Политика конфиденциальности | Vella

1. Какие данные мы обрабатываем

В зависимости от использования мы можем обрабатывать адрес электронной почты и профиль, добровольные ответы персонализации, настройки приложения, технические данные устройства, диагностику и события использования.

Когда вы используете Молитвенное пространство, мы храним созданные вами личные записи: намерения, написанные вами молитвы, даты и количество отметок о молитве, статус ответа и необязательные заметки благодарности. Контент также может включать личные заметки и избранное, а также публикации, комментарии, изображения, жалобы и действия в группах. Публичные материалы Ленты видны другим пользователям.

• Данные входа, аккаунта и языковые настройки
• Духовные цели, предпочтительное время и необязательные напоминания
• Сохранённые стихи, Молитвенное пространство, заметки, маршруты и прогресс
• Публичный контент и сигналы модерации
• Идентификаторы устройства, push-токены, журналы и диагностика
• Статус покупки и доступа без полных реквизитов банковской карты

2. Зачем мы используем данные

Данные нужны для работы сервиса, персонализации выбранного ритма, синхронизации контента, подтверждения подписки, поддержки пользователей, безопасности и модерации.

Мы можем использовать агрегированную или обезличенную информацию для повышения надёжности и удобства, если она не позволяет разумным способом установить вашу личность.

Чтобы оценивать надёжность и развитие продукта, не включая духовный контент в аналитику, Vella использует собственную аналитику со случайным псевдонимным идентификатором установки в приложении и случайным псевдонимным идентификатором сессии на сайте. Мы фиксируем только технические события: первый запуск, шаги и завершение знакомства с приложением, просмотр экрана подписки, выбор плана, начало оформления покупки, результат проверки покупки и подтверждённое начало пробного периода или подписки, завершение значимой сессии, результат запроса разрешения и открытие уведомлений, а также нажатия кнопок магазинов приложений.

В свойства таких событий намеренно не включаются молитвы, поисковые запросы, библейский текст или стихи, заметки, публикации, содержимое профиля, адреса электронной почты, имена, токены уведомлений, чеки о покупке, религиозные предпочтения и любой другой созданный пользователем или духовный контент.

Неагрегированные аналитические события хранятся не более 90 дней, после чего удаляются или сохраняются на более длительный срок только в виде агрегированной статистики. Мы исключаем малые когорты из отчётов, чтобы снизить риск повторной идентификации. Мы не продаём эти аналитические данные и не используем их для создания или загрузки аудиторий для таргетированной рекламы.

Чтобы измерять, какая кампания Vella привела к установке, Vella обрабатывает приблизительную собственную атрибуцию установки вместе со случайным псевдонимным идентификатором установки. На Android приложение разбирает данные Google Play Install Referrer, отправляет только разрешённые коды источника, канала, кампании и креатива, а необработанный реферер удаляется на устройстве. На iOS временный токен атрибуции Apple AdServices отправляется в API Vella и обменивается напрямую с Apple; Vella проверяет только укрупнённые поля кампании с ограниченным набором значений, а затем удаляет и токен, и необработанный ответ Apple. После входа и создания или восстановления профиля Vella установка может быть связана с этим профилем Vella для измерения результатов подписки; создание общей учётной записи Supabase Auth в другом приложении не считается привлечением в Vella. Vella не использует IDFA, рекламный идентификатор Google (AAID), ATT, цифровые отпечатки устройства или межприложенное отслеживание.

Отдельно от собственной аналитики Vella приложение использует отдельный поток SDK Google Analytics for Firebase. SDK автоматически отправляет идентификатор экземпляра приложения; модель устройства, платформу, версии операционной системы и приложения и язык; примерное местоположение, определённое по маскированному IP-адресу; а также события жизненного цикла, сессии, взаимодействия и обновления приложения.

Автоматические клиентские события покупок в приложении могут включать продукт подписки, стоимость и валюту, а SDK может отправлять диагностику транспорта SDK, необходимую для доставки и устранения неполадок аналитических событий.

Vella также отправляет в этот SDK закрытый список ровно из десяти пользовательских маркетинговых событий: onboarding_begin, onboarding_complete, first_experience_begin, first_experience_complete, vella_profile_initialized, paywall_view, plan_select, begin_checkout, verified_trial_start и verified_subscription_start. Их свойства исключают духовный или иной пользовательский контент, личность, чеки или токены покупки, токены уведомлений, локализованные цены и необработанные ошибки.

В этой реализации Vella не задаёт в Firebase ID пользователя учётной записи или свойства пользователя и не собирает рекламный идентификатор через этот поток. При этом хранилище рекламы, рекламные пользовательские данные и персонализация рекламы отключены.

Отдельно Firebase Crashlytics автоматически получает отчёты о нативных сбоях и ANR, трассировки стека и общие сведения о приложении, сборке, операционной системе и устройстве, необходимые для диагностики надёжности. Vella не задаёт ID пользователя аккаунта Vella в Crashlytics и не прикрепляет личный духовный контент, данные профиля, чеки, токены покупок или уведомлений либо необработанные сообщения об ошибках JavaScript.

Автоматические клиентские события покупок никогда не являются авторитетной проверкой подписки. Только пользовательские результаты, проверенные сервером, verified_trial_start и verified_subscription_start могут использоваться как проверенные конверсии.

Хранение и обработка Google для этого отдельного потока соответствуют настроенным параметрам хранения Google Analytics и применимым условиям Google; обещание Vella хранить необработанные события 90 дней относится только к собственной аналитике Vella, а не к потоку SDK Google.

3. Обработка с помощью ИИ и модерация

OpenAI обрабатывает текст, который вы вводите для поиска по Библии на естественном языке, чтобы преобразовать его в полезные поисковые термины. OpenAI также может помогать создавать черновики вопросов для размышления и до публикации обрабатывать текст публичных публикаций и комментариев в Ленте веры, а также изображения, выбранные вами для публикации или фотографии профиля, чтобы поддерживать модерацию безопасности.

Мы передаём только информацию, разумно необходимую для каждой задачи. Vella намеренно не сохраняет текст запроса как историю поиска в приложении, однако ограниченные журналы безопасности или поставщика могут храниться согласно применимым договорам и политикам. Созданные ИИ комментарии или размышления могут быть ошибочными. Любой отображаемый текст Писания всегда берётся из утверждённого издания, сохранённого в корпусе Vella, и никогда не пишется и не переводится ИИ; доступность изданий зависит от языка. Текст Молитвенного пространства никогда не включается в уведомления. Если вы выбираете голосовую расшифровку, запись безопасно отправляется OpenAI только для создания редактируемого черновика. Vella не хранит аудио; как молитва сохраняется только подтверждённый вами текст. Не включайте ненужные чувствительные данные в поиск или публичные публикации.

Когда вы нажимаете «Слушать» у утверждённого отрывка Писания или озвученного материала Gathering, Vella может отправить OpenAI только утверждённый общедоступный текст Писания либо проверенный редакционный материал Vella и его язык, чтобы озвучить его голосом, созданным ИИ, а не записью человека. Vella хранит полученное аудио в закрытом общем серверном кэше и на устройстве, чтобы сократить повторную обработку, и никогда не отправляет ваши молитвы, заметки, профиль, личные ответы или другой личный контент для озвучивания.

4. Поставщики услуг и раскрытие данных

Наши основные обработчики данных: Supabase для аутентификации, базы данных и хранения файлов; Vercel для хостинга сайта и API; OpenAI для описанной выше обработки с помощью ИИ; Expo для обновлений приложения, инфраструктуры push-уведомлений и связанной диагностики установки или сервиса; Apple и Google для распространения приложения, платежей в магазинах и доставки уведомлений, включая Apple Push Notification service и Firebase Cloud Messaging. Они обрабатывают необходимые данные согласно нашим договорам, настройкам и применимым правовым условиям.

Данные могут быть раскрыты по требованию закона, для защиты прав и безопасности или в рамках корпоративной сделки. Мы не продаём персональные данные за денежное вознаграждение.

5. Хранение и безопасность

Срок хранения зависит от цели данных, активности аккаунта, юридических и финансовых требований к учёту, необходимости разрешать споры и предотвращать мошенничество, требований безопасности и циклов резервного копирования. Данные аккаунта, профиля, личной духовной практики, программ и сообщества обычно хранятся, пока аккаунт активен и они нужны для предоставления Vella.

Записи Молитвенного пространства и другой удалённый вами контент, а также данные, удалённые вместе с аккаунтом, стираются из активных систем, кроме ограниченных записей о платежах, транзакциях, аудите, предотвращении мошенничества, безопасности, юридических обязательствах и резервных копиях, хранение которых требуется или допускается. Резервные копии остаются только до перезаписи или изоляции в ходе плановой ротации. Обработчики могут хранить ограниченные копии согласно нашим инструкциям, договорам и применимому праву.

Мы применяем разумные технические и организационные меры, однако ни один онлайн-сервис не гарантирует абсолютную безопасность. Используйте надёжный уникальный пароль.

6. Ваш выбор и права

В приложении можно управлять профилем, языком и уведомлениями, а также изменять или удалять отдельные записи Молитвенного пространства и другой контент. В зависимости от страны у вас могут быть права на доступ, исправление, удаление, ограничение, возражение и переносимость данных.

Направляйте запросы на privacy@vella.one. Мы можем запросить данные для подтверждения личности и ответим в сроки, установленные законом.

7. Возрастное требование и международная обработка

Vella предназначена только для пользователей, достигших 18 лет или более высокого возраста совершеннолетия, установленного по месту их проживания. Мы сознательно не предоставляем аккаунты тем, кто не соответствует этому требованию. Если вы считаете, что несовершеннолетний передал персональные данные, напишите на privacy@vella.one, чтобы мы могли провести проверку и при необходимости удалить их.

Данные могут обрабатываться в странах с иными правилами защиты информации. Когда это требуется, мы применяем соответствующие гарантии международной передачи.

8. Контакты и изменения

По вопросам конфиденциальности пишите на privacy@vella.one, по общим вопросам — на support@vella.one.

Мы можем обновлять Политику при изменении функций, поставщиков или законодательства. О существенных изменениях будет сообщено надлежащим образом, а дата выше будет обновлена.