Adatvédelmi szabályzat

1. Általunk gyűjtött adatok

Fiók létrehozásakor vagy az alkalmazás használatakor az alábbi adatkategóriákat gyűjtjük:

• —Fiókadatok: teljes név, e-mail cím, telefonszám és jelszó (biztonságosan kezelve a Firebase Authentication által — a jelszavak hasheltek és soha nem kerülnek nyílt szövegként tárolásra)
• —Content you create: prayer requests, messages, comments, elder Q&A submissions, feedback, and event data
• —Általad létrehozott tartalom: imakérések, üzenetek, hozzászólások, véneknek feltett kérdések, visszajelzések és eseményadatok
• —Hitelesítési adatok: ha Google-lel vagy Apple-lel jelentkezel be, megkapjuk a nevedet és e-mail címedet az OAuth szolgáltatótól
• —Eszköz- és technikai adatok: push értesítési tokenek (Expo-n keresztül), eszköztípus, bejelentkezési állapot és időjelzések
• —Hangbemenet: ha a hangalapú keresési funkciót használod, a hangot ideiglenesen feldolgozzuk szövegfelismerés céljából, és nem tároljuk
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Értesítési előzmények: az alkalmazáson belüli értesítések az adatbázisunkban tárolódnak, hogy értesítési előzményeket biztosítsunk számodra
• —Kisegítő lehetőségek beállításai: a megjelenítési és szövegméret-beállítások helyben, az eszközödön tárolódnak
• —Nyelvi beállítások: a kiválasztott nyelv helyben és a felhasználói profilodban egyaránt tárolódik
• —Naptáradatok: ha eseményeket adsz hozzá az eszközöd naptárához, az esemény adatai (cím, leírás, helyszín, dátumok) az eszközöd naptáralkalmazásába kerülnek

2. Hogyan használjuk az adataidat

Adataidat a Church Bridge szolgáltatás biztosítására és fejlesztésére használjuk:

• —Fiókod hitelesítése és kezelése
• —Imakérések és egyéb tartalmak beküldésének, megtekintésének és megválaszolásának lehetővé tétele
• —Felhasználók által létrehozott tartalom feldolgozása és megjelenítése a gyülekezeti közösségeden belül
• —A számodra releváns tevékenységekről szóló push értesítések küldése és az értesítési előzmények tárolása referenciaként
• —Tranzakciós e-mailek küldése (pl. tagságjóváhagyási értesítések) a regisztrált e-mail címedre
• —Kommunikáció elősegítése a gyülekezeti közösségeden belül
• —Gyülekezeti vezetők számára közösségeik kezelésének lehetővé tétele
• —Adományok és felajánlások elősegítése harmadik féltől származó fizetési feldolgozókhoz való kapcsolódással, amelyeket a gyülekezeti adminisztrátoraid konfigurálnak

Nem használjuk adataidat reklámozásra, viselkedéskövetésre vagy felhasználói profilalkotásra.

3. Harmadik féltől származó szolgáltatások és adatmegosztás

A Church Bridge biztosításához az alábbi harmadik féltől származó szolgáltatásokra támaszkodunk, amelyek feldolgozhatják adataidat:

• —Firebase / Google Cloud: hitelesítés, adatbázis-tárolás és az összes alkalmazásadat hosztolása. A Google adatvédelmi szabályzata: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): push értesítések kézbesítése. Az Expo adatvédelmi szabályzata: https://expo.dev/privacy
• —Google bejelentkezés: ha úgy döntesz, hogy Google-lel jelentkezel be, a neved és e-mail címed a Google OAuth szolgáltatásán keresztül kerül megosztásra velünk
• —Apple bejelentkezés: ha úgy döntesz, hogy Apple-lel jelentkezel be, a neved és e-mail címed (vagy egy továbbítási cím) az Apple OAuth szolgáltatásán keresztül kerül megosztásra velünk
• —Google Cloud Speech API: ha hangalapú keresést használsz, a hangot a Google dolgozza fel szövegfelismerés céljából
• —Gmail (Nodemailer-en keresztül): tranzakciós e-mailek küldésére használják, például tagságjóváhagyási értesítések. Csak az e-mail címed és az üzenet tartalma kerül továbbításra. A Google adatvédelmi szabályzata: https://policies.google.com/privacy
• —Harmadik féltől származó fizetési feldolgozók: ha a gyülekezeted adományozási/felajánlási lehetőségeket konfigurál, a fizetési linkek külső fizetési szolgáltatásokra irányítanak. Nem dolgozunk fel, nem tárolunk és nincs hozzáférésünk semmilyen fizetési vagy pénzügyi információhoz. Minden fizetési feldolgozást teljes egészében a gyülekezeti adminisztrátorod által kiválasztott harmadik fél végez

Ezen harmadik felek egyike sem használja adataidat reklámozásra az alkalmazásunkon keresztül. Nem adjuk el, nem béreljük ki és nem cseréljük el személyes adataidat senkinek. Nem vállalunk felelősséget harmadik féltől származó szolgáltatások adatkezelési gyakorlatáért, elérhetőségéért, biztonságáért vagy szabályzataiért. Javasoljuk, hogy tekintsd át minden egyes harmadik féltől származó szolgáltatás adatvédelmi szabályzatát külön-külön.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Adattárolás és biztonság

Ésszerű intézkedéseket teszünk adataid védelmére:

• —Az összes alkalmazásadat a Google Cloud infrastruktúráján, a Firebase-en keresztül kerül tárolásra
• —A jelszavakat a Firebase Authentication kezeli (hasheltek, soha nem kerülnek nyílt szövegként tárolásra)
• —Adataidhoz való hozzáférés a gyülekezeti közösségeden belüli hitelesített felhasználókra korlátozott
• —Minden adat titkosított kapcsolaton keresztül kerül továbbításra (HTTPS/TLS)
• —Egyetlen rendszer sem 100%-ban biztonságos — bár ésszerű elővigyázatossági intézkedéseket teszünk, nem garantálhatjuk adataid abszolút biztonságát

6. Adatmegőrzés

Adataidat az alábbiak szerint őrizzük meg:

• —A fiókadatokat addig őrizzük, amíg fiókod aktív
• —Az általad létrehozott tartalom (kérések, üzenetek, hozzászólások) addig kerül megőrzésre, amíg a hozzá tartozó gyülekezeti közösség létezik
• —Az értesítési előzmények határozatlan ideig tárolódnak az adatbázisunkban, hogy nyilvántartást biztosítsunk a korábbi értesítésekről
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —A push értesítési tokenek minden bejelentkezéskor frissülnek; a régiek kijelentkezéskor eltávolításra kerülnek
• —Az eszközödön tárolt kisegítő lehetőségek és nyelvi beállítások addig maradnak meg, amíg nem törlöd a böngésző vagy alkalmazás adatait
• —Bármikor kérheted adataid törlését (lásd az alábbi Jogaid és Fióktörlés szakaszokat)

7. Jogaid

Személyes adataiddal kapcsolatban a következő jogokkal rendelkezel:

• —Hozzáférés: tárolt adataid megtekintése az alkalmazáson belüli profilodban
• —Helyesbítés: személyes adataid frissítése vagy javítása bármikor a profilbeállításaidon keresztül
• —Törlés: fiókod és a hozzá tartozó adatok törlése a fióktörlési oldalon vagy kapcsolatfelvétellel
• —Adathordozhatóság: kérhetsz egy másolatot személyes adataidról hordozható formátumban, ha kapcsolatba lépsz velünk
• —Hozzájárulás visszavonása: bármikor lemondhatsz a push értesítésekről az eszközbeállításaidon keresztül
• —Korlátozás: kérheted adataid feldolgozásának korlátozását bizonyos körülmények között

Ezen jogok gyakorlásához lépj kapcsolatba velünk az churchbridge.app@gmail.com címen.

8. Fióktörlés

Bármikor véglegesen törölheted Church Bridge fiókodat. A törlés kezdeményezhető a weboldalunkon lévő fióktörlési oldalon vagy közvetlen kapcsolatfelvétellel.

• —A törlés eltávolítja: profilodat, az összes Firestore adatot, Firebase Authentication fiókodat, az általad létrehozott kéréseket, az értesítési előzményeidet, a szolgálati önkéntességi nyilvántartásokat és az összes gyülekezetben való tagságodat
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —A fióktörlés végleges és visszafordíthatatlan

Fiókod törléséhez látogass el a fióktörlési oldalunkra vagy írj az churchbridge.app@gmail.com címre.

9. Gyermekek adatvédelme

A Church Bridge nem 13 év alatti (vagy az Európai Unióban 16 év alatti) gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatokat ezen korosztály alatti gyermekektől.

• —Ha egy szülő vagy gyám tudomást szerez arról, hogy gyermeke beleegyezése nélkül személyes adatokat adott meg nekünk, azonnal lépjen kapcsolatba velünk az churchbridge.app@gmail.com címen
• —Az ellenőrzést követően haladéktalanul töröljük a gyermek személyes adatait rendszereinkből
• —A gyülekezeti vezetők és adminisztrátorok felelősek azért, hogy a kiskorúak megfelelő szülői tudatossággal és beleegyezéssel használják az alkalmazást

10. Push értesítések és e-mail értesítések

Az Expo Push Notification Service-t használjuk push értesítések küldéséhez és a Gmailt (Nodemailer-en keresztül) tranzakciós e-mailek küldéséhez.

• —A push értesítési tokeneket adatbázisunkban tároljuk, hogy értesítéseket küldhessünk az adott eszközödre. Több token is nyomon követésre kerül, ha több eszközt használsz
• —Az értesítési előzmények az adatbázisunkban tárolódnak, hogy az alkalmazáson belül megtekinthasd a korábbi értesítéseket
• —Tranzakciós e-maileket (pl. tagságjóváhagyási/elutasítási értesítések) a Gmail SMTP szolgáltatásán keresztül küldünk a regisztrált e-mail címedre
• —Bármikor lemondhatsz a push értesítésekről az eszközöd értesítési beállításain keresztül
• —A push értesítésekről való lemondás nem befolyásolja az e-mail értesítéseket vagy az alkalmazás egyéb funkcióit
• —Nem vállalunk felelősséget e-mail kézbesítési hibákért, késésekért vagy bármilyen, az e-mail szolgáltatód vagy a Gmail szolgáltatásai által okozott problémáért

11. Beszédfelismerés

A Church Bridge opcionális hang-szöveg bemeneti funkciót kínál az alkalmazáson belüli kereséshez.

• —A hangot a Google Cloud Speech API dolgozza fel szövegfelismerés céljából, és sem mi, sem a Google nem tároljuk a feldolgozás után
• —A mikrofon-hozzáférés kifejezett engedélyedet igényli, és bármikor visszavonható az eszközbeállításaidon keresztül
• —A hangbemenet teljes mértékben opcionális — minden funkció szöveges bevitellel is elérhető

12. Adatfeldolgozás jogalapja (GDPR)

Az Európai Gazdasági Térségben (EGT) lévő felhasználók esetében személyes adataidat az alábbi jogalapok szerint dolgozzuk fel:

• —Hozzájárulás: push értesítésekhez, e-mail értesítésekhez, mikrofon-hozzáféréshez, képfeltöltéshez, naptár-hozzáféréshez és opcionális bejelentkezési módszerekhez (Google/Apple)
• —Szerződéses szükségesség: az általad regisztrált szolgáltatások biztosításához, beleértve a fiókkezelést, gyülekezeti közösségi tagságot, tartalmi funkciókat és értesítések kézbesítését
• —Jogos érdek: a közösség biztonságáért és integritásáért, például a közösségi normákat sértő felhasználók némítása vagy kitiltása érdekében

13. Naptárintegráció

A Church Bridge lehetővé teszi, hogy eseményeket adj hozzá az eszközöd naptáralkalmazásához.

• —Amikor úgy döntesz, hogy eseményt adsz hozzá a naptáradhoz, az esemény adatai (cím, leírás, helyszín, kezdő/záró dátumok) az eszközöd naptáralkalmazásába kerülnek (Apple Naptár, Google Naptár vagy más telepített naptár)
• —A naptár-hozzáférés iOS-en kifejezett engedélyedet igényli, és bármikor visszavonható az eszközbeállításaidon keresztül
• —Nem olvasunk, nem férünk hozzá és nem módosítunk meglévő eseményeket a naptáradban — csak akkor hozunk létre új bejegyzéseket, ha te kifejezetten kéred
• —Nem vállalunk felelősséget azért, ahogyan a naptáralkalmazásod vagy a hozzá kapcsolódó felhőszolgáltatás kezeli az eseményadatokat azok hozzáadása után

14. Szabályzat módosításai

Időnként frissíthetjük ezt az adatvédelmi szabályzatot a gyakorlatunkban bekövetkező változások vagy jogi, szabályozási vagy működési okok miatt. Lényeges változások esetén frissítjük a szabályzat tetején lévő hatályba lépési dátumot, és értesíthetünk alkalmazáson belüli értesítéssel vagy e-mailben.

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.