Politika e privatësisë

Kjo politikë shpjegon çfarë të dhënash mbledh aplikacioni Mektebe (Android/iOS, paketa com.mektebe.app) dhe faqja app.bajramkarabeg.com, pse i mbledh, me kë ndahen dhe si mund t'i fshish.

Përditësuar më 25 korrik 2026

Shkurtimisht: nuk shesim të dhënat e tua, nuk kemi reklama, nuk kemi gjurmues reklamash dhe nuk të ndjekim nëpër aplikacione të tjera. Mbledhim vetëm sa duhet për të mbajtur llogarinë, mësimin dhe njoftimet të funksionale. Të dhënat i fshijmë me kërkesën tënde nga faqja e fshirjes së llogarisë.

1. Kush përgjigjet për të dhënat

Aplikacionin Mektebe dhe serverin e tij (app.bajramkarabeg.com) i administron ekipi i Mektebes, i cili është kontrolluesi i të dhënave. Për çdo pyetje mbi privatësinë ose për të ushtruar të drejtat e tua, shkruaj në venismorinax8@gmail.com.

2. Të dhënat që mbledhim

Mbledhim vetëm të dhënat e listuara më poshtë. Ato që shënohen si opsionale mblidhen vetëm kur ti vetë vendos të përdorësh funksionin përkatës.

Të dhëna	Pse i mbledhim	Statusi
Emri	Identifikimi i llogarisë, shfaqja në profil dhe në tabelën e pikëve, komunikimi me mësuesin	i detyrueshëm
Adresa email	Krijimi i llogarisë dhe hyrja në aplikacion, kontakti për kërkesa si fshirja e llogarisë	i detyrueshëm
Fjalëkalimi	Hyrja në llogari. Ruhet vetëm i kriptuar në një drejtim (hash bcrypt) — as ne nuk mund t'i lexojmë fjalëkalimet	i detyrueshëm
Gjinia	Ndarja e tabelës së pikëve dhe përshtatja e përmbajtjes mësimore	i detyrueshëm
ID e llogarisë (identifikues i brendshëm)	Lidhja e progresit, pikëve dhe dorëzimeve me llogarinë tënde	i detyrueshëm
Regjistrime audio (zë)	Dorëzimi i mësimit ose dhikrit për vlerësim nga mësuesi. Regjistrohet vetëm kur ti shtyp butonin e regjistrimit	opsional
Përmbajtja që krijon: shënime, pyetje, përgjigje testesh	Ruajtja e shënimeve të tua, dërgimi i pyetjeve për përgjigje nga mësuesi, vlerësimi i testeve	opsional
Aktiviteti në aplikacion: leksione të përfunduara, minuta aktive, seri ditore, pikë, nivele	Funksionimi i progresit, serive, distinktivëve dhe tabelës së pikëve; statistika të brendshme për të kuptuar si përdoret aplikacioni	i detyrueshëm
Kërkimet brenda aplikacionit	Vetëm për të kthyer rezultatet e kërkimit. Përpunohen në moment dhe nuk ruhen në server	opsional
Token i pajisjes për njoftime (identifikues i pajisjes)	Dërgimi i njoftimeve push (mesazhe nga mësuesi, kujtues për mësimin). Pa këtë token njoftimet nuk arrijnë	i detyrueshëm
Adresa IP	Vetëm në formularin publik të fshirjes së llogarisë dhe në regjistrat teknikë të serverit, për sigurinë dhe parandalimin e abuzimit	i detyrueshëm

3. Çfarë NUK mbledhim

Vendndodhjen tënde (GPS ose të përafërt)
Kontaktet, kalendarin, SMS-et ose historikun e telefonatave
Fotot, videot ose galerinë e pajisjes
Listën e aplikacioneve të instaluara ose historikun e shfletimit
Të dhëna financiare ose të pagesave — aplikacioni nuk ka pagesa
Identifikues reklamash (Advertising ID) — nuk kemi reklama
Analitikë të palëve të treta ose gjurmues (nuk përdorim Google Analytics, Crashlytics, Facebook SDK ose të ngjashme)

Të dhënat e tua nuk shiten, nuk shkëmbehen dhe nuk përdoren për reklama të personalizuara.

4. Kush i shikon të dhënat

Brenda platformës

Mësuesi/administrata e Mektebes shikon profilin, dorëzimet audio, përgjigjet e testeve dhe pyetjet e tua, sepse ai është ai që i vlerëson dhe i përgjigjet.
Përdoruesit e tjerë shikojnë emrin dhe pikët e tua në tabelën publike të pikëve. Nëse nuk dëshiron të shfaqesh publikisht, kërko fshirjen e llogarisë.
Një pyetje që dërgon mund të publikohet për të gjithë përdoruesit, por vetëm pasi administrata e shënon si publike. Pyetjet janë private derisa ndodh kjo.
Shënimet e tua personale janë private dhe nuk shfaqen përdoruesve të tjerë.

Ofruesit e shërbimeve

Nuk transferojmë të dhëna tek palë të treta për qëllime të tyre. Përdorim vetëm këta ofrues teknikë, që përpunojnë të dhëna sipas udhëzimeve tona:

Google Firebase Cloud Messaging — dërgimi i njoftimeve push. Merr tokenin e pajisjes dhe tekstin e njoftimit.
Cloudflare R2 — ruajtja e regjistrimeve audio të dorëzimeve.
Ofruesi i serverit ku ndodhet app.bajramkarabeg.com — ruajtja e bazës së të dhënave dhe e regjistrave teknikë.

Të dhënat mund t'i zbulojmë edhe kur e kërkon ligji ose një urdhër i autoriteteve kompetente.

5. Siguria

I gjithë trafiku mes aplikacionit dhe serverit është i kriptuar me HTTPS/TLS.
Fjalëkalimet ruhen vetëm si hash (bcrypt), jo si tekst i lexueshëm.
Hyrja bëhet me tokenë të sigurt (OAuth 2.0 / Laravel Passport), që fshihen kur del ose kur llogaria fshihet.
Paneli i administratës është i mbrojtur me rol admin, dhe veprimet e ndjeshme regjistrohen në një regjistër auditimi.

Asnjë sistem nuk është 100% i sigurt. Nëse ndodh një cenim që rrezikon të dhënat e tua, do të njoftojmë përdoruesit e prekur dhe autoritetet, kur kjo kërkohet me ligj.

6. Sa kohë i mbajmë të dhënat

Të dhënat e llogarisë dhe të mësimit mbahen për sa kohë llogaria është aktive.
Pas kërkesës për fshirje, llogaria dhe të dhënat fshihen brenda 30 ditëve.
Kopjet rezervë të bazës së të dhënave mund t'i përmbajnë të dhënat deri në 30 ditë pas fshirjes, derisa mbishkruhen.
Një shënim administrativ që fshirja u krye (email-i i kërkesës dhe data) mbahet deri në 24 muaj për sigurinë dhe parandalimin e abuzimit.
Kërkimet brenda aplikacionit nuk ruhen fare.

7. Të drejtat e tua

Fshirja: kërkoje nga app.bajramkarabeg.com/delete-account. Kjo fshin llogarinë dhe të gjitha të dhënat e lidhura me të.
Qasja dhe kopja: kërko një kopje të të dhënave të tua në venismorinax8@gmail.com.
Korrigjimi: nëse emri, email-i ose gjinia në llogari janë të pasakta, shkruaj në venismorinax8@gmail.com dhe administrata i korrigjon.
Njoftimet: mund t'i ndalosh në çdo moment nga cilësimet e njoftimeve të pajisjes; kjo nuk prek pjesën tjetër të aplikacionit.

8. Fëmijët

Mektebe është aplikacion mësimor dhe përdoret edhe nga nxënës të mitur, nën mbikëqyrjen e prindit ose të mësuesit. Nuk mbledhim me dijeni të dhëna nga fëmijë nën 13 vjeç pa pëlqimin e prindit ose kujdestarit. Nëse jeni prind dhe mendoni se fëmija juaj ka krijuar llogari pa pëlqimin tuaj, shkruani në venismorinax8@gmail.com ose dërgoni kërkesë nga faqja e fshirjes dhe llogaria fshihet.

9. Ndryshimet në këtë politikë

Kur politikën e përditësojmë, ndryshojmë datën në krye të faqes. Për ndryshime thelbësore — për shembull një kategori e re të dhënash ose një ofrues i re shërbimi — përdoruesit njoftohen brenda aplikacionit përpara se ndryshimi të hyjë në fuqi.

Privacy Policy — English

This policy explains what data the Mektebe mobile app (package com.mektebe.app) and its backend at app.bajramkarabeg.com collect, why, who can see it, and how it is deleted. Last updated 25 korrik 2026. The app is an Islamic-education learning app: users memorize lessons, submit voice recordings for a teacher to review, take tests, keep notes, and ask questions. Contact: venismorinax8@gmail.com.

Data we collect

Data	Purpose	Status
Name	Account identification, profile and leaderboard display, teacher communication	Required
Email address	Account creation and sign-in; contact for requests such as account deletion	Required
Password	Sign-in. Stored only as a one-way bcrypt hash — we cannot read it	Required
Gender	Leaderboard segmentation and tailoring of learning content	Required
Internal user ID	Linking progress, points and submissions to the account	Required
Voice recordings	Submitting a lesson or dhikr for the teacher to review; recorded only when the user taps record	Optional
User-generated content: notes, questions, test answers	Storing the user's notes, delivering questions to be answered, grading tests	Optional
App activity: completed lessons, active minutes, streaks, points, levels	Progress, streaks, badges and leaderboard functionality; internal statistics on how the app is used	Required
In-app search terms	Returning search results only. Processed in the moment and never stored on the server	Optional
Push notification device token (device identifier)	Delivering push notifications (teacher messages, study reminders)	Required
IP address	Only on the public account-deletion form and in server logs, for security and abuse prevention	Required

What we do not collect

Location (precise or approximate)
Contacts, calendar, SMS or call logs
Photos, videos or the device gallery
Installed app list or browsing history
Financial or payment data — the app has no payments
Advertising IDs — the app contains no ads
Third-party analytics or tracking SDKs (no Google Analytics, Crashlytics, Facebook SDK or similar)

We do not sell, rent or trade personal data, and we do not use it for personalized advertising.

Who can see the data

Mektebe teachers/administrators can see the user's profile, voice submissions, test answers and questions, because they are the ones reviewing and answering them.
Other users can see the user's name and points on the public leaderboard.
A submitted question may be published to all users, but only after an administrator marks it public; questions are private until then.
Personal notes are private and are never shown to other users.

No data is transferred to third parties for their own purposes. We use these processors only: Google Firebase Cloud Messaging (push delivery — receives the device token and notification text), Cloudflare R2 (storage of submission audio), and the hosting provider for app.bajramkarabeg.com (database and server logs). We may also disclose data where required by law.

Security

All traffic between the app and the server is encrypted in transit with HTTPS/TLS.
Passwords are stored only as bcrypt hashes, never in readable form.
Sign-in uses OAuth 2.0 access tokens (Laravel Passport), revoked on logout and on account deletion.
The admin panel is restricted to the admin role, and sensitive admin actions are written to an audit log.

Retention

Account and learning data are kept while the account is active.
After a deletion request, the account and its data are deleted within 30 days.
Database backups may still contain the data for up to 30 days after deletion, until overwritten.
An administrative record that the deletion was carried out (request email and date) is kept up to 24 months for security and abuse prevention.
In-app search terms are not retained at all.

Your rights

Deletion: request it at app.bajramkarabeg.com/delete-account — this deletes the account and all associated data.
Access and a copy: email venismorinax8@gmail.com.
Correction: if the name, email or gender on the account is wrong, email venismorinax8@gmail.com and an administrator will correct it.
Notifications: can be turned off at any time in the device's notification settings.

Children

Mektebe is an educational app also used by minors under the supervision of a parent or teacher. We do not knowingly collect data from children under 13 without parental or guardian consent. A parent who believes their child created an account without their consent can email venismorinax8@gmail.com or submit a request on the deletion page, and the account will be deleted.

Changes to this policy

When this policy is updated, the date at the top of the page changes. For material changes — a new data category or a new service provider, for example — users are notified in the app before the change takes effect.