политика конфиденциальности

1. Информация, которую мы собираем

Мы собираем минимум информации, необходимой для работы сервиса:

• Предоставляемая вами информация об учетной записи: адрес электронной почты, необязательное отображаемое имя, хешированный пароль.
• Информация о профиле ребенка, добровольно предоставленная родителем или законным опекуном: имя или псевдоним, возрастной диапазон, языковые предпочтения. Нам не требуется полное официальное имя или фотография ребенка.
• Данные о чтении и взаимодействии: какие истории были открыты, прогресс завершения, избранное и взаимодействие с викторинами.
• Информация об устройстве: семейство операционной системы, версия приложения и языковой стандарт. Мы не собираем точное местоположение GPS.
• Квитанции об оплате и идентификаторы транзакций: мы не храним полные номера платежных карт. Платежи обрабатываются Apple App Store, Google Play или Stripe.

2. Как мы используем информацию

Мы используем информацию, чтобы:

• Предоставлять, персонализировать и улучшать сервис.
• Синхронизируйте прогресс чтения и Сад Веры на своих устройствах.
• Обработка подписок и покупок в приложении.
• Отправляйте важные служебные объявления (например, квитанции о подписке, уведомления о безопасности).
• Использовать настройки профиля ребёнка для ранжирования доступных историй.
• Обнаружение и предотвращение случаев мошенничества, злоупотреблений и нарушений безопасности.

Мы не используем данные профилей детей для поведенческой рекламы. Мы не продаем личную информацию.

3. Обмен информацией

Этот обзор не является исчерпывающим перечнем. В зависимости от функции и вашего выбора мы можем раскрывать информацию следующим получателям или привлекать следующих обработчиков:

• Поставщики платежей (Apple, Google, Stripe) — именно то, что необходимо для обработки и проверки транзакций.
• Участники Семейной группы — владельцы учетных записей конкретной Семейной группы, когда родитель согласился на передачу; они являются получателями этой функции, а не нашими обработчиками. См. раздел Семейные группы ниже.
• Договорные обработчики облачной инфраструктуры, хранилища, электронной почты, push-уведомлений, аналитики сервиса и диагностики, включая Sentry, если он настроен, — только в объеме, необходимом для хостинга, доставки, анализа, защиты, устранения неполадок или резервного копирования сервиса.
• Юридические полномочия — только тогда, когда этого требует действующая правовая процедура и соразмерны по объему.

Сведения об аналитике сервиса, диагностике и связанных обработчиках приведены ниже в разделах Подробная обработка данных и Аналитика установки и отчеты о сбоях.

Мы никогда не продаем, не сдаем в аренду и не обмениваемся личной информацией.

4. Конфиденциальность детей (COPPA/GDPR-K/PIPL)

FaithSow разработан для совместного семейного использования и работает под надзором родителя или законного опекуна:

• Для регистрации профиля ребенка требуется учетная запись родителя или законного опекуна.
• Мы собираем только минимум информации, необходимой для работы сервиса.
• Мы не показываем детям стороннюю поведенческую рекламу.
• Родители могут просмотреть, отредактировать или удалить профиль ребенка в любое время в настройках. Удаление прекращает текущий доступ, но ограниченные записи, описанные ниже, могут сохраняться.
• Правила о возрасте и разрешении различаются. В США COPPA обычно касается детей младше 13 лет. В ЕЭЗ возраст, с которого ребенок может самостоятельно согласиться на услуги информационного общества, в зависимости от государства составляет от 13 до 16 лет; в Великобритании он обычно равен 13 годам. Могут применяться иные законные основания, правила родительской ответственности и законы Китая и других стран. Мы рассматриваем запросы по праву, применимому к пользователю и обработке, не считая один возрастной порог универсальным.

Если вы считаете, что ребенок младше соответствующего возраста предоставил нам личную информацию без поддающегося проверке согласия родителей, свяжитесь с нами по адресу: [email protected]; мы обработаем запрос на удаление по применимому праву и с учетом ограниченных исключений хранения, описанных ниже.

5. Безопасность и хранение данных

Мы защищаем личную информацию, используя стандартные отраслевые меры безопасности: TLS при передаче, шифрование при хранении конфиденциальных полей, хешированные пароли (bcrypt или более надежный), контроль доступа с наименьшими привилегиями и регулярную проверку безопасности.

Мы храним данные учетной записи и сервиса, пока учетная запись активна. После удаления прямые идентификаторы обезличиваются; остальные записи хранятся только в объеме, необходимом для транзакций, возвратов, споров, предотвращения мошенничества, соблюдения закона, циклов резервного копирования или иных целей, указанных ниже. Срок зависит от категории данных и применимого законодательства.

Ни одна система не является абсолютно безопасной. Мы уведомим затронутых пользователей без неоправданной задержки в случае утечки данных, затрагивающей личную информацию, как того требует действующее законодательство.

6. Ваши права

В зависимости от того, где вы живете (GDPR, GDPR Великобритании, CCPA/CPRA, PIPL, LGPD и т. д.), вы имеете право:

• Доступ к личным данным, которые мы храним о вас.
• Запросить исправление неточных данных.
• Запросить удаление (за некоторыми исключениями).
• Возражать против определенной обработки или ограничить ее.
• Переносимость данных в машиночитаемом формате.
• Отозвать согласие в любое время, не затрагивая предыдущую законную обработку.
• Подайте жалобу в местный орган по защите данных.

Чтобы воспользоваться этими правами, отправьте электронное письмо [email protected]. Мы ответим в сроки, предусмотренные применимым законодательством (обычно 30 дней).

7. Файлы cookie и отслеживание

Наш веб-сайт использует строго необходимые файлы cookie для аутентификации и управления сеансами. Аналитические файлы cookie являются необязательными и требуют вашего явного согласия при первом посещении; вы можете отозвать его в любое время.

Наше мобильное приложение не использует файлы cookie браузера; токены аутентификации хранятся в безопасном хранилище устройства (связка ключей на iOS, EncryptedSharedPreferences на Android).

8. Сторонние сервисы

Мы полагаемся на эти процессоры, каждый из которых работает по контракту:

• Apple App Store/Google Play/Stripe — обработка платежей и проверка квитанций.
• Sentry — отчеты о сбоях и ошибках; возможные идентификаторы, диагностические сведения и фильтрация описаны в разделе о подробной обработке данных.
• S3-совместимое хранилище объектов — изображения историй, аудио и миниатюры с водяными знаками.
• Транзакционная доставка электронной почты (например, для квитанций, сброса пароля).

Каждый провайдер действует в соответствии со своей собственной политикой конфиденциальности. Мы рекомендуем вам просмотреть их.

9. Международная передача данных

FaithSow работает по всему миру; ваши данные могут обрабатываться в регионах, где работают наши облачные провайдеры. При трансграничных переводах из ЕЭЗ/Великобритании или Китая мы полагаемся на Стандартные договорные условия Европейской комиссии или эквивалентные гарантии.

10. Изменения в настоящей Политике

Мы уведомим пользователей о существенных изменениях посредством уведомления в приложении или по электронной почте не менее чем за 30 дней до их вступления в силу, если только более раннее изменение не требуется по закону. Последняя версия всегда доступна по адресу https://www.faithsow.com/ru/privacy.

11. Подробная обработка данных

Сервис может обрабатывать следующие данные, связанные с учетной записью родителя или профилем ребенка, когда это применимо:

• Профиль ребенка и персонализация: псевдоним, возрастная группа, необязательный пол, выбор аватара, язык и внутренние идентификаторы учетной записи или профиля.
• Взаимодействие с продуктом: прогресс чтения и игр, избранное, сохраненные стихи, ответы на викторины, завершения и использование функций для синхронизации, аналитики сервиса и ранжирования доступных историй на основе настроек профиля ребёнка.
• Необязательный контент: заметки об эмоциях, обязательства, тексты поддержки или отзывов и необязательный контактный адрес. Записи молитв, чтения стихов, обсуждений, эмоций и действий загружаются только по выбору родителя сохранить их в облаке.
• Безопасность и диагностика: время входа, IP-адрес, способ входа, User-Agent, а при отправке отзыва — платформа, язык и версия приложения. Это используется для аутентификации, предотвращения мошенничества, устранения неполадок и безопасности.
• Поисковый запрос библиотеки отправляется сервису для выдачи результатов. Список недавних запросов в приложении хранится только на устройстве и может быть удален там.

При удалении детского профиля или учетной записи текущий доступ к Семейным группам и истории чтения удаляется. Прямые идентификаторы учетной записи и профилей обезличиваются, когда это применимо. Ограниченные записи о безопасности, согласии, жалобах, транзакциях, возвратах, спорах, предотвращении мошенничества, соблюдении закона, резервных копиях и идентификации поставщиков могут храниться только в разумно необходимом объеме и в соответствии с применимым правом. Чтобы запросить доступ к оставшемуся личному контенту или его удаление с учетом применимых исключений, обратитесь по адресу [email protected].

Мы не используем эти данные для отслеживания вас в приложениях или на сайтах других компаний.

12. Семейные группы

Когда родитель или опекун выбирает участие, другие участники той же Семейной группы могут видеть отображаемое название группы, отображаемое семейное имя, отображаемый псевдоним выбранного ребенка, недавние следы чтения и общий сад только для просмотра, созданный из подходящей видимой читательской активности выбранных детей. Школа, контакты и местоположение не являются отдельными общими полями, но сведения, введенные в общие имена или псевдонимы, могут быть видны участникам.

Общая читательская активность может включать подходящую историю до согласия или вступления, а также будущие записи во время участия ребенка. Недавнее время, число завершений, прогресс сада и названия библейских историй могут раскрывать распорядок, активность или религиозные убеждения. Другие участники получают сведения, отображаемые для этой функции; они не являются нашими обработчиками.

Выход из группы, удаление участника, роспуск, отзыв участия, удаление детского профиля или удаление аккаунта убирают затронутый текущий доступ к Семейной группе и истории чтения, а также прекращают будущий подтвержденный доступ к этим сведениям. Материалы, которые участник уже посмотрел, скопировал, сохранил или снял с экрана, невозможно отозвать.

Действия безопасности могут создавать ограниченные записи о согласии, отзыве, жалобах, блокировках, модерации и административной проверке. Эти записи могут содержать отображаемые имена, ссылки на затронутые аккаунты или участников и связанный контекст безопасности для предотвращения мошенничества, обработки злоупотреблений, соблюдения закона и защиты сервиса. Они не дают текущего доступа к группе или истории чтения.

Семейные группы не собирают и не передают через эту функцию свободные публикации, сообщения чата, личные сообщения, фотографии, видео, голосовые сообщения, публикации детей, точное местоположение, минуты чтения, серии, баллы, молитвы, размышления или записи эмоций.

13. Аналитика установки и отчеты о сбоях

При первом использовании мобильное приложение создает случайный UUID установки и постоянно хранит его на устройстве. Когда аналитика сервиса включена, мы отправляем этот идентификатор вместе с событиями взаимодействия, сведениями о приложении, ОС, платформе и времени, чтобы понимать использование, обеспечивать и улучшать сервис, расследовать надежность или злоупотребления.

После входа события также содержат ID учетной записи FaithSow, поэтому UUID и события могут быть связаны с учетной записью и не являются анонимными, пока связь сохраняется. При удалении учетной записи сервис атомарно устанавливает user_id и install_id в null в строках активной базы данных для связанной с учетной записью аналитики, устраняя эту активную связь. Защищенные резервные копии могут сохранять прежние значения до истечения срока в рамках цикла резервного копирования. Несвязанные строки аналитики могут храниться, дополнительно обезличиваться или удаляться в объеме, разумно необходимом для аналитики, надежности, безопасности, борьбы с мошенничеством и правовых обязанностей. Локальный идентификатор обычно хранится до очистки данных или переустановки приложения.

Если настроен Sentry, он может получать события сбоев и ошибок, ID учетной записи после входа, версию приложения, сборку, платформу и диагностический контекст. Мы отключаем стандартный сбор PII Sentry и перед отправкой фильтруем сообщения, URL и исключения на распространенные токены, учетные данные и адреса электронной почты, однако событие все равно может быть связано с учетной записью и не обещается как анонимное. Мы и Sentry храним данные только разумно необходимый для диагностики, надежности, безопасности и применимых правовых обязанностей срок.