Privatlivspolitik

Velkommen til The Muslim Post ("Hjemmesiden", tilgængelig på https://themuslimpost.org). Denne privatlivspolitik er udviklet for at hjælpe dig med at forstå, hvordan vi indsamler, anvender og beskytter dine personoplysninger. Vi respekterer dit privatliv og er forpligtet til at beskytte dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder Den Europæiske Unions Generelle Databeskyttelsesforordning (GDPR).

1. Oplysninger vi indsamler

Vi kan indsamle og behandle dine personoplysninger på følgende måder:

1. Oplysninger du giver direkte: Når du opretter en konto, abonnerer på vores nyhedsbrev eller kontakter os, kan du frivilligt give personoplysninger såsom din e-mailadresse, navn og adgangskode.
2. Oplysninger fra Google Log ind: Når du vælger at logge ind med Google, får vi adgang til følgende data fra din Google-konto: din e-mailadresse, visningsnavn og URL til profilbillede. Disse indhentes via standard OAuth 2.0-scopes (openid, email, profile). Vi anmoder ikke om adgang til andre Google-tjenester, filer eller følsomme data.
3. Oplysninger fra andre sociale logins: Hvis du logger ind via Facebook eller X (Twitter), modtager vi lignende grundlæggende profiloplysninger (navn, e-mail, profilbillede) som godkendt af disse platforme.
4. Automatisk indsamlede oplysninger: Vi kan automatisk indsamle oplysninger om din brug af hjemmesiden via cookies, logfiler og analyseværktøjer, såsom din IP-adresse, browsertype, adgangstidspunkter, viste sider og sessionsdata.

2. Hvordan vi bruger dine oplysninger

De oplysninger, vi indsamler, bruges til følgende formål:

1. At oprette og administrere din brugerkonto og autentificere din identitet.
2. At levere og vedligeholde hjemmesidens funktioner og tjenester.
3. At personalisere din oplevelse og vise relevant indhold.
4. At kommunikere med dig, herunder besvare forespørgsler og sende notifikationer.
5. At analysere hjemmesidens brug og forbedre vores tjenester.
6. At overholde juridiske forpligtelser eller håndhæve juridiske rettigheder.

3. Hvordan vi bruger Google-brugerdata

Vi bruger data indhentet fra Google Log ind udelukkende til følgende formål:

1. Autentificering: Din Google-e-mail og konto-ID bruges udelukkende til at verificere din identitet og oprette eller linke din konto på vores platform.
2. Profilvisning: Dit navn og profilbillede fra Google bruges til at udfylde din brugerprofil. Dit profilbillede downloades og gemmes på vores sikre medieservere, så det kan vises uafhængigt af Google.
3. Ingen yderligere adgang: Vi får ikke adgang til din Google Drev, Gmail, Google Kalender, kontakter eller andre Google-tjenester. Vi bruger ikke Google-brugerdata til annoncering, analyseprofilering eller træning af AI/ML-modeller.

Vores brug og overførsel til enhver anden app af oplysninger modtaget fra Google API'er vil overholde Google API Services User Data Policy, herunder kravene til begrænset brug.

4. Deling og videregivelse af data

Vi sælger ikke dine personoplysninger til tredjeparter. Vi deler ikke Google-brugerdata med tredjeparter, undtagen som beskrevet nedenfor:

1. Infrastrukturudbydere: Dine data gemmes på servere drevet af Supabase (databasehosting) og Cloudflare (medieopbevaring og CDN). Disse udbydere fungerer som databehandlere på vores vegne og er bundet af databehandleraftaler.
2. Analysetjenester: Vi bruger privatlivsfokuserede analyseværktøjer (PostHog, Google Analytics, Microsoft Clarity) til at forstå hjemmesidens brugsmønstre. Disse værktøjer kan indsamle anonymiserede eller pseudonymiserede brugsdata.
3. Juridiske krav: Vi kan videregive dine oplysninger, hvis det kræves ved lov, retskendelse, eller for at beskytte vores juridiske rettigheder.
4. Virksomhedsoverdragelser: I tilfælde af en fusion, erhvervelse eller salg af aktiver kan dine data overføres til den efterfølgende enhed.

5. Datalagring og beskyttelse

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger:

1. Databasesikkerhed: Brugerdata gemmes i en PostgreSQL-database hostet af Supabase med kryptering i hvile og under overførsel, sikkerhed på rækkeniveau og regelmæssige sikkerhedskopier.
2. Adgangskodebeskyttelse: Brugeradgangskoder hashes ved hjælp af bcrypt med en omkostningsfaktor på 10 før lagring. Vi gemmer aldrig adgangskoder i klartekst.
3. Medieopbevaring: Profilbilleder og uploadede medier gemmes på Cloudflare R2 med adgangskontroller.
4. Transportsikkerhed: Al dataoverførsel mellem din browser og vores servere er krypteret ved hjælp af TLS/HTTPS.
5. Håndtering af OAuth-tokens: OAuth-adgangstokens fra Google og andre udbydere gemmes sikkert i vores database og bruges kun til autentificeringsprocessen.

6. Datalagring og sletning

Vi opbevarer dine personoplysninger, så længe din konto er aktiv, eller så længe det er nødvendigt for at levere vores tjenester til dig. Specifikt:

1. Kontodata: Dine profiloplysninger, herunder data indhentet fra Google Log ind, opbevares, indtil du anmoder om sletning af kontoen.
2. Sessionsdata: Loginsessionsposter opbevares til sikkerhedsrevisionsformål og slettes automatisk efter udløb.
3. Analysedata: Anonymiserede brugsdata kan opbevares på ubestemt tid til statistiske formål.

Sådan anmoder du om sletning: Du kan til enhver tid anmode om sletning af din konto og alle tilknyttede personoplysninger ved at kontakte os på support@themuslimpost.org. Ved modtagelse af en verificeret sletteanmodning vil vi permanent fjerne dine personoplysninger, herunder alle data indhentet fra Google Log ind, inden for 30 dage. Dette inkluderer dine profiloplysninger, autentificeringstokens, uploadede medier og aktivitetslogfiler.

7. Dine rettigheder

I henhold til GDPR og anden gældende databeskyttelseslovgivning har du følgende rettigheder:

1. Ret til indsigt: Du har ret til at få indsigt i de personoplysninger, vi opbevarer om dig.
2. Ret til berigtigelse: Du har ret til at anmode om rettelse af unøjagtige eller ufuldstændige data.
3. Ret til sletning: Du kan anmode om sletning af dine personoplysninger.
4. Ret til begrænsning af behandling: Du kan anmode om, at vi begrænser behandlingen af dine data.
5. Ret til dataportabilitet: Du har ret til at anmode om dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
6. Ret til indsigelse: Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger baseret på legitime interesser.
7. Ret til at trække samtykke tilbage: Du kan til enhver tid tilbagekalde adgangen til Google Log ind via din Google-kontos tilladelsesside.

8. Brug af cookies

Vores hjemmeside bruger cookies og lignende teknologier til at forbedre din oplevelse. Cookies er små filer, der gemmes på din enhed, og som hjælper os med at opretholde din login-session, huske dine præferencer og analysere hjemmesidetrafik. Du kan administrere eller slette cookies via dine browserindstillinger, men vær opmærksom på, at dette kan påvirke din evne til at bruge visse funktioner på hjemmesiden.

9. Tredjepartslinks

Hjemmesiden kan indeholde links til andre hjemmesider. Vi er ikke ansvarlige for privatlivspolitikkerne eller indholdet på disse hjemmesider. Vi opfordrer dig til at gennemgå privatlivspolitikkerne for alle hjemmesider, du besøger.

10. Børns privatliv

Vores hjemmeside er ikke rettet mod børn under 13 år. Hvis vi opdager, at vi utilsigtet har indsamlet personoplysninger fra et barn under 13 år, vil vi træffe foranstaltninger for at slette oplysningerne hurtigst muligt.

11. Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Eventuelle ændringer vil blive offentliggjort på denne side, og den opdaterede privatlivspolitik træder i kraft umiddelbart efter offentliggørelsen. Vi opfordrer dig til at gennemgå denne side regelmæssigt.

12. Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik, ønsker at udøve dine rettigheder, eller har brug for at anmode om sletning af data, bedes du kontakte os på:

E-mail: support@themuslimpost.org

Hjemmeside: https://themuslimpost.org