Polityka prywatności

1. Informacje, które zbieramy

Zbieramy minimum informacji niezbędnych do obsługi usługi:

• Informacje o koncie, które podajesz: adres e-mail, opcjonalna nazwa wyświetlana, zaszyfrowane hasło.
• Informacje profilowe dzieci podawane dobrowolnie przez rodzica lub opiekuna prawnego: imię lub pseudonim, przedział wiekowy, preferencje językowe. Nie wymagamy pełnego imienia i nazwiska dziecka ani zdjęcia.
• Dane dotyczące czytania i zaangażowania: które historie zostały otwarte, postęp ukończenia, ulubione i interakcje w quizach.
• Informacje o urządzeniu: rodzina systemów operacyjnych, wersja aplikacji i ustawienia regionalne języka. Nie gromadzimy dokładnej lokalizacji GPS.
• Potwierdzenia płatności i identyfikatory transakcji: nie przechowujemy pełnych numerów kart płatniczych. Płatności są przetwarzane przez Apple App Store, Google Play lub Stripe.

2. Jak wykorzystujemy informacje

Używamy informacji, aby:

• Świadczenie, personalizowanie i ulepszanie usług.
• Synchronizuj postęp czytania i Faith Garden na swoich urządzeniach.
• Przetwarzaj subskrypcje i zakupy w aplikacji.
• Wysyłaj ważne powiadomienia o usługach (np. potwierdzenia subskrypcji, powiadomienia dotyczące bezpieczeństwa).
• Używać ustawień profilu dziecka do ustalania kolejności dostępnych historii.
• Wykrywaj i zapobiegaj oszustwom, nadużyciom i incydentom związanym z bezpieczeństwem.

Nie wykorzystujemy danych profilowych dzieci do celów reklamy behawioralnej. Nie sprzedajemy danych osobowych.

3. Udostępnianie informacji

Ten przegląd nie jest wyczerpującą listą. Zależnie od funkcji i Twoich wyborów możemy ujawnić informacje następującym odbiorcom lub zaangażować następujące podmioty przetwarzające:

• Dostawcy płatności (Apple, Google, Stripe) – ściśle to, co jest niezbędne do przetworzenia i weryfikacji transakcji.
• Uczestnicy Grupy rodzinnej — posiadacze kont w konkretnej Grupie rodzinnej, gdy rodzic wyrazi zgodę na udostępnianie; są odbiorcami tej funkcji, a nie naszymi podmiotami przetwarzającymi. Zobacz Grupy rodzinne poniżej.
• Podmioty przetwarzające infrastrukturę chmurową, pamięć, e-mail, powiadomienia push, analitykę usługi i diagnostykę, w tym Sentry, jeśli jest skonfigurowany — na podstawie umowy i tylko w zakresie potrzebnym do hostingu, dostarczania, analizy, ochrony, rozwiązywania problemów lub kopii zapasowych usługi.
• Organy prawne – tylko wtedy, gdy wymaga tego obowiązująca procedura prawna i ma proporcjonalny zakres.

Informacje o analityce usługi, diagnostyce i powiązanych podmiotach przetwarzających znajdują się poniżej w Szczegółowym przetwarzaniu danych oraz Analityce instalacji i raportach awarii.

Nigdy nie sprzedajemy, nie wypożyczamy ani nie handlujemy danymi osobowymi.

4. Prywatność dzieci (COPPA / RODO-K / PIPL)

FaithSow jest przeznaczony do wspólnego użytku rodzinnego i działa pod nadzorem rodzica lub opiekuna prawnego:

• Do zarejestrowania profilu dziecka wymagane jest konto rodzica lub opiekuna prawnego.
• Gromadzimy tylko minimum informacji niezbędnych do świadczenia usługi.
• Nie wyświetlamy dzieciom reklam behawioralnych stron trzecich.
• Rodzice mogą w dowolnym momencie przeglądać, edytować lub usuwać profil dziecka w Ustawieniach. Usunięcie odbiera aktywny dostęp, ale ograniczone zapisy opisane poniżej mogą być zachowane.
• Zasady wieku i upoważnienia różnią się. W USA COPPA dotyczy zasadniczo dzieci poniżej 13 lat. W EOG wiek, w którym dziecko może samodzielnie wyrazić zgodę na usługi społeczeństwa informacyjnego, zależy od państwa i wynosi od 13 do 16 lat; w Wielkiej Brytanii zasadniczo 13 lat. Mogą mieć zastosowanie inne podstawy prawne, zasady odpowiedzialności rodzicielskiej oraz prawa Chin i innych państw. Stosujemy prawo właściwe dla użytkownika i przetwarzania, a nie jeden uniwersalny próg wieku.

Jeśli uważasz, że dziecko poniżej obowiązującego wieku przekazało nam dane osobowe bez możliwej do sprawdzenia zgody rodziców, skontaktuj się z nami pod adresem [email protected]; rozpatrzymy żądanie usunięcia zgodnie z właściwym prawem i ograniczonymi wyjątkami przechowywania opisanymi poniżej.

5. Bezpieczeństwo i przechowywanie danych

Chronimy dane osobowe za pomocą standardowych zabezpieczeń branżowych: TLS podczas przesyłania, szyfrowanie w stanie spoczynku dla wrażliwych pól, zaszyfrowane hasła (bcrypt lub silniejsze), kontrola dostępu o najniższych uprawnieniach i rutynowa kontrola bezpieczeństwa.

Przechowujemy dane konta i usługi, gdy konto jest aktywne. Po usunięciu konta bezpośrednie identyfikatory są usuwane lub deidentyfikowane; pozostałe zapisy są przechowywane tylko w zakresie potrzebnym do obsługi transakcji, zwrotów, sporów, zapobiegania oszustwom, obowiązków prawnych, cykli kopii zapasowych lub innych celów opisanych poniżej. Okres zależy od kategorii danych i właściwego prawa.

Żaden system nie jest całkowicie bezpieczny. W przypadku naruszenia danych mających wpływ na dane osobowe powiadomimy bez zbędnej zwłoki użytkowników, których to dotyczy, zgodnie z wymogami obowiązującego prawa.

6. Twoje prawa

W zależności od tego, gdzie mieszkasz (RODO, RODO w Wielkiej Brytanii, CCPA/CPRA, PIPL, LGPD i podobne), masz prawo do:

• Uzyskaj dostęp do danych osobowych, które posiadamy na Twój temat.
• Poproś o korektę niedokładnych danych.
• Poproś o usunięcie (z ograniczonymi wyjątkami).
• Sprzeciwić się lub ograniczyć określone przetwarzanie.
• Możliwość przenoszenia danych w formacie nadającym się do odczytu maszynowego.
• Wycofać zgodę w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie zgodne z prawem.
• Złóż skargę do lokalnego organu ochrony danych.

Aby skorzystać z tych praw, wyślij e-mail [email protected]. Odpowiemy w terminach wymaganych przez obowiązujące prawo (zwykle 30 dni).

7. Pliki cookie i śledzenie

Nasza strona internetowa wykorzystuje absolutnie niezbędne pliki cookie do uwierzytelniania i zarządzania sesją. Analityczne pliki cookie są opcjonalne i wymagają Twojej wyraźnej zgody przy pierwszej wizycie; możesz go wycofać w dowolnym momencie.

Nasza aplikacja mobilna nie wykorzystuje plików cookie przeglądarki; tokeny uwierzytelniające są przechowywane w bezpiecznym magazynie urządzenia (Keychain na iOS, EncryptedSharedPreferences na Androidzie).

8. Usługi stron trzecich

Polegamy na tych procesorach, każdy objęty umową:

• Apple App Store / Google Play / Stripe – przetwarzanie płatności i weryfikacja paragonu.
• Sentry — raportowanie awarii i błędów; możliwe identyfikatory, dane diagnostyczne i filtrowanie opisano w Szczegółowym przetwarzaniu danych.
• Pamięć obiektów zgodna z S3 - obrazy historii, dźwięk i miniatury ze znakami wodnymi.
• Dostarczanie e-maili transakcyjnych (np. w celu otrzymania rachunków, resetowania haseł).

Każdy dostawca działa zgodnie z własną polityką prywatności. Zachęcamy do ich przejrzenia.

9. Międzynarodowe przesyłanie danych

FaithSow działa globalnie; Twoje dane mogą być przetwarzane w regionach, w których działają nasi dostawcy usług w chmurze. W przypadku przelewów transgranicznych z EOG/Wielkiej Brytanii lub Chin opieramy się na standardowych klauzulach umownych Komisji Europejskiej lub równoważnych zabezpieczeniach.

10. Zmiany w niniejszej Polityce

Powiadomimy użytkowników o istotnych zmianach za pośrednictwem powiadomienia w aplikacji lub wiadomości e-mail co najmniej 30 dni przed ich wejściem w życie, chyba że prawo wymaga wcześniejszej zmiany. Najnowsza wersja jest zawsze dostępna pod adresem https://www.faithsow.com/pl/privacy.

11. Szczegółowe przetwarzanie danych

Usługa może przetwarzać następujące dane, powiązane odpowiednio z kontem rodzica lub profilem dziecka:

• Profil dziecka i personalizacja: pseudonim, grupa wiekowa, opcjonalna płeć, wybór awatara, język oraz wewnętrzne identyfikatory konta lub profilu.
• Interakcje z produktem: postępy czytania i gier, ulubione, zapisane wersety, odpowiedzi w quizach, ukończenia i użycie funkcji do synchronizacji, analizy usługi oraz ustalania kolejności dostępnych historii przy użyciu ustawień profilu dziecka.
• Treści opcjonalne: notatki o emocjach, zobowiązania do działania, teksty wsparcia lub opinii oraz opcjonalny e-mail kontaktowy. Nagrania modlitwy, czytania wersetów, dyskusji, emocji i działań są przesyłane tylko wtedy, gdy rodzic wybierze zapis w chmurze.
• Bezpieczeństwo i diagnostyka: czas logowania, adres IP, sposób logowania, User-Agent, a przy wysyłaniu opinii także platforma, język i wersja aplikacji. Służy to uwierzytelnianiu, zapobieganiu oszustwom, rozwiązywaniu problemów i bezpieczeństwu.
• Zapytanie wyszukiwania biblioteki jest wysyłane do usługi w celu zwrócenia wyników. Lista ostatnich wyszukiwań w aplikacji jest zapisywana tylko na urządzeniu i można ją tam usunąć.

Po usunięciu profilu dziecka lub konta aktywny dostęp do Grup rodzinnych i historii czytania jest odbierany. Bezpośrednie identyfikatory konta i profili są pozbawiane cech identyfikujących, gdy ma to zastosowanie. Ograniczone zapisy dotyczące bezpieczeństwa, zgody, zgłoszeń, transakcji, zwrotów, sporów, zapobiegania oszustwom, zgodności z prawem, kopii zapasowych i tożsamości dostawców mogą być przechowywane tylko w racjonalnie potrzebnym zakresie i zgodnie z obowiązującym prawem. Aby zażądać dostępu do pozostałych treści osobistych lub ich usunięcia, z uwzględnieniem wyjątków, napisz na [email protected].

Nie używamy tych danych do śledzenia użytkownika w aplikacjach lub witrynach innych firm.

12. Grupy rodzinne

Gdy rodzic lub opiekun wybierze udział, inni członkowie tej samej Grupy rodzinnej mogą widzieć wyświetlaną nazwę grupy, wyświetlaną nazwę rodziny, wyświetlany pseudonim wybranego dziecka, ostatnie ślady czytania oraz udostępniony ogród tylko do odczytu utworzony z kwalifikującej się widocznej aktywności czytelniczej wybranych dzieci. Szkoła, dane kontaktowe i lokalizacja nie są osobnymi udostępnianymi polami, ale informacje wpisane w udostępniane nazwy lub pseudonimy mogą być widoczne dla członków.

Udostępniana aktywność czytelnicza może obejmować kwalifikującą się historię sprzed zgody lub dołączenia oraz przyszłe zapisy podczas uczestnictwa dziecka. Ostatnie godziny, liczby ukończeń, postęp ogrodu i tytuły historii biblijnych mogą ujawniać zwyczaje, aktywność lub przekonania religijne. Inni członkowie otrzymują informacje wyświetlane w tej funkcji; nie są naszymi podmiotami przetwarzającymi.

Opuszczenie grupy, usunięcie, rozwiązanie, wycofanie uczestnictwa, usunięcie profilu dziecka lub usunięcie konta odbiera objęty nimi aktywny dostęp do Grupy rodzinnej i historii czytania oraz zatrzymuje przyszły uwierzytelniony dostęp do tych informacji. Treści już obejrzanych, skopiowanych, zapisanych lub uchwyconych na zrzucie przez członka nie można wycofać.

Działania bezpieczeństwa mogą tworzyć ograniczone zapisy dotyczące zgody, wycofania, zgłoszeń, blokad, moderacji i przeglądu administracyjnego. Zapisy te mogą zawierać wyświetlane nazwy, odniesienia do zaangażowanych kont lub członków oraz powiązany kontekst bezpieczeństwa na potrzeby zapobiegania oszustwom, obsługi nadużyć, zgodności z prawem i bezpieczeństwa usługi. Nie dają aktywnego dostępu do grupy ani historii czytania.

Grupy rodzinne nie zbierają ani nie udostępniają przez tę funkcję swobodnych publikacji, wiadomości czatu, prywatnych wiadomości, zdjęć, filmów, wiadomości głosowych, publikacji dzieci, dokładnej lokalizacji, minut czytania, serii, punktów, modlitw, refleksji ani wpisów o emocjach.

13. Analityka instalacji i raporty awarii

Przy pierwszym użyciu aplikacja mobilna generuje losowy UUID instalacji i trwale zapisuje go na urządzeniu. Gdy analityka usługi jest włączona, wysyłamy ten identyfikator z interakcjami produktu oraz informacjami o aplikacji, systemie, platformie i czasie, aby rozumieć użycie, obsługiwać i ulepszać usługę oraz badać niezawodność lub nadużycia.

Po zalogowaniu zdarzenia zawierają też ID konta FaithSow, więc UUID i zdarzenia mogą być powiązane z kontem i nie są anonimowe, dopóki pozostają powiązane. Przy usunięciu konta usługa atomowo ustawia user_id i install_id na null w wierszach aktywnej bazy danych dotyczących analityki powiązanej z kontem, usuwając to aktywne powiązanie. Chronione kopie zapasowe mogą zachować wcześniejsze wartości do czasu ich wygaśnięcia w cyklu kopii. Niepowiązane wiersze analityki mogą być przechowywane, dalej deidentyfikowane lub usuwane w zakresie racjonalnie potrzebnym do analiz, niezawodności, bezpieczeństwa, zapobiegania oszustwom i obowiązków prawnych. Lokalny identyfikator zwykle pozostaje do usunięcia danych aplikacji lub ponownej instalacji.

Jeśli skonfigurowano Sentry, może on otrzymywać zdarzenia awarii i błędów, ID konta po zalogowaniu, wersję aplikacji, kompilację, platformę i kontekst diagnostyczny. Wyłączamy domyślne zbieranie PII przez Sentry i przed wysłaniem filtrujemy wiadomości, URL i tekst wyjątków pod kątem typowych tokenów, danych logowania i adresów e-mail, lecz zdarzenie nadal może być powiązane z kontem i nie obiecujemy anonimowości. My i Sentry przechowujemy dane tylko tak długo, jak racjonalnie potrzeba do diagnostyki, niezawodności, bezpieczeństwa i obowiązków prawnych.