Chính sách quyền riêng tư
Ngày có hiệu lực: 27 tháng 9 năm 2026
1. Chúng tôi là ai
Ministry Assistant giúp người công bố lên kế hoạch và ghi lại thánh chức rao giảng, ghi chú, và — nơi nào hội thánh sử dụng ứng dụng — chuẩn bị chương trình buổi nhóm họp, buổi nhóm rao giảng, lịch làm chứng nơi công cộng, việc tìm người thay thế và báo cáo thánh chức. Bên kiểm soát dữ liệu cho tài khoản và các tính năng đám mây: Codivine Sp. z o.o., e-mail: fluttercodivine@gmail.com. Phần lớn những gì bạn nhập vào không bao giờ rời khỏi điện thoại của bạn. Chính sách này giải thích chính xác điều gì rời khỏi điện thoại, khi nào, đến với ai và trong bao lâu.
2. Điều gì ở lại trên thiết bị và điều gì đi lên đám mây
Mọi thứ bạn nhập vào — số giờ, ghi chú, khu vực rao giảng, những người bạn học hỏi cùng, mục tiêu — trước tiên được ghi vào một cơ sở dữ liệu trên thiết bị của bạn. Dữ liệu chỉ rời khỏi thiết bị khi bạn bật một tính năng nào đó: • tài khoản (e-mail, tên, và nếu muốn thì số điện thoại — cần để đăng nhập, để bạn bè tìm thấy bạn và để đăng ký thuê bao), • đồng bộ hóa giữa các thiết bị của bạn (bạn chọn nhà cung cấp: tài khoản Ministry Assistant của bạn, Google Drive hoặc iCloud), • bản sao lưu, • chia sẻ điều gì đó với một người bạn hoặc gửi một liên kết (chẳng hạn lời mời đi rao giảng), • tham gia một hội thánh. Tùy chọn đồng bộ hóa "Tài khoản (mã hóa)" mã hóa các mục ghi của bạn ngay trên thiết bị bằng khóa tạo ra từ mật khẩu mã hóa của bạn. Chúng tôi không thể đọc được chúng. Tùy chọn "Firebase" thông thường thì không mã hóa — điều này được ghi rõ trong ứng dụng.
3. Hội thánh
Hội thánh được mã hóa đầu cuối. Họ tên, chương trình buổi nhóm họp, phần được giao, lịch buổi nhóm rao giảng cùng địa điểm và thông tin buổi họp trực tuyến, thông tin truyền phát buổi nhóm họp, lịch làm chứng nơi công cộng, danh sách những người được chấp thuận nhận phần giao, yêu cầu tìm người thay thế, số người tham dự và báo cáo đều được mã hóa trên điện thoại bằng khóa hội thánh mà chỉ thành viên mới có. Máy chủ của chúng tôi chỉ lưu văn bản đã mã hóa và không thể đọc bất cứ điều gì trong đó. Tuy nhiên, máy chủ có thấy dữ liệu kỹ thuật đi kèm mà nếu thiếu thì quyền hạn và thông báo sẽ không hoạt động: tài khoản nào thuộc hội thánh nào và có quyền hạn gì; một báo cáo được gửi khi nào và gửi đến nhóm rao giảng nào; ai đã ghi danh cho một ca xe đẩy; những tài khoản nào điều khiển buổi nhóm rao giảng; yêu cầu tìm người thay thế đã đến những tài khoản nào, ai đã nhận và liên quan đến ngày nào; tài khoản của diễn giả khi anh đi nói bài giảng ở hội thánh khác; phần cài đặt trang web của hội thánh. Số và tựa đề bài giảng mà diễn giả từ hội thánh khác chọn trên trang mời thì không được mã hóa — chúng lấy từ danh sách dàn bài công khai. Các thành viên cùng một hội thánh tự động trở thành bạn bè trong ứng dụng (họ thấy những gì bạn bè thấy — xem mục 4). Bạn có thể tắt tính năng này trong phần cài đặt quyền riêng tư; những người bạn mà bạn tự thêm vẫn được giữ nguyên. Báo cáo thánh chức chỉ được gửi khi bạn đồng ý rõ ràng, và sự đồng ý đó có thể rút lại. Báo cáo được gửi đến giám thị nhóm và người phụ tá của anh, còn bản tóm lược của nhóm thì gửi đến thư ký. Không có sự đồng ý đó thì báo cáo không bao giờ được gửi tự động. Khi một thành viên bị xóa khỏi hội thánh, khóa hội thánh sẽ được thay mới để người từng là thành viên không còn đọc được nội dung mới. Nội dung của hội thánh do các quản trị viên và những người có quyền hạn tương ứng nhập vào. Nếu có thắc mắc về dữ liệu trong hội thánh (chẳng hạn một mục trong danh sách người), trước hết hãy liên hệ với các trưởng lão trong hội thánh của bạn — chúng tôi không có quyền truy cập nội dung đó.
4. Chia sẻ với người khác
Bạn bè: một người bạn thấy tên và ảnh hồ sơ của bạn. Họ của bạn, số điện thoại, e-mail, hội thánh, trách nhiệm và các ngày tháng — mỗi mục đều có một công tắc riêng trong hồ sơ của bạn. Khu vực rao giảng và người chú ý được gửi cho một người bạn sẽ đến hộp thư của người bạn đó dưới dạng bản sao. Cả bạn lẫn người nhận đều có thể xóa nó, và nếu không ai làm gì thì sau 30 ngày nó tự biến mất. Liên kết (một phần được giao trong hội thánh, chương trình của một tuần, lời mời diễn giả, một nhiệm vụ, lời mời đi rao giảng, yêu cầu tìm người thay thế) có thể được mở bởi bất cứ ai có liên kết — đó chính là mục đích của chúng. Khóa giải mã nằm trong phần địa chỉ mà trình duyệt không bao giờ gửi đến máy chủ; liên kết có thời hạn và có thể bị thu hồi bất cứ lúc nào. Câu trả lời cho một liên kết ("Tôi nhận lời" / "Tôi không thể") được máy chủ của chúng tôi lưu lại. Tên của người tham gia một lời mời đi rao giảng mở hoặc nhận lời một yêu cầu tìm người thay thế được mã hóa bằng khóa của liên kết — chỉ người gửi lời mời hoặc yêu cầu mới đọc được.
5. Trang web của hội thánh
Hội thánh có thể cho phép xem trên trình duyệt lịch làm chứng nơi công cộng, mẫu yêu cầu ấn phẩm, bảng thông báo, mẫu báo cáo và lịch buổi nhóm rao giảng — cho những người không có ứng dụng hoặc chỉ cho các thành viên đã đăng nhập. Nội dung của trang như thế được mã hóa bằng khóa nằm trong liên kết, nên máy chủ không đọc được. Ai có liên kết thì sẽ thấy trang — vì vậy, tên (chẳng hạn của những người trong ca hoặc của người điều khiển buổi họp) chỉ xuất hiện trên trang nếu hội thánh bật hiển thị. Quản trị viên hội thánh có thể tắt từng trang, yêu cầu đăng nhập hoặc tắt hoàn toàn việc truy cập qua trình duyệt trong phần cài đặt. Khi một người không có tài khoản ghi danh cho một ca hoặc yêu cầu ấn phẩm, tên, số điện thoại và ghi chú mà người đó nhập được mã hóa ngay trong trình duyệt bằng khóa hội thánh — chỉ điều phối viên mới đọc được trong ứng dụng. Trình duyệt tự ghi nhớ trên máy những ca nào đã được gửi yêu cầu; thông tin này không đến với chúng tôi. Công cụ phân tích trên trang web này chỉ chạy khi bạn đồng ý và không bao giờ nhận được nội dung yêu cầu hay khóa từ các liên kết.
6. Những người không dùng ứng dụng
Ứng dụng cho phép bạn ghi lại những người bạn đến thăm, địa chỉ và ghi chú về họ, cũng như các thành viên hội thánh không có tài khoản. Những người đó không phải là người dùng của chúng tôi và không đồng ý điều gì với chúng tôi — bạn (và, trong hội thánh, các quản trị viên của hội thánh) quyết định ghi lại điều gì và chịu trách nhiệm về điều đó. Vì vậy: những mục ghi như thế ở lại trên thiết bị của bạn trừ khi bạn bật đồng bộ hóa hoặc chia sẻ; trong hội thánh thì chúng được mã hóa đầu cuối; tên của họ chỉ xuất hiện trên trang web của hội thánh nếu hội thánh bật hiển thị tên; và phần cài đặt cho phép bạn tắt cả những mục lớn (chẳng hạn địa chỉ không gặp ai ở nhà, hoặc người chú ý) ở những nước không cho phép lưu những thông tin như vậy. Nếu một trong những người đó yêu cầu xóa thông tin, hãy xóa mục ghi đó trong ứng dụng — nó sẽ biến mất khỏi thiết bị của bạn, khỏi các bản sao của bạn trên đám mây và, sau thời gian lưu trữ nêu bên dưới, khỏi máy chủ của chúng tôi. Bạn cũng có thể viết thư cho chúng tôi và chúng tôi sẽ giúp.
7. Quyền truy cập
Danh bạ (tùy chọn) — để cho biết ai trong danh bạ của bạn đã dùng ứng dụng. Danh bạ của bạn không bao giờ rời khỏi điện thoại: chỉ những dấu vân tay không thể đảo ngược (mã băm) của địa chỉ e-mail và số điện thoại được gửi đi, và không có gì từ đó được lưu lại. Vị trí (tùy chọn) — để hiển thị vị trí của bạn trên bản đồ khu vực rao giảng và gợi ý khu vực gần nhất. Vị trí không được gửi cho chúng tôi. Ghim địa điểm buổi nhóm rao giảng hoặc vị trí xe đẩy được đặt thủ công trên bản đồ, không lấy từ vị trí của bạn. Thông báo (tùy chọn) — lời nhắc và thông báo của hội thánh. Thông báo của hội thánh không bao giờ chứa nội dung của phần được giao hay bất kỳ tên nào. Tiêu đề và mô tả ngắn của thông báo cũng được lưu trong danh sách thông báo của tài khoản bạn, để không thông báo nào bị thất lạc. Ảnh và tập tin (tùy chọn) — ảnh thẻ khu vực rao giảng, ảnh của một người, tập tin đính kèm trên bảng thông báo, bản sao lưu.
8. Các nhà cung cấp dịch vụ
Google / Firebase (Ireland, Hoa Kỳ) — đăng nhập, cơ sở dữ liệu, lưu trữ tập tin, chức năng máy chủ, thông báo đẩy, báo cáo sự cố (Firebase Crashlytics), thống kê sử dụng trong ứng dụng (Firebase Analytics, chỉ khi bạn đồng ý — xem mục 9) và, trên trang web này, Google Analytics, chỉ khởi chạy sau khi bạn đồng ý. RevenueCat (Hoa Kỳ) — xử lý thuê bao. Dịch vụ này nhận mã định danh tài khoản của bạn và, để hỗ trợ bạn, nhận tên, địa chỉ e-mail và số điện thoại từ tài khoản của bạn. Apple và Google — xử lý thanh toán cho các gói thuê bao. Chúng tôi không bao giờ thấy thông tin thẻ của bạn. OpenStreetMap — các ô bản đồ. Khi mở bản đồ, địa chỉ IP của bạn và phần bản đồ đang hiển thị được gửi đến máy chủ của họ. Google Maps (hoặc ứng dụng bản đồ khác) — chỉ khi bạn nhấn "Chỉ đường" hoặc "Bản đồ" thì địa chỉ hoặc điểm đó mới được mở trong ứng dụng ấy. Zoom và các dịch vụ họp trực tuyến khác — liên kết được mở trong ứng dụng hoặc trang web của họ; chúng tôi không chuyển cho họ bất kỳ dữ liệu nào. Gửi các thư dịch vụ qua e-mail — dữ liệu kỹ thuật, không có mục ghi nào từ ứng dụng.
9. Thống kê sử dụng và báo cáo sự cố trong ứng dụng
Thống kê sử dụng (Firebase Analytics) được tắt cho đến khi bạn đồng ý. Ứng dụng chỉ hỏi một lần; bạn có thể đổi ý bất cứ lúc nào trong Cài Đặt → Quyền riêng tư → Dữ liệu cá nhân → Thống kê sử dụng. Khi rút lại sự đồng ý, việc thu thập dừng ngay lập tức và mã định danh thống kê trên thiết bị được đặt lại. Khi có sự đồng ý của bạn, ứng dụng (trên điện thoại, máy tính bảng và trong trình duyệt) gửi các sự kiện đã được bí danh hóa về những tính năng được sử dụng — chẳng hạn "đã thêm một mục ghi", "đã tạo bản sao lưu", "đã đăng ký một ca" — kèm các chi tiết chung như nguồn của mục ghi, các giá trị có/không, số người đã làm tròn và thời lượng của một mục ghi thánh chức. Google cũng ghi lại phiên bản ứng dụng, kiểu thiết bị và hệ điều hành, ngôn ngữ và quốc gia gần đúng (được suy ra từ địa chỉ IP, mà Google không lưu trữ). Các sự kiện được liên kết với một mã định danh ngẫu nhiên của lần cài đặt ứng dụng và, khi bạn đã đăng nhập, với mã định danh bí danh của tài khoản bạn, để điện thoại và máy tính bảng của bạn được tính là một người dùng. Ngoài ra còn có ba phân khúc: vai trò của bạn trong thánh chức (chẳng hạn người công bố hoặc tiên phong thường), bạn có PRO hay không, và mức truy cập của bạn trong hội thánh (không có, thành viên, có quyền hạn, quản trị viên, chủ sở hữu). Chúng tôi không bao giờ gửi nội dung những gì bạn nhập: không có tên, địa chỉ, ghi chú, báo cáo, tên hội thánh hay bất kỳ dữ liệu nào khác của hội thánh, địa chỉ e-mail hoặc số điện thoại. Chúng tôi chỉ dùng thống kê để hiểu tính năng nào hữu ích và tính năng nào cần cải thiện. Các tính năng quảng cáo và Google signals đều tắt: không thu thập mã định danh quảng cáo và dữ liệu không được dùng cho quảng cáo hay cá nhân hóa quảng cáo. Thống kê được lưu giữ 14 tháng rồi tự động bị xóa. Cơ sở pháp lý: sự đồng ý của bạn (Điều 6(1)(a) và Điều 9(2)(a) GDPR). Bên xử lý dữ liệu là Google Ireland Limited; dữ liệu có thể được chuyển đến Google LLC tại Hoa Kỳ theo EU–US Data Privacy Framework và các điều khoản hợp đồng tiêu chuẩn. Các phiên bản thử nghiệm của ứng dụng không bao giờ gửi thống kê. Báo cáo sự cố (Firebase Crashlytics, chỉ trên điện thoại và máy tính bảng) được gửi bất kể cài đặt thống kê, vì nếu không có chúng, chúng tôi không thể sửa các lỗi làm hỏng ứng dụng. Một báo cáo gồm lỗi và vị trí trong mã nơi lỗi xảy ra, phiên bản ứng dụng, kiểu thiết bị, hệ điều hành và một mã định danh cài đặt ngẫu nhiên. Báo cáo không được liên kết với tài khoản của bạn và không chứa các mục ghi của bạn. Cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc có một ứng dụng hoạt động tốt và an toàn (Điều 6(1)(f) GDPR); bạn có thể phản đối bằng cách viết thư cho chúng tôi. Báo cáo sự cố được lưu giữ 90 ngày. Bên xử lý dữ liệu là Google Ireland Limited, như trên.
10. Dữ liệu được lưu trong bao lâu
• Các mục ghi được đồng bộ với tài khoản của bạn: chừng nào tài khoản còn hoạt động. Sau khi thuê bao kết thúc, chúng được giữ thêm một năm, kèm lời cảnh báo 30 ngày trước khi xóa. • Dấu xóa mà việc đồng bộ hóa sử dụng: 180 ngày. • Báo cáo rao giảng (kể cả báo cáo gửi qua trang web) và bản tóm tắt của nhóm cho thư ký: 2 năm kể từ cuối tháng liên quan — khi gửi báo cáo, bạn đồng ý với điều này. Sau đó chúng tự động bị xóa. Trong ứng dụng, người gửi có thể xóa báo cáo của mình sớm hơn, nhưng không được trong vòng 60 ngày sau khi gửi (để không thể rút báo cáo khỏi giám thị ngay hôm sau). • Yêu cầu từ trang web của hội thánh (ca xe đẩy, ấn phẩm) mà điều phối viên chưa chấp nhận: 30 ngày. • Yêu cầu tìm người thay thế: tối đa 2 ngày sau ngày của phần được giao. • Danh sách thông báo: 60 ngày. • Thông báo trên bảng thông báo của hội thánh: cho đến ngày hết hạn do hội thánh đặt, hoặc cho đến khi bị xóa. • Liên kết mời và liên kết chia sẻ: tối đa 120 ngày, phần lớn ngắn hơn nhiều; lời mời cho nhiệm vụ và bản sao gửi cho bạn bè: 30 ngày. • Xóa tài khoản: mọi thứ nêu trên đều bị xóa — tài liệu tài khoản của bạn cùng tất cả các mục ghi và khóa, cả hai phía của mỗi mối quan hệ bạn bè, tư cách thành viên hội thánh, báo cáo, lời mời, thông báo, tập tin. Hội thánh do bạn làm chủ sẽ được chuyển cho một quản trị viên khác, hoặc bị xóa nếu không có ai. • Hội thánh không có gói hội thánh: 12 tháng sau khi gói kết thúc (6 tháng nếu hội thánh chỉ từng có thời gian miễn phí); chủ sở hữu và các quản trị viên được thông báo 30 ngày trước khi hội thánh bị xóa cùng với các tập tin của mình. • Ca xe đẩy của hội thánh và các lượt đăng ký: 13 tháng; thời gian vắng mặt: cho đến ngày kết thúc được nhập kèm theo; yêu cầu ấn phẩm đã được trao: 90 ngày.
11. An toàn
Các kết nối được mã hóa khi truyền dữ liệu. Nội dung hội thánh, phần đồng bộ hóa có mã hóa và các bản sao lưu còn được mã hóa thêm ngay trên thiết bị, bằng khóa tạo ra từ mật khẩu mã hóa của bạn. Điều này có nghĩa là chúng tôi không thể khôi phục mật khẩu đó cho bạn. Hãy giữ mã khôi phục được hiển thị khi bạn đặt mật khẩu — nếu không có mật khẩu hoặc mã đó thì không ai đọc được dữ liệu đã mã hóa, kể cả chúng tôi.
12. Quyền của bạn
Bạn có quyền truy cập dữ liệu của mình, sửa dữ liệu, xóa dữ liệu, hạn chế hoặc phản đối việc xử lý dữ liệu, và nhận một bản sao. Phần lớn những điều này bạn có thể tự làm trong ứng dụng: sửa hoặc xóa các mục ghi, tắt những gì bạn không muốn chia sẻ, hoặc xóa tài khoản (Cài đặt → tài khoản), thao tác này cũng xóa khỏi máy chủ của chúng tôi những dữ liệu đã nêu ở trên. Bạn cũng có thể viết thư đến fluttercodivine@gmail.com. Nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn không đúng, bạn có thể khiếu nại với Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Urząd Ochrony Danych Osobowych) tại Ba Lan.
13. Thay đổi và liên hệ
Chính sách này có thể được cập nhật. Những thay đổi quan trọng sẽ được thông báo trong ghi chú cập nhật của ứng dụng và trên trang này, kèm ngày có hiệu lực mới. Bên kiểm soát dữ liệu: Codivine Sp. z o.o. E-mail: fluttercodivine@gmail.com