Polityka prywatności | Vella

1. Dane, które przetwarzamy

W zależności od sposobu korzystania możemy przetwarzać adres e-mail i dane profilu, dobrowolne odpowiedzi personalizacyjne, ustawienia aplikacji, techniczne dane urządzenia, diagnostykę oraz zdarzenia użycia.

Gdy korzystasz z Przestrzeni Modlitwy, przechowujemy utworzone przez Ciebie prywatne wpisy: intencje, napisane przez Ciebie modlitwy, daty i liczbę oznaczeń modlitwy, status wysłuchania oraz opcjonalne notatki wdzięczności. Treści mogą także obejmować prywatne notatki i ulubione oraz posty, komentarze, obrazy, zgłoszenia i aktywność grupową, które świadomie tworzysz. Publiczne treści Feed są widoczne dla innych użytkowników.

• Dane logowania, konta i ustawienia języka
• Cele duchowe, preferowany czas i opcjonalne przypomnienia
• Zapisane wersety, Przestrzeń Modlitwy, notatki, ścieżki i postęp
• Publiczne treści i sygnały moderacyjne
• Identyfikatory urządzenia, tokeny push, logi i diagnostyka
• Status zakupu i uprawnień bez pełnych danych karty płatniczej

2. W jakim celu używamy danych

Wykorzystujemy dane do świadczenia usługi, personalizacji wybranego rytmu, synchronizacji treści, potwierdzania subskrypcji, obsługi użytkownika, bezpieczeństwa i moderacji.

Możemy używać informacji zagregowanych lub zanonimizowanych, aby poprawiać niezawodność i wygodę, o ile nie pozwalają one rozsądnie Cię zidentyfikować.

Aby mierzyć niezawodność i rozwój produktu bez umieszczania treści religijnych w danych analitycznych, Vella korzysta z własnej analityki z losowym pseudonimowym identyfikatorem instalacji w aplikacji oraz losowym pseudonimowym identyfikatorem sesji w witrynie. Rejestrujemy wyłącznie techniczne zdarzenia: pierwsze uruchomienie, kroki i zakończenie wdrożenia, wyświetlenie ekranu płatności, wybór planu, rozpoczęcie zakupu, wynik weryfikacji zakupu i potwierdzone rozpoczęcie okresu próbnego lub subskrypcji, zakończenie znaczącej sesji, wynik zgody na powiadomienia i otwarcie powiadomienia oraz kliknięcia przycisków sklepów.

Właściwości tych zdarzeń celowo wykluczają modlitwy, wyszukiwania, tekst Biblii lub wersetów, notatki, posty, zawartość profilu, adresy e-mail, imiona i nazwiska, tokeny powiadomień, potwierdzenia zakupu, preferencje religijne oraz wszelkie inne treści utworzone przez użytkownika lub o charakterze religijnym.

Surowe zdarzenia analityczne są przechowywane nie dłużej niż 90 dni, a następnie usuwane albo zachowywane dłużej wyłącznie jako zagregowane statystyki. W raportach pomijamy małe kohorty, aby ograniczyć ryzyko ponownej identyfikacji. Nie sprzedajemy tych danych analitycznych ani nie wykorzystujemy ich do tworzenia lub przesyłania grup odbiorców reklamy ukierunkowanej.

Aby mierzyć, która kampania Vella doprowadziła do instalacji, Vella przetwarza przybliżoną własną atrybucję instalacji razem z losowym pseudonimowym identyfikatorem instalacji. Na Androidzie aplikacja analizuje dane Google Play Install Referrer, wysyła wyłącznie dozwolone kody źródła, medium, kampanii i kreacji oraz usuwa surowy referrer na urządzeniu. Na iOS tymczasowy token atrybucji Apple AdServices jest wysyłany do API Vella i wymieniany bezpośrednio z Apple; Vella sprawdza wyłącznie ogólne, ograniczone pola kampanii, a następnie usuwa zarówno token, jak i surową odpowiedź Apple. Po zalogowaniu i utworzeniu lub odtworzeniu profilu Vella instalacja może zostać powiązana z tym profilem Vella, aby mierzyć wyniki subskrypcji; utworzenie współdzielonego konta Supabase Auth w innej aplikacji nie liczy się jako pozyskanie Vella. Vella nie używa IDFA, identyfikatora reklamowego Google (AAID), ATT, fingerprintingu urządzenia ani śledzenia między aplikacjami.

Niezależnie od własnej analityki Vella aplikacja korzysta z oddzielnego strumienia SDK Google Analytics for Firebase. SDK automatycznie wysyła identyfikator instancji aplikacji; model urządzenia, platformę, wersje systemu operacyjnego i aplikacji oraz język; przybliżoną lokalizację ustaloną z zamaskowanego adresu IP; a także zdarzenia cyklu życia, sesji, zaangażowania i aktualizacji aplikacji.

Automatyczne zdarzenia zakupu w aplikacji po stronie klienta mogą obejmować produkt subskrypcji, wartość i walutę, a SDK może wysyłać diagnostykę transportu SDK potrzebną do dostarczania i rozwiązywania problemów ze zdarzeniami analitycznymi.

Vella wysyła też do tego SDK zamkniętą listę dokładnie dziesięciu niestandardowych zdarzeń marketingowych: onboarding_begin, onboarding_complete, first_experience_begin, first_experience_complete, vella_profile_initialized, paywall_view, plan_select, begin_checkout, verified_trial_start i verified_subscription_start. Ich właściwości wykluczają treści religijne lub inne treści użytkownika, tożsamość, potwierdzenia lub tokeny zakupu, tokeny powiadomień, zlokalizowane ceny i surowe błędy.

W tej implementacji Vella nie ustawia w Firebase identyfikatora użytkownika konta ani właściwości użytkownika i nie zbiera identyfikatora reklamowego za pośrednictwem tego strumienia. W tym przypadku przechowywanie reklam, dane użytkownika na potrzeby reklam i personalizacja reklam są wyłączone.

Oddzielnie Firebase Crashlytics automatycznie otrzymuje raporty o natywnych awariach i ANR, ślady stosu oraz ogólny kontekst aplikacji, kompilacji, systemu operacyjnego i urządzenia potrzebny do diagnozowania niezawodności. Vella nie ustawia identyfikatora użytkownika konta Vella w Crashlytics ani nie dołącza prywatnych treści religijnych, danych profilu, potwierdzeń, tokenów zakupu lub powiadomień ani surowych komunikatów błędów JavaScript.

Automatyczne zdarzenia zakupu po stronie klienta nigdy nie stanowią miarodajnej weryfikacji subskrypcji. Tylko niestandardowe wyniki zweryfikowane przez serwer verified_trial_start i verified_subscription_start mogą służyć jako zweryfikowane konwersje.

Przechowywanie i przetwarzanie przez Google w tym oddzielnym strumieniu odbywa się zgodnie ze skonfigurowanymi ustawieniami przechowywania Google Analytics i obowiązującymi warunkami Google; obietnica Vella dotycząca 90-dniowego przechowywania surowych zdarzeń dotyczy tylko własnej analityki Vella, nie do strumienia SDK Google.

3. Przetwarzanie przez AI i moderacja

OpenAI przetwarza tekst wpisany w wyszukiwaniu Biblii w języku naturalnym, aby przekształcić go w przydatne hasła wyszukiwania. OpenAI może również pomagać w tworzeniu wersji roboczych pytań do refleksji oraz przed publikacją przetwarzać tekst publicznych postów i komentarzy w Faith Feed, a także obrazy wybrane do posta lub jako zdjęcie profilowe, aby wspierać moderację bezpieczeństwa.

Przekazujemy tylko informacje rozsądnie niezbędne do danego zadania. Vella nie zapisuje celowo tekstu zapytania jako historii wyszukiwania w aplikacji, jednak ograniczone logi bezpieczeństwa lub dostawcy mogą być przechowywane zgodnie z właściwymi umowami i politykami. Komentarze lub refleksje utworzone przez AI mogą być błędne. Każdy wyświetlany tekst Pisma zawsze pochodzi z zatwierdzonego wydania przechowywanego w zasobach Vella i nigdy nie jest pisany ani tłumaczony przez AI; dostępność wydań zależy od języka. Tekst z Przestrzeni Modlitwy nigdy nie trafia do powiadomień. Jeśli wybierzesz transkrypcję głosową, nagranie jest bezpiecznie wysyłane do OpenAI wyłącznie w celu utworzenia edytowalnego szkicu. Vella nie przechowuje audio; jako modlitwa zapisywany jest tylko zatwierdzony przez Ciebie tekst. Nie podawaj zbędnych danych wrażliwych w wyszukiwaniu ani publicznych postach.

Gdy dotkniesz opcji Słuchaj przy zatwierdzonym fragmencie Pisma lub narracji Gathering, Vella może wysłać do OpenAI wyłącznie zatwierdzony publiczny tekst Pisma albo sprawdzoną treść redakcyjną Vella i jej język, aby odtworzyć ją głosem wygenerowanym przez AI, a nie nagraniem człowieka. Vella zapisuje otrzymane audio w prywatnej współdzielonej pamięci podręcznej serwera i na urządzeniu, aby ograniczyć ponowne przetwarzanie, i nigdy nie wysyła Twoich modlitw, notatek, profilu, prywatnych odpowiedzi ani innych prywatnych treści do narracji.

4. Dostawcy i udostępnianie

Nasi główni dostawcy przetwarzający to Supabase w zakresie uwierzytelniania, bazy danych i przechowywania plików; Vercel w zakresie hostingu strony i API; OpenAI w zakresie opisanego wyżej przetwarzania AI; Expo w zakresie aktualizacji aplikacji, infrastruktury powiadomień push oraz diagnostyki instalacji lub usługi; a także Apple i Google w zakresie dystrybucji aplikacji, rozliczeń sklepowych i dostarczania powiadomień, w tym Apple Push Notification service i Firebase Cloud Messaging. Przetwarzają niezbędne dane zgodnie z naszymi umowami, konfiguracjami i właściwymi warunkami prawnymi.

Dane możemy ujawnić, gdy wymaga tego prawo, gdy jest to konieczne dla ochrony praw i bezpieczeństwa albo w związku z transakcją korporacyjną. Nie sprzedajemy danych osobowych za pieniądze.

5. Przechowywanie i bezpieczeństwo

Czas przechowywania zależy od celu danych, aktywności konta, prawnych i finansowych obowiązków ewidencyjnych, potrzeb rozwiązywania sporów i zapobiegania oszustwom, wymogów bezpieczeństwa oraz cykli kopii zapasowych. Dane konta, profilu, prywatnej praktyki duchowej, ścieżek i społeczności są zasadniczo przechowywane, dopóki konto jest aktywne i są potrzebne do świadczenia Vella.

Wpisy Przestrzeni Modlitwy i inne treści usunięte przez Ciebie, a także dane usunięte wraz z kontem, są kasowane z aktywnych systemów, z zastrzeżeniem ograniczonych zapisów rozliczeniowych, transakcyjnych, audytowych, dotyczących zapobiegania oszustwom, bezpieczeństwa, obowiązków prawnych i kopii zapasowych, które mogą lub muszą pozostać. Kopie zapasowe pozostają tylko do ich nadpisania lub odizolowania w ramach planowej rotacji. Podmioty przetwarzające mogą przechowywać ograniczone kopie zgodnie z naszymi instrukcjami, umowami i prawem.

Stosujemy rozsądne środki techniczne i organizacyjne, jednak żaden serwis internetowy nie gwarantuje całkowitego bezpieczeństwa. Chroń konto silnym, unikalnym hasłem.

6. Twoje wybory i prawa

W aplikacji możesz zarządzać profilem, językiem i powiadomieniami, a także zmieniać lub usuwać poszczególne wpisy Przestrzeni Modlitwy i inne treści. Zależnie od miejsca zamieszkania możesz mieć prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu lub przeniesienia danych.

Wnioski kieruj na privacy@vella.one. Możemy poprosić o informacje do weryfikacji tożsamości i odpowiemy w terminie wymaganym przez prawo.

7. Wymóg wieku i przetwarzanie międzynarodowe

Vella jest przeznaczona wyłącznie dla użytkowników, którzy mają co najmniej 18 lat albo osiągnęli wyższy wiek pełnoletności obowiązujący w miejscu zamieszkania. Nie oferujemy świadomie kont osobom, które nie spełniają tego wymogu. Jeśli uważasz, że osoba niepełnoletnia przekazała dane osobowe, napisz na privacy@vella.one, abyśmy mogli to zbadać i w stosownym przypadku usunąć dane.

Dane mogą być przetwarzane w krajach o innych przepisach. Gdy jest to wymagane, stosujemy odpowiednie zabezpieczenia transferów międzynarodowych.

8. Kontakt i zmiany

W sprawach prywatności napisz na privacy@vella.one, a w sprawach ogólnych na support@vella.one.

Możemy aktualizować Politykę, gdy zmienią się funkcje, dostawcy lub prawo. O istotnych zmianach poinformujemy w odpowiedni sposób i zaktualizujemy datę powyżej.