Политика конфиденциальности

Кто мы и о чём этот документ

Muslim Hub — платформа, которая помогает довести житейскую задачу до результата: подобрать решение, найти проверенного специалиста, вести дела рядом со своим сообществом. Сайт работает на muslimhub.pro.

Здесь простыми словами написано, какие данные мы собираем, зачем они нам, кому передаём и что вы можете с ними сделать. Если что-то осталось непонятным, напишите на info@muslimhub.pro — ответим.

Какие данные мы собираем

При регистрации — номер телефона, адрес почты или идентификатор аккаунта Google, смотря каким способом вы вошли. Пароль хранится только в виде необратимого отпечатка: прочитать его нельзя даже нам.

В профиле — имя, которым вас называть, страна, город, язык и валюта, номер участника платформы и ваши роли.

То, что вы создаёте сами, — записи и комментарии в сообществах, обращения к специалистам, отзывы, данные ваших инструментов: бюджет, цели, расчёт закята, трекеры.

Технические данные — адрес, с которого вы зашли, тип устройства и браузера, время входов и активные сессии, записи о сбоях. Без них вход не работает и не видно попыток взлома.

Зачем нам эти данные

Чтобы вы могли войти и остаться в своём аккаунте, а посторонний — не смог.

Чтобы показывать то, что доступно в вашей стране и на вашем языке.

Чтобы работали сообщества, обращения к специалистам и уведомления.

Чтобы замечать мошенничество и злоупотребления.

Чтобы видеть, чем пользуются, а где люди застревают, и это чинить.

Вход через Google и второй фактор

Когда вы входите через Google, мы получаем от Google идентификатор аккаунта, адрес почты, имя и фото профиля — и только их. Пароль от Google к нам не попадает никогда.

Если вы включили второй фактор, секрет для приложения-аутентификатора хранится зашифрованным, а резервные коды — только отпечатками. Восстановить их из базы нельзя, поэтому сохраняйте коды сразу, когда мы их показываем.

Cookies

Мы ставим только служебные cookie: они держат вашу сессию и помнят выбранный язык. Cookie сессии недоступны скриптам страницы. Рекламных и следящих cookie на сайте нет.

Кому мы передаём данные

Почтовому провайдеру — чтобы доставить код подтверждения или письмо о смене пароля.

Google — когда вы сами выбираете вход через Google.

Хостинг-провайдеру, на серверах которого работает платформа.

Государственным органам — только если этого прямо требует закон.

Мы не продаём ваши данные и не отдаём их рекламным сетям.

Где хранятся данные

Сейчас данные лежат на серверах нашего хостинг-провайдера. По мере запуска платформы в новых странах мы следуем местным требованиям к хранению персональных данных — вплоть до переноса данных страны на серверы внутри неё, если этого требует закон.

Аналитика и подсказки ИИ

Мы считаем обезличенные события: какие экраны открывают, какими функциями пользуются, где путь обрывается. Переписка, документы и платёжные реквизиты в такие события не попадают.

ИИ на платформе работает помощником поиска и перевода: он подбирает то, что уже есть на платформе, и не принимает решений за вас. Если текст запроса уходит во внешнюю модель, он уходит без ваших контактов и реквизитов. И всё же не пишите в поиск то, что не готовы доверить внешнему сервису.

Оплаты

Оплаты на платформе пока не запущены. Когда они появятся, номера карт к нам попадать не будут: платёж проводит платёжный провайдер, а у нас останется только сам факт — сумма, статус и к чему платёж относится.

Как мы защищаем данные

Соединение с сайтом всегда зашифровано.

Пароли хранятся отпечатками, а пароли и токены никогда не попадают в журналы.

Чувствительные данные шифруются при хранении, доступ сотрудников разграничен ролями, действия с важными данными записываются в журнал.

Специалистам, партнёрам и администраторам второй фактор обязателен: у них есть доступ к чужим данным.

Сколько мы храним данные

Пока у вас есть аккаунт. Коды подтверждения живут минуты, технические журналы — ограниченный срок.

После удаления аккаунта мы удаляем ваши данные или обезличиваем их. Отдельные записи можем хранить дольше, если этого требует закон.

Ваши права

Посмотреть и поправить свои данные можно в профиле.

Копию данных или удаление аккаунта запросите письмом на info@muslimhub.pro — сделаем в разумный срок.

Отозвать согласие на обработку — это удалить аккаунт: без данных для входа платформа работать не может.

Дети

Платформа рассчитана на людей от 16 лет. Если окажется, что аккаунт завёл кто-то младше, мы удалим его данные.

Изменения и связь

Если правила заметно изменятся, мы предупредим на сайте до того, как они начнут действовать.

Вопросы, запросы и жалобы: info@muslimhub.pro.