Политика за поверителност

1. Администратор

DIGITAL ORTHODOX PATRISTIC LIBRARY LIMITED
RM 2904-05, 29/F, Universal Trade Centre
3 Arbuthnot Road, Central
Hongkong
Регистрационен номер (CR No.): 80382404
Имейл: support@theosis-app.com

2. Представител в Европейския съюз съгласно чл. 27 ОРЗД

Тъй като администраторът е установен извън Европейския съюз, съгласно член 27 ОРЗД сме определили представител в Съюза. По всички въпроси относно защитата на данните можеш да се обръщаш както към нас, така и към нашия представител.

Theosis OÜ
Tornimäe 5
10145 Tallinn
Estland
Registrikood: 17060489
Имейл: support@theosis-app.com

3. Общ преглед

THEOSIS обработва лични данни само за целите, описани в настоящата Политика. Какви данни се събират зависи от това кои функции използваш и какви съгласия даваш.

Вътрешното известие Free с обозначение „Реклама“ не използва външна рекламна мрежа. За това известие не се предоставят данни на трети страни, занимаващи се с реклама.

4. Профил, вход и доказателства за съгласие

За профила обработваме по-специално имейл адрес, данни за удостоверяване, вътрешен потребителски идентификатор и избрания от теб вход с Apple, Google или имейл адрес и парола. При Apple или Google получаваме предоставените от доставчика данни за профила и идентификатор на доставчика.

При първоначалната настройка съхраняваме в метаданните за удостоверяване времеви отметки за приемането на Общите условия, съгласието за защита на данните и изричното съгласие за религиозно персонализиране.

Правното основание за профила и входа е чл. 6, параграф 1, буква б) ОРЗД. Обработваме доказателствата за съгласие съгласно чл. 6, параграф 1, буква в) ОРЗД, доколкото трябва да изпълняваме законови задължения за доказване.

5. Данни за профила и използването

Съхраняваме данни за профила, като потребителско име, снимка, аватар и видимост, както и напредък в четенето, бележки, отметки, Streaks, данни за Quests, седмични цели, настройки, обвързване на устройство и други данни за профила, необходими за използваните функции.

По твой избор активността ти може да бъде видима частно, само за последователи или публично.

Правното основание е чл. 6, параграф 1, буква б) ОРЗД. Допълнително обработваме технически данни за сигурността съгласно чл. 6, параграф 1, буква е) ОРЗД. Нашият легитимен интерес е сигурната и стабилна работа.

6. Религиозно персонализиране и чл. 9 ОРЗД

Религиозните интереси, цели и сигнали за използване могат да разкриват религиозни убеждения. Използваме ги за религиозно персонализиране само с твоето изрично съгласие съгласно чл. 9, параграф 2, буква а) и чл. 6, параграф 1, буква а) ОРЗД.

Можеш да оттеглиш това съгласие по всяко време в раздел „Поверителност и данни“. При оттегляне съхранените интереси и цели за персонализиране се премахват от локалното състояние на първоначалната настройка. Оттеглянето действа занапред.

Обработваме съдържание, което публикуваш публично в Social, съгласно чл. 9, параграф 2, буква д) ОРЗД, тъй като явно сам си го направил обществено достояние. Обработваме директни съобщения и въпросите ти в чата с ИИ само за да изпълним функцията, която сам задействаш. Доколкото такова съдържание разкрива религиозни убеждения, обработването се основава на изричното ти съгласие, което даваш, като използваш функцията след това известие. Прекратяваш го, като изтриеш съдържанието или оттеглиш съгласието.

7. Социални функции

При социалните функции обработваме публикации с текст или изображение, коментари, реакции Upsheep, данни за Stories и прегледи на Stories, директни съобщения, отношения и заявки за следване, блокирания, доклади, Topics, собствени и общи Streaks, както и видео рундове.

Профилът включва потребителско име, профилна снимка и активност. Съдържанието се показва частно, на последователи или публично според избраната видимост. Директните съобщения се съхраняват за подателя и получателя.

Датата на раждане се обработва чрез лична декларация, за да се прилагат възрастовите нива. За лица под 16 години зоната Social е само за четене. От 16 до 17 години директните съобщения са възможни само при взаимно следване.

Правното основание е чл. 6, параграф 1, буква б) ОРЗД. Допълнително основаваме сигурността на общността и защитата от злоупотреба на чл. 6, параграф 1, буква е) ОРЗД.

8. Доброволно съпоставяне на контакти

Ако активираш съпоставянето на контакти, най-много 2.000 телефонни номера се хешират на сървъра с таен HMAC ключ и се сравняват със съществуващи профили. Имената от адресната ти книга остават на твоето устройство.

SMS кодът потвърждава само телефонния ти номер за тази функция. Той не се използва за вход.

Правното основание е твоето съгласие съгласно чл. 6, параграф 1, буква а) ОРЗД. Можеш да спреш използването на функцията и да оттеглиш разрешението за контакти в системните настройки.

9. Чат с ИИ

Когато използваш Apologetik или Seraph, въпросите ти се изпращат чрез OpenRouter до Anthropic Claude. Въпросите, отговорите и свързаната история се съхраняват като ai_messages и се свързват с твоя профил.

Обработването е необходимо за поисканата от теб функция за чат съгласно чл. 6, параграф 1, буква б) ОРЗД. За религиозното персонализиране се прилага допълнително раздел 6.

ElevenLabs обработва само предварително зададени литургични фрази. Не се предават потребителски входни данни или други потребителски данни. fal.ai се използва само в административен процес за изображения без потребителски данни.

10. Модериране и автоматизирани решения

Текстовете и изображенията се проверяват автоматизирано с OpenAI Moderation API. Освен това езиков модел на OpenAI, достъпен чрез OpenRouter, класифицира текста на публикацията съгласно нашите правила. След това набор от правила прилага правилата за модериране. Неясните случаи се проверяват от човек.

Данните за модериране включват провереното съдържание, техническите стойности от проверката, докладите, решението, мотивите и мерките. Възможните мерки включват премахване, намален обхват и временно или постоянно блокиране на профил.

Автоматизираното модериране може да те засегне значително. Съгласно чл. 22 ОРЗД можеш чрез support@theosis-app.com да оспориш решение, да изразиш гледната си точка и да поискаш преглед от човек.

Правното основание е чл. 6, параграф 1, буква е) ОРЗД. Нашите легитимни интереси са сигурността на общността, защитата на други лица и прилагането на правилата.

11. Докладване на проблем

Когато докладваш проблем в приложението, съхраняваме в нашата база данни Supabase твоето описание, по избор до три избрани от теб екранни снимки, версията на приложението, номера на компилацията, платформата и потребителския идентификатор.

Докладът служи за анализ и отстраняване на проблема. Той е достъпен само за нашия екип и се изтрива, когато изтриеш профила си.

Правното основание е чл. 6, параграф 1, буква б) ОРЗД за поисканата от теб поддръжка и чл. 6, параграф 1, буква е) ОРЗД за стабилността и отстраняването на грешки.

12. Насочени известия, обвързване на устройство и покупки

За насочените известия обработваме токена за насочени известия, платформата и настройките за известия. Можеш да оттеглиш разрешенията за насочени известия в системните настройки. Правното основание е чл. 6, параграф 1, буква а) ОРЗД.

За обвързването на устройство съхраняваме информация за устройствата и смените. Premium е обвързан с едно устройство и по избор с второ устройство със същия Apple ID. След смяна предишното устройство се блокира за 28 дни. Правното основание е чл. 6, параграф 1, буква б) ОРЗД и за защитата от злоупотреба чл. 6, параграф 1, буква е) ОРЗД.

При покупките обработваме продукта, платформата, състоянието на абонамента и идентификаторите, необходими за свързването. Данните за платежните средства се обработват от Apple App Store, Google Play или, при покупки в уебсайта, от Stripe. RevenueCat съпоставя правата от магазините. Правното основание е чл. 6, параграф 1, буква б) ОРЗД.

13. Доклади за сривове, анализи, маркетинг и атрибуция

Sentry обработва технически данни за сривове и грешки, както и потребителски идентификатор, но не и истински имена. Правното основание е чл. 6, параграф 1, буква е) ОРЗД. Нашият легитимен интерес е стабилността и сигурността на приложението.

PostHog EU обработва продуктови анализи и маскирани възпроизвеждания на сесии. Microsoft Clarity обработва последователности на използване за анализ на потребителското изживяване. Klaviyo обработва маркетинг по имейл и чрез насочени известия. Тези услуги се активират само след твоето съгласие съгласно чл. 6, параграф 1, буква а) ОРЗД.

AppsFlyer обработва мобилна атрибуция и измерване на кампании. Meta SDK и TikTok SDK обработват данни за реализации. Това обработване се извършва само след съгласието ти за проследяване. В iOS рекламният идентификатор се използва само с допълнително разрешение ATT. Без разрешение ATT Meta и TikTok работят само в ограничен режим.

На уебсайта използваме Usercentrics като платформа за управление на съгласието, за да поискаме, запазим и прилагаме при следващи посещения избора ти за незадължителните услуги. Можеш да управляваш избора си там.

След съгласието Ви за статистика и за услугата Google Analytics 4 зареждаме Google Analytics 4 и директно на нашия уебсайт, без Google Tag Manager.

В уебсайта зареждаме чрез Google Tag Manager след съгласие за съответните услуги: Google Analytics 4 и Conversion Linker (Google Ireland Limited, Dublin), Meta Pixel за прегледи на страници, регистрации и покупки (Meta Platforms Ireland Limited, Dublin), TikTok Pixel за прегледи на страници, регистрации и покупки (TikTok Technology Limited, Dublin) и Klaviyo (Klaviyo, Inc., Boston, USA). При съответното съгласие Meta и TikTok измерват и кликванията върху връзките от нашия уебсайт към App Store и Google Play. Такова кликване не е инсталиране на приложението или покупка.

Уеб софтуерът на Klaviyo и помощният скрипт, хостван в GitHub Pages, се зареждат след необходимото съгласие за услугата и преди регистрация. При регистрация имейл адресът ти може да бъде изпратен до Klaviyo, за да свърже дейността ти с теб. Помощният скрипт може да препраща към Klaviyo налични събития за преглед на продукт, количка, поръчка и покупка.

Можеш да оттеглиш съгласието си за проследяване в „Поверителност и данни“ в приложението и чрез настройките за бисквитките във футъра на уебсайта. Оттеглянето спира бъдещото събиране и не засяга законосъобразността на предишното обработване.

14. Хостинг и вход

Supabase, Inc., USA. Нашата база данни, удостоверяването и съхранението на файлове работят в регион AWS eu-central-1 във Франкфурт. Достъпът за поддръжка от трети държави е защитен чрез Рамката за поверителност на данните ЕС-САЩ и Стандартните договорни клаузи.

Vercel, Inc., USA, предоставя уеб хостинг, CDN и периферни функции.

Apple Inc., USA, обработва Apple Sign-In, покупки в App Store и услуги на платформата.

Google LLC, USA, обработва Google Sign-In, покупки в Google Play и услуги на платформата.

15. Таксуване, комуникация и насочени известия

RevenueCat, Inc., San Francisco, USA. Предаването се извършва въз основа на Стандартни договорни клаузи.

Stripe, Inc., USA, обработва плащания и абонаменти в уебсайта.

Resend, Inc., USA, изпраща транзакционни и поредични имейли за уеб услугата.

Klaviyo, Inc., USA, обработва маркетинг по имейл и чрез насочени известия само със съгласие.

Изпращаме насочени известия чрез услугата за насочени известия на Expo (650 Industries, Inc., USA), която ги препраща към Apple Push Notification Service и Google Firebase Cloud Messaging. Предават се твоят токен за насочени известия и съдържанието на съобщението. Основанието са Стандартни договорни клаузи.

16. Услуги за анализ, маркетинг и грешки

Functional Software, Inc., USA, управлява Sentry за диагностика на сривове и грешки.

PostHog, Inc., USA, управлява PostHog. Нашият продуктов анализ се обработва в облачния регион на ЕС във Франкфурт.

Microsoft Corporation, USA, управлява Microsoft Clarity.

AppsFlyer Ltd., Herzliya, Israel. Европейската комисия е приела решение относно адекватното ниво на защита за Израел; за обработването в САЩ се прилагат Стандартни договорни клаузи.

Meta Platforms, Inc., USA, обработва данни за реализации чрез Meta SDK само със съгласие и съгласно правилата за ATT, описани в раздел 13.

TikTok Technology Limited, Dublin, Irland. Предаванията към свързани дружества извън ЕИП се извършват въз основа на Стандартни договорни клаузи.

Google LLC, USA, управлява Google Analytics 4 и Google Tag Manager в уебсайта само със съгласие.

17. Услуги с ИИ

OpenRouter, Inc., USA, препраща заявки за ИИ към доставчика на модела, използван за съответната функция.

Чрез OpenRouter се извършва и класификацията на публикации с езиков модел на OpenAI; предава се само текстът на публикацията без данни за профила.

Anthropic, PBC, USA, обработва въпроси за чата с ИИ чрез Claude.

OpenAI, Inc., USA, обработва текстове и изображения за модериране.

ElevenLabs, Inc., New York, USA, обработва само фиксирани литургични фрази без потребителски данни.

fal.ai (Features and Labels, Inc.), San Francisco, USA, обработва само административни заявки за изображения без потребителски данни.

18. Предаване към трети държави

Администраторът е установен в Хонконг. За Хонконг няма решение относно адекватното ниво на защита. Данните се съхраняват в Европейския съюз от Supabase във Франкфурт. Достъпът на администратора от Хонконг се основава на Стандартни договорни клаузи или обвързващи вътрешни правила.

За получатели извън Европейското икономическо пространство използваме разрешен механизъм за предаване. Според наличната документация Google, Apple, Vercel, Supabase, Stripe, Sentry, Resend, Klaviyo, Meta, Microsoft, OpenAI и Anthropic се основават на Рамката за поверителност на данните ЕС-САЩ и Стандартни договорни клаузи.

OpenRouter и ElevenLabs използват Стандартни договорни клаузи. За TikTok са документирани Стандартни договорни клаузи. Обработването във всеки случай се ограничава до описаните цели.

PostHog обработва данните от продуктовия анализ на нашата инстанция в облачния регион на ЕС във Франкфурт.

RevenueCat, Expo и OpenRouter използват Стандартни договорни клаузи. AppsFlyer обработва данни в Израел въз основа на решението относно адекватното ниво на защита. TikTok Technology Limited е установено в Ирландия и извършва предавания в рамките на своята група въз основа на Стандартни договорни клаузи.

19. Срок на съхранение и изтриване на профил

По принцип съхраняваме данните за профила, използването, Social, съобщенията, чата с ИИ, поддръжката, Streaks, Quests, обвързването на устройства и телефонните хешове до изтриването на твоя профил или докато не изтриеш по-рано отделно съдържание.

Stories обичайно изтичат 24 часа след публикуването им и след това се премахват чрез процедура за почистване. Незавършените или неуспешни качвания на Stories се отбелязват за почистване след един ден без активност.

В нативното приложение изтриването на профила е необратимо. Процесът на изтриване премахва съдържанието окончателно, отделя RevenueCat, изтрива профила в Klaviyo и изтрива потребителя за удостоверяване. Трябва отделно да отмениш абонамент от магазин в магазина преди или след изтриването.

В уебсайта потвърденото изтриване на профил се изпълнява окончателно след 30 дни. То може да бъде отменено там до предвидения момент на изтриване.

Докладите за проблеми се изтриват най-късно с твоя профил. Обработващите лични данни изтриват данните след приключване на възлагането или съгласно сроковете, определени в договорните им условия.

Записите за модериране и блокиране се изтриват с профила. Само доколкото продължаваме да се нуждаем от тях за защита срещу злоупотреба, прилагане на блокиране или изпълнение на законови задължения, запазваме необходимото за срока на съответното задължение.

20. Твоите права

Съгласно ОРЗД имаш право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните. Можеш да възразиш срещу обработване, основано на легитимни интереси.

Можеш да оттеглиш съгласието си по всяко време с действие занапред. Управляваш проследяването и религиозната персонализация в раздел „Поверителност и данни“ в приложението. За проследяването на уебсайта използвай настройките за бисквитките във футъра. Разрешенията за Push и ATT управляваш и в системните настройки.

THEOSIS няма бутон за износ на данни. За преносимост на данните или други права пиши на support@theosis-app.com. Можем да поискаме доказателство, че заявката действително произхожда от теб.

21. Деца и младежи

Обработваме посочената от теб дата на раждане, за да прилагаме нивата на защита за социалните функции. Под 16 години е възможно само четене. За лица на възраст от 16 до 17 години директните съобщения са ограничени до отношения на взаимно следване.

THEOSIS може да се използва от 13-годишна възраст. Лице под 16 години се нуждае от съгласието на родител или законен настойник, ако правото на държавата по местоживеене изисква това за съгласие с обработването на данни. Можем да поискаме доказателство за съгласието и да блокираме профили без необходимото съгласие.

Родителите и законните настойници могат да се свържат със support@theosis-app.com с въпроси относно защитата на данните.

22. Право на жалба

Можеш да подадеш жалба до надзорен орган за защита на данните, по-специално до надзорния орган на държавата по местоживеенето ти или до Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland, по седалището на нашия представител в ЕС.

23. Промени

Актуализираме настоящата Политика за поверителност, когато услугите, потоците от данни или правната уредба се променят. Ще те информираме по подходящ начин за съществени промени. Актуалната версия е достъпна в приложението и чрез публикуваните от нас правни текстове.