Политика конфиденциальности

1. Введение

Apostolic Path ("мы", "нас" или "наш") — это платформа для воспитания учеников в формате "программное обеспечение как услуга" (SaaS), разработанная для Апостольских церквей. Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, как мы её используем и какие у Вас есть варианты в отношении Ваших данных. Используя Apostolic Path, Вы соглашаетесь с практиками, описанными в этой политике.

2. Информация, которую мы собираем

Информация об аккаунте

При создании аккаунта мы собираем Ваше имя, адрес электронной почты, номер телефона (необязательно), принадлежность к церкви и Вашу роль в рамках платформы (например, администратор, лидер, учитель или ученик).

Информация о церкви

Администраторы церкви предоставляют сведения о церкви, включая её название, адрес, имя пастора, контактную информацию и, по желанию, логотип церкви.

Данные о воспитании учеников

Платформа хранит записи учеников, вехи Нового Рождения (покаяние, водное крещение, Святой Дух), прогресс в Первых Шагах, занятия по изучению Библии и прогресс по урокам, назначения учителей и заметки, введённые авторизованными пользователями.

Данные об использовании

Мы автоматически собираем определённую техническую информацию при использовании Вами платформы, включая временны́е метки входа, IP-адреса (в целях безопасности) и информацию о браузере и устройстве.

Загруженный контент

Пользователи могут загружать контент, например фотографии профиля и учебные материалы. Эти файлы хранятся в защищённом виде с использованием Amazon Web Services (AWS) S3.

3. Как мы используем Вашу информацию

Мы используем собранную информацию для:

• Обеспечения работы платформы Apostolic Path для воспитания учеников
• Управления аккаунтами церквей и доступом пользователей
• Создания отчётов и аналитики для церковного руководства
• Отправки уведомлений, связанных с Сервисом (например, обновления аккаунта или системные оповещения)
• Улучшения платформы, исправления ошибок и разработки новых функций

4. Изоляция данных и многоарендность

Apostolic Path — многоарендная платформа. Мы серьёзно относимся к изоляции данных:

• Данные каждой церкви полностью изолированы от других церквей на платформе.
• Пользователи могут получать доступ только к данным церкви или церквей, для которых они авторизованы.
• Администраторы церкви контролируют, кто имеет доступ к данным их церкви, и могут управлять ролями и разрешениями пользователей.
• Межцерковный обмен данными отсутствует без явного разрешения соответствующих администраторов церкви.

5. Хранение и защита данных

• Все данные хранятся в инфраструктуре Amazon Web Services (AWS), расположенной в США.
• Данные шифруются при передаче с использованием TLS/HTTPS и в состоянии покоя.
• Аутентификация пользователей осуществляется через AWS Cognito с использованием JSON Web Tokens (JWT).
• Управление доступом на основе ролей (RBAC) обеспечивает соблюдение границ данных на каждом уровне платформы, гарантируя пользователям доступ только к тем данным, которые разрешены их ролью.

6. Передача данных

Мы не продаём Вашу личную информацию. Мы не передаём Ваши данные третьим лицам в маркетинговых целях.

Мы можем передавать данные в следующих ограниченных случаях:

• Поставщики инфраструктуры: Мы используем Amazon Web Services (AWS) для хостинга и работы платформы. AWS обрабатывает данные от нашего имени в соответствии со своими обязательствами в области безопасности и конфиденциальности.
• Требования законодательства: Мы можем раскрывать информацию, если это требуется законом, нормативным актом или судебным процессом.
• Экспорт данных церкви: Администраторы церкви могут в любое время экспортировать данные своей церкви.

7. Ваши права

Вы имеете право:

• Получить доступ к персональным данным, которые мы храним о Вас
• Запросить исправление любой недостоверной информации
• Запросить удаление Вашего аккаунта и связанных персональных данных
• Экспортировать Ваши персональные данные в переносимом формате

По запросам данных на уровне церкви (например, доступ к записям или их экспорт для Вашей церкви) обращайтесь к администратору Вашей церкви. По вопросам личного аккаунта свяжитесь с нами по адресу legal@apostolicpath.com.

8. Хранение данных

• Данные аккаунта хранятся до тех пор, пока Ваш аккаунт остаётся активным.
• После закрытия аккаунта церкви все связанные данные хранятся 30 дней, после чего безвозвратно удаляются.
• Вы можете в любое время запросить немедленное удаление Ваших данных, связавшись с нами по адресу legal@apostolicpath.com.

9. Файлы cookie и отслеживание

Мы используем только обязательные файлы cookie исключительно для аутентификации и управления сессиями. Эти файлы cookie необходимы для функционирования платформы и не могут быть отключены.

Мы не используем сторонние рекламные файлы cookie. Мы не занимаемся межсайтовым отслеживанием.

10. Конфиденциальность детей

Apostolic Path не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Администраторы церкви несут ответственность за надлежащее использование платформы в рамках своей общины и за соблюдение применимых законов в отношении несовершеннолетних.

11. Изменения в настоящей политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении изменений мы уведомим пользователей через платформу и обновим дату вступления в силу в верхней части этой страницы. Продолжение Вами использования Apostolic Path после вступления в силу любых изменений означает Ваше принятие обновлённой политики.

12. Свяжитесь с нами

Если у Вас есть вопросы о настоящей Политике конфиденциальности или о наших практиках работы с данными, свяжитесь с нами по адресу legal@apostolicpath.com.