大多数应用都要求您把数据托付给它们。Awwab 走了另一条路:我们从一开始就不接收您的数据。
您与真主的关系,是您最私密的东西。您的礼拜记录、您在疗愈中努力戒除的习惯、您的日记、您的生理周期:这些都不应该存放在别人的服务器上,包括我们的服务器。所以我们在设计 Awwab 应用时,让收集这些数据在架构上就不可能,而不只是靠承诺让它不太可能。本文讲解这在 iPhone 和 Android 上意味着什么、确实会离开您手机的少数几样东西、本网站与应用有何不同,以及我们无法替您解决的局限。
是托付,而不是资源
伊斯兰把您所知道的关于他人的事情,视为一种托付。古兰经告诉信士们不要互相窥探(古兰经 49:12),要把托付之物归还给它的主人(古兰经 4:58)。它教导说,进入别人的家要先得到许可(古兰经 24:27),先知 ﷺ 解释说,之所以规定要请求许可,正是因为眼睛否则会看到不该看的(Ṣaḥīḥ al-Bukhārī 6241)。他还说,一个人善守伊斯兰的表现之一,是放下与自己无关的事(Jāmiʿ at-Tirmidhī 2317,阿尔巴尼评定为健全)。
一款礼拜应用能看到很多东西:您什么时候礼拜、什么时候没有礼拜,您在什么事情上挣扎,某个晚上您觉得与真主有多亲近。其中的大部分都与我们无关。尊重这一点最简单的方式,就是根本不去看。
没有服务器,没有账户
应用里没有登录。您不需要给我们电子邮箱或密码,因为它们无处可去。应用背后没有我们的服务器,没有分析工具,没有广告,也没有追踪工具。您输入的任何内容都不会发送给我们,所以我们看不到它、卖不了它,也交不出它。我们没有可能泄露、可能被传唤调取或可能被出售的应用用户数据库,因为它根本不存在。
这也有实际的好处。礼拜时间在手机上根据您的位置和您选择的方法计算,完全无需联网也能使用。提醒在手机上安排;没有推送服务器来告诉您的手机何时该礼拜。
iPhone 和 Apple Watch:您自己的 iCloud
在 iPhone 上,您的数据保存在设备上,并通过您的私人 iCloud(Apple 的 CloudKit,在您的 Apple ID 之下)同步,所以换新 iPhone 时数据会回来。这包括您的礼拜记录、每日记录、日记、生理周期记录(如果您记录的话)、疗愈计划、答题成绩和您的个人资料。这些数据存放在您的 Apple 账户里,而不是我们的账户里。由 Apple 存储和保护,是否端到端加密取决于您自己的 iCloud 设置(Apple 的“高级数据保护”),而不取决于我们。
有些东西根本不会同步。您在“屏幕使用时间”(Screen Time)中选择的应用、您的监督伙伴的姓名和号码,以及疗愈提醒的设置,都留在 iPhone 上。您的 Apple Watch 通过 Apple 的手机与手表连接,直接从配对的 iPhone 获取当天的礼拜和所需的设置,并保留自己的一份副本。
护盾是隐私至上设计的一个好例子。它使用 Apple 的“屏幕使用时间”框架,Apple 以只有系统才能读取的令牌形式,把您选择的应用交给应用。Awwab 可以请求 iOS 在礼拜时间暂停“这些令牌”,但它看不到这些令牌是哪些应用。手机使用情况摘要由 Apple 在它自己受保护的视图中绘制。其余内容我们在护盾如何运作中讲解。
Android:留在您的手机上
在 Android 上,没有 Awwab 云端。一切都保存在手机上:您的礼拜记录、每日记录、日记、生理周期记录、疗愈计划、个人资料、位置和设置,以及护盾所暂停的应用列表。在这里,礼拜时间同样可以离线使用。
和大多数 Android 应用一样,除非您关闭,否则 Awwab 会包含在您手机自己的 Google 备份中。我们把最私密的部分排除在外:疗愈中的一切(包括您的伙伴)、您的日记、每日记录、生理周期记录,以及经期中标记为豁免的礼拜。备份属于您的 Google 账户,在 Android 9 及更高版本上,如果您设置了屏幕锁,备份会用您的屏幕锁加密。
Android 版护盾需要两项权限:使用情况访问权限(Usage access)和“显示在其他应用上层”(Display over other apps)。有了这两项权限,它在开启时每秒检查一次当前打开的是哪个应用,并在您选择的应用上层显示礼拜提醒。这项检查在手机内存中进行,不会被保存,也不会被发送到任何地方。
隐私至上的设计,意味着诱惑不是被抵挡住了,而是被彻底移除了。
离开您手机的少数几样东西
“没有任何东西离开手机”会是一句好听的话,但它并不完全属实,所以下面是一份诚实的清单。有几项功能需要用到别人的服务,而它们都不会向我们发送任何东西:
- 您所在城市的名称。为了显示您所在城市的名称,应用会请手机的地理编码服务(Apple 的,或者在大多数 Android 手机上是 Google 的)把您的坐标转换成地名。您搜索的城市也会发送到同一项服务。
- 古兰经诵读。当您点按播放某节经文时,音频从 everyayah.com 流式传输,该网站会看到您的 IP 地址以及您所选的经文和诵读者。
- 付款。打赏和支持者订阅通过 App Store 或 Google Play 进行。我们看到的是它们的销售报告,而不是您的身份。
- 您的监督伙伴。在疗愈中,点按“通话”(Call)、“信息”(Message)或 WhatsApp,会用您伙伴的号码打开相应的应用。对话在那里进行,而不是在 Awwab 中。
从应用到达我们这里的,只有三样东西:崩溃报告(如果您在手机设置中允许共享它们;Apple 和 Google 发送时不附带您的身份);来自 Apple 和 Google 的销售总额;以及您选择发给我们的任何电子邮件。
对最私密的部分格外用心
疗愈是应用中针对那些压在心头的习惯的部分,它被锁在您设备自己的面容 ID、指纹或密码之后。应用只知道解锁是否成功。在 Android 上,疗愈提醒使用中性的措辞,在锁屏上只显示“Awwab”。生理周期记录是可选的,其记录保存在您的私人存储中。当您记录了经期时,应用会悄悄地豁免礼拜并暂停护盾,而这一信息不会去往任何地方。
那这个网站呢?
在这一点上坦诚很重要,因为网站的运作方式与应用不同。应用没有广告,也没有追踪,仅此而已。本网站 awwab.app 会在网页答题游戏、指引卡片和大多数博客文章中展示 Google 广告,但前提是您在 Cookie 横幅中接受了它们,免费的答题游戏和卡片正是这样保持免费的。本文是没有广告的页面之一。
答题游戏会把您选择的名字和您的分数发送到我们的服务器,以便公平地核对答案并运行排行榜,您的名字在排行榜上是公开的。用任何昵称都可以。如果您登录,我们会保留您的电子邮箱和进度,直到您删除账户,删除只需点按一下;连续 12 个月无人使用的账户可能会被删除。新闻通讯和联系表单会保留您发送的内容。这些都不会被出售或用于广告,隐私政策列出了每一项。
掌控权在您手中
因为您的数据保存在您身边,删除它也由您掌控。在 iPhone 上,您可以在应用中删除单条记录,并在 iPhone 的 iCloud 设置中,在 Awwab 下抹掉 iCloud 中的副本。在 Android 上,您可以清除应用的存储空间或卸载应用,并从您 Google 账户的备份中移除副本。隐私政策给出了每种情况的具体步骤。
我们无法替您做到的事
把系统设计成我们永远不会接收您的数据,能保护您免受我们的侵害,但它无法保护您免受一切侵害。任何能解锁您手机的人都能打开这个应用,所以屏幕锁很重要。您的 iCloud 和 Google 账户的安全程度,取决于它们的密码和双重认证设置。而您选择进行的备份,遵循存储它们的服务的规则。我们宁愿把这些坦白地告诉您,也不愿让“隐私”听起来像魔法。
我们为什么选择更难的路
有一个后端会更容易:分析更容易,功能更容易,增长技巧也更容易。但那也意味着有一个记录着人们的礼拜和挣扎的数据库,存放在某个地方,等着被滥用。一款关于回归真主的应用,不应该悄悄地通过监视您来获利。这样打造它,感觉是唯一诚实的选择,而且这是一个我们能够信守的承诺,因为它不依赖于我们的良好表现,而依赖于数据从未到达。
出处
古兰经出处链接到 quran.com 上的相应经文,圣训出处链接到 sunnah.com 上的相应传述,您可以在那里阅读全文。Ṣaḥīḥ al-Bukhārī 和 Ṣaḥīḥ Muslim 中的传述被圣训学者公认为可靠;其他圣训集的评级则标注在出处旁边。
- 古兰经 49:12:不要互相窥探。
- 古兰经 4:58:把托付之物归还给它的主人。
- 古兰经 24:27:得到许可后才进入别人的家。
- Ṣaḥīḥ al-Bukhārī 6241:之所以规定要请求许可,是因为眼睛会看到不该看的。
- Jāmiʿ at-Tirmidhī 2317(阿尔巴尼评定为健全):放下与自己无关的事。
- Awwab 隐私政策:应用和本网站所保留内容的完整清单,以及如何删除。
- Apple Support, iCloud data security overview:标准数据保护与高级数据保护。
- Apple Developer, Family Controls:“屏幕使用时间”框架及其保护隐私的应用选择方式。
- Android Developers, Back up user data with Auto Backup:Android 如何备份应用数据,以及应用如何排除文件。
- Android Developers, UsageStatsManager:Android 版护盾在设备上读取的使用情况访问 API。