Dasar Privasi

Tarikh berkuat kuasa: 27 September 2026

1. Siapa kami

Ministry Assistant membantu penyiar merancang dan merekod aktiviti penyebaran mereka, menyimpan nota, dan — jika sesebuah sidang menggunakannya — menyediakan program perjumpaan, perjumpaan sebelum kerja penyebaran, jadual kesaksian di tempat awam, pengganti dan laporan aktiviti penyebaran. Pengawal data untuk akaun dan ciri awan: Codivine Sp. z o.o., e-mel: fluttercodivine@gmail.com. Kebanyakan perkara yang anda masukkan tidak pernah meninggalkan telefon anda. Dasar ini menjelaskan dengan tepat apa yang meninggalkannya, bila, kepada siapa dan untuk berapa lama.

2. Apa yang kekal pada peranti dan apa yang pergi ke awan

Segala yang anda masukkan — jam, nota, kawasan, orang yang anda adakan pembelajaran dengan, matlamat — mula-mula ditulis ke pangkalan data pada peranti anda. Ia meninggalkan peranti hanya apabila anda menghidupkan sesuatu: • akaun (e-mel, nama, nombor telefon secara pilihan — diperlukan untuk log masuk, untuk ditemui oleh rakan, dan untuk langganan), • penyegerakan antara peranti anda (anda memilih penyedia: akaun Ministry Assistant anda, Google Drive atau iCloud), • salinan sandaran, • berkongsi sesuatu dengan rakan atau menghantar pautan (contohnya jemputan menginjil), • menyertai sidang. Pilihan penyegerakan "Akaun (tersulit)" menyulitkan rekod anda pada peranti dengan kunci yang diperoleh daripada kata laluan penyulitan anda. Kami tidak dapat membacanya. Pilihan "Firebase" biasa tidak berbuat demikian — ia dilabelkan sedemikian dalam aplikasi.

3. Sidang

Sidang disulitkan hujung ke hujung. Nama, program perjumpaan, tugasan, jadual perjumpaan sebelum kerja penyebaran beserta tempat dan butiran perjumpaan dalam talian, butiran siaran perjumpaan, jadual kesaksian di tempat awam, senarai mereka yang diluluskan untuk tugasan, permintaan pengganti, kehadiran dan laporan disulitkan pada telefon dengan kunci sidang yang hanya dipegang oleh para ahli. Pelayan kami menyimpan teks bersulit dan tidak dapat membaca apa-apa daripadanya. Pelayan memang melihat metadata teknikal yang tanpanya kebenaran dan pemberitahuan tidak akan berfungsi: akaun mana yang tergolong dalam sidang mana beserta kebenarannya; bila laporan dihantar dan kepada kumpulan penyebaran yang mana; siapa yang mendaftar untuk syif troli; akaun mana yang mengendalikan perjumpaan sebelum kerja penyebaran; akaun mana yang menerima permintaan pengganti, siapa yang menerimanya dan tarikh mana yang berkaitan; akaun penceramah bagi ceramah keluar; tetapan laman web sidang. Nombor dan tajuk ceramah yang dipilih oleh penceramah dari sidang lain pada halaman jemputan tidak disulitkan — ia datang daripada senarai rangka ceramah yang umum. Ahli sidang yang sama secara automatik menjadi rakan dalam aplikasi (mereka melihat apa yang dilihat oleh rakan — lihat bahagian 4). Anda boleh mematikannya dalam tetapan privasi; rakan yang anda tambah sendiri kekal. Laporan aktiviti penyebaran dihantar hanya apabila anda bersetuju secara jelas, dan persetujuan itu boleh ditarik balik. Laporan itu pergi kepada penyelia kumpulan anda dan pembantunya, dan ringkasan kumpulan pergi kepada setiausaha. Laporan tidak pernah dihantar secara automatik tanpa persetujuan itu. Apabila seorang ahli dikeluarkan, kunci sidang digantikan supaya bekas ahli itu tidak dapat lagi membaca kandungan baharu. Kandungan sidang dimasukkan oleh pentadbirnya dan oleh mereka yang mempunyai kebenaran yang berkaitan. Untuk soalan tentang data dalam sidang (contohnya catatan dalam senarai orang), hubungi dahulu para penatua sidang anda — kami tidak mempunyai akses kepada kandungan itu.

4. Berkongsi dengan orang lain

Rakan: seorang rakan melihat nama dan foto profil anda. Nama keluarga, nombor telefon, e-mel, sidang, peranan dan tarikh anda masing-masing dikawal oleh suis berasingan dalam profil anda. Kawasan dan orang berminat yang dihantar kepada rakan masuk ke peti masuk rakan itu sebagai salinan. Anda dan penerima boleh memadamnya, dan ia hilang dengan sendirinya selepas 30 hari jika tiada sesiapa bertindak ke atasnya. Pautan (tugasan sidang, program seminggu, jemputan penceramah, tugas, jemputan menginjil, permintaan pengganti) boleh dibuka oleh sesiapa yang mempunyai pautan — itulah tujuannya. Kunci penyahsulitan berada dalam bahagian alamat yang tidak pernah dihantar oleh pelayar kepada pelayan; pautan tamat tempoh dan boleh dibatalkan pada bila-bila masa. Jawapan kepada pautan ("Saya terima" / "Saya tidak dapat") disimpan oleh pelayan kami. Nama orang yang menyertai jemputan menginjil terbuka atau menerima permintaan pengganti disulitkan dengan kunci pautan — hanya pengundang atau pemohon yang dapat membacanya.

5. Laman web sidang

Sesebuah sidang boleh menyediakan jadual kesaksian di tempat awam, borang permintaan bahan bacaan, papan maklumat, borang laporan dan jadual perjumpaan sebelum kerja penyebaran dalam pelayar — untuk orang yang tidak menggunakan aplikasi atau hanya untuk ahli yang log masuk. Kandungan halaman sedemikian disulitkan dengan kunci dalam pautan, jadi pelayan tidak dapat membacanya. Sesiapa yang mempunyai pautan boleh melihat halaman itu — sebab itulah nama (contohnya mereka yang berada dalam syif atau para pengendali) muncul padanya hanya jika sidang menghidupkannya. Seorang pentadbir sidang boleh mematikan halaman tertentu, memerlukan log masuk, atau mematikan akses pelayar sepenuhnya dalam tetapan. Apabila seseorang tanpa akaun mendaftar untuk syif atau meminta bahan bacaan, nama, nombor telefon dan nota yang mereka masukkan disulitkan dalam pelayar dengan kunci sidang — hanya penyelaras yang dapat membacanya dalam aplikasi. Pelayar mengingati secara setempat syif mana yang permintaannya telah dihantar; maklumat itu tidak sampai kepada kami. Analitik pada laman web ini hanya berjalan dengan persetujuan anda dan tidak pernah menerima kandungan permintaan atau kunci daripada pautan.

6. Orang yang tidak menggunakan aplikasi

Aplikasi ini membolehkan anda mencatat orang yang anda kunjungi, alamat dan nota mereka, serta ahli sidang yang tidak mempunyai akaun. Orang-orang itu bukan pengguna kami dan tidak bersetuju dengan apa-apa bersama kami — anda (dan, dalam sidang, para pentadbirnya) memutuskan apa yang hendak dicatat dan bertanggungjawab ke atasnya. Oleh sebab itu: rekod sedemikian kekal pada peranti anda melainkan anda menghidupkan penyegerakan atau perkongsian; dalam sidang, rekod itu disulitkan hujung ke hujung; nama mereka muncul di laman web sidang hanya jika sidang menghidupkan nama; dan tetapan membolehkan anda mematikan keseluruhan bahagian (contohnya alamat yang penghuninya tiada di rumah, atau orang berminat) di negara yang tidak membenarkan rekod sedemikian. Jika salah seorang daripada mereka meminta untuk dikeluarkan, padamkan rekod itu dalam aplikasi — ia hilang daripada peranti anda, daripada salinan anda dalam awan dan, selepas tempoh penyimpanan di bawah, daripada pelayan kami. Anda juga boleh menulis kepada kami dan kami akan membantu.

7. Kebenaran

Kenalan (pilihan) — untuk menunjukkan kenalan anda yang mana sudah menggunakan aplikasi. Buku alamat anda tidak pernah meninggalkan telefon: hanya cap jari yang tidak boleh diterbalikkan (cincangan) alamat e-mel dan nombor telefon dihantar, dan tiada apa-apa disimpan daripadanya. Lokasi (pilihan) — untuk menunjukkan kedudukan anda pada peta kawasan dan mencadangkan kawasan yang terdekat. Kedudukan itu tidak dihantar kepada kami. Pin untuk tempat perjumpaan atau lokasi troli ditetapkan secara manual pada peta, bukan daripada kedudukan anda. Pemberitahuan (pilihan) — pengingat dan pemberitahuan sidang. Pemberitahuan sidang tidak pernah membawa kandungan sesuatu tugasan atau sebarang nama. Tajuk dan penerangan ringkasnya juga disimpan pada senarai pemberitahuan dalam akaun anda, supaya tiada satu pun yang hilang. Foto dan fail (pilihan) — foto kad kawasan, foto seseorang, lampiran pada papan maklumat, sandaran.

8. Penyedia perkhidmatan

Google / Firebase (Ireland, AS) — log masuk, pangkalan data, penyimpanan fail, fungsi pelayan, pemberitahuan tolak, laporan ranap (Firebase Crashlytics), statistik penggunaan dalam aplikasi (Firebase Analytics, hanya dengan persetujuan anda — lihat bahagian 9) dan, di laman web ini, Google Analytics, yang tidak bermula sehingga anda bersetuju. RevenueCat (AS) — pengendalian langganan. Ia menerima pengecam akaun anda dan, untuk menyokong anda, nama, alamat e-mel dan nombor telefon daripada akaun anda. Apple dan Google — pemprosesan pembayaran untuk langganan. Kami tidak pernah melihat butiran kad anda. OpenStreetMap — jubin peta. Membuka peta menghantar alamat IP anda dan kawasan peta yang kelihatan kepada pelayan mereka. Google Maps (atau aplikasi peta lain) — hanya apabila anda mengetik "Arah" atau "Peta", alamat atau titik dibuka dalam aplikasi itu. Zoom dan perkhidmatan perjumpaan dalam talian lain — pautan dibuka dalam aplikasi atau laman web mereka; kami tidak menyerahkan sebarang data kepada mereka. Penghantaran e-mel mesej perkhidmatan — data teknikal, tiada rekod daripada aplikasi.

9. Statistik penggunaan dan laporan ranap dalam aplikasi

Statistik penggunaan (Firebase Analytics) dimatikan sehingga anda bersetuju. Aplikasi bertanya sekali; anda boleh mengubah fikiran pada bila-bila masa dalam Tetapan → Privasi → Data peribadi → Statistik penggunaan. Menarik balik persetujuan menghentikan pengumpulan serta-merta dan menetapkan semula pengecam statistik pada peranti. Dengan persetujuan anda, aplikasi (pada telefon, tablet dan dalam pelayar) menghantar peristiwa nama samaran tentang ciri yang digunakan — contohnya "satu catatan ditambah", "sandaran dicipta", "mendaftar untuk syif" — dengan butiran umum seperti sumber catatan, bendera ya/tidak, bilangan orang yang dibundarkan dan tempoh catatan aktiviti penyebaran. Google juga merekod versi aplikasi, model peranti dan sistem pengendalian, bahasa dan anggaran negara (dikira daripada alamat IP, yang tidak disimpan oleh Google). Peristiwa dikaitkan dengan pengecam rawak pemasangan aplikasi dan, apabila anda log masuk, dengan pengecam nama samaran akaun anda, supaya telefon dan tablet anda dikira sebagai satu pengguna. Tiga segmen juga ditambah: peranan anda dalam kerja penyebaran (contohnya penyiar atau perintis biasa), sama ada anda mempunyai PRO, dan tahap akses anda dalam sidang (tiada, ahli, dengan kebenaran, pentadbir, pemilik). Kami tidak pernah menghantar kandungan apa yang anda masukkan: tiada nama, alamat, nota, laporan, nama sidang atau sebarang data sidang lain, alamat e-mel atau nombor telefon. Kami menggunakan statistik hanya untuk memahami ciri mana yang membantu dan mana yang perlu diperbaiki. Ciri pengiklanan dan isyarat Google dimatikan: tiada pengecam pengiklanan dikumpulkan dan data tidak digunakan untuk pengiklanan atau pemperibadian iklan. Statistik disimpan selama 14 bulan dan kemudian dipadam secara automatik. Asas undang-undang: persetujuan anda (perkara 6(1)(a) dan perkara 9(2)(a) GDPR). Pemproses ialah Google Ireland Limited; data mungkin dipindahkan kepada Google LLC di AS di bawah Rangka Kerja Privasi Data EU–AS dan klausa kontrak standard. Versi ujian aplikasi tidak pernah menghantar statistik. Laporan ranap (Firebase Crashlytics, pada telefon dan tablet sahaja) dihantar tanpa mengira tetapan statistik, kerana tanpanya kami tidak dapat membetulkan ralat yang merosakkan aplikasi. Laporan mengandungi ralat dan tempat dalam kod di mana ia berlaku, versi aplikasi, model peranti, sistem pengendalian dan pengecam pemasangan rawak. Ia tidak dikaitkan dengan akaun anda dan tidak termasuk rekod anda. Asas undang-undang: kepentingan sah kami dalam aplikasi yang berfungsi dan selamat (perkara 6(1)(f) GDPR); anda boleh membantah dengan menulis kepada kami. Laporan ranap disimpan selama 90 hari. Pemproses ialah Google Ireland Limited, seperti di atas.

10. Berapa lama data disimpan

• Rekod yang disegerakkan ke akaun anda: selagi akaun aktif. Selepas langganan tamat, ia disimpan selama setahun, dengan amaran 30 hari sebelum pemadaman. • Penanda pemadaman yang digunakan oleh penyegerakan: 180 hari. • Laporan aktiviti penyebaran (juga yang dihantar melalui laman web) dan ringkasan kumpulan untuk setiausaha: 2 tahun dari akhir bulan yang dilaporkan — dengan menghantar laporan, anda bersetuju dengan ini. Selepas itu, ia dipadam secara automatik. Dalam aplikasi, penulis boleh memadamkan laporannya lebih awal, tetapi tidak dalam tempoh 60 hari selepas dihantar (supaya laporan tidak boleh ditarik balik daripada penyelia pada keesokan harinya). • Permintaan daripada laman web sidang (syif troli, bahan bacaan) yang tidak diterima oleh penyelaras: 30 hari. • Permintaan pengganti: sehingga 2 hari selepas tarikh tugasan. • Senarai pemberitahuan: 60 hari. • Pengumuman pada papan maklumat sidang: sehingga tarikh tamat yang ditetapkan oleh sidang, atau sehingga dipadam. • Pautan jemputan dan perkongsian: sehingga 120 hari, kebanyakannya jauh lebih singkat; jemputan tugas dan salinan yang dihantar kepada rakan: 30 hari. • Pemadaman akaun: segala yang diterangkan di atas dipadam — dokumen akaun anda dengan semua rekod dan kunci, kedua-dua pihak dalam setiap persahabatan, keahlian sidang, laporan, jemputan, pemberitahuan, fail. Sidang yang anda miliki beralih kepada pentadbir lain, atau dipadam jika tiada. • Sidang tanpa pelan sidang: 12 bulan selepas pelan tamat (6 bulan jika hanya pernah mempunyai tempoh percuma); pemilik dan pentadbir dimaklumkan 30 hari sebelum ia dipadam beserta failnya. • Syif troli dan pendaftaran sidang: 13 bulan; ketidakhadiran: sehingga tarikh akhir yang dimasukkan bersamanya; permintaan bahan bacaan yang sudah diserahkan: 90 hari.

11. Keselamatan

Sambungan disulitkan semasa penghantaran. Kandungan sidang, penyegerakan tersulit dan sandaran disulitkan lagi pada peranti, dengan kunci yang diperoleh daripada kata laluan penyulitan anda. Ini bermakna kami tidak dapat memulihkan kata laluan itu untuk anda. Simpan kod pemulihan yang ditunjukkan apabila anda menetapkan kata laluan — tanpa kata laluan atau kod itu, data tersulit tidak dapat dibaca oleh sesiapa pun, termasuk kami.

12. Hak anda

Anda berhak mengakses data anda, membetulkannya, memadamnya, menyekat atau membantah pemprosesan, dan menerima salinan. Kebanyakannya boleh anda lakukan sendiri dalam aplikasi: edit atau padam rekod, matikan apa yang tidak mahu anda kongsi, atau padam akaun (Tetapan → akaun), yang juga membuang data yang disenaraikan di atas daripada pelayan kami. Anda juga boleh menulis kepada fluttercodivine@gmail.com. Jika anda percaya kami mengendalikan data anda dengan tidak betul, anda boleh membuat aduan kepada Presiden Pejabat Perlindungan Data Peribadi (Urząd Ochrony Danych Osobowych) di Poland.

13. Perubahan dan hubungan

Dasar ini mungkin dikemas kini. Perubahan penting akan diumumkan dalam nota kemas kini aplikasi dan pada halaman ini, dengan tarikh berkuat kuasa yang baharu. Pengawal data: Codivine Sp. z o.o. E-mel: fluttercodivine@gmail.com