Политика конфиденциальности

1. Введение

Ignis издаётся компанией ALTUS, «мы». Мы обязуемся защищать вашу конфиденциальность. Настоящая политика объясняет, какие сведения мы собираем, когда вы пользуетесь нашим сайтом и мобильным приложением («Сервисы»), зачем мы их собираем, с кем они разделяются и как вы сохраняете над ними контроль.

Создание аккаунта не означает согласия на получение рекламы. Настройка измерения посещаемости находится вверху этой страницы: её можно изменить в любой момент.

2. Какие данные мы собираем

2.1 То, что вы нам доверяете

• Аккаунт: фамилия, имя, адрес электронной почты и пароль (никогда не хранится в открытом виде: сохраняется только необратимый отпечаток).
• Профиль: фото, биография, духовные предпочтения и настройки конфиденциальности.
• То, что вы пишете: сообщения на форуме, личные сообщения, реакции, дневники духовной борьбы, молитвенные намерения и сообщения команде (замечание к статье, мнение о приложении).
• Молитва: ваше пламя на карте молитвы. Точное место, куда вы нажимаете, никогда не записывается: мы храним только точку, сдвинутую на несколько километров и округлённую, и ближайший город с населением более 15 000 человек. Кроме того, хранятся время вашего напоминания и ваши минуты молитвы.
• Платежи: их обрабатывает наш поставщик Stripe; мы никогда не видим и не храним ваши банковские данные.

2.2 Что собирается автоматически

• Использование: продвижение в обучении, пройденные модули, минуты молитвы и баллы. Просмотры страниц, клики и скорость сайта измеряются только с вашего согласия (измерение посещаемости).
• Технические данные: тип устройства, система, версия приложения, язык и часовой пояс.
• Вход в систему: IP-адрес и браузер каждого сеанса входа, с датой и временем.
• Файлы cookie и хранилище браузера: описаны в разделе 8.

2.3 Вход через другой сервис

Если вы входите через аккаунт Google (или Apple, когда такая возможность предлагается), мы получаем то, чем вы разрешаете поделиться: имя, адрес электронной почты и фото.

3. Для чего используются ваши данные

Мы используем их, чтобы:

• Обеспечивать работу Сервисов: вашего аккаунта, обучения, молитвы и сообщества
• Подстраивать ваш путь (прогресс, рекомендации, язык)
• Отправлять уведомления и письма, необходимые для вашего аккаунта
• Защищать Сервисы и участников, модерировать материалы и предотвращать злоупотребления
• Автоматически переводить сообщения, чтобы каждый читал на своём языке
• Измерять посещаемость сайта, его скорость и ошибки, чтобы его улучшать, только с вашего согласия
• Выполнять наши юридические обязанности, в частности бухгалтерские
• Возможные рекламные сообщения требуют отдельного согласия, которое можно отозвать в любой момент. На некоммерческие новости миссии распространяется право на возражение, описанное ниже.

4. Передача данных

Мы никогда не продаём ваши данные. Они передаются только:

4.1 Нашим поставщикам

• Хостинг: Vercel (США), на котором работают сайт и приложение.
• База данных: Neon (Европа), где хранятся данные.
• Платежи: Stripe (сертификат PCI-DSS), для пожертвований и покупок.
• Электронная почта: письма по аккаунту отправляются через почтовый сервис (SMTP), наши рассылки через Resend. Если вы согласились получать наши сообщения, ваш адрес, имя и метки (интересы, поддержка миссии) также передаются в Systeme.io.
• Измерение посещаемости: PostHog (США), только если вы принимаете: просмотры страниц, время, проведённое на сайте, и прокрутку, сайт, с которого вы приходите, клики без какого-либо текста, скорость страниц, технические ошибки, основные этапы, устройство и браузер, языки (страницы, браузера, аккаунта), часовой пояс и оформление, а также ваш IP-адрес, по которому PostHog определяет вашу страну, регион и город. Никогда не содержимое ваших сообщений или молитв, ни ваш адрес электронной почты, ни ваше имя: ваш аккаунт обозначается там только внутренним номером.
• Реальное время: Ably, который сообщает вашему экрану о новом сообщении; он не передаёт текст сообщений.
• Перевод и модерация: OpenAI (США), см. раздел 4.2.
• Уведомления на телефоне: Expo, Apple и Google доставляют уведомления приложения; в них никогда нет текста личного сообщения.
• Видео: Vimeo показывает видео курсов и свидетельств без отслеживающих cookie; немногочисленные видео YouTube загружаются в режиме повышенной конфиденциальности.
• Подложки карты: некоторые подложки карты молитвы берутся из OpenStreetMap или NASA: тогда ваш браузер загружает их изображения напрямую, как для любой онлайн-карты.

4.2 Автоматический перевод и модерация

Чтобы каждый мог читать на своём языке и чтобы отсеивать оскорбительные сообщения, текст сообщений форума, личных сообщений и биографий отправляется в OpenAI, который переводит его и проверяет содержание. Вместе с текстом не передаются ни имя, ни адрес. Мы просим OpenAI не хранить свои ответы; согласно его условиям, эти тексты не используются для обучения его моделей и могут храниться до 30 дней для выявления злоупотреблений.

4.3 Что видят другие участники

В зависимости от ваших настроек конфиденциальности другие участники могут видеть:

• Ваше имя, фото и биографию
• Ваши сообщения на форуме, согласно правам каждой категории: закрытый раздел никогда не становится публичным, даже через уведомление. Ваши личные сообщения читают только два участника беседы; администраторы и модераторы их не читают, кроме сообщения, на которое им пожаловался один из участников.
• Ваше место в рейтингах, если вы не решите исчезнуть из них (невидимый режим). Ваши пожертвования отображаются в рейтинге жертвователей, пока вы не отключите это в настройках.

4.4 Юридические обязанности

Мы можем раскрыть ваши сведения, если этого требует закон, или чтобы защитить наши права, вашу безопасность или безопасность других людей.

5. Хранение данных

Мы храним ваши данные, пока существует ваш аккаунт, и столько, сколько необходимо, чтобы:

• Обеспечивать работу Сервисов
• Выполнять наши юридические обязанности
• Разрешать возможные споры
• Обеспечивать соблюдение наших условий

Когда вы удаляете аккаунт, мы сразу стираем ваш аккаунт и всё, что с ним связано: профиль, сообщения на форуме, личные сообщения (беседы, в которых они находятся, исчезают для обоих участников), реакции, пламя и минуты молитвы, молитвенные намерения и их поручения, прогресс в обучении, баллы, настройки, контакт для наших рассылок и измерение вашего пути. Остаются только бухгалтерские записи о ваших пожертвованиях, которые закон обязывает нас хранить (Stripe хранит их и у себя), жалобы на вас, отделённые от вашего аккаунта, и сообщения команде, без вашего имени и адреса. Статистика, уже измеренная PostHog, остаётся там под номером, который больше не соответствует ни одному аккаунту, а ваш адрес может храниться в Systeme.io, если вы соглашались получать наши сообщения: по простой просьбе мы удаляем и то и другое.

6. Безопасность данных

Мы принимаем надлежащие технические и организационные меры для защиты ваших данных:

• Пароли защищены необратимым отпечатком (алгоритм scrypt)
• Зашифрованная передача данных (HTTPS/TLS)
• Доступ к данным только для уполномоченных лиц
• Регулярный надзор и проверки безопасности
• Регулярное резервное копирование данных
• Технические журналы без полных адресов электронной почты, без токенов входа и без содержания сообщений

Никакая передача данных через интернет не безопасна на сто процентов: мы не можем гарантировать абсолютную безопасность.

7. Ваши права (GDPR)

В соответствии с Общим регламентом по защите данных (GDPR) у вас есть следующие права:

• Право на доступ: получить копию своих персональных данных
• Право на исправление: исправить неточные или неполные данные
• Право на удаление: потребовать удаления своих данных; удалить аккаунт можно самостоятельно в своём профиле
• Право на ограничение: ограничить использование своих данных
• Право на переносимость: получить свои данные в структурированном, широко используемом формате
• Право на возражение: возразить против использования своих данных
• Право отозвать согласие: в любой момент, не затрагивая того, что было сделано раньше; для измерения посещаемости вверху этой страницы
• Право на жалобу: в CNIL (французский орган по защите данных)

Чтобы воспользоваться этими правами, напишите нам: contact@ignismission.com

8. Файлы cookie и хранилище браузера

Мы не используем рекламных cookie. Вот что сохраняется в вашем браузере:

• Необходимые: ваш сеанс входа, безопасность, выбранный язык и то, откуда вы зарегистрировались, хранится один день, чтобы встретить вас в нужном месте.
• Предпочтения: атмосферу и оформление, которые вы выбираете; часовой пояс вашего устройства, чтобы записывать дату дня по вашему времени; и ваш выбор по измерению посещаемости, сохраняемый шесть месяцев, прежде чем вам снова будет задан этот вопрос. Два файла cookie также сохраняют одну и ту же приветственную картинку и одну и ту же версию страниц регистрации от одного посещения к другому; они не используются для какого-либо измерения без вашего согласия.
• Измерение посещаемости, только с вашего согласия: cookie PostHog, хранятся не более года. Без согласия ничего не сохраняется и ничего не отправляется в PostHog.

Вы можете принять или отклонить измерение посещаемости в любой момент, вверху этой страницы или в настройках конфиденциальности своего профиля. Отказ не меняет вашего доступа.

9. Передача данных за пределы Европейского союза

Некоторые поставщики обрабатывают ваши данные за пределами Европейской экономической зоны, в частности в США (Vercel, OpenAI, PostHog, Stripe, Resend, Expo, Vimeo). Такая передача основана на стандартных договорных условиях, принятых Европейской комиссией, или на участии поставщика в Рамочной программе защиты данных между ЕС и США.

10. Защита несовершеннолетних

Наши Сервисы предназначены для людей от 16 лет. Мы сознательно не собираем данные более молодых людей. Если вы родитель и считаете, что ваш ребёнок передал нам сведения, напишите нам.

11. Изменения этой политики

Мы можем обновлять эту политику. О любом важном изменении мы сообщим, опубликовав новую версию на этой странице с датой обновления.

Рекомендуем время от времени перечитывать её, чтобы знать, как защищены ваши сведения.

12. Связаться с нами

По любому вопросу об этой политике или о ваших данных вы можете написать нам:

13. Оператор данных

Миссию ведёт компания ALTUS, номер SIREN 991 521 659, зарегистрированная по адресу 10 cours Maréchal Juin, 33000 Bordeaux, Франция.