Kreyman Enterprises LLC («VerseMine», «мы», «нас» или «наш») управляет мобильным
приложением VerseMine («Приложение»). Настоящая Политика конфиденциальности объясняет,
какие сведения мы собираем, как их используем, с кем ими делимся и какие у вас права в
отношении ваших данных.
Мы стремимся к прозрачности, особенно в том, как сторонние ИИ-сервисы обрабатывают ваше
содержимое. Пожалуйста, внимательно прочитайте эту политику.
1. Какие сведения мы собираем
1.1 Данные учётной записи
Когда вы создаёте учётную запись, мы собираем:
- Адрес электронной почты — используется для аутентификации,
восстановления доступа и служебных сообщений. В будущем мы можем отправлять
приветственное письмо или редкие анонсы о VerseMine (см. раздел 2).
- Отображаемое имя — видно другим пользователям в функциях сообщества.
- Имя пользователя — ваш уникальный идентификатор в Приложении.
- Дата рождения — используется для проверки возраста в соответствии с
COPPA (Закон о защите конфиденциальности детей в интернете) и для применения мер
защиты по возрасту: специфичных для штатов защит несовершеннолетних, подавления
отдельных уведомлений для несовершеннолетних, а также возрастного ограничения
ИИ-ассистента и его особых ответов безопасности для несовершеннолетних. Хранится как
дата; публично не отображается.
1.2 Данные профиля (необязательно)
Вы можете по своему усмотрению указать дополнительные сведения профиля. Всё
перечисленное необязательно и может быть удалено в любой момент:
- Описание
- Город
- Церковь
- Имя в Instagram
- Фото профиля (аватар)
1.3 Пользовательское содержимое
Пользуясь Приложением, вы можете создавать следующее содержимое:
- Текстовые размышления и комментарии — ваши письменные отклики на
ежедневные библейские отрывки и прикреплённые к ним изображения.
- Фотографии страниц Библии — снимки, которые вы делаете и отправляете
для получения отклика по изучению с помощью ИИ.
- Диктовка: то, что вы произносите, когда диктуете размышление,
комментарий или сообщение ИИ-ассистенту. Диктовка расшифровывается на вашем устройстве
локальной моделью Whisper; используется только полученный текст, а аудио никогда не
покидает устройство. См. раздел 3.5.
- Разговоры с ИИ-ассистентом — сообщения, которыми вы обмениваетесь с
ассистентом. Мы не храним их на наших серверах. Они сохраняются на вашем
собственном устройстве, и удаление их в Приложении убирает их с него. Однако они
остаются не только на вашем устройстве: каждый раз, когда вы отправляете сообщение,
это сообщение и недавняя часть разговора передаются нам и далее нашему
поставщику ИИ, чтобы сформировать ответ, — см. раздел 3.1 о том, что этот
поставщик с ними делает и как долго их хранит. Текущие версии Приложения не включают хранилище разговоров в резервную копию Google на Android, а также в перенос на другой телефон Android. На iPhone Приложение просит iOS не включать хранилище в резервную копию iCloud, и эта просьба появляется в версии 1.0.4 — прежние версии её не отправляют. Это просьбы к системе, а не гарантии. Резервная копия устройства — в iCloud или Google — всё ещё может содержать копию на условиях Apple или Google, а не на наших. В разделе 3.8 перечислены записи об использовании ИИ-ассистента, которые мы всё же
храним на наших серверах.
- Содержимое группы — если вы вступаете в церковную группу или
руководите ею, название группы и любые учебные или назидательные материалы,
которые вы в ней размещаете.
1.4 Данные об использовании
Мы собираем данные об использовании через PostHog (см. раздел 4), чтобы понимать, как
используется Приложение, и улучшать его. Эти данные
связаны с идентификатором вашей учётной записи (внутренний ID, а не имя
или почта), чтобы мы могли видеть, как один и тот же человек перемещается по Приложению
со временем. Они включают:
- Тип устройства, операционную систему и версию приложения
- Посещённые экраны, использованные функции и продолжительность сеанса
-
План, который вы выбираете при оформлении подписки, и, когда вы активируете код
церковной группы, название этой церкви
-
В некоторых социальных функциях — идентификатор другого пользователя, с которым вы
взаимодействовали (например, на чьё размышление вы отреагировали)
Применяемые нами меры: мы отключили в PostHog определение местоположения по IP, мы не
записываем экран (без записи сеансов), мы не захватываем автоматически нажатия и текст
(без автозахвата), а в текущих версиях приложения чувствительные части Приложения —
ИИ-ассистент и его поиск — не отправляют события использования о ваших разговорах, а то,
что они отправляют (перечислено в разделе «Зачем мы их собираем» нашей Политики
конфиденциальности потребительских данных о здоровье), никогда не включает содержимое
сообщений. Мы
не собираем ваш рекламный идентификатор (IDFA) и
не занимаемся отслеживанием между приложениями.
1.5 Данные о сбоях и производительности
Приложение включает отчёты о сбоях через Sentry (см. раздел 4). В текущих сборках он
активен; приложение запускает его только после того, как вы вошли в учётную запись и ваш
возраст подтверждён. Отчёты о сбоях могут содержать:
- Тип устройства и версию операционной системы
- Состояние приложения в момент сбоя
- Трассировки стека и сообщения об ошибках
-
Идентификатор пользователя (ID вашей учётной записи), чтобы мы могли соотнести сбой с
вашей учётной записью
Мы не будем отправлять в Sentry ваш адрес электронной почты и принимаем меры, чтобы
исключить из отчётов о сбоях личное содержимое (размышления, фотографии, записи или
текст разговоров с ИИ-ассистентом).
1.6 Данные о покупках
Если вы оформляете подписку на VerseMine, мы используем RevenueCat (см. раздел 4) для
управления подпиской. RevenueCat получает идентификатор вашей учётной записи и
идентификаторы устройства, а мы получаем от него:
- Статус подписки (активна, истекла, пробный период)
- Метки времени покупок
- Тип плана подписки
Мы не получаем и не храним данные вашей платёжной карты, платёжный
адрес или сведения о финансовых счетах. Всю обработку индивидуальных платежей выполняет
Apple (App Store) или Google (Google Play). Планы для церквей и групп оплачиваются через
Stripe (см. раздел 4).
1.7 Push-уведомления
Если вы включите push-уведомления, мы храним токен устройства, выданный push-сервисом
Expo, который доставляет уведомления через сервис push-уведомлений Apple (APNs) или
Firebase Cloud Messaging (FCM), а также случайный идентификатор, который Приложение
создаёт на вашем устройстве для вашей учётной записи (на iPhone он может остаться на
устройстве, даже если удалить Приложение; копия, которую мы храним, удаляется вместе с
учётной записью), чтобы можно было вывести из употребления заменённый токен. Содержимое
уведомлений проходит через серверы Expo, но там не хранится; отчёты о доставке удаляются
через 24 часа. Уведомление может содержать имя человека, совершившего действие
(например, кто прокомментировал ваше размышление), и короткий фрагмент его комментария.
Вы можете отключить уведомления в любой момент в настройках устройства.
1.8 Данные Режима фокуса
Режим фокуса (Профиль > Ответственность) блокирует выбранные вами приложения на вашем
собственном телефоне: до завершения сегодняшнего изучения («Учёба для разблокировки»),
после дневного лимита времени или в обоих случаях. На iPhone он также может включить
встроенный веб-фильтр Apple для контента для взрослых, который продолжает работать, даже
когда Режим фокуса выключен. Режим фокуса необязателен. Если вы его включите, вот что мы
собираем:
- Хранится только на вашем телефоне: какие приложения, категории и
сайты вы решили заблокировать (на iPhone это непрозрачные токены Экранного времени,
которые по замыслу Apple не могут быть расшифрованы в названия приложений ни
VerseMine, ни нашими серверами; на Android это имена пакетов приложений),
продолжительность вашего дневного лимита времени и то, как долго вы пользуетесь
заблокированными приложениями. На Android Режим фокуса использует доступ к статистике
использования, чтобы видеть, какое приложение открыто, и подсчитывать время в счёт
дневного лимита, а также разрешение на показ поверх других приложений, чтобы
показывать экран блокировки; он считывает список установленных на телефоне приложений,
чтобы вы могли выбрать из него. Блокировку на вашем телефоне применяет iOS или
Android, а не мы. Одно исключение покидает ваш телефон: на Android названия
приложений, которые вы удаляете из списка блокировки, отправляются вместе с
уведомлением вашему партнёру по подотчётности (раздел 1.9).
- Хранится на наших серверах: включён ли Режим фокуса и когда он был
включён в последний раз; сколько приложений, категорий и сайтов вы блокируете (одно
число на все три, никогда не какие именно); включены ли «Учёба для разблокировки»,
дневной лимит времени и веб-фильтр и с какого момента; дата, когда вы в последний раз
использовали «Пропустить сегодня», и сколько пропусков вы использовали в этом месяце;
текущие даты Режима «Не на месте», а также история всех заданных вами периодов Режима
«Не на месте» и того, шло ли в это время обязательство; и когда Приложение открывалось
в последний раз: об этом сообщает каждый телефон с выполненным входом, когда
Приложение выходит на передний план, не чаще раза в час.
- Проверка блокировки, если она включена: при открытии Приложения, не
чаще раза в час, ваш телефон может сообщать, есть ли у Приложения всё ещё нужное ему
разрешение, должна ли сейчас действовать блокировка и применена ли она, выбрано ли
что-нибудь, а также время на часах вашего телефона, которое мы сравниваем с нашим. Мы
сохраняем, когда проверка проводилась в последний раз, а если она не проходит, то с
какого момента и сколько раз подряд, но не значения, которые отправил ваш телефон.
- Проверка связи Режима фокуса на Android: пока Режим фокуса включён на
телефоне Android, телефон регистрируется на наших серверах с идентификатором
устройства, полученным односторонним хешированием Android ID телефона (сам ID никогда
не покидает телефон); наши серверы выдают ему случайный токен и хранят только его хеш.
Затем телефон примерно каждые 30 минут сообщает, работает ли блокировка, включены ли
разрешения «Доступ к истории использования» и показ поверх других приложений, сколько
элементов он блокирует, когда он последний раз проверял, версию приложения и время на
телефоне; остальное мы используем только для обработки этой проверки связи и не
храним. Мы храним хешированный идентификатор устройства, хеш токена (и предыдущий,
пока его не заменит следующее продление), была ли проверка связи после регистрации,
когда запись создана и когда истекает, время последней проверки связи, эти два
разрешения, когда впервые сообщили об отключении разрешения и открыто ли уведомление
партнёру. Если у вас есть активное, не приостановленное обязательство по подотчётности
и проверки связи прекращаются примерно на 90 минут, партнёру сообщают, что Режим
фокуса, возможно, остановился или телефон выключен; если отключено нужное Режиму
фокуса разрешение, партнёру сообщают, что Режим фокуса перестал вас защищать, потому
что было отключено нужное ему разрешение. В обоих случаях партнёру снова сообщают,
когда телефон снова нормально выходит на связь, а эти уведомления остаются у него, как
и другие уведомления Режима фокуса (раздел 1.9). Эта запись удаляется, когда вы
выключаете Режим фокуса на этом телефоне (если телефон в этот момент не может
связаться с нами, вместо этого она истекает), когда вы удаляете учётную запись или
через 30 дней после того, как телефон в последний раз зарегистрировал или продлил её,
что он делает, пока вы пользуетесь приложением (ещё до 60 дней, пока уведомление
партнёру остаётся открытым). Выход из учётной записи её не удаляет, чтобы партнёр всё
же узнал, если Режим фокуса остановится.
- Аналитика: некоторые события Режима фокуса и ответственности
записываются в PostHog (раздел 1.4): например, что разрешение было отозвано, что вы
использовали пропуск, что вы включили или выключили веб-фильтр или ответственность с
другом, что вы приостановили ответственность (с указанием друга и даты окончания), а
также события обязательств (например, выбранная вами продолжительность). Они никогда
не содержат названий приложений или времени использования.
Мы не собираем сведения о том, какими приложениями вы пользуетесь вне
VerseMine, как долго и что в них делаете, кроме названий приложений, которые вы удаляете
из списка блокировки на Android: ваш телефон отправляет их нам, когда вы удаляете
приложения, а мы храним их только в уведомлении вашему партнёру (если партнёру ничего не
сообщается, они не сохраняются). Мы не используем данные Режима фокуса для рекламы.
Чтобы остановить Режим фокуса, выключите его в разделе Профиль > Ответственность или
отзовите доступ VerseMine в настройках телефона (iPhone: Настройки > Экранное время;
Android: доступ к статистике использования или показ поверх других приложений). Ваш
партнёр по подотчётности может получить уведомление, когда Режим фокуса останавливается
(раздел 1.9).
1.9 Данные партнёра по подотчётности
Ответственность отключена по умолчанию. Включая её для друга в разделе
Профиль > Ответственность, вы сообщаете, что готовы быть подотчётны этому человеку, и
ваш друг получает уведомление. Когда вы оба готовы, любой из вас может предложить
обязательство, а партнёрами по подотчётности вы становитесь, только когда один из вас
принимает предложение другого. Партнёрство истекает, если обязательство завершилось и в
течение 7 дней новое не предложено и не идёт. Пока вы партнёры, ваш партнёр узнаёт о
следующем (предложения обязательств доходят до друга и до того, как вы стали партнёрами)
в Приложении, а если у него включены уведомления, социальные уведомления и уведомления об ответственности, то и
из push-уведомления с вашим именем:
- Во время обязательства: если вы используете режим фокуса, ваш партнёр
узнаёт, когда вы его ослабляете: отключение фокуса (в том числе если он отключился
из-за окончания подписки), отключение «Учёбы для разблокировки», отключение дневного
лимита, удаление приложений из списка блокировки (на Android партнёр видит названия до
пяти удалённых приложений, на iPhone: только сколько заблокированных элементов
удалено), отзыв разрешения «Экранное время» или отключение веб-фильтра, а также когда
вы снова включаете фокус или «Учёбу для разблокировки» в течение недели. Он также
узнаёт, если блокировка так и не была настроена на вашем телефоне, если телефон
сообщает, что на деле ничего не блокируется, хотя должно, если часы устройства сильно
сбиты, или если ваш Android-телефон около 90 минут не выходит на связь при включённом
режиме фокуса (возможно, фокус остановился или телефон выключен) или сообщает, что
отключено нужное фокусу разрешение. Называются приложения, удалённые при сохранении,
даже если приложения, добавленные при том же сохранении, скрывают часть уменьшения;
сохранение, которое лишь заменяет одни приложения другими, не уменьшая их числа,
никому не сообщается. Приложения сверх пяти названных всё равно учитываются: если вы
удалите восемь, уведомление в Приложении назовёт пять и сообщит, что удалено ещё три
(push-уведомление называет пять и добавляет «и другие»). Повторное удаление в течение
часа после первого добавляется к уведомлению этого часа (числа складываются, названия
объединяются, не больше пяти), а уже отправленное push-уведомление не отправляется
повторно. Из названий приложений удаляются управляющие и невидимые символы, и они
сокращаются. Когда ваш Android-телефон снова выходит на связь, партнёр, которого
предупредили об остановке, узнаёт, что телефон снова на связи, даже если ваше
обязательство с тех пор завершилось или кто-то из вас приостановил ответственность, но
не если кто-то из вас заблокировал другого. Партнёр также узнаёт, если вы не
занимались вчера, когда вы оба сегодня позанимались, и о достижениях.
- Пока вы партнёры, в том числе примерно неделю после окончания
обязательства: он также узнаёт, если приложение не используется несколько
дней при включённом фокусе или если ваше устройство перестаёт подавать сигналы, пока
включён веб-фильтр (он работает даже при выключенном режиме фокуса), то есть он,
возможно, больше вас не защищает; что вы давно ничего не отправляли, какое-то время не
были активны или вернулись; и слова ободрения, которые вы отправляете. В том, как
партнёр видит вас, также отображается, когда ваш Режим фокуса выключен.
- Обязательства и партнёрство: предложения, принятия, предложенные
изменения, отказы, отзывы и истёкшие предложения, окончание обязательства (в том числе
когда один из вас завершает его досрочно), что вы выключили ответственность, что
партнёрство истекло или завершилось, потому что вы прекратили дружбу или удалили
учётную запись, и что вы приостановили ответственность («приостановил(а)
ответственность с вами на 1 неделю» или «на 2 недели»).
Приостановка. Вы можете приостановить ответственность с партнёром на 1
или 2 недели. Партнёр получает уведомление. Пауза любого из вас на время её действия
останавливает перечисленные выше уведомления о Режиме фокуса, об изучении и о
неактивности каждого из вас, кроме уведомления о том, что телефон снова на связи. В том,
как партнёр видит вас, по-прежнему отображается, когда ваш Режим фокуса выключен.
Кроме названий приложений, которые вы удаляете на Android, эти уведомления не содержат
никаких сведений о том, какими приложениями вы пользуетесь, как долго и что в
них делаете, а также о продолжительности вашего дневного лимита времени или о
пропусках. Вы можете выключить ответственность для партнёра в любой момент в разделе
Профиль > Ответственность: это завершает партнёрство, отменяет обязательство между
вами и прекращает новые уведомления; партнёр получит уведомление о том, что вы её
выключили. Уже доставленные уведомления остаются во входящих у вашего партнёра, а
некоторые из них остаются там и после удаления вашей учётной записи, уже не связанные с
ней: уведомления о том, что вы выключили Режим фокуса, «Учёбу для разблокировки»,
дневной лимит времени или веб-фильтр, что он выключился из-за окончания подписки, что вы
удалили приложения из списка блокировки (без названий приложений, только их число), что
ничего не блокировалось, что ваши часы были сильно сбиты, что блокировка так и не была
настроена, что ваш телефон перестал выходить на связь или снова на связи, что VerseMine
не получал сигналов от вашего телефона, а также что вы приостановили или выключили
ответственность, что ваше партнёрство истекло или что обязательство между вами
завершилось досрочно. Они остаются там, пока входящие не будут очищены, но не дольше 60
дней после отправки. Партнёр, который заблокировал вас или которого заблокировали вы, их
не сохраняет.
1.10 IP-адрес и приблизительное местоположение
Когда вы пользуетесь функцией ИИ-ассистента (включая голос), наши серверы считывают
IP-адрес вашего запроса и сверяют его с базой геолокации, работающей на наших
собственных серверах, чтобы определить вашу страну и штат. Мы используем это
только для того, чтобы решить, доступна ли функция там, где вы находитесь (на момент
запуска ИИ-ассистент доступен только в США), и чтобы применить защиты, специфичные для
штата. Результат проверки не передаётся третьим лицам и не сохраняется, за исключением
итога, который мы храним вместе с очной беседой (см. ниже). Чтобы при возвращении
показать нужный экран, Приложение также хранит на вашем телефоне для вашей учётной
записи только то, был ли вам в последний раз доступен весь ИИ-ассистент или только
«Задать богословский вопрос» (и закрыли ли вы уведомление об этом), но никогда не штат,
в котором вы находитесь; при использовании Приложение снова сверяется с нашими
серверами, запись удаляется, когда вы выходите из учётной записи в Приложении, когда
Приложение обнаруживает, что ваш сеанс завершился, или когда вы удаляете учётную запись
на этом телефоне (это не затрагивает копию на другом телефоне, на котором вы входили в
учётную запись, или в резервной копии устройства), и никогда не отправляется нам.
Часовой пояс вашей учётной записи. Мы также используем часовой пояс,
сохранённый в вашей учётной записи: приложение берёт его из настроек телефона, и мы
используем его для серий. Если проверка по IP не может определить ваше местоположение,
часовой пояс решает, находитесь ли вы в США и правила какого штата применяются; если ваш
IP-адрес и часовой пояс указывают на разные штаты, некоторые функции ИИ-ассистента могут
быть ограничены. Мы храним часовой пояс и историю его прошлых изменений до удаления вашей учётной записи. Приложение также может отправлять текущий часовой пояс, заданный в настройках телефона, вместе с запросом к ИИ-ассистенту; мы используем его только для этой проверки местоположения и не сохраняем. Из проверки мы сохраняем только её результат в записи об очной беседе (ниже).
Местоположение устройства (по желанию). Приложение просит разрешение на использование приблизительного местоположения устройства, только когда вы начинаете сессию «Обсудить» или «Очная беседа» с ИИ-ассистентом или нажимаете «Проверить моё местоположение». Оно никогда не спрашивает его для вопросов о Писании («Задать богословский вопрос») и перед показом помощи в кризисной ситуации. Если вы разрешите, приложение определит на вашем устройстве, в каком штате США вы находитесь, а если вы у границы штата, то самый строгий из штатов в пределах досягаемости, используя встроенные в приложение границы штатов; сервисы карт и геокодирования не используются. Отправляются только этот штат, признак того, что вы находитесь у границы штата, и признак устаревших данных, а если вы отказали в доступе, то только этот факт. После вашего ответа приложение отправляет этот результат вместе с вашими запросами к ИИ-ассистенту, включая вопросы о Писании, в течение не более 24 часов или пока не изменится часовой пояс телефона; данные старше 60 минут отправляются как устаревшие. Мы используем его вместе с проверкой по IP, описанной выше: если штат вашего устройства ограничивает функцию, она остаётся ограниченной, а там, где недоступен весь ИИ-ассистент, это касается и вопросов о Писании. Открыть функцию штат устройства может, только если хотя бы один из наших IP-источников тоже определяет вас в этом штате, а данные не относятся к границе штата и не устарели, поэтому одно лишь ваше местоположение никогда не открывает функцию. Когда функция ограничена, приложение сообщает вам об этом и называет штат, если проверка остановилась на одном штате. Ваше местоположение и координаты нам никогда не отправляются; сам штат не сохраняется и не записывается в журналы, а приложение хранит его только в памяти, пока оно открыто. Если вы откажетесь или местоположение недоступно, проверка по IP работает точно так же, как раньше, и отказ не меняет того, чем вы можете пользоваться.
Очные беседы. Когда начинается «Очная беседа», и ещё раз, когда она заканчивается, мы сохраняем итог этих проверок в записи этой сессии, которая связана с учётной записью человека, начавшего её: определили ли проверки, что сессия проходит в США, какие функции ИИ-ассистента там доступны и на какой серверной проверке основан итог (проверка по IP, часовой пояс или не определено). Итог учитывает местоположение вашего устройства, если оно использовалось, но запись не указывает, использовалось ли оно. Мы храним его, чтобы всё, что мы обрабатываем для этой сессии позже, подчинялось тем же правилам штата. Он не включает ваш штат, ваш IP-адрес или ваши координаты. Он удаляется вместе с записью сессии: автоматически через 365 дней без активности (поскольку мы не храним сообщения беседы, это 365 дней с начала сессии) или раньше, если человек, начавший её, удалит всю свою историю ИИ-ассистента (Профиль > Настройки > ИИ-ассистент > Удалить всю историю ИИ) или свою учётную запись. Удаление одной очной сессии в приложении убирает её только с этого телефона и не удаляет эту запись. Беседы один на один такой записи не имеют.
Наши базы IP-геолокации (указание источников в форме, которую требует каждая лицензия): IP Geolocation by DB-IP (лицензия CC BY 4.0). VerseMine uses the IP2Location LITE database for IP geolocation. (VerseMine использует базу данных IP2Location LITE для IP-геолокации.)
1.11 Лист ожидания на сайте
Если вы записываетесь в лист ожидания на нашем сайте (versemine.app/waitlist), мы
собираем введённый вами адрес электронной почты, ваше имя, если вы решите его указать,
язык страницы, которой вы пользовались, и то, откуда пришла ссылка, по которой вы
перешли (метку источника и метки кампании «utm», если они есть в ссылке). Мы используем
эти сведения только для того, чтобы написать вам, когда VerseMine запустится, и чтобы
считать, по каким ссылкам приходят записи. Лист ожидания не сохраняет ваш IP-адрес. Он
хранит только необратимый хеш IP-адреса, с которого пришёл запрос (для адреса IPv6 —
его сетевого префикса), вычисленный с секретным ключом, который меняется каждый день,
чтобы ограничивать повторные записи; хеш и ключ удаляются примерно через сутки.
Ваша запись в листе ожидания не связана с учётной записью в Приложении, и мы храним её,
пока вы не попросите её удалить,
написав на privacy@versemine.app.
1.12 Ссылки на магазины приложений на нашем сайте
Большинство ссылок на App Store и Google Play на нашем сайте и наши ссылки
versemine.app/get сообщают магазину, с какой нашей ссылки или канала вы пришли, с помощью постоянной
метки, например «website» или «instagram». Никаких сведений о вас они не передают.
2. Как мы используем ваши сведения
Мы используем собираемые сведения в следующих целях:
- Предоставление сервиса — выдача ежедневных библейских отрывков,
обработка ваших отправок, формирование откликов по изучению с помощью ИИ, работа
ИИ-ассистента, расшифровка голосовых записей и отображение ваших размышлений.
- Безопасность сообщества — проверка созданных пользователями текстов и
изображений на содержимое, нарушающее наши Правила сообщества (полный объём см. в
разделе 3.3).
- Управление учётной записью — подтверждение вашей личности, управление
подпиской и общение с вами по вопросам учётной записи.
- Проверка возраста и права на использование — подтверждение того, что
вы соответствуете минимальному возрасту (13 лет) согласно COPPA, применение мер защиты
по возрасту и подтверждение доступности функций ИИ в вашем местоположении (раздел
1.10).
- Улучшение Приложения — анализ данных об использовании для улучшения
функций, исправления ошибок и понимания того, как пользуются Приложением.
- Уведомления — отправка push-уведомлений, на которые вы согласились
(например, ежедневные напоминания, активность друзей).
- Концентрация и продуктивность: работа режима фокуса так, как вы его
настроили (блокировка выбранных вами приложений на вашем собственном телефоне), и, если
вы включили ответственность с партнёром, отправка этому партнёру уведомлений, описанных
в разделе 1.9.
- Пастырская забота (по согласию, когда доступна): в текущей версии
пастырская забота недоступна. Если она станет доступна, а вы включите её и
привяжете учётную запись к своей церкви, уведомление вашего пастора, когда ИИ-ассистент обнаружит,
что вы переживаете тяжёлое душевное состояние (см. раздел 4, Resend).
- Анонсы продукта — мы можем отправить вам приветственное письмо или
редкие анонсы о функциях и обновлениях VerseMine. Это наши собственные сообщения о
нашем приложении, отправляемые нами (через нашего почтового провайдера Resend).
Сегодня мы их не отправляем; если начнём, предусмотрим отказ от рассылки, и вы сможете
в любой момент попросить нас прекратить, написав на
privacy@versemine.app. Вы продолжите
получать необходимые служебные и транзакционные сообщения.
Мы не используем ваши сведения для сторонней рекламы, таргетинга между
приложениями или продажи брокерам данных и не передаём ваш адрес
электронной почты третьим лицам для их собственного маркетинга. «Маркетинг» выше означает
только наши собственные сообщения о VerseMine, от которых можно отказаться, как описано.
Ваш адрес передаётся поставщикам услуг только там, где он нужен им для работы по нашему
поручению (раздел 4).
3. Сторонние ИИ-сервисы
VerseMine использует сторонние ИИ-сервисы для основных функций. В этом разделе назван
каждый поставщик, описано, какие данные отправляются, объяснено зачем, и указана политика
хранения данных каждого из них. В соответствии с Руководством Apple 5.1.2(i) мы
раскрываем каждого поставщика, обрабатывающего ваши данные.
Наши собственные серверы. Запросы к ИИ-ассистенту обрабатываются на
серверах, которыми VerseMine управляет у облачного хостинг-провайдера в США, рядом с
базой данных Supabase (раздел 4). На время обработки запроса на этих серверах находятся
отправленное вами сообщение, недавняя часть разговора, переданная вместе с ним,
идентификатор учётной записи, сведения о возрастном статусе и идентификатор церкви — на
то время, которое нужно для формирования ответа. После этого мы не храним текст ваших
разговоров; в разделе 3.8 перечислены записи об использовании ИИ-ассистента, которые мы всё же храним.
С этих серверов ничего не передаётся, кроме как поставщикам, названным в этом разделе.
3.1 Anthropic, PBC — ИИ-ассистент
- Какие данные отправляются: текст ваших разговоров с ИИ-ассистентом.
Текст разговоров с ИИ-ассистентом во всех режимах, кроме режима ученичества, обезличивается, пока
включена наша защита обезличивания (на момент запуска она включена): обнаруженные нами
имена и места заменяются условными обозначениями до запроса, формирующего ответ, а если
такая замена не удаётся, запрос на ответ не отправляется. Если мы когда-либо отключим
эту защиту, мы сначала обновим эту политику. Ваши исходные слова
всегда проверяются на признаки кризиса и насилия в каждом ходе —
некоторые проверки выполняются на наших собственных серверах без какой-либо модели ИИ,
другие отправляются в Anthropic — чтобы обнаружение продолжало работать даже с
подставленными обозначениями. Разговоры в режиме ученичества, который недоступен в
текущей версии, отправлялись бы как есть. Мы также отправляем: ваши вопросы и ответы в режиме «Задать богословский вопрос»; текст вашего разговора для
формирования заголовка (только когда защита обезличивания отключена, поэтому на момент
запуска запрос заголовка в Anthropic не поступает); если для вашей учётной записи
включена память ИИ-ассистента (в текущей версии она не включена), ваши разговоры для
извлечения заметок профиля ИИ-ассистента, описанных в разделе 8, и ваши разговоры
вместе с обезличенной выборкой текста ваших оценённых размышлений за период для
формирования обзоров духовного роста; и, когда подписчик обращается к проверяющему фактов сообщества
(упоминая @AI в комментарии), сам комментарий, общее размышление, к
которому он относится, и другие комментарии в этой ветке, включая слова других людей,
причём вместо идентификаторов учётных записей упомянутых там участников подставляются
их отображаемые имена.
Мы никогда не отправляем в Anthropic идентификатор вашей учётной записи или
учётной записи любого другого участника, поэтому компания не может определить,
какой учётной записи принадлежит запрос. Если по вашей дате рождения вам от 13 до 17
лет, инструкции, которые мы отправляем вместе с вашими разговорами с ИИ-ассистентом,
указывают, что собеседник является подтверждённым несовершеннолетним, чтобы применялись
более строгие меры защиты; кто вы, в них не говорится.
- Зачем: для формирования ответов ассистента, обзоров духовного роста,
заголовков разговоров, ответов в режиме «Задать богословский вопрос» и проверки фактов, а также для
работы классификаторов кризиса и безопасности, определяющих, когда вам может
потребоваться срочная помощь.
- Когда: в каждом ходе общения с ИИ-ассистентом (разговор или вопрос в режиме «Задать богословский вопрос»); при первом
обмене в новом разговоре (заголовки, где применимо); после завершения разговора
(заметки, обзоры); и когда подписчик упоминает @AI в ветке комментариев. На момент
запуска ИИ-ассистент доступен только пользователям из США; основное приложение для
изучения Библии доступно во всём мире.
- Хранение: Anthropic удаляет входные и выходные данные в течение 30
дней, за исключением содержимого, помеченного для проверки безопасности, которое может
храниться до 2 лет. Действует соглашение об обработке данных.
- Обучение моделей: Anthropic не использует ваше
содержимое для обучения своих моделей.
3.2 Google Gemini (Google LLC)
- Какие данные отправляются: фотографии страниц вашей Библии; публичная
часть ваших размышлений и комментариев для богословского анализа и проверки
ограничений; публичная часть ваших размышлений для сопоставления с историческими цитатами, если эта
функция включена (в текущей версии она не включена); публичную часть размышления или
комментария для перевода; и, если для вашей учётной записи включена память
ИИ-ассистента, обезличенный текст ваших заметок профиля ИИ-ассистента,
который сервис эмбеддингов Google преобразует в числовое представление, сохраняемое
нами для поиска. Если обезличивание этих заметок не удаётся, ничего не отправляется.
- Фотографии отправляются целиком. Отправленная вами фотография
передаётся без обрезки и без затирания, с качеством, выбранным так, чтобы почерк и
карандашные пометки оставались разборчивыми, и она отправляется в Google более одного
раза за отправку: чтобы проверить, что это страница Библии, чтобы оценить её и чтобы
передать модели генерации изображений, создающей размеченную копию, которую вы видите.
Всё, что есть на странице — заметки на полях, закладки, имя, написанное на форзаце, —
отправляется вместе с ней.
Пожалуйста, не фотографируйте страницы с личными записями.
- Зачем: чтобы анализировать вашу разметку и формировать отклики по
изучению и размеченные изображения; чтобы публикации сообщества оставались в рамках
наших богословских ограничений; чтобы показывать связанные исторические цитаты; чтобы
переводить публикации; и чтобы ИИ-ассистент мог вспоминать нужные заметки.
- Когда: каждый раз, когда вы отправляете фотографию. Богословский
анализ и проверка ограничений выполняются автоматически при создании или изменении
публичного размышления или комментария участником, давшим согласие на ИИ; отзыв
согласия на ИИ прекращает их (раздел 3.6). Сопоставление цитат в текущей версии не
включено. Перевод выполняется, когда вы
или другой пользователь нажимает «Перевести» на вашей публикации.
Когда вы просите перевести размышление или комментарий, нашему поставщику перевода
отправляется только его публичная часть, причём вместо идентификаторов учётных записей
подставляются имена других участников. Текст личного размышления или
записи дневника, а также личных фрагментов и фрагментов для «Близких друзей» в общем
размышлении никогда не отправляется в Google (при переводе отправляется только
публичная часть, кто бы ни попросил перевод); фотографии страниц, которые вы
отправляете, отправляются, как описано выше.
- Хранение: Google хранит отправленные данные до 55 дней в целях
контроля злоупотреблений и безопасности, после чего удаляет их. VerseMine использует
платный уровень API, обеспечивающий усиленную защиту данных.
- Обучение моделей: Google не использует данные,
переданные через платный уровень API, для обучения или улучшения своих моделей.
3.3 OpenAI (OpenAI, LLC)
- Какие данные отправляются: только для модерации: текст, которым вы
делитесь с другими участниками (ваши общие размышления, кроме любого фрагмента, который
вы отметили как личный внутри размышления, которым делитесь: он
удаляется перед проверкой; комментарии, включая ответ, который проверяющий фактов сообщества
публикует в ветке комментариев; ваше отображаемое имя, имя пользователя и сведения
профиля, такие как описание и церковь; а также вводимые вами сведения о группах и
церкви, включая учебные материалы групп), а также изображения: ваше фото профиля и любое
изображение, которое вы прикрепляете к общему размышлению или к комментарию к нему; оно
проверяется при загрузке. Когда вы делаете личное размышление общим, его текст,
фотографии, а также текст и фотографии ваших собственных комментариев к нему
проверяются в этот момент. Если фотография или один из ваших комментариев
заблокированы или не могут быть проверены, размышление не становится общим; если его
текст не может быть проверен, потому что сервис модерации недоступен, оно становится
общим без этой проверки. Если заблокирован сам текст, размышление тоже не становится
общим. OpenAI проверяет их по категориям безопасности, одна из
которых: самоповреждение. Когда комментарий
упоминает другого участника, OpenAI получает отображаемое имя этого участника вместо
идентификатора его учётной записи.
- Что никогда не отправляется: ваши разговоры с ИИ-ассистентом,
письменные или голосовые, никогда не отправляются в OpenAI. Не отправляются и ваши
личные размышления и записи дневника, пока они остаются личными: их текст, фотографии,
а также ваши собственные комментарии к ним и фотографии этих комментариев. GIF, которые
вы выбираете из каталога GIF с рейтингом G (раздел 4), никогда не отправляются в
OpenAI. Личный текст читает только проверка на кризис на наших собственных серверах, и
она ничего не сохраняет. (Редкое исключение: если вы измените приватность размышления на другом устройстве,
пока оно открыто для редактирования здесь, при сохранении используется настройка,
которую показывал этот экран.)
- Зачем: чтобы проверять перечисленное выше содержимое на
нарушения наших Правил сообщества и поддерживать безопасность сообщества (эта
модерация является частью наших Условий использования).
- Когда: модерация выполняется автоматически, когда вы публикуете или
изменяете что-либо из перечисленного выше, в том числе когда вы делаете
личное размышление общим. Для такого содержимого она всегда активна и не может быть
отключена, поскольку необходима для соблюдения наших Правил сообщества. Если OpenAI
недоступен, новые размышления и комментарии, ваше имя пользователя и учебные материалы
групп могут быть опубликованы без проверки, а изменённое размышление или комментарий
сохраняет статус, который у него был; ваше отображаемое имя,
описание и церковь, название, церковь и описание группы, название плана чтения и
название церкви, введённое при покупке плана для церкви, отклоняются, пока их не
удастся проверить, и фотографии не принимаются.
- Хранение: сервис модерации OpenAI ничего не хранит. Мы храним: для
текста, прошедшего проверку, только факт проверки, в течение 90 дней; для
заблокированного текста, какая категория безопасности его заблокировала, в течение 90
дней; для того, что не удалось проверить, только факт, что проверка не состоялась, в
течение 90 дней, а для фотографии, загруженной, когда её нельзя было проверить, также
отчёт модерации с указанием причины и места хранения фотографии, до удаления вашей
учётной записи. Размышление или комментарий, получившие оценку в среднем диапазоне
(который может
включать признаки душевного неблагополучия), задерживаются и скрываются от других до
проверки модератором; модератор читает их, а запись о задержке хранится 90 дней или,
если это дольше, пока публикация остаётся задержанной. Для заблокированной фотографии мы
храним отчёт модерации с указанием категорий и места хранения фотографии до удаления
вашей учётной записи. Мы никогда не храним оценки модерации, и ни одна из этих записей
не хранится дольше вашей учётной записи.
- Обучение моделей: OpenAI не использует данные,
переданные через его API, для обучения или улучшения своих моделей.
3.4 Voyage AI (компания MongoDB) — богословский поиск
- Какие данные отправляются: обезличенный тематический запрос,
построенный из внутреннего богословского словаря Приложения — фиксированного набора
формулировок, написанных нами, а не ваших слов. Этот запрос не содержит
ни содержимого сообщений, ни персональных данных: Voyage никогда не
получает ваши разговоры с ИИ-ассистентом.
- Зачем: чтобы извлекать релевантные богословские справочные материалы,
помогающие обосновать ответы ИИ-ассистента в рамках нашего богословского подхода.
- Когда: только когда включён богословский поиск ИИ-ассистента. Как и
остальная часть ассистента, эта функция на момент запуска доступна только пользователям
из США и требует согласия.
- Хранение: Voyage обрабатывает запрос, чтобы вернуть справочные
материалы; он не получает, не хранит и не обрабатывает ваши разговоры или персональные
данные.
- Обучение моделей: VerseMine отказался от
использования Voyage наших данных для обучения моделей.
3.5 Голос: расшифровка и чтение вслух
Расшифровка. Диктовка расшифровывается
на вашем устройстве локальной моделью Whisper, и это аудио никогда не
покидает устройство. Сама модель загружается с Hugging Face (huggingface.co) при первом
использовании диктовки, поэтому IP-адрес вашего устройства становится известен Hugging
Face; аудио или текст туда не отправляются. Ваши голосовые записи никогда не
отправляются в OpenAI. Очные беседы (групповые сессии с ИИ-ассистентом) расшифровываются
на вашем устройстве тем же способом, и отправляется только текст. Мы не записываем аудио
групповых сессий: никакое аудио этих сессий не загружается и не хранится.
Чтение вслух. Чтение вслух работает, когда вы нажимаете
Прочитать вслух (или Слушать) под ответом
ИИ-ассистента, или автоматически, когда вы ведёте голосовой разговор с открытым
микрофоном (без рук), и подчиняется тем же возрастным и
региональным ограничениям, что и ИИ-ассистент. Ответы озвучиваются либо на вашем
устройстве, его встроенным голосом или загружаемой голосовой моделью (ничего не покидает
устройство), либо, для премиальных голосов, речевым сервером, которым управляет
VerseMine: он получает текст ответа кратковременно и не сохраняет его. Загружаемая
голосовая модель (около 335 МБ) поступает с Hugging Face (huggingface.co); на iPhone она
загружается автоматически по Wi-Fi для подписчиков, а при сотовом подключении Приложение
сначала спрашивает вас. При этом IP-адрес вашего устройства становится известен Hugging
Face; текст или аудио туда не отправляются. Также встроен один сторонний поставщик
голоса для премиальных голосов, ElevenLabs, Inc., но он не включён; мы
обновим этот раздел до его включения. Если он будет включён, он будет получать только
текст ответа, без идентификатора, а то, что хранит сама ElevenLabs, регулируется её
собственными условиями; отдельно от этого возвращаемое ею аудио кэшируется в
собственном хранилище VerseMine, доступном только вашей учётной записи, до 30 дней
(раздел 8). Ответы ИИ-ассистента никогда не отправляются в OpenAI для чтения вслух.
3.6 Ваш контроль над функциями ИИ
Вы управляете необязательными функциями ИИ, обрабатывающими ваши данные:
- Согласие на ИИ — прежде чем Приложение впервые отправит ваши данные
облачному поставщику ИИ для необязательной функции (модерация содержимого обязательна и
работает с момента регистрации — см. раздел 3.3), оно показывает экран
согласия с объяснением, какие поставщики будут обрабатывать ваши данные. Вы можете
отозвать согласие в любой момент в Настройках; отзыв отключает зависящие от него
функции ИИ — отклики по изучению, ИИ-ассистента, чтение вслух и богословский анализ
ваших публичных публикаций — и
прекращает отправку ваших данных этими функциями. Вы можете продолжать пользоваться
Приложением для чтения Библии, письменных размышлений, дневника и диктовки на
устройстве.
- ИИ-ассистент — перед вашим первым ходом разговора с ИИ-ассистентом показывается
отдельное согласие для ИИ-ассистента и раскрытие поставщиков. На момент запуска
ИИ-ассистент доступен только пользователям из США.
- Чтение вслух: ответ читается вслух, только когда вы нажимаете под
ним Прочитать вслух (или Слушать), или автоматически
во время голосового разговора с открытым микрофоном (без рук), где голос можно
отключить или выключить сам разговор. Голоса устройства оставляют всё на вашем
телефоне.
- Модерация содержимого: выполняется для всего, чем вы делитесь, и не
может быть отключена, поскольку необходима для соблюдения наших Правил сообщества
(раздел 3.3). Это сообщается в процессе получения согласия и в наших Условиях
использования. Богословский анализ выполняется для ваших публичных публикаций, только
пока вы дали согласие на ИИ.
3.7 Поиск по вашим собственным разговорам с ИИ-ассистентом
Приложение предоставляет поиск по истории ваших собственных разговоров с
ИИ-ассистентом. Это позволяет находить прошлые разговоры по полному тексту ваших
сообщений и заголовкам разговоров. Поиск идёт и по копии ваших
разговоров, хранящейся на вашем устройстве, и по любым записям
разговоров на наших серверах, поэтому слова, которые вы вводите в поле поиска,
передаются на наши серверы для выполнения второй его части. Поскольку мы не храним текст
ваших разговоров (раздел 3.8), эта часть сейчас ничего не возвращает, но поисковые слова
всё равно передаются: этот поиск выполняется не только на вашем устройстве.
- Ограничен только вашими данными. Результаты поиска включают только ваши
собственные разговоры. Доступа между пользователями нет: вы не можете искать по чужим
разговорам, и другие не могут искать по вашим.
- Содержимое, связанное с кризисом, исключается. Сообщения и разговоры,
связанные с реакцией на кризис или угрозу безопасности, намеренно исключаются из поиска
и никогда не появляются в ваших результатах.
- Поисковые запросы не сохраняются вместе с содержимым. Ваши поисковые
слова передаются на наши серверы для выполнения поиска, но мы не храним
текст ваших поисковых запросов или содержимое результатов рядом с ними. Мы сохраняем
только минимальную запись о поисковой активности (метку времени, привязанную к вашей
учётной записи), используемую исключительно для ограничения частоты и предотвращения
злоупотреблений функцией; она не содержит ни текста запросов, ни содержимого сообщений,
ни заголовков разговоров. Счётчики использования могут поступать нашему поставщику
аналитики (см. раздел 4) без какого-либо содержимого запросов или разговоров.
3.8 Насколько приватны мои разговоры?
Мы спроектировали VerseMine так, чтобы свести к минимуму, кто и что может видеть ваши
разговоры: мы не продаём ваши данные, не передаём их рекламодателям и не используем
сторонние рекламные трекеры в приложении. Текст разговоров с ИИ-ассистентом во всех режимах, кроме
ученичества, обезличивается, пока включена наша защита обезличивания (на момент запуска
она включена): обнаруженные имена и места заменяются условными обозначениями до запроса,
формирующего ответ. Если мы когда-либо её отключим, мы сначала обновим эту политику. Ваши
исходные слова по-прежнему поступают в проверки безопасности, отслеживающие признаки кризиса и
насилия, а разговоры в режиме ученичества отправляются как есть. Наш поставщик ИИ
обрабатывает всё это по договору, запрещающему использовать ваше содержимое для обучения
моделей, и никогда не получает идентификатор вашей учётной записи. Но мы хотим быть с
вами честными о границах.
Мы не храним текст ваших разговоров с ИИ-ассистентом на наших серверах
— ни в индивидуальных, ни в групповых сессиях, кроме текста ответа, на который вы решили
пожаловаться (см. ниже). Ваши разговоры хранятся на вашем
устройстве, и удаление разговора в Приложении убирает его оттуда. В очной беседе вся
расшифровка, включая слова каждого участника, хранится на телефоне того, кто её начал, и
этот человек может её экспортировать. Экспортированная им копия остаётся у него: он
может хранить её или делиться ею; мы не можем ни получить к ней доступ, ни удалить её.
Каждое отправленное
вами сообщение — вместе с недавней частью разговора, чтобы ассистент мог следить
за нитью беседы, — передаётся нам и далее нашему поставщику ИИ только на то время,
которое нужно для формирования ответа. Это не делает разговор приватным
для вашего устройства: наш поставщик ИИ хранит входные и выходные данные ограниченное
время, описанное в разделе 3.1. Текущие версии Приложения не включают хранилище разговоров в резервную копию Google на Android, а также в перенос на другой телефон Android. На iPhone Приложение просит iOS не включать хранилище в резервную копию iCloud, и эта просьба появляется в версии 1.0.4 — прежние версии её не отправляют. Это просьбы к системе, а не гарантии. Резервная копия устройства — в iCloud или Google — всё ещё может содержать копию на условиях Apple или Google, а не на наших. То,
что текст не хранится на наших серверах, также значит, что мы не сможем восстановить для
вас разговор, если вы потеряете устройство. Если мы когда-либо начнём хранить текст
разговоров сами, мы обновим эту политику прежде, чем сделаем это.
Контекст из других ваших разговоров. Настройка «Использовать контекст из других бесед» выключена, пока вы её не включите. Когда она включена, Приложение может автоматически добавлять к сообщению несколько коротких фрагментов из других ваших недавних разговоров на вашем устройстве, чтобы у ИИ-ассистента был контекст между разговорами. Включена эта настройка или нет, когда ваше сообщение ИИ-ассистенту упоминает прошлый или другой разговор или спрашивает о нём, Приложение ищет в разговорах на вашем устройстве и добавляет к этому сообщению подходящие фрагменты. В обоих случаях фрагменты выбираются на вашем устройстве и передаются вместе с этим сообщением на наши серверы и далее нашему поставщику ИИ, как и остальная часть сообщения: наши серверы их не хранят, а наш поставщик ИИ хранит их только в течение срока, описанного в разделе 3.1. Единственное исключение — ответ, на который вы решили пожаловаться (см. ниже): мы храним его текст, и он может цитировать фрагмент. Разговоры, связанные с реакцией на кризис или угрозу безопасности, никогда так не используются.
Что мы всё же храним об использовании ИИ-ассистента. Эти записи находятся на наших
серверах и, как и любые записи, хранящиеся у компании, могут быть затребованы в рамках
законной юридической процедуры:
- Записи о групповых сессиях — что групповая сессия с ИИ-ассистентом
состоялась, кто её начал и в какой группе, когда она началась и закончилась и сколько
длилась, была ли это семейная сессия, изменила ли забота о безопасности ответы
ассистента во время неё, сколько раз её контрольная проверка подавала сигнал, какие
отображаемые имена выбрали участники и итог проверки местоположения для неё (раздел 1.10). Не то, что было
сказано. Мы не записываем аудио групповых сессий.
- Записи о безопасности без содержания: что был показан кризисный
ресурс, точное время и тип обеспокоенности. Они не содержат ни текста сообщений, ни
идентификатора учётной записи, поэтому не входят в то, что мы удаляем при удалении
вашей учётной записи; они автоматически удаляются через 732 дня. Однако они не анонимны: время записи о безопасности можно сопоставить с другими записями, которые мы храним. Например, в течение до 90 дней время записи о безопасности можно сопоставить с ежедневным счётчиком проверки на кризис, описанным ниже, который привязан к вашей учётной записи, поэтому человек с доступом к нашей базе данных мог бы понять, чья это запись (это относится к индивидуальным беседам: совпадение с проверкой на кризис во время групповой сессии не учитывается); а если ресурс был показан во время групповой сессии, его время можно сопоставить с записью об этой сессии (раздел 8). Этот счётчик хранит точное время последнего совпадения в течение нескольких часов, а затем только день, поэтому после этого запись о безопасности можно сопоставить с ним по дню, а не по времени. Записи о безопасности, созданные до 01:30 UTC 22 сентября 2026 г., могли содержать идентификатор учётной записи; 25 октября 2026 г. он был удалён из всех них, а резервные копии, сделанные до этой даты, удаляются по обычному графику.
- Ответ, на который вы пожаловались — если вы нажмёте
Пожаловаться на ответ под одним из ответов ИИ-ассистента, текст только этого
ответа хранится вместе с вашей жалобой, чтобы мы могли её рассмотреть. Ваши
собственные сообщения не передаются. В нём могут быть имена и подробности из этого разговора. В групповой сессии передаётся только ваша причина, а не сам ответ. Он удаляется, когда вы удаляете свой аккаунт.
- Производные заметки, сводки и общие снимки, если эти функции включены
— память ИИ-ассистента (заметки профиля и сводки духовного роста) и обмен разговорами
отключены для учётных записей в текущей версии. Если они включены для вашей учётной
записи, производная заметка или сводка хранится на наших серверах, а разговор, которым
вы решите поделиться, фиксируется в общем снимке на наших серверах, и этот снимок
содержит текст тех реплик, которыми вы поделились. Удаление разговора на вашем
устройстве само по себе ничего из этого не удаляет.
- Ежедневные счётчики использования — ежедневный счётчик того, сколько
сообщений ассистенту вы отправили, и, только если премиальные голоса ElevenLabs
включены, сколько голосовых запросов к ElevenLabs вы сделали, используемый только для
применения ограничений на использование. Счётчики сообщений удаляются через 90 дней;
счётчики голосовых запросов к ElevenLabs хранятся до удаления вашей учётной записи.
- Ежедневный счётчик проверки на кризис: для каждого дня число ваших
сообщений в индивидуальных беседах, совпавших с нашей проверкой на кризис, и число дополнительных ответов,
которые она позволила в этот день, связанное с вашей учётной записью. Он не содержит
текста сообщений и хранится 90 дней. Он используется, чтобы предупредить нас о
необычном объёме, и в личных разговорах с ассистентом: если ваше сообщение совпало с
этой проверкой в течение последнего часа, достижение дневного лимита не мешает
ассистенту отвечать вам, до 10 дополнительных ответов за любые 7 дней, которые не
засчитываются в ваш лимит; в противном случае, если ваше сообщение совпало с
ней в день, который ещё учитывается в вашем текущем лимите, экран лимита не показывает никаких предложений перейти на платный план, только
лимит, время его сброса и кризисные ресурсы 988. Он никогда не ограничивает кризисную
помощь.
- Запись о ходе разговора — обезличенная запись о том, что в
разговоре состоялся обмен репликами, и когда это было: идентификатор разговора и
метка времени, без текста сообщений и без идентификатора учётной записи. Поскольку в
ней нет идентификатора, связывающего её с вашей учётной записью, она не входит в то,
что мы удаляем при удалении учётной записи; после того как записи вашей учётной
записи удалены, ничто на наших серверах не связывает её с вами.
- Метка времени поиска — одна на каждый поиск по вашим разговорам,
используется для ограничения частоты. Она не содержит текста запроса (раздел 3.7).
- Время полного удаления — когда вы используете «Удалить всю историю ИИ»,
время последнего такого использования, связанное с вашей учётной записью. Оно не
содержит текста разговоров. Используется только для того, чтобы другие ваши
устройства, на которых выполнен вход в ту же учётную запись, могли удалить хранящиеся
на них разговоры, созданные до этого момента, и удаляется при удалении учётной записи.
Наши сотрудники могут получить доступ к записям, которые мы всё же храним, — к записям о
сессиях, записям о безопасности и тексту ответов, на которые вы пожаловались, — но не к тексту ваших разговоров, потому что его у нас нет. Поэтому, если мы получим
повестку или судебный приказ: мы не храним текст ваших
разговоров, поэтому у нас нет расшифровок, которые можно было бы передать; перечисленные
выше записи могут быть затребованы в рамках юридической процедуры, а наш поставщик ИИ и
резервная копия вашего устройства могут содержать копии на их собственных условиях.
VerseMine
не является церковью, пастором или поставщиком медицинских услуг, и разговоры с
ИИ-ассистентом не защищены тайной исповеди, терапевтической или адвокатской тайной.
Пожалуйста, учитывайте это, прежде чем делиться тем, что вы рассказали бы только
человеку, связанному такими обязательствами.
Это не терапия. VerseMine предлагает духовное наставление, укоренённое в
Писании. Это не терапия, не консультирование и не медицинская помощь или помощь в области
психического здоровья, и оно не может диагностировать или лечить какое-либо состояние.
Если вы в кризисе или думаете о причинении себе вреда, позвоните или напишите на
988 (линия помощи при суициде и кризисе в США). Линия работает на
английском языке; услуги переводчика могут быть доступны по запросу. Живой человек
доступен круглосуточно. Ничто здесь не заменяет разговор с вашим собственным пастором: то, чем вы
делитесь с пастором лично, имеет правовую защиту, которой разговоры с приложением не
имеют.
4. Другие сторонние сервисы
Помимо перечисленных выше поставщиков ИИ, для работы Приложения мы используем следующие
сторонние сервисы:
| Поставщик | Назначение | Обрабатываемые данные | Расположение |
| Supabase, Inc. | База данных, аутентификация пользователей и хранение файлов |
Данные учётной записи, данные профиля, пользовательское содержимое, загруженные
фотографии и записи об использовании ИИ-ассистента из раздела 3.8: записи о
групповых сессиях и записи о безопасности без содержания. Не
текст ваших разговоров с ИИ-ассистентом — его мы не храним.
| Соединённые Штаты |
| Собственные серверы VerseMine | Обработка ИИ-ассистента и премиальные голоса чтения вслух |
Сообщение, на которое формируется ответ, и переданная вместе с ним недавняя часть
разговора, идентификатор учётной записи, возрастной статус, идентификатор церкви
— хранятся только на время обработки запроса, а не как история разговоров.
Управляются нами у облачного провайдера в США. Далее передаются только
поставщикам из раздела 3.
| Соединённые Штаты |
| PostHog, Inc. | Продуктовая аналитика |
Данные об использовании, связанные с идентификатором вашей учётной записи
(раздел 1.4). Без IDFA. Без отслеживания между приложениями. Определение
местоположения отключено.
| Соединённые Штаты |
| Sentry (Functional Software, Inc.) | Отчёты об ошибках и сбоях |
Журналы сбоев, сведения об устройстве, данные о
производительности приложения, идентификатор учётной записи. Мы принимаем меры
для исключения личного содержимого.
| Соединённые Штаты |
| Resend, Inc. | Доставка транзакционной и маркетинговой почты |
Ваш адрес электронной почты и содержимое отправляемых вам писем (сообщения об
учётной записи). Если пастырская забота станет доступна и вы её включите, также
письмо вашему пастору с указанием вашего имени, когда ИИ-ассистент обнаружит,
что вы переживаете тяжёлое душевное состояние. Если вы пользуетесь
пастырским сопровождением, когда оно доступно, письмо и push-уведомление вашему
пастору или команде заботы с указанием вас и вашей церкви.
| Соединённые Штаты |
| RevenueCat, Inc. | Управление подписками (индивидуальные подписки) |
Идентификатор учётной записи, идентификаторы устройства, статус подписки, метки
времени покупок, тип плана. Без данных платёжных карт.
| Соединённые Штаты |
| Stripe, Inc. | Оформление и оплата планов для групп и церквей |
Ваш адрес электронной почты, название вашей церкви и идентификаторы подписки и
транзакций. Данные платёжных карт до нас не доходят. Stripe также выступает
самостоятельным контролёром данных, которые собирает для собственной борьбы с
мошенничеством, в соответствии со своей политикой конфиденциальности.
| Соединённые Штаты |
| Expo (650 Industries, Inc.) | Доставка push-уведомлений |
Push-токен устройства; содержимое уведомления при передаче (не хранится); отчёты
о доставке удаляются через 24 часа.
| Соединённые Штаты |
| Apple Inc. | Покупки в приложении (App Store), push-уведомления (APNs) | Транзакции покупок, токены push-уведомлений | Соединённые Штаты |
| Google LLC | Покупки в приложении (Google Play), push-уведомления (FCM) | Транзакции покупок, токены push-уведомлений | Соединённые Штаты |
| Klipy и Tenor (Google LLC) | Поиск и отображение GIF в комментариях |
Поиск (только Klipy): текст вашего запроса отправляется с наших серверов не
раскрывая, кто вы. Отображение: когда показывается GIF, IP-адрес зрителя
попадает на серверы изображений Klipy, а для более старого GIF, выбранного из
Tenor, на серверы Tenor. Klipy может использовать поисковые запросы в
рекламных целях по своей политике; соглашения об обработке данных с ним у нас
нет.
| Соединённые Штаты |
| Voyage AI (компания MongoDB) | Богословский поиск ИИ-ассистента (текстовые эмбеддинги) |
Обезличенный тематический запрос (внутренний словарь). Без содержимого сообщений
и персональных данных.
| Соединённые Штаты |
Текст Писания запрашивается с серверов ESV, getbible.net и bible-api.com только по указанию
отрывка; никакие пользовательские данные им не отправляются.
Каждый из этих поставщиков обрабатывает данные от нашего имени и связан своими условиями
обслуживания и политиками конфиденциальности, за исключением случаев, отмеченных выше.
5. Раскрытие об обучении моделей ИИ
Мы не используем ваши данные для обучения, дообучения или улучшения
каких-либо моделей искусственного интеллекта или машинного обучения и договорно требуем
от наших обработчиков ИИ не обучать их модели на вашем содержимом (см. условия по каждому
поставщику ниже).
Мы требуем от каждого поставщика ИИ, указанного в разделе 3, не использовать ваши данные
для обучения моделей. В частности:
- Google Gemini (платный уровень API): ваши данные не используются для
обучения моделей.
- OpenAI (API): ваши данные не используются для обучения моделей.
- Anthropic (ИИ-ассистент): ваши данные не используются для обучения
моделей; действует соглашение об обработке данных.
- Voyage AI (эмбеддинги богословского поиска): мы отказались от
использования Voyage наших данных для обучения моделей.
- ElevenLabs (премиальное чтение вслух, если будет включено): мы
подтвердим его условия обучения в этом разделе до включения.
- Whisper на устройстве (расшифровка речи): работает локально на вашем
устройстве; аудио или текст не передаются никакому внешнему сервису (файл модели
загружается с Hugging Face при первом использовании — раздел 3.5). То же относится и к
загружаемой голосовой модели для чтения вслух.
Это раскрытие сделано во исполнение законопроекта Сената Коннектикута 1295 и чтобы дать
вам ясную информацию о том, как обрабатываются ваши данные.
6. Автоматизированное принятие решений
VerseMine использует ИИ для предоставления учебных откликов о вашей разметке Библии. Эти
отклики носят информационный и образовательный характер. Они
не являются решением, имеющим существенные последствия, в значении
применимого законодательства (например, они не используются для решений о
трудоустройстве, жилье, страховании, кредитовании и т. п.).
В частности:
- Учебные отклики ИИ — это инструмент обучения. Они оценивают и
комментируют вашу разметку, чтобы помочь глубже вникнуть в текст. Они никак не влияют
на ваш доступ к Приложению, состояние вашей учётной записи или какие-либо последствия в
реальном мире.
- Модерация содержимого и богословский анализ используют автоматическую
проверку для выявления возможных нарушений Правил сообщества. Помеченное содержимое
может быть рассмотрено и обработано в соответствии с Правилами сообщества. Вы можете
обжаловать решения о модерации, написав нам на
support@versemine.app.
- Обнаружение кризиса и душевного страдания в ИИ-ассистенте
автоматизировано. Оно меняет то, что говорит ассистент (например, показывает линию
988). Пастырская забота недоступна в текущей версии; если она станет доступна и вы её
включите, обнаружение также сможет уведомить вашего пастора. Оно
никогда не блокирует вашу учётную запись.
7. Передача данных
Мы не продаём ваши персональные данные. Мы не передаём
ваши персональные данные третьим лицам для их собственных маркетинговых целей.
Мы передаём ваши данные только поставщикам услуг, названным в разделах 3 и 4 настоящей
политики, и только в объёме, необходимом для работы Приложения. Каждый поставщик
выступает обработчиком данных от нашего имени, за исключением Stripe (самостоятельный
контролёр для собственной борьбы с мошенничеством) и Klipy и Tenor (которые видят
поисковые запросы и IP-адреса зрителей, как описано в разделе 4, по своим политикам).
Предпросмотр ссылок. Когда размышление содержит веб-ссылку, наш сервер
загружает эту страницу, чтобы показать предпросмотр (её заголовок, описание и
изображение). Связанный сайт видит запрос от нашего сервера, а не от вашего устройства.
Мы обновляем сохранённый предпросмотр, когда ему больше 7 дней. Он хранится только по
адресу ссылки (не вместе с вашим размышлением или учётной записью), и другие участники
не могут просмотреть список ссылок, для которых мы создали предпросмотр. Сохранённый
предпросмотр не удаляется. Один случай вне нашего контроля: Приложение загружает
изображение предпросмотра напрямую оттуда, где, по словам страницы, размещено
изображение (обычно с указанного сайта), поэтому этот хост может видеть IP-адрес
каждого зрителя, чьё Приложение показывает предпросмотр. Какие это сайты, полностью
зависит от того, на что ссылаются люди.
Если вы явно согласились на ответственность (раздел 1.9), мы передаём выбранному вами
партнёру уведомления о Режиме фокуса и об изучении, описанные там. Если пастырская
забота станет доступна и вы её включите, мы можем уведомить вашего пастора, как описано в разделах 2 и 4; если
вы пользуетесь пастырским сопровождением, когда оно доступно, мы отправляем ваше
сообщение выбранному пастору или команде заботы с указанием вас и вашей церкви. Всё это
основано на согласии, является добровольным и может быть отозвано в любой момент в
Настройках.
Мы также можем раскрыть ваши сведения, если этого требует закон, нормативный акт,
законный процессуальный порядок или запрос государственного органа, либо в целях защиты
прав, безопасности или имущества VerseMine, наших пользователей или иных лиц.
8. Сроки хранения данных
| Тип данных | Срок хранения |
| Данные учётной записи (почта, отображаемое имя, имя
пользователя, дата рождения)
|
Хранятся, пока ваша учётная запись активна. Удаляются при удалении учётной
записи.
|
| Данные профиля (описание, город, церковь, имя в Instagram, фото
профиля)
|
Хранятся, пока ваша учётная запись активна. Удаляются при удалении учётной
записи.
|
| Пользовательское содержимое (размышления, комментарии,
фотографии)
|
Хранятся, пока ваша учётная запись активна. Удаляются при удалении учётной
записи.
|
| Результаты, созданные ИИ (текст откликов, размеченные
изображения, расшифровки)
|
Хранятся, пока ваша учётная запись активна, даже если вы позднее отзовёте
согласие на ИИ. Удаляются при удалении учётной записи.
|
| Разговоры и сообщения с ИИ-ассистентом |
Не хранятся на наших серверах. Разговоры сохраняются на вашем устройстве, пока
вы не удалите их в Приложении, не удалите учётную запись с этого телефона либо
не удалите Приложение и его данные; наш поставщик ИИ хранит входные и выходные
данные в течение ограниченного срока, описанного в разделе 3.1. Если мы когда-либо начнём хранить разговоры сами, мы
сначала обновим эту политику.
|
| Заметки профиля ИИ-ассистента и сводки духовного роста |
Не формируются, если память ИИ-ассистента не включена для вашей учётной
записи, а в текущей версии она не включена. Если она включена, они формируются на
основе ваших разговоров и хранятся на наших серверах, а удаляются при отказе от
памяти ИИ-ассистента и при удалении вашей учётной записи.
|
| Записи о сеансах с ИИ-ассистентом и записи о безопасности
(раздел 3.8)
|
Записи о групповых сессиях — что сессия состоялась, кто её начал и в какой
группе, когда и сколько она длилась, была ли это семейная сессия, изменила
ли забота о безопасности ответы ассистента, сколько раз её контрольная проверка
подавала сигнал, какие отображаемые имена выбрали участники и итог проверки её местоположения — хранятся,
пока ваша учётная запись активна. Разговор без активности в течение 365 дней
удаляется автоматически, и запись о его сессии удаляется вместе с ним. Записи о
безопасности без содержания не содержат идентификатора учётной записи, но не анонимны: например, в течение до 90 дней запись из индивидуальной беседы можно сопоставить с вашим ежедневным счётчиком проверки на кризис (раздел 3.8); они автоматически удаляются через 732 дня. Записи о сессиях удаляются при удалении
вашей учётной записи. Текста сообщений они не содержат.
|
| Аудио чтения вслух |
Голоса устройства и серверов VerseMine: не сохраняются. Премиум-голоса
ElevenLabs (не включены): аудио кэшировалось бы в собственном хранилище
VerseMine, доступном только вашей учётной записи, и удалялось бы через 30 дней
или когда премиальное чтение вслух выключено; собственное хранение у ElevenLabs
регулируется её условиями (раздел 3.5).
|
| Ответ, на который вы пожаловались (раздел 3.8) |
Текст ответа ИИ-ассистента, на который вы пожаловались, хранится вместе с вашей
жалобой, чтобы мы могли её рассмотреть (жалоба из групповой сессии хранит только вашу причину). Удаляется, когда вы удаляете аккаунт.
|
| Ежедневный счётчик проверки на кризис (раздел 3.8) |
Число ваших сообщений в индивидуальных беседах за каждый день, совпавших с нашей проверкой на кризис, и
число дополнительных ответов, которые она позволила, без текста сообщений.
Удаляется автоматически через 90 дней, а также при удалении вашей учётной
записи.
|
| Записи модерации (раздел 3.3) |
Факт проверки, факт, что проверка не состоялась, или категория безопасности, по
которой что-то было заблокировано: 90 дней. Задержанное размышление или
комментарий: скрыты до проверки
модератором; запись о задержке хранится 90 дней или, если это дольше, пока
публикация остаётся задержанной. Отчёт модерации о заблокированной фотографии
или о фотографии, загруженной, когда её нельзя было проверить: до удаления вашей
учётной записи. Оценки модерации никогда не хранятся, и ни одна из
этих записей не хранится дольше вашей учётной записи.
|
| Запись о ходе разговора (раздел 3.8) |
Обезличенная запись времени: идентификатор разговора и метка времени, без
текста сообщений и без идентификатора учётной записи. Сегодня хранится
бессрочно. Она не удаляется при удалении учётной записи,
поскольку в ней нет идентификатора, связывающего её с учётной записью; после
того как записи вашей учётной записи удалены, ничто на наших серверах не
связывает её с вами.
|
| Ежедневные счётчики использования (раздел 3.8) |
Счётчики сообщений: удаляются автоматически через 90 дней, а также при удалении
вашей учётной записи. Счётчики голосовых запросов к ElevenLabs (только если
премиальные голоса ElevenLabs включены): хранятся до удаления вашей учётной записи.
|
| Время полного удаления (раздел 3.8) |
Хранится до удаления вашей учётной записи; каждое использование «Удалить всю
историю ИИ» заменяет его более поздним временем.
|
| Уведомления (в Приложении) |
Удаляются автоматически через 60 дней, а также при удалении вашей учётной
записи, кроме уведомлений о Режиме фокуса и об ответственности, которые ваши
партнёры по подотчётности получили о вас (раздел 1.9): они остаются в их
входящих, уже не связанные с вашей учётной записью, пока те не будут очищены, но
не дольше 60 дней после отправки. Названия не более пяти приложений, удалённых
вами из списка блокировки, и общее число удалённых хранятся только в этом
уведомлении; в уведомлении, оставшемся после удаления вашей учётной записи,
остаётся только их число, без названий.
|
| Данные об использовании (аналитика PostHog) | Хранятся до 24 месяцев, затем удаляются автоматически. |
| Данные о сбоях (Sentry) | Хранятся до 90 дней, затем удаляются автоматически. |
| Данные о покупках (RevenueCat, Stripe) |
Когда вы удаляете учётную запись, мы удаляем вашу запись подписчика в RevenueCat
и, если она есть, вашу запись клиента в Stripe, если у неё нет действующей подписки
церкви или группы. Каждый поставщик хранит записи о
прошлых транзакциях так, как того требуют его собственная политика хранения и
налоговые и правовые требования.
|
| Токены push-уведомлений |
Хранятся, пока вы авторизованы. Удаляются при выходе или удалении учётной записи.
Отключение уведомлений в настройках устройства прекращает доставку.
|
| Данные Режима фокуса (раздел 1.8) |
Записи Режима фокуса на наших серверах хранятся, пока ваша учётная запись
активна, и удаляются вместе с ней. Выключение Режима фокуса стирает дату
пропуска, текущие даты Режима «Не на месте» и отметку активности Режима фокуса;
история ваших периодов Режима «Не на месте» хранится до удаления учётной записи.
Запись проверки связи на Android (раздел 1.8) удаляется, когда вы выключаете
Режим фокуса на этом телефоне (если этот телефон тогда не связывается с нами,
она истекает), вместе с учётной записью или через 30 дней после того, как
телефон в последний раз продлил её (ещё до 60 дней, пока уведомление партнёру
открыто); при выходе из учётной записи она сохраняется.
|
| Связи с партнёром по подотчётности |
Передача прекращается сразу, как только любой из двух пользователей выключает
ответственность; выключенная запись хранится до удаления учётной записи. Запись
о том, что партнёр перестал быть активным, удаляется через 180 дней.
|
| IP-адрес / определение местоположения |
Ваш IP-адрес, штат вашего устройства, часовой пояс, заданный в настройках телефона, и результат проверки используются только на
время запроса и не сохраняются на наших серверах, за исключением итога, который
хранится в записи очной сессии; Приложение хранит на вашем телефоне только то,
был ли вам в последний раз доступен весь ИИ-ассистент и закрыли ли вы
уведомление об этом; обе записи удаляются при выходе из учётной записи, когда
Приложение обнаруживает, что сеанс завершился, или при удалении учётной записи
на этом телефоне (раздел 1.10). Этот
итог удаляется вместе с записью сессии: через 365 дней без активности или
раньше, если человек, начавший сессию, удалит всю свою историю ИИ-ассистента или
свою учётную запись; удаление одной очной сессии в приложении его не удаляет.
Часовой пояс, сохранённый в вашей учётной записи, и история его прошлых
изменений хранятся до удаления вашей учётной записи (раздел 1.10). Форма на сайте
из раздела 1.11 не сохраняет ваш IP-адрес, а хранит только его необратимый хеш
с ключом примерно сутки.
|
| Лист ожидания на сайте (раздел 1.11) |
Адрес электронной почты, имя, язык страницы и сведения об источнике ссылки
(чтобы написать вам при запуске и считать, по каким ссылкам приходят записи)
хранятся, пока вы не попросите их удалить
(privacy@versemine.app). Сам
IP-адрес не сохраняется. Хеш вашего IP-адреса с ключом, который мы используем,
чтобы ограничивать повторные записи, и ежедневный ключ к нему удаляются
примерно через сутки.
|
| Предпросмотр ссылок (раздел 7) |
Ссылка и заголовок, описание, адрес изображения и название сайта связанной
страницы. Запись не указывает, кто опубликовал ссылку, и не удаляется, в том
числе при удалении вашей учётной записи.
|
Когда вы удаляете учётную запись, мы удаляем из наших систем персональные данные,
связанные с ней, включая записи о сеансах с ИИ-ассистентом из раздела 3.8. Исключения в
этом разделе: обезличенная запись о ходе разговора и записи о безопасности без
содержания; в них нет идентификатора, связывающего их с вашей учётной записью, поэтому
они не входят в это удаление. Некоторые другие записи остаются, уже не связанные с
вашей учётной записью: жалоба другого участника на то, что вы опубликовали, вместе с
её причиной; запись о действии, которое наша команда предприняла в отношении вашего
содержимого; и ваша запись участника в групповой сессии другого участника, включая имя,
которое вы в ней использовали, пока запись об этой сессии не будет удалена. Ещё две
записи остаются на ограниченный срок: уведомления о Режиме фокуса и об ответственности,
полученные вашими партнёрами по подотчётности (раздел 1.9), которые остаются в их
входящих, уже не связанные с вашей учётной записью, пока те не будут очищены, но не дольше 60 дней после отправки; и, если шаг
удаления не удаётся (у поставщика, например RevenueCat или Stripe, или при удалении
фотографий, которые другие люди прикрепили к комментариям к вашим размышлениям), запись
о том, что ещё осталось удалить, в которой сохраняется идентификатор вашей учётной записи
и могут быть указаны места хранения этих фотографий, чтобы завершить очистку. Она
хранится, пока очистка не завершена, но не дольше 90 дней, и ещё 30 дней после её
завершения. Запись клиента в Stripe, у которой всё
ещё
есть активная подписка для церкви или
группы, не удаляется. Удаление учётной записи из Приложения также удаляет ваши разговоры с того
телефона, с которого вы её удаляете. Оно не затрагивает копию на
другом телефоне, на котором вы входили в учётную запись, и любую копию в резервной
копии iCloud или Google: чтобы очистить их, удалите разговоры в Приложении на том
телефоне либо удалите Приложение и его данные.
Данные, уже переданные сторонним поставщикам ИИ, подчиняются
политикам хранения этих поставщиков, описанным в разделе 3.
9. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты ваших персональных
данных, в том числе:
-
Все данные, передаваемые между Приложением и нашими серверами, шифруются при передаче с
использованием TLS.
-
Данные пользователей хранятся в Supabase с политиками безопасности на уровне строк
(RLS), которые гарантируют, что пользователь имеет доступ только к своим данным.
-
Ключи API поставщиков ИИ хранятся на стороне сервера и никогда не раскрываются в
клиентском коде Приложения.
-
Фотографии страниц Библии и изображения размышлений хранятся по путям, ограниченным
конкретным пользователем, с контролем доступа. Фотографии профиля хранятся так, чтобы
их мог видеть любой пользователь Приложения, что необходимо для их отображения рядом с
вашими публикациями.
-
Аутентификация использует стандартные отраслевые протоколы (почта и пароль с
подтверждением по почте, вход через Apple, вход через Google).
Ни один способ электронного хранения или передачи не является на 100 % безопасным. Хотя
мы стремимся использовать коммерчески обоснованные средства защиты ваших данных, мы не
можем гарантировать абсолютную безопасность.
10. Ваши права
В зависимости от вашего местонахождения вы можете иметь следующие права в отношении
своих персональных данных:
10.1 Все пользователи
- Доступ — вы можете сами скачать копию своих данных в Приложении:
Профиль > Настройки > Правовая информация и поддержка > Экспорт моих
данных. При этом сохраняется один файл, который содержит ваш профиль, ваши
«Находки», ваши отправленные фотографии с откликами по изучению (фотографии указаны по
месту их хранения, а не включены в файл), а также разговоры с ИИ-ассистентом и очные
беседы, сохранённые на этом телефоне. Вы также можете запросить копию персональных
данных, которые мы о вас храним, написав на
privacy@versemine.app; такие запросы мы
выполняем вручную, включая всё, чего нет в экспорте, например ваши комментарии. Экспорт
берёт текст ваших разговоров с ИИ-ассистентом с вашего устройства, потому что мы его не
храним, поэтому он включает только разговоры, сохранённые на телефоне, с которого вы
делаете экспорт.
- Удаление — вы можете удалить учётную запись и её данные в любой
момент прямо в Приложении (Профиль > Настройки > Удалить аккаунт,
в самом низу Настроек), если только вы не управляете тарифом для церкви или группы,
который всё ещё действует, включая льготный период после его отмены; тогда учётную
запись можно удалить, когда тариф закончится или наша служба поддержки передаст его.
Это удаляет то, что мы храним о вас на наших серверах, за
исключениями, перечисленными в разделе 8. Оно также удаляет ваши разговоры с того телефона, с которого вы её
удаляете. Оно не удаляет то, что вы сказали в очной беседе, начатой другим человеком:
этот текст хранится на его телефоне. Оно не затрагивает копию на другом телефоне, на котором вы
входили в учётную запись, или в резервной копии устройства: чтобы очистить их,
удалите разговоры в Приложении на том телефоне либо удалите Приложение и его
данные. Вы также можете запросить удаление, написав на
privacy@versemine.app; это не затрагивает
разговоры на вашем телефоне.
- Отзыв согласия на ИИ — вы можете отозвать согласие на ИИ в любой
момент в Настройках; это отключает зависящие от него функции ИИ (раздел 3.6). Отзыв
согласия не влияет на правомерность обработки, совершённой до отзыва.
- Отзыв доступа Режима фокуса: вы можете выключить Режим фокуса в
любой момент в разделе Профиль > Ответственность или отозвать доступ VerseMine в
настройках телефона (iPhone: Настройки > Экранное время; Android: доступ к истории
использования или показ поверх других приложений).
- Удаление партнёра по подотчётности: вы можете выключить
ответственность для партнёра в любой момент в разделе Профиль > Ответственность.
Это немедленно прекращает новые уведомления этому партнёру (раздел 1.9).
- Пастырская забота: недоступна в текущей версии. Если она станет
доступна и вы её включите, вы сможете отключить её в любой момент в Настройках, что прекращает любые дальнейшие уведомления
вашему пастору.
- Отказ от писем с анонсами — если мы будем отправлять письма с
анонсами, вы можете в любой момент попросить нас прекратить, написав на
privacy@versemine.app. Вы продолжите
получать необходимые служебные и транзакционные письма.
10.2 Жители Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии
В соответствии с Общим регламентом по защите данных (GDPR) и аналогичными законами вы
также имеете право на:
- Исправление — потребовать исправления неточных персональных данных.
- Ограничение — потребовать ограничения обработки ваших персональных
данных в определённых обстоятельствах.
- Переносимость данных — запросить копию ваших персональных данных в
структурированном, широко используемом, машиночитаемом формате. Экспорт в Приложении,
описанный в разделе 10.1 («Экспорт моих данных»), позволяет вам получить такую копию
самостоятельно: ваши записи с наших серверов записываются в файл в формате JSON. Для
всего, чего в нём нет, напишите на
privacy@versemine.app, и мы выполним запрос
вручную. Как и при доступе, текст ваших разговоров с ИИ-ассистентом берётся только с
телефона, с которого вы делаете экспорт, потому что мы его не храним.
- Возражение — возразить против обработки, основанной на законном
интересе (включая модерацию содержимого). Мы прекратим обработку, если не докажем
наличие убедительных законных оснований.
- Подача жалобы — подать жалобу в местный надзорный орган по защите
данных (например, ICO в Великобритании, CNIL во Франции или любой надзорный орган ЕС).
10.3 Жители Калифорнии
В соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) с
изменениями, внесёнными CPRA, вы имеете право:
- Знать — запросить категории и конкретные элементы персональных
данных, которые мы о вас собрали.
- Удалить — потребовать удаления ваших персональных данных.
- Отказаться от продажи — мы не продаём ваши
персональные данные. Отказ не требуется.
- Недискриминация — мы не будем дискриминировать вас за реализацию ваших прав по
CCPA.
10.4 Жители Коннектикута
В соответствии с Законом Коннектикута о конфиденциальности данных (с поправками SB 1295) вы имеете
право:
- Доступ — узнать, обрабатываем ли мы ваши персональные данные, и
получить их копию (см. раздел 10.1).
- Исправление — исправить неточности в ваших персональных данных.
Профиль можно отредактировать в приложении самостоятельно; по остальным вопросам пишите
на privacy@versemine.app.
- Удаление — удалить ваши персональные данные. Вы можете удалить аккаунт
и его данные в приложении (Профиль > Настройки > Удалить аккаунт, в самом низу
Настроек) или написав на
privacy@versemine.app (см. раздел 10.1).
- Переносимость — получить ваши персональные данные в переносимом и
удобном для использования формате (см. раздел 10.2).
- Отказ от таргетированной рекламы, продажи и профилирования — мы
не продаём ваши персональные данные, не используем
их для таргетированной рекламы и не используем их для профилирования
в целях принятия решений, влекущих юридические или столь же значимые последствия (см.
разделы 6 и 7). Поэтому сейчас отказываться не от чего. Если это когда-либо изменится,
мы сначала обновим эту политику и дадим вам возможность отказаться.
- Согласие на обработку чувствительных данных — данные, раскрывающие
религиозные убеждения, по закону Коннектикута относятся к чувствительным данным. То,
что вы делаете в VerseMine (ваше чтение и серии, выделения и фотографии Библии, которые
вы отправляете, ваши находки, вашу церковь, молитвы и материалы для изучения, а также
ваши беседы с ИИ-ассистентом), может
раскрывать ваши религиозные убеждения, поэтому мы обрабатываем это только с вашего
явного согласия. Мы просим его отдельным шагом до любого экрана, который обрабатывает эти
данные: если вы регистрируетесь по электронной почте, через Apple или Google на экране
регистрации, — до создания аккаунта; если новый аккаунт создаётся при входе через
Apple или Google на экране входа или аккаунт был создан до появления этого шага, — при
первом открытии приложения, до любого из этих экранов. Мы записываем,
какую версию согласия вы приняли и когда её получил наш сервер; при регистрации по
электронной почте это время первого открытия приложения с выполненным входом после
подтверждения адреса, а не момент, когда вы отметили флажок. Давать согласие или нет,
решаете вы, но без него приложение работать не может, поэтому отозвать его — значит
удалить аккаунт: в приложении (Профиль > Настройки > Удалить аккаунт) или
написав на privacy@versemine.app, после
чего мы удалим аккаунт; это не затрагивает разговоры на вашем телефоне. Отзыв не влияет на обработку, выполненную до него.
- Обжалование — если мы откажемся выполнить запрос, мы объясним
причину. Вы можете обжаловать это решение, написав на
privacy@versemine.app с темой «Обжалование»
в разумный срок после его получения. Мы ответим на жалобу письменно в течение 60 дней
и объясним, что сделали и почему. Если мы отклоним жалобу, вы можете подать жалобу
Генеральному прокурору Коннектикута
(portal.ct.gov/ag).
- Раскрытие об ИИ — быть информированным о том, как ИИ обрабатывает ваши
данные, в том числе используются ли они для обучения моделей (не используются — см.
раздел 5).
10.5 Как реализовать свои права
Чтобы воспользоваться любым из этих прав, свяжитесь с нами:
- Электронная почта: privacy@versemine.app
- В приложении: Профиль > Настройки > Удалить аккаунт, в
самом низу Настроек (для удаления учётной записи)
Мы ответим на подтверждённые запросы в течение 30 дней (или в срок, установленный
применимым законодательством). Мы можем попросить вас подтвердить личность до обработки
запроса.
11. Конфиденциальность несовершеннолетних
VerseMine предназначено для пользователей 13 лет и старше. Мы соблюдаем Закон о защите
конфиденциальности детей в интернете (COPPA).
- Возрастная проверка: каждый пользователь должен указать дату
рождения, прежде чем пользоваться Приложением. При входе через Apple или Google
учётная запись создаётся сначала, а дата рождения запрашивается сразу после этого,
поэтому учётная запись может недолго существовать до того, как пройдёт возрастная
проверка.
- Если мы узнаём, что пользователю меньше 13 лет: когда пользователь
подтверждает дату рождения, по которой ему меньше 13 лет, Приложение удаляет
разговоры, хранящиеся на этом телефоне, мы удаляем учётную запись и сведения о ней,
которые у нас есть, а на телефоне выполняется выход из учётной записи. Прежде чем
что-либо удалить, наши серверы регистрируют учётную запись для удаления, поэтому
удаление, которое не удалось завершить сразу, автоматически повторяется, пока не будет
завершено, а наша команда получает оповещение о каждом удалении, не завершённом в
течение суток. Есть три исключения. Если телефон не смог в тот момент связаться с
нашими серверами, или связался с ними, когда срок его входа в систему уже истёк, или
наши серверы не смогли ни зарегистрировать учётную запись, ни завершить её удаление,
ничего не регистрируется. Если в редких случаях Приложение не может определить, какая
учётная запись открыта на телефоне, с телефона ничего не удаляется и ничего не
регистрируется, а на телефоне выполняется выход из учётной записи. И учётную запись,
которая управляет групповым планом церкви, нельзя удалить, пока план действует, в том
числе в течение льготного периода после его отмены; Приложение сообщает об этом, и
ничего не регистрируется. В любом из этих случаев родитель может обратиться к нам, как
указано ниже, и мы удалим учётную запись. Сообщения, уже отправленные поставщику ИИ,
удаляются в соответствии с его сроками хранения, описанными в разделе 3 (для
разговоров см. раздел 3.1).
- Если вы сообщаете ИИ-ассистенту, что вам меньше 13 лет: в личном
разговоре Приложение просит вас подтвердить возраст. Если вы подтверждаете, что вам
меньше 13 лет, учётная запись удаляется, как описано в предыдущем пункте, с одним
отличием: поскольку дата рождения указана (вопрос задаётся о ней), учётная запись не
регистрируется для удаления заранее, поэтому удаление, остановившееся на полпути,
автоматически не повторяется. В этом случае Приложение сообщает, что удаление не
завершено, наша команда получает оповещение, когда не удаётся выполнить шаг удаления,
а родитель может обратиться к нам, как указано ниже, и мы удалим учётную запись.
- Хранение: мы храним сведения о ребёнке младше 13 лет лишь столько,
сколько разумно необходимо для их удаления. Запись, с помощью которой мы отслеживаем
незавершённое удаление, содержит только идентификатор учётной записи и время, когда
было запрошено удаление, и удаляется, когда удаление завершено.
- Обращение родителей: если вы полагаете, что ваш ребёнок младше 13 лет
предоставил нам персональные данные, немедленно свяжитесь с нами по адресу
privacy@versemine.app. Мы оперативно удалим
такие данные.
ИИ-ассистент на момент запуска доступен
только пользователям из США и подчиняется дополнительным возрастным мерам защиты:
возрастная проверка работает по принципу «отказ по умолчанию» и закрывает доступ к
ассистенту, когда возраст подтвердить невозможно, а несовершеннолетние получают
дополнительные меры кризисной защиты.
12. Международная передача данных
VerseMine базируется в Соединённых Штатах. Вся обработка данных происходит в
Соединённых Штатах через американских поставщиков услуг (Supabase, наши собственные
облачные серверы, PostHog, Sentry, Resend, RevenueCat, Stripe, Expo, Klipy, Tenor) и
облачных поставщиков ИИ (Google, OpenAI, Anthropic, Voyage AI и ElevenLabs, если будет
включён). Диктовка расшифровывается на вашем устройстве, а OpenAI получает
содержимое только для модерации (раздел 3.3). На момент запуска
ИИ-ассистент доступен только пользователям из США.
Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии,
ваши данные передаются в Соединённые Штаты. Для таких передач мы опираемся на следующие
меры защиты:
- Стандартные договорные условия (SCC) — мы требуем стандартные
договорные условия, принятые Европейской комиссией, от обработчиков, которые передают
персональные данные из ЕЭЗ, Великобритании или Швейцарии, включая Anthropic.
- Соглашения об обработке данных (DPA) — мы требуем соглашения об
обработке данных от обработчиков, которые передают персональные данные из ЕЭЗ,
Великобритании или Швейцарии по нашему поручению; они устанавливают обязанности по
обращению с данными, их хранению и удалению.
Используя Приложение, вы признаёте, что ваши данные будут обрабатываться в
Соединённых Штатах, где законы о защите данных могут отличаться от законов страны вашего
проживания.
13. Изменения настоящей политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении
существенных изменений мы:
- Обновим дату «Последнее обновление» вверху этой политики.
-
Уведомим вас через Приложение (например, сообщением в приложении или push-уведомлением),
если изменения существенны.
-
Там, где этого требует закон (например, при изменениях в обработке с помощью ИИ или
появлении новых сторонних поставщиков), запросим ваше обновлённое согласие до обработки
ваших данных на новых условиях.
Продолжение использования Приложения после вступления обновлённой политики в силу
означает ваше согласие с изменениями, за исключением случаев, когда закон требует
обновлённого согласия.
14. Свяжитесь с нами
Если у вас есть вопросы, замечания или запросы, касающиеся настоящей Политики
конфиденциальности или ваших персональных данных, свяжитесь с нами:
Если вы пишете нам по электронной почте, в том числе через «Связаться с поддержкой» в
меню разговора в Приложении, мы сохраняем ваше письмо и всё, что вы решили в нём
написать или приложить, чтобы ответить на него. Приложение ничего не добавляет в это
письмо из ваших разговоров.
Kreyman Enterprises LLC («VerseMine», «мы», «нас» или «наш»)
Сайт: https://versemine.app
Политика конфиденциальности:
https://versemine.app/privacy
Этот перевод предоставлен для удобства. При расхождениях юридическую силу имеет
английская версия.