Безопасность данных

Обзор

На этой странице описывается, какие данные приложение Apostolic Path собирает, передаёт и как они обрабатываются. Эта информация предоставляется в соответствии с требованиями Google Play к безопасности данных. Полное описание наших методов работы с данными см. в нашей Политике конфиденциальности.

Краткое изложение сбора данных

• Данные шифруются при передаче с использованием TLS/HTTPS.
• Данные шифруются в состоянии покоя на наших серверах.
• Вы можете запросить удаление Ваших данных.
• Данные не продаются третьим лицам.
• Данные не используются в рекламных, профилировочных или кредитно-скоринговых целях.

1. Личная информация

Имя и адрес электронной почты

Собирается: Да — необходимо для создания аккаунта и идентификации Вас в рамках Вашей церкви.

Цель: Функциональность аккаунта, членство в церкви и доставка транзакционных писем (например, сброс пароля, коды подтверждения).

Передаётся: Передаётся нашему поставщику услуг электронной почты (Amazon SES) исключительно для доставки транзакционных писем. Передаётся руководству Вашей церкви в рамках платформы для воспитания учеников.

Номер телефона

Собирается: Да — предоставляется при регистрации.

Цель: Контактные записи церкви. Мы не отправляем SMS-сообщения и не осуществляем автоматические звонки.

Передаётся: Видно только авторизованному руководству церкви.

Адрес

Собирается: Только для церковных организаций (не для физических лиц). Церкви могут по желанию указать свой физический адрес.

Цель: Информация профиля церкви.

2. Финансовая информация

История покупок

Собирается: Да — уровень подписки и история событий выставления счетов (например, повышение или понижение тарифа) регистрируются для аккаунтов церквей.

Цель: Управление подпиской и записи о выставлении счетов.

Передаётся: Передаётся в Stripe для обработки платежей.

Платёжная карта и банковские данные

Собирается: Нет — мы никогда не собираем, не храним и не обрабатываем данные кредитных карт или банковских счетов в открытом виде. Ввод платёжных данных осуществляется непосредственно через Stripe.

3. Религиозные убеждения

Собирается: Да — как платформа для воспитания учеников, приложение фиксирует духовные вехи, включая покаяние, водное крещение и принятие Святого Духа, а также прогресс в воспитании учеников, участие в изучении Библии, молитвенные нужды и пасторские заметки.

Цель: Основная функциональность приложения — отслеживание и поддержка духовного пути каждого человека в рамках его местной церкви.

Передаётся: Видно только авторизованному руководству церкви (пасторам, лидерам и учителям, в соответствии с настройками каждой церкви). Конфиденциальные записи (например, отметки о пасторском попечении) имеют дополнительные ограничения доступа. Эти данные никогда не передаются третьим лицам в каких-либо целях, кроме хранения и хостинга данных.

4. Фотографии и файлы

Собирается: По желанию — пользователи могут загрузить фотографию профиля, а церкви — логотип. Также могут быть загружены документы и учебные материалы.

Цель: Персонализация профиля, фирменный стиль церкви и учебные ресурсы.

Передаётся: Хранится в Amazon S3 (зашифровано в состоянии покоя). Доступно только членам соответствующей церкви.

5. Активность в приложении

Собирается: Да — записи занятий по изучению, завершения уроков, зачисления в классы, посещаемости и завершения шагов воспитания учеников.

Цель: Основная функциональность приложения — предоставление пасторам и лидерам данных о прогрессе воспитания учеников в их церкви.

Передаётся: Видно только авторизованному руководству церкви. Сводная аналитика (например, показатели удержания) отображается администраторам церкви, но никогда не передаётся внешним лицам.

6. Идентификаторы устройств и аккаунтов

Токены push-уведомлений

Собирается: Да — токены устройств Firebase Cloud Messaging (FCM) хранятся для доставки push-уведомлений.

Цель: Доставка push-уведомлений о напоминаниях для изучений, обновлениях классов и других оповещениях, связанных с церковью.

Передаётся: Передаётся в Firebase Cloud Messaging (Google) исключительно для доставки уведомлений. Токены автоматически истекают через 90 дней.

Токены аутентификации

Собирается: Да — токены доступа и обновления JWT хранятся в защищённых HTTP-only файлах cookie (веб) или в защищённом хранилище устройства (мобильное приложение).

Цель: Поддержание Вашего безопасного входа в систему.

Передаётся: Не передаётся третьим лицам.

Биометрическая аутентификация

Собирается: Никакие биометрические данные не покидают устройство. Приложение может запрашивать аутентификацию через Face ID или отпечаток пальца, но это полностью обрабатывается операционной системой Вашего устройства. Мы храним только флаг предпочтений, указывающий, включили ли Вы биометрический вход.

7. Технические данные и диагностика

Собирается: Да — IP-адреса, метаданные HTTP-запросов (URL, метод, идентификатор запроса) и трассировки производительности API.

Цель: Безопасность (ограничение запросов, предотвращение злоупотреблений), диагностика ошибок и мониторинг производительности.

Передаётся: Трассировки производительности передаются в Dynatrace (наш провайдер мониторинга производительности приложений). IP-адреса не хранятся в нашей базе данных, но могут временно присутствовать в серверных журналах и трассировках мониторинга.

8. Сторонние сервисы

Для работы приложения мы используем следующие сторонние сервисы. Данные передаются этим сервисам только в той мере, которая необходима для обеспечения описанных функций:

9. Данные, которые мы не собираем

Приложение Apostolic Path не собирает следующие данные:

• Точное или приблизительное местоположение
• Контакты или журналы звонков
• SMS или сообщения чата
• Аудио-, музыкальные или видеофайлы
• Данные о здоровье или физической форме
• История просмотров или история поиска
• События календаря
• Рекламные идентификаторы
• Журналы сбоев или диагностические данные от сторонних SDK аналитики

10. Методы обеспечения безопасности

• Все данные передаются по зашифрованным соединениям (TLS/HTTPS).
• Все хранимые данные шифруются в состоянии покоя на наших серверах.
• Пароли хэшируются с использованием bcrypt и никогда не хранятся в открытом виде.
• Токены аутентификации хранятся в HTTP-only защищённых файлах cookie (веб) или в защищённом хранилище устройства (мобильное приложение).
• Многофакторная аутентификация (TOTP и пасключи/WebAuthn) доступна для дополнительной защиты аккаунта.
• Весь доступ к данным ограничен церковью аутентифицированного пользователя — многоарендная изоляция обеспечивается на каждом уровне.

11. Хранение и удаление данных

• Токены устройств для push-уведомлений автоматически удаляются через 90 дней неактивности.
• Уведомления автоматически удаляются через 90 дней.
• Коды приглашений учеников истекают и автоматически очищаются.
• Вы можете запросить удаление своих персональных данных в любое время, связавшись с нами по адресу support@apostolicpath.com.
• Администраторы церкви могут архивировать или удалять записи учеников и учётные записи пользователей в рамках платформы.

12. Свяжитесь с нами

Если у Вас есть вопросы о настоящем уведомлении о безопасности данных или о наших практиках конфиденциальности, свяжитесь с нами по адресу support@apostolicpath.com или посетите нашу страницу Контакты .