Політика конфіденційності

1. Інформація, яку ми збираємо

Коли ви створюєте обліковий запис або використовуєте додаток, ми збираємо такі категорії даних:

• —Інформація про обліковий запис: повне ім'я, адреса електронної пошти, номер телефону та пароль (безпечно оброблюється Firebase Authentication — паролі хешуються і ніколи не зберігаються у відкритому вигляді)
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Створений вами контент: молитовні запити, повідомлення, коментарі, запитання до старійшин, зворотний зв'язок та дані подій
• —Дані автентифікації: якщо ви входите через Google або Apple, ми отримуємо ваше ім'я та адресу електронної пошти від провайдера OAuth
• —Дані пристрою та технічні дані: токени push-сповіщень (через Expo), тип пристрою, статус входу та мітки часу
• —Голосовий ввід: якщо ви використовуєте функцію голосового пошуку, аудіо тимчасово обробляється для перетворення мовлення в текст і не зберігається
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Історія сповіщень: сповіщення в додатку зберігаються в нашій базі даних для надання вам історії сповіщень
• —Налаштування доступності: параметри відображення та розміру тексту зберігаються локально на вашому пристрої
• —Мовні налаштування: обрана вами мова зберігається як локально, так і у вашому профілі користувача
• —Дані календаря: якщо ви додаєте події до календаря пристрою, деталі подій (назва, опис, місце, дати) надсилаються до календарного додатку вашого пристрою

2. Як ми використовуємо вашу інформацію

Ми використовуємо ваші дані для надання та покращення сервісу Church Bridge:

• —Автентифікація та управління вашим обліковим записом
• —Можливість подавати, переглядати та відповідати на молитовні запити та інший контент
• —Обробка та відображення контенту, створеного користувачами у вашій церковній спільноті
• —Доставка push-сповіщень про активність, що стосується вас, та збереження історії сповіщень для вашого перегляду
• —Надсилання транзакційних електронних листів (наприклад, сповіщення про затвердження членства) на вашу зареєстровану адресу електронної пошти
• —Сприяння комунікації у вашій церковній спільноті
• —Надання церковним лідерам можливості керувати своїми спільнотами
• —Сприяння пожертвам та дарам шляхом посилання на сторонні платіжні системи, налаштовані адміністраторами вашої церкви

Ми не використовуємо ваші дані для реклами, відстеження поведінки або профілювання користувачів.

3. Сторонні сервіси та обмін даними

Для надання Church Bridge ми покладаємось на такі сторонні сервіси, які можуть обробляти ваші дані:

• —Firebase / Google Cloud: автентифікація, зберігання бази даних і хостинг усіх даних додатку. Політика конфіденційності Google: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): доставка push-сповіщень. Політика конфіденційності Expo: https://expo.dev/privacy
• —Google Sign-In: якщо ви вирішите увійти через Google, ваше ім'я та електронна пошта передаються нам через сервіс OAuth від Google
• —Apple Sign-In: якщо ви вирішите увійти через Apple, ваше ім'я та електронна пошта (або адреса-ретранслятор) передаються нам через сервіс OAuth від Apple
• —Google Cloud Speech API: якщо ви використовуєте голосовий пошук, аудіо обробляється Google для перетворення мовлення в текст
• —Gmail (через Nodemailer): використовується для надсилання транзакційних електронних листів, таких як сповіщення про затвердження членства. Передається лише ваша адреса електронної пошти та зміст повідомлення. Політика конфіденційності Google: https://policies.google.com/privacy
• —Сторонні платіжні системи: якщо ваша церква налаштує пожертви/дари, платіжні посилання перенаправляють вас до зовнішніх платіжних сервісів. Ми не обробляємо, не зберігаємо та не маємо доступу до будь-якої платіжної або фінансової інформації. Вся обробка платежів здійснюється виключно стороннім постачальником, обраним адміністратором вашої церкви

Жоден з цих сторонніх сервісів не використовує ваші дані для реклами через наш додаток. Ми не продаємо, не здаємо в оренду та не обмінюємо ваші персональні дані з будь-ким. Ми не несемо відповідальності за практики обробки даних, доступність, безпеку або політики будь-якого стороннього сервісу. Рекомендуємо вам самостійно ознайомитися з політикою конфіденційності кожного стороннього сервісу.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Зберігання та безпека даних

Ми вживаємо розумних заходів для захисту ваших даних:

• —Усі дані додатку зберігаються в інфраструктурі Google Cloud через Firebase
• —Паролі обробляються Firebase Authentication (хешуються, ніколи не зберігаються у відкритому вигляді)
• —Доступ до ваших даних обмежений автентифікованими користувачами у вашій церковній спільноті
• —Усі дані передаються через зашифровані з'єднання (HTTPS/TLS)
• —Жодна система не є 100% безпечною — хоча ми вживаємо розумних запобіжних заходів, ми не можемо гарантувати абсолютну безпеку ваших даних

6. Збереження даних

Ми зберігаємо ваші дані наступним чином:

• —Дані облікового запису зберігаються, поки ваш обліковий запис активний
• —Контент, який ви створюєте (запити, повідомлення, коментарі), зберігається, поки існує пов'язана церковна спільнота
• —Історія сповіщень зберігається в нашій базі даних безстроково для надання вам запису минулих сповіщень
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —Токени push-сповіщень оновлюються при кожному вході; старі токени видаляються при виході
• —Налаштування доступності та мови, збережені на вашому пристрої, зберігаються до очищення даних браузера або додатку
• —Ви можете запросити видалення ваших даних у будь-який час (див. розділи Ваші права та Видалення облікового запису нижче)

7. Ваші права

Ви маєте такі права щодо ваших персональних даних:

• —Доступ: перегляньте збережені дані у вашому профілі в додатку
• —Виправлення: оновіть або виправте свою особисту інформацію в будь-який час через налаштування профілю
• —Видалення: видаліть свій обліковий запис і пов'язані дані через сторінку видалення облікового запису або зв'язавшись з нами
• —Перенесення даних: запросіть копію ваших персональних даних у портативному форматі, зв'язавшись з нами
• —Відкликання згоди: вимкніть push-сповіщення в будь-який час через налаштування пристрою
• —Обмеження: запросіть обмеження обробки ваших даних за певних обставин

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою churchbridge.app@gmail.com.

8. Видалення облікового запису

Ви можете назавжди видалити свій обліковий запис Church Bridge у будь-який час. Видалення можна ініціювати зі сторінки видалення облікового запису на нашому веб-сайті або зв'язавшись з нами безпосередньо.

• —Видалення включає: ваш профіль, усі дані Firestore, ваш обліковий запис Firebase Authentication, створені вами запити, історію сповіщень, записи волонтерства у служіннях та ваше членство в усіх церквах
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —Видалення облікового запису є остаточним і незворотним

Щоб видалити свій обліковий запис, відвідайте нашу сторінку видалення облікового запису або напишіть на churchbridge.app@gmail.com.

9. Конфіденційність дітей

Church Bridge не призначений для дітей віком до 13 років (або до 16 років у Європейському Союзі). Ми свідомо не збираємо персональну інформацію від дітей віком менше зазначеного.

• —Якщо батьки або опікуни дізнаються, що їхня дитина надала нам персональні дані без їхньої згоди, їм слід негайно зв'язатися з нами за адресою churchbridge.app@gmail.com
• —Після перевірки ми негайно видалимо персональні дані дитини з наших систем
• —Церковні лідери та адміністратори несуть відповідальність за те, щоб неповнолітні використовували додаток з належною обізнаністю та згодою батьків

10. Push-сповіщення та сповіщення електронною поштою

Ми використовуємо сервіс Expo Push Notification Service для доставки push-сповіщень та Gmail (через Nodemailer) для надсилання транзакційних електронних листів.

• —Токени push-сповіщень зберігаються в нашій базі даних для доставки сповіщень на ваш конкретний пристрій. Якщо ви використовуєте кілька пристроїв, відстежуються кілька токенів
• —Історія сповіщень зберігається в нашій базі даних, щоб ви могли переглядати минулі сповіщення в додатку
• —Транзакційні електронні листи (наприклад, сповіщення про затвердження/відхилення членства) надсилаються на вашу зареєстровану адресу електронної пошти за допомогою SMTP-сервісу Gmail
• —Ви можете вимкнути push-сповіщення в будь-який час через налаштування сповіщень пристрою
• —Вимкнення push-сповіщень не впливає на сповіщення електронною поштою або інші функції додатку
• —Ми не несемо відповідальності за збої доставки електронної пошти, затримки або будь-які проблеми, спричинені вашим постачальником електронної пошти або сервісами Gmail

11. Розпізнавання мовлення

Church Bridge пропонує необов'язкову функцію голосового вводу для пошуку в додатку.

• —Аудіо обробляється Google Cloud Speech API для перетворення мовлення в текст і не зберігається нами або Google після обробки
• —Доступ до мікрофона вимагає вашого явного дозволу і може бути відкликаний у будь-який час через налаштування пристрою
• —Голосовий ввід є цілком необов'язковим — усі функції повністю доступні через текстовий ввід

12. Правова основа обробки (GDPR)

Для користувачів у Європейській економічній зоні (ЄЕЗ) ми обробляємо ваші персональні дані на таких правових підставах:

• —Згода: на push-сповіщення, сповіщення електронною поштою, доступ до мікрофона, завантаження зображень, доступ до календаря та необов'язкові методи входу (Google/Apple)
• —Договірна необхідність: для надання послуг, на які ви зареєструвались, включаючи управління обліковим записом, членство в церковній спільноті, функції контенту та доставку сповіщень
• —Законний інтерес: для безпеки та цілісності спільноти, наприклад, заглушення або блокування користувачів, які порушують стандарти спільноти

13. Інтеграція з календарем

Church Bridge дозволяє вам додавати події до календарного додатку вашого пристрою.

• —Коли ви вирішуєте додати подію до календаря, деталі події (назва, опис, місце, дати початку/закінчення) надсилаються до календарного додатку вашого пристрою (Apple Calendar, Google Calendar або інший встановлений календар)
• —Доступ до календаря вимагає вашого явного дозволу на iOS і може бути відкликаний у будь-який час через налаштування пристрою
• —Ми не читаємо, не отримуємо доступу та не змінюємо жодних існуючих подій у вашому календарі — ми лише створюємо нові записи, коли ви явно про це просите
• —Ми не несемо відповідальності за те, як ваш календарний додаток або пов'язаний хмарний сервіс обробляє дані подій після їх додавання

14. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику конфіденційності, щоб відобразити зміни в наших практиках або з юридичних, регуляторних чи операційних причин. Коли ми вносимо суттєві зміни, ми оновимо дату набрання чинності на початку цієї політики і можемо повідомити вас через сповіщення в додатку або електронною поштою.

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.