سیاست حفظ حریم خصوصی
تاریخ اجرا: ۲۷ سپتامبر ۲۰۲۶
۱. ما چه کسی هستیم
Ministry Assistant به مبشّران کمک می‌کند خدمت موعظهٔ خود را برنامه‌ریزی و ثبت کنند، یادداشت نگه دارند و — در جایی که جماعتی از آن استفاده می‌کند — برنامهٔ جلسه‌ها، جلسه‌های موعظه، برنامهٔ موعظه در جاهای عمومی، جایگزین‌ها و گزارش‌های خدمت موعظه را تهیه کنند. کنترل‌کنندهٔ اطلاعات برای حساب و امکانات ابری: Codivine Sp. z o.o.، ایمیل: fluttercodivine@gmail.com. بیشتر آنچه وارد می‌کنید هرگز گوشی شما را ترک نمی‌کند. این سیاست دقیقاً توضیح می‌دهد چه چیزی آن را ترک می‌کند، کِی، به چه کسی و برای چه مدت.
۲. چه چیزی در دستگاه می‌ماند و چه چیزی به فضای ابری می‌رود
هر چه وارد می‌کنید — ساعت‌ها، یادداشت‌ها، محدوده‌های موعظه، افرادی که با آن‌ها مطالعه می‌کنید، هدف‌ها — ابتدا در پایگاه دادهٔ دستگاه شما نوشته می‌شود. فقط وقتی چیزی را روشن کنید از دستگاه خارج می‌شود: • یک حساب (ایمیل، نام، و در صورت تمایل شمارهٔ تلفن — برای ورود، پیدا شدن توسط دوستان و برای اشتراک لازم است)، • همگام‌سازی بین دستگاه‌های شما (ارائه‌دهنده را خودتان انتخاب می‌کنید: حساب Ministry Assistant، Google Drive یا iCloud)، • یک نسخهٔ پشتیبان، • به اشتراک گذاشتن چیزی با یک دوست یا ارسال یک پیوند (مثلاً دعوت به خدمت موعظه)، • پیوستن به یک جماعت. گزینهٔ همگام‌سازی «حساب (رمزگذاری‌شده)» سوابق شما را در دستگاه با کلیدی که از گذرواژهٔ رمزگذاری شما به دست می‌آید رمزگذاری می‌کند. ما نمی‌توانیم آن‌ها را بخوانیم. گزینهٔ ساده «Firebase» چنین نیست — در برنامه هم همین‌طور برچسب خورده است.
۳. جماعت
جماعت رمزگذاری سرتاسری دارد. نام‌ها، برنامهٔ جلسه‌ها، تکالیف، برنامهٔ جلسه‌های موعظه با مکان‌ها و جزئیات جلسهٔ آنلاین، جزئیات پخش جلسه‌ها، برنامهٔ موعظه در جاهای عمومی، فهرست کسانی که برای تکالیف تأیید شده‌اند، درخواست‌های جایگزین، حضور و گزارش‌ها روی گوشی با کلید جماعت که فقط اعضا دارند رمزگذاری می‌شود. سرور ما متن رمزگذاری‌شده را نگه می‌دارد و نمی‌تواند هیچ‌کدام را بخواند. سرور فراداده‌های فنی‌ای را می‌بیند که بدون آن‌ها دسترسی‌ها و اعلان‌ها کار نمی‌کردند: هر حساب به کدام جماعت تعلق دارد و چه دسترسی‌هایی دارد؛ گزارش کِی و برای کدام گروه موعظه ارسال شده؛ چه کسی برای شیفت چرخ‌دستی ثبت‌نام کرده؛ کدام حساب‌ها جلسهٔ موعظه می‌گردانند؛ کدام حساب‌ها درخواست جایگزین گرفته‌اند، چه کسی پذیرفته و مربوط به کدام تاریخ است؛ حساب سخنران برای سخنرانی در جماعت دیگر؛ تنظیمات وب‌سایت جماعت. شمارهٔ سخنرانی و عنوانی که سخنران جماعت دیگر در صفحهٔ دعوت انتخاب می‌کند رمزگذاری نمی‌شود — از فهرست عمومی رئوس مطالب گرفته می‌شود. اعضای یک جماعت در برنامه خودکار دوست می‌شوند (آنچه دوستان می‌بینند را می‌بینند — بخش ۴ را ببینید). می‌توانید این را در تنظیمات حریم خصوصی خاموش کنید؛ دوستانی که خودتان اضافه کرده‌اید می‌مانند. گزارش‌های خدمت موعظه فقط وقتی ارسال می‌شوند که صریحاً موافقت کنید و می‌توانید موافقت را پس بگیرید. گزارش‌ها برای سرپرست گروه شما و دستیار او می‌رود و خلاصهٔ گروه برای منشی. گزارش هرگز بدون آن موافقت خودکار ارسال نمی‌شود. وقتی یک عضو حذف می‌شود، کلید جماعت عوض می‌شود تا آن عضو سابق نتواند محتوای جدید را بخواند. محتوای جماعت را مدیران آن و کسانی که دسترسی‌های مربوط را دارند وارد می‌کنند. برای پرسش دربارهٔ اطلاعات یک جماعت (مثلاً یک مورد در فهرست افراد)، ابتدا با پیران جماعت خودتان تماس بگیرید — ما به آن محتوا دسترسی نداریم.
۴. به اشتراک گذاشتن با دیگران
دوستان: یک دوست نام و عکس پروفایل شما را می‌بیند. نام خانوادگی، شمارهٔ تلفن، ایمیل، جماعت، نقش و تاریخ‌های شما هر کدام با یک کلید جداگانه در پروفایل‌تان کنترل می‌شوند. محدوده‌های موعظه و علاقه‌مندانی که برای یک دوست می‌فرستید به‌صورت یک نسخه در صندوق او می‌نشیند. هم شما و هم گیرنده می‌توانید آن را حذف کنید و اگر کسی اقدامی نکند خودش بعد از ۳۰ روز ناپدید می‌شود. پیوندها (تکلیف جماعت، برنامهٔ یک هفته، دعوت سخنران، یک کار، دعوت به خدمت موعظه، درخواست جایگزین) را هر کسی که پیوند را دارد می‌تواند باز کند — هدفشان همین است. کلید رمزگشایی در بخشی از نشانی است که مرورگرها هرگز به سرور نمی‌فرستند؛ پیوندها منقضی می‌شوند و هر زمان می‌توان آن‌ها را لغو کرد. پاسخ به یک پیوند («می‌پذیرم» / «نمی‌توانم») در سرور ما ذخیره می‌شود. نام کسی که به یک دعوت باز به خدمت می‌پیوندد یا درخواست جایگزین را می‌پذیرد با کلید پیوند رمزگذاری می‌شود — فقط دعوت‌کننده یا درخواست‌کننده می‌تواند آن را بخواند.
۵. وب‌سایت جماعت
یک جماعت می‌تواند برنامهٔ موعظه در جاهای عمومی، فرم درخواست نشریات، تابلوی اطلاعات، فرم گزارش و برنامهٔ جلسه‌های موعظه را در مرورگر در دسترس بگذارد — برای افرادی که برنامه ندارند یا فقط برای اعضای واردشده. محتوای چنین صفحه‌ای با کلید داخل پیوند رمزگذاری می‌شود، پس سرور نمی‌تواند آن را بخواند. هر کسی که پیوند را دارد صفحه را می‌بیند — به همین دلیل نام‌ها (مثلاً کسانی که در شیفت‌ها هستند یا گردانندگان) فقط در صورتی در آن نمایش داده می‌شوند که جماعت روشن کند. مدیر جماعت می‌تواند در تنظیمات صفحه‌های جداگانه را خاموش کند، ورود را الزامی کند یا دسترسی از مرورگر را کاملاً خاموش کند. وقتی کسی بدون حساب برای شیفت ثبت‌نام می‌کند یا نشریات می‌خواهد، نام، شمارهٔ تلفن و یادداشت‌هایی که وارد می‌کند در مرورگر با کلید جماعت رمزگذاری می‌شود — فقط هماهنگ‌کننده می‌تواند آن‌ها را در برنامه بخواند. مرورگر به‌صورت محلی به خاطر می‌سپارد برای کدام شیفت‌ها درخواست فرستاده شده؛ این اطلاعات به ما نمی‌رسد. تحلیل‌ها در این وب‌سایت فقط با موافقت شما اجرا می‌شود و هرگز محتوای درخواست‌ها یا کلیدهای پیوندها را دریافت نمی‌کند.
۶. افرادی که از برنامه استفاده نمی‌کنند
برنامه به شما اجازه می‌دهد افرادی را که به دیدارشان می‌روید، نشانی‌ها و یادداشت‌هایشان و اعضای جماعت را که حساب ندارند یادداشت کنید. این افراد کاربران ما نیستند و با ما چیزی را نپذیرفته‌اند — شما (و در جماعت، مدیران آن) تصمیم می‌گیرید چه چیزی نوشته شود و مسئول آن هستید. به همین دلیل: چنین سوابقی در دستگاه شما می‌ماند مگر اینکه همگام‌سازی یا اشتراک‌گذاری را روشن کنید؛ در جماعت رمزگذاری سرتاسری دارند؛ نام‌هایشان در وب‌سایت جماعت فقط در صورتی نمایش داده می‌شود که جماعت نام‌ها را روشن کند؛ و تنظیمات به شما اجازه می‌دهد بخش‌های کامل (مثلاً نشانی‌هایی که کسی در خانه نبود یا علاقه‌مندان) را در کشورهایی که چنین سوابقی مجاز نیست خاموش کنید. اگر یکی از آن افراد خواست حذف شود، سابقه را در برنامه حذف کنید — از دستگاه شما، از نسخه‌های شما در فضای ابری و، بعد از مدت نگهداری زیر، از سرورهای ما ناپدید می‌شود. می‌توانید به ما هم بنویسید و کمک می‌کنیم.
۷. دسترسی‌ها
مخاطبان (اختیاری) — برای نشان دادن اینکه کدام‌یک از مخاطبان شما از برنامه استفاده می‌کنند. دفترچهٔ نشانی شما هرگز گوشی را ترک نمی‌کند: فقط اثرانگشت‌های برگشت‌ناپذیر (هش) ایمیل‌ها و شماره‌های تلفن ارسال می‌شود و چیزی از آن‌ها ذخیره نمی‌شود. مکان (اختیاری) — برای نشان دادن موقعیت شما روی نقشهٔ محدوده‌ها و پیشنهاد نزدیک‌ترین محدوده. موقعیت برای ما ارسال نمی‌شود. سنجاق محل جلسه یا مکان چرخ‌دستی دستی روی نقشه تعیین می‌شود، نه از موقعیت شما. اعلان‌ها (اختیاری) — یادآورها و اعلان‌های جماعت. اعلان‌های جماعت هرگز محتوای یک تکلیف یا نامی را حمل نمی‌کنند. عنوان و توضیح کوتاه آن‌ها در فهرست اعلان‌های حساب شما هم نگه داشته می‌شود تا هیچ‌کدام گم نشود. عکس‌ها و فایل‌ها (اختیاری) — عکس کارت محدوده، عکس یک شخص، پیوست‌های تابلوی اطلاعات، پشتیبان‌ها.
۸. ارائه‌دهندگان خدمات
Google / Firebase (ایرلند، آمریکا) — ورود، پایگاه داده، ذخیرهٔ فایل، توابع سرور، اعلان‌های فوری، گزارش خرابی (Firebase Crashlytics)، آمار استفاده در برنامه (Firebase Analytics، فقط با موافقت شما — بخش ۹ را ببینید) و در این وب‌سایت، Google Analytics که تا وقتی موافقت نکنید شروع نمی‌شود. RevenueCat (آمریکا) — مدیریت اشتراک. شناسهٔ حساب شما و، برای پشتیبانی از شما، نام، ایمیل و شمارهٔ تلفن حساب شما را دریافت می‌کند. Apple و Google — پردازش پرداخت اشتراک‌ها. ما هرگز مشخصات کارت شما را نمی‌بینیم. OpenStreetMap — کاشی‌های نقشه. باز کردن نقشه نشانی IP شما و محدودهٔ قابل‌مشاهدهٔ نقشه را به سرورهای آن‌ها می‌فرستد. Google Maps (یا برنامهٔ نقشهٔ دیگر) — فقط وقتی «مسیریابی» یا «نقشه» را بزنید نشانی یا نقطه در آن برنامه باز می‌شود. Zoom و سرویس‌های جلسهٔ آنلاین دیگر — پیوند در برنامه یا وب‌سایت آن‌ها باز می‌شود؛ ما هیچ اطلاعاتی به آن‌ها نمی‌دهیم. ارسال ایمیل پیام‌های سرویس — اطلاعات فنی، بدون سوابق برنامه.
۹. آمار استفاده و گزارش‌های خرابی در برنامه
آمار استفاده (Firebase Analytics) تا وقتی موافقت نکنید خاموش است. برنامه یک بار می‌پرسد؛ هر زمان می‌توانید در تنظیمات ← حریم خصوصی ← اطلاعات شخصی ← آمار استفاده نظرتان را عوض کنید. پس گرفتن موافقت جمع‌آوری را فوراً متوقف می‌کند و شناسهٔ آمار را در دستگاه بازنشانی می‌کند. با موافقت شما برنامه (روی گوشی، تبلت و در مرورگر) رویدادهای مستعار دربارهٔ اینکه از کدام امکانات استفاده می‌شود می‌فرستد — مثلاً «یک مورد اضافه شد»، «پشتیبان ساخته شد»، «برای شیفت ثبت‌نام شد» — با جزئیات کلی مانند منبع یک مورد، نشانگرهای بله/خیر، تعداد افراد گردشده و طول یک مورد خدمت. Google همچنین نسخهٔ برنامه، مدل دستگاه و سیستم‌عامل، زبان و کشور تقریبی (که از نشانی IP به دست می‌آید و Google آن را ذخیره نمی‌کند) را ثبت می‌کند. رویدادها به یک شناسهٔ تصادفی نصب برنامه و، وقتی وارد شده‌اید، به شناسهٔ مستعار حساب شما وصل می‌شوند، تا گوشی و تبلت شما یک کاربر حساب شوند. سه بخش هم اضافه می‌شود: نقش شما در خدمت (مثلاً مبشّر یا پیشگام)، اینکه PRO دارید یا نه، و سطح دسترسی شما در جماعت (هیچ، عضو، دارای دسترسی، مدیر، مالک). ما هرگز محتوای آنچه وارد می‌کنید را نمی‌فرستیم: نه نام، نه نشانی، نه یادداشت، نه گزارش، نه نام جماعت یا هیچ اطلاعات دیگر جماعت، نه ایمیل یا شمارهٔ تلفن. آمار را فقط برای فهمیدن اینکه کدام امکانات کمک می‌کنند و کدام نیاز به بهبود دارند استفاده می‌کنیم. امکانات تبلیغاتی و Google signals خاموش هستند: هیچ شناسهٔ تبلیغاتی جمع‌آوری نمی‌شود و اطلاعات برای تبلیغات یا شخصی‌سازی تبلیغ استفاده نمی‌شود. آمار ۱۴ ماه نگه داشته می‌شود و بعد خودکار حذف می‌شود. مبنای قانونی: موافقت شما (بند ۶(۱)(a) و بند ۹(۲)(a) GDPR). پردازشگر Google Ireland Limited است؛ اطلاعات ممکن است بر اساس چارچوب حفاظت از اطلاعات اتحادیهٔ اروپا و آمریکا و بندهای قراردادی استاندارد به Google LLC در آمریکا منتقل شود. نسخه‌های آزمایشی برنامه هرگز آمار نمی‌فرستند. گزارش‌های خرابی (Firebase Crashlytics، فقط روی گوشی و تبلت) صرف‌نظر از تنظیم آمار ارسال می‌شوند، چون بدون آن‌ها نمی‌توانیم خطاهایی را که برنامه را از کار می‌اندازند رفع کنیم. یک گزارش شامل خطا و جایی از کد که رخ داده، نسخهٔ برنامه، مدل دستگاه، سیستم‌عامل و یک شناسهٔ تصادفی نصب است. به حساب شما وصل نیست و سوابق شما را شامل نمی‌شود. مبنای قانونی: منفعت مشروع ما در داشتن برنامه‌ای که کار کند و امن باشد (بند ۶(۱)(f) GDPR)؛ می‌توانید با نوشتن به ما اعتراض کنید. گزارش‌های خرابی ۹۰ روز نگه داشته می‌شوند. پردازشگر مثل بالا Google Ireland Limited است.
۱۰. اطلاعات تا کِی نگه داشته می‌شود
• سوابق همگام‌شده در حساب شما: تا وقتی حساب فعال است. بعد از پایان اشتراک یک سال نگه داشته می‌شوند، با هشدار ۳۰ روز قبل از حذف. • نشانگرهای حذف که همگام‌سازی استفاده می‌کند: ۱۸۰ روز. • گزارش‌های خدمت موعظه (از طریق وب‌سایت هم) و خلاصهٔ گروه‌ها برای منشی: ۲ سال از پایان ماهی که شامل آن هستند — با ارسال گزارش با این موافقت می‌کنید. بعد از آن خودکار حذف می‌شوند. در برنامه نویسنده می‌تواند گزارش خود را زودتر حذف کند، اما نه در ۶۰ روز اول بعد از ارسال (تا گزارش روز بعد از سرپرست پس گرفته نشود). • درخواست‌های وب‌سایت جماعت (شیفت چرخ‌دستی، نشریات) که هماهنگ‌کننده نپذیرفته است: ۳۰ روز. • درخواست‌های جایگزین: تا ۲ روز بعد از تاریخ تکلیف. • فهرست اعلان‌ها: ۶۰ روز. • اعلامیه‌های تابلوی اطلاعات جماعت: تا تاریخ انقضایی که جماعت تعیین کرده یا تا زمان حذف. • پیوندهای دعوت و اشتراک‌گذاری: تا ۱۲۰ روز، بیشترشان بسیار کوتاه‌تر؛ دعوت‌های کار و نسخه‌های ارسال‌شده برای دوستان: ۳۰ روز. • حذف حساب: هر آنچه بالا توضیح داده شد حذف می‌شود — سند حساب شما با همهٔ سوابق و کلیدها، هر دو طرف هر دوستی، عضویت در جماعت، گزارش‌ها، دعوت‌ها، اعلان‌ها، فایل‌ها. جماعتی که مالکش بودید به مدیر دیگری منتقل می‌شود، یا اگر مدیری نباشد حذف می‌شود. • جماعت بدون طرح جماعت: ۱۲ ماه بعد از پایان طرح (۶ ماه اگر فقط دورهٔ رایگان را داشته)؛ مالک و مدیران ۳۰ روز قبل از حذف آن همراه با فایل‌هایش مطلع می‌شوند. • شیفت‌ها و ثبت‌نام‌های چرخ‌دستی جماعت: ۱۳ ماه؛ غیبت‌ها: تا تاریخ پایانی که همراهشان وارد شده؛ درخواست‌های نشریات تحویل‌داده‌شده: ۹۰ روز.
۱۱. امنیت
ارتباط‌ها هنگام انتقال رمزگذاری می‌شوند. محتوای جماعت، همگام‌سازی رمزگذاری‌شده و پشتیبان‌ها علاوه بر آن در دستگاه با کلیدی که از گذرواژهٔ رمزگذاری شما به دست می‌آید رمزگذاری می‌شوند. این یعنی ما نمی‌توانیم آن گذرواژه را برای شما بازیابی کنیم. کد بازیابی‌ای را که هنگام تعیین گذرواژه نشان داده می‌شود نگه دارید — بدون گذرواژه یا کد، هیچ‌کس، از جمله ما، نمی‌تواند اطلاعات رمزگذاری‌شده را بخواند.
۱۲. حقوق شما
شما حق دسترسی به اطلاعات خود، اصلاح، حذف، محدود کردن یا اعتراض به پردازش و دریافت یک نسخه را دارید. بیشتر این کارها را خودتان در برنامه می‌توانید انجام دهید: سوابق را ویرایش یا حذف کنید، آنچه نمی‌خواهید به اشتراک گذاشته شود خاموش کنید یا حساب را حذف کنید (تنظیمات ← حساب)، که اطلاعات فهرست‌شدهٔ بالا را هم از سرورهای ما پاک می‌کند. می‌توانید به fluttercodivine@gmail.com هم بنویسید. اگر فکر می‌کنید ما اطلاعات شما را نادرست اداره می‌کنیم، می‌توانید به رئیس اداره حفاظت از اطلاعات شخصی لهستان (Urząd Ochrony Danych Osobowych) شکایت کنید.
۱۳. تغییرات و تماس
این سیاست ممکن است به‌روز شود. تغییرات مهم در یادداشت‌های به‌روزرسانی برنامه و در همین صفحه، با تاریخ اجرای جدید اعلام می‌شود. کنترل‌کنندهٔ اطلاعات: Codivine Sp. z o.o. ایمیل: fluttercodivine@gmail.com