Privacy · الخصوصية · 隐私
HijriAnchor for iOS · Updated 2026-10-29
Temporary link sharing applies to version 1.5 when available. Earlier versions do not upload event snapshots.
تنطبق مشاركة الروابط المؤقتة على الإصدار 1.5 عند توفره. لا ترفع الإصدارات السابقة نُسخ المواعيد.
临时链接分享适用于提供该功能的1.5版本；此前版本不上传日程快照。
HijriAnchor for iOS — Privacy
Your calendar is stored locally by default, without an app account, advertising or tracking. Optional link sharing uploads only the content you choose, for a limited time as described below.
Scope: the iOS version of HijriAnchor for iPhone and iPad. Developer: Xudong Chen. Separate notices apply to the Android app and the Mizanora website.
Local calendars and events
The app does not require an app account. Events, dates, notes, recurrence rules, checklists, preferences and reminder records are stored locally. Except for optional sharing that you initiate, this content is not uploaded to the developer. The app does not provide continuous cloud event synchronization. Home Screen widgets read shared data through a local App Group. You can control the content shown in widgets.
Apple purchases and restoration
Apple processes Pro purchases, renewals and refunds. The app uses verified StoreKit 2 transactions and entitlement status. It does not use Google/Firebase sign-in or a developer purchase-validation server and does not receive payment-card details. A minimal device Keychain record supports purchase delivery and entitlement decisions. It includes product and Apple transaction identifiers, environment, relevant dates and entitlement state, but no raw signed JWS or calendar content.
Restore Purchases may connect to Apple and request Apple authentication. It restores eligible purchase entitlements, not calendar data. Clearing calendar data does not cancel an Apple subscription or delete Apple's purchase records. Manage subscriptions and refund requests through Apple.
Public content downloads
The app can download public templates, calibration publications and sharing backgrounds over HTTPS. Published calibration is selected or checked by the user; it is signed app content, not an official moon-sighting announcement. Content requests do not contain event content, purchase identity, an app account, APNs device tokens or tracking identifiers. Download sessions do not retain cookies or authentication credentials. Network providers, including Apple, Google Cloud or other infrastructure providers, may process necessary connection information such as IP address, request time and resource URL under their own policies. This is not a cloud backup of your events.
Optional temporary sharing
Only when you choose to generate a sharing link, we upload a copy of the selected event titles, dates, time zones and, if enabled, notes and locations through HTTPS to a dedicated Google Cloud service with its sharing database in Doha, Qatar. Cloudflare provides the global web/edge delivery layer and may process necessary connection/security information. This is an immutable snapshot, not a backup or continuous synchronization. Anyone holding the link or its QR code can preview it and forward it. Do not share sensitive details that you do not want recipients to retain.
You choose 3, 24 or 72 hours when creating a link (default: 24 hours). The link expires at the selected interval after server creation; the service immediately refuses new reads and joins at expiry. A cleanup task runs every five minutes, with a target of deleting the online sharing records within 15 minutes after expiry. This target is not a guarantee that every infrastructure copy has been physically erased. Firestore retains internal versions for approximately one hour even with extended point-in-time recovery disabled. Google-managed internal copies are removed according to Google's retention processes. We do not configure long-term backups for this sharing database. You may revoke an active link in Shared links; revocation immediately prevents further access and deletes its online content. Events already added to a recipient's device, screenshots and forwarded copies remain under that recipient's control.
Apple App Attest helps prevent automated misuse. The service keeps a pseudonymous installation key, assertion counters and rate-limit records; active attestation records expire after seven days without use. Short-lived import permits support reliable, duplicate-free saving. If a recipient enables an anonymous joined receipt, the sender sees an aggregate count, not a name or contact details. Sharing records and associated receipts are removed when the link expires or is revoked. Operational logs are configured for seven days and omit event content, sharing tokens and owner credentials; infrastructure providers may still process connection and security information under their own policies. We use no advertising or cross-app tracking.
Camera access is requested only for QR scanning. You may instead choose an image using the system photo picker. QR recognition is performed on the device; camera frames and selected images are not uploaded. Saving a generated image requests permission to add to Photos. Events are added only to HijriAnchor after your confirmation, and each device independently schedules its permitted local reminders.
Exports and sharing you choose
Backups are exported through the system document picker to a location you select. If you select iCloud Drive, another storage provider or a sharing destination, that provider's policy applies to the copy it receives. Calendar artwork excludes personal events and notes by default; you may choose up to three event titles. The system share sheet delivers content to an app you select through your own action. HijriAnchor does not read contacts or automatically choose recipients.
Permissions, analytics and retention
Local reminders require notification permission and are subject to system sound, Focus and notification settings. The app has no advertising SDK, advertising tracking, third-party analytics or Crashlytics. Calendar calculations do not request location, contacts, microphone or system-calendar access. Opening websites, email or other sharing apps brings the respective provider's policies into effect. Apple system diagnostics and TestFlight feedback that you choose to submit are governed by Apple's settings and policies.
Local events remain until you delete or clear them; downloaded public content may be cached locally. The app's confirmed calendar-data-and-cache clearing action removes the corresponding app-managed data. Delete exported files separately from their chosen locations. Local purchase records and Apple entitlements are managed separately: clearing events does not cancel a subscription. Manage device backups and copies you export through the settings of the services you use. The app cannot promise deletion of copies held by third parties.
Contact
Support: [email protected]. Do not email passwords, verification codes, raw transaction credentials or private backups. If you choose to send diagnostics or screenshots, send only what is needed and redact private events. When you contact support, we use your reply address, message and attachments to respond to your request. You may request deletion of support correspondence, subject to applicable legal retention duties. Changes to this notice will carry an updated date on the published page.
HijriAnchor iOS 隐私说明
日历内容默认保存在本机，无需应用账号，不含广告或追踪。仅在您主动生成分享链接时，按下述期限上传您选择的内容。
适用范围：HijriAnchor iPhone/iPad 应用的 iOS 版本。开发者：Xudong Chen。Android 版本和 Mizanora 网站各自的说明另行适用。
本机日历与事项
应用无需创建账号。日历事项、日期、备注、重复规则、清单、设置与提醒记录存储在本机；除您主动使用的分享外，不将这些内容上传到开发者服务器，不提供持续事项云同步。主屏幕小组件通过本机 App Group 读取应用共享的数据。您可以调整小组件的内容显示方式。
Apple 购买与恢复
Pro 购买、续订与退款由 Apple 处理。应用使用 StoreKit 2 提供并验证的交易与权益状态；不使用 Google/Firebase 登录或开发者验单服务器，也不接收银行卡资料。应用在设备钥匙串保存恢复交付与判断权益所需的最小购买记录，包括商品与 Apple 交易标识、环境、日期和权益状态，不保存原始签名凭据 JWS。该本机记录不包含日历事项。
点击“恢复购买”可能联网并要求 Apple 身份验证。恢复购买只恢复符合条件的购买权益，不会恢复事项数据。清除应用内日历数据不会取消 Apple 订阅或删除 Apple 持有的购买记录；订阅管理与退款请通过 Apple 办理。
公开内容下载
应用可通过 HTTPS 下载公开模板、校准文件和分享背景资源。公开校准由用户选择或主动检查；它是应用发布的签名内容，不是官方观月公告。下载请求不包含事项内容、购买身份、应用账号、APNs 设备令牌或追踪标识，下载会话不保存 Cookie 或认证凭据。提供网络服务的 Apple、Google Cloud 或其他基础设施仍可能按其政策处理 IP 地址、请求时间和资源地址等必要连接信息；这不构成日历云备份。
自愿使用的临时分享
仅当您主动生成分享链接时，应用才将所选事项的标题、日期、时区，以及您明确开启分享的备注和地点，通过 HTTPS 上传到专用 Google Cloud 服务，分享数据库位于卡塔尔多哈。Cloudflare 提供全球网页及边缘传输，可能处理必要的连接和安全信息。这是一份不可变快照，不是备份或持续同步。持有链接或二维码的人可以预览和转发；请勿分享您不希望接收者保留的敏感内容。
生成时可选择3、24或72小时，默认24小时。链接自服务器创建起按所选期限失效，届时服务立即拒绝新的读取和加入。清理任务每5分钟运行，目标是在到期后15分钟内删除在线分享记录。这不是所有基础设施副本均已物理擦除的保证。Firestore 即使关闭长期时间点恢复，仍会保留约1小时的内部版本；Google 管理的内部副本依其保留流程清除。我们不为此分享数据库配置长期备份。您可在“已分享的链接”中停用有效链接；停用立即阻止后续访问并删除在线内容。接收者已加入手机的事项、截图及转发副本仍由接收者管理。
Apple App Attest 用于防止自动化滥用。服务保存不直接标识个人身份的安装密钥、断言计数及限流记录；设备证明记录在连续7天未使用后到期。短期加入许可用于可靠保存和防重。接收者自愿开启匿名加入回执时，发送者仅看到汇总数量，不会获知姓名或联系方式。分享记录及相关回执在链接到期或停用后删除。运行日志设置保留7天，不记录事项正文、分享令牌或所有者凭据；基础设施提供商仍可能依其政策处理必要连接和安全信息。我们不使用广告或跨应用追踪。
仅在扫码时请求相机权限；也可通过系统照片选择器选图。二维码识别在本机完成，不上传相机画面或所选图片。保存生成图片时请求向相册添加的权限。仅在您确认后将事项加入 HijriAnchor，由各设备依据权限独立安排本地提醒。
主动导出与分享
备份经系统文件选择器导出到您指定的位置。您选择 iCloud Drive、其他存储服务或分享目的地时，该服务的政策适用于其收到的副本。日历美图默认不包含个人事项和备注；您可主动选择最多三个事项标题。系统分享面板只有在您操作后才向选定应用交付内容，应用不会读取通讯录或自动选择接收者。
权限、分析与保留
本地提醒需要通知权限，并受系统声音、专注模式与通知设置影响。应用不使用广告 SDK、广告追踪、第三方分析或 Crashlytics，不为日历计算请求位置、通讯录、麦克风或系统日历权限。打开网站、邮件或第三方分享应用后，相关服务的政策适用。Apple 系统级诊断与用户主动提交的 TestFlight 反馈由 Apple 的设置和政策管理。
本机事项保留到您删除或清除为止；公开下载内容可能在本机缓存。设置中的“清除日历数据和缓存”按确认流程清除应用管理的相应内容；已导出的文件需到您选择的保存位置单独删除。本机购买记录与 Apple 购买权益分别管理，清除事项不等于取消订阅。设备备份与您主动导出的副本也应按所使用服务的设置管理，应用不承诺能删除第三方持有的副本。
联系
支持：[email protected]。请勿通过邮件发送密码、验证码、原始交易凭据或私人备份。若您主动发送诊断材料或截图，仅提供处理问题所需的内容，并遮盖私人事项。您主动联系支持时，我们使用邮件地址、来信内容与您提供的附件回复和处理请求；可来信请求删除支持通信，但适用法律要求保留的内容除外。隐私说明变更会更新公开页面的日期。
الخصوصية — HijriAnchor لنظام iOS
تُحفظ بيانات تقويمك محليًا افتراضيًا، دون حساب تطبيق أو إعلانات أو تتبّع. لا ترفع مشاركة الروابط الاختيارية إلا المحتوى الذي تختاره، ولمدة محدودة كما هو موضح أدناه.
ينطبق هذا البيان على إصدار iOS من HijriAnchor لأجهزة iPhone وiPad. المطوّر: Xudong Chen. لإصدار Android وموقع Mizanora بيانات منفصلة.
تقويمك ومواعيدك على جهازك
لا تحتاج إلى حساب داخل التطبيق. تُحفظ المواعيد والتواريخ والملاحظات وقواعد التكرار والقوائم والتفضيلات وسجلات التذكير محليًا. باستثناء المشاركة التي تبدأها باختيارك، لا تُرفع هذه المحتويات إلى المطوّر. لا يوفر التطبيق مزامنة سحابية مستمرة للمواعيد. يقرأ ويدجت الشاشة الرئيسية البيانات المشتركة محليًا عبر App Group، ويمكنك التحكم فيما يعرضه.
المشتريات واستعادتها عبر Apple
تتولى Apple عمليات شراء Pro وتجديد الاشتراك واسترداد الأموال. يستخدم التطبيق المعاملات وحالة الاستحقاق التي يتحقق منها StoreKit 2. لا يستخدم تسجيل الدخول عبر Google أو Firebase أو خادمًا خاصًا للتحقق من المشتريات، ولا يتلقى بيانات بطاقتك المصرفية. يُحفظ الحد الأدنى من سجل الشراء في سلسلة مفاتيح الجهاز: معرّفات المنتج ومعاملات Apple وبيئة المعاملة والتواريخ وحالة الاستحقاق، دون بيانات التقويم أو ملف JWS الموقّع الأصلي.
قد تتطلب «استعادة المشتريات» الإنترنت وتوثيق Apple. وهي تستعيد المشتريات المؤهلة، لا بيانات التقويم. مسح بيانات التقويم لا يلغي الاشتراك ولا يحذف سجلات Apple. تُدار الاشتراكات وطلبات استرداد الأموال من خلال Apple.
تنزيل المحتوى العام
يمكن للتطبيق تنزيل القوالب والمعايرة المنشورة وخلفيات المشاركة عبر HTTPS. المعايرة المنشورة اختيارية وهي محتوى موقّع يصدره التطبيق، وليست إعلانًا رسميًا لرؤية الهلال. لا تتضمن طلبات المحتوى العام مواعيدك أو هوية مشترياتك أو حساب تطبيق أو رمز جهاز APNs أو معرّف تتبّع. لا تحتفظ جلسات التنزيل بملفات تعريف الارتباط أو بيانات اعتماد المصادقة. قد تعالج الجهات التي توفر اتصال الشبكة والبنية الأساسية، ومنها Apple وGoogle Cloud، معلومات الاتصال الضرورية مثل عنوان IP ووقت الطلب وعنوان المورد وفق سياساتها. هذا التنزيل ليس نسخة سحابية من مواعيدك.
مشاركة مؤقتة اختيارية
عندما تختار إنشاء رابط مشاركة فقط، نرفع نسخة من عناوين المواعيد المحددة وتواريخها ومناطقها الزمنية، والملاحظات والأماكن إذا اخترت تضمينها، عبر HTTPS إلى خدمة Google Cloud مخصصة، وتُخزّن قاعدة بيانات المشاركة في الدوحة، قطر. توفّر Cloudflare طبقة الويب والشبكة الطرفية العالمية وقد تعالج معلومات الاتصال والأمان اللازمة. هذه لقطة ثابتة، وليست نسخة احتياطية أو مزامنة مستمرة. يستطيع كل من يملك الرابط أو رمز QR معاينته وإعادة إرساله. لا تشارك تفاصيل حساسة لا تريد أن يحتفظ بها المستلمون.
تختار عند الإنشاء مدة 3 أو 24 أو 72 ساعة، والمدة الافتراضية 24 ساعة. تنتهي صلاحية الرابط بعد المدة المختارة من إنشائه على الخادم، وعندها ترفض الخدمة فورًا طلبات القراءة والإضافة الجديدة. تعمل مهمة التنظيف كل خمس دقائق، بهدف حذف سجلات المشاركة المتاحة عبر الخدمة خلال 15 دقيقة من انتهاء الصلاحية. هذا الهدف لا يعني ضمان محو كل نسخة مادية لدى مزود البنية الأساسية. يحتفظ Firestore بنسخ داخلية لمدة تقارب ساعة حتى عند تعطيل الاستعادة الممتدة إلى نقطة زمنية. تُحذف النسخ الداخلية التي تديرها Google وفق إجراءات الاحتفاظ لديها. لا نُعدّ نسخًا احتياطية طويلة الأجل لقاعدة بيانات المشاركة. يمكنك إيقاف رابط سارٍ من «الروابط المشتركة»؛ يمنع ذلك الوصول اللاحق فورًا ويحذف محتواه المتاح عبر الخدمة. تبقى المواعيد التي أضافها المستلم إلى جهازه، ولقطات الشاشة والنسخ المعاد إرسالها، تحت سيطرته.
تساعد خدمة App Attest من Apple على منع إساءة الاستخدام الآلي. تحتفظ الخدمة بمفتاح تثبيت مستعار، وعدادات التحقق، وسجلات حدود الاستخدام؛ وتنتهي صلاحية سجلات التحقق من الجهاز بعد سبعة أيام دون استخدام. تتيح أذونات الإضافة قصيرة الأجل حفظ المواعيد بصورة موثوقة دون تكرار. إذا فعّل المستلم إيصال إضافة مجهولًا، يرى المرسل عددًا إجماليًا فقط، دون اسم أو معلومات اتصال. تُحذف سجلات المشاركة والإيصالات المرتبطة بها بعد انتهاء الرابط أو إيقافه. تُضبط سجلات التشغيل للاحتفاظ بها سبعة أيام، دون نصوص المواعيد أو رموز الوصول أو بيانات اعتماد المالك. قد يعالج مزودو البنية الأساسية معلومات الاتصال والأمان الضرورية وفق سياساتهم. لا نستخدم الإعلانات أو التتبع عبر التطبيقات.
نطلب إذن الكاميرا لمسح رمز QR فقط، ويمكنك بدلًا من ذلك اختيار صورة عبر منتقي صور النظام. يجري التعرف على الرمز داخل الجهاز؛ ولا تُرفع لقطات الكاميرا أو الصور المختارة. يتطلب حفظ صورة مولّدة إذن الإضافة إلى الصور. لا تُضاف المواعيد إلا إلى HijriAnchor وبعد تأكيدك، ويجدول كل جهاز تذكيراته المحلية بصورة مستقلة بحسب الأذونات المتاحة.
التصدير والمشاركة باختيارك
تُصدّر النسخ الاحتياطية عبر منتقي مستندات النظام إلى المكان الذي تختاره. عند اختيار iCloud Drive أو خدمة تخزين أو تطبيق مشاركة آخر، تنطبق سياسة تلك الخدمة على النسخة التي تستقبلها. لا تتضمن بطاقات التقويم مواعيدك أو ملاحظاتك افتراضيًا؛ ويمكنك اختيار عناوين ثلاثة مواعيد كحد أقصى. تسلّم لوحة المشاركة المحتوى إلى التطبيق الذي تختاره عند قيامك بالمشاركة. لا يقرأ HijriAnchor جهات الاتصال ولا يختار المستلمين تلقائيًا.
الأذونات والتحليلات والاحتفاظ بالبيانات
تحتاج التذكيرات المحلية إلى إذن الإشعارات وتخضع لإعدادات الصوت والتركيز والنظام. لا يستخدم التطبيق أدوات إعلانات أو تتبّع إعلاني أو تحليلات خارجية أو Crashlytics. لا تطلب حسابات التقويم الوصول إلى الموقع أو جهات الاتصال أو الميكروفون أو تقويم النظام. عند فتح المواقع أو البريد أو تطبيقات المشاركة، تنطبق سياسات مقدّمي تلك الخدمات. تخضع تشخيصات نظام Apple وملاحظات TestFlight التي تختار إرسالها لإعدادات Apple وسياساتها.
تبقى المواعيد المحلية حتى تحذفها أو تمسحها، وقد يُخزّن المحتوى العام مؤقتًا على الجهاز. يزيل إجراء مسح بيانات التقويم وذاكرة التخزين المؤقت البيانات المقابلة التي يديرها التطبيق بعد تأكيدك. يجب حذف الملفات المصدّرة من المواقع التي اخترتها بصورة منفصلة. لا يؤدي حذف المواعيد إلى إلغاء الاشتراك. تُدار نسخ الجهاز والنسخ التي تصدّرها وفق إعدادات خدماتك، ولا يمكن للتطبيق ضمان حذف نسخ تحتفظ بها جهات أخرى.
التواصل
الدعم: [email protected]. لا ترسل كلمات مرور أو رموز تحقق أو بيانات معاملات أصلية أو نسخًا احتياطية خاصة بالبريد. إذا اخترت إرسال لقطة شاشة أو تشخيص، أرسل القدر اللازم للمساعدة فقط وأخفِ مواعيدك الخاصة. نستخدم الرسالة وعنوان الرد لمعالجة طلبك؛ ويمكنك طلب حذف مراسلات الدعم، مع مراعاة أي التزامات قانونية تنطبق. سيُحدّث تاريخ هذا البيان عند تغييره.