Magyar English Deutsch Español Polski Română Русский Українська

Застосунки PrepperPapa і Wordlight: повідомлення про обробку даних

Це повідомлення стосується застосунку PrepperPapa і застосунку Wordlight (читалка Біблії від PrepperPapa, окремий застосунок). Там, де ці два застосунки відрізняються, ми зазначаємо це окремо. Повідомлення про обробку даних для вебсайту prepperpapa.hu є окремим документом.

Діє з: 9 листопада 2026 р. (день публікації).

1. Коротко

• Застосунок PrepperPapa ми створили для використання офлайн: твої запаси, нотатки, точки на карті, Аварійна картка, гаманець і розмова з Noah залишаються на твоєму телефоні. Wordlight - це читалка Біблії: текст знаходиться на твоєму телефоні, для читання обліковий запис не потрібен.
• На наш сервер дані потрапляють тоді, коли ти створюєш обліковий запис або входиш, користуєшся кімнатами, надсилаєш SOS або своє місцезнаходження до своїх кімнат, надсилаєш відгук або скаргу, активуєш преміум, користуєшся реферальною програмою, отримуєш Gerah за щоденне читання або за план читання, надсилаєш молитовне прохання, вмикаєш синхронізацію часу читання, синхронізацію даних Біблії або резервну копію в обліковому записі або підписуєшся на розсилку, або вмикаєш анонімну щоденну статистику. У Wordlight вхід не обов'язковий, він потрібен лише для активації преміуму, надсилання молитовного прохання, розсилки, синхронізації часу читання, синхронізації даних Біблії та резервної копії в обліковому записі. За щоденну ціль, виконану у Wordlight, Gerah надходить до гаманця PrepperPapa, якщо PrepperPapa встановлено на тому самому телефоні. Крім цього, дані про читання з Wordlight потрапляють на сервер, лише якщо ти ввімкнеш синхронізацію часу читання (3.13), анонімну щоденну статистику (3.17) або синхронізацію даних Біблії (3.18).
• Текст повідомлень у кімнатах шифрується твоїм телефоном до того, як він його надішле. Сервер цього тексту не бачить. Натомість він бачить, хто є учасником якої кімнати, під яким іменем, коли писав і чи був сигнал SOS.
• У застосунку немає рекламного ідентифікатора, трекера, аналізу поведінки, Google Analytics і служби звітування про помилки. Ми не продаємо дані і не складаємо твого профілю. Єдине відстеження - це відстеження відкриття розсилки, і лише тоді, коли ти окремо на неї підписався (3.11).
• Свій обліковий запис і пов'язані з ним дані ти можеш видалити: див. пункт 9.

2. Хто обробляє твої дані

Контролер даних: Nagy János László, фізична особа - підприємець (місцезнаходження: 3128 Vizslás, József Attila út 15.; реєстраційний номер: 63017434; податковий номер: 92514027-1-32; початок діяльності: 2026-10-28).
Контакт з питань захисту даних: prepperpapa@gmail.com.
Сервер утримує хостинг-провайдер (див. пункт 6), контролер даних - це ми.

3. Що ми обробляємо, навіщо, на якій правовій підставі, як довго

Правові підстави ґрунтуються на статті 6 (1) GDPR (Регламент (ЄС) 2016/679 Європейського Парламенту та Ради). «Виконання договору» тут означає, що без цих даних ми не можемо надати запитану функцію.

3.1. Обліковий запис і вхід

• Дані: адреса електронної пошти; якщо ти реєструєшся з паролем, односторонній (scrypt) відбиток пароля, ніколи не сам пароль; якщо ти входиш через обліковий запис Google, адреса електронної пошти, підтверджена Google; час створення облікового запису і останнього входу; стан облікового запису (активний, очікує, відкликаний); код підтвердження, отриманий електронною поштою (короткий час, у пам'яті сервера або у вигляді відбитка).
• Тестова версія: під час запуску тестова версія надсилає серверу твою адресу електронної пошти та ідентифікатор пристрою, а сервер повертає підписаний дозвіл із терміном дії; сервер його не зберігає.
• Мета: вхід, прив'язка кімнат, преміуму, реферальної програми, щоденної Gerah за читання, синхронізації часу читання, резервної копії в обліковому записі та розсилки до твого облікового запису, захист від зловживань. PrepperPapa для цих функцій вимагає обліковий запис; у Wordlight вхід не обов'язковий (той самий обліковий запис, адреса електронної пошти і шестизначний код, без пароля).
• Правова підстава: виконання договору (стаття 6 (1) b) GDPR); обмеження спроб входу - законний інтерес (стаття 6 (1) f) GDPR).
• Як довго: до видалення облікового запису. Після видалення в резервних копіях дані зберігаються щонайбільше приблизно 12 тижнів (на сервері зберігаються 14 щоденних і 8 щотижневих копій, на іншому комп'ютері в Угорщині 30 щоденних і 12 щотижневих копій; резервна копія форуму щоденна за 7 днів, на тому самому сервері).
• Твої пристрої: список пристроїв, прив'язаних до твого облікового запису. Для кожного пристрою ми зберігаємо ідентифікатор пристрою застосунку, модель пристрою так, як її називає застосунок (наприклад, SM-S938B), а також час першого й останнього використання. Для кожного облікового запису ми також зберігаємо час останнього від'єднання і відомості про те, які пристрої були від'єднані. На Android ідентифікатор пристрою - це ідентифікатор, який система надає цьому застосунку (ANDROID_ID): він лишається тим самим після перевстановлення, застосунок іншого розробника не отримує такий самий, і він змінюється після скидання телефону до заводських налаштувань. На iPhone це випадковий ідентифікатор, який застосунок зберігає у Зв'язці ключів телефону (Keychain), тому він зберігається і після перевстановлення. Рекламний ідентифікатор ми не зчитуємо і ідентифікатор пристрою для відстеження не використовуємо. Мета: розпізнавати перевстановлений застосунок на тому самому телефоні як той самий пристрій, щоб він не займав нового місця в ліміті пристроїв твого облікового запису; дати тобі змогу бачити й від'єднувати свої пристрої у списку; і не допустити обходу ліміту пристроїв. Правова підстава: виконання договору (стаття 6 (1) b) GDPR); захист від обходу ліміту - законний інтерес (стаття 6 (1) f) GDPR). Як довго: доки пристрій належить до твого облікового запису. Позначка і час від'єднання зберігаються до видалення облікового запису, бо від них залежать правило від'єднання раз на 30 днів і правило, що від'єднаний пристрій не повертається сам. Під час видалення облікового запису вони видаляються, крім даних, що підтверджують покупку, згідно з пунктом 3.7.
• Примітка: код підтвердження ми надсилаємо з облікового запису Gmail (Google як поштовий сервіс).

3.2. Кімнати (групове листування)

• Дані, які сервер бачить у відкритому вигляді: назва кімнати і мова кімнати; ідентифікатор і відображуване ім'я учасників; зображення профілю; хто і коли подав запит на вступ, самопредставлення, написане до запиту, і те, що ти прийняв правила та заявив про досягнення 16 років (одне значення, з часом запиту); запрошення (з терміном дії); відправник, час, позначка терміновості, час редагування і видалення повідомлень; реакції, збереження, позначки прочитання; ідентифікатор учасника, пов'язаний з обліковим записом; перелік вилучених учасників (e-mail, ім'я, час). Ці дані не зашифровані.
• Дані, які сервер у звичайному випадку отримує лише в зашифрованому вигляді: текст повідомлень (AES-GCM 256, ключем кімнати; ключем керують телефони учасників; якщо ти ввімкнеш резервну копію в обліковому записі (3.14), ключі твоїх кімнат також є у твоїй зашифрованій резервній копії, і її ми теж не можемо прочитати) і таємні повідомлення між учасниками. Текст деяких старіших повідомлень або повідомлень, надісланих системою, зберігається на сервері в незашифрованому вигляді. Зображення, додані до повідомлень (не більше 500 кБ), застосунок у звичайному випадку шифрує на телефоні, але сервер приймає і незашифроване зображення, тому шифрування є особливістю роботи застосунку, а не гарантією сервера. Зображення кімнати і зображення профілю учасників зберігаються в базі даних у незашифрованому вигляді.
• Мета: функціонування кімнати.
• Правова підстава: виконання договору. У разі запиту на вступ, після прийняття правил, господар кімнати та учасники бачать те, що ти вказав.
• Як довго: поки існує кімната або твій обліковий запис; у разі видалення кімнати видаляються й дані, що належать кімнаті. Журнал подій кімнати зберігається 90 днів. У резервних копіях приблизно 12 тижнів.
• Важливо: те, що ти пишеш у кімнату, бачать учасники кімнати, і вони можуть також зберегти це або передати далі. Наша відповідальність на них не поширюється. Шифрування захищає повідомлення від сервера, але не від учасників. Господар, який створив кімнату, відповідає за вміст, що публікується в кімнаті: він вирішує щодо вступу, він може вилучати учасників, і повідомлення інших може видаляти лише він; господар може в будь-який момент видалити кімнату, що безповоротно знищує повідомлення всіх учасників. Якщо ти вийдеш або тебе вилучать, сервер більше не видаватиме тобі повідомлень, а ті, що вже є на твоєму пристрої, залишаються доступними для читання. Місцезнаходження або дані про запаси, якими ти ділишся в кімнаті, є чутливими, за свою безпеку відповідаєш ти сам. Вміст кімнат ми наперед не перевіряємо; ми діємо після повідомлення про порушення (див. Принципи спільноти та Умови користування).

3.3. SOS, виявлення падіння, «Надіслати моє місцезнаходження», Аварійна картка

• Дані: коли ти надсилаєш SOS (вручну або після виявлення падіння, якщо воно ввімкнене), твоє точне місцезнаходження йде до твоїх кімнат у повідомленні, зашифрованому твоїм телефоном. Якщо ти окремо це позначив, також твоя Аварійна картка (група крові, алергія, ліки, хвороба, контакт). Кнопка «Надіслати моє місцезнаходження» працює так само, але надсилає лише місцезнаходження.
• Що видно без шифрування: що був сигнал SOS, ім'я відправника, назва кімнати та час. Це відображається і в сповіщенні (див. 3.4).
• Дані про здоров'я: Аварійна картка є даними про здоров'я (стаття 9 GDPR). За замовчуванням вона вимкнена, надсилається лише за твоїм прямим позначенням, перед кожним SOS ти можеш вирішити заново. Правова підстава - твоя згода (стаття 9 (2) a) GDPR); ти можеш її відкликати, вимкнувши це.
• Правова підстава (місцезнаходження): твоя згода (стаття 6 (1) a) GDPR), яку ти даєш дозволом на визначення місцезнаходження і надсиланням SOS.
• Як довго: залишається серед повідомлень кімнати, поки ти або господар кімнати не видалите повідомлення, або поки не припинить існування кімната чи обліковий запис. У резервних копіях приблизно 12 тижнів.
• Що тобі треба знати: SOS не є викликом екстрених служб. Він не викликає швидку допомогу, поліцію чи пожежників, і про нього повідомляються лише учасники твоїх кімнат. У разі небезпеки для життя телефонуй за номером 112. У фоновому режимі ми постійно не відстежуємо твоє місцезнаходження; застосунок зчитує місцезнаходження лише тоді, коли ти цього просиш або запускається SOS. Якщо ти починаєш похід, відстеження походу триває і при заблокованому екрані, доки триває похід; ці дані про місцезнаходження залишаються на твоєму телефоні й не передаються на наш сервер.

3.4. Сповіщення (push)

• Дані: ідентифікатор сповіщень твого пристрою (токен Firebase Cloud Messaging або, у браузері, кінцева точка веб-push і ключі), мова пристрою і місцевий номер екстреної служби (щоб сповіщення SOS було потрібною мовою і з потрібним номером), кімната, до якої воно належить; вимкнення звуку.
• Вміст сповіщення: ім'я відправника, назва кімнати, час і короткий текст без змісту («X написав(ла)», у разі SOS текст SOS). Текст повідомлення цим шляхом не передається. Сповіщення до застосунку проходить через сервери Google (Firebase Cloud Messaging). Якщо ти вмикаєш сповіщення в браузері, вони проходять через push-сервіс виробника браузера (наприклад, Google, Mozilla, а на iPhone і в Safari Apple); цей постачальник отримує адресу доставки сповіщень і зашифроване сповіщення.
• Правова підстава: виконання договору; дозвіл на сповіщення ти даєш у налаштуваннях свого телефону і можеш його відкликати.
• Як довго: ідентифікатор видаляється, якщо ти виходиш, залишаєш кімнату, видаляєш обліковий запис або постачальник позначає його недійсним.

3.5. Відгук і скарга на відповідь Noah

• Дані: введений текст, зображення (якщо додаєш), тип і модуль; версія, платформа, пристрій, браузер/UA, розмір екрана, мова, поточний вигляд і останні не більше 20 помилок; власний ідентифікатор пристрою застосунку; адреса електронної пошти, з якою ти ввійшов (її додає сервер). У разі скарги на відповідь Noah - твоє запитання і відповідь Noah. Іншого ми не надсилаємо.
• Мета: виправлення помилок, виправлення вмісту, на який скаржаться.
• Правова підстава: твій запит (виконання договору) і законний інтерес у вдосконаленні продукту (стаття 6 (1) f) GDPR).
• Як довго: 12 місяців після закриття, а якщо відгук не закрито, 12 місяців після його отримання.
• Розмови з Noah в іншому випадку відбуваються на твоєму телефоні і не потрапляють на наш сервер.

3.6. Журнал використання (анонімний)

• Дані: який екран, яка кнопка, яка помилка, яка версія, і чи це нативний застосунок, чи браузер. З випадковим ідентифікатором сеансу, який створюється під час запуску застосунку і існує лише в пам'яті.
• Не містить: адреси електронної пошти, ідентифікатора пристрою, IP-адреси, імені. З однією особою його пов'язати не можна.
• Правова підстава: законний інтерес (стаття 6 (1) f) GDPR): розуміння використання. Оскільки він не пов'язаний з особою, збережений набір даних не є персональними даними. За адресою застосунку вебсервер не веде журналу доступу, тож немає з чим його поєднати (див. 3.9).
• Як довго: 90 днів.

3.7. Преміум і покупка

• Покупка через Google Play: сигнал про покупку, що його надає Google Play (токен), продукт, ідентифікатор замовлення, ідентифікатор пристрою, e-mail для входу, розблоковані модулі. З токена наш сервер зберігає лише відбиток. Оплату обробляє Google; даних банківської картки ми не бачимо.
• Підтримка: якщо в застосунку на екрані Підтримка ти купуєш підтримку, ми обробляємо ті самі дані, що й під час покупки преміуму в магазині (відбиток сигналу про покупку, що його надає магазин, продукт, ідентифікатор замовлення), разом із твоєю адресою електронної пошти для входу, якщо ти ввійшов. Підтримка нічого не розблоковує. Мета і правова підстава: виконання покупки та бухгалтерське зберігання, як вище. На iPhone оплату обробляє Apple.
• Преміум-код (куплений на вебсайті): код, адреса електронної пошти та ідентифікатор пристрою; один код можна активувати не більше ніж на 2 пристроях (або на кількості, передбаченій продуктом).
• Мета: розблокування преміуму та запобігання зловживанням (поширенню кодів).
• Правова підстава: виконання договору; для бухгалтерських документів - обов'язок зберігання відповідно до чинного податкового та бухгалтерського законодавства (виконання юридичного обов'язку, стаття 6 (1) c) GDPR).
• Як довго: поки преміум дійсний, потім дані документа до закінчення встановленого законом строку зберігання; якщо ти видалиш свій обліковий запис, на вже розблокованих пристроях преміум продовжує працювати, але до нового пристрою його прив'язати не можна; після видалення дані документа про покупку (ідентифікатор замовлення, перелік розблокованих пристроїв) залишаються без імені та адреси електронної пошти, під випадковою позначкою.
• Подробиці вебпокупки (ім'я, адреса, країна, заява про відмову, рахунок) містяться в повідомленні про обробку даних на сторінці покупки.

3.8. Реферальна програма і Gerah

• Дані: ідентифікатор запрошення (реферального коду); факт і день активації реферального коду; хеш адреси електронної пошти (не сама адреса); ідентифікатор пристрою; ідентифікатор твого гаманця Gerah; отримана винагорода (і преміум-бонус після 14-денного очікування). У разі встановлення за реферальним посиланням Google Play під час встановлення передає реферальний код застосунку (install referrer). Транзакції Gerah - це підписані записи, які передаються серед повідомлень кімнат. Щоденна винагорода за читання: якщо ти досяг своєї щоденної цілі читання, застосунок для зарахування надсилає серверу день, секунди, проведені за читанням або слуханням цього дня, і твою щоденну ціль, твій ідентифікатор Gerah (відбиток відкритого ключа), ідентифікатор пристрою та адресу електронної пошти, з якою ти ввійшов. Щоденну ціль, виконану у Wordlight, на телефоні приймає застосунок PrepperPapa і надсилає її так само. Сервер зараховує за календарний день на обліковий запис, на пристрій і на ідентифікатор Gerah не більше одного дня і повертає підписане зарахування. Сервер також веде облік зарахованих днів, прив'язаний до твого облікового запису (тижневий депозит): день, суму Gerah за день, щоденну ціль, секунди читання і те, з якого пристрою та з якого застосунку надійшло повідомлення; він зберігає їх щонайбільше 45 днів. Підписані щоденні зарахування застосунок також тримає на депозиті на твоєму телефоні й переносить до гаманця, коли виконано тижневу ціль.
• Винагорода за план читання (лише в PrepperPapa): якщо ти прочитав або прослухав день плану читання, застосунок для зарахування надсилає серверу ідентифікатор і дату початку плану, номер дня плану, день читання, біблійні розділи цього дня і для кожного розділу час, проведений за читанням або слуханням, кількість віршів і слів розділу, кількість прослуханих віршів і те, чи дійшов ти до кінця розділу; а також твій ідентифікатор Gerah, ідентифікатор пристрою та адресу електронної пошти, з якою ти ввійшов. Сервер зберігає, прив'язано до твого облікового запису, які дні якого плану він зарахував; за останні 10 календарних днів, який біблійний розділ він зарахував у який день, і суму, зараховану за день; останні підписані зарахування, не більше 30; а також, для захисту від зловживань, до якого пристрою і до якого гаманця Gerah належить план. Ці дані можуть вказувати на твої релігійні переконання (стаття 9 GDPR). Вони виникають, лише якщо ти дотримуєшся плану читання і маєш гаманець Gerah; у такому разі застосунок сам запитує зарахування. Правова підстава: твоя явна згода (стаття 9(2)(a) GDPR), яку ти надаєш окремим прапорцем, перш ніж застосунок уперше запитає зарахування; без неї план працює так само, лише Gerah не зараховується, а згоду можна будь-коли відкликати в Налаштуваннях. Як довго: доки існує твій обліковий запис; у разі видалення облікового запису вони видаляються (у резервних копіях не довше приблизно 12 тижнів).
• Що бачить запрошувач: він не бачить ім'я, адресу електронної пошти чи ідентифікатори запрошеного, лише факт і день зарахування.
• Мета: зарахування винагороди, виключення зловживань (самореферал, багаторазове отримання); після видалення облікового запису збережений відбиток слугує для того, щоб у разі повторної реєстрації з тією самою адресою електронної пошти ти один раз отримав назад реферальні винагороди свого попереднього облікового запису, і щоб реферальна винагорода та початковий баланс не нараховувалися вдруге.
• Правова підстава: виконання договору (вступом до програми); законний інтерес для запобігання зловживанням.
• Як довго: протягом існування програми, потім лише стільки, скільки вимагає закон; після видалення облікового запису ключовий відбиток адреси електронної пошти, дата активації і дата зарахування початкового балансу не довше 24 місяців (ідентифікатор пристрою та гаманця не зберігається); реферальний код, активований видаленим обліковим записом, та позначки про винагороди залишаються в обліку того, хто тебе запросив, без імені, бо його ліміт кількості та винагороди формуються з цього; підписані записи винагород залишаються серед повідомлень кімнат, поки повідомлення або кімнату не буде видалено.
• Дані щоденного зарахування: на сервері, прив'язані до облікового запису, залишаються останній зарахований день і кількість зарахованих днів, ідентифікатор пристрою та ідентифікатор Gerah, а також підписане зарахування, поки існує твій обліковий запис; після видалення облікового запису вони видаляються (у резервних копіях щонайбільше приблизно 12 тижнів). Gerah зберігає лише гаманець застосунку PrepperPapa; за щоденну ціль, виконану у Wordlight, Gerah надходить до гаманця PrepperPapa, якщо PrepperPapa встановлено на тому самому телефоні. Крім цього, дані про читання з Wordlight потрапляють на сервер, лише якщо ти ввімкнеш синхронізацію часу читання (3.13), анонімну щоденну статистику (3.17) або синхронізацію даних Біблії (3.18).
• Gerah - це не гроші, її не можна обміняти на форинти. Назва «майнінг Gerah» - лише ігрова назва: Gerah ти отримуєш за читання, ми не виробляємо її комп'ютерною роботою.

3.9. Журнал сервера

• За адресою застосунку (app.prepperpapa.hu) вебсервер не веде журналу доступу. Журнал роботи сервісу (події, помилки, доставка сповіщень) потрапляє до системного журналу сервера, з метою безпеки та налагодження; у ньому сервіси (кімната, покупка, запрошення, вхід), за результатами вимірювання, не записують IP-адресу клієнта. Правова підстава: законний інтерес (стаття 6 (1) f) GDPR). Як довго: зберігаємо не довше 30 днів. Під час надсилання коду входу шлюз входу записує і адресу електронної пошти, її ми також зберігаємо не довше 30 днів. Виняток: під час входу з обліковим записом рецензента App Store шлюз записує адресу електронної пошти, IP-адресу та ідентифікатор браузера (User-Agent) і надсилає про це сповіщення оператору.
• Перевірка оновлень і журнал блокування/встановлення (у тестовому APK, у PrepperPapa та у Wordlight; у магазинній версії самооновлення немає): під час перевірки оновлень застосунок звертається до нашого сервера. Якщо тестову версію заблоковано або встановлення не вдається, застосунок надсилає анонімний запис у журнал довжиною не більше 160 символів: власна та обов'язкова версія застосунку, версії Android і WebView, виробник і модель пристрою, у разі помилки встановлення коди стану системи, час, що минув відтоді, і повідомлення про помилку системи. У ньому немає адреси електронної пошти, імені та ідентифікатора пристрою; IP-адресу ми не зберігаємо (лише в пам'яті, для обмеження запитів). Правова підстава: законний інтерес (стаття 6 (1) f) GDPR), налагодження. Як довго: 90 днів.

3.10. Те, що залишається на твоєму телефоні

Запаси, нотатки, точки на карті й офлайн-карта, налаштування, Аварійна картка, Гаманець токенів і гаманець документів (зашифровані ключем, створеним з PIN-коду), розмови з Noah і завантажена модель ШІ знаходяться на твоєму телефоні. Наші сервери не мають до них доступу, якщо ти їх не надсилаєш. У разі втрати телефону ми не можемо відновити PIN-код і код відновлення.

3.11. Розсилка (лише якщо ти цього хочеш)

• Дані: адреса електронної пошти твого облікового запису, з яким ти ввійшов; текст згоди так, як ти бачив його в застосунку (разом з його мовою); те, що запит надійшов із застосунку; час підписки і короткий відбиток твоєї тодішньої IP-адреси (SHA-256, 16 шістнадцяткових цифр, для підтвердження згоди; це не сама IP-адреса, але сіль ми не використовуємо, тому вважаємо його персональними даними); факт, час підтвердження і такий самий відбиток IP-адреси. Непідтверджений запит на підписку ми видаляємо через 7 днів. Поштова система, що використовується для розсилки, на основі часу та IP-адреси відкриття фіксує, чи відкрив ти лист.
• Мета: надсилання новин, порад і пропозицій від PrepperPapa, не більше кількох разів на місяць.
• Правова підстава: твоя згода (стаття 6 (1) a) GDPR). Поле для позначки ніколи не позначене наперед; підписка набуває чинності з подвійним підтвердженням (ми надсилаємо лист для підтвердження, і ти будеш підписаний лише після натискання кнопки в листі). Адреса електронної пошти облікового запису сама по собі не є згодою.
• Відстеження відкриття: розсилка містить невидиме зображення; коли воно завантажується, сервіс-відправник фіксує відкриття (час, IP-адреса). У листі це вимкнути не можна; якщо ти цього не хочеш, не підписуйся або відпишись.
• Відкликання: у будь-який час, вимкненням позначки в застосунку, посиланням для відписки внизу кожного листа або за адресою prepperpapa@gmail.com. У такому разі ми видаляємо твою адресу зі списку розсилки.
• Як довго: до відкликання. Видалення облікового запису також відписує від розсилки: видаляється і підтверджена, і та, що очікує, підписка, без листа з підтвердженням.
• Обробник даних: Brevo (Brevo, société par actions simplifiée, номер у паризькому реєстрі компаній: 498 019 298, місцезнаходження: 9-17, rue Salneuve, 75017 Париж, Франція). Він може передавати дані й за межі ЄЕЗ; гарантії зазначені в договорі Brevo про обробку даних.

3.12. Wordlight: що інакше

• Wordlight - це читалка Біблії від PrepperPapa, окремий застосунок. Текст Біблії знаходиться на твоєму телефоні, для читання обліковий запис не потрібен, і прочитаний текст не передається на сервер.
• Дані, що потрапляють на сервер, такі самі, як у PrepperPapa, але лише тоді, коли ти користуєшся функцією: вхід (3.1), активація коду Біблія-преміум (3.7), розсилка (3.11), відгук (3.5), синхронізація часу читання (3.13), резервна копія в обліковому записі (3.14), молитовне прохання (3.15), молитва (3.16), анонімна щоденна статистика (3.17) і синхронізація даних Біблії (3.18). Анонімний журнал використання (3.6) працює і у Wordlight.
• Журнал оновлень тестової версії описано в пункті 3.9; він стосується й Wordlight.
• У Wordlight немає гаманця Gerah: Gerah існує в застосунку PrepperPapa (3.8). За щоденну ціль, виконану у Wordlight, Gerah надходить до гаманця PrepperPapa, якщо PrepperPapa встановлено на тому самому телефоні. Крім цього, дані про читання з Wordlight потрапляють на сервер, лише якщо ти ввімкнеш синхронізацію часу читання (3.13), анонімну щоденну статистику (3.17) або синхронізацію даних Біблії (3.18).

3.13. Синхронізація часу читання і молитви (лише якщо ти її ввімкнеш)

• Дані: за кожен день кількість секунд, проведених за читанням Біблії та молитвою (щонайбільше за останні 400 днів), з одним ідентифікатором на застосунок і на пристрій. З твоїм обліковим записом їх пов'язує хеш, утворений з твоєї адреси електронної пошти; сама адреса у файл не записується. Сервер зберігає ці числа в читабельному вигляді, без наскрізного шифрування. Ці дані можуть вказувати на твої релігійні переконання (стаття 9 GDPR).
• Мета: щоб час, проведений у PrepperPapa і у Wordlight, а також на різних твоїх пристроях, підсумовувався.
• Правова підстава: твоя явна згода (стаття 9 (2) a) GDPR). Перемикач знаходиться в налаштуваннях Біблії, за замовчуванням вимкнений, і сам по собі вхід його не вмикає.
• Відкликання: якщо ти її вимкнеш, синхронізація зупиняється, і застосунок пропонує видалити дані на сервері.
• Як довго: поки синхронізація ввімкнена і твій обліковий запис існує. Під час видалення облікового запису вони видаляються; у резервних копіях сервера вони зберігаються щонайбільше приблизно 12 тижнів.

3.14. Резервна копія в обліковому записі (лише якщо ти її ввімкнеш)

• Дані: повна резервна копія застосунку (нотатки, виділення, налаштування, ключі твоїх кімнат та інші дані, що зберігаються на твоєму телефоні). Твій телефон шифрує її твоїм власним ключем резервної копії (PBKDF2-SHA256, AES-GCM 256), перш ніж надіслати. Сервер зберігає лише зашифрований файл, його розмір, версію застосунку і час створення копії під хешем, утвореним з твоєї адреси електронної пошти. Ми не знаємо твого ключа резервної копії, не можемо прочитати копію і без ключа не можемо її відновити. Для кожного застосунку зберігаються остання і попередня копія, щонайбільше 5 МБ.
• Мета: перенесення твоїх даних на новий телефон.
• Правова підстава: твоя явна згода (стаття 6 (1) a) GDPR). Оскільки копія може містити й дані про здоров'я (Аварійна картка) або дані, що вказують на релігійні переконання, водночас стаття 9 (2) a) GDPR. Поле для позначки за замовчуванням не позначене.
• Відкликання: під час вимкнення застосунок пропонує видалити копію на сервері.
• Як довго: поки ти її не видалиш або до видалення твого облікового запису. У резервних копіях сервера вона зберігається щонайбільше приблизно 12 тижнів.

3.15. Молитовні прохання (лише якщо ти надішлеш прохання)

• Що відбувається з твоїм проханням: надіслане молитовне прохання є публічним. Його можуть прочитати всі користувачі Біблії в PrepperPapa та Wordlight у списку, на карті та у веденій молитві, і воно також з'являється на сайті wordlight.hu. Телефон читача автоматично перекладає прохання його мовою; це машинний переклад, він робиться на телефоні, може бути неточним, а оригінальний текст доступний одним дотиком.
• Дані: текст, мова й категорія прохання; псевдонім, під яким воно з'являється (його можна змінити для кожного прохання; якщо залишиш порожнім, „Анонім”; якщо в PrepperPapa в тебе вже є ім'я профілю, ми запропонуємо його); місце на рівні країни й області, краю або регіону (твій телефон ще на пристрої округлює твоє місцезнаходження до центру ділянки приблизно 50 км і надсилає лише його; за ним ми визначаємо країну й регіон; якщо ти не надаси дозвіл на визначення місцезнаходження, обереш їх сам); час надсилання й продовження, стан (активне, сповнене, закрите, видалене, затримане для модерації), текст подяки, якщо ти його напишеш, скарги, що надійшли на прохання; і твій обліковий запис у вигляді відбитка з ключем, утвореного з адреси електронної пошти для входу, щоб ти міг керувати проханням. Твоя адреса електронної пошти не показується.
• Чутливі дані: молитовне прохання може вказувати на твої релігійні переконання і часто стосується здоров'я (стаття 9 GDPR). Тому на публікацію ми просимо твою явну згоду окремою позначкою. Не пиши про інших людей дані, за якими їх можна впізнати (повне ім'я, адреса, номер телефону, адреса електронної пошти, номер банківського рахунку): якщо прохання стосується іншої людини, напиши його так, щоб не можна було зрозуміти, хто вона.
• Модерація: прохання з'являється одразу. Автоматичний фільтр, що працює за правилами, до перевірки людиною затримує прохання, у якому є образливий текст, номер телефону, адреса електронної пошти, інтернет-адреса, повне ім'я, номер банківського рахунку або прохання про гроші чи пожертви. Остаточне рішення ухвалює людина; якщо ми затримаємо або видалимо прохання, причину ти побачиш у застосунку, біля свого прохання. Будь-хто може поскаржитися на прохання і заблокувати його автора у своєму поданні.
• Мета: публікація молитовного прохання та спільна молитва. Правова підстава: твоя явна згода (стаття 6 (1) a) і стаття 9 (2) a) GDPR); фільтрування та розгляд скарг - законний інтерес (стаття 6 (1) f) GDPR); протидія незаконному контенту - юридичний обов'язок (стаття 16 Регламенту (ЄС) 2022/2065).
• Як довго: активне прохання показується 30 днів, і ти можеш його продовжити. Закрите або прострочене прохання ми видаляємо через 30 днів. Скарги ми зберігаємо 12 місяців від рішення модерації (див. пункт 9). У резервних копіях приблизно 12 тижнів.
• Відкликання: ти можеш будь-коли видалити своє прохання в застосунку; це відкликання згоди. Публікація до відкликання залишається законною, а те, що інші до того часу прочитали або додали до свого молитовного списку, ми не можемо забрати з їхніх телефонів.
• Чужі прохання у твоєму молитовному списку: якщо ти додаси прохання до свого молитовного списку, воно зберігається на твоєму телефоні. На сервер воно потрапляє лише з наскрізним шифруванням, якщо ти ввімкнеш синхронізацію свого молитовного списку (3.18).

3.16. Молитва за прохання або за тему веденої молитви

• Коли ти молишся за прохання або за тему веденої молитви (наприклад, за світову подію), сервер зберігає лише це: за яку тему, якого дня, з якої ділянки приблизно 50 км і скільки людей. Хто молився, ми не зберігаємо: ні імені, ні облікового запису, ні адреси електронної пошти, ні ідентифікатора пристрою. За що молився ти, знає лише твій телефон; він же не дає порахувати ту саму молитву двічі й показує тобі відповідь з подякою, коли прохання сповнилося.
• Хто що бачить: числа й карту (центр ділянки, ніколи не точне місце) може бачити кожен у списку, у статистиці та на карті; автор прохання - біля свого прохання. Імена, псевдоніми та імена профілів тих, хто молився, не бачить ніхто. Якщо з якоїсь ділянки молилася лише одна людина, той, хто її знає, може здогадатися, хто це міг бути.
• За цими числами ми не можемо нікого ідентифікувати, тому не просимо окремої згоди, і видалення облікового запису їх не стосується. Правова підстава: законний інтерес (стаття 6 (1) f) GDPR): статистика спільної молитви. Як довго: як частина статистики, без обмеження строку.

3.17. Анонімна щоденна статистика читання і молитви (лише якщо ти її ввімкнеш)

• Що надсилає застосунок. Якщо в налаштуваннях Біблії ти ввімкнеш перемикач „Анонімна статистика”, після завершеного дня застосунок надсилає один набір чисел: скільки хвилин ти цього дня читав Біблію і скільки хвилин молився, з округленням донизу до діапазону (0, 1, 2, 5, 10, 15, 20, 30, 45, 60, 90, 120 хвилин або більше); у якому застосунку (PrepperPapa або Wordlight); і випадкове число, створене лише для цього дня, за допомогою якого сервер відсіює повторне надсилання того самого набору. Якщо цього дня ти не читав і не молився, застосунок нічого не надсилає. Дні до ввімкнення не надсилаються.
• Чого в ньому немає. Облікового запису, адреси електронної пошти, імені, ідентифікатора пристрою, cookie, що пов’язує з обліковим записом. Твою IP-адресу сервер не зберігає: він використовує її лише в пам’яті, щоб відсіювати надто часті запити, у вигляді хешу, створеного ключем, який змінюється щогодини, і нікуди її не записує.
• Що зберігає сервер. Отриманий набір чисел він не зберігає, а одразу додає до підсумку цього дня (за днями і за застосунками: скільки людей читали, скільки молилися, скільки хвилин загалом). Хеш (SHA-256) щоденного випадкового числа ми видаляємо через 4 дні. Жоден окремий набір не зберігається, і підсумок неможливо пов’язати ні з тобою, ні з іншими твоїми днями.
• Мета. Публікація на сайті Wordlight і в застосунках того, скільки людей певного дня читали Біблію і скільки молилися, і в середньому скільки хвилин. День публікується лише тоді, коли для нього вже не може надійти жодне надсилання (через 4 дні після цього дня). Ми ніколи не публікуємо число для групи менше ніж десять осіб і розбиваємо дані так, щоб і з опублікованих чисел не можна було обчислити приховану малу групу.
• Правова підстава. Твоя явна згода: ст. 6(1)(a) і ст. 9(2)(a) GDPR, бо в момент надсилання дані можуть вказувати на твою релігійну практику; а для зчитування хвилин, збережених на твоєму пристрої, § 155 (4) угорського Закону C 2003 року про електронні комунікації. Типово перемикач вимкнений.
• Відкликання. Вимкненням перемикача, там само, де ти його ввімкнув; після цього застосунок більше нічого не надсилає. Відкликання не впливає на законність попередніх надсилань. Уже надіслані дні містяться лише в анонімному підсумку, з якого твої дані неможливо виокремити, тому ми не можемо видалити їх окремо (ст. 11 GDPR).
• Як довго. Щоденний підсумок ми зберігаємо 400 днів, хеш щоденного випадкового числа 4 дні.
• Передавання. Нікому. Опубліковані числа є підсумками, а не персональними даними.

3.18. Синхронізація даних Біблії між твоїми пристроями (лише якщо ти її ввімкнеш)

• Дані: якщо ти її ввімкнеш, твій телефон синхронізує твої особисті дані Біблії через твій обліковий запис з іншими твоїми пристроями, зокрема між PrepperPapa і Wordlight. Сюди належать нотатки, закладки й виділення, вивчені вірші та твій поступ, картки з віршами, плани читання та розділи, позначені як прочитані, ігри, історія пошуку, налаштування читання Біблії, молитовні цілі та твій поступ, а також стан веденої молитви. Перш ніж щось надіслати, твій телефон шифрує це ключем, який він створює на телефоні з твоєї власної парольної фрази (наскрізне шифрування). Для кожного запису сервер зберігає лише зашифровані дані, зашифрований хеш ідентифікатора запису та час зміни, під хешем, утвореним з твоєї адреси електронної пошти. Для видаленого запису він зберігає позначку видалення з часом видалення, щоб інші твої пристрої теж його видалили.
• Що ми бачимо і чого ні: твої дані зберігаються в зашифрованому вигляді, і відкрити їх можеш лише ти, своєю парольною фразою. Твоєї парольної фрази й ключа ми не знаємо, вміст прочитати не можемо. Ми бачимо, скільки в тебе записів, якого вони розміру і коли вони змінилися. Якщо ти забудеш парольну фразу, дані на сервері відкрити неможливо, і ми теж не можемо їх відновити; копія на твоїх телефонах залишається.
• Якщо ти її не ввімкнеш: ці дані є лише на тому пристрої, де ти їх створив, і на іншому телефоні вони не з'являться, навіть якщо ти увійдеш у той самий обліковий запис.
• Що сюди не входить: завантажені переклади й голоси, оформлення та інші налаштування, що стосуються лише цього телефона. Час читання і молитви має власну синхронізацію (3.13).
• Твій власний молитовний список: твій власний молитовний список, разом із доданими проханнями інших, потрапляє до синхронізації окремим перемикачем. Цей перемикач теж за замовчуванням вимкнений, і молитовний список надсилається так само, у зашифрованому вигляді.
• Мета: щоб твої дані Біблії були однаковими на всіх твоїх пристроях і в обох застосунках.
• Правова підстава: твоя явна згода (стаття 6 (1) a) GDPR). Оскільки дані можуть вказувати на релігійні переконання, водночас стаття 9 (2) a) GDPR. Перемикач знаходиться в налаштуваннях Біблії, за замовчуванням вимкнений, і сам по собі вхід його не вмикає.
• Відкликання: якщо ти її вимкнеш, синхронізація зупиняється, і ми видаляємо твої зашифровані дані на сервері. Дані на твоїх телефонах залишаються.
• Як довго: поки синхронізація ввімкнена і твій обліковий запис існує. Позначки видалення ми зберігаємо щонайбільше 400 днів. Під час видалення облікового запису видаляється все; у резервних копіях сервера це зберігається щонайбільше приблизно 12 тижнів, і там у зашифрованому вигляді.

4. Доступи в застосунку

Дозволи телефону даєш ти, і в налаштуваннях телефону можеш відкликати їх у будь-який час: місцезнаходження (карта, компас, захід сонця, відстеження походу, SOS, Надіслати моє місцезнаходження, молитовне прохання й молитва: телефон ще на пристрої округлює місцезнаходження до ділянки приблизно 50 км і надсилає лише її), камера (QR-код, зчитування світлових сигналів; відео не записується і нікуди не потрапляє), мікрофон (сигнали, що надходять зі звуком, наприклад SSTV, морзе; звукозапис не створюється і нікуди не потрапляє. Виняток становить вивчення віршів уголос: там розпізнавання мовлення телефона перетворює сказане на текст, і залежно від налаштувань телефона звук може обробляти постачальник розпізнавання мовлення, зазвичай Google на Android і Apple на iPhone. Ані звук, ані розпізнаний текст на наш сервер не потрапляють), сповіщення, Bluetooth (пристрої поблизу; обмін повідомленнями без інтернету в локальних кімнатах, під час якого телефони поблизу передають один одному зашифровані повідомлення кімнати, і передавання платежу Gerah між двома телефонами, що лежать поруч), NFC (на Android передавання платежу Gerah між двома прикладеними один до одного телефонами), локальна мережа (пошук і використання локальної кімнати в спільній мережі Wi-Fi або точці доступу; телефон господаря оголошує назву кімнати в локальній мережі), датчики руху та тиску повітря (виявлення падіння, штормове попередження; виміряні значення залишаються на пристрої), відбиток пальця/обличчя (розблокування гаманця власною системою телефону). З них, окрім місцезнаходження, SOS і ділянки, округленої для молитовних прохань і молитви, нічого не передається на наш сервер. Повідомлення кімнати або платіж Gerah, передані через Bluetooth, NFC або локальну мережу, надходять не на наш сервер, а безпосередньо на телефони поблизу.

5. Зовнішні сервіси, з якими взаємодіє застосунок

Коли ти користуєшся цими функціями, твій телефон напряму з'єднується з постачальником, і твоя IP-адреса доходить до нього. На них поширюється їхнє власне повідомлення про обробку даних.

6. Кому ми передаємо дані

• Хостинг-провайдер: Hetzner Online GmbH (сервер сайту prepperpapa.hu, застосунку, шлюзу входу, бекенду вебмагазину та резервних копій: Німеччина, Нюрнберг; угода про обробку даних: з 27 жовтня 2026 року).
• Google (Firebase Cloud Messaging, Google Play, вхід через Google, Gmail; див. таблицю вище): може обробляти дані за межами ЄЕЗ, зокрема і в Сполучених Штатах; гарантії зазначені в умовах обробки даних Google.
• Apple (розпізнавання мовлення на iPhone; доставка сповіщень на iPhone і в Safari; див. таблицю вище): може обробляти дані за межами ЄЕЗ, зокрема і в Сполучених Штатах; гарантії зазначені в умовах обробки даних Apple.
• Надсилання розсилки: Brevo (обробник даних, Франція; його дані в пункті 3.11).
• Оплата, виставлення рахунків (покупка на вебсайті): Revolut, Számlázz.hu (KBOSS.hu Kft.), GoAffPro (реферальна комісія).
• Інші учасники кімнати бачать те, що ти надсилаєш до кімнати або що є частиною твого членства (ім'я, зображення профілю, повідомлення, SOS, місцезнаходження).
• Орган влади, якщо до цього зобов'язує закон або через підозру у вчиненні злочину (див. Умови користування).
• Дані ми не продаємо, для рекламних цілей не передаємо і посередникам даних не передаємо.

7. Безпека

Текст повідомлень кімнати шифрує твій телефон (AES-GCM 256; ключем керують телефони учасників, не сервер; у резервній копії в обліковому записі ключ потрапляє на сервер лише зашифрованим твоїм власним ключем резервної копії). Паролі ми не зберігаємо, лише відбиток. З'єднання - HTTPS. Гаманець зашифрований PIN-кодом. Диск сервера і резервні копії окремо не зашифровані, вони захищені правами доступу; копія, що зберігається на комп'ютері власника, знаходиться на зашифрованому диску. Жодна система не є безпомилковою: сервер не бачить текст повідомлень, але бачить членство, імена та час (3.2), і від втрати телефону або зловмисності учасника ми захистити не можемо.

8. Вік

Користування застосунком дозволене з 16 років. Під час вступу до кімнати та під час надсилання першого молитовного прохання ти окремою позначкою заявляєш, що тобі виповнилося 16 років або що в тебе є згода батьків. Якщо тобі менше 16 років, попроси згоду батьків або опікунів і користуйся разом з ними. Ми не перевіряємо вік; якщо нам стане відомо, що дані дитини потрапили до нас без згоди батьків, ми їх видаляємо.

9. Твої права і видалення облікового запису

• Видалення облікового запису і даних: у застосунку в пункті Профіль › Обліковий запис › Видалити обліковий запис. Видаляє обліковий запис, твоє членство, кімнати, господарем яких ти є, з усіма їхніми повідомленнями, твої повідомлення, надіслані в інших кімнатах (на їхньому місці видно лише факт видалення, і твоє ім'я з них прибирається), твої push-ідентифікатори, твої відгуки, твою підписку на розсилку, синхронізацію твого часу читання, твої синхронізовані дані Біблії, резервні копії, збережені у твоєму обліковому записі, твої молитовні прохання разом із текстами подяки та реферальні/розблоковані дані. На вже розблокованих пристроях преміум після видалення продовжує працювати, до нового пристрою його прив'язати не можна; документ про покупку через бухгалтерський обов'язок залишається без імені. Що залишається після видалення: повідомлення про порушення щодо тебе до рішення модерації, а після рішення не довше 12 місяців; повідомлення, яке ти зробив, з копією оскаржуваного повідомлення, без твого імені та адреси електронної пошти, протягом 12 місяців від рішення модерації; у реферальній програмі односторонній відбиток (хеш) твоєї адреси електронної пошти і дата активації не довше 24 місяців від видалення облікового запису, для захисту від зловживань і для того, щоб у разі повторної реєстрації з тією самою адресою електронної пошти ти один раз отримав назад реферальні винагороди свого попереднього облікового запису (Gerah між учасниками, тобто ту, що ти отримав з телефону на телефон, ми повернути не можемо); зарахування Gerah в спільній книзі, без імені та адреси електронної пошти; загальна кількість молитов (3.16), яку не можна пов'язати ні з ким. Те саме ти можеш попросити і без застосунку на сторінці https://prepperpapa.hu/fiok-torles/ (6-значним кодом, надісланим на твою адресу електронної пошти) або за адресою prepperpapa@gmail.com. Видалені дані можуть ще залишатися в резервних копіях не довше приблизно 12 тижнів, потім вони зникають.
• Інші права (статті 15-21 GDPR): доступ, виправлення, видалення, обмеження, перенесення даних, заперечення проти обробки на підставі законного інтересу; відкликання згоди в будь-який час (обробка до відкликання залишається законною). На твій запит ми відповідаємо протягом одного місяця.
• Оскільки повідомлення кімнат ми зберігаємо в зашифрованому вигляді, у разі запиту на доступ і видалення ми можемо надати або видалити лише дані, що є на сервері; копії на телефонах учасників - ні.
• Скарга: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; поштова адреса: 1363 Budapest, Pf.: 9.; +36 (1) 391 1400; ugyfelszolgalat@naih.hu; naih.hu. Ти можеш також звернутися до суду.

10. Автоматизоване рішення, профілювання

Немає. Noah - це відкрита мовна модель (Gemma 4), яка працює на твоєму телефоні, не ухвалює щодо тебе рішень і не надсилає розмову. Вона може помилятися; у разі небезпеки для життя першим є 112.

11. Зміни

Якщо повідомлення суттєво зміниться, ми повідомимо тебе в застосунку. Чинна редакція - з датою, зазначеною вище. Попередні редакції доступні за запитом.