Politica de Confidențialitate

1. Informațiile pe care le colectăm

Când creați un cont sau utilizați aplicația, colectăm următoarele categorii de date:

• —Informații despre cont: nume complet, adresă de email, număr de telefon și parolă (gestionată securizat de Firebase Authentication — parolele sunt hash-uite și nu sunt niciodată stocate în text simplu)
• —Content you create: prayer requests, messages, comments, elder Q&A submissions, feedback, and event data
• —Conținut creat de dumneavoastră: cereri de rugăciune, mesaje, comentarii, întrebări către prezbiteri, feedback și date despre evenimente
• —Date de autentificare: dacă vă conectați prin Google sau Apple, primim numele și adresa de email de la furnizorul OAuth
• —Date tehnice și despre dispozitiv: token-uri pentru notificări push (prin Expo), tipul dispozitivului, starea de autentificare și marcaje temporale
• —Introducere vocală: dacă utilizați funcția de căutare vocală, audio-ul este procesat temporar pentru conversia vorbire-text și nu este stocat
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Istoricul notificărilor: notificările din aplicație sunt stocate în baza noastră de date pentru a vă oferi un istoric al notificărilor
• —Preferințe de accesibilitate: setările de afișare și dimensiunea textului sunt stocate local pe dispozitivul dumneavoastră
• —Preferințe de limbă: limba selectată este stocată atât local, cât și în profilul dumneavoastră de utilizator
• —Date de calendar: dacă adăugați evenimente în calendarul dispozitivului, detaliile evenimentului (titlu, descriere, locație, date) sunt trimise aplicației de calendar a dispozitivului dumneavoastră

2. Cum utilizăm informațiile dumneavoastră

Utilizăm datele dumneavoastră pentru a furniza și îmbunătăți serviciul Church Bridge:

• —Autentificarea și gestionarea contului dumneavoastră
• —Permiterea de a trimite, vizualiza și răspunde la cereri de rugăciune și alt conținut
• —Procesarea și afișarea conținutului creat de utilizatori în cadrul comunității bisericii dumneavoastră
• —Livrarea notificărilor push despre activitatea relevantă pentru dumneavoastră și stocarea istoricului notificărilor pentru referință
• —Trimiterea emailurilor tranzacționale (de ex., notificări de aprobare a membriei) la adresa de email înregistrată
• —Facilitarea comunicării în cadrul comunității bisericii dumneavoastră
• —Permiterea liderilor bisericii să își gestioneze comunitățile
• —Facilitarea donațiilor prin trimiterea către procesatori de plăți terți configurați de administratorii bisericii dumneavoastră

Nu utilizăm datele dumneavoastră pentru publicitate, urmărire comportamentală sau profilare.

3. Servicii terțe și partajarea datelor

Pentru a furniza Church Bridge, ne bazăm pe următoarele servicii terțe care pot procesa datele dumneavoastră:

• —Firebase / Google Cloud: autentificare, stocare în baze de date și găzduirea tuturor datelor aplicației. Politica de confidențialitate Google: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): livrarea notificărilor push. Politica de confidențialitate Expo: https://expo.dev/privacy
• —Autentificare Google: dacă alegeți să vă conectați cu Google, numele și emailul dumneavoastră sunt partajate cu noi prin serviciul OAuth Google
• —Autentificare Apple: dacă alegeți să vă conectați cu Apple, numele și emailul dumneavoastră (sau o adresă de relay) sunt partajate cu noi prin serviciul OAuth Apple
• —Google Cloud Speech API: dacă utilizați căutarea vocală, audio-ul este procesat de Google pentru conversia vorbire-text
• —Gmail (prin Nodemailer): utilizat pentru trimiterea emailurilor tranzacționale, cum ar fi notificările de aprobare a membriei. Sunt transmise doar adresa dumneavoastră de email și conținutul mesajului. Politica de confidențialitate Google: https://policies.google.com/privacy
• —Procesatori de plăți terți: dacă biserica dumneavoastră configurează donații, linkurile de plată vă redirecționează către servicii de plată externe. Nu procesăm, nu stocăm și nu avem acces la nicio informație de plată sau financiară. Toate procesările de plăți sunt gestionate în întregime de furnizorul terț selectat de administratorul bisericii dumneavoastră

Niciuna dintre aceste terțe părți nu utilizează datele dumneavoastră pentru publicitate prin aplicația noastră. Nu vindem, nu închiriem și nu tranzacționăm datele dumneavoastră personale nimănui. Nu suntem responsabili pentru practicile de date, disponibilitatea, securitatea sau politicile niciunui serviciu terț. Vă încurajăm să consultați independent politica de confidențialitate a fiecărui serviciu terț.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Stocarea și securitatea datelor

Luăm măsuri rezonabile pentru a vă proteja datele:

• —Toate datele aplicației sunt stocate pe infrastructura Google Cloud prin Firebase
• —Parolele sunt gestionate de Firebase Authentication (hash-uite, niciodată stocate în text simplu)
• —Accesul la datele dumneavoastră este restricționat la utilizatorii autentificați din comunitatea bisericii dumneavoastră
• —Toate datele sunt transmise prin conexiuni criptate (HTTPS/TLS)
• —Niciun sistem nu este 100% securizat — deși luăm măsuri rezonabile de precauție, nu putem garanta securitatea absolută a datelor dumneavoastră

6. Retenția datelor

Păstrăm datele dumneavoastră după cum urmează:

• —Datele contului sunt păstrate atât timp cât contul dumneavoastră este activ
• —Conținutul creat de dumneavoastră (cereri, mesaje, comentarii) este păstrat atât timp cât comunitatea bisericii asociate există
• —Istoricul notificărilor este stocat în baza noastră de date pe termen nelimitat pentru a vă oferi o evidență a notificărilor anterioare
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —Token-urile de notificări push sunt actualizate la fiecare autentificare; token-urile vechi sunt eliminate la deconectare
• —Preferințele de accesibilitate și limbă stocate pe dispozitivul dumneavoastră persistă până când ștergeți datele browserului sau aplicației
• —Puteți solicita ștergerea datelor dumneavoastră în orice moment (consultați secțiunile Drepturile dumneavoastră și Ștergerea contului de mai jos)

7. Drepturile dumneavoastră

Aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• —Acces: vizualizați datele stocate despre dumneavoastră în profilul din aplicație
• —Corectare: actualizați sau corectați informațiile personale în orice moment prin setările profilului
• —Ștergere: ștergeți contul și datele asociate prin pagina de ștergere a contului sau contactându-ne
• —Portabilitatea datelor: solicitați o copie a datelor dumneavoastră personale într-un format portabil contactându-ne
• —Retragerea consimțământului: renunțați la notificările push în orice moment prin setările dispozitivului
• —Restricționare: solicitați limitarea prelucrării datelor dumneavoastră în anumite circumstanțe

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la churchbridge.app@gmail.com.

8. Ștergerea contului

Puteți șterge permanent contul Church Bridge în orice moment. Ștergerea poate fi inițiată din pagina de ștergere a contului de pe site-ul nostru sau contactându-ne direct.

• —Ștergerea elimină: profilul dumneavoastră, toate datele din Firestore, contul Firebase Authentication, cererile create de dumneavoastră, istoricul notificărilor, evidențele de voluntariat în ministeriu și apartenența la toate bisericile
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —Ștergerea contului este permanentă și ireversibilă

Pentru a vă șterge contul, vizitați pagina de ștergere a contului sau trimiteți un email la churchbridge.app@gmail.com.

9. Confidențialitatea copiilor

Church Bridge nu este destinat copiilor sub 13 ani (sau sub 16 ani în Uniunea Europeană). Nu colectăm cu bună știință informații personale de la copii sub aceste vârste.

• —Dacă un părinte sau tutore descoperă că copilul lor ne-a furnizat date personale fără consimțământul lor, ar trebui să ne contacteze imediat la churchbridge.app@gmail.com
• —După verificare, vom șterge prompt datele personale ale copilului din sistemele noastre
• —Liderii și administratorii bisericii sunt responsabili pentru a se asigura că minorii utilizează aplicația cu cunoștința și consimțământul corespunzător al părinților

10. Notificări push și notificări prin email

Utilizăm Serviciul de Notificări Push Expo pentru a livra notificări push și Gmail (prin Nodemailer) pentru a trimite emailuri tranzacționale.

• —Token-urile de notificări push sunt stocate în baza noastră de date pentru a livra notificări pe dispozitivul dumneavoastră specific. Mai multe token-uri sunt urmărite dacă utilizați mai multe dispozitive
• —Istoricul notificărilor este stocat în baza noastră de date pentru a putea vizualiza notificările anterioare din aplicație
• —Emailurile tranzacționale (de ex., notificări de aprobare/respingere a membriei) sunt trimise la adresa de email înregistrată folosind serviciul SMTP Gmail
• —Puteți renunța la notificările push în orice moment prin setările de notificări ale dispozitivului
• —Renunțarea la notificările push nu afectează notificările prin email sau alte funcționalități ale aplicației
• —Nu suntem responsabili pentru eșecurile de livrare a emailurilor, întârzieri sau orice probleme cauzate de furnizorul dumneavoastră de email sau de serviciile Gmail

11. Recunoaștere vocală

Church Bridge oferă o funcție opțională de introducere vocală pentru căutare în aplicație.

• —Audio-ul este procesat de Google Cloud Speech API pentru conversia vorbire-text și nu este stocat de noi sau de Google după procesare
• —Accesul la microfon necesită permisiunea dumneavoastră explicită și poate fi revocat în orice moment prin setările dispozitivului
• —Introducerea vocală este complet opțională — toate funcțiile sunt pe deplin accesibile prin introducere de text

12. Baza legală pentru prelucrare (GDPR)

Pentru utilizatorii din Spațiul Economic European (SEE), prelucrăm datele dumneavoastră personale în baza următoarelor temeiuri legale:

• —Consimțământ: pentru notificări push, notificări prin email, acces la microfon, încărcarea imaginilor, acces la calendar și metodele opționale de autentificare (Google/Apple)
• —Necesitate contractuală: pentru a furniza serviciile pentru care v-ați înregistrat, inclusiv gestionarea contului, apartenența la comunitatea bisericii, funcțiile de conținut și livrarea notificărilor
• —Interes legitim: pentru siguranța și integritatea comunității, cum ar fi punerea pe mut sau interzicerea utilizatorilor care încalcă standardele comunității

13. Integrarea calendarului

Church Bridge vă permite să adăugați evenimente în aplicația de calendar a dispozitivului dumneavoastră.

• —Când alegeți să adăugați un eveniment în calendar, detaliile evenimentului (titlu, descriere, locație, date de început/sfârșit) sunt trimise aplicației de calendar a dispozitivului dumneavoastră (Apple Calendar, Google Calendar sau alt calendar instalat)
• —Accesul la calendar necesită permisiunea dumneavoastră explicită pe iOS și poate fi revocat în orice moment prin setările dispozitivului
• —Nu citim, nu accesăm și nu modificăm niciun eveniment existent în calendarul dumneavoastră — creăm doar intrări noi când solicitați explicit acest lucru
• —Nu suntem responsabili pentru modul în care aplicația dumneavoastră de calendar sau serviciul cloud asociat gestionează datele evenimentului după adăugare

14. Modificări ale acestei politici

Este posibil să actualizăm această politică de confidențialitate periodic pentru a reflecta schimbări în practicile noastre sau din motive legale, de reglementare sau operaționale. Când facem modificări semnificative, vom actualiza data intrării în vigoare din partea de sus a acestei politici și vă putem notifica prin notificare în aplicație sau email.

15. Contactați-ne

Dacă aveți întrebări, nelămuriri sau cereri legate de această politică de confidențialitate sau de practicile noastre de date, vă rugăm să ne contactați la:

• —E-mail: churchbridge.app@gmail.com

Pentru garanții, limitări ale răspunderii, despăgubiri și alți termeni legali care guvernează utilizarea Church Bridge, vă rugăm să consultați Termenii și Condițiile.