Безпека даних

Огляд

Ця сторінка описує, які дані збирає та передає додаток Apostolic Path і як з ними поводяться. Ця інформація надається відповідно до вимог Google Play щодо Безпеки даних. Для повних деталей наших практик обробки даних, будь ласка, дивіться нашу Політику конфіденційності.

Підсумок збору даних

• Дані шифруються при передачі за допомогою TLS/HTTPS.
• Дані шифруються при зберіганні на наших серверах.
• Ви можете запросити видалення Ваших даних.
• Жодні дані не продаються третім сторонам.
• Жодні дані не використовуються для реклами, профілювання або визначення кредитоспроможності.

1. Особиста інформація

Ім'я та адреса електронної пошти

Збирається: Так — необхідні для створення Вашого облікового запису та ідентифікації Вас у межах Вашої церкви.

Мета: Функціональність облікового запису, членство у церкві та доставка транзакційних електронних листів (наприклад, скидання паролів, коди підтвердження).

Передається: Передається нашому постачальнику послуг електронної пошти (Amazon SES) виключно для доставки транзакційних електронних листів. Передається керівництву Вашої церкви як частина платформи для формування учнів.

Номер телефону

Збирається: Так — надається під час реєстрації.

Мета: Записи церковних контактів. Ми не надсилаємо SMS-повідомлення та не здійснюємо автоматичних дзвінків.

Передається: Видимий лише авторизованому церковному керівництву.

Адреса

Збирається: Лише для церковних організацій (не окремих користувачів). Церкви можуть опційно надати свою фізичну адресу.

Мета: Інформація профілю церкви.

2. Фінансова інформація

Історія покупок

Збирається: Так — рівень підписки та історія платіжних подій (наприклад, оновлення або зниження плану) реєструються для облікових записів церков.

Мета: Управління підпискою та платіжні записи.

Передається: Передається Stripe для обробки платежів.

Платіжна картка та банківська інформація

Збирається: Ні — ми ніколи не збираємо, не зберігаємо та не обробляємо вихідні номери кредитних карток або деталі банківських рахунків. Усе введення платіжних даних обробляється безпосередньо Stripe.

3. Релігійні переконання

Збирається: Так — як платформа для формування учнів додаток записує духовні віхи, включно з покаянням, водним хрещенням та отриманням Духа Святого, а також прогрес формування учнів, участь у вивченні Біблії, молитовні прохання та нотатки пасторської опіки.

Мета: Основна функціональність додатка — відстеження та підтримка духовного шляху кожної людини в межах її місцевої церкви.

Передається: Видимо лише авторизованому церковному керівництву (пастори, лідери та вчителі, як налаштовано кожною церквою). Конфіденційні записи (наприклад, прапорці пасторської опіки) мають додаткові обмеження доступу. Ці дані ніколи не передаються третім сторонам для будь-яких цілей, крім зберігання даних та хостингу.

4. Фотографії та файли

Збирається: Опційно — користувачі можуть завантажити фотографію профілю, а церкви — логотип. Документи та матеріали для вивчення також можуть бути завантажені.

Мета: Персоналізація профілю, церковний брендинг та ресурси для вивчення.

Передається: Зберігається в Amazon S3 (шифрується при зберіганні). Доступно лише членам пов'язаної церкви.

5. Активність у додатку

Збирається: Так — записи сесій вивчення, завершення уроків, реєстрації на класи, відвідуваність та завершення кроків формування учнів.

Мета: Основна функціональність додатка — надання пасторам і лідерам розуміння прогресу формування учнів в їхній церкві.

Передається: Видимо лише авторизованому церковному керівництву. Зведена аналітика (наприклад, рівні утримання) показується адміністраторам церкви, але ніколи не передається назовні.

6. Ідентифікатори пристрою та облікового запису

Токени push-сповіщень

Збирається: Так — токени пристроїв Firebase Cloud Messaging (FCM) зберігаються для доставки push-сповіщень.

Мета: Доставка push-сповіщень для нагадувань про вивчення, оновлень класів та інших попереджень, пов'язаних із церквою.

Передається: Передається Firebase Cloud Messaging (Google) лише для доставки сповіщень. Токени автоматично закінчуються через 90 днів.

Токени аутентифікації

Збирається: Так — токени доступу та оновлення JWT зберігаються як безпечні файли cookie HTTP-only (web) або в безпечному сховищі пристрою (мобільні).

Мета: Збереження безпечного входу.

Передається: Не передається жодній третій стороні.

Біометрична аутентифікація

Збирається: Жодні біометричні дані не залишають пристрій. Додаток може запитати Face ID або аутентифікацію за відбитком пальця, але це повністю обробляється операційною системою Вашого пристрою. Ми зберігаємо лише прапорець налаштувань, що вказує, чи Ви ввімкнули біометричний вхід.

7. Технічні та діагностичні

Збирається: Так — IP-адреси, метадані HTTP-запитів (URL, метод, ID запиту) та трасування продуктивності API.

Мета: Безпека (обмеження частоти, запобігання зловживанням), діагностика помилок та моніторинг продуктивності.

Передається: Трасування продуктивності передається до Dynatrace (наш постачальник моніторингу продуктивності додатків). IP-адреси не зберігаються в нашій базі даних, але можуть тимчасово з'являтися в журналах сервера та трасуваннях моніторингу.

8. Сервіси третіх сторін

Ми використовуємо такі сервіси третіх сторін для роботи додатка. Дані передаються цим сервісам лише в обсязі, необхідному для надання описаної функціональності:

9. Дані, які ми не збираємо

Додаток Apostolic Path не збирає такі дані:

• Точне або приблизне місцезнаходження
• Контакти або журнали дзвінків
• SMS або повідомлення в чаті
• Аудіо, музичні або відеофайли
• Дані про здоров'я або фітнес
• Історія перегляду або історія пошуку
• Події календаря
• Рекламні ідентифікатори
• Журнали збоїв або діагностика від сторонніх SDK для аналітики

10. Практики безпеки

• Усі дані передаються через зашифровані з'єднання (TLS/HTTPS).
• Усі збережені дані шифруються при зберіганні на наших серверах.
• Паролі хешуються за допомогою bcrypt і ніколи не зберігаються у відкритому вигляді.
• Токени аутентифікації зберігаються в безпечних файлах cookie HTTP-only (web) або в безпечному сховищі пристрою (мобільні).
• Багатофакторна аутентифікація (TOTP та паролі-ключі/WebAuthn) доступна для додаткової безпеки облікового запису.
• Увесь доступ до даних обмежено церквою аутентифікованого користувача — багатоорендна ізоляція забезпечується на кожному рівні.

11. Зберігання та видалення даних

• Токени пристроїв push-сповіщень автоматично видаляються після 90 днів неактивності.
• Сповіщення автоматично видаляються через 90 днів.
• Коди запрошень студентів закінчуються та автоматично очищаються.
• Ви можете запросити видалення Ваших особистих даних у будь-який час, зв'язавшись з нами за адресою support@apostolicpath.com.
• Адміністратори церкви можуть архівувати або видаляти записи студентів та облікові записи користувачів у межах платформи.

12. Зв'яжіться з нами

Якщо у Вас є запитання щодо цього розкриття безпеки даних або наших практик конфіденційності, будь ласка, зв'яжіться з нами за адресою support@apostolicpath.com або відвідайте нашу сторінку Контакти .