سياسة الخصوصية

آخر تحديث: ٧ أكتوبر ٢٠٢٦

وش تسوي نية

نية تربط تقويمك في Google أو Outlook، وتنشئ خمسة أحداث كل يوم، واحد لكل صلاة، بوقت الأذان لمدينتك. وتشتغل مهمة يومية تلقائية تحجز الأيام الجاية بدون ما تفتح الموقع.

وش نوصل له ونحفظه

  • معرّف حسابك وبريدك الإلكتروني، عشان نعرف أي تقويم نحجز فيه.
  • رمز تفويض دائم (refresh token)، يُستخدم فقط لإنشاء أحداث الصلاة في تقويمك.
  • موقعك التقريبي (خط الطول والعرض والمنطقة الزمنية)، اللي يشاركه متصفحك، لحساب وقت الأذان الصحيح.
  • سجل بالصلوات اللي حجزناها لك، عشان ما نحجز نفس الصلاة مرتين.

صلاحية التقويم

نطلب صلاحية calendar.events من Google و Calendars.ReadWrite من Microsoft. هذي تسمح لنا بإنشاء أحداث وقراءتها فقط. ما نقدر نغيّر إعدادات مشاركة تقويمك ولا نوصل لأي شي خارج الأحداث.

ننشئ أحداث الصلاة فقط. لو لقينا موعدًا يتعارض مع وقت صلاة، نخبرك فيه ولا نحذفه ولا نعدّله. ما نلمس ولا حدثًا لم ننشئه نحن.

استخدام محدود

استخدام نية للمعلومات المستلمة من واجهات Google يلتزم بسياسة بيانات مستخدمي خدمات Google API، بما فيها متطلبات الاستخدام المحدود. لا نبيع بياناتك، ولا نستخدمها للإعلانات، ولا نشاركها مع أي طرف ثالث لأي غرض غير تشغيل الخدمة لك.

كيف نحمي بياناتك

  • رمز التفويض مشفّر عندنا: نشفّره بخوارزمية AES-256-GCM قبل ما يُكتب في قاعدة البيانات. مفتاح التشفير محفوظ في بيئة التشغيل فقط، مو في قاعدة البيانات ولا في الكود. يعني لو وصل أحد لقاعدة البيانات، الرمز عنده بلا فائدة.
  • كل اتصال مشفّر أثناء النقل: الموقع يعمل على HTTPS حصرًا، والاتصال بقاعدة البيانات وبواجهات Google و Microsoft كله عبر TLS.
  • الوصول محصور: قاعدة البيانات مغلقة ولا يصلها إلا خادم التطبيق بمفتاح سري محفوظ في بيئة التشغيل. ما فيه لوحة إدارة ولا وصول لأي شخص آخر لبياناتك. الأسرار ما تُكتب في الكود ولا تصل متصفحك إطلاقًا.
  • أقل صلاحية ممكنة: نطلب صلاحية إنشاء الأحداث فقط، وما نحفظ إلا الحقول المذكورة أعلاه. ما نجمع اسمك ولا صورتك ولا جهات اتصالك ولا محتوى تقويمك.
  • حذف فوري وانتهاء تلقائي: فك الارتباط يسحب الصلاحية ويحذف بياناتك فورًا. وسجل الحجوزات ينتهي تلقائيًا بعد ٤٠ يومًا حتى لو ما سويت شي.

الذكاء الاصطناعي

نية ما تستخدم أي نموذج ذكاء اصطناعي، ولا تتكامل مع أي خدمة ذكاء اصطناعي. بياناتك من Google أو Microsoft، سواء خام أو مجمّعة أو مشتقّة، لا تُستخدم ولا تُنقل ولا تُباع لإنشاء أو تدريب أو تحسين أي نموذج ذكاء اصطناعي أو تعلّم آلي، لا عندنا ولا عند أي طرف ثالث.

التطبيق يتصل بثلاث جهات فقط: Google و Microsoft (لتقويمك)، و AlAdhan (لمواقيت الصلاة). ولا واحدة منها خدمة ذكاء اصطناعي.

أطراف ثالثة

  • AlAdhan API: نرسل لها إحداثياتك والتاريخ فقط، لجلب مواقيت الصلاة. ما نرسل أي معلومة عن حسابك.
  • Vercel تستضيف الموقع، وUpstash تخزّن البيانات أعلاه. كلاهما مزوّد بنية تحتية، وما يستخدمان بياناتك لأي غرض خاص بهما.

حذف بياناتك

اضغط «فك الارتباط وسحب الصلاحية» في الصفحة الرئيسية. هذا يسحب صلاحية نية من حسابك نهائيًا، ويحذف رمز التفويض وموقعك وسجل الحجوزات من قاعدة بياناتنا فورًا. ويسألك سؤالًا منفصلًا إذا تبي نحذف أحداث الصلاة اللي حجزناها.

وتقدر تسحب الصلاحية بنفسك أي وقت من صفحة صلاحيات Google أو صفحة صلاحيات Microsoft.

تواصل

لأي سؤال عن خصوصيتك أو بياناتك: Ask@tryniyyah.com

Privacy Policy

Last updated: 7 October 2026

What Niyyah does

Niyyah connects to your Google or Outlook calendar and creates five events a day, one per daily prayer, timed from the Adhan for your city. A daily job books the days ahead automatically, so you never need to open the site.

What we access and store

  • Your account identifier and email address, to know whose calendar to book.
  • An OAuth refresh token, used only to create prayer events in your calendar.
  • Your approximate location (latitude, longitude and timezone), shared by your browser, used to calculate the correct prayer times.
  • A record of which prayers we booked, so the same prayer is never booked twice.

Calendar access

We request the calendar.events scope from Google and Calendars.ReadWrite from Microsoft. These allow creating and reading events only. We cannot change your calendar's sharing settings, and we cannot reach anything outside of events.

We only ever create prayer events. If an existing appointment overlaps a prayer time we report it to you; we never delete or modify it. We do not touch a single event we did not create.

Limited Use

Niyyah's use of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements. We do not sell your data, do not use it for advertising, and do not share it with any third party for any purpose other than operating this service for you.

How we protect your data

  • Refresh tokens are encrypted by us: each one is encrypted with AES-256-GCM before it is written to the database. The key lives only in the deployment environment, never in the database and never in the source code, so the stored value is useless to anyone who obtains the database without it.
  • Everything is encrypted in transit: the site is served over HTTPS only, and every connection to the database and to the Google and Microsoft APIs uses TLS.
  • Access is restricted: the database is private and reachable only by the application server, using a secret held in the deployment environment. There is no admin console and no other person has access to your data. Secrets are never committed to source control and never reach your browser.
  • Least privilege and data minimisation: we request only permission to create events, and store only the fields listed above. We do not collect your name, photo, contacts, or the contents of your calendar.
  • Immediate deletion and automatic expiry: disconnecting revokes access and deletes your data immediately, and the booking record expires on its own after 40 days even if you do nothing.

Artificial intelligence

Niyyah uses no AI or ML model and integrates with no AI service. Your Google or Microsoft user data, whether raw, aggregated, or derived, is never used, transferred, or sold to create, train, or improve any artificial intelligence or machine learning model, generalised or otherwise, by us or by any third party.

The application contacts exactly three services: Google and Microsoft for your calendar, and AlAdhan for prayer times. None of them is an AI service.

Third parties

  • AlAdhan API: receives only your coordinates and a date, to return prayer times. No account information is ever sent to it.
  • Vercel hosts the site and Upstash stores the data listed above. Both are infrastructure providers and do not use your data for their own purposes.

Deleting your data

Press Disconnect and revoke access on the home page. This permanently revokes Niyyah's access at your provider and immediately deletes your refresh token, location and booking record from our database. It then asks separately whether you also want the prayer events we created removed from your calendar.

You can also revoke access yourself at any time from your Google permissions page or your Microsoft permissions page.

Contact

For any question about your privacy or your data: Ask@tryniyyah.com

← نية · Niyyah