn àti àkóónú tí a pín fún wọn nìkan, ìwọlé ìmójútó tó ní ààlà, ìdánwò ààbò àti ìwòye déédéé, àti ìlànà kíkọ̀ fún ìdáhùn sí iṣẹ́lẹ̀. Tí ìkùnà ààbò data ara ẹni bá dá ewu sílẹ̀ fún ọ, a máa ń fi tó ọ àti aláṣẹ tó yẹ létí láàárín wákàtí 3 x 24 ní ó pọ̀ jùlọ (Àpilẹ̀kọ 46 Òfin PDP; Àpilẹ̀kọ 33 àti 34 GDPR). Kò sí ètò tó jẹ́ àìlèsí ní pátápátá; ìwọ ni o ní ojúṣe láti pa ẹ̀rọ rẹ, ọ̀rọ̀ aṣínà, gbólóhùn ìgbàlà, àti kọ́kọ́rọ́ ìmúbọ̀sípò rẹ mọ́ ní àṣírí.

11. Àwọn Àyípadà sí Eto Imulo yìí

A lè ṣe imudojuiwọn Eto Imulo yìí. Fún àwọn àyípadà pàtàkì, pẹ̀lú àwọn olupèsè tuntun, àwọn ète tuntun, tàbí data tuntun tó ń jáde kúrò lórí ẹ̀rọ rẹ, a máa ń fi tó ọ létí nínú ohun elo kí àyípadà tó munádóko, àti tí òfin bá nílò rẹ̀, a máa ń béèrè ìyọ̀ǹda rẹ lẹ́ẹ̀kan sí i. A lè béèrè àwọn ẹ̀dà tó ti kọjá ní privacy@muslimhabits.org.

12. Olubasọrọ

• Olùdarí Data Ara Ẹni: PT Umat Muslim Bersatu (muslimhabits.org)
• Àwọn ìbéèrè ìpamọ́, ìbéèrè ẹ̀tọ́, àti ẹ̀bẹ̀: privacy@muslimhabits.org
• Ọjọ́ tí ó bẹ̀rẹ̀ múnádóko: 2026-10-16

MuslimHabits 隐私政策

1. 适用范围

本隐私政策（以下简称"本政策"）说明 PT Umat Muslim Bersatu (muslimhabits.org)（以下简称"我们"）如何获取、收集、处理、存储、披露和删除与 MuslimHabits 移动应用程序、muslimhabits.org 网站及相关服务（以下统称"本服务"）有关的用户（以下简称"您"）个人数据。使用本服务即表示您确认已阅读本政策。需要同意的处理活动，仅在您单独作出同意后进行。

本政策依据《印度尼西亚第 27 号法律（2022 年）关于个人数据保护》（以下简称"PDP 法"）、《政府条例第 71 号（2019 年）关于电子系统和交易的实施》、《政府条例第 17 号（2025 年）关于电子系统中的儿童保护》制定；对于欧洲经济区和英国的用户，还依据《通用数据保护条例》（以下简称"GDPR"）和*英国 GDPR*。

地区可用性。 在欧洲经济区和英国，本服务仅以本地模式提供：数据保留在设备上，需要在我们服务器上处理个人数据的功能，即账户创建、同步、群组、社区、订阅、推送通知、遥测和反馈表单，均不可用。已拥有账户的用户仍可导出和删除其数据，并可通过 privacy@muslimhabits.org 与我们联系。

2. 个人数据控制者

个人数据控制者为 PT Umat Muslim Bersatu (muslimhabits.org)。

• 数据保护事务及权利请求联系方式：privacy@muslimhabits.org
• 个人数据保护官：Abu Bakar Nazibulloh, S.H.（privacy@muslimhabits.org）

3. 我们处理的个人数据

a. 保存在您设备上、我们不接收的数据。 礼拜与日志记录、应用设置、您选择的年龄段，以及用于礼拜时间和克尔白朝向（qibla）的大致位置。大致位置在设备上处理，不会发送到我们的服务器。

b. 云端账户数据（可选）。 如果您创建账户，我们将处理：

• 账户数据：电子邮件地址或登录提供商的标识符、显示名称和用户名；
• 年龄指示：用户是否未满 18 周岁，以及是否存在父母或监护人同意声明；我们不要求提供出生日期；
• 您选择分享的内容，即善功、帖子、评论、反应，以及群组和社区成员身份；
• 端到端加密形式的秘密项目，其内容我们无法读取；
• 用于送达通知和关联设备功能所需的通知标识符和设备详情；
• 安全与审核数据，即举报、屏蔽、审核措施和审计记录；
• 订阅数据，即状态、套餐类型、开始和结束日期、试用状态和交易标识符；我们不接收卡号或支付详情，这些由应用商店处理；
• 您发送反馈时包含的信息、类别和技术详情。

c. 遥测数据（仅在您同意时，适用于 18 周岁及以上用户）。 定期轮换的随机标识符、功能使用事件、设备类型、操作系统和应用版本，以及语言。此类数据不包括姓名、电子邮件地址、位置或笔记内容。

d. 技术数据。 每次互联网连接时，IP 地址和设备类型均由我们的服务器以及第三方基础设施和内容提供商接收。从 IP 地址推导出的大致国家仅在瞬间读取，以决定某一地区可用的功能，不予存储。

我们不收集广告标识符、通讯录或精确位置用于存储。

4. 处理目的与法律依据

• 提供服务和账户，包括同步、群组和订阅：履行合同（PDP 法第 20(2)(b) 条；GDPR 第 6(1)(b) 条）。
• 与群组或公众分享善功：您选择分享时作出的明确同意，您可以撤回（PDP 法第 20(2)(a) 条；GDPR 第 6(1)(a) 条及第 9(2)(a) 条）。
• 通知和位置：通过操作系统权限给予的同意，您可在设备设置中撤销。
• 遥测与分析：明确同意，仅适用于 18 周岁及以上用户。拒绝或撤回同意不会减少任何功能。
• 反馈与支持：您提交时的同意。
• 安全、防止滥用和审核：合法利益（PDP 法第 20(2)(f) 条；GDPR 第 6(1)(f) 条）以及法律义务，包括儿童保护。
• 法律义务：法律、法院判决或主管机关命令要求时。

我们不会仅基于自动化处理作出对您产生法律效力的决定。自动化内容过滤仅标记或暂存帖子，供人工审核。

5. 宗教信息与儿童数据

宗教信息。 您分享的礼拜行为可能揭示宗教信仰，因此被视为敏感数据，包括 GDPR 第 9 条规定的特殊类别数据。我们仅在您明确同意的基础上处理，且仅用于运行分享功能。标记为秘密的善功不会向其他用户展示，也不纳入排行榜或汇总数据。由于秘密项目采用端到端加密，如果您遗失密钥或口令，我们无法为您恢复。

儿童。 未满 18 周岁的用户被视为需要特别保护的数据主体，未确认年龄的用户被视为儿童。对于儿童，我们默认适用最高隐私设置，限制群组和社区功能，并完全禁用遥测。未满 13 周岁的用户不得使用云端和社交功能。为家庭群组功能处理儿童数据，需要父母或监护人的同意（PDP 法第 25 条），我们将其记录为声明，而不收集有关监护人的数据。我们无法核实所声明的年龄；如果您发现年龄声明不准确，请与我们联系。

6. 向接收方披露

我们不出售、出租或交易个人数据。个人数据仅会披露给：

• 根据数据处理协议、按我们指示行事的处理者，即云基础设施和数据库、身份验证、通知送达、分析（仅在您同意时）以及订阅验证和管理的提供商；
• 应用商店（Apple App Store 和 Google Play），作为下载和计费数据的独立控制者；
• 操作系统的地图服务提供商，用于将大致位置转换为地名；
• 同一群组或社区中的其他用户，仅限于您在该处分享的内容；
• 赞助商，在显示赞助卡片时：赞助商不会从我们这里获得任何个人数据，您打开的赞助商网站受其自身政策约束；
• 支付服务提供商（如已启用支付功能），并事先通知；
• 主管机关，在法律要求的范围内。

最新的处理者名单可应要求通过 privacy@muslimhabits.org 获取。

7. 个人数据的跨境传输

我们的处理者可能在印度尼西亚境外和欧洲经济区境外处理数据。传输将采取充分的保障措施进行，即目的地国家具有同等水平的保护、*标准合同条款（Standard Contractual Clauses）*或*欧盟-美国数据隐私框架（EU-US Data Privacy Framework）*认证，以及加密（PDP 法第 56 条；GDPR 第 V 章）。相关保障措施的副本可通过 privacy@muslimhabits.org 申请。云端账户数据存储在新加坡的 Supabase 服务器上；分析数据（仅在您同意时）由欧盟境内的 PostHog 处理；Cloudflare 网络在全球范围处理流量。

8. 保留与删除

• 设备上的数据：直至您将其删除或删除应用程序。
• 云端账户：账户保持有效期间。删除账户将永久删除所有云端数据，包括您创建的群组和社区，应用程序会在删除前向您发出警告。
• 已删除的善功：立即清空，并在 30 天后永久删除。
• 审核数据：被标记内容的摘录在 90 天后删除，标记记录在 12 个月后删除；管理操作的审计记录最长保留 2 年，但不含内容。
• 技术滥用防范记录：最长 2 天。技术订阅处理日志：90 天。
• 遥测与反馈：最长 12 个月；撤回同意后，遥测立即停止。
• 技术备份：在删除后 30 天内删除或覆盖。
• 订阅和交易数据：账户有效期间，以及税务和会计规则要求的期限。

9. 数据主体权利

根据 PDP 法第 5 至 13 条，以及在适用的情况下 GDPR 第 12 至 22 条，您有权：获取信息；访问并获取您数据的副本；补充或更新数据；删除数据；撤回同意；反对基于合法利益的处理以及仅基于自动化处理作出的决定；推迟或限制处理；以结构化、机器可读的格式接收您的数据；提出索赔并寻求赔偿。

• 在应用程序中：数据导出、个人资料修改、关闭遥测或云同步，以及删除账户（也可访问 https://muslimhabits.org/hapus-akun.html）。
• 通过电子邮件发送至 privacy@muslimhabits.org：我们将核实账户所有权，确认收到，并最迟在 30 天内完成您的请求。对于复杂请求，期限可以延长，并会向您说明原因。
• 投诉：您有权向主管个人数据保护机构提出投诉，即印度尼西亚的个人数据保护机构和通信与数字事务部，或您在欧盟或英国居住国的监管机构。我们希望您先与我们联系，以便问题能够得到解决。

10. 个人数据安全

我们采取与风险相称的技术和组织措施，包括对秘密项目进行端到端加密、传输加密、数据库级访问控制（使用户只能访问自己的数据和与其分享的内容）、限制管理访问、定期安全测试和扫描，以及书面的事件响应程序。如果个人数据保护失效对您造成风险，我们将最迟在 3 x 24 小时内通知您和主管机关（PDP 法第 46 条；GDPR 第 33 和 34 条）。任何系统都不能完全免于风险；您有责任妥善保管您的设备、密码、口令和恢复密钥。

11. 本政策的变更

我们可能更新本政策。对于重大变更，包括新的处理者、新的目的或离开您设备的新数据，我们将在变更生效前在应用程序中通知您，并在法律要求时再次征求您的同意。早期版本可通过 privacy@muslimhabits.org 申请。

12. 联系方式

• 个人数据控制者：PT Umat Muslim Bersatu (muslimhabits.org)
• 隐私问题、权利请求和投诉：privacy@muslimhabits.org
• 生效日期：2026-10-16

Patakaran sa Pagkapribado ng MuslimHabits

1. Saklaw

Inilalarawan ng Patakaran sa Pagkapribado na ito ("Patakaran") kung paano PT Umat Muslim Bersatu (muslimhabits.org) ("Kami") kumukuha, nangangalap, nagpoproseso, nag-iimbak, naglalantad, at nagbubura ng Personal na Datos ng mga gumagamit ("Ikaw") kaugnay ng mobile application na MuslimHabits, ng website na muslimhabits.org, at ng mga kaugnay na serbisyo (ang "Serbisyo"). Sa paggamit ng Serbisyo, kinukumpirma mong nabasa mo ang Patakarang ito. Ang pagpoproseso na nangangailangan ng pahintulot ay isinasagawa lamang matapos mo itong ibigay nang hiwalay.

Inihanda ang Patakarang ito alinsunod sa Batas ng Indonesia Blg. 27 ng 2022 tungkol sa Proteksyon ng Personal na Datos ("Batas PDP"), Regulasyon ng Pamahalaan Blg. 71 ng 2019 tungkol sa Pagpapatupad ng mga Sistemang Elektroniko at Transaksyon, Regulasyon ng Pamahalaan Blg. 17 ng 2025 tungkol sa Proteksyon ng mga Bata sa mga Sistemang Elektroniko, at, para sa mga gumagamit sa European Economic Area at United Kingdom, ang *General Data Protection Regulation* ("GDPR") at ang *UK GDPR*.

Availability ayon sa rehiyon. Sa European Economic Area at United Kingdom, available lamang ang Serbisyo sa lokal na mode: nananatili sa device ang datos, at hindi available ang mga tampok na nangangailangan ng pagpoproseso ng Personal na Datos sa Aming mga server, katulad ng paggawa ng account, pag-synchronize, mga grupo, mga komunidad, mga subscription, mga push notification, telemetry, at form ng feedback. Maaari pa ring i-export at burahin ng mga gumagamit na may account ang kanilang datos at makipag-ugnayan sa Amin sa privacy@muslimhabits.org.

2. Tagakontrol ng Personal na Datos

Ang Tagakontrol ng Personal na Datos ay PT Umat Muslim Bersatu (muslimhabits.org).

• Makipag-ugnayan para sa mga usapin sa proteksyon ng datos at mga kahilingan sa karapatan: privacy@muslimhabits.org
• Opisyal ng proteksyon ng personal na datos: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. Personal na Datos na Pinoproseso Namin

a. Datos na nasa iyong device na hindi namin natatanggap. Mga tala ng pagsamba at journal, mga setting ng application, ang saklaw ng edad na pinili mo, at ang tinatayang lokasyon na ginagamit para sa oras ng panalangin at direksyon ng qibla. Ang tinatayang lokasyon ay pinoproseso sa device at hindi ipinapadala sa Aming mga server.

b. Datos ng cloud account (opsyonal). Kung gagawa ka ng account, pinoproseso Namin:

• datos ng account: email address o identifier ng sign-in provider, display name, at username;
• indikasyon ng edad: kung ang User ay wala pang 18 taong gulang at kung mayroong pahayag ng pagsang-ayon ng magulang o tagapag-alaga; hindi hinihingi ang petsa ng kapanganakan;
• nilalamang pipiliin mong ibahagi, ibig sabihin ang mga gawa, post, komento, reaksyon, at pagiging miyembro sa grupo at komunidad;
• mga lihim na item sa end-to-end encrypted na anyo, na hindi Namin mababasa ang nilalaman;
• mga notification identifier at mga detalye ng device na kailangan para maihatid ang mga notification at ang mga tampok ng naka-link na device;
• datos sa seguridad at moderation, ibig sabihin ang mga ulat, block, aksyon sa moderation, at mga audit record;
• datos ng subscription, ibig sabihin ang status, uri ng plano, petsa ng simula at pagtatapos, status ng trial, at mga transaction identifier; hindi Kami tumatanggap ng numero ng card o detalye ng bayad, na pinoproseso ng app store;
• ang mensahe, kategorya, at teknikal na detalye na isinama mo sa pagpapadala ng feedback.

c. Telemetry data (sa iyong pahintulot lamang, para sa mga User na 18 taong gulang pataas). Isang random na identifier na pana-panahong pinapalitan, mga event ng paggamit ng tampok, uri ng device, operating system at mga bersyon ng application, at wika. Hindi kasama sa datos na ito ang mga pangalan, email address, lokasyon, o nilalaman ng mga tala.

d. Teknikal na datos. Ang mga IP address at uri ng device ay tinatanggap ng Aming mga server at ng mga third-party na provider ng imprastraktura at nilalaman bilang bahagi ng bawat koneksyon sa internet. Ang tinatayang bansang hinango mula sa IP address ay sandaling binabasa upang magpasya kung aling mga tampok ang available sa isang rehiyon, at hindi ito iniimbak.

Hindi Kami nangangalap ng mga advertising identifier, listahan ng contact, o eksaktong lokasyon para sa pag-iimbak.

4. Mga Layunin at Batayang Legal

• Pagbibigay ng Serbisyo at mga account, kabilang ang pag-synchronize, mga grupo, at mga subscription: pagganap ng kontrata (Artikulo 20(2)(b) ng Batas PDP; Artikulo 6(1)(b) ng GDPR).
• Pagbabahagi ng mga gawa sa isang grupo o sa publiko: tahasang pahintulot na ibinigay sa sandaling pipiliin mong magbahagi, na maaari mong bawiin (Artikulo 20(2)(a) ng Batas PDP; Artikulo 6(1)(a) at Artikulo 9(2)(a) ng GDPR).
• Mga notification at lokasyon: pahintulot sa pamamagitan ng pahintulot ng operating system, na maaari mong bawiin sa mga setting ng device.
• Telemetry at analytics: tahasang pahintulot, para lamang sa mga User na 18 taong gulang pataas. Ang pagtanggi o pagbawi ng pahintulot ay hindi nagbabawas sa anumang tampok.
• Feedback at suporta: ang iyong pahintulot kapag isinumite mo ito.
• Seguridad, pag-iwas sa pang-aabuso, at moderation: lehitimong interes (Artikulo 20(2)(f) ng Batas PDP; Artikulo 6(1)(f) ng GDPR) at mga legal na obligasyon, kabilang ang proteksyon ng mga bata.
• Mga legal na obligasyon: kapag kinakailangan ng batas, desisyon ng korte, o utos ng may kakayahang awtoridad.

Hindi Kami gumagawa ng mga desisyong may legal na epekto sa iyo batay lamang sa awtomatikong pagpoproseso. Ang awtomatikong pag-filter ng nilalaman ay nagmamarka lamang o nagpapahinto ng mga post para masuri ng tao.

5. Impormasyong Panrelihiyon at Datos ng mga Bata

Impormasyong panrelihiyon. Ang mga gawain sa pagsamba na ibinabahagi mo ay maaaring magpahayag ng paniniwalang panrelihiyon, at itinuturing na sensitibong datos, kabilang bilang espesyal na kategorya ng datos sa ilalim ng Artikulo 9 ng GDPR. Pinoproseso Namin ang mga ito batay lamang sa iyong tahasang pahintulot at para lamang sa pagpapatakbo ng mga tampok ng pagbabahagi. Ang mga gawaing minarkahang lihim ay hindi ipinapakita sa ibang User at hindi isinasama sa mga ranggo o pinagsamang datos. Dahil ang mga lihim na item ay end-to-end encrypted, hindi Namin ito maibabalik kung mawala mo ang iyong key o passphrase.

Mga bata. Ang mga User na wala pang 18 taong gulang ay itinuturing na mga data subject na nangangailangan ng espesyal na proteksyon, at ang mga User na hindi pa nakukumpirma ang edad ay itinuturing na mga bata. Para sa mga bata, ina-apply Namin ang pinakamataas na setting ng privacy bilang default, nililimitahan ang mga tampok ng grupo at komunidad, at ganap na dinidisable ang telemetry. Ang mga User na wala pang 13 taong gulang ay hindi maaaring gumamit ng mga tampok sa cloud at social. Ang pagpoproseso ng datos ng mga bata para sa mga tampok ng pampamilyang grupo ay nangangailangan ng pahintulot ng magulang o tagapag-alaga (Artikulo 25 ng Batas PDP), na itinatala Namin bilang isang pahayag nang hindi nangangalap ng datos tungkol sa tagapag-alaga. Hindi Namin mapapatunayan ang ipinahayag na edad; kung malaman mong may maling pahayag ng edad, mangyaring makipag-ugnayan sa Amin.

6. Paglalahad sa mga Tatanggap

Hindi Namin ibinebenta, ipinauupa, o ipinagpapalit ang Personal na Datos. Ang Personal na Datos ay ibinubunyag lamang sa:

• mga processor na kumikilos ayon sa Aming mga tagubilin sa ilalim ng mga kasunduan sa pagpoproseso ng datos, ibig sabihin ang mga provider ng cloud infrastructure at database, authentication, paghahatid ng notification, analytics (sa iyong pahintulot lamang), at pag-verify at pamamahala ng subscription;
• mga app store (Apple App Store at Google Play) bilang mga independiyenteng tagakontrol ng datos sa pag-download at pagsingil;
• ang provider ng map service ng operating system, na nagko-convert ng tinatayang lokasyon sa pangalan ng lugar;
• ibang mga User sa parehong grupo o komunidad, limitado sa nilalamang ibinabahagi mo roon;
• mga sponsor, kapag ipinapakita ang sponsor card: hindi tumatanggap ang mga sponsor ng anumang Personal na Datos mula sa Amin, at ang site ng sponsor na bubuksan mo ay sakop ng sarili nitong patakaran;
• mga payment provider, kung naka-enable ang mga tampok ng bayad, na may paunang abiso;
• mga may kakayahang awtoridad, sa lawak na kinakailangan ng batas.

Ang kasalukuyang listahan ng mga processor ay makukuha kapag hiniling sa privacy@muslimhabits.org.

7. Paglilipat ng Personal na Datos sa Ibang Bansa

Maaaring iproseso ng Aming mga processor ang datos sa labas ng Indonesia at sa labas ng European Economic Area. Ang mga paglilipat ay isinasagawa na may sapat na mga pananggalang, ibig sabihin ay katumbas na antas ng proteksyon sa bansang pinatutunguhan, *Standard Contractual Clauses* o sertipikasyon sa *EU-US Data Privacy Framework*, at encryption (Artikulo 56 ng Batas PDP; Kabanata V ng GDPR). Maaaring hilingin ang mga kopya ng kaukulang pananggalang sa privacy@muslimhabits.org. Ang datos ng cloud account ay iniimbak sa mga server ng Supabase sa Singapore; ang datos ng analytics (sa iyong pahintulot lamang) ay pinoproseso ng PostHog sa European Union; ang network ng Cloudflare ay nagpoproseso ng trapiko sa buong mundo.

8. Pagpapanatili at Pagbubura

• Datos sa device: hanggang burahin mo ito o burahin ang application.
• Cloud account: habang aktibo ang account. Ang pagbubura ng account ay permanenteng nagbubura ng lahat ng datos sa cloud, kabilang ang mga grupo at komunidad na ginawa mo, at binabalaan ka ng application bago ang pagbubura.
• Mga binurang gawa: agad na ibinabakante at permanenteng binubura pagkalipas ng 30 araw.
• Datos ng moderation: ang mga sipi ng minarkahang nilalaman ay binubura pagkalipas ng 90 araw, at ang mga marka pagkalipas ng 12 buwan; ang mga audit record ng administratibong aksyon ay itinatago hanggang 2 taon nang walang nilalaman.
• Mga tala ng teknikal na pag-iwas sa pang-aabuso: hanggang 2 araw. Mga log ng teknikal na pagproseso ng subscription: 90 araw.
• Telemetry at feedback: hanggang 12 buwan; humihinto kaagad ang telemetry kapag binawi ang pahintulot.
• Mga teknikal na backup: binubura o pinapalitan sa loob ng 30 araw pagkatapos ng pagbubura.
• Datos ng subscription at transaksyon: habang aktibo ang account, at hangga't kinakailangan ng mga tuntunin sa buwis at accounting.

9. Mga Karapatan ng Data Subject

Sa ilalim ng Artikulo 5 hanggang 13 ng Batas PDP at, kung naaangkop, Artikulo 12 hanggang 22 ng GDPR, may karapatan kang: kumuha ng impormasyon; i-access at makatanggap ng kopya ng iyong datos; kumpletuhin o i-update ang datos; burahin ang datos; bawiin ang pahintulot; tumutol sa pagpoproseso batay sa lehitimong interes at sa mga desisyong batay lamang sa awtomatikong pagpoproseso; ipagpaliban o limitahan ang pagpoproseso; makatanggap ng iyong datos sa istrukturado, machine-readable na format; at magsampa ng mga paghahabol at humingi ng kabayaran.

• Sa application: pag-export ng datos, mga pagbabago sa profile, pag-off ng telemetry o cloud synchronization, at pagbubura ng account (available din sa https://muslimhabits.org/hapus-akun.html).
• Sa pamamagitan ng email sa privacy@muslimhabits.org: bini-verify Namin ang pagmamay-ari ng account, kinukumpirma ang pagtanggap, at tinatapos ang iyong kahilingan sa loob ng 30 araw sa pinakamatagal. Maaaring palawigin ang panahon para sa mga kumplikadong kahilingan, na may abiso sa iyo ng mga dahilan.
• Mga reklamo: may karapatan kang maghain ng reklamo sa may kakayahang awtoridad sa proteksyon ng personal na datos, ibig sabihin ang ahensya sa proteksyon ng personal na datos at ang Ministry of Communication and Digital Affairs sa Indonesia, o ang supervisory authority sa iyong bansang tinitirhan sa European Union o United Kingdom. Hinihiling Namin na makipag-ugnayan ka muna sa Amin upang maresolba ang usapin.

10. Seguridad ng Personal na Datos

Nag-aapply Kami ng mga teknikal at organisasyonal na hakbang na proporsyonal sa panganib, kabilang ang end-to-end encryption para sa mga lihim na item, encryption habang inililipat, mga kontrol sa pag-access sa antas ng database upang ma-access lamang ng mga User ang sarili nilang datos at ang nilalamang ibinahagi sa kanila, limitadong administratibong access, regular na pagsusuri at pag-scan sa seguridad, at nakasulat na prosedura sa pagtugon sa insidente. Kung ang pagkabigo sa proteksyon ng Personal na Datos ay lumikha ng panganib para sa iyo, ipinapaalam Namin sa iyo at sa may kakayahang awtoridad sa loob ng 3 x 24 na oras sa pinakamatagal (Artikulo 46 ng Batas PDP; Artikulo 33 at 34 ng GDPR). Walang sistemang lubos na ligtas; ikaw ang may pananagutan sa pag-iingat ng iyong device, mga password, passphrase, at recovery key.

11. Mga Pagbabago sa Patakarang Ito

Maaari Naming i-update ang Patakarang ito. Para sa mahahalagang pagbabago, kabilang ang mga bagong processor, bagong layunin, o bagong datos na lalabas sa iyong device, ipapaalam Namin sa iyo sa application bago magkabisa ang pagbabago at, kung kinakailangan ng batas, hihingi ng iyong pahintulot muli. Maaaring hilingin ang mga naunang bersyon sa privacy@muslimhabits.org.

12. Makipag-ugnayan

• Tagakontrol ng Personal na Datos: PT Umat Muslim Bersatu (muslimhabits.org)
• Mga tanong sa privacy, mga kahilingan sa karapatan, at mga reklamo: privacy@muslimhabits.org
• Petsa ng pagkakabisa: 2026-10-16

นโยบายความเป็นส่วนตัวของ MuslimHabits

1. ขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายว่า PT Umat Muslim Bersatu (muslimhabits.org) ("เรา") รับ เก็บรวบรวม ประมวลผล จัดเก็บ เปิดเผย และลบข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ") อย่างไร ที่เกี่ยวข้องกับแอปพลิเคชันมือถือ MuslimHabits เว็บไซต์ muslimhabits.org และบริการที่เกี่ยวข้อง ("บริการ") การใช้บริการถือว่าคุณยืนยันว่าคุณได้อ่านนโยบายนี้แล้ว การประมวลผลที่ต้องได้รับความยินยอมจะดำเนินการเฉพาะเมื่อคุณให้ความยินยอมแยกต่างหากแล้วเท่านั้น

นโยบายนี้จัดทำขึ้นตามกฎหมายอินโดนีเซียฉบับที่ 27 ปี 2022 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ("กฎหมาย PDP") ระเบียบรัฐบาลฉบับที่ 71 ปี 2019 ว่าด้วยการดำเนินการระบบอิเล็กทรอนิกส์และธุรกรรม ระเบียบรัฐบาลฉบับที่ 17 ปี 2025 ว่าด้วยการคุ้มครองเด็กในระบบอิเล็กทรอนิกส์ และสำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป (EEA) และสหราชอาณาจักร *General Data Protection Regulation* ("GDPR") และ *UK GDPR*

ความพร้อมให้บริการตามภูมิภาค ในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร บริการพร้อมใช้งานเฉพาะในโหมดท้องถิ่นเท่านั้น โดยข้อมูลจะอยู่บนอุปกรณ์ และฟีเจอร์ที่ต้องประมวลผลข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ของเรา ได้แก่ การสร้างบัญชี การซิงโครไนซ์ กลุ่ม ชุมชน การสมัครสมาชิก การแจ้งเตือนแบบพุช telemetry และแบบฟอร์มข้อเสนอแนะ จะไม่พร้อมใช้งาน ผู้ใช้ที่มีบัญชีอยู่แล้วยังสามารถส่งออกและลบข้อมูลของตนได้ และติดต่อเราที่ privacy@muslimhabits.org

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือ PT Umat Muslim Bersatu (muslimhabits.org)

• ช่องทางติดต่อเรื่องการคุ้มครองข้อมูลและคำขอใช้สิทธิ: privacy@muslimhabits.org
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: Abu Bakar Nazibulloh, S.H. (privacy@muslimhabits.org)

3. ข้อมูลส่วนบุคคลที่เราประมวลผล

a. ข้อมูลที่อยู่บนอุปกรณ์ของคุณซึ่งเราไม่ได้รับ บันทึกการประกอบศาสนกิจและบันทึกประจำวัน การตั้งค่าแอปพลิเคชัน ช่วงอายุที่คุณเลือก และตำแหน่งโดยประมาณที่ใช้สำหรับเวลาละหมาดและทิศทางกิบลัต ตำแหน่งโดยประมาณจะถูกประมวลผลบนอุปกรณ์และไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา

b. ข้อมูลบัญชีคลาวด์ (ไม่บังคับ) หากคุณสร้างบัญชี เราจะประมวลผล:

• ข้อมูลบัญชี: ที่อยู่อีเมลหรือตัวระบุของผู้ให้บริการลงชื่อเข้าใช้ ชื่อที่แสดง และชื่อผู้ใช้;
• ตัวบ่งชี้อายุ: ผู้ใช้อายุต่ำกว่า 18 ปีหรือไม่ และมีคำแถลงความยินยอมของบิดามารดาหรือผู้ปกครองหรือไม่ โดยเราไม่ขอวันเกิด;
• เนื้อหาที่คุณเลือกจะแบ่งปัน ได้แก่ การกระทำความดี โพสต์ ความคิดเห็น ปฏิกิริยา และการเป็นสมาชิกกลุ่มและชุมชน;
• รายการลับในรูปแบบที่เข้ารหัสแบบ end-to-end ซึ่งเราไม่สามารถอ่านเนื้อหาได้;
• ตัวระบุการแจ้งเตือนและรายละเอียดอุปกรณ์ที่จำเป็นสำหรับส่งการแจ้งเตือนและฟีเจอร์อุปกรณ์ที่เชื่อมโยง;
• ข้อมูลความปลอดภัยและการกลั่นกรอง ได้แก่ รายงาน การบล็อก การดำเนินการกลั่นกรอง และบันทึกการตรวจสอบ;
• ข้อมูลการสมัครสมาชิก ได้แก่ สถานะ ประเภทแผน วันที่เริ่มต้นและสิ้นสุด สถานะการทดลองใช้ และรหัสธุรกรรม เราไม่ได้รับหมายเลขบัตรหรือรายละเอียดการชำระเงิน ซึ่งแอปสโตร์เป็นผู้ประมวลผล;
• ข้อความ หมวดหมู่ และรายละเอียดทางเทคนิคที่คุณใส่เมื่อส่งข้อเสนอแนะ

c. ข้อมูล telemetry (เฉพาะเมื่อคุณให้ความยินยอม สำหรับผู้ใช้อายุ 18 ปีขึ้นไปเท่านั้น) ตัวระบุแบบสุ่มที่หมุนเวียนเป็นระยะ เหตุการณ์การใช้งานฟีเจอร์ ประเภทอุปกรณ์ ระบบปฏิบัติการและเวอร์ชันของแอปพลิเคชัน และภาษา ข้อมูลนี้ไม่รวมชื่อ ที่อยู่อีเมล ตำแหน่ง หรือเนื้อหาของบันทึก

d. ข้อมูลทางเทคนิค ที่อยู่ IP และประเภทอุปกรณ์จะถูกรับโดยเซิร์ฟเวอร์ของเราและผู้ให้บริการโครงสร้างพื้นฐานและเนื้อหาบุคคลที่สามเป็นส่วนหนึ่งของการเชื่อมต่ออินเทอร์เน็ตทุกครั้ง ประเทศโดยประมาณที่ได้จากที่อยู่ IP จะถูกอ่านชั่วขณะเพื่อตัดสินว่าฟีเจอร์ใดพร้อมใช้งานในภูมิภาคนั้น และจะไม่ถูกจัดเก็บ

เราไม่เก็บรวบรวมตัวระบุโฆษณา รายชื่อผู้ติดต่อ หรือตำแหน่งที่แม่นยำเพื่อการจัดเก็บ

4. วัตถุประสงค์และฐานทางกฎหมาย

• การให้บริการและบัญชี รวมถึงการซิงโครไนซ์ กลุ่ม และการสมัครสมาชิก: การปฏิบัติตามสัญญา (มาตรา 20(2)(b) ของกฎหมาย PDP; มาตรา 6(1)(b) ของ GDPR)
• การแบ่งปันการกระทำความดีกับกลุ่มหรือสาธารณะ: ความยินยอมที่ชัดแจ้งซึ่งให้ในขณะที่คุณเลือกจะแบ่งปัน ซึ่งคุณสามารถถอนได้ (มาตรา 20(2)(a) ของกฎหมาย PDP; มาตรา 6(1)(a) และมาตรา 9(2)(a) ของ GDPR)
• การแจ้งเตือนและตำแหน่ง: ความยินยอมผ่านการอนุญาตของระบบปฏิบัติการ ซึ่งคุณสามารถเพิกถอนได้ในการตั้งค่าอุปกรณ์
• Telemetry และการวิเคราะห์: ความยินยอมที่ชัดแจ้ง สำหรับผู้ใช้อายุ 18 ปีขึ้นไปเท่านั้น การปฏิเสธหรือถอนความยินยอมไม่ทำให้ฟีเจอร์ใดลดลง
• ข้อเสนอแนะและการสนับสนุน: ความยินยอมของคุณเมื่อคุณส่งข้อมูล
• ความปลอดภัย การป้องกันการละเมิด และการกลั่นกรอง: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 20(2)(f) ของกฎหมาย PDP; มาตรา 6(1)(f) ของ GDPR) และหน้าที่ตามกฎหมาย รวมถึงการคุ้มครองเด็ก
• หน้าที่ตามกฎหมาย: เมื่อกฎหมาย คำพิพากษาของศาล หรือคำสั่งของหน่วยงานที่มีอำนาจกำหนดให้ต้องทำ

เราจะไม่ตัดสินใจที่ก่อให้เกิดผลทางกฎหมายต่อคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว การกรองเนื้อหาอัตโนมัติเพียงแต่ทำเครื่องหมายหรือพักโพสต์ไว้เพื่อให้มนุษย์ตรวจสอบ

5. ข้อมูลทางศาสนาและข้อมูลของเด็ก

ข้อมูลทางศาสนา แนวปฏิบัติด้านการประกอบศาสนกิจที่คุณแบ่งปันอาจเปิดเผยความเชื่อทางศาสนา และถือเป็นข้อมูลอ่อนไหว รวมถึงเป็นข้อมูลประเภทพิเศษตามมาตรา 9 ของ GDPR เราประมวลผลข้อมูลเหล่านี้บนพื้นฐานความยินยอมที่ชัดแจ้งของคุณเท่านั้น และเพียงเพื่อดำเนินการฟีเจอร์การแบ่งปัน การกระทำที่ทำเครื่องหมายว่าเป็นความลับจะไม่แสดงต่อผู้ใช้อื่น และไม่รวมอยู่ในการจัดอันดับหรือข้อมูลรวม เนื่องจากรายการลับถูกเข้ารหัสแบบ end-to-end เราจึงไม่สามารถกู้คืนให้ได้หากคุณทำกุญแจหรือรหัสผ่านหลัก (passphrase) หาย

เด็ก ผู้ใช้อายุต่ำกว่า 18 ปีจะถือเป็นเจ้าของข้อมูลที่ต้องได้รับการคุ้มครองเป็นพิเศษ และผู้ใช้ที่ยังไม่ได้ยืนยันอายุจะถือว่าเป็นเด็ก สำหรับเด็ก เราใช้การตั้งค่าความเป็นส่วนตัวสูงสุดเป็นค่าเริ่มต้น จำกัดฟีเจอร์กลุ่มและชุมชน และปิดการใช้งาน telemetry โดยสิ้นเชิง ผู้ใช้อายุต่ำกว่า 13 ปีไม่สามารถใช้ฟีเจอร์คลาวด์และฟีเจอร์โซเชียลได้ การประมวลผลข้อมูลของเด็กสำหรับฟีเจอร์กลุ่มครอบครัวต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครอง (มาตรา 25 ของกฎหมาย PDP) ซึ่งเราจะบันทึกเป็นคำแถลงโดยไม่เก็บข้อมูลเกี่ยวกับผู้ปกครอง เราไม่สามารถยืนยันอายุที่แจ้งได้ หากคุณทราบว่ามีการแจ้งอายุที่ไม่ถูกต้อง โปรดติดต่อเรา

6. การเปิดเผยแก่ผู้รับข้อมูล

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลจะถูกเปิดเผยเฉพาะต่อ:

• ผู้ประมวลผลที่ดำเนินการตามคำสั่งของเราภายใต้ข้อตกลงการประมวลผลข้อมูล ได้แก่ ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และฐานข้อมูล การยืนยันตัวตน การส่งการแจ้งเตือน การวิเคราะห์ (เฉพาะเมื่อได้รับความยินยอมจากคุณ) และการยืนยันและจัดการการสมัครสมาชิก;
• แอปสโตร์ (Apple App Store และ Google Play) ในฐานะผู้ควบคุมข้อมูลอิสระสำหรับข้อมูลการดาวน์โหลดและการเรียกเก็บเงิน;
• ผู้ให้บริการแผนที่ของระบบปฏิบัติการ ซึ่งแปลงตำแหน่งโดยประมาณเป็นชื่อสถานที่;
• ผู้ใช้อื่นในกลุ่มหรือชุมชนเดียวกัน จำกัดเฉพาะเนื้อหาที่คุณแบ่งปันในที่นั้น;
• ผู้สนับสนุน (sponsors) เมื่อมีการแสดงการ์ดผู้สนับสนุน: ผู้สนับสนุนจะไม่ได้รับข้อมูลส่วนบุคคลใดจากเรา และเว็บไซต์ของผู้สนับสนุนที่คุณเปิดอยู่ภายใต้นโยบายของตนเอง;
• ผู้ให้บริการชำระเงิน หากเปิดใช้ฟีเจอร์การชำระเงิน โดยจะแจ้งให้ทราบล่วงหน้า;
• หน่วยงานที่มีอำนาจ ในขอบเขตที่กฎหมายกำหนด

รายชื่อผู้ประมวลผลปัจจุบันสามารถขอได้ที่ privacy@muslimhabits.org

7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ผู้ประมวลผลของเราอาจประมวลผลข้อมูลนอกประเทศอินโดนีเซียและนอกเขตเศรษฐกิจยุโรป การโอนดำเนินการด้วยมาตรการคุ้มครองที่เพียงพอ ได้แก่ ระดับการคุ้มครองที่เทียบเท่าในประเทศปลายทาง *Standard Contractual Clauses* หรือการรับรองภายใต้ *EU-US Data Privacy Framework* และการเข้ารหัส (มาตรา 56 ของกฎหมาย PDP; บทที่ V ของ GDPR) สามารถขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องได้ที่ privacy@muslimhabits.org ข้อมูลบัญชีคลาวด์จัดเก็บบนเซิร์ฟเวอร์ Supabase ในสิงคโปร์ ข้อมูลการวิเคราะห์ (เฉพาะเมื่อได้รับความยินยอมจากคุณ) ประมวลผลโดย PostHog ในสหภาพยุโรป และเครือข่าย Cloudflare ประมวลผลทราฟฟิกทั่วโลก

8. ระยะเวลาการเก็บรักษาและการลบ

• ข้อมูลบนอุปกรณ์: จนกว่าคุณจะลบข้อมูลหรือลบแอปพลิเคชัน
• บัญชีคลาวด์: ตราบเท่าที่บัญชียังใช้งานอยู่ การลบบัญชีจะลบข้อมูลคลาวด์ทั้งหมดอย่างถาวร รวมถึงกลุ่มและชุมชนที่คุณสร้าง และแอปพลิเคชันจะเตือนคุณก่อนการลบ
• การกระทำที่ถูกลบ: ล้างทันทีและลบอย่างถาวรหลังจาก 30 วัน
• ข้อมูลการกลั่นกรอง: ข้อความที่ถูกตั้งธงจะถูกลบหลัง 90 วัน และการตั้งธงจะถูกลบหลัง 12 เดือน บันทึกการตรวจสอบการดำเนินการของผู้ดูแลจะเก็บไว้สูงสุด 2 ปีโดยไม่มีเนื้อหา
• บันทึกการป้องกันการละเมิดทางเทคนิค: สูงสุด 2 วัน บันทึกการประมวลผลการสมัครสมาชิกทางเทคนิค: 90 วัน
• telemetry และข้อเสนอแนะ: สูงสุด 12 เดือน telemetry จะหยุดทันทีเมื่อถอนความยินยอม
• สำรองข้อมูลทางเทคนิค: จะถูกลบหรือเขียนทับภายใน 30 วันหลังการลบ
• ข้อมูลการสมัครสมาชิกและธุรกรรม: ตราบเท่าที่บัญชีใช้งานอยู่ และตามระยะเวลาที่กฎหมายภาษีและการบัญชีกำหนด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้มาตรา 5 ถึง 13 ของกฎหมาย PDP และ ตามที่บังคับใช้ มาตรา 12 ถึง 22 ของ GDPR คุณมีสิทธิ์ดังต่อไปนี้: ขอรับข้อมูล; เข้าถึงและรับสำเนาข้อมูลของคุณ; แก้ไขหรือปรับปรุงข้อมูลให้สมบูรณ์; ลบข้อมูล; ถอนความยินยอม; คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย และการตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว; ระงับหรือจำกัดการประมวลผล; รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านด้วยเครื่องได้; และยื่นข้อเรียกร้องและขอค่าชดเชย

• ในแอปพลิเคชัน: การส่งออกข้อมูล การเปลี่ยนแปลงโปรไฟล์ การปิด telemetry หรือการซิงโครไนซ์คลาวด์ และการลบบัญชี (ดูได้ที่ https://muslimhabits.org/hapus-akun.html ด้วย)
• ทางอีเมล ไปที่ privacy@muslimhabits.org: เราจะยืนยันความเป็นเจ้าของบัญชี ยืนยันการรับคำขอ และดำเนินการคำขอของคุณให้เสร็จภายใน 30 วันเป็นอย่างช้า สามารถขยายระยะเวลาสำหรับคำขอที่ซับซ้อนได้ โดยจะแจ้งเหตุผลให้คุณทราบ
• การร้องเรียน: คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจ ได้แก่ หน่วยงานคุ้มครองข้อมูลส่วนบุคคลและกระทรวงการสื่อสารและกิจการดิจิทัลของอินโดนีเซีย หรือหน่วยงานกำกับดูแลในประเทศที่คุณพำนักอยู่ในสหภาพยุโรปหรือสหราชอาณาจักร เราขอให้คุณติดต่อเราก่อนเพื่อให้สามารถแก้ไขเรื่องนั้นได้

10. ความปลอดภัยของข้อมูลส่วนบุคคล

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมกับความเสี่ยง ได้แก่ การเข้ารหัสแบบ end-to-end สำหรับรายการลับ การเข้ารหัสระหว่างการส่งข้อมูล การควบคุมการเข้าถึงในระดับฐานข้อมูล เพื่อให้ผู้ใช้เข้าถึงได้เฉพาะข้อมูลของตนเองและเนื้อหาที่แบ่งปันให้ การจำกัดการเข้าถึงของผู้ดูแลระบบ การทดสอบและสแกนความปลอดภัยเป็นประจำ และขั้นตอนการตอบสนองต่อเหตุการณ์ที่เป็นลายลักษณ์อักษร หากการละเมิดการคุ้มครองข้อมูลส่วนบุคคลก่อให้เกิดความเสี่ยงต่อคุณ เราจะแจ้งคุณและหน่วยงานที่มีอำนาจภายใน 3 x 24 ชั่วโมงเป็นอย่างช้า (มาตรา 46 ของกฎหมาย PDP; มาตรา 33 และ 34 ของ GDPR) ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ คุณมีหน้าที่รับผิดชอบในการเก็บรักษาอุปกรณ์ รหัสผ่าน รหัสผ่านหลัก และกุญแจกู้คืนของคุณให้เป็นความลับ

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้ สำหรับการเปลี่ยนแปลงที่สำคัญ ซึ่งรวมถึงผู้ประมวลผลรายใหม่ วัตถุประสงค์ใหม่ หรือข้อมูลใหม่ที่ออกจากอุปกรณ์ของคุณ เราจะแจ้งคุณในแอปพลิเคชันก่อนที่การเปลี่ยนแปลงจะมีผล และเมื่อกฎหมายกำหนด เราจะขอความยินยอมจากคุณอีกครั้ง สามารถขอนโยบายฉบับก่อนหน้าได้ที่ privacy@muslimhabits.org

12. การติดต่อ

• ผู้ควบคุมข้อมูลส่วนบุคคล: PT Umat Muslim Bersatu (muslimhabits.org)
• คำถามเรื่องความเป็นส่วนตัว คำขอใช้สิทธิ และการร้องเรียน: privacy@muslimhabits.org
• วันที่มีผลบังคับใช้: 2026-10-16