Magyar English Deutsch Español Polski Română Русский Українська

Приложения PrepperPapa и Wordlight: информация об обработке персональных данных

Эта информация относится к приложению PrepperPapa и приложению Wordlight (читалка Библии PrepperPapa, отдельное приложение). Там, где приложения различаются, мы отмечаем это отдельно. Информация об обработке данных на сайте prepperpapa.hu - отдельный документ.

Действует с: 9 ноября 2026 г. (день публикации).

1. Коротко

• Приложение PrepperPapa создано для работы офлайн: твои запасы, заметки, точки на карте, Аварийная карточка, кошелёк и разговор с Noah остаются на твоём телефоне. Wordlight - читалка Библии: текст находится на твоём телефоне, для чтения аккаунт не нужен.
• Данные попадают на наш сервер, когда ты создаёшь аккаунт или входишь, пользуешься комнатами, отправляешь SOS или своё местоположение в свои комнаты, отправляешь отзыв или жалобу, активируешь премиум, пользуешься партнёрской программой, получаешь Gerah за ежедневное чтение или за план чтения, отправляешь молитвенную просьбу, включаешь синхронизацию времени чтения, синхронизацию данных Библии или резервную копию в аккаунте или подписываешься на рассылку, или включаешь анонимную ежедневную статистику. В Wordlight вход не обязателен, он нужен только для активации премиума, отправки молитвенной просьбы, рассылки, синхронизации времени чтения, синхронизации данных Библии и резервной копии в аккаунте. За ежедневную цель, выполненную в Wordlight, Gerah поступает в кошелёк PrepperPapa, если PrepperPapa установлено на том же телефоне. Помимо этого, данные о чтении из Wordlight попадают на сервер, только если ты включишь синхронизацию времени чтения (3.13), анонимную ежедневную статистику (3.17) или синхронизацию данных Библии (3.18).
• Текст сообщений в комнатах шифруется твоим телефоном перед отправкой. Сервер этот текст не видит. Но он видит, кто является участником какой комнаты, под каким именем, когда он писал и был ли сигнал SOS.
• В приложении нет рекламного идентификатора, трекеров, анализа поведения, Google Analytics и сервиса отчётов об ошибках. Мы не продаём данные и не составляем твой профиль. Единственное отслеживание - отслеживание открытия рассылки, и только если ты отдельно на неё подписался (3.11).
• Ты можешь удалить свой аккаунт и связанные с ним данные: см. пункт 9.

2. Кто обрабатывает твои данные

Оператор данных: индивидуальный предприниматель Nagy János László (адрес: 3128 Vizslás, József Attila út 15.; регистрационный номер: 63017434; налоговый номер: 92514027-1-32; начало деятельности: 2026-10-28).
Контакт по вопросам защиты данных: prepperpapa@gmail.com.
Сервер обслуживает хостинг-провайдер (см. пункт 6), оператором данных являемся мы.

3. Что мы обрабатываем, зачем, на каком правовом основании, как долго

Правовые основания опираются на статью 6 (1) GDPR (Регламент (ЕС) 2016/679 Европейского парламента и Совета). «Исполнение договора» здесь означает, что без этих данных мы не можем предоставить запрошенную функцию.

3.1. Аккаунт и вход

• Данные: адрес электронной почты; если ты регистрируешься с паролем, односторонний (scrypt) отпечаток пароля, но никогда не сам пароль; если ты входишь через аккаунт Google, адрес электронной почты, подтверждённый Google; время создания аккаунта и последнего входа; состояние аккаунта (активный, ожидающий, отозванный); код подтверждения, полученный по электронной почте (на короткое время, в памяти сервера или в виде отпечатка).
• Тестовая версия: при запуске тестовая версия отправляет на сервер твой адрес электронной почты и идентификатор устройства, а сервер возвращает подписанное разрешение со сроком действия; сервер его не хранит.
• Цель: вход, привязка комнат, премиума, партнёрской программы, ежедневной Gerah за чтение, синхронизации времени чтения, резервной копии в аккаунте и рассылки к твоему аккаунту, защита от злоупотреблений. PrepperPapa для этих функций запрашивает аккаунт; в Wordlight вход не обязателен (тот же аккаунт, адрес электронной почты и шестизначный код, без пароля).
• Правовое основание: исполнение договора (статья 6 (1) b)); ограничение попыток входа - законный интерес (статья 6 (1) f)).
• Как долго: до удаления аккаунта. После удаления данные остаются в резервных копиях не дольше чем примерно 12 недель (на сервере хранятся 14 ежедневных и 8 еженедельных копий, на другой машине в Венгрии - 30 ежедневных и 12 еженедельных копий; резервная копия форума - 7 ежедневных, на том же сервере).
• Твои устройства: список устройств, привязанных к твоему аккаунту. Для каждого устройства мы храним идентификатор устройства приложения, модель устройства в том виде, в каком её называет приложение (например, SM-S938B), а также время первого и последнего использования. Для каждого аккаунта мы также храним время последнего отключения и сведения о том, какие устройства были отключены. На Android идентификатор устройства - это идентификатор, который система выдаёт этому приложению (ANDROID_ID): он остаётся прежним после переустановки, приложение другого разработчика не получает такой же, и он меняется при сбросе телефона к заводским настройкам. На iPhone это случайный идентификатор, который приложение хранит в Связке ключей телефона (Keychain), поэтому он сохраняется и после переустановки. Рекламный идентификатор мы не считываем и идентификатор устройства для отслеживания не используем. Цель: распознавать переустановленное приложение на том же телефоне как то же устройство, чтобы оно не занимало новое место в лимите устройств твоего аккаунта; дать тебе возможность видеть и отключать свои устройства в списке; и не допустить обхода лимита устройств. Правовое основание: исполнение договора (статья 6 (1) b)); защита от обхода лимита - законный интерес (статья 6 (1) f)). Как долго: пока устройство принадлежит твоему аккаунту. Отметка и время отключения хранятся до удаления аккаунта, потому что от них зависят правило отключения раз в 30 дней и правило, что отключённое устройство не возвращается само. При удалении аккаунта они удаляются, за исключением данных подтверждения покупки по пункту 3.7.
• Примечание: код подтверждения мы отправляем из аккаунта Gmail (Google как почтовый сервис).

3.2. Комнаты (групповой обмен сообщениями)

• Данные, которые сервер видит в открытом виде: название и язык комнаты; идентификаторы и отображаемые имена участников; фото профиля; кто и когда запросил вход, представление, написанное к запросу, а также то, что ты принял правила и заявил о достижении 16 лет (одно значение, со временем запроса); приглашения (со сроком действия); отправитель, время, пометка срочности, время редактирования и удаления сообщений; реакции, сохранения, отметки о прочтении; идентификатор участника, привязанный к аккаунту; список удалённых участников (электронная почта, имя, время). Эти данные не зашифрованы.
• Данные, которые сервер в обычном случае получает только в зашифрованном виде: текст сообщений (AES-GCM 256, с ключом комнаты; ключом управляют телефоны участников; если ты включишь резервную копию в аккаунте (3.14), ключи твоих комнат также находятся в твоей зашифрованной резервной копии, и её мы тоже не можем прочитать) и тайные сообщения между участниками. Текст некоторых более старых или отправленных системой сообщений хранится на сервере в незашифрованном виде. Изображения, прикреплённые к сообщениям (не более 500 кБ), приложение в обычном случае шифрует на телефоне, но сервер принимает и незашифрованное изображение, поэтому шифрование - это свойство работы приложения, а не гарантия сервера. Изображение комнаты и фото профиля участников хранятся в базе данных в незашифрованном виде.
• Цель: работа комнаты.
• Правовое основание: исполнение договора. При запросе на вход после принятия правил хозяин комнаты и участники видят то, что ты указал.
• Как долго: пока существует комната или твой аккаунт; при удалении комнаты данные, относящиеся к комнате, также удаляются. Журнал событий комнаты хранится 90 дней. В резервных копиях примерно 12 недель.
• Важно: то, что ты пишешь в комнату, видят участники комнаты, и они могут это сохранить или передать дальше. На них наша ответственность не распространяется. Шифрование защищает сообщение от сервера, но не от участников. Хозяин, создавший комнату, отвечает за содержание, которое ведётся в комнате: он решает о входе, он может удалить участника, и сообщения других удалять может только он; хозяин может в любой момент удалить комнату, что безвозвратно уничтожает сообщения всех участников. Если ты выйдешь или тебя удалят, сервер больше не выдаёт тебе сообщений, но те, что уже есть на твоём устройстве, остаются читаемыми. Данные о месте или запасах, которыми ты делишься в комнате, являются чувствительными, за свою безопасность отвечаешь ты. Содержимое комнат мы заранее не проверяем; мы действуем после жалобы (см. Правила сообщества и Условия использования).

3.3. SOS, обнаружение падения, «Отправить моё местоположение», Аварийная карточка

• Данные: когда ты отправляешь SOS (вручную или после обнаружения падения, если оно включено), твоё точное местоположение отправляется в твои комнаты в сообщении, зашифрованном твоим телефоном. Если ты отдельно отметил, то и твоя Аварийная карточка (группа крови, аллергия, лекарства, заболевания, контакт). Кнопка «Отправить моё местоположение» работает так же, но отправляет только местоположение.
• Что видно без шифрования: что был сигнал SOS, имя отправителя, название комнаты и время. Это отображается и в уведомлении (см. 3.4).
• Данные о здоровье: Аварийная карточка - данные о здоровье (статья 9 GDPR). По умолчанию она отключена, отправляется только по твоей прямой отметке, перед каждым SOS ты можешь решить заново. Правовое основание - твоё согласие (статья 9 (2) a)); ты можешь отозвать его, отключив её.
• Правовое основание (местоположение): твоё согласие (статья 6 (1) a)), которое ты даёшь, разрешив определение местоположения и отправив SOS.
• Как долго: остаётся среди сообщений комнаты, пока ты или хозяин комнаты не удалите сообщение либо пока не прекратит существование комната или аккаунт. В резервных копиях примерно 12 недель.
• Что тебе нужно знать: SOS - не вызов экстренных служб. Он не вызывает скорую помощь, полицию или пожарных, и о нём уведомляются только участники твоих комнат. При угрозе жизни звони 112. Твоё местоположение мы не отслеживаем непрерывно в фоновом режиме; приложение считывает местоположение только тогда, когда ты просишь об этом или запускается SOS. Если ты начинаешь поход, отслеживание похода продолжается и при заблокированном экране, пока длится поход; эти данные о местоположении остаются на твоём телефоне и не передаются на наш сервер.

3.4. Уведомления (push)

• Данные: идентификатор уведомлений твоего устройства (токен Firebase Cloud Messaging, а в браузере конечная точка веб-push и ключи), язык устройства и местный номер экстренной службы (чтобы уведомление SOS сообщало на нужном языке и с нужным номером), комната, к которой оно относится; отключение звука.
• Содержание уведомления: имя отправителя, название комнаты, время и короткий, не содержащий сути текст («X написал», при SOS - текст SOS). Текст сообщения через это не передаётся. Уведомление в приложение проходит через серверы Google (Firebase Cloud Messaging). Если ты включаешь уведомления в браузере, они проходят через push-сервис производителя браузера (например, Google, Mozilla, а на iPhone и в Safari Apple); этот поставщик получает адрес доставки уведомлений и зашифрованное уведомление.
• Правовое основание: исполнение договора; разрешение на уведомления ты даёшь и можешь отозвать в настройках своего телефона.
• Как долго: идентификатор удаляется, если ты выходишь, покидаешь комнату, удаляешь аккаунт или поставщик помечает его недействительным.

3.5. Отзыв и жалоба на ответ Noah

• Данные: введённый текст, изображение (если ты прикрепляешь), тип и модуль; версия, платформа, устройство, браузер/UA, размер экрана, язык, текущий экран и последние (не более 20) ошибок; собственный идентификатор устройства приложения; твой адрес электронной почты для входа (его добавляет сервер). При жалобе на ответ Noah - твой вопрос и ответ Noah. Ничего другого мы не отправляем.
• Цель: исправление ошибок, исправление содержания, на которое пожаловались.
• Правовое основание: твой запрос (исполнение договора) и законный интерес в улучшении продукта (статья 6 (1) f)).
• Как долго: 12 месяцев после закрытия, а если отзыв не закрыт, 12 месяцев после его получения.
• Разговоры с Noah в остальном выполняются на твоём телефоне и не попадают на наш сервер.

3.6. Журнал использования (анонимный)

• Данные: какой экран, какая кнопка, какая ошибка, какая версия, а также нативное приложение или браузер. С помощью случайного идентификатора сеанса, создаваемого при запуске приложения и существующего только в памяти.
• В нём нет: адреса электронной почты, идентификатора устройства, IP-адреса, имени. К конкретному человеку он не привязывается.
• Правовое основание: законный интерес (статья 6 (1) f)): понимание использования. Поскольку он не привязан к человеку, сохранённый набор данных не является персональными данными. По адресу приложения веб-сервер не ведёт журнал доступа, поэтому связать нечем (см. 3.9).
• Как долго: 90 дней.

3.7. Премиум и покупка

• Покупка в Google Play: сигнал о покупке, выданный Google Play (токен), продукт, идентификатор заказа, идентификатор устройства, электронная почта для входа, разблокированные модули. Наш сервер хранит от токена только отпечаток. Платёж обрабатывает Google; данные банковской карты мы не видим.
• Поддержка: если в приложении на экране Поддержка ты покупаешь поддержку, мы обрабатываем те же данные, что и при покупке премиума в магазине (отпечаток сигнала о покупке, выданного магазином, продукт, идентификатор заказа), вместе с твоим адресом электронной почты для входа, если ты вошёл в аккаунт. Поддержка ничего не разблокирует. Цель и правовое основание: исполнение покупки и бухгалтерское хранение, как выше. На iPhone платёж обрабатывает Apple.
• Премиум-код (купленный на сайте): код, адрес электронной почты и идентификатор устройства; один код можно активировать максимум на 2 (или согласно продукту) устройствах.
• Цель: разблокировка премиума и предотвращение злоупотреблений (передачи кода другим).
• Правовое основание: исполнение договора; для бухгалтерских документов - обязанность хранения по соответствующему налоговому и бухгалтерскому законодательству (исполнение юридической обязанности, статья 6 (1) c)).
• Как долго: пока премиум действителен, затем данные документа - до срока хранения, установленного законом; если ты удалишь аккаунт, на уже разблокированных устройствах премиум продолжит работать, однако к новому устройству его привязать нельзя; после удаления данные документа о покупке (идентификатор заказа, список разблокированных устройств) сохраняются без имени и адреса электронной почты, под случайной меткой.
• Подробности покупки на сайте (имя, адрес, страна, заявление об отказе, счёт) содержатся в информации об обработке данных на странице покупки.

3.8. Партнёрская программа и Gerah

• Данные: идентификатор приглашения (партнёрского кода); факт и день активации партнёрского кода; хеш адреса электронной почты (не сам адрес); идентификатор устройства; идентификатор твоего кошелька Gerah; полученное вознаграждение (и премиум-бонус после 14-дневного ожидания). При установке по партнёрской ссылке Google Play передаёт партнёрский код приложению при установке (install referrer). Транзакции Gerah - это подписанные записи, которые передаются среди сообщений комнат. Ежедневное вознаграждение за чтение: если ты достиг своей ежедневной цели чтения, приложение для зачисления отправляет на сервер день, секунды, проведённые в этот день за чтением или прослушиванием, и твою ежедневную цель, твой идентификатор Gerah (отпечаток открытого ключа), идентификатор устройства и твой адрес электронной почты для входа. Ежедневную цель, выполненную в Wordlight, на телефоне принимает приложение PrepperPapa и отправляет её так же. Сервер засчитывает не более одного дня в календарные сутки на аккаунт, на устройство и на идентификатор Gerah и возвращает подписанное зачисление. Сервер также ведёт учёт засчитанных дней, привязанный к твоему аккаунту (недельный депозит): день, сумму Gerah за день, ежедневную цель, секунды чтения и то, с какого устройства и из какого приложения пришло сообщение; он хранит их не дольше 45 дней. Подписанные ежедневные зачисления приложение также держит на депозите на твоём телефоне и переводит в кошелёк, когда выполнена недельная цель.
• Вознаграждение за план чтения (только в PrepperPapa): если ты прочитал или прослушал день плана чтения, приложение для зачисления отправляет на сервер идентификатор и дату начала плана, номер дня плана, день чтения, библейские главы этого дня и по каждой главе время, проведённое за чтением или прослушиванием, число стихов и слов главы, число прослушанных стихов и то, дошёл ли ты до конца главы; а также твой идентификатор Gerah, идентификатор устройства и твой адрес электронной почты для входа. Сервер хранит, в привязке к твоему аккаунту, какие дни какого плана он засчитал; за последние 10 календарных дней, какую библейскую главу он засчитал в какой день, и сумму, зачисленную за день; последние подписанные зачисления, не более 30; а также, для защиты от злоупотреблений, к какому устройству и к какому кошельку Gerah относится план. Эти данные могут указывать на твои религиозные убеждения (статья 9 GDPR). Они возникают, только если ты следуешь плану чтения и у тебя есть кошелёк Gerah; в этом случае приложение само запрашивает зачисление. Правовое основание: твоё явное согласие (статья 9(2)(a) GDPR), которое ты даёшь отдельным флажком, прежде чем приложение впервые запросит зачисление; без него план работает так же, только Gerah не зачисляется, а согласие можно в любой момент отозвать в Настройках. Как долго: пока существует твой аккаунт; при удалении аккаунта они удаляются (в резервных копиях не более примерно 12 недель).
• Что видит пригласивший: он не видит имя, адрес электронной почты или идентификаторы приглашённого, только факт и день зачисления.
• Цель: зачисление вознаграждения, исключение злоупотреблений (самоприглашение, многократное получение); после удаления аккаунта сохранённый отпечаток служит тому, чтобы при повторной регистрации с тем же адресом электронной почты ты один раз получил обратно партнёрские вознаграждения прежнего аккаунта и чтобы партнёрское вознаграждение и стартовый баланс не выдавались второй раз.
• Правовое основание: исполнение договора (вступлением в программу); законный интерес для защиты от злоупотреблений.
• Как долго: пока существует программа, затем только в течение срока, требуемого законом; после удаления аккаунта ключевой отпечаток адреса электронной почты, дата активации и дата зачисления стартового баланса - не более 24 месяцев (идентификатор устройства и кошелька не сохраняется); партнёрский код, активированный удалённым аккаунтом, и его отметки о вознаграждении остаются в учёте пригласившего без имени, потому что на них основаны его ограничение по количеству и его вознаграждения; подписанные записи вознаграждений остаются среди сообщений комнат, пока не будет удалено сообщение или комната.
• Данные ежедневного зачисления: на сервере, привязанные к аккаунту, остаются последний засчитанный день и число засчитанных дней, идентификатор устройства и идентификатор Gerah, а также подписанное зачисление, пока существует твой аккаунт; при удалении аккаунта они удаляются (в резервных копиях не дольше примерно 12 недель). Gerah хранит только кошелёк приложения PrepperPapa; за ежедневную цель, выполненную в Wordlight, Gerah поступает в кошелёк PrepperPapa, если PrepperPapa установлено на том же телефоне. Помимо этого, данные о чтении из Wordlight попадают на сервер, только если ты включишь синхронизацию времени чтения (3.13), анонимную ежедневную статистику (3.17) или синхронизацию данных Библии (3.18).
• Gerah - не деньги, её нельзя обменять на форинты. Название «майнинг Gerah» - лишь игровое название: Gerah ты получаешь за чтение, мы не создаём её вычислительной работой компьютера.

3.9. Журнал сервера

• По адресу приложения (app.prepperpapa.hu) веб-сервер не ведёт журнал доступа. Журнал работы сервиса (события, ошибки, доставка уведомлений) попадает в системный журнал сервера в целях безопасности и поиска ошибок; в нём сервисы (комната, покупка, партнёр, вход) по результатам измерения не записывают IP-адрес клиента. Правовое основание: законный интерес (статья 6 (1) f)). Как долго: хранится не более 30 дней. При отправке кода входа шлюз входа записывает в журнал и адрес электронной почты, его мы тоже храним не более 30 дней. Исключение: при входе с аккаунтом проверяющего App Store шлюз записывает в журнал адрес электронной почты, IP-адрес и идентификатор браузера (User-Agent) и отправляет оператору уведомление об этом.
• Проверка обновлений и журнал блокировки/установки (в тестовом APK, в PrepperPapa и в Wordlight; в магазинной версии самообновления нет): при проверке обновлений приложение обращается к нашему серверу. Если тестовая версия заблокирована или установка не удалась, приложение отправляет анонимную запись в журнал длиной не более 160 символов: собственная и обязательная версия приложения, версии Android и WebView, производитель и модель устройства, при ошибке установки коды состояния системы, прошедшее с тех пор время и сообщение системы об ошибке. В ней нет адреса электронной почты, имени и идентификатора устройства; IP-адрес мы не храним (только в памяти, для ограничения числа запросов). Правовое основание: законный интерес (статья 6 (1) f)), поиск ошибок. Как долго: 90 дней.

3.10. Что остаётся на твоём телефоне

Запасы, заметки, точки на карте и офлайн-карта, настройки, Аварийная карточка, Кошелёк токенов и кошелёк документов (зашифрованный ключом, образованным из PIN-кода), разговоры с Noah и загруженная ИИ-модель находятся на твоём телефоне. Наши серверы не имеют к ним доступа, если ты сам их не отправишь. При потере телефона PIN-код и код восстановления мы восстановить не можем.

3.11. Рассылка (только если ты этого хочешь)

• Данные: адрес электронной почты твоего аккаунта, в который ты вошёл; текст согласия в том виде, как ты видел его в приложении (вместе с его языком); то, что запрос пришёл из приложения; время подписки и короткий отпечаток твоего IP-адреса на тот момент (SHA-256, 16 шестнадцатеричных знаков, для подтверждения согласия; это не сам IP-адрес, но соль мы не используем, поэтому считаем его персональными данными); факт, время подтверждения и такой же отпечаток IP-адреса. Неподтверждённый запрос на подписку мы удаляем через 7 дней. Почтовая система, используемая для рассылки, по времени и IP-адресу открытия фиксирует, открыл ли ты письмо.
• Цель: отправка новостей, советов и предложений о PrepperPapa, не более нескольких раз в месяц.
• Правовое основание: твоё согласие (статья 6 (1) a) GDPR). Флажок никогда не отмечен заранее; подписка вступает в силу с двойным подтверждением (мы отправляем письмо с подтверждением, и ты становишься подписанным только после кнопки в письме). Адрес электронной почты аккаунта сам по себе не является согласием.
• Отслеживание открытия: рассылка содержит невидимое изображение; когда оно загружается, отправляющий сервис фиксирует открытие (время, IP-адрес). Отключить это в письме нельзя; если ты этого не хочешь, не подписывайся или отпишись.
• Отзыв: в любое время, отключив флажок в приложении, по ссылке для отписки внизу каждого письма или по адресу prepperpapa@gmail.com. В этом случае мы удаляем твой адрес из списка рассылки.
• Как долго: до отзыва. Удаление аккаунта также отписывает от рассылки: удаляется и подтверждённая, и ожидающая подписка, без письма с подтверждением.
• Обработчик данных: Brevo (Brevo, société par actions simplifiée, номер в парижском торговом реестре: 498 019 298, адрес: 9-17, rue Salneuve, 75017 Париж, Франция). Он может передавать данные и за пределы ЕЭЗ; гарантии содержатся в договоре Brevo об обработке данных.

3.12. Wordlight: что иначе

• Wordlight - читалка Библии PrepperPapa, отдельное приложение. Текст Библии находится на твоём телефоне, для чтения аккаунт не нужен, и читаемый текст не передаётся на сервер.
• Данные, попадающие на сервер, те же, что и в PrepperPapa, но только если ты пользуешься функцией: вход (3.1), активация кода Библия премиум (3.7), рассылка (3.11), отзыв (3.5), синхронизация времени чтения (3.13), резервная копия в аккаунте (3.14), молитвенная просьба (3.15), молитва (3.16), анонимная ежедневная статистика (3.17) и синхронизация данных Библии (3.18). Анонимный журнал использования (3.6) работает и в Wordlight.
• Журнал обновлений тестовой версии описан в пункте 3.9; он относится и к Wordlight.
• В Wordlight нет кошелька Gerah: Gerah живёт в приложении PrepperPapa (3.8). За ежедневную цель, выполненную в Wordlight, Gerah поступает в кошелёк PrepperPapa, если PrepperPapa установлено на том же телефоне. Помимо этого, данные о чтении из Wordlight попадают на сервер, только если ты включишь синхронизацию времени чтения (3.13), анонимную ежедневную статистику (3.17) или синхронизацию данных Библии (3.18).

3.13. Синхронизация времени чтения и молитвы (только если ты её включишь)

• Данные: за каждый день количество секунд, проведённых за чтением Библии и молитвой (не более чем за последние 400 дней), с одним идентификатором на приложение и на устройство. С твоим аккаунтом их связывает хеш, образованный из твоего адреса электронной почты; сам адрес в файл не записывается. Сервер хранит эти числа в читаемом виде, без сквозного шифрования. Эти данные могут указывать на твои религиозные убеждения (статья 9 GDPR).
• Цель: чтобы время, проведённое в PrepperPapa и в Wordlight, а также на разных твоих устройствах, суммировалось.
• Правовое основание: твоё явное согласие (статья 9 (2) a) GDPR). Переключатель находится в настройках Библии, по умолчанию выключен, и сам по себе вход его не включает.
• Отзыв: если ты её выключишь, синхронизация останавливается, и приложение предлагает удалить данные на сервере.
• Как долго: пока синхронизация включена и твой аккаунт существует. При удалении аккаунта они удаляются; в резервных копиях сервера они сохраняются не более примерно 12 недель.

3.14. Резервная копия в аккаунте (только если ты её включишь)

• Данные: полная резервная копия приложения (заметки, выделения, настройки, ключи твоих комнат и остальные данные, хранящиеся на твоём телефоне). Твой телефон шифрует её твоим собственным ключом резервной копии (PBKDF2-SHA256, AES-GCM 256), прежде чем отправить. Сервер хранит только зашифрованный файл, его размер, версию приложения и время создания копии под хешем, образованным из твоего адреса электронной почты. Мы не знаем твоего ключа резервной копии, не можем прочитать копию и без ключа не можем её восстановить. Для каждого приложения сохраняются последняя и предыдущая копия, не более 5 МБ.
• Цель: перенос твоих данных на новый телефон.
• Правовое основание: твоё явное согласие (статья 6 (1) a) GDPR). Поскольку копия может содержать и данные о здоровье (Аварийная карточка) или данные, указывающие на религиозные убеждения, одновременно статья 9 (2) a) GDPR. Флажок по умолчанию снят.
• Отзыв: при выключении приложение предлагает удалить копию на сервере.
• Как долго: пока ты её не удалишь или до удаления твоего аккаунта. В резервных копиях сервера она сохраняется не более примерно 12 недель.

3.15. Молитвенные просьбы (только если ты отправишь просьбу)

• Что происходит с твоей просьбой: отправленная молитвенная просьба публична. Её могут прочитать все пользователи Библии в PrepperPapa и Wordlight в списке, на карте и в ведомой молитве, и она также появляется на сайте wordlight.hu. Телефон читающего автоматически переводит просьбу на его язык; это машинный перевод, он делается на телефоне, может быть неточным, а исходный текст доступен одним касанием.
• Данные: текст, язык и категория просьбы; псевдоним, под которым она появляется (его можно менять для каждой просьбы; если оставить пустым, „Аноним”; если у тебя уже есть имя профиля в PrepperPapa, мы предложим его); место на уровне страны и области, края или региона (твой телефон ещё на устройстве округляет твоё местоположение до центра участка примерно 50 км и отправляет только его; по нему мы определяем страну и регион; если ты не дашь разрешение на определение местоположения, выберешь их сам); время отправки и продления, состояние (активна, исполнена, закрыта, удалена, задержана для модерации), текст благодарности, если ты его напишешь, поступившие на просьбу жалобы; и твой аккаунт в виде отпечатка с ключом, полученного из адреса электронной почты для входа, чтобы ты мог управлять просьбой. Твой адрес электронной почты не показывается.
• Чувствительные данные: молитвенная просьба может указывать на твои религиозные убеждения и часто касается здоровья (статья 9 GDPR). Поэтому на публикацию мы просим твоё явное согласие отдельным флажком. Не пиши о других людях данные, по которым их можно узнать (полное имя, адрес, номер телефона, адрес электронной почты, номер банковского счёта): если просьба о другом человеке, напиши её так, чтобы нельзя было понять, кто он.
• Модерация: просьба появляется сразу. Автоматический фильтр, основанный на правилах, до проверки человеком задерживает просьбу, в которой есть оскорбительный текст, номер телефона, адрес электронной почты, интернет-адрес, полное имя, номер банковского счёта или просьба о деньгах или пожертвованиях. Окончательное решение принимает человек; если мы задержим или удалим просьбу, причину ты увидишь в приложении, у своей просьбы. Любой может пожаловаться на просьбу и заблокировать её автора в своём представлении.
• Цель: публикация молитвенной просьбы и совместная молитва. Правовое основание: твоё явное согласие (статья 6 (1) a) и статья 9 (2) a) GDPR); фильтрация и рассмотрение жалоб - законный интерес (статья 6 (1) f)); противодействие незаконному контенту - юридическая обязанность (статья 16 Регламента (ЕС) 2022/2065).
• Как долго: активная просьба показывается 30 дней, и ты можешь её продлить. Закрытую или истёкшую просьбу мы удаляем через 30 дней. Жалобы мы храним 12 месяцев с момента решения модерации (см. пункт 9). В резервных копиях около 12 недель.
• Отзыв: ты можешь в любой момент удалить свою просьбу в приложении; это отзыв согласия. Публикация до отзыва остаётся законной, а то, что другие к тому времени прочитали или добавили в свой молитвенный список, мы не можем забрать с их телефонов.
• Чужие просьбы в твоём молитвенном списке: если ты добавишь просьбу в свой молитвенный список, она хранится на твоём телефоне. На сервер она попадает только со сквозным шифрованием, если ты включишь синхронизацию своего молитвенного списка (3.18).

3.16. Молитва за просьбу или за тему ведомой молитвы

• Когда ты молишься за просьбу или за тему ведомой молитвы (например, за мировое событие), сервер хранит только это: за какую тему, в какой день, с какого участка примерно 50 км и сколько человек. Кто молился, мы не храним: ни имени, ни аккаунта, ни адреса электронной почты, ни идентификатора устройства. За что молился ты, знает только твой телефон; он же не даёт посчитать одну и ту же молитву дважды и показывает тебе ответ с благодарностью, когда просьба исполнилась.
• Кто что видит: числа и карту (центр участка, никогда не точное место) может видеть каждый в списке, в статистике и на карте; автор просьбы - у своей просьбы. Имена, псевдонимы и имена профилей молившихся не видит никто. Если с какого-то участка молился только один человек, тот, кто его знает, может догадаться, кто это мог быть.
• По этим числам мы не можем никого идентифицировать, поэтому не просим отдельного согласия, и удаление аккаунта их не затрагивает. Правовое основание: законный интерес (статья 6 (1) f) GDPR): статистика совместной молитвы. Как долго: как часть статистики, без ограничения срока.

3.17. Анонимная ежедневная статистика чтения и молитвы (только если ты её включишь)

• Что отправляет приложение. Если в настройках Библии ты включишь переключатель „Анонимная статистика”, после завершённого дня приложение отправляет один набор чисел: сколько минут ты в этот день читал Библию и сколько минут молился, с округлением вниз до диапазона (0, 1, 2, 5, 10, 15, 20, 30, 45, 60, 90, 120 минут или больше); в каком приложении (PrepperPapa или Wordlight); и случайное число, созданное только для этого дня, с помощью которого сервер отсеивает повторную отправку того же набора. Если в этот день ты не читал и не молился, приложение ничего не отправляет. Дни до включения не отправляются.
• Чего в нём нет. Аккаунта, адреса электронной почты, имени, идентификатора устройства, cookie, связывающего с аккаунтом. Твой IP-адрес сервер не хранит: он использует его только в памяти, чтобы отсеивать слишком частые запросы, в виде хеша, созданного ключом, который меняется каждый час, и никуда его не записывает.
• Что хранит сервер. Полученный набор чисел он не сохраняет, а сразу добавляет к итогу этого дня (по дням и по приложениям: сколько человек читали, сколько молились, сколько минут всего). Хеш (SHA-256) ежедневного случайного числа мы удаляем через 4 дня. Ни один отдельный набор не сохраняется, и итог нельзя связать ни с тобой, ни с другими твоими днями.
• Цель. Публикация на сайте Wordlight и в приложениях того, сколько человек в определённый день читали Библию и сколько молились, и в среднем сколько минут. День публикуется только тогда, когда для него уже не может прийти ни одна отправка (через 4 дня после этого дня). Мы никогда не публикуем число для группы меньше десяти человек и разбиваем данные так, чтобы и из опубликованных чисел нельзя было вычислить скрытую малую группу.
• Правовое основание. Твоё явное согласие: ст. 6(1)(a) и ст. 9(2)(a) GDPR, потому что в момент отправки данные могут указывать на твою религиозную практику; а для считывания минут, сохранённых на твоём устройстве, § 155 (4) венгерского Закона C 2003 года об электронных коммуникациях. По умолчанию переключатель выключен.
• Отзыв. Выключением переключателя, там же, где ты его включил; после этого приложение больше ничего не отправляет. Отзыв не влияет на законность прежних отправок. Уже отправленные дни содержатся только в анонимном итоге, из которого твои данные нельзя выделить, поэтому мы не можем удалить их отдельно (ст. 11 GDPR).
• Как долго. Ежедневный итог мы храним 400 дней, хеш ежедневного случайного числа 4 дня.
• Передача. Никому. Опубликованные числа являются итогами, а не персональными данными.

3.18. Синхронизация данных Библии между твоими устройствами (только если ты её включишь)

• Данные: если ты её включишь, твой телефон синхронизирует твои личные данные Библии через твой аккаунт с другими твоими устройствами, в том числе между PrepperPapa и Wordlight. Сюда относятся заметки, закладки и выделения, выученные стихи и твой прогресс, карточки со стихами, планы чтения и главы, отмеченные как прочитанные, игры, история поиска, настройки чтения Библии, молитвенные цели и твой прогресс, а также состояние ведомой молитвы. Прежде чем что-либо отправить, твой телефон шифрует это ключом, который он создаёт на телефоне из твоей собственной парольной фразы (сквозное шифрование). Для каждой записи сервер хранит только зашифрованные данные, зашифрованный хеш идентификатора записи и время изменения, под хешем, образованным из твоего адреса электронной почты. Для удалённой записи он хранит отметку об удалении со временем удаления, чтобы другие твои устройства тоже её удалили.
• Что мы видим и чего нет: твои данные хранятся в зашифрованном виде, и открыть их можешь только ты, своей парольной фразой. Твою парольную фразу и ключ мы не знаем, содержимое прочитать не можем. Мы видим, сколько у тебя записей, какого они размера и когда они изменились. Если ты забудешь парольную фразу, данные на сервере открыть нельзя, и мы тоже не можем их восстановить; копия на твоих телефонах остаётся.
• Если ты её не включишь: эти данные есть только на том устройстве, где ты их создал, и на другом телефоне они не появятся, даже если ты войдёшь в тот же аккаунт.
• Что сюда не входит: загруженные переводы и голоса, оформление и остальные настройки, которые относятся только к этому телефону. У времени чтения и молитвы своя синхронизация (3.13).
• Твой собственный молитвенный список: твой собственный молитвенный список, включая добавленные просьбы других, попадает в синхронизацию отдельным переключателем. Этот переключатель тоже по умолчанию выключен, и молитвенный список отправляется так же, в зашифрованном виде.
• Цель: чтобы твои данные Библии были одинаковыми на всех твоих устройствах и в обоих приложениях.
• Правовое основание: твоё явное согласие (статья 6 (1) a) GDPR). Поскольку данные могут указывать на религиозные убеждения, одновременно статья 9 (2) a) GDPR. Переключатель находится в настройках Библии, по умолчанию выключен, и сам по себе вход его не включает.
• Отзыв: если ты её выключишь, синхронизация останавливается, и мы удаляем твои зашифрованные данные на сервере. Данные на твоих телефонах остаются.
• Как долго: пока синхронизация включена и твой аккаунт существует. Отметки об удалении мы храним не более 400 дней. При удалении аккаунта удаляется всё; в резервных копиях сервера это сохраняется не более примерно 12 недель, и там в зашифрованном виде.

4. Доступы в приложении

Разрешения телефона даёшь ты и можешь в любой момент отозвать в настройках телефона: местоположение (карта, компас, закат, отслеживание похода, SOS, Отправить моё местоположение, молитвенная просьба и молитва: телефон ещё на устройстве округляет местоположение до участка примерно 50 км и отправляет только его), камера (QR-код, считывание световых сигналов; запись не делается и никуда не передаётся), микрофон (сигналы, поступающие звуком, например SSTV, морзе; звукозапись не делается и никуда не передаётся. Исключение составляет заучивание стихов вслух: там распознавание речи телефона превращает сказанное в текст, и в зависимости от настроек телефона звук может обрабатывать поставщик распознавания речи, обычно Google на Android и Apple на iPhone. Ни звук, ни распознанный текст на наш сервер не попадают), уведомления, Bluetooth (ближайшие устройства; обмен сообщениями без интернета в локальных комнатах, при котором ближайшие телефоны передают друг другу зашифрованные сообщения комнаты, и передача платежа Gerah между двумя телефонами, находящимися рядом), NFC (на Android передача платежа Gerah между двумя приложенными друг к другу телефонами), локальная сеть (поиск и использование локальной комнаты в общей сети Wi-Fi или точке доступа; телефон хозяина объявляет название комнаты в локальной сети), датчики движения и давления (обнаружение падения, предупреждение о шторме; измеренные значения остаются на устройстве), отпечаток пальца/лицо (разблокировка кошелька средствами самого телефона). Из них, кроме местоположения, SOS и участка, округлённого для молитвенных просьб и молитвы, на наш сервер ничего не передаётся. Сообщение комнаты или платёж Gerah, переданные по Bluetooth, NFC или локальной сети, идут не на наш сервер, а напрямую на ближайшие телефоны.

5. Внешние сервисы, с которыми связывается приложение

Когда ты пользуешься этими функциями, твой телефон напрямую связывается с поставщиком, и твой IP-адрес доходит до него. На них распространяется их собственная информация об обработке данных.

6. Кому мы передаём данные

• Хостинг-провайдер: Hetzner Online GmbH (сервер сайта prepperpapa.hu, приложения, шлюза входа, бэкенда веб-магазина и резервных копий: Германия, Нюрнберг; соглашение об обработке данных: с 27 октября 2026 года).
• Google (Firebase Cloud Messaging, Google Play, вход через Google, Gmail; см. таблицу выше): может обрабатывать данные за пределами ЕЭЗ, в том числе в Соединённых Штатах; гарантии содержатся в условиях Google об обработке данных.
• Apple (распознавание речи на iPhone; доставка уведомлений на iPhone и в Safari; см. таблицу выше): может обрабатывать данные за пределами ЕЭЗ, в том числе в Соединённых Штатах; гарантии содержатся в условиях Apple об обработке данных.
• Отправка рассылки: Brevo (обработчик данных, Франция; его данные в пункте 3.11).
• Оплата, выставление счетов (покупка на сайте): Revolut, Számlázz.hu (KBOSS.hu Kft.), GoAffPro (партнёрское вознаграждение).
• Остальные участники комнаты видят то, что ты отправляешь в комнату или что является частью твоего членства (имя, фото профиля, сообщения, SOS, местоположение).
• Орган власти, если этого требует закон или из-за подозрения в преступлении (см. Условия использования).
• Данные мы не продаём, в рекламных целях не передаём и посредникам по данным не отдаём.

7. Безопасность

Текст сообщений в комнате шифруется твоим телефоном (AES-GCM 256; ключом управляют телефоны участников, а не сервер; в резервной копии в аккаунте ключ попадает на сервер только зашифрованным твоим собственным ключом резервной копии). Пароли мы не храним, только отпечаток. Соединение - HTTPS. Кошелёк зашифрован PIN-кодом. Диск сервера и резервные копии отдельно не зашифрованы, они защищены правами доступа; копия, хранящаяся на машине владельца, находится на зашифрованном диске. Ни одна система не безошибочна: сервер не видит текст сообщений, но видит членство, имена и время (3.2), и от потери телефона или злонамеренности участника мы защитить не можем.

8. Возраст

Использование приложения разрешено с 16 лет. При входе в комнату и при отправке первой молитвенной просьбы ты отдельным флажком заявляешь, что тебе исполнилось 16 лет или у тебя есть согласие родителей. Если тебе меньше 16 лет, попроси согласие родителя или опекуна и пользуйся приложением вместе с ним. Мы не проверяем возраст; если нам станет известно, что данные ребёнка попали к нам без согласия родителей, мы их удалим.

9. Твои права и удаление аккаунта

• Удаление аккаунта и данных: в приложении в пункте Профиль › Аккаунт › Удалить аккаунт. Удаляются аккаунт, твои членства, комнаты, хозяином которых ты являешься, со всеми их сообщениями, твои сообщения, отправленные в других комнатах (на их месте виден только факт удаления, и твоё имя с них удаляется), твои push-идентификаторы, твои отзывы, твою подписку на рассылку, синхронизацию твоего времени чтения, твои синхронизированные данные Библии, резервные копии, сохранённые в твоём аккаунте, твои молитвенные просьбы вместе с текстами благодарности и данные партнёра/разблокировки. На уже разблокированных устройствах премиум продолжает работать и после удаления, к новому устройству его привязать нельзя; документ о покупке сохраняется без имени из-за бухгалтерской обязанности. Что остаётся после удаления: жалобы, поданные на тебя, до решения модерации, а после решения не более 12 месяцев; жалоба, поданная тобой, с копией оспариваемого сообщения, без твоего имени и адреса электронной почты, в течение 12 месяцев со дня решения модерации; в партнёрской программе односторонний отпечаток (хеш) твоего адреса электронной почты и дата активации не более 24 месяцев со дня удаления аккаунта, для защиты от злоупотреблений и чтобы при повторной регистрации с тем же адресом электронной почты ты один раз получил обратно партнёрские вознаграждения прежнего аккаунта (Gerah между участниками, то есть полученную с телефона на телефон, мы вернуть не можем); зачисления Gerah в общей книге, без имени и адреса электронной почты; общее число молитв (3.16), которое нельзя связать ни с кем. То же самое можно запросить и без приложения на странице https://prepperpapa.hu/fiok-torles/ (с помощью 6-значного кода, отправленного на твой адрес электронной почты) или по адресу prepperpapa@gmail.com. Удалённые данные могут ещё присутствовать в резервных копиях не более примерно 12 недель, после чего исчезают.
• Другие права (статьи 15-21 GDPR): доступ, исправление, удаление, ограничение, переносимость данных, возражение против обработки на основании законного интереса; отзыв согласия в любое время (обработка до отзыва остаётся законной). Мы отвечаем на твой запрос в течение одного месяца.
• Поскольку сообщения комнат мы храним в зашифрованном виде, при запросе на доступ и удаление мы можем выдать или удалить только данные, находящиеся на сервере; копии на телефонах участников - нет.
• Жалоба: Национальное управление по защите данных и свободе информации (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; почтовый адрес: 1363 Budapest, Pf.: 9.; +36 (1) 391 1400; ugyfelszolgalat@naih.hu; naih.hu. Ты также можешь обратиться в суд.

10. Автоматизированное решение, профилирование

Нет. Noah - открытая языковая модель (Gemma 4), работающая на твоём телефоне, которая не принимает решений о тебе и не отправляет разговор. Она может ошибаться; при угрозе жизни на первом месте 112.

11. Изменения

Если информация существенно изменится, мы уведомим тебя в приложении. Действующая версия - с датой, указанной выше. Прежние версии доступны по запросу.