Personvernerklæring

Velkommen til The Muslim Post ("Nettstedet", tilgjengelig på https://themuslimpost.org). Denne personvernerklæringen er utformet for å hjelpe deg med å forstå hvordan vi samler inn, bruker og beskytter dine personopplysninger. Vi respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR).

1. Informasjon vi samler inn

Vi kan samle inn og behandle dine personopplysninger på følgende måter:

1. Informasjon du oppgir direkte: Når du registrerer en konto, abonnerer på vårt nyhetsbrev eller kontakter oss, kan du frivillig oppgi personopplysninger som din e-postadresse, navn og passord.
2. Informasjon fra Google Sign-In: Når du velger å logge inn med Google, får vi tilgang til følgende data fra din Google-konto: din e-postadresse, visningsnavn og URL for profilbilde. Disse innhentes gjennom standard OAuth 2.0-omfang (openid, email, profile). Vi ber ikke om tilgang til andre Google-tjenester, filer eller sensitive data.
3. Informasjon fra andre sosiale innlogginger: Hvis du logger inn via Facebook eller X (Twitter), mottar vi lignende grunnleggende profilinformasjon (navn, e-post, profilbilde) som autorisert av disse plattformene.
4. Informasjon samlet inn automatisk: Vi kan automatisk samle inn informasjon om din bruk av nettstedet gjennom informasjonskapsler, loggfiler og analyseverktøy, for eksempel din IP-adresse, nettlesertype, tilgangstider, viste sider og sesjonsdata.

2. Hvordan vi bruker din informasjon

Informasjonen vi samler inn brukes til følgende formål:

1. For å opprette og administrere din brukerkonto og autentisere din identitet.
2. For å tilby og vedlikeholde nettstedets funksjoner og tjenester.
3. For å tilpasse din opplevelse og vise relevant innhold.
4. For å kommunisere med deg, inkludert å svare på henvendelser og sende varsler.
5. For å analysere nettstedets bruk og forbedre våre tjenester.
6. For å overholde juridiske forpliktelser eller håndheve juridiske rettigheter.

3. Hvordan vi bruker Google-brukerdata

Vi bruker data innhentet fra Google Sign-In utelukkende til følgende formål:

1. Autentisering: Din Google-e-post og konto-ID brukes kun til å bekrefte din identitet og opprette eller koble din konto på vår plattform.
2. Profilvisning: Ditt navn og profilbilde fra Google brukes til å fylle ut din brukerprofil. Ditt profilbilde lastes ned og lagres på våre sikre medieservere slik at det kan vises uavhengig av Google.
3. Ingen ytterligere tilgang: Vi får ikke tilgang til din Google Disk, Gmail, Google Kalender, kontakter eller andre Google-tjenester. Vi bruker ikke Google-brukerdata til annonsering, analyseprofilering eller AI/ML-modelltrening.

Vår bruk og overføring til andre apper av informasjon mottatt fra Google API-er vil overholde Google API Services User Data Policy, inkludert kravene for begrenset bruk.

4. Deling og utlevering av data

Vi selger ikke dine personopplysninger til tredjeparter. Vi deler ikke Google-brukerdata med tredjeparter, unntatt som beskrevet nedenfor:

1. Infrastrukturleverandører: Dine data lagres på servere drevet av Supabase (databasehosting) og Cloudflare (medielagring og CDN). Disse leverandørene fungerer som databehandlere på våre vegne og er bundet av databehandleravtaler.
2. Analysetjenester: Vi bruker personvernfokuserte analyseverktøy (PostHog, Google Analytics, Microsoft Clarity) for å forstå nettstedets bruksmønstre. Disse verktøyene kan samle inn anonymiserte eller pseudonymiserte bruksdata.
3. Juridiske krav: Vi kan utlevere din informasjon hvis det kreves av loven, rettskjennelse, eller for å beskytte våre juridiske rettigheter.
4. Virksomhetsoverdragelser: I tilfelle en fusjon, oppkjøp eller salg av eiendeler, kan dine data overføres til den etterfølgende enheten.

5. Datalagring og beskyttelse

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

1. Databasesikkerhet: Brukerdata lagres i en PostgreSQL-database hostet av Supabase med kryptering i hvile og under overføring, radnivåsikkerhet og regelmessige sikkerhetskopier.
2. Passordbeskyttelse: Brukerpassord hasjes ved hjelp av bcrypt med en kostnadsfaktor på 10 før lagring. Vi lagrer aldri passord i klartekst.
3. Medielagring: Profilbilder og opplastede medier lagres på Cloudflare R2 med tilgangskontroller.
4. Transportssikkerhet: All dataoverføring mellom din nettleser og våre servere krypteres ved hjelp av TLS/HTTPS.
5. Håndtering av OAuth-token: OAuth-tilgangstoken fra Google og andre leverandører lagres sikkert i vår database og brukes kun for autentiseringsprosessen.

6. Datalagring og sletting

Vi beholder dine personopplysninger så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere våre tjenester til deg. Spesifikt:

1. Kontodata: Din profilinformasjon, inkludert data innhentet fra Google Sign-In, beholdes til du ber om sletting av kontoen.
2. Sesjonsdata: Innloggingssesjonslogger beholdes for sikkerhetsrevisjonsformål og slettes automatisk etter utløp.
3. Analysedata: Anonymiserte bruksdata kan beholdes på ubestemt tid for statistiske formål.

Hvordan be om sletting: Du kan når som helst be om sletting av din konto og alle tilknyttede personopplysninger ved å kontakte oss på support@themuslimpost.org. Ved mottak av en bekreftet sletteforespørsel vil vi permanent fjerne dine personopplysninger, inkludert data innhentet fra Google Sign-In, innen 30 dager. Dette inkluderer din profilinformasjon, autentiseringstoken, opplastede medier og aktivitetslogger.

7. Dine rettigheter

I henhold til GDPR og annen gjeldende personvernlovgivning har du følgende rettigheter:

1. Rett til innsyn: Du har rett til å få innsyn i personopplysningene vi har om deg.
2. Rett til retting: Du har rett til å be om korrigering av unøyaktige eller ufullstendige data.
3. Rett til sletting: Du kan be om sletting av dine personopplysninger.
4. Rett til begrensning av behandling: Du kan be om at vi begrenser behandlingen av dine data.
5. Rett til dataportabilitet: Du har rett til å be om å få dine data i et strukturert, vanlig brukt og maskinlesbart format.
6. Rett til å protestere: Du har rett til å protestere mot behandlingen av dine personopplysninger basert på legitime interesser.
7. Rett til å trekke tilbake samtykke: Du kan trekke tilbake Google Sign-In-tilgang når som helst via din Google-kontos tillatelsesside.

8. Bruk av informasjonskapsler

Vårt nettsted bruker informasjonskapsler (cookies) og lignende teknologier for å forbedre din opplevelse. Informasjonskapsler er små filer som lagres på enheten din og hjelper oss med å opprettholde din innloggingssesjon, huske dine preferanser og analysere nettstedtrafikk. Du kan administrere eller slette informasjonskapsler via nettleserinnstillingene dine, men vær oppmerksom på at dette kan påvirke din evne til å bruke visse funksjoner på nettstedet.

9. Tredjeparts lenker

Nettstedet kan inneholde lenker til andre nettsteder. Vi er ikke ansvarlige for personvernreglene eller innholdet på disse nettstedene. Vi oppfordrer deg til å gjennomgå personvernreglene for alle nettsteder du besøker.

10. Barns personvern

Vårt nettsted er ikke rettet mot barn under 13 år. Hvis vi oppdager at vi utilsiktet har samlet inn personopplysninger fra et barn under 13 år, vil vi iverksette tiltak for å slette informasjonen så snart som mulig.

11. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden, og den oppdaterte personvernerklæringen trer i kraft umiddelbart etter publisering. Vi oppfordrer deg til å gjennomgå denne siden regelmessig.

12. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, ønsker å utøve dine rettigheter, eller trenger å be om sletting av data, vennligst kontakt oss på:

E-post: support@themuslimpost.org

Nettsted: https://themuslimpost.org