Política de Privacitat

Benvingut a The Muslim Post (el "Lloc Web", accessible a https://themuslimpost.org). Aquesta política de privacitat està dissenyada per ajudar-vos a entendre com recopilem, utilitzem i protegim la vostra informació personal. Respectem la vostra privacitat i ens comprometem a protegir les vostres dades personals d'acord amb les lleis de protecció de dades aplicables, inclòs el Reglament General de Protecció de Dades (RGPD) de la Unió Europea.

1. Informació que Recopilem

Podem recopilar i processar les vostres dades personals de les següents maneres:

1. Informació que proporcioneu directament: Quan registreu un compte, us subscriviu al nostre butlletí o ens contacteu, podeu proporcionar voluntàriament informació personal com la vostra adreça de correu electrònic, nom i contrasenya.
2. Informació de Google Sign-In: Quan trieu iniciar sessió amb Google, accedim a les següents dades del vostre compte de Google: la vostra adreça de correu electrònic, nom de visualització i URL de la foto de perfil. Aquestes s'obtenen mitjançant àmbits estàndard d'OAuth 2.0 (openid, email, profile). No sol·licitem accés a cap altre servei de Google, fitxers o dades sensibles.
3. Informació d'altres inicis de sessió socials: Si inicieu sessió mitjançant Facebook o X (Twitter), rebem informació de perfil bàsica similar (nom, correu electrònic, imatge de perfil) tal com autoritzen aquestes plataformes.
4. Informació recopilada automàticament: Podem recopilar automàticament informació sobre el vostre ús del lloc web mitjançant cookies, fitxers de registre i eines d'anàlisi, com ara la vostra adreça IP, tipus de navegador, hores d'accés, pàgines visitades i dades de sessió.

2. Com Utilitzem la Vostra Informació

La informació que recopilem s'utilitza per als següents propòsits:

1. Per crear i gestionar el vostre compte d'usuari i autenticar la vostra identitat.
2. Per proporcionar i mantenir les característiques i serveis del lloc web.
3. Per personalitzar la vostra experiència i mostrar contingut rellevant.
4. Per comunicar-nos amb vosaltres, incloent respondre a consultes i enviar notificacions.
5. Per analitzar l'ús del lloc web i millorar els nostres serveis.
6. Per complir amb obligacions legals o fer valer drets legals.

3. Com Utilitzem les Dades d'Usuari de Google

Utilitzem les dades obtingudes de Google Sign-In estrictament per als següents propòsits:

1. Autenticació: El vostre correu electrònic de Google i l'ID del compte s'utilitzen únicament per verificar la vostra identitat i crear o vincular el vostre compte a la nostra plataforma.
2. Visualització del perfil: El vostre nom i la vostra foto de perfil de Google s'utilitzen per omplir el vostre perfil d'usuari. La vostra foto de perfil es descarrega i s'emmagatzema als nostres servidors de mitjans segurs perquè pugui ser servida independentment de Google.
3. Sense accés addicional: No accedim al vostre Google Drive, Gmail, Google Calendar, contactes ni a cap altre servei de Google. No utilitzem dades d'usuari de Google per a publicitat, perfils d'anàlisi o entrenament de models d'IA/ML.

El nostre ús i transferència a qualsevol altra aplicació de la informació rebuda de les API de Google s'adherirà a la Política de Dades d'Usuari dels Serveis d'API de Google, inclosos els requisits d'Ús Limitat.

4. Compartició i Divulgació de Dades

No venem les vostres dades personals a tercers. No compartim dades d'usuari de Google amb tercers, excepte en els casos descrits a continuació:

1. Proveïdors d'infraestructura: Les vostres dades s'emmagatzemen en servidors operats per Supabase (allotjament de bases de dades) i Cloudflare (emmagatzematge de mitjans i CDN). Aquests proveïdors actuen com a encarregats del tractament de dades en nom nostre i estan vinculats per acords de processament de dades.
2. Serveis d'anàlisi: Utilitzem eines d'anàlisi centrades en la privacitat (PostHog, Google Analytics, Microsoft Clarity) per entendre els patrons d'ús del lloc web. Aquestes eines poden recopilar dades d'ús anonimitzades o pseudonimitzades.
3. Requisits legals: Podem divulgar la vostra informació si així ho exigeix la llei, una ordre judicial o per protegir els nostres drets legals.
4. Transferències comercials: En cas de fusió, adquisició o venda d'actius, les vostres dades podran ser transferides a l'entitat successora.

5. Emmagatzematge i Protecció de Dades

Implementem mesures tècniques i organitzatives adequades per protegir les vostres dades personals:

1. Seguretat de la base de dades: Les dades d'usuari s'emmagatzemen en una base de dades PostgreSQL allotjada per Supabase amb xifratge en repòs i en trànsit, seguretat a nivell de fila i còpies de seguretat regulars.
2. Protecció de contrasenyes: Les contrasenyes d'usuari es xifren amb bcrypt amb un factor de cost de 10 abans de l'emmagatzematge. Mai emmagatzemem contrasenyes en text pla.
3. Emmagatzematge de mitjans: Les imatges de perfil i els mitjans carregats s'emmagatzemen a Cloudflare R2 amb controls d'accés.
4. Seguretat del transport: Tota la transmissió de dades entre el vostre navegador i els nostres servidors està xifrada mitjançant TLS/HTTPS.
5. Gestió de tokens OAuth: Els tokens d'accés OAuth de Google i altres proveïdors s'emmagatzemen de manera segura a la nostra base de dades i s'utilitzen només per al procés d'autenticació.

6. Retenció i Eliminació de Dades

Conservem les vostres dades personals mentre el vostre compte estigui actiu o segons sigui necessari per proporcionar-vos els nostres serveis. Concretament:

1. Dades del compte: La vostra informació de perfil, incloses les dades obtingudes de Google Sign-In, es conserva fins que sol·liciteu l'eliminació del compte.
2. Dades de sessió: Els registres de sessió d'inici de sessió es conserven amb finalitats d'auditoria de seguretat i s'eliminen automàticament després de la seva caducitat.
3. Dades d'anàlisi: Les dades d'ús anonimitzades es poden conservar indefinidament amb finalitats estadístiques.

Com sol·licitar l'eliminació: Podeu sol·licitar l'eliminació del vostre compte i de totes les dades personals associades en qualsevol moment contactant-nos a support@themuslimpost.org. Un cop rebuda una sol·licitud d'eliminació verificada, eliminarem permanentment les vostres dades personals, incloses les dades obtingudes de Google Sign-In, en un termini de 30 dies. Això inclou la vostra informació de perfil, tokens d'autenticació, mitjans carregats i registres d'activitat.

7. Els Vostres Drets

Segons el RGPD i altres lleis de protecció de dades aplicables, teniu els següents drets:

1. Dret d'accés: Teniu dret a accedir a les vostres dades personals que tenim.
2. Dret de rectificació: Teniu dret a sol·licitar la correcció de dades inexactes o incompletes.
3. Dret de supressió: Podeu sol·licitar l'eliminació de les vostres dades personals.
4. Dret a la limitació del tractament: Podeu sol·licitar que limitem el tractament de les vostres dades.
5. Dret a la portabilitat de les dades: Teniu dret a sol·licitar les vostres dades en un format estructurat, d'ús comú i de lectura mecànica.
6. Dret d'oposició: Teniu dret a oposar-vos al tractament de les vostres dades personals basat en interessos legítims.
7. Dret a retirar el consentiment: Podeu revocar l'accés a Google Sign-In en qualsevol moment a través de la vostra pàgina de permisos del compte de Google.

8. Ús de Cookies

El nostre lloc web utilitza cookies i tecnologies similars per millorar la vostra experiència. Les cookies són petits fitxers emmagatzemats al vostre dispositiu que ens ajuden a mantenir la vostra sessió d'inici de sessió, recordar les vostres preferències i analitzar el trànsit del lloc web. Podeu gestionar o eliminar les cookies mitjançant la configuració del vostre navegador, però tingueu en compte que això pot afectar la vostra capacitat d'utilitzar certes funcions del lloc web.

9. Enllaços de Tercers

El lloc web pot contenir enllaços a altres llocs web. No som responsables de les polítiques de privacitat ni del contingut d'aquests llocs web. Us animem a revisar les polítiques de privacitat de qualsevol lloc web que visiteu.

10. Privacitat dels Infants

El nostre lloc web no està dirigit a infants menors de 13 anys. Si descobrim que hem recopilat dades personals d'un infant menor de 13 anys de manera inadvertida, prendrem mesures per eliminar la informació tan aviat com sigui possible.

11. Canvis a Aquesta Política de Privacitat

Podem actualitzar aquesta política de privacitat de tant en tant. Qualsevol canvi es publicarà en aquesta pàgina, i la política de privacitat actualitzada entrarà en vigor immediatament després de la seva publicació. Us animem a revisar aquesta pàgina regularment.

12. Contacteu-nos

Si teniu alguna pregunta sobre aquesta política de privacitat, desitgeu exercir els vostres drets o necessiteu sol·licitar l'eliminació de dades, poseu-vos en contacte amb nosaltres a:

Correu electrònic: support@themuslimpost.org

Lloc web: https://themuslimpost.org