سیاست حفظ حریم خصوصی

تاریخ اجرا: ۱۹ سپتامبر ۲۰۲۶. Muslim Lantern توسط MUSLIM LANTERN LLC، یک شرکت با مسئولیت محدود در ایالات متحدهٔ آمریکا («ما»)، اداره می‌شود. این سیاست توضیح می‌دهد که چه اطلاعاتی را جمع‌آوری می‌کنیم، به چه دلیل، آن را با چه کسانی به اشتراک می‌گذاریم، و صرف‌نظر از محل سکونتتان چه حقوقی دارید.

به‌طور خلاصه

ما حداقل اطلاعات لازم برای اجرا و بهبود برنامه را جمع‌آوری می‌کنیم. ما اطلاعات شخصی شما را برای تبلیغات نمی‌فروشیم یا به اشتراک نمی‌گذاریم، تبلیغات اشخاص ثالث نمایش نمی‌دهیم، و پرسش‌های شما هرگز همراه با هویتتان منتشر نمی‌شوند. می‌توانید خودتان از زبانهٔ «شما» حذف را زمان‌بندی کنید و ۳۰ روز فرصت دارید تا از تصمیم خود منصرف شوید.

اطلاعاتی که جمع‌آوری می‌کنیم

• داده‌های حساب: نشانی ایمیل، نام نمایشی و عکس نمایه از ارائه‌دهندهٔ ورودی که انتخاب می‌کنید (Apple، Google یا کد ایمیلی)، و شناسه‌های احراز هویت شما.
• داده‌های فعالیت: نشانک‌های قرآن، موقعیت و پیشرفت تلاوت، یادداشت‌های خصوصی‌ای که بر آیه‌ها و بخش‌های «حفظ قرآن» می‌نویسید، رونوشت گفتگوهای «بپرسید» و «Voice» و ارجاع‌های ویدیوهای مورد استناد، رتبه‌بندی‌های مفید/نامفید، میزان پیشرفت تماشا/شنیدن، علایق، ترجیحات، صفحه‌ها و کانال‌های مورد استفاده، زمان‌بندی جلسه‌ها، و یک شناسهٔ تصادفی شخص اول که پیش از ورود به حساب استفاده می‌شود. اگر بعداً وارد حساب شوید، فعالیت قبلی مربوط به آن شناسه ممکن است به حساب شما متصل شود تا مسیر استفادهٔ شما پیوسته بماند.
• داده‌های جذب کاربر: برچسب‌های کمپین و ارجاع موجود در پیوند Muslim Lantern که باز می‌کنید (مانند منبع، رسانه، کمپین، کد معرف، صفحهٔ فرود و کانال برنامه). ما از شناسهٔ تبلیغاتی استفاده نمی‌کنیم و پارامترهای نامرتبط پیوند را نگه نمی‌داریم.
• داده‌های تراکنش: شماره‌های مرجع سفارش فروشگاه، اقلام، مبالغ، گزینه‌های ارسال انتخاب‌شده، و وضعیت حق استفاده از اشتراک. جزئیات کامل پرداخت مستقیماً به Apple، Google یا Shopify ارسال می‌شود — شماره‌های کارت هرگز به سرورهای ما نمی‌رسند.
• محتوای انجمن و پشتیبانی: گفتگوها با دستیار پشتیبانی هوش مصنوعی؛ گفتگوها با یکی از اعضای تیم پشتیبانی؛ دسته‌بندی و شرح تیکت پشتیبانی؛ و هر تصویر صفحه‌ای که آگاهانه پیوست می‌کنید. تیکت‌ها همچنین شامل مدل دستگاه، سیستم‌عامل و نسخهٔ برنامه هستند تا بتوانیم مشکل را بررسی کنیم. تصاویر صفحهٔ پیوست‌شده به تیکت خصوصی هستند و فقط در دسترس کارکنان مجاز پشتیبانی قرار دارند.
• درخواست‌های تماس: اگر از صفحهٔ «مسلمان شدن» برای ارتباط با یک فرد واقعی استفاده کنید، نامی را که به‌صورت اختیاری ارائه می‌کنید، ایمیل یا شماره تلفنی را که ارائه می‌دهید و پیام شما را ذخیره می‌کنیم — این اطلاعات فقط برای تیم کوچکی که پاسخ می‌دهد قابل مشاهده است، هرگز برای بازاریابی استفاده نمی‌شود، و بنا به درخواست یا همراه با حساب شما قابل حذف است.
• دستگاه و عیب‌یابی: توکن اعلان فوری (فقط در صورتی که اعلان‌ها را فعال کنید)، مدل دستگاه، سیستم‌عامل و نسخهٔ برنامه، زبان، منطقهٔ زمانی، نشانی IP و نخستین/آخرین زمان مشاهده برای امنیت، پیشگیری از سوءاستفاده و تحلیل‌های خدماتی شخص اول، موقعیت تقریبی (فقط کشور، برگرفته از IP شما — ما هرگز موقعیت دقیق شما را ذخیره نمی‌کنیم)، و داده‌های عیب‌یابی خرابی/عملکرد که به حساب پیوند ندارند. دسترسی به سابقهٔ شبکه محدود به کارکنان مجاز است و هر بار خواندن آن ممیزی می‌شود. گزارش‌های خرابی شامل ایمیل شما، IP درخواست، تصاویر صفحه یا سلسله‌مراتب نما (view hierarchy) نیستند.

سابقهٔ نماز: هنگامی که وارد حساب شده‌اید، نمازهایی که علامت می‌زنید و اصلاحاتی که انجام می‌دهید به‌صورت خصوصی همراه با حساب شما ذخیره می‌شوند تا بتوان آن‌ها را در دستگاه دیگری بازیابی کرد. ما نام نماز، تاریخ روز نماز، زمان علامت‌گذاری و زمان ویرایش را ذخیره می‌کنیم، از جمله سوابق حذف که برای هماهنگ نگه‌داشتن دستگاه‌های آفلاین لازم است. ما موقعیت یا مختصات محل نماز شما را همراه با این سوابق بارگذاری نمی‌کنیم. سابقهٔ نماز کاربر مهمان روی دستگاه باقی می‌ماند، مگر اینکه خودتان تصمیم بگیرید آن را به حسابی که با آن وارد شده‌اید اضافه کنید. سابقهٔ نماز حساب، تاریخ انقضای خودکار ندارد و همراه با حساب حذف می‌شود.

آنچه عمداً جمع‌آوری نمی‌کنیم

هیچ شناسهٔ تبلیغاتی (IDFA/AAID) جمع‌آوری نمی‌شود. ما موقعیت دقیق شما را جمع‌آوری یا ذخیره نمی‌کنیم. اگر «قبله» یا «اوقات نماز» را باز کنید و اجازهٔ دسترسی بدهید، برنامه موقعیت فعلی شما را فقط در زمانی که آن قابلیت در حال استفاده است می‌خواند و قبله یا جدول اوقات نماز محلی را روی دستگاه شما محاسبه می‌کند. «قبله» همچنین ممکن است تا زمانی که صفحهٔ آن باز است، جهت، اندازه‌گیری‌های میدان مغناطیسی و وضعیت قرارگیری دستگاه را بخواند. این داده‌ها پس از خروج شما دور ریخته می‌شوند. اگر عمداً «نقشهٔ قبله» را باز کنید، دستگاه تصاویر نقشه و ماهواره‌ای اطراف را از ارائه‌دهندهٔ نقشهٔ پلتفرم خود (Apple Maps در iPhone یا Google Maps در Android) درخواست می‌کند؛ آن ارائه‌دهنده ممکن است منطقهٔ نقشهٔ درخواست‌شده را طبق شرایط حریم خصوصی خود پردازش کند. Lantern درخواست نقشه را دریافت نمی‌کند و سابقهٔ موقعیت ایجاد نمی‌کند. اگر برای «اوقات نماز» شهری را انتخاب کنید یا مختصاتی وارد کنید، آن ترجیح فقط روی دستگاه شما ذخیره می‌شود و برای ما ارسال نمی‌شود. «پیشنهادهای ذکر» به‌طور پیش‌فرض خاموش هستند. اگر پیشنهادی را برای رسیدن به خانه، رسیدن به مسجد یا سفر روشن کنید، برنامه اجازهٔ دسترسی به موقعیت در پس‌زمینه را درخواست می‌کند (در Android، گزینهٔ «همیشه مجاز باشد») و از حصارهای جغرافیایی کم‌مصرف یا پایش تغییرات قابل‌توجه موقعیت روی دستگاه شما استفاده می‌کند تا آن لحظه را تشخیص دهد و یک اعلان آرام پیشنهاد کند. موقعیت ذخیره‌شدهٔ خانه یا مسجد و همهٔ خوانش‌های موقعیت روی دستگاه شما باقی می‌مانند، هرگز برای ما یا هیچ‌کس دیگری ارسال نمی‌شوند، و به‌محض اینکه پیشنهاد را خاموش کنید یا مکان ذخیره‌شده را حذف کنید، پاک می‌شوند. قرآن و فایل‌های صوتی دانلودشده روی دستگاه شما باقی می‌مانند. «جستجوی صوتی قرآن» یک بستهٔ تشخیص را روی دستگاه دانلود می‌کند؛ صدای تلاوت به‌صورت محلی پردازش می‌شود، بارگذاری نمی‌شود، و بافرهای موقت میکروفون با پایان جستجو دور ریخته می‌شوند. ما فقط زمانی به کتابخانهٔ عکس شما دسترسی داریم که برای تیکت پشتیبانی تصویر صفحه انتخاب کنید، و فقط زمانی به میکروفون شما دسترسی داریم که یک قابلیت صوتی، دیکته یا «جستجوی صوتی قرآن» را آغاز کنید. هرگز هیچ دسترسی به فهرست مخاطبان، ردیابی میان‌برنامه‌ای یا دلالی داده در کار نیست.

چرا آن را پردازش می‌کنیم (مبانی قانونی طبق GDPR/UK GDPR)

• برای ارائهٔ خدمتی که درخواست کرده‌اید — حساب‌ها، همگام‌سازی، پاسخ‌ها، سفارش‌ها، اعلان‌ها (اجرای قرارداد، مادهٔ ۶(۱)(b)).
• برای ایمن‌سازی و بهبود خدمت — عیب‌یابی، پیشگیری از سوءاستفاده، تحلیل‌های تجمیعی (منافع مشروع، مادهٔ ۶(۱)(f)).
• با رضایت شما — اعلان‌های فوری، ایمیل‌های بازاریابی، علایق اختیاری، و هرگونه اهدای اختیاری داده برای پژوهش که هنگام ترک برنامه انتخاب شود (مادهٔ ۶(۱)(a))؛ رضایت پژوهشی را می‌توانید از طریق privacy@muslimlantern.app پس بگیرید.
• برای رعایت قانون — مالیات، تجارت و درخواست‌های قانونی (مادهٔ ۶(۱)(c)).

قابلیت‌های هوش مصنوعی چگونه از داده‌های شما استفاده می‌کنند

هنگامی که از «بپرسید»، «حالت پاسخ به اعتراض»، «آمادگی برای گفتگو» یا Lantern Voice استفاده می‌کنید، کلماتی که تایپ می‌کنید یا به زبان می‌آورید و بخش‌های مرتبط از رونوشت ویدیوهای منتشرشده، توسط ارائه‌دهندگان خدمات خودکار پاسخ و صدای ما پردازش می‌شوند تا قابلیتی که درخواست کرده‌اید ارائه شود. دیکته در «بپرسید» و «آمادگی برای گفتگو» ممکن است از خدمت تشخیص گفتاری که پلتفرم دستگاه شما فراهم می‌کند استفاده کند. Lantern Voice Live صدای میکروفون را برای رونویسی، تولید پاسخ و پخش در طول تماس، به‌صورت جریانی برای ارائه‌دهندهٔ گفتگوی صوتی ما ارسال می‌کند. رشته‌گفتگوهای مکتوب «بپرسید» و رونوشت‌های تکمیل‌شدهٔ Lantern Voice همراه با حساب شما ذخیره می‌شوند تا بتوانید دوباره به آن‌ها مراجعه کنید؛ موارد «Voice» همچنین ارجاع‌های ویدیوهای منتشرشده‌ای را که در طول تماس نمایش داده شده‌اند نگه می‌دارند. سابقهٔ گفتگو متن و ارجاع‌ها را ذخیره می‌کند، نه ضبط تماس زنده را. گفتار تولیدشده ممکن است برای پخش به‌طور موقت روی دستگاه شما ذخیره (کش) شود. می‌توانید یک گفتگو را حذف کنید یا همهٔ آن‌ها را از بخش «گفتگوها» پاک کنید. «حافظهٔ Lantern» برای کاربرانی که وارد حساب شده‌اند به‌طور پیش‌فرض فعال است. این قابلیت از متن محدودی از گفتگوهای ذخیره‌شدهٔ «بپرسید» و «Voice» برای پیوستگی اخیر استفاده می‌کند و ممکن است جزئیات فشرده‌ای را برای به خاطر سپردن ایجاد کند، مانند ترجیحات، اهداف، علایق تکرارشونده، پیشینهٔ مفید و موضوعات ناتمام. این قابلیت از ضبط تماس‌ها استفاده نمی‌کند. «بپرسید» فقط جزئیات مرتبط با پرسش فعلی را بازیابی می‌کند؛ «Voice» مجموعهٔ کوچک رتبه‌بندی‌شده‌ای دریافت می‌کند و جزئیات نامرتبط را نادیده می‌گیرد. سخنان کنونی اولویت دارند، و خاطره‌ها به‌عنوان شواهد واقعی یا جایگزینی برای استنادهای «بپرسید» تلقی نمی‌شوند. سازوکارهای حفاظتی خودکار، گذرواژه‌ها، جزئیات پرداخت، موقعیت دقیق، اطلاعات سلامت، شناسه‌های خصوصی، گرایش سیاسی و هویت دینی استنباط‌شده را از حافظهٔ ماندگار مستثنا می‌کنند. می‌توانید جزئیات به‌خاطرسپرده‌شده را تک‌تک بررسی، ویرایش یا فراموش کنید، حافظه را خاموش کنید، یا آن را از «شما ← حافظهٔ Lantern» پاک کنید. خاموش کردن آن، هم استخراج و هم بازیابی را در گفتگوهای آیندهٔ «بپرسید» و «Voice» متوقف می‌کند. پاک کردن حافظه، جزئیات به‌خاطرسپرده‌شده را حذف می‌کند و نقطهٔ قطع تمیزی ایجاد می‌کند، در حالی که سابقهٔ گفتگوی قابل‌مشاهدهٔ شما دست‌نخورده باقی می‌ماند؛ حذف سابقهٔ گفتگو یک کنترل جداگانه است. طرح‌های رایگان و پولی سقف‌های ماهانهٔ متفاوتی برای استخراج و حافظهٔ نگه‌داری‌شده دارند که در برنامه شرح داده شده‌اند. اگر حذف حساب را زمان‌بندی کنید، دو کادر انتخاب اختیاری و جداگانه به شما امکان می‌دهند (۱) پرسش‌ها و پاسخ‌های خام و/یا (۲) مسیر استفادهٔ ترتیبی خود را برای بهبود Muslim Lantern اهدا کنید. هیچ‌کدام از پیش انتخاب نشده‌اند و نپذیرفتن آن‌ها بر حذف تأثیری ندارد. مطالب اهداشده تحت یک شناسهٔ تصادفی به یک مخزن پژوهشی با دسترسی محدود منتقل می‌شوند؛ فیلدهای حساب، تماس، دستگاه، IP، پرداخت و موقعیت دقیق کپی نمی‌شوند. از آنجا که پرسش‌های خام ممکن است حاوی جزئیاتی باشند که خودتان تصمیم گرفته‌اید تایپ کنید یا بگویید، متن پرسش‌های اهداشده همان‌گونه که نوشته شده نگه‌داری می‌شود. می‌توانید این رضایت پژوهشی را از طریق privacy@muslimlantern.app پس بگیرید. Lantern Voice و پاسخ‌های گفتاری از صدایی تولیدشده استفاده می‌کنند که با رضایت گوینده و از روی ضبط‌های منتشرشدهٔ او ساخته شده است. گفتار تولیدشده خودِ گوینده نیست و حکم شرعی نیست. گفتگوها هرگز فروخته نمی‌شوند، همراه با هویت شما منتشر نمی‌شوند و برای تبلیغات استفاده نمی‌شوند.

با چه کسانی به اشتراک می‌گذاریم (پردازشگران)

فقط ارائه‌دهندگان خدماتی که برنامه را به کار می‌اندازند، تحت قراردادها و تنظیماتی متناسب با نقششان: Supabase (پایگاه داده، احراز هویت و فایل‌های خصوصی تیکت، میزبانی‌شده روی AWS در ایالات متحده)، ارائه‌دهندگان خودکار پاسخ و گفتگوی صوتی، RevenueCat (مدیریت حق استفاده از اشتراک)، Shopify (فروشگاه و تسویه‌حساب)، Apple/Google (ورود به حساب، خریدها، ارسال اعلان‌های فوری و تشخیص گفتار پلتفرم در صورت استفاده)، میزبان پادکست ما و رسانه‌های میزبانی‌شده در Cloudflare برای پخش جریانی صدا، و ارائه‌دهندگان تحلیل محصول و عیب‌یابی خرابی. پخش ویدیو مستقیماً از YouTube و طبق شرایط و سیاست حریم خصوصی خود YouTube انجام می‌شود. ما داده‌ها را فراتر از این موارد فقط زمانی افشا می‌کنیم که قانون واقعاً آن را الزامی کند، و به درخواست‌های بیش از حد گسترده اعتراض می‌کنیم.

انتقال‌های بین‌المللی

زیرساخت ما در ایالات متحده قرار دارد. در مواردی که GDPR/UK GDPR بر استفادهٔ شما اعمال می‌شود، انتقال‌ها بر Standard Contractual Clauses (بندهای قراردادی استاندارد) متکی هستند (و نیز بر «چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا–ایالات متحده» (EU-US Data Privacy Framework) در مواردی که ارائه‌دهندگان ما گواهی آن را دارند).

نگه‌داری داده‌ها

گفتگوهای دستیار پشتیبانی هوش مصنوعی که هرگز هیچ‌یک از اعضای تیم پشتیبانی در آن‌ها مشارکت نداشته است، ۳۰ روز پس از آخرین فعالیت به‌طور خودکار حذف می‌شوند. گفتگویی که در هر زمانی یکی از اعضای تیم در آن مشارکت داشته باشد، ۱۲ ماه پس از بسته شدن به‌طور خودکار حذف می‌شود. تصاویر صفحه‌ای که مشتری برای پشتیبانی ارسال کرده و سوابقی که به‌عنوان مدرک صورتحساب، بازپرداخت یا اختلاف تعیین شده‌اند، تاریخ انقضای خودکار ندارند، زیرا شواهد بررسی را حفظ می‌کنند؛ این موارد همچنان مشمول درخواست‌های حذفِ تأییدشده هستند، مگر در مواردی که یک تعهد قانونی یا دستور حفظ قانونی (legal hold) ادامهٔ نگه‌داری را الزامی کند. درخواست‌های حذف یک دورهٔ بازیابی ۳۰ روزه دارند. پس از پایان آن، حساب و داده‌های عملیاتی مرتبط با آن حذف می‌شوند، از جمله سابقهٔ گفتگو، تیکت‌های پشتیبانی و تصاویر صفحهٔ پیوست‌شده، درخواست‌های تماس مرتبط با حساب/ایمیل، مشاهدات شبکه، و نمایه‌های تحلیلی/اشتراکِ شناسایی‌شده، به‌جز شواهد محدودی که یک تعهد قانونی یا دستور حفظ قانونی ما را به حفظ آن ملزم می‌کند. مشاهدات شبکه همراه با حساب یا سابقهٔ بازدیدکنندهٔ شخص اول برای امنیت و سابقهٔ عملیاتی نگه‌داری می‌شوند و هنگامی که آن سابقه حذف شود یا یک درخواست حذف معتبر تکمیل شود، پاک می‌شوند؛ آمارهای تجمیعی در سطح کشور ممکن است بدون IP باقی بمانند. اهداهای اختیاری پژوهشی تا زمانی که هدف مستندشدهٔ بهبود ادامه دارد نگه‌داری می‌شوند و دست‌کم سالی یک بار بازبینی می‌شوند، یا تا زمانی که رضایت پس گرفته شود. سوابق سفارش و مالیات فقط در مواردی که قانون الزامی کند نگه‌داری می‌شوند. داده‌های عیب‌یابی و تحلیلیِ بدون پیوند با حساب، بازه‌های نگه‌داری چرخشی دارند. نسخه‌های پشتیبان رمزگذاری‌شده پس از حذف، طبق چرخهٔ ثابت خود منقضی می‌شوند. محتوای دانلودشده روی دستگاه شما تا زمانی که آن را حذف کنید یا برنامه را حذف نصب کنید، همان‌جا باقی می‌ماند.

امنیت

رمزگذاری در حین انتقال (TLS) و در حالت ذخیره، امنیت در سطح سطر روی همهٔ جدول‌های کاربران، کلیدهای API با دامنهٔ محدود، و دسترسی با حداقل امتیاز لازم برای تیم کوچک. هیچ سیستمی کاملاً امن نیست؛ اگر رخنه‌ای بر شما اثر بگذارد، طبق الزامات قانون به شما و نهادهای نظارتی اطلاع خواهیم داد.

حقوق شما

همه: دسترسی، اصلاح، دریافت خروجی و حذف داده‌هایتان — که بیشتر آن را می‌توانید خودتان در برنامه انجام دهید. اتحادیهٔ اروپا/بریتانیا/منطقهٔ اقتصادی اروپا: علاوه بر این، محدودسازی پردازش، اعتراض، قابلیت انتقال داده، و حق شکایت به مرجع نظارتی خود. کالیفرنیا (CCPA/CPRA): حق آگاهی، حذف، اصلاح و قابلیت انتقال داده. ما اطلاعات شخصی را به معنای تعریف‌شده در CPRA «نمی‌فروشیم» یا «به اشتراک نمی‌گذاریم»، و در مورد هر چیزی که در دامنهٔ شمول باشد، سیگنال‌های Global Privacy Control را رعایت می‌کنیم. ما هرگز به دلیل اعمال حقوق، تبعیض قائل نمی‌شویم. درخواست‌ها: privacy@muslimlantern.app — ظرف ۳۰ روز (یا مهلتی که قانون شما الزامی می‌کند) پاسخ داده می‌شود.

کودکان

مخاطب برنامه کودکان زیر ۱۳ سال (یا زیر حداقل سن بالاتر رضایت دیجیتال در محل سکونت شما) نیستند، و ما آگاهانه داده‌های آنان را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی حساب کاربری دارد، با privacy@muslimlantern.app تماس بگیرید تا آن را حذف کنیم.

«ردیابی نکن» (Do Not Track) و GPC

ما شما را در برنامه‌ها یا وب‌سایت‌های شرکت‌های دیگر ردیابی نمی‌کنیم، بنابراین چیزی وجود ندارد که DNT آن را غیرفعال کند. سیگنال‌های Global Privacy Control در موارد مقتضی رعایت می‌شوند.

تغییرات

اگر این سیاست به‌طور اساسی تغییر کند، پیش از اجرایی شدن تغییر، در برنامه به شما اطلاع می‌دهیم و تاریخ اجرای ذکرشده در بالا را به‌روز می‌کنیم.

تماس

MUSLIM LANTERN LLC درخواست‌های مربوط به حریم خصوصی: privacy@muslimlantern.app سایر موارد: support@muslimlantern.app