Політика конфіденційності
Дата набрання чинності: 27 вересня 2026 року
1. Хто ми
Ministry Assistant допомагає вісникам планувати й записувати своє проповідницьке служіння, вести нотатки, а там, де ним користується збір, — готувати програми зібрань, зустрічі для проповідницького служіння, графік свідчення в громадських місцях, заміни та звіти про проповідницьке служіння. Володілець даних щодо облікового запису та хмарних функцій: Codivine Sp. z o.o., електронна пошта: fluttercodivine@gmail.com. Більшість того, що ви вводите, ніколи не покидає ваш телефон. Ця політика пояснює, що саме його покидає, коли, кому й на який час.
2. Що залишається на пристрої, а що потрапляє в хмару
Усе, що ви вводите, — години, нотатки, території, люди, з якими ви вивчаєте Біблію, цілі — спочатку записується в базу даних на вашому пристрої. Це покидає пристрій, лише коли ви щось вмикаєте: • обліковий запис (електронна пошта, ім'я, за бажанням номер телефону — потрібні для входу, щоб вас могли знайти друзі, і для передплати), • синхронізація між вашими пристроями (провайдера обираєте ви: ваш обліковий запис Ministry Assistant, Google Drive або iCloud), • резервна копія, • надсилання чогось другові або надсилання посилання (наприклад, запрошення на служіння), • приєднання до збору. Варіант синхронізації «Обліковий запис (зашифрований)» шифрує ваші записи на пристрої ключем, який утворюється з вашого пароля шифрування. Ми не можемо їх прочитати. Звичайний варіант «Firebase» цього не робить — у додатку це так і позначено.
3. Збір
Збір захищений наскрізним шифруванням. Імена, програми зібрань, завдання, графік зустрічей для проповідницького служіння з місцями та даними онлайн-зустрічей, дані трансляцій зібрань, графік свідчення в громадських місцях, списки тих, кому дозволено отримувати завдання, прохання про заміну, відвідуваність і звіти шифруються на телефоні ключем збору, який мають лише його члени. Наш сервер зберігає лише зашифрований текст і не може прочитати нічого з цього. Проте сервер бачить технічні метадані, без яких не працювали б права доступу та сповіщення: який обліковий запис належить до якого збору та які він має права; коли був поданий звіт і до якої групи для служіння; хто записався на чергування біля стенда; які облікові записи проводять зустрічі для проповідницького служіння; які облікові записи отримали прохання про заміну, хто його прийняв і якої дати воно стосується; обліковий запис промовця, коли він їде з промовою до іншого збору; налаштування вебсайту збору. Номер і назва промови, які промовець з іншого збору вибирає на сторінці запрошення, не шифруються — вони беруться з публічного списку планів промов. Члени одного збору автоматично стають друзями в додатку (вони бачать те, що бачать друзі, — див. розділ 4). Це можна вимкнути в налаштуваннях конфіденційності; друзі, яких ви додали самі, залишаються. Звіти про проповідницьке служіння надсилаються лише тоді, коли ви прямо на це погодились, і цю згоду можна відкликати. Вони йдуть до вашого наглядача групи та його помічника, а підсумок по групі — до секретаря. Без такої згоди звіт ніколи не надсилається автоматично. Коли учасника видаляють, ключ збору замінюється, тож колишній учасник більше не може читати новий вміст. Вміст збору вносять його адміністратори та ті, хто має відповідні права. З питаннями щодо даних у зборі (наприклад, запису в списку людей) спершу зверніться до старійшин свого збору — ми не маємо доступу до цього вмісту.
4. Поширення даних іншим людям
Друзі: друг бачить ваше ім'я і фото профілю. Ваше прізвище, номер телефону, електронна пошта, збір, роль і дати мають у профілі кожне свій окремий перемикач. Території та зацікавлені особи, надіслані другові, потрапляють до його вхідних як копія. Видалити її можете і ви, і отримувач, а якщо ніхто нічого з нею не робить, вона зникає сама через 30 днів. Посилання (завдання в зборі, програма тижня, запрошення промовцеві, справа, запрошення на служіння, прохання про заміну) може відкрити кожен, хто має посилання, — саме для цього вони й потрібні. Ключ розшифрування міститься в тій частині адреси, яку браузери ніколи не надсилають на сервер; посилання мають обмежений строк дії, і їх можна будь-коли відкликати. Відповідь на посилання («Приймаю» / «Не можу») зберігає наш сервер. Ім'я людини, яка приєднується до відкритого запрошення на служіння або приймає прохання про заміну, шифрується ключем посилання — прочитати його може лише той, хто надіслав запрошення або прохання.
5. Вебсайт збору
Збір може зробити доступними в браузері — для людей без додатка або лише для членів, які увійшли в обліковий запис, — графік свідчення в громадських місцях, форму запиту на літературу, дошку оголошень, форму звіту та графік зустрічей для проповідницького служіння. Вміст такої сторінки зашифрований ключем із посилання, тож сервер не може його прочитати. Сторінку побачить кожен, хто має посилання, — тому імена (наприклад, тих, хто на чергуваннях, або ведучих) з'являються на ній, лише якщо збір їх увімкне. Адміністратор збору може в налаштуваннях вимкнути окремі сторінки, вимагати входу в обліковий запис або повністю вимкнути доступ через браузер. Коли хтось без облікового запису записується на чергування або просить літературу, введені ним ім'я, номер телефону та примітки шифруються ще в браузері ключем збору — прочитати їх у додатку може лише координатор. Браузер локально запам'ятовує, на які чергування було надіслано заявку; ця інформація до нас не потрапляє. Аналітика на цьому сайті працює лише з вашої згоди й ніколи не отримує вмісту заявок або ключів із посилань.
6. Люди, які не користуються додатком
Додаток дозволяє записувати людей, яких ви відвідуєте, їхні адреси й нотатки, а також членів збору, які не мають облікового запису. Ці люди не є нашими користувачами і ні на що з нами не погоджувались — ви (а у зборі — його адміністратори) вирішуєте, що записати, і відповідаєте за це. Тому: такі записи залишаються на вашому пристрої, поки ви не ввімкнете синхронізацію або надсилання; у зборі вони захищені наскрізним шифруванням; їхні імена з'являються на вебсайті збору, лише якщо збір увімкне показ імен; а в налаштуваннях можна вимкнути цілі розділи (наприклад, адреси, де нікого не було вдома, або зацікавлених осіб) у країнах, де такі записи не дозволені. Якщо хтось із цих людей просить видалити дані про себе, видаліть запис у додатку — він зникає з вашого пристрою, з ваших копій у хмарі й, після зазначеного нижче строку зберігання, з наших серверів. Можете також написати нам, і ми допоможемо.
7. Дозволи
Контакти (за бажанням) — щоб показати, хто з ваших контактів уже користується додатком. Ваша адресна книга ніколи не покидає телефон: надсилаються лише незворотні відбитки (хеші) адрес електронної пошти та номерів телефонів, і з них нічого не зберігається. Місцезнаходження (за бажанням) — щоб показати ваше положення на карті території та запропонувати найближчу територію. Положення нам не надсилається. Позначку місця зустрічі для проповідницького служіння чи місця стенда ставлять на карті вручну, а не за вашим положенням. Сповіщення (за бажанням) — нагадування та сповіщення збору. Сповіщення збору ніколи не містять змісту завдання чи імен. Їхній заголовок і короткий опис також зберігаються в списку сповіщень у вашому обліковому записі, щоб жодне не загубилося. Фото і файли (за бажанням) — фото карток територій, фото особи, вкладення на дошці оголошень, резервні копії.
8. Постачальники послуг
Google / Firebase (Ірландія, США) — вхід, база даних, зберігання файлів, серверні функції, push-сповіщення, звіти про збої (Firebase Crashlytics), статистика використання в додатку (Firebase Analytics, лише з вашої згоди — див. розділ 9), а на цьому сайті — Google Analytics, який не запускається, поки ви на це не погодитесь. RevenueCat (США) — обслуговування передплати. Отримує ідентифікатор вашого облікового запису, а щоб вам можна було допомогти — ім'я, адресу електронної пошти та номер телефону з вашого облікового запису. Apple і Google — обробка платежів за передплату. Ми ніколи не бачимо даних вашої картки. OpenStreetMap — фрагменти карти. Коли ви відкриваєте карту, на їхні сервери надсилається ваша IP-адреса та видима ділянка карти. Google Карти (або інший додаток із картами) — лише коли ви натиснете «Маршрут» або «Карта», адреса чи точка відкриється в цьому додатку. Zoom та інші сервіси онлайн-зустрічей — посилання відкривається в їхньому додатку чи на їхньому сайті; ми не передаємо їм жодних даних. Надсилання службових повідомлень електронною поштою — технічні дані, жодних записів із додатка.
9. Статистика використання та звіти про збої в додатку
Статистику використання (Firebase Analytics) вимкнено, доки ви на неї не погодитесь. Додаток запитує про це один раз; змінити рішення можна будь-коли в розділі Налаштування → Конфіденційність → Персональні дані → Статистика використання. Відкликання згоди одразу зупиняє збирання й скидає ідентифікатор статистики на пристрої. За вашою згодою додаток (на телефонах, планшетах і в браузері) надсилає псевдонімізовані події про те, якими функціями користуються, — наприклад «додано запис», «створено резервну копію», «запис на зміну» — із загальними подробицями, як-от джерело запису, позначки так/ні, округлена кількість людей і тривалість запису про служіння. Google також фіксує версію додатка, модель пристрою та операційну систему, мову й приблизну країну (визначену за IP-адресою, яку Google не зберігає). Події пов'язані з випадковим ідентифікатором встановлення додатка, а коли ви ввійшли в обліковий запис, — із псевдонімним ідентифікатором вашого облікового запису, щоб телефон і планшет рахувалися як один користувач. Також додаються три сегменти: ваша роль у служінні (наприклад, вісник або сталий піонер), чи маєте ви PRO, і ваш рівень доступу в зборі (немає, член, з дозволами, адміністратор, власник). Ми ніколи не надсилаємо вмісту того, що ви вводите: жодних імен, адрес, нотаток, звітів, назв зборів чи інших даних збору, адрес електронної пошти або номерів телефонів. Ми використовуємо статистику лише для того, щоб зрозуміти, які функції допомагають, а які потрібно покращити. Рекламні функції та Google signals вимкнено: рекламний ідентифікатор не збирається, а дані не використовуються для реклами чи її персоналізації. Статистика зберігається 14 місяців, після чого автоматично видаляється. Правова підстава: ваша згода (ст. 6(1)(a) і ст. 9(2)(a) GDPR). Обробником даних є Google Ireland Limited; дані можуть передаватися Google LLC у США на підставі EU–US Data Privacy Framework і стандартних договірних положень. Тестові версії додатка ніколи не надсилають статистики. Звіти про збої (Firebase Crashlytics, лише на телефонах і планшетах) надсилаються незалежно від налаштування статистики, бо без них ми не змогли б виправляти помилки, які ламають додаток. Звіт містить помилку й місце в коді, де вона сталася, версію додатка, модель пристрою, операційну систему та випадковий ідентифікатор встановлення. Він не пов'язаний із вашим обліковим записом і не містить ваших записів. Правова підстава: наш законний інтерес у тому, щоб додаток працював і був безпечним (ст. 6(1)(f) GDPR); ви можете заперечити, написавши нам. Звіти про збої зберігаються 90 днів. Обробником даних є, як зазначено вище, Google Ireland Limited.
10. Як довго зберігаються дані
• Записи, синхронізовані з вашим обліковим записом: доки обліковий запис активний. Після завершення передплати вони зберігаються ще рік, із попередженням за 30 днів до видалення. • Позначки видалення, які використовує синхронізація: 180 днів. • Звіти про проповідницьке служіння (також надіслані через сайт) і підсумки груп для секретаря: 2 роки від кінця місяця, якого вони стосуються, — надсилаючи звіт, ви на це погоджуєтеся. Потім вони видаляються автоматично. У застосунку автор може видалити свій звіт раніше, але не протягом 60 днів після надсилання (щоб звіт не можна було забрати в наглядача наступного дня). • Заявки з вебсайту збору (чергування біля стенда, література), яких координатор не прийняв: 30 днів. • Прохання про заміну: до 2 днів після дати завдання. • Список сповіщень: 60 днів. • Оголошення на дошці оголошень збору: до дати завершення, встановленої збором, або до видалення. • Посилання-запрошення та посилання для надсилання: до 120 днів, більшість — значно менше; запрошення до справ і копії, надіслані друзям: 30 днів. • Видалення облікового запису: видаляється все описане вище — документ вашого облікового запису з усіма записами й ключами, обидві сторони кожної дружби, членство у зборі, звіти, запрошення, сповіщення, файли. Збір, власником якого ви були, переходить до іншого адміністратора, а якщо такого немає — видаляється. • Збір без передплати збору: 12 місяців після завершення передплати (6 місяців, якщо в нього був лише безкоштовний період); власника й адміністраторів повідомляють за 30 днів до того, як збір буде видалено разом із його файлами. • Чергування біля стенда збору та записи на них: 13 місяців; відсутності: до кінцевої дати, вказаної разом із ними; заявки на літературу, яку вже видано: 90 днів.
11. Безпека
З'єднання шифруються під час передавання. Вміст збору, зашифрована синхронізація та резервні копії додатково шифруються на пристрої ключем, який утворюється з вашого пароля шифрування. Це означає, що ми не можемо відновити для вас цей пароль. Збережіть код відновлення, який показується під час встановлення пароля, — без пароля чи без коду зашифровані дані не може прочитати ніхто, зокрема й ми.
12. Ваші права
Ви маєте право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку чи заперечити проти неї, а також отримати копію. Більшість цього ви можете зробити самі в додатку: змінити або видалити записи, вимкнути те, чим не хочете ділитися, або видалити обліковий запис (Налаштування → обліковий запис), що також прибирає перелічені вище дані з наших серверів. Ви також можете написати на fluttercodivine@gmail.com. Якщо вважаєте, що ми неправильно поводимося з вашими даними, ви можете подати скаргу Голові Управління з питань захисту персональних даних (Urząd Ochrony Danych Osobowych) у Польщі.
13. Зміни та контакт
Ця політика може оновлюватись. Про суттєві зміни буде повідомлено в примітках до оновлення додатка та на цій сторінці, із новою датою набрання чинності. Володілець даних: Codivine Sp. z o.o. Електронна пошта: fluttercodivine@gmail.com