1. Кратко
Midvash: приложение для ежедневного духовного чтения и изучения Библии, доступное в веб-версии, на мобильных устройствах (iOS, Android) и в виде расширения для браузера. Мы собираем только те данные, которые нужны для работы продукта, для понимания того, как люди его находят, и для поддержания его работоспособности. Мы не продаём персональные данные, а в модуле чтения Библии нет рекламы. На этой странице перечислены все категории обрабатываемых нами данных и все поставщики, которые их обрабатывают.
2. Кто мы
Под «Midvash» понимается проект, опубликованный на midvash.com, включая приложения для iOS и Android и расширение для Chrome. Проектом управляет независимый разработчик. По вопросам, связанным с данными, пишите на contact@midvash.com.
3. Что мы собираем
На сайте (midvash.com). Для чтения учётная запись не требуется. Серверные журналы запросов (открытый URL, IP-адрес, user-agent, время запроса) хранятся нашим хостинг-провайдером в течение ограниченного срока в эксплуатационных целях и в целях безопасности. Мы используем Google Analytics и Meta Pixel, загружаемые через Cloudflare Zaraz, чтобы измерять посещаемость и эффективность нашей рекламы (например, какая кампания привела посетителя и оформил ли он подписку). Эти инструменты могут устанавливать файлы cookie и получать ваш IP-адрес, сведения о браузере и о посещаемых вами страницах.
В мобильных приложениях (iOS, Android). Настройки чтения (перевод по умолчанию, тема, размер шрифта) хранятся на вашем устройстве. Приложения используют Google Analytics for Firebase, чтобы понимать, как используются функции, и Meta SDK (App Events), чтобы измерять установки приложения и подписки, пришедшие из нашей рекламы. На iOS мы не собираем рекламный идентификатор (IDFA); для измерения рекламы используется SKAdNetwork от Apple. На Android Meta SDK может использовать рекламный идентификатор Android, который вы можете сбросить или удалить в настройках устройства. Приложение для Android отправляет отчёты о сбоях (модель устройства, версия ОС, сведения об ошибке) в Sentry, чтобы мы могли исправлять ошибки.
В расширении для Chrome. Распознавание библейских ссылок происходит полностью на вашем устройстве. Содержимое страниц не покидает ваш браузер. Подробная политика: midvash.com/chrome-extension/privacy.
4. Чего мы НЕ делаем
Мы никому не продаём и не сдаём в аренду персональные данные. Мы не показываем рекламу в модуле чтения Библии и в духовных чтениях. Мы не предлагаем вход через Facebook и не получаем доступ к вашей учётной записи Facebook или Instagram. Мы не передаём ваши заметки, выделения, молитвы и сообщения чата поставщикам рекламных и аналитических услуг.
5. Учётная запись
Учётная запись Midvash необходима для синхронизации и функций, связанных с учётной записью (духовные чтения, заметки, выделения, планы чтения, чат с ИИ, подписка). При создании учётной записи мы собираем:
- Адрес электронной почты: для идентификации вашей учётной записи и входа в неё
- Отображаемое имя: заполняется из вашего профиля Apple или Google, его можно изменить позже
- Фото профиля: заполняется из вашего профиля Apple или Google, необязательно
- Пол и дата рождения: необязательно, используются только для персонализации контента, их можно изменить или удалить в профиле
- Предпочитаемый язык и перевод Библии: для синхронизации ваших настроек чтения между устройствами
- Ваша личная библиотека и активность: закладки, выделения, заметки, молитвы, место чтения, прогресс по планам чтения, серия дней духовных чтений
- Беседы в чате с ИИ и в режиме изучения: сохраняются, чтобы вы могли к ним вернуться
- Статус подписки: есть ли у вас Midvash Pro и до какой даты
Мы не храним пароли. Аутентификация выполняется через Sign in with Apple, Sign in with Google или с помощью одноразового кода либо ссылки, отправленных на вашу электронную почту.
6. Поставщики аутентификации
Вы можете войти в Midvash с помощью:
- Sign in with Apple: Apple подтверждает вашу личность и при первом входе передаёт Midvash ваше имя и адрес электронной почты. Если вы выберете функцию Apple «Скрыть e-mail», вы получите адрес для пересылки (например, abc123@privaterelay.appleid.com); мы будем видеть только этот адрес. Мы не видим пароль вашего Apple ID и не имеем никакого иного доступа к вашей учётной записи Apple.
- Sign in with Google: Google подтверждает вашу личность и передаёт Midvash ваше имя, адрес электронной почты и фото профиля. Мы запрашиваем только базовые разрешения профиля (без доступа к Gmail, Диску, контактам или календарю). Мы не видим ваш пароль Google.
- Электронная почта: вы вводите свой адрес, и мы отправляем одноразовый код или ссылку для входа, действительные 15 минут. Третьи лица не участвуют.
Вы можете в любой момент отозвать доступ Midvash к своей учётной записи Apple или Google:
7. Поставщики, обрабатывающие данные
Мы передаём данные только перечисленным ниже поставщикам и только для указанной цели:
- Cloudflare: хостинг, CDN, безопасность и база данных. Хранит данные вашей учётной записи. Также запускает модели ИИ, на которых работают чат и режим изучения (Cloudflare Workers AI), поэтому ваши сообщения чата обрабатываются в инфраструктуре Cloudflare и не используются для обучения моделей. Отправляет наши транзакционные письма.
- Apple и Google: вход (если вы его выбрали) и обработка встроенных покупок через App Store и Google Play.
- RevenueCat: управляет подписками. Получает анонимный идентификатор пользователя приложения, историю ваших покупок и вашу страну.
- Google Analytics и Google Analytics for Firebase: статистика использования сайта и приложений.
- Meta (Facebook и Instagram): измерение эффективности нашей рекламы с помощью Meta Pixel на сайте, Meta SDK в приложениях и событий подписки, отправляемых из RevenueCat. Meta получает такие события, как просмотр страницы, установка приложения, начало пробного периода и покупка, а также технические данные (IP-адрес, сведения об устройстве и браузере). Мы не передаём ваше имя, заметки или то, что вы читаете.
- Sentry: отчёты о сбоях приложения для Android.
- Требования закона: мы выполняем законные запросы (повестки, судебные постановления), если этого требует применимое законодательство.
Каждый поставщик обрабатывает данные в соответствии со своей политикой конфиденциальности. Мы не продаём персональные данные и не передаём их брокерам данных.
8. Ваш выбор
Вы можете блокировать или удалять файлы cookie в настройках браузера. Вы можете ограничить рекламное отслеживание на своём устройстве (iOS: Настройки → Конфиденциальность и безопасность → Отслеживание; Android: Настройки → Конфиденциальность → Реклама). Управлять тем, как Meta использует данные из других приложений и с других сайтов, можно в разделе Ваши действия за пределами технологий Meta. Инструкции по удалению данных, связанных с Meta, находятся на midvash.com/facebook-exclusion.
9. Удаление учётной записи
Вы можете удалить свою учётную запись в любой момент в приложении: Настройки → Учётная запись → Удалить учётную запись, либо написав на contact@midvash.com.
Когда вы удаляете учётную запись, мы сразу помечаем её как удалённую и завершаем все активные сеансы. Ваши персональные данные (профиль, закладки, заметки, место чтения) остаются доступными для восстановления в течение 30 дней. В этот льготный период вы можете восстановить учётную запись, связавшись с нами. По истечении 30 дней все связанные данные окончательно и безвозвратно удаляются с наших серверов. Удаление учётной записи не отменяет подписку, купленную через App Store или Google Play; отмените её в своей учётной записи магазина приложений.
10. Дети
Midvash предназначен для широкой аудитории. Мы сознательно не собираем персональные данные детей младше 13 лет. Создавать учётную запись могут только пользователи в возрасте от 13 лет. Если вы считаете, что мы непреднамеренно собрали данные ребёнка младше 13 лет, свяжитесь с нами, и мы их удалим.
11. Ваши права
В соответствии с применимым законодательством (LGPD в Бразилии, GDPR в ЕС, CCPA в Калифорнии и аналогичными нормами в других странах) вы имеете право на доступ к хранящимся у нас вашим персональным данным, их исправление, выгрузку и удаление, а также право возразить против их использования для измерения эффективности рекламы. Чтобы воспользоваться этими правами, напишите на contact@midvash.com.
12. Безопасность
Мы применяем общепринятые в отрасли методы защиты данных при передаче (HTTPS) и при хранении (зашифрованные базы данных). На мобильных устройствах токены аутентификации хранятся в защищённом хранилище операционной системы (iOS Keychain, Android Keystore) и шифруются ею при хранении. Ни одна система не защищена полностью; в случае утечки, затрагивающей персональные данные, мы уведомим затронутых пользователей в порядке, предусмотренном применимым законодательством.
13. Изменения в настоящей политике
Если мы существенно изменим настоящую политику, мы опубликуем обновлённую версию по тому же адресу с новой датой в строке Последнее обновление. Об изменениях, влияющих на то, как мы обрабатываем данные, мы уведомим пользователей через приложение или по электронной почте, если это применимо.
14. Контакты
С вопросами, запросами или замечаниями по настоящей политике пишите на contact@midvash.com.