Политика конфиденциальности

1. Какие сведения мы собираем

Мы собираем информацию, которую вы предоставляете нам напрямую, а также данные, создаваемые при использовании платформы.

• Данные аккаунта и доступа: имя, адрес электронной почты, зашифрованный пароль или токен аутентификации, а также основные данные, необходимые для входа.
• Данные организации и основного аккаунта: название церкви или клиента, внутренние идентификаторы, общие настройки, структура направлений учёта, роли, разрешения и настройки фирменного оформления.
• Бухгалтерские и операционные данные: счета, операции, отчёты, третьи лица, бюджеты, импортированные данные, вложения и любые другие записи, которые вы загружаете в систему.
• Фотографии подтверждающих документов: добавлять фотографию с камеры или из галереи необязательно. Мы связываем её с бухгалтерской операцией и предоставляем уполномоченным участникам вашей организации для просмотра или экспорта. Мы не используем эти фотографии для рекламы.
• Платёжные данные: информация, необходимая для обработки подписок, платежей, возвратов, состояния тарифа, платёжных идентификаторов и событий, связанных с выставлением счетов и оплатой.
• Контактные данные и сведения для демонстрации: имя, электронная почта, телефон, страна, конфессия, сообщение и другая информация, отправленная через формы запроса демонстрации или обратной связи.
• Технические данные и сведения об использовании: IP-адрес, браузер, устройство, журналы, события безопасности, ошибки, временные метки, файлы cookie сеанса и техническая телеметрия в разумных пределах.
• События продукта и атрибуции: общие действия, например завершение регистрации, оформление подписки или завершение покупки. Мы не передаём рекламным платформам проводки, подтверждающие документы, имена жертвователей или бухгалтерское содержимое вашей организации.
• Данные от третьих лиц: сведения, которые мы получаем от Google, когда вы выбираете вход через Google, от Stripe, Apple или Google Play при обработке платежей, а также от сервисов, управляющих подписками и пользовательским опытом внутри приложения.

2. Как мы используем информацию

Мы используем информацию для предоставления услуги, защиты платформы и улучшения удобства использования.

• Создание аккаунтов, организаций и учётных подразделений и управление ими.
• Обеспечение аутентификации, авторизации по ролям и безопасного доступа к бухгалтерским данным.
• Обработка подписок, взимание платы за тарифы, применение бесплатных пробных периодов, обеспечение продлений и управление коммерческой частью аккаунта.
• Отправка подтверждений, уведомлений службы поддержки, ответов на запросы демонстрации и операционных сообщений.
• Формирование отчётов, средств финансового контроля, аналитики использования и внутренних проверок.
• Выявление мошенничества, злоупотреблений, несанкционированного доступа, ошибок использования и технических проблем.
• Выполнение юридических, налоговых, договорных и аудиторских обязательств, когда это применимо.

3. Основания и разрешение на обработку

Мы обрабатываем данные исходя из наших отношений с вами, необходимости предоставления услуги, юридических обязательств и наших законных интересов в обеспечении работы безопасной платформы.

• Предоставление услуги: создание аккаунтов, регистрация операций, отображение отчётов и поддержание работы платформы.
• Исполнение договора: управление вашим тарифом, бесплатным пробным периодом, расчётами и поддержкой.
• Законный интерес: безопасность, предотвращение мошенничества, технические улучшения, регистрация инцидентов и базовая аналитика продукта.
• Согласие, когда оно применимо: например, на отдельные коммерческие письма или конкретные настройки, для которых согласие требуется по закону.
• Юридическое обязательство: хранение определённых записей о расчётах, безопасности или соблюдении требований, когда этого требует закон.

4. Аутентификация через Google и доступ к платформе

ContaIglesia может предоставлять вход по электронной почте и паролю, а также через Google с использованием системы аутентификации Supabase.

• Если вы выбираете Google, мы получаем от этого поставщика основные данные, необходимые для создания или определения вашего аккаунта, например имя и связанный адрес электронной почты.
• Платформа использует сеансы и технически необходимые файлы cookie, чтобы сохранять ваш доступ и запоминать состояние входа.
• Мы никогда не запрашиваем у Google больше информации, чем требуется для вашей аутентификации и обеспечения доступа.

5. Бухгалтерские данные и ответственность за содержимое

Бухгалтерские и финансовые данные, которые вы загружаете в ContaIglesia, принадлежат вашей организации или их первоначальному создателю в соответствии с применимым законодательством и вашими внутренними соглашениями.

BIBLEVERSE, LLC обрабатывает эти данные для предоставления вам услуги и не использует их для конкуренции с вами или для их перепродажи.

• Каждый аккаунт может содержать одну или несколько организаций и учётных подразделений.
• Пользователи с уполномоченной ролью могут просматривать или изменять только то, что допускается структурой разрешений клиента.
• Ваша организация продолжает отвечать за точность данных, которые она регистрирует, проверяет, утверждает или передаёт.

6. Онлайн-платежи и подписки

Платежи и подписки могут обрабатываться поставщиками онлайн-платежей. Когда вы платите, такой поставщик может получать сведения, необходимые для выставления счёта, авторизации, обработки и управления коммерческими отношениями.

• Платёжный провайдер может обрабатывать платёжные данные, идентификаторы клиента, состояние подписки, события расчётов и данные о рисках или проверках.
• Мы можем получать от платёжного провайдера состояние подписки, действующий тариф, идентификатор клиента и события, такие как продление, отмена или успешная оплата.
• Мы не храним полные данные вашей карты в ContaIglesia; эти данные обрабатываются платёжным провайдером и его инфраструктурой.
• Мы также можем фиксировать внутри системы коммерческий статус, необходимый для отражения действующего тарифа и срока предоставления услуги.

7. Хостинг, инфраструктура и поставщики

ContaIglesia работает на инфраструктуре третьих лиц, выступающих техническими поставщиками услуги.

• Supabase: база данных, аутентификация и сервисы, необходимые для работы приложения.
• Vercel: хостинг веб-приложения, развёртывания, технические журналы и предоставление сайта.
• Cloudflare R2: закрытое хранение фотографий подтверждающих документов и временных ZIP-экспортов; для скачивания требуются авторизация и ссылки с ограниченным сроком действия.
• DigitalOcean: обработка экспортов подтверждающих документов на сервере с доступом только к необходимым файлам.
• Stripe или другой подключённый платёжный провайдер: обработка платежей, подписок и событий расчётов.
• Поставщик транзакционной электронной почты, если подключён: отправка операционных уведомлений и запросов демонстрации.
• Google: аутентификация через внешний аккаунт, когда пользователь выбирает этот способ входа.
• Apple App Store и Google Play: распространение приложения, покупки внутри приложения и состояние подписок.
• RevenueCat: синхронизация права доступа, возникающего в результате покупок в магазинах.
• Superwall: показ и измерение взаимодействия с подписками внутри приложения.
• Meta: измерение рекламных событий и атрибуция, когда эта интеграция включена.
• TikTok: когда мы включаем его измерения и вы соглашаетесь с ними, он получает общие события для оценки рекламы. На сайте это могут быть посещения, форма и регистрация; в приложении — установка, открытие, регистрация, начало пробного периода без карты и начало оформления подписки. Мы не отправляем содержимое формы, названия церквей, операции или подтверждающие документы. Вы можете отключить эти измерения в разделе настроек файлов cookie на сайте или в Настройках приложения.

8. Файлы cookie, сеансы и аналогичные технологии

Мы используем файлы cookie и аналогичные средства хранения только тогда, когда это необходимо или полезно для разумного обеспечения работы платформы.

• Файлы cookie сеанса и аутентификации для сохранения доступа и запоминания вашего состояния.
• Основные настройки интерфейса и работы.
• Технические журналы и журналы безопасности, которые помогают выявлять ошибки, поддерживать активные сеансы и предотвращать злоупотребления.
• На общедоступных страницах мы используем Google Analytics и Meta для измерения посещений и общих действий. Когда мы включаем измерения TikTok, общее уведомление позволяет принять, отклонить или выбрать по отдельности аналитические и рекламные файлы cookie Google, Meta и TikTok. Выбор запоминается на 180 дней и может быть изменён в настройках файлов cookie. Мы учитываем сигналы отказа GPC и Do Not Track браузера. Блокировщики или отказ могут помешать связать посещение с рекламой, не влияя на доступ к услуге.

9. Реклама, атрибуция и разрешение ATT

С вашего согласия мы можем использовать Meta App Events и SDK TikTok, чтобы оценивать, помогает ли кампания узнавать о ContaIglesia, и регистрировать общие действия. Meta может получать конверсии подписок, проверенные RevenueCat. Пробный период без карты отделяется от покупки или пробной подписки магазина. Эти интеграции не предоставляют доступ к бухгалтерии вашей церкви.

Рекламные измерения в приложении необязательны, и вы можете изменить свой выбор в Настройках. Отказ не ограничивает ваш доступ. Ранее выданное разрешение для Meta само по себе не включает измерения TikTok.

На iPhone и iPad мы запрашиваем разрешение в рамках прозрачности отслеживания приложениями (ATT), прежде чем разрешить сбор рекламного идентификатора. Вы можете отказать и продолжить пользоваться ContaIglesia.

• Если вы разрешаете ATT, система может использовать рекламный идентификатор устройства для атрибуции.
• Если вы отказываете в ATT, мы отключаем сбор этого идентификатора. Мобильная интеграция TikTok не запускается; Meta ограничивает измерения разрешёнными сигналами, а интеграция конверсий RevenueCat не передаёт персональную атрибуцию в Meta.
• Вы можете позднее изменить разрешение в настройках конфиденциальности iOS.
• Мы не продаём персональные данные и не отправляем в Meta или TikTok бухгалтерские операции, файлы, подтверждающие документы или списки людей. Автоматический сбор содержимого экранов и покупок средствами TikTok отключён.

10. Хранение данных

Мы храним информацию, пока это необходимо для предоставления услуги, выполнения юридических обязательств, разрешения споров и защиты наших законных интересов.

• Данные аккаунта и организации хранятся, пока аккаунт активен или пока это обоснованно необходимо для поддержки, аудита или соблюдения требований.
• Данные расчётов и подписок могут храниться в течение срока, требуемого бухгалтерскими, налоговыми или договорными обязательствами.
• Фотографии можно прикреплять во время действующего бесплатного пробного периода или текущего периода доступа. По его окончании мы предоставляем 90 дней восстановительного доступа для просмотра и экспорта сохранённых подтверждающих документов без новых загрузок. Этот срок доступа не является датой автоматического удаления оригиналов; запросы на удаление обрабатываются через каналы, указанные в этой политике.
• Каждый ZIP-экспорт доступен в течение одного часа после завершения его подготовки. Мы повторно используем файл, если его содержимое не меняется, а затем удаляем временную копию и её незавершённые части с помощью задания очистки. Технический сбой может задержать такую очистку. При этом не удаляются исходные фотографии или копии, скачанные вами на устройство.
• Технические журналы и журналы безопасности могут храниться ограниченное время для обеспечения работы и диагностики.
• Если вы закрываете аккаунт или запрашиваете удаление, мы можем удалить или обезличить данные, кроме тех, которые обязаны хранить по закону или в силу законной операционной необходимости.

11. Безопасность

Мы применяем разумные и подходящие меры для защиты обрабатываемой информации, но ни одна система не является полностью неуязвимой.

• Контроль доступа по ролям и аккаунтам.
• Авторизация на основе разрешений и логическое разделение данных.
• Использование аутентификации и защищённых маршрутов для снижения риска несанкционированного доступа.
• Технический мониторинг и анализ ошибок для выявления необычного поведения.
• Мы рекомендуем использовать надёжные пароли и защищать доступ к электронной почте, аккаунту Google и устройствам.

12. Передача информации

Мы не продаём вашу персональную информацию. Мы передаём данные только тогда, когда это необходимо для работы услуги или требуется законом.

• Техническим поставщикам, которые помогают нам с хостингом, обработкой платежей, аутентификацией пользователей, отправкой писем или мониторингом услуги.
• Уполномоченным участникам вашего аккаунта или организации в соответствии с установленными вами ролями и разрешениями.
• Органам власти или третьим лицам, когда этого требует закон, действительное распоряжение или правовая процедура.
• При корпоративной реорганизации, слиянии, приобретении или аналогичной сделке, всегда в пределах, разрешённых законом.

13. Международная передача данных

Ваши данные могут обрабатываться или храниться за пределами страны вашего проживания, например в системах хостинга, платежей или аутентификации наших поставщиков.

• При передаче данных за пределы вашей страны мы применяем разумные меры их защиты.
• Непрерывность услуги может требовать распределённой инфраструктуры или поставщиков с международным присутствием.
• Если местное законодательство требует дополнительных механизмов передачи, мы применим их в соответствующих случаях.

14. Права пользователя и удаление

В зависимости от вашей юрисдикции у вас могут быть права на доступ, исправление, удаление, переносимость, возражение, ограничение обработки и отзыв согласия.

• Вы можете запросить доступ к своим данным или данным аккаунта, который вы контролируете.
• Вы можете запросить исправления, если обнаружите ошибки.
• Вы можете запросить удаление, когда это допускается законом и у нас нет обязанности хранить данные.
• Вы можете запросить экспорт отдельных данных, которые технически могут быть экспортированы.
• Вы можете удалить аккаунт в приложении в разделе Мой аккаунт > Удалить мой аккаунт или следовать инструкциям, опубликованным по адресу /eliminacion-de-datos.
• Вы можете воспользоваться этими правами, написав нам по контактному адресу, указанному в конце этой политики.

15. Несовершеннолетние

ContaIglesia не предназначена для несовершеннолетних или детей в качестве индивидуальных пользователей. Если организация загружает сведения о несовершеннолетних в рамках своей внутренней деятельности, она должна делать это под свою ответственность и на применимом правовом основании.

16. Изменения этой политики

Мы можем обновлять эту Политику конфиденциальности для отражения операционных, технических, юридических или коммерческих изменений.

В таком случае мы опубликуем обновлённую версию с новой датой вступления в силу.

17. Контакты

Если у вас есть вопросы об этой политике, об обращении с данными или о ваших правах, свяжитесь с нами.

• Ответственная сторона: BIBLEVERSE, LLC, управляющая ContaIglesia.
• Контактная электронная почта: privacy@contaiglesia.com или канал поддержки, указанный на сайте.
• Если вам необходимо соглашение об обработке данных или дополнительные условия для вашей организации, вы можете запросить их отдельно.

Уведомление об авторских правах

Copyright 2026 BIBLEVERSE, LLC. Все права защищены. ContaIglesia и её логотип являются товарными знаками или коммерческими активами, используемыми на основании права собственности или лицензии BIBLEVERSE, LLC.