Политика за поверителност
В сила от: 27 септември 2026 г.
1. Кои сме ние
Ministry Assistant помага на вестителите да планират и записват проповедната си служба, да си водят бележки и — когато един сбор го използва — да подготвят програмите на събранията, сбирките за проповедна служба, графика за свидетелстване на обществени места, заместванията и отчетите за проповедната служба. Администратор на данните за акаунта и облачните функции: Codivine Sp. z o.o., имейл: fluttercodivine@gmail.com. Повечето от това, което въвеждате, никога не напуска телефона ви. Тази политика обяснява точно какво го напуска, кога, към кого и за колко време.
2. Какво остава на устройството и какво отива в облака
Всичко, което въвеждате — часове, бележки, райони, хората, с които изучавате, цели — първо се записва в база данни на вашето устройство. То напуска устройството само когато включите нещо: • акаунт (имейл, име, по желание телефонен номер — нужни, за да влизате в акаунта, за да ви откриват приятели и за абонамент), • синхронизация между вашите устройства (вие избирате доставчика: вашия акаунт в Ministry Assistant, Google Drive или iCloud), • резервно копие, • споделяне на нещо с приятел или изпращане на връзка (например покана за служба), • присъединяване към сбор. Опцията за синхронизация „Акаунт (шифрован)“ шифрова записите ви на устройството с ключ, получен от вашата парола за шифроване. Ние не можем да ги четем. Обикновената опция „Firebase“ не прави това — в приложението тя е обозначена като такава.
3. Сбор
Сборът е шифрован от край до край. Имената, програмите на събранията, задачите, графикът на сбирките за проповедна служба с местата и данните за онлайн срещите, данните за предаването на събранията, графикът за свидетелстване на обществени места, списъците на одобрените за задачи, молбите за заместване, присъствието и отчетите се шифроват на телефона със сборен ключ, който имат само членовете. Нашият сървър съхранява само шифрован текст и не може да прочете нищо от него. Сървърът обаче вижда техническите метаданни, без които правата и известията не биха работили: кой акаунт към кой сбор принадлежи и какви права има; кога е подаден отчет и към коя група за проповедна служба; кой се е записал за смяна при количката; кои акаунти водят сбирка за проповедна служба; кои акаунти са получили молба за заместване, кой я е приел и за коя дата се отнася; акаунтът на докладчика, когато пътува, за да изнесе доклад в друг сбор; настройките на уебсайта на сбора. Номерът и заглавието на доклада, които докладчик от друг сбор избира на страницата с поканата, не са шифровани — те са от публичния списък с конспекти. Членовете на един и същ сбор автоматично стават приятели в приложението (виждат това, което виждат приятелите — вижте раздел 4). Можете да изключите това в настройките за поверителност; приятелите, които сте добавили сами, остават. Отчетите за проповедната служба се изпращат само когато изрично се съгласите, и съгласието може да бъде оттеглено. Те отиват при надзорника на вашата група и неговия помощник, а обобщението за групата отива при секретаря. Отчет никога не се изпраща автоматично без това съгласие. Когато един член бъде премахнат, сборният ключ се заменя, така че бившият член вече не може да чете новото съдържание. Съдържанието на сбора се въвежда от неговите администратори и от хората със съответните права. За въпроси относно данни в сбора (например запис в списъка с хора) първо се обърнете към старейшините на вашия сбор — ние нямаме достъп до това съдържание.
4. Споделяне с други хора
Приятели: приятелят вижда вашето име и профилната ви снимка. Вашата фамилия, телефонен номер, имейл, сбор, роля и дати се управляват всяко от отделен превключвател във вашия профил. Районите и заинтересуваните лица, изпратени на приятел, попадат в неговата входяща кутия като копие. И вие, и получателят можете да го изтриете, а то изчезва само след 30 дни, ако никой не направи нищо с него. Връзките (сборна задача, програмата за седмицата, покана към докладчик, задача, покана за служба, молба за заместване) могат да бъдат отворени от всеки, който има връзката — за това служат. Ключът за разшифроване е в онази част от адреса, която браузърите никога не изпращат до сървър; връзките изтичат и могат да бъдат анулирани по всяко време. Отговорът на връзка („Приемам“ / „Не мога“) се съхранява от нашия сървър. Името на човек, който се присъедини към отворена покана за служба или приеме молба за заместване, се шифрова с ключа на връзката — само изпратилият поканата или молбата може да го прочете.
5. Уебсайтът на сбора
Сборът може да направи достъпни в браузър — за хора без приложението или само за членове, влезли в акаунта си — графика за свидетелстване на обществени места, формуляр за заявка за литература, таблото за съобщения, формуляр за отчет и графика на сбирките за проповедна служба. Съдържанието на такава страница е шифровано с ключа във връзката, така че сървърът не може да го прочете. Всеки, който има връзката, може да види страницата — затова имената (например на хората в смените или на водещите) се появяват на нея само ако сборът ги включи. Администратор на сбора може в настройките да изключи отделни страници, да изисква влизане в акаунт или изобщо да изключи достъпа през браузър. Когато някой без акаунт се запише за смяна или поиска литература, въведените от него име, телефонен номер и бележки се шифроват още в браузъра със сборния ключ — само координаторът може да ги прочете в приложението. Браузърът запомня локално за кои смени е изпратена заявка; тази информация не достига до нас. Анализите на този уебсайт работят само с вашето съгласие и никога не получават съдържанието на заявките или ключовете от връзките.
6. Хора, които не използват приложението
Приложението ви позволява да записвате хората, които посещавате, техните адреси и бележки, както и членове на сбора, които нямат акаунт. Тези хора не са наши потребители и не са се съгласявали с нищо пред нас — вие (а в сбора — неговите администратори) решавате какво да запишете и носите отговорност за това. Затова: такива записи остават на вашето устройство, освен ако не включите синхронизация или споделяне; в един сбор те са шифровани от край до край; имената им се появяват на уебсайта на сбора само ако сборът включи показването на имена; а настройките позволяват да изключите цели раздели (например адресите, на които никой не си е бил вкъщи, или заинтересуваните лица) в страни, където такива записи не са разрешени. Ако някой от тези хора помоли да бъде премахнат, изтрийте записа в приложението — той изчезва от вашето устройство, от вашите копия в облака и, след посочения по-долу срок на съхранение, от нашите сървъри. Можете също да ни пишете и ние ще помогнем.
7. Разрешения
Контакти (по избор) — за да се покаже кои от вашите контакти вече използват приложението. Вашият адресен указател никога не напуска телефона: изпращат се само необратими отпечатъци (хешове) на имейл адресите и телефонните номера и от тях не се съхранява нищо. Местоположение (по избор) — за да се покаже позицията ви на картата на районите и да се предложи най-близкият район. Позицията не се изпраща до нас. Маркерът за мястото на събирането или за мястото на количката се поставя ръчно на картата, а не според вашата позиция. Известия (по избор) — напомняния и сборни известия. Сборните известия никога не съдържат съдържанието на задача или имена. Заглавието и краткото им описание се пазят и в списъка с известия във вашия акаунт, за да не се изгуби нито едно. Снимки и файлове (по избор) — снимки на картите на районите, снимка на човек, прикачени файлове в таблото за съобщения, резервни копия.
8. Доставчици на услуги
Google / Firebase (Ирландия, САЩ) — влизане в акаунта, база данни, съхранение на файлове, сървърни функции, push известия, доклади за сривове (Firebase Crashlytics), статистика за използването в приложението (Firebase Analytics, само с ваше съгласие — вижте раздел 9) и — на този уебсайт — Google Analytics, който не се стартира, докато не се съгласите с него. RevenueCat (САЩ) — обработка на абонаментите. Получава идентификатора на вашия акаунт и, за да ви оказва поддръжка, името, имейл адреса и телефонния номер от вашия акаунт. Apple и Google — обработка на плащанията за абонаменти. Ние никога не виждаме данните на вашата карта. OpenStreetMap — плочките на картата. Отварянето на карта изпраща вашия IP адрес и видимата част от картата до техните сървъри. Google Maps (или друго приложение за карти) — едва когато докоснете „Упътване“ или „Карта“, адресът или точката се отваря в това приложение. Zoom и други услуги за онлайн срещи — връзката се отваря в тяхното приложение или уебсайт; не им предаваме никакви данни. Изпращане по имейл на служебни съобщения — технически данни, без записи от приложението.
9. Статистика за използването и доклади за сривове в приложението
Статистиката за използването (Firebase Analytics) е изключена, докато не се съгласите с нея. Приложението пита веднъж; можете да промените решението си по всяко време в Настройки → Поверителност → Лични данни → Статистика за използването. Оттеглянето на съгласието веднага спира събирането и нулира идентификатора за статистика на устройството. С ваше съгласие приложението (на телефони, таблети и в браузъра) изпраща псевдонимизирани събития за това кои функции се използват — например „добавен запис“, „създадено резервно копие“, „записване за смяна“ — с общи подробности като източника на записа, флагове да/не, закръглен брой хора и продължителността на запис за службата. Google записва също версията на приложението, модела на устройството и операционната система, езика и приблизителната държава (определена по IP адреса, който Google не съхранява). Събитията са свързани със случаен идентификатор на инсталацията на приложението и, когато сте влезли в акаунта си, с псевдонимизирания идентификатор на вашия акаунт, така че телефонът и таблетът ви да се броят като един потребител. Добавят се и три сегмента: вашата роля в службата (например вестител или редовен пионер), дали имате PRO и нивото ви на достъп в сбора (няма, член, с разрешения, администратор, собственик). Никога не изпращаме съдържанието на това, което въвеждате: никакви имена, адреси, бележки, отчети, имена на сборове или други данни на сбора, имейл адреси или телефонни номера. Използваме статистиката само за да разберем кои функции помагат и кои трябва да се подобрят. Рекламните функции и Google signals са изключени: не се събира рекламен идентификатор и данните не се използват за реклами или персонализиране на реклами. Статистиката се пази 14 месеца, след което се изтрива автоматично. Правно основание: вашето съгласие (чл. 6, пар. 1, буква „а“ и чл. 9, пар. 2, буква „а“ от ОРЗД). Обработващ лични данни е Google Ireland Limited; данните може да бъдат предавани на Google LLC в САЩ въз основа на EU–US Data Privacy Framework и стандартни договорни клаузи. Тестовите версии на приложението никога не изпращат статистика. Докладите за сривове (Firebase Crashlytics, само на телефони и таблети) се изпращат независимо от настройката за статистика, защото без тях не бихме могли да поправяме грешки, които развалят приложението. Докладът съдържа грешката и мястото в кода, където е възникнала, версията на приложението, модела на устройството, операционната система и случаен идентификатор на инсталацията. Той не е свързан с вашия акаунт и не съдържа вашите записи. Правно основание: нашият законен интерес от работещо и сигурно приложение (чл. 6, пар. 1, буква „е“ от ОРЗД); можете да възразите, като ни пишете. Докладите за сривове се пазят 90 дни. Обработващ лични данни е, както по-горе, Google Ireland Limited.
10. Колко дълго се пазят данните
• Записи, синхронизирани с вашия акаунт: докато акаунтът е активен. След края на абонамента те се пазят още една година, с предупреждение 30 дни преди изтриването. • Маркери за изтриване, използвани от синхронизацията: 180 дни. • Отчети за проповедната служба (и изпратените през уебсайта) и обобщенията на групите за секретаря: 2 години от края на месеца, за който се отнасят — като изпращаш отчет, се съгласяваш с това. След това се изтриват автоматично. В приложението авторът може да изтрие отчета си по-рано, но не в рамките на 60 дни след изпращането (за да не може отчетът да бъде оттеглен от надзорника още на следващия ден). • Заявки от уебсайта на сбора (смяна при количката, литература), които координаторът не е приел: 30 дни. • Молби за заместване: до 2 дни след датата на задачата. • Списъкът с известия: 60 дни. • Обявите в таблото за съобщения на сбора: до датата на изтичане, зададена от сбора, или до изтриването им. • Връзки за покана и за споделяне: до 120 дни, повечето от тях много по-кратко; покани за задачи и копия, изпратени на приятели: 30 дни. • Изтриване на акаунта: всичко описано по-горе се изтрива — документът на вашия акаунт с всички записи и ключове, и двете страни на всяко приятелство, членството в сбора, отчетите, поканите, известията, файловете. Сбор, чийто собственик сте били, преминава към друг администратор или се изтрива, ако няма такъв. • Сбор без абонамент за сбора: 12 месеца след края на абонамента (6 месеца, ако е имал само безплатния период); собственикът и администраторите се уведомяват 30 дни преди сборът да бъде изтрит заедно с файловете си. • Смени при количката на сбора и записванията за тях: 13 месеца; отсъствия: до крайната дата, въведена заедно с тях; раздадени заявки за литература: 90 дни.
11. Сигурност
Връзките са шифровани при пренос. Съдържанието на сбора, шифрованата синхронизация и резервните копия се шифроват допълнително на устройството с ключ, получен от вашата парола за шифроване. Това означава, че не можем да възстановим тази парола вместо вас. Запазете кода за възстановяване, който се показва, когато задавате паролата — без паролата или кода шифрованите данни не могат да бъдат прочетени от никого, включително от нас.
12. Вашите права
Имате право на достъп до вашите данни, да ги коригирате, да ги изтриете, да ограничите обработването или да възразите срещу него, както и да получите копие. Повечето от това можете да направите сами в приложението: да редактирате или изтривате записи, да изключите това, което не искате да споделяте, или да изтриете акаунта (Настройки → акаунт), с което посочените по-горе данни се премахват и от нашите сървъри. Можете също да ни пишете на fluttercodivine@gmail.com. Ако смятате, че обработваме данните ви неправилно, можете да подадете жалба до председателя на Службата за защита на личните данни (Urząd Ochrony Danych Osobowych) в Полша.
13. Промени и контакт
Тази политика може да бъде актуализирана. Значителните промени ще бъдат обявени в бележките към обновяването на приложението и на тази страница, с нова дата на влизане в сила. Администратор на данните: Codivine Sp. z o.o. Имейл: fluttercodivine@gmail.com