Privacy Policy
Effective Date: July 28, 2026
Khatma App ("we," "our," or "us") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our mobile application ("Khatma" or the "App"). Please read this policy carefully. By using the App, you consent to the practices described in this policy.
1. Information We Collect
Account Information: When you create an account, we collect:
- Name
- Email address
- Password (stored as a secure hash; we never store plain-text passwords)
Authentication Data: If you sign in using Google or Apple, we receive your name and email address from the authentication provider. With Sign in with Apple, you may choose to hide your email, in which case Apple provides a private relay email address that forwards messages to your real address. Apple also shares your name only on your first sign-in; if it is unavailable, the App will ask you to enter a display name. We do not receive or store your third-party account passwords.
App Usage Data: We collect data related to your use of the App, including:
- Quran reading progress and completed sections
- Khatma group memberships and assigned sections
- In-app activity timestamps (e.g., when a section is marked complete)
Device Information: We collect your push notification token to send you notifications about group activity. We do not collect device identifiers, location data, or browsing history.
2. How We Use Your Information
We use the information we collect to:
- Provide, maintain, and improve the App
- Create and manage your account
- Enable group Quran reading features (Khatma creation, section assignment, progress tracking)
- Send push notifications about group activity (e.g., section completions, nudges from group members)
- Respond to support requests
3. Data Storage and Security
Your data is stored securely using Supabase, a hosted PostgreSQL database service. Supabase provides:
- Encryption in transit (TLS/SSL)
- Row Level Security (RLS) ensuring users can only access their own data
- Regular automated backups
We implement appropriate technical measures to protect your personal information. However, no method of electronic storage or transmission over the Internet is 100% secure.
4. Third-Party Services
We use the following third-party services:
- Supabase (supabase.com) — Database, authentication, and real-time services
- Google OAuth (Google LLC) — Optional sign-in method
- Apple Sign-In (Apple Inc.) — Optional sign-in method on iOS
- Expo Push Notifications (Expo) — Delivery of push notifications
Each third-party service has its own privacy policy governing how they handle data. We encourage you to review their policies.
5. Data Sharing
We do not sell, rent, or trade your personal information to third parties. We share information only in the following circumstances:
- Within Khatma groups: Your name and reading progress are visible to other members of Khatma groups you join. This is essential for the group reading feature.
- Service providers: We share data with the third-party services listed above solely to operate the App.
- Legal requirements: We may disclose information if required by law or to protect our rights and safety.
6. Data Retention
We retain your data for as long as your account is active. You can delete your account at any time directly within the App (Profile → Delete Account) — no request or email is required. When you delete your account, we permanently and immediately remove your personal data, including your profile, group memberships, assigned sections, bookmarks, and any Khatma groups you created. If you signed in with Apple, we also revoke your Sign in with Apple authorization at the same time. This action is irreversible.
7. Your Rights
You have the right to:
- Access the personal data we hold about you
- Update your profile information at any time through the App
- Delete your account and all associated data at any time, directly in the App (Profile → Delete Account)
- Control which types of push notifications you receive in the App's notification settings, or opt out entirely through your device settings
8. Children's Privacy
The App is not directed at children under the age of 13. We do not knowingly collect personal information from children under 13. If we learn that we have collected data from a child under 13, we will delete that information promptly. If you believe a child has provided us with personal data, please contact us.
9. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify you of material changes by posting the updated policy in the App or by other means. The "Effective Date" at the top indicates when this policy was last revised.
10. Contact Us
If you have any questions or concerns about this Privacy Policy or our data practices, please contact us at:
سياسة الخصوصية
تاريخ السريان: 28 يوليو 2026
يلتزم تطبيق ختمة ("نحن" أو "لنا" أو "خاصتنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدامك لتطبيقنا ("ختمة" أو "التطبيق"). يُرجى قراءة هذه السياسة بعناية. باستخدامك للتطبيق فإنك توافق على الممارسات الموضحة في هذه السياسة.
1. المعلومات التي نجمعها
معلومات الحساب: عند إنشاء حساب، نقوم بجمع:
- الاسم
- عنوان البريد الإلكتروني
- كلمة المرور (تُخزّن بشكل مشفّر؛ ولا نخزّن كلمات المرور كنص عادي أبدًا)
بيانات المصادقة: إذا سجّلت الدخول باستخدام Google أو Apple، نتلقى اسمك وعنوان بريدك الإلكتروني من مزود المصادقة. عند استخدام "تسجيل الدخول عبر Apple" يمكنك اختيار إخفاء بريدك الإلكتروني، وفي هذه الحالة توفّر Apple عنوان بريد إلكتروني وسيط (private relay) يُعيد توجيه الرسائل إلى بريدك الحقيقي. كما تشارك Apple اسمك في أول تسجيل دخول فقط؛ وإذا لم يكن متاحًا، سيطلب منك التطبيق إدخال اسم العرض. لا نتلقى كلمات مرور حساباتك لدى الأطراف الخارجية ولا نخزّنها.
بيانات استخدام التطبيق: نجمع البيانات المتعلقة باستخدامك للتطبيق، بما في ذلك:
- تقدّم قراءة القرآن والأقسام المكتملة
- عضويات مجموعات الختمة والأقسام المُسندة
- الطوابع الزمنية للنشاط داخل التطبيق (مثل وقت إتمام قسم ما)
معلومات الجهاز: نجمع رمز الإشعارات (push token) لإرسال إشعارات حول نشاط المجموعة. لا نجمع معرّفات الأجهزة أو بيانات الموقع أو سجل التصفح.
2. كيف نستخدم معلوماتك
نستخدم المعلومات التي نجمعها من أجل:
- تقديم التطبيق وصيانته وتحسينه
- إنشاء حسابك وإدارته
- تمكين ميزات القراءة الجماعية (إنشاء الختمة، توزيع الأقسام، متابعة التقدّم)
- إرسال إشعارات حول نشاط المجموعة (مثل إتمام الأقسام والتذكيرات من الأعضاء)
- الرد على طلبات الدعم
3. تخزين البيانات وأمانها
تُخزّن بياناتك بشكل آمن باستخدام Supabase، وهي خدمة قواعد بيانات PostgreSQL مستضافة. توفر Supabase:
- التشفير أثناء النقل (TLS/SSL)
- أمان على مستوى الصفوف (RLS) يضمن وصول المستخدمين إلى بياناتهم الخاصة فقط
- نسخ احتياطية تلقائية منتظمة
ننفّذ تدابير تقنية مناسبة لحماية معلوماتك الشخصية. ومع ذلك، لا توجد طريقة تخزين إلكتروني أو نقل عبر الإنترنت آمنة بنسبة 100%.
4. خدمات الأطراف الخارجية
نستخدم خدمات الأطراف الخارجية التالية:
- Supabase (supabase.com) — قواعد البيانات والمصادقة والخدمات الفورية
- Google OAuth (Google LLC) — طريقة تسجيل دخول اختيارية
- Apple Sign-In (Apple Inc.) — طريقة تسجيل دخول اختيارية على iOS
- Expo Push Notifications (Expo) — تسليم الإشعارات
لكل خدمة خارجية سياسة خصوصية خاصة بها تحكم كيفية تعاملها مع البيانات. نشجعك على مراجعة سياساتها.
5. مشاركة البيانات
لا نبيع معلوماتك الشخصية أو نؤجرها أو نتاجر بها مع أطراف خارجية. نشارك المعلومات فقط في الحالات التالية:
- داخل مجموعات الختمة: اسمك وتقدّمك في القراءة مرئيان لأعضاء مجموعات الختمة التي تنضم إليها. هذا ضروري لميزة القراءة الجماعية.
- مزودو الخدمات: نشارك البيانات مع خدمات الأطراف الخارجية المذكورة أعلاه فقط لتشغيل التطبيق.
- المتطلبات القانونية: قد نفصح عن المعلومات إذا تطلب القانون ذلك أو لحماية حقوقنا وسلامتنا.
6. الاحتفاظ بالبيانات
نحتفظ ببياناتك طالما أن حسابك نشط. يمكنك حذف حسابك في أي وقت مباشرةً من داخل التطبيق (الملف الشخصي ← حذف الحساب) — دون الحاجة إلى طلب أو مراسلة. عند حذف حسابك، نزيل بياناتك الشخصية بشكل دائم وفوري، بما في ذلك ملفك الشخصي وعضوياتك في المجموعات والأقسام المُسندة إليك والإشارات المرجعية وأي ختمات قمت بإنشائها. وإذا كنت قد سجّلت الدخول عبر Apple، فإننا نلغي أيضًا تفويض "تسجيل الدخول عبر Apple" في الوقت نفسه. هذا الإجراء لا يمكن التراجع عنه.
7. حقوقك
لديك الحق في:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك
- تحديث معلومات ملفك الشخصي في أي وقت من خلال التطبيق
- حذف حسابك وجميع البيانات المرتبطة به في أي وقت، مباشرةً من داخل التطبيق (الملف الشخصي ← حذف الحساب)
- التحكّم في أنواع الإشعارات التي تصلك من إعدادات الإشعارات داخل التطبيق، أو إيقافها كليًا من إعدادات جهازك
8. خصوصية الأطفال
التطبيق غير موجّه للأطفال دون سن 13 عامًا. لا نجمع عن قصد معلومات شخصية من الأطفال دون 13 عامًا. إذا علمنا أننا جمعنا بيانات من طفل دون 13 عامًا، سنحذف تلك المعلومات فورًا. إذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، يُرجى التواصل معنا.
9. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنُخطرك بالتغييرات الجوهرية عن طريق نشر السياسة المحدّثة في التطبيق أو بوسائل أخرى. يشير "تاريخ السريان" في الأعلى إلى آخر تعديل لهذه السياسة.
10. تواصل معنا
إذا كانت لديك أي أسئلة أو استفسارات حول سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يُرجى التواصل معنا على: