Privacy Policy

The short version

Ishra does not collect your data. There is no account, no server, and no analytics. Your prayer log, your journal entries, your photos and your reflections are written to storage on your phone and stay there. We cannot read them, because they are never sent to us.

Who this policy covers

This policy applies to the Ishra Android application ("Ishra", "the app"), published on Google Play by Ishra ("we", "us").

If you have any question about this policy, write to ishra.app@gmail.com.

What Ishra stores on your device

Everything below is stored in the app's private storage area on your phone. No copy is transmitted anywhere.

• Your name and profile. The first name you enter during setup, your chosen avatar photo or colour, and your signature drawing if you make one.
• Your prayer log. Which prayers you marked as prayed, when, whether you prayed in congregation, whether it was within the prayer window, and an optional reason you noted if a prayer was late.
• Your journal. Any written reflection or gratitude entry, its title, and any mood you attached to it.
• Photos. If you choose to take a photo when logging a prayer, it is saved to the app's private folder. It is a personal keepsake. It is never uploaded, never analysed, and never used as proof of anything.
• Location tags. If you use the "use my location" option, an approximate latitude and longitude may be saved alongside a journal entry, and your approximate location is used to calculate prayer times.
• Daily mood check-ins.
• Your blocking choices. The list of apps you asked Ishra to pause during prayer, and any website domains you added.
• Your settings. Calculation method, madhab, theme, language, notification and reminder preferences, and similar.

Ishra has no server

The app contains no networking code. It does not create an account, does not sign you in, does not upload anything itself, and does not talk to any Ishra service, because no such service exists.

Prayer times are calculated on your device from your location using an offline astronomical library. The Qur'anic verses shown in the app and its widgets are bundled inside the app itself. Neither requires an internet connection.

Ishra does not do these things

• We do not sell, rent, or share your personal data with anyone.
• We do not use advertising, ad networks, or ad identifiers.
• We do not use third-party analytics, tracking, or attribution SDKs.
• We do not build a profile of you, and we do not use your data to train any model.
• We do not read your messages, your contacts, your files, or your photo gallery.

Permissions, and why each one exists

• Camera. Only when you choose to take a photo while logging a prayer, or to set a profile picture. Ishra never opens the camera on its own.
• Approximate location. Used to calculate accurate prayer times for where you are, and to optionally tag a journal entry. Entering a city manually is the default, and location access is entirely optional. The calculation happens on your device; your location is not sent anywhere.
• Notifications. To show prayer-time reminders and milestone notices.
• Exact alarms. Prayer times fall at precise astronomical moments, so reminders are scheduled as exact alarms. If you withhold this, reminders still work but become less precise.
• Run at startup. To restore your scheduled reminders after the phone reboots.
• Vibration. For haptic feedback and reminders.

Ishra deliberately does not request permission to query all installed packages. The app list you pick from is obtained by asking Android which apps have a launcher icon.

Accessibility Service

To pause apps during prayer, Ishra uses Android's Accessibility Service. This is disclosed to you in the app before you are sent to system settings, and it is optional.

Its scope is limited to two jobs, both entirely on your device:

• Pausing apps. The service is told which app has just come to the foreground, and compares that app's name against the list you chose. If it matches during an active prayer window, Ishra shows its own screen over it.
• Website protection, only if you turn it on in Settings. For browser apps only, the service reads the address currently shown in the address bar and compares its hostname against a list bundled inside the app. It does not inspect content inside non-browser apps, and it reads no other field.

Information accessed through the Accessibility Service is never collected, stored on a server, sold, shared, or used for any purpose other than the two functions above. The address read from a browser is compared and then discarded; it is not written to a browsing history, because Ishra does not keep one.

Purchases

Ishra offers an optional paid supporter unlock and optional subscriptions. Payment is handled entirely by Google Play. We never see or receive your card number, billing address, or any payment credential. Google provides us with limited transaction records, such as an order identifier and the country of purchase, so that we can honour and support the purchase. Your use of Google Play is governed by Google's own privacy policy.

Backups

Manual export. Ishra can export your data to a single file that you save wherever you choose. This is a manual action you initiate. The file is written to the location you pick, and it is yours. We never receive it.

Optional Google backup. Settings has a "Google backup" switch, and it is off until you turn it on. When it is on, Ishra writes one snapshot of your journal, progress, and settings to a folder that Android's own backup system copies into your Google account's device backup, the same place the rest of your phone's app data goes. That backup belongs to you, not to us: Android encrypts it (on Android 9 and newer, with a key derived from your lock screen), it is never sent to Ishra, and we cannot read or access it. When you set up a new phone with the same Google account, Android brings the snapshot back and Ishra offers to continue your journal from it.

Your most recent journal photos are included in the Google backup as smaller, compressed copies, within the size limit Android allows an app's backup. The manual export remains the way to move every photo at full quality.

Nothing else ever enters the phone's backup. The backup rules shipped inside the app include only that one snapshot folder, so the database, your photos, and your preferences are never copied off the phone implicitly. Turning the switch off deletes the snapshot, and "Erase all data" does too.

Sharing

If you use the share button to send a journal card or photo to another app, Android grants that app one-time access to that single image at your request. What happens to it afterwards is governed by whichever app you sent it to.

Deleting your data

Because there is no account and no server, there is nothing for us to delete on our side, and nothing for us to return to you.

You are in full control:

• Delete any single journal entry or prayer log from within the app.
• Use Settings, Erase all data to wipe everything Ishra has stored, including photos.
• Uninstalling Ishra removes all of its data from your phone permanently.

Erasing or uninstalling cannot be undone, and we hold no copy that could restore it.

Sensitive information

Ishra concerns religious practice, and your reflections may reveal your beliefs. We treat this as the most private kind of information there is, and the app is built so that it never leaves your device. There is no processing of it by us, and no third party has access to it.

Children

Ishra is not directed at children under 13, and we do not knowingly collect personal information from anyone. As no data is transmitted to us, none can be collected from a child.

Your rights

Data protection laws, including the EU and UK GDPR and Indonesia's Law No. 27 of 2022 on Personal Data Protection, give you rights to access, correct, delete, and export your personal data.

With Ishra you exercise all of these directly in the app itself, without asking anyone's permission: your data is visible to you, editable by you, exportable by you, and deletable by you, at any time. We are not in a position to obstruct or delay any of it, because we never hold it.

Changes to this policy

If Ishra's handling of your data ever changes, for example if an optional account-based sync is introduced in a future version, we will update this policy and change the date at the top. Any such feature would be opt-in, and we would explain clearly what leaves your device before you turn it on. Continuing to use the app after an update means you accept the revised policy.

Contact

Questions, concerns, or requests: ishra.app@gmail.com

Kebijakan Privasi

Versi singkatnya

Ishra tidak mengumpulkan datamu. Tidak ada akun, tidak ada server, tidak ada analitik. Catatan salatmu, jurnalmu, fotomu, dan renunganmu ditulis ke penyimpanan di ponselmu dan tetap di sana. Kami tidak bisa membacanya, karena semua itu tidak pernah dikirim ke kami.

Siapa yang dicakup kebijakan ini

Kebijakan ini berlaku untuk aplikasi Ishra di Android ("Ishra", "aplikasi ini"), yang diterbitkan di Google Play oleh Ishra ("kami").

Kalau ada pertanyaan soal kebijakan ini, kirim surel ke ishra.app@gmail.com.

Apa yang Ishra simpan di perangkatmu

Semua di bawah ini disimpan di area penyimpanan privat aplikasi di ponselmu. Tidak ada salinan yang dikirim ke mana pun.

• Nama dan profilmu. Nama depan yang kamu isi saat penyiapan, foto atau warna avatar pilihanmu, dan gambar tanda tanganmu kalau kamu membuatnya.
• Catatan salatmu. Salat mana yang kamu tandai sudah ditunaikan, kapan, apakah kamu salat berjamaah, apakah masih di dalam jendela waktunya, dan alasan opsional yang kamu tulis kalau sebuah salat terlambat.
• Jurnalmu. Renungan atau catatan syukur yang kamu tulis, judulnya, dan suasana hati yang kamu lampirkan.
• Foto. Kalau kamu memilih memotret saat mencatat salat, fotonya disimpan di folder privat aplikasi. Itu kenang-kenangan pribadi. Tidak pernah diunggah, tidak pernah dianalisis, dan tidak pernah dipakai sebagai bukti apa pun.
• Penanda lokasi. Kalau kamu memakai opsi "pakai lokasiku", perkiraan lintang dan bujur bisa tersimpan bersama entri jurnal, dan perkiraan lokasimu dipakai untuk menghitung waktu salat.
• Cek suasana hati harian.
• Pilihan penguncianmu. Daftar aplikasi yang kamu minta Ishra jeda saat salat, dan domain situs mana pun yang kamu tambahkan.
• Pengaturanmu. Metode perhitungan, mazhab, tema, bahasa, preferensi notifikasi dan pengingat, dan sejenisnya.

Ishra tidak punya server

Aplikasi ini tidak memuat kode jaringan sama sekali. Ia tidak membuat akun, tidak memintamu masuk, tidak mengunggah apa pun sendiri, dan tidak berbicara dengan layanan Ishra mana pun, karena layanan seperti itu memang tidak ada.

Waktu salat dihitung di perangkatmu dari lokasimu memakai pustaka astronomi luring. Ayat-ayat Al-Qur'an yang ditampilkan di aplikasi dan widgetnya sudah dibundel di dalam aplikasi itu sendiri. Keduanya tidak butuh koneksi internet.

Yang tidak Ishra lakukan

• Kami tidak menjual, menyewakan, atau membagikan data pribadimu kepada siapa pun.
• Kami tidak memakai iklan, jaringan iklan, atau pengenal iklan.
• Kami tidak memakai analitik, pelacakan, atau SDK atribusi pihak ketiga.
• Kami tidak menyusun profil tentangmu, dan tidak memakai datamu untuk melatih model apa pun.
• Kami tidak membaca pesanmu, kontakmu, berkasmu, atau galeri fotomu.

Izin, dan alasan tiap izin ada

• Kamera. Hanya ketika kamu memilih memotret saat mencatat salat, atau menyetel foto profil. Ishra tidak pernah membuka kamera sendiri.
• Perkiraan lokasi. Dipakai untuk menghitung waktu salat yang akurat di tempatmu berada, dan secara opsional menandai entri jurnal. Mengisi kota secara manual adalah pilihan bawaannya, dan akses lokasi sepenuhnya opsional. Perhitungannya terjadi di perangkatmu; lokasimu tidak dikirim ke mana pun.
• Notifikasi. Untuk menampilkan pengingat waktu salat dan pemberitahuan pencapaian.
• Alarm presisi. Waktu salat jatuh pada momen astronomi yang persis, jadi pengingat dijadwalkan sebagai alarm presisi. Kalau izin ini kamu tahan, pengingat tetap jalan tapi jadi kurang presisi.
• Jalan saat mulai. Untuk memulihkan pengingat terjadwalmu setelah ponsel dinyalakan ulang.
• Getaran. Untuk umpan balik haptik dan pengingat.

Ishra sengaja tidak meminta izin untuk mendata seluruh aplikasi terpasang. Daftar aplikasi yang bisa kamu pilih didapat dengan menanyakan ke Android aplikasi mana yang punya ikon peluncur.

Layanan Aksesibilitas

Untuk menjeda aplikasi saat salat, Ishra memakai Layanan Aksesibilitas Android. Ini dijelaskan kepadamu di dalam aplikasi sebelum kamu diarahkan ke pengaturan sistem, dan sifatnya opsional.

Cakupannya terbatas pada dua tugas, keduanya sepenuhnya di perangkatmu:

• Menjeda aplikasi. Layanan ini diberi tahu aplikasi mana yang baru saja muncul di depan, lalu membandingkan namanya dengan daftar pilihanmu. Kalau cocok saat jendela salat sedang aktif, Ishra menampilkan layarnya sendiri di atasnya.
• Perlindungan situs, hanya kalau kamu nyalakan di Pengaturan. Khusus untuk aplikasi browser, layanan ini membaca alamat yang sedang tampil di bilah alamat dan membandingkan nama hostnya dengan daftar yang dibundel di dalam aplikasi. Ia tidak memeriksa isi aplikasi non-browser, dan tidak membaca kolom lain mana pun.

Informasi yang diakses lewat Layanan Aksesibilitas tidak pernah dikumpulkan, disimpan di server, dijual, dibagikan, atau dipakai untuk tujuan apa pun selain dua fungsi di atas. Alamat yang dibaca dari browser dibandingkan lalu dibuang; ia tidak ditulis ke riwayat penjelajahan, karena Ishra memang tidak menyimpan riwayat.

Pembelian

Ishra menawarkan buka-kunci pendukung berbayar yang opsional dan langganan yang opsional. Pembayaran ditangani sepenuhnya oleh Google Play. Kami tidak pernah melihat atau menerima nomor kartumu, alamat penagihanmu, atau kredensial pembayaran apa pun. Google memberi kami catatan transaksi terbatas, seperti nomor pesanan dan negara pembelian, supaya kami bisa menghormati dan mendukung pembelian itu. Penggunaan Google Play olehmu tunduk pada kebijakan privasi Google sendiri.

Cadangan

Ekspor manual. Ishra bisa mengekspor datamu ke satu berkas yang kamu simpan di mana pun kamu mau. Ini tindakan manual yang kamu mulai sendiri. Berkasnya ditulis ke lokasi yang kamu pilih, dan itu milikmu. Kami tidak pernah menerimanya.

Cadangan Google opsional. Di Pengaturan ada sakelar "Cadangan Google", dan sakelar itu mati sampai kamu nyalakan. Ketika menyala, Ishra menulis satu potret jurnal, progres, dan pengaturanmu ke sebuah folder yang disalin oleh sistem cadangan Android sendiri ke cadangan perangkat di akun Google-mu, tempat yang sama dengan data aplikasi lain di ponselmu. Cadangan itu milikmu, bukan milik kami: Android mengenkripsinya (di Android 9 ke atas, dengan kunci yang diturunkan dari layar kuncimu), ia tidak pernah dikirim ke Ishra, dan kami tidak bisa membaca atau mengaksesnya. Ketika kamu menyiapkan ponsel baru dengan akun Google yang sama, Android mengembalikan potret itu dan Ishra menawarkan untuk melanjutkan jurnalmu dari sana.

Foto jurnal terbarumu ikut dalam cadangan Google sebagai salinan yang lebih kecil dan terkompresi, dalam batas ukuran yang diizinkan Android untuk cadangan sebuah aplikasi. Ekspor manual tetap menjadi cara untuk memindahkan seluruh foto dalam kualitas penuh.

Tidak ada hal lain yang pernah masuk ke cadangan ponsel. Aturan cadangan yang dikirim di dalam aplikasi hanya mencakup satu folder potret itu, jadi basis data, fotomu, dan preferensimu tidak pernah disalin keluar dari ponsel secara diam-diam. Mematikan sakelarnya menghapus potret itu, dan "Hapus semua data" juga begitu.

Berbagi

Kalau kamu memakai tombol bagikan untuk mengirim kartu jurnal atau foto ke aplikasi lain, Android memberi aplikasi itu akses sekali pakai ke gambar tunggal tersebut atas permintaanmu. Apa yang terjadi setelahnya tunduk pada aplikasi mana pun yang kamu kirimi.

Menghapus datamu

Karena tidak ada akun dan tidak ada server, tidak ada yang bisa kami hapus di sisi kami, dan tidak ada yang bisa kami kembalikan kepadamu.

Kendali sepenuhnya ada padamu:

• Hapus entri jurnal atau catatan salat mana pun dari dalam aplikasi.
• Pakai Pengaturan, Hapus semua data untuk membersihkan semua yang Ishra simpan, termasuk foto.
• Mencopot Ishra menghapus seluruh datanya dari ponselmu secara permanen.

Menghapus atau mencopot tidak bisa dibatalkan, dan kami tidak menyimpan salinan yang bisa memulihkannya.

Informasi sensitif

Ishra menyangkut praktik keagamaan, dan renunganmu bisa mengungkap keyakinanmu. Kami memperlakukannya sebagai jenis informasi paling pribadi yang ada, dan aplikasi ini dibangun supaya informasi itu tidak pernah meninggalkan perangkatmu. Tidak ada pemrosesan atasnya oleh kami, dan tidak ada pihak ketiga yang punya akses ke sana.

Anak-anak

Ishra tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun. Karena tidak ada data yang dikirim ke kami, tidak ada pula yang bisa dikumpulkan dari seorang anak.

Hak-hakmu

Undang-undang pelindungan data, termasuk GDPR Uni Eropa dan Inggris serta Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi di Indonesia, memberimu hak untuk mengakses, memperbaiki, menghapus, dan mengekspor data pribadimu.

Dengan Ishra, kamu menjalankan semua hak itu langsung di dalam aplikasi, tanpa perlu meminta izin siapa pun: datamu terlihat olehmu, bisa kamu sunting, bisa kamu ekspor, dan bisa kamu hapus, kapan saja. Kami tidak dalam posisi untuk menghalangi atau menunda hal itu, karena kami memang tidak pernah memegangnya.

Perubahan kebijakan ini

Kalau cara Ishra menangani datamu berubah, misalnya kalau sinkronisasi berbasis akun yang opsional diperkenalkan di versi mendatang, kami akan memperbarui kebijakan ini dan mengubah tanggal di atas. Fitur seperti itu akan selalu bersifat ikut-serta, dan kami akan menjelaskan dengan gamblang apa yang meninggalkan perangkatmu sebelum kamu menyalakannya. Melanjutkan memakai aplikasi ini setelah pembaruan berarti kamu menerima kebijakan yang telah direvisi.

Kontak

Pertanyaan, keberatan, atau permintaan: ishra.app@gmail.com