Редакція: 1.0 · Чинна з: 14 липня 2026 р.
1. Хто ми та як з нами зв'язатися
«Let's pray» - безкоштовний, некомерційний застосунок для координації спільної
молитви, міжконфесійний, україномовний насамперед (українська - основна; підтримуються також
російська та англійська мови). Вебсайт: pray.dbau.org. Ідентифікатор застосунку:
org.dbau.letspray.
Володілець / контролер даних: засновник проєкту «Let's pray» - одна фізична особа, яка є єдиним контролером персональних даних і перебуває в Україні. (Для України немає рішення ЄС про адекватність рівня захисту даних - див. розділ 9 про міжнародні передачі.)
Контакт з питань конфіденційності: privacy@dbau.org
2. Які дані ми обробляємо
Нижче - повний перелік категорій даних мовою без жаргону. Окремо позначено особливі категорії (стаття 9 GDPR): 🔴 релігія (конфесія) та 🟠 здоров'я (зміст молитви). Деякі дані стають особливими за висновком (🟣) - самі по собі звичайні, але в поєднанні розкривають релігію чи здоров'я.
Дані облікового запису (звичайні)
- Електронна пошта - для входу, відновлення пароля, службових/підтверджувальних листів. Може бути відсутня, якщо ви входите через Apple з прихованою поштою (Hide My Email).
- Ім'я для показу (display name) - публічне авторство; може бути псевдонімом або «Анонім».
- Ім'я та прізвище - необов'язкові; лише якщо ви свідомо вмикаєте пошук за іменем (за замовчуванням вимкнено). Apple передає ім'я лише при першому вході.
- Прапорець «знаходити мене за іменем» - за замовчуванням вимкнено.
- Аватар - необов'язкове зображення профілю.
- Мова та часовий пояс - щоб локалізувати інтерфейс і час нагадувань.
- Підтвердження віку 16+ - вікове обмеження (див. розділ 7).
- Дані входу через провайдера (Google / Apple / e-mail): ідентифікатор провайдера, пошта на стороні провайдера; хеш пароля (Argon2id) - лише для входу через e-mail, ніколи не для OAuth.
🔴 Релігія (особлива категорія, ст. 9)
- Конфесія (denomination) - необов'язково. Порожнє значення = «Волію не вказувати». Перегляд застосунку ніколи не вимагає вказувати віру.
🟠 Здоров'я та зміст молитви (особлива категорія, ст. 9)
- Текст молитви (body) - головний і найчутливіший елемент. Може розкривати вашу віру та інформацію про здоров'я, і часто стосується здоров'я іншої людини (наприклад, хворого родича).
- Заголовок / тема (title) - обрана вами тема; теж може розкривати релігію чи стан здоров'я.
- Позначка «для кого» (beneficiary_label) - за замовчуванням ініціали / родинний зв'язок («моя мама»), щоб не ідентифікувати людину, яка не давала згоди. Структурованих полів з іменем, діагнозом чи лікарнею не існує за дизайном.
- Текст оновлень групи (group updates) - пости, про які сповіщаються учасники; та сама чутливість.
🟣 Дані, особливі за висновком
- Участь у групі - факт приєднання розкриває, за кого ви молитесь (а отже - релігію й інтерес до здоров'я). Списки учасників ніколи не показуються публічно (лише загальна кількість).
- Приблизне розташування групи - адміністративна одиниця (село → країна) для перегляду й фільтра. Жодних GPS-координат, широти/довготи чи геолокації за IP не зберігається. Якщо ви користуєтесь «поряд зі мною», застосунок бере знижену точність iOS, обробляє її на сервері й одразу відкидає.
- Час молитви / нагадувань - прив'язаний до чутливої групи, тож успадковує її чутливість.
Технічні та службові дані
- Токен пристрою APNs + метадані пристрою (версія застосунку/ОС, часовий пояс, мова, чи ввімкнено push) - щоб доставляти й правильно націлювати сповіщення. Це не профіль для стеження. (Звичайні нагадування плануються локально на пристрої, без серверних push.)
- Записи згоди (consents) - незмінний доказ, що ви дали явну згоду на обробку особливих категорій (і факт її відкликання): тип згоди, версія політики, час надання/відкликання та хеш IP (не «сира» адреса).
- Скарги та модерація - ваші скарги на контент, черга модерації та незмінний журнал рішень. Особу того, хто поскаржився, ніколи не показують тому, на кого скаржаться.
- Сповіщення (вихідні) - журнал доставки; текст може повторювати чутливий зміст молитви.
- Журнал аудиту + IP чутливих/адмінських дій - для безпеки й підзвітності; IP скорочується/хешується.
3. Навіщо ми це обробляємо та на якій правовій підставі
| Що | Навіщо | Правова підстава (GDPR) |
|---|---|---|
| Пошта, ім'я для показу, аватар, мова/час, дані входу, токен пристрою | Створити обліковий запис, увійти, доставляти сповіщення | Ст. 6(1)(b) - виконання договору |
| Ім'я/прізвище та пошук за іменем; конфесія | Необов'язкові функції, які ви вмикаєте самі | Ст. 6(1)(a) - згода |
| Підтвердження віку 16+ | Виконати вікове обмеження (ст. 8 GDPR) | Ст. 6(1)(c) - юридичний обов'язок |
| 🔴 Релігія + 🟠 здоров'я (конфесія, текст і тема молитви, «для кого», оновлення, участь, розташування, час) | Сенс застосунку - спільна молитва за обраною темою | Ст. 9(2)(a) - ЯВНА ЗГОДА (плюс ст. 6(1)(a); для показу спільноті - ст. 6(1)(f)) |
| Показ публічних груп спільноті | Дати іншим долучитися до молитви за обраною вами видимістю | Ст. 6(1)(f) - законний інтерес |
| Скарги та модерація | Безпека, протидія зловживанням, обов'язки щодо контенту користувачів (Apple) | Ст. 6(1)(f) + 6(1)(c); для чутливого змісту - ст. 9(2)(a) як запасна підстава |
| Записи згоди + журнал аудиту | Довести наявність згоди (ст. 7(1)), безпека, захист прав | Ст. 6(1)(c) + 6(1)(f) |
Явна згода на особливі категорії (ст. 9(2)(a)). Згоду на обробку релігії та здоров'я ми збираємо не при реєстрації, а під час першої чутливої дії - окремим, не позначеним заздалегідь, деталізованим перемикачем, який не вшито в умови користування. Її можна відкликати в налаштуваннях так само легко, як і надати (ст. 7(3)).
4. Кому передаються дані
Ми не продаємо ваші дані й не передаємо їх для реклами чи стеження. Дані зберігаються виключно на власному сервері в Україні (див. розділ 9). Сторонніх сховищ немає. Однак для роботи сервісу задіяні такі отримувачі / обробники:
| Отримувач | Роль | Які дані | Де / передача |
|---|---|---|---|
| Власний сервер PostgreSQL (Україна) | Зберігання (наша інфраструктура) | Усі дані | Україна |
| Apple APNs | Доставка push-сповіщень | Токен пристрою + заголовок/текст сповіщення (може повторювати чутливий зміст) | Україна → Apple (США/світ) |
| Apple та Google | Постачальники входу (федеративна автентифікація) | Ідентифікатор провайдера, пошта на стороні провайдера | Україна ↔ Apple/Google |
5. Скільки ми зберігаємо дані (терміни)
| Дані | Термін зберігання |
|---|---|
| Дані облікового запису (пошта, імена, конфесія, аватар, мова, вік) | До видалення акаунта або 24 місяці неактивності (тоді попередження → видалення) |
| Дані входу (провайдер, хеш пароля) | Видаляються разом з акаунтом (токен Apple відкликається) |
| Зміст молитви (текст, тема, «для кого», оновлення, розташування) | Доки автор не видалить; минулі разові молитви архівуються через 90 днів |
| Участь у групах | Видаляється разом з акаунтом (прибирає висновок) |
| Токен APNs + метадані пристрою | При виході / видаленні; 60 днів без використання |
| Записи згоди + хеш IP | Видаляються разом з акаунтом (лишається лише знеособлена позначка «акаунт видалено в T») |
| Скарги | Через 1 рік після вирішення; ID скаржника обнуляється при видаленні акаунта |
| Журнали модерації / рішень | 12 місяців; відхилений контент - 30 днів (код причини зберігається) |
| Сповіщення (надіслані/невдалі) | 90 днів |
| Минулі/завершені події молитви | 180 днів |
| Журнал аудиту | 2 роки, потім видалення розділу |
| IP-адреси у журналах безпеки | 30-90 днів, скорочені/хешовані |
| Резервні копії | Ротація 30-35 днів; видалення поширюється на копії в межах цього вікна |
6. Ваші права
Згідно з GDPR та законодавством України ви маєте право:
- на доступ до своїх даних; на виправлення неточних даних;
- на видалення («право бути забутим», ст. 17) - зокрема через видалення акаунта в застосунку;
- на обмеження обробки; на перенесення даних (ст. 20);
- відкликати згоду будь-коли (ст. 7(3)) - у налаштуваннях, так само легко, як її надано; це не впливає на законність обробки до відкликання;
- подати скаргу до наглядового органу із захисту даних (у вашій країні ЄС або до уповноваженого органу України).
7. Діти
Застосунок призначений для осіб віком від 16 років. Ми просимо підтвердити вік 16+ і **не
8. Без стеження, без реклами
Ми не показуємо рекламу, не ведемо профілювання для аналітики та не здійснюємо міжзастосункового чи міжсайтового стеження. Для всіх елементів даних «використання для стеження» = Ні. Тому застосунок перебуває поза межами Apple App Tracking Transparency (ATT).
9. Міжнародні передачі даних
- Зберігання в Україні. Усі дані зберігаються виключно на власному сервері PostgreSQL в Україні. Для України немає рішення ЄС про адекватність. Для користувачів з ЄС це означає передачу персональних (зокрема особливих) даних до країни без рішення про адекватність; ми
10. Як видалити акаунт і форма видалення без облікового запису
- Видалення акаунта. У застосунку є вбудована функція видалення акаунта (токен Apple відкликається). Це запускає каскад видалення згідно з термінами в розділі 5.
- Видалення без облікового запису (ст. 17). Якщо ви вважаєте, що молитва стосується вас або
близької людини без згоди, ви можете подати запит на видалення без створення акаунта - через
посилання «Поскаржитися / повідомити про проблему» на сторінці групи:
https://pray.dbau.org/g/{id}/concern. Запит ніколи не видаляє автоматично - він створює пріоритетну людську перевірку.
11. Зміни до політики та версіонування
Кожна редакція політики має номер версії. Згоди прив'язуються до незмінних версій політики (поле