Политика конфиденциальности
Дата вступления в силу: 27 сентября 2026 г.
1. Кто мы
Ministry Assistant помогает возвещателям планировать и записывать проповедническое служение, вести заметки, а там, где им пользуется собрание, — готовить программы встреч, встречи для проповеди, график проповеди в общественных местах, замены и отчёты о служении. Оператор данных для аккаунта и облачных функций: Codivine Sp. z o.o., e-mail: fluttercodivine@gmail.com. Большая часть того, что вы вводите, никогда не покидает ваш телефон. Эта политика объясняет, что именно его покидает, когда, кому и на какой срок.
2. Что остаётся на устройстве, а что уходит в облако
Всё, что вы вводите, — часы, заметки, участки, люди, с которыми вы изучаете Библию, цели — сначала записывается в базу данных на вашем устройстве. Устройство эти данные покидают, только если вы что-то включите: • аккаунт (e-mail, имя, по желанию номер телефона — нужны для входа, чтобы вас могли найти друзья, и для подписки), • синхронизацию между вашими устройствами (поставщика вы выбираете сами: аккаунт Ministry Assistant, Google Drive или iCloud), • резервную копию, • отправку чего-либо другу или отправку ссылки (например, приглашения на служение), • вступление в собрание. Вариант синхронизации «Аккаунт (зашифрованный)» шифрует ваши записи прямо на устройстве ключом, созданным из вашего пароля шифрования. Мы не можем их прочитать. Обычный вариант «Firebase» этого не делает — в приложении он так и помечен.
3. Собрание
Собрание защищено сквозным шифрованием. Имена, программы встреч, задания, график встреч для проповеди с местами и данными онлайн-встреч, данные трансляций встреч собрания, график проповеди в общественных местах, списки тех, кто допущен к заданиям, просьбы о замене, посещаемость и отчёты шифруются на телефоне ключом собрания, который есть только у его участников. На нашем сервере лежит только шифротекст, и прочитать из него мы ничего не можем. Однако сервер видит технические метаданные, без которых не работали бы права доступа и уведомления: какой аккаунт относится к какому собранию и какие у него права; когда был сдан отчёт и в какую группу для проповеди; кто записался на смену у стенда; какие аккаунты проводят встречу для проповеди; каким аккаунтам пришла просьба о замене, кто её принял и к какой дате она относится; аккаунт докладчика, когда он едет с речью в другое собрание; настройки сайта собрания. Номер и тема речи, которые докладчик из другого собрания выбирает на странице приглашения, не шифруются — они берутся из публичного списка планов речей. Участники одного собрания автоматически становятся друзьями в приложении (они видят то, что видят друзья, — см. раздел 4). Это можно отключить в настройках конфиденциальности; друзья, которых вы добавили сами, остаются. Отчёты о служении отправляются только тогда, когда вы прямо на это соглашаетесь, и согласие можно отозвать. Они попадают к ответственному за вашу группу и его помощнику, а сводка по группе — к секретарю. Отчёт никогда не отправляется автоматически без такого согласия. Когда участника удаляют, ключ собрания заменяется, чтобы этот бывший участник больше не мог читать новое содержимое. Содержимое собрания вносят его администраторы и те, у кого есть соответствующие права. По вопросам о данных в собрании (например, о записи в списке людей) сначала обратитесь к старейшинам своего собрания — у нас нет доступа к этому содержимому.
4. Передача данных другим людям
Друзья: друг видит ваше имя и фото профиля. Фамилия, номер телефона, e-mail, собрание, роль и даты — у каждого из этих пунктов в профиле свой отдельный переключатель. Участки и интересующиеся, отправленные другу, попадают к нему во входящие как копия. Удалить её можете и вы, и получатель, а если с ней никто ничего не делает, она исчезает сама через 30 дней. Ссылки (задание в собрании, программа недели, приглашение докладчику, задача, приглашение на служение, просьба о замене) может открыть любой, у кого есть ссылка, — для этого они и нужны. Ключ расшифровки находится в той части адреса, которую браузеры никогда не отправляют на сервер; у ссылок есть срок действия, и их можно в любой момент отозвать. Ответ по ссылке («Принимаю» / «Не могу») сохраняется на нашем сервере. Имя человека, который присоединяется к открытому приглашению на служение или принимает просьбу о замене, шифруется ключом ссылки — прочитать его может только тот, кто отправил приглашение или просьбу.
5. Сайт собрания
Собрание может открыть в браузере — для людей без приложения или только для участников, вошедших в аккаунт, — график проповеди в общественных местах, форму заявки на литературу, доску объявлений, форму отчёта и график встреч для проповеди. Содержимое такой страницы зашифровано ключом из ссылки, поэтому сервер не может его прочитать. Страницу увидит любой, у кого есть ссылка, — поэтому имена (например, тех, кто стоит на сменах, или ведущих) появляются на ней, только если собрание их включит. Администратор собрания может в настройках отключить отдельные страницы, требовать входа в аккаунт или полностью отключить доступ через браузер. Когда кто-то без аккаунта записывается на смену или просит литературу, введённые им имя, номер телефона и примечания шифруются ещё в браузере ключом собрания — прочитать их в приложении может только координатор. Браузер локально запоминает, на какие смены была отправлена заявка; эта информация к нам не попадает. Аналитика на этом сайте работает только с вашего согласия и никогда не получает содержимого заявок или ключей из ссылок.
6. Люди, которые не пользуются приложением
В приложении можно записывать людей, которых вы посещаете, их адреса и заметки, а также членов собрания, у которых нет аккаунта. Эти люди не являются нашими пользователями и ни о чём с нами не договаривались — вы (а в собрании — его администраторы) решаете, что записать, и отвечаете за это. Поэтому: такие записи остаются на вашем устройстве, пока вы не включите синхронизацию или передачу данных; в собрании они защищены сквозным шифрованием; их имена появляются на сайте собрания, только если собрание включит показ имён; а в настройках можно отключить целые разделы (например, адреса, где никого не было дома, или интересующихся) в странах, где такие записи не разрешены. Если кто-то из этих людей попросит удалить свои данные, удалите запись в приложении — она исчезнет с вашего устройства, из ваших копий в облаке и, по истечении указанного ниже срока хранения, с наших серверов. Вы также можете написать нам, и мы поможем.
7. Разрешения
Контакты (по желанию) — чтобы показать, кто из ваших контактов уже пользуется приложением. Адресная книга никогда не покидает телефон: отправляются только необратимые отпечатки (хеши) адресов e-mail и номеров телефонов, и из них ничего не сохраняется. Геолокация (по желанию) — чтобы показать ваше положение на карте участка и предложить ближайший участок. Положение нам не отправляется. Метку места встречи для проповеди или места стенда ставят на карте вручную, а не по вашему положению. Уведомления (по желанию) — напоминания и уведомления из собрания. Уведомления из собрания никогда не содержат текста задания или имён. Их заголовок и краткое описание также сохраняются в списке уведомлений в вашем аккаунте, чтобы ни одно не потерялось. Фото и файлы (по желанию) — фотографии карточек участков, фотография человека, вложения на доске объявлений, резервные копии.
8. Поставщики услуг
Google / Firebase (Ирландия, США) — вход, база данных, хранение файлов, серверные функции, push-уведомления, отчёты о сбоях (Firebase Crashlytics), статистика использования в приложении (Firebase Analytics, только с вашего согласия — см. раздел 9), а на этом сайте ещё и Google Analytics, который не запускается, пока вы на это не согласитесь. RevenueCat (США) — обработка подписок. Получает идентификатор вашего аккаунта, а чтобы вам можно было помочь — также имя, адрес e-mail и номер телефона из аккаунта. Apple и Google — обработка платежей по подпискам. Данные вашей карты мы никогда не видим. OpenStreetMap — фрагменты карт. При открытии карты на их серверы уходят ваш IP-адрес и видимая область карты. Google Карты (или другое приложение с картами) — только когда вы нажмёте «Маршрут» или «Карта», адрес или точка откроется в этом приложении. Zoom и другие сервисы онлайн-встреч — ссылка открывается в их приложении или на их сайте; мы не передаём им никаких данных. Отправка служебных сообщений по e-mail — технические данные, без записей из приложения.
9. Статистика использования и отчёты о сбоях в приложении
Статистика использования (Firebase Analytics) отключена, пока вы на неё не согласитесь. Приложение спрашивает об этом один раз; изменить решение можно в любой момент в разделе Настройки → Конфиденциальность → Персональные данные → Статистика использования. Отзыв согласия сразу останавливает сбор и сбрасывает идентификатор статистики на устройстве. С вашего согласия приложение (на телефонах, планшетах и в браузере) отправляет псевдонимизированные события о том, какие функции используются, — например «добавлена запись», «создана резервная копия», «запись на смену» — с общими сведениями, такими как источник записи, отметки да/нет, округлённое число людей и продолжительность записи о служении. Google также фиксирует версию приложения, модель устройства и операционную систему, язык и примерную страну (определяется по IP-адресу, который Google не хранит). События связаны со случайным идентификатором установки приложения, а когда вы вошли в аккаунт, — с псевдонимным идентификатором вашего аккаунта, чтобы телефон и планшет считались одним пользователем. Также добавляются три сегмента: ваша роль в служении (например, возвещатель или общий пионер), есть ли у вас PRO, и ваш уровень доступа в собрании (нет, участник, с правами, администратор, владелец). Мы никогда не отправляем содержимое того, что вы вводите: никаких имён, адресов, заметок, отчётов, названий собраний или других данных собрания, адресов e-mail или номеров телефонов. Мы используем статистику только для того, чтобы понять, какие функции помогают, а какие нужно улучшить. Рекламные функции и Google signals отключены: рекламный идентификатор не собирается, а данные не используются для рекламы или её персонализации. Статистика хранится 14 месяцев, а затем автоматически удаляется. Правовое основание: ваше согласие (ст. 6(1)(a) и ст. 9(2)(a) GDPR). Обработчиком данных является Google Ireland Limited; данные могут передаваться Google LLC в США на основании EU–US Data Privacy Framework и стандартных договорных условий. Тестовые версии приложения никогда не отправляют статистику. Отчёты о сбоях (Firebase Crashlytics, только на телефонах и планшетах) отправляются независимо от настройки статистики, потому что без них мы не смогли бы исправлять ошибки, которые ломают приложение. Отчёт содержит ошибку и место в коде, где она произошла, версию приложения, модель устройства, операционную систему и случайный идентификатор установки. Он не связан с вашим аккаунтом и не содержит ваших записей. Правовое основание: наш законный интерес в работающем и безопасном приложении (ст. 6(1)(f) GDPR); вы можете возразить, написав нам. Отчёты о сбоях хранятся 90 дней. Обработчиком данных является, как указано выше, Google Ireland Limited.
10. Сколько хранятся данные
• Записи, синхронизированные с вашим аккаунтом: пока аккаунт активен. После окончания подписки они хранятся ещё год, с предупреждением за 30 дней до удаления. • Метки удаления, которые использует синхронизация: 180 дней. • Отчеты о проповедническом служении (в том числе отправленные через сайт) и сводки групп для секретаря: 2 года с конца месяца, к которому они относятся, — отправляя отчет, вы на это соглашаетесь. Затем они удаляются автоматически. В приложении автор может удалить свой отчет раньше, но не в течение 60 дней после отправки (чтобы отчет нельзя было забрать у ответственного за группу на следующий день). • Заявки с сайта собрания (смена у стенда, литература), которые координатор не принял: 30 дней. • Просьбы о замене: до 2 дней после даты задания. • Список уведомлений: 60 дней. • Объявления на доске объявлений собрания: до даты окончания срока, установленной собранием, или до удаления. • Ссылки-приглашения и ссылки для передачи данных: до 120 дней, большинство — гораздо меньше; приглашения к задачам и копии, отправленные друзьям: 30 дней. • Удаление аккаунта: удаляется всё описанное выше — документ вашего аккаунта со всеми записями и ключами, обе стороны каждой дружбы, членство в собрании, отчёты, приглашения, уведомления, файлы. Собрание, владельцем которого вы были, переходит к другому администратору, а если такого нет — удаляется. • Собрание без подписки собрания: 12 месяцев после окончания подписки (6 месяцев, если у него был только бесплатный период); владелец и администраторы получают уведомление за 30 дней до того, как собрание будет удалено вместе со своими файлами. • Смены у стенда и записи на них в собрании: 13 месяцев; отсутствия: до даты окончания, указанной вместе с ними; заявки на литературу со статусом «Выдано»: 90 дней.
11. Безопасность
Соединения шифруются при передаче. Содержимое собрания, зашифрованная синхронизация и резервные копии дополнительно шифруются на устройстве ключом, созданным из вашего пароля шифрования. Это значит, что восстановить этот пароль за вас мы не можем. Сохраните код восстановления, который показывается при установке пароля, — без пароля или без кода зашифрованные данные не сможет прочитать никто, включая нас.
12. Ваши права
Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки или возражение против неё, а также на получение копии. Большую часть этого вы можете сделать сами в приложении: изменить или удалить записи, отключить то, чем не хотите делиться, либо удалить аккаунт (Настройки → аккаунт), что удаляет с наших серверов и перечисленные выше данные. Можно также написать на fluttercodivine@gmail.com. Если вы считаете, что мы неправильно обращаемся с вашими данными, вы можете подать жалобу Председателю Управления по защите персональных данных (Urząd Ochrony Danych Osobowych) в Польше.
13. Изменения и контакты
Эта политика может обновляться. О существенных изменениях мы сообщим в описании обновления приложения и на этой странице, указав новую дату вступления в силу. Оператор данных: Codivine Sp. z o.o. E-mail: fluttercodivine@gmail.com