Политика конфиденциальности приложения Tashih

Обновлено: 5 сентября 2026 г.

Tashih (تصحيح) — приложение для сдачи Корана устазу. Ученик записывает своё чтение выбранных аятов и отправляет его устазу; устаз слушает запись и оставляет замечания к отдельным словам. Этот документ объясняет, какие данные при этом собираются, зачем и кому они видны.

Какие данные мы собираем

Когда ты регистрируешься:

• адрес электронной почты;
• имя, которое ты сам укажешь (оно видно тому устазу или ученику, с кем ты связан);
• роль: ученик или устаз;
• пол: мужской или женский. По нему разделена биржа объявлений — ученик видит объявления устазов своего пола, и наоборот. Роль и пол выбираются один раз и после регистрации не меняются.

Пароль мы не храним и не видим: проверку пароля выполняет служба Firebase Authentication (Google).

Когда ты пользуешься приложением:

• аудиозаписи твоего чтения (файлы m4a);
• какие суры и аяты ты сдавал, когда и с каким результатом («сдано» или «не сдано»);
• замечания устаза — текстом или голосовой записью — и к какому слову аята они относятся;
• если ты устаз и размещаешь объявление: текст объявления, цена за аят и за страницу, за сколько часов обещаешь проверить работу, а также необязательные контакт для связи (например, номер телефона или имя в мессенджере) и платёжные реквизиты;
• если ты устаз и получаешь доступ к публичной бирже: одноразовый код, кто и когда выдал доступ, когда код был активирован, а также текущий статус доступа;
• если ты назначен проверяющим биржи: созданные одноразовые коды, необязательная заметка к коду, срок действия и сведения о его использовании;
• заявки на обучение: кто кому их отправил и что с ними стало;
• жалобы: если ты пожалуешься на объявление или на человека — причина, твой комментарий и на кого жалоба.

Для уведомлений:

• push-токен устройства — техническая строка, по которой на твой телефон доставляется уведомление. Токен не содержит номера телефона и не позволяет определить местоположение.

Мы не получаем доступ к телефонной книге или списку контактов устройства. Номер телефона, имя в мессенджере и платёжные реквизиты сохраняются только тогда, когда устаз сам укажет их в объявлении. Местоположение и рекламные идентификаторы мы не собираем. Рекламы в приложении нет, данные никому не продаются и не передаются в рекламные сети.

Зачем эти данные нужны

Единственная цель — работа самого приложения: доставить твою запись выбранному устазу, показать тебе его замечания, посчитать твой прогресс, управлять правом устазов размещать публичные объявления, дать связанным ученикам способ связаться с устазом и оплатить обучение вне приложения, а также прислать уведомление о новой сдаче или о проверке. Ни для чего другого эти данные не используются.

Кто их видит

Записи и замечания видны только двоим: ученику, который их отправил, и тому устазу, которому они адресованы. Другие ученики того же устаза их не видят. Это ограничение не только на словах: доступ проверяется на стороне сервера правилами базы данных и политиками хранилища файлов.

Имя и роль видны тому, с кем ты связан. Публичная часть объявления устаза, если оно опубликовано, видна ученикам того же пола — это его назначение. Контакт и платёжные реквизиты хранятся отдельно от публичного объявления и видны только самому устазу и ученикам, которые уже связаны с ним. Посторонний ученик не может получить их прямым запросом к базе данных.

Назначенные владельцем проверяющие биржи видят одноразовые коды, заметки к ним, срок действия, идентификатор активировавшего код устаза и состояние его доступа. Эти сведения нужны только для выдачи, отзыва и восстановления права публиковать объявления. Право проверяющего не открывает ему чужие сдачи, аудиозаписи или замечания.

Жалобы не видит никто, кроме нас: ни тот, на кого пожаловались, ни другие пользователи. Имя пожаловавшегося мы ему не сообщаем.

Где данные хранятся

• Firebase (Google) — учётная запись, имя, роль, сведения о сдачах, текст замечаний, объявления, контакты и платёжные реквизиты устазов. База данных расположена в Европейском союзе, регион europe-west1 (Бельгия).
• Supabase — аудиофайлы: записи чтения и голосовые замечания. Хранилище расположено в Европейском союзе, регион eu-west-1 (Ирландия).
• Expo Push Service (650 Industries, США) — через него проходит доставка уведомлений. Ему передаётся push-токен и текст самого уведомления (например, «Новая сдача от Али»); содержимое записей и замечаний туда не попадает.
• Sentry — отчёты о сбоях приложения: модель устройства, версия системы и версия приложения, а также место в коде, где приложение упало. Отчёт отправляется, только когда произошёл сбой. Ни имя, ни почта, ни записи чтения, ни тексты замечаний в него не входят. Данные хранятся в Европейском союзе (регион Германии).

Сколько мы их храним и как удалить

Данные хранятся, пока существует твой аккаунт.

Удалить аккаунт можно самостоятельно, прямо в приложении: главный экран → «Удалить аккаунт», с подтверждением паролем. При этом удаляются:

• профиль и сама учётная запись;
• связи с устазами или учениками и заявки на обучение;
• объявление, если ты устаз;
• сдачи, которые ещё не проверены;
• push-токен твоего устройства.

Что остаётся. Уже проверенные сдачи и замечания к ним сохраняются у устаза как архив его работы. Аудиофайлы остаются в хранилище, но становятся недоступны: ссылка на файл хранилась в удалённой записи, и без неё файл нельзя ни найти, ни открыть. Техническая история выданных и активированных кодов доступа к бирже также может сохраниться: идентификаторы участников, даты и статус доступа нужны для предотвращения повторного использования кода и разбора отзыва доступа.

Если нужно удалить и эти данные тоже, напиши нам — см. раздел «Как с нами связаться».

Дети

Приложением пользуются в том числе дети школьного возраста. Мы не собираем о них ничего сверх перечисленного выше и не показываем рекламу. Если ребёнку меньше возраста, с которого по законам твоей страны он может самостоятельно согласиться на обработку данных, регистрировать его должен родитель или законный представитель.

Изменения

Если политика изменится, обновлённый текст появится по этому же адресу, а дата вверху страницы поменяется.

Как с нами связаться

По любым вопросам о данных, включая запрос на полное удаление: tasmi.app.support@gmail.com