Политика конфиденциальности

Kreyman Enterprises LLC («VerseMine», «мы», «нас» или «наш») управляет мобильным приложением VerseMine («Приложение»). Настоящая Политика конфиденциальности объясняет, какие сведения мы собираем, как их используем, с кем ими делимся и какие у вас права в отношении ваших данных.

Мы стремимся к прозрачности, особенно в том, как сторонние ИИ-сервисы обрабатывают ваше содержимое. Пожалуйста, внимательно прочитайте эту политику.

1. Какие сведения мы собираем

1.1 Данные учётной записи

Когда вы создаёте учётную запись, мы собираем:

• Адрес электронной почты — используется для аутентификации, восстановления доступа и служебных сообщений. В будущем мы можем отправлять приветственное письмо или редкие анонсы о VerseMine (см. раздел 2).
• Отображаемое имя — видно другим пользователям в функциях сообщества.
• Имя пользователя — ваш уникальный идентификатор в Приложении.
• Дата рождения — используется для проверки возраста в соответствии с COPPA (Закон о защите конфиденциальности детей в интернете) и для применения мер защиты по возрасту: специфичных для штатов защит несовершеннолетних, подавления отдельных уведомлений для несовершеннолетних, а также возрастного ограничения ИИ-ассистента и его особых ответов безопасности для несовершеннолетних. Хранится как дата; публично не отображается.

1.2 Данные профиля (необязательно)

Вы можете по своему усмотрению указать дополнительные сведения профиля. Всё перечисленное необязательно и может быть удалено в любой момент:

• Описание
• Город
• Церковь
• Имя в Instagram
• Фото профиля (аватар)

1.3 Пользовательское содержимое

Пользуясь Приложением, вы можете создавать следующее содержимое:

• Текстовые размышления и комментарии — ваши письменные отклики на ежедневные библейские отрывки и прикреплённые к ним изображения.
• Фотографии страниц Библии — снимки, которые вы делаете и отправляете для получения отклика по изучению с помощью ИИ.
• Голосовые записи — аудиоразмышления и записи консультаций, которые вы делаете. Короткая диктовка расшифровывается на вашем устройстве локальной моделью Whisper, и это аудио никогда не покидает устройство. Более длинные записи консультаций подписчиков AI Pro расшифровываются сторонним сервисом (OpenAI) после вашего согласия, и полученная расшифровка возвращается на ваше устройство, а не хранится на наших серверах. См. раздел 3.
• Разговоры с ИИ-ассистентом — сообщения, которыми вы обмениваетесь с ассистентом. Мы не храним их на наших серверах. Они сохраняются на вашем собственном устройстве, и удаление их в Приложении убирает их с него. Однако они остаются не только на вашем устройстве: каждый раз, когда вы отправляете сообщение, это сообщение и недавняя часть разговора передаются нам и далее нашему поставщику ИИ, чтобы сформировать ответ, — см. раздел 3.1 о том, что этот поставщик с ними делает и как долго их хранит. На iPhone более новые версии Приложения просят iOS не включать хранилище разговоров в резервную копию iCloud; это просьба к системе, а не гарантия, и прежние версии её не отправляли. Резервная копия устройства — в iCloud или Google — всё ещё может содержать их копию на условиях Apple или Google, а не на наших. В разделе 3.8 перечислены записи о консультациях, которые мы всё же храним на наших серверах.
• Содержимое группы — если вы вступаете в церковную группу или руководите ею, название группы и любые учебные или назидательные материалы, которые вы в ней размещаете.

1.4 Данные об использовании

Мы собираем данные об использовании через PostHog (см. раздел 4), чтобы понимать, как используется Приложение, и улучшать его. Эти данные связаны с идентификатором вашей учётной записи (внутренний ID, а не имя или почта), чтобы мы могли видеть, как один и тот же человек перемещается по Приложению со временем. Они включают:

• Тип устройства, операционную систему и версию приложения
• Посещённые экраны, использованные функции и продолжительность сеанса
• Уровень подписки и, если вы вступили в группу, идентификатор вашей церковной группы
• В некоторых социальных функциях — идентификатор другого пользователя, с которым вы взаимодействовали (например, на чьё размышление вы отреагировали)

Применяемые нами меры: мы отключили в PostHog определение местоположения по IP, мы не записываем экран (без записи сеансов), мы не захватываем автоматически нажатия и текст (без автозахвата), а чувствительные части Приложения — ИИ-ассистент и его поиск — отправляют только счётчики и тайминги, никогда содержимое сообщений. Мы не собираем ваш рекламный идентификатор (IDFA) и не занимаемся отслеживанием между приложениями.

1.5 Данные о сбоях и производительности

Приложение включает отчёты о сбоях через Sentry (см. раздел 4). В текущих сборках он не активен. Если мы его включим, отчёты о сбоях могут содержать:

• Тип устройства и версию операционной системы
• Состояние приложения в момент сбоя
• Трассировки стека и сообщения об ошибках
• Идентификатор пользователя (ID вашей учётной записи), чтобы мы могли соотнести сбой с вашей учётной записью

Мы не будем отправлять в Sentry ваш адрес электронной почты и принимаем меры, чтобы исключить из отчётов о сбоях личное содержимое (размышления, фотографии, записи или текст консультаций).

1.6 Данные о покупках

Если вы оформляете подписку на VerseMine, мы используем RevenueCat (см. раздел 4) для управления подпиской. RevenueCat получает идентификатор вашей учётной записи и идентификаторы устройства, а мы получаем от него:

• Статус подписки (активна, истекла, пробный период)
• Метки времени покупок
• Тип плана подписки

Мы не получаем и не храним данные вашей платёжной карты, платёжный адрес или сведения о финансовых счетах. Всю обработку индивидуальных платежей выполняет Apple (App Store) или Google (Google Play). Планы для церквей и групп оплачиваются через Stripe (см. раздел 4).

1.7 Push-уведомления

Если вы включите push-уведомления, мы храним токен устройства, выданный push-сервисом Expo, который доставляет уведомления через сервис push-уведомлений Apple (APNs) или Firebase Cloud Messaging (FCM). Содержимое уведомлений проходит через серверы Expo, но там не хранится; отчёты о доставке удаляются через 24 часа. Уведомление может содержать имя человека, совершившего действие (например, кто прокомментировал ваше размышление), и короткий фрагмент его комментария. Вы можете отключить уведомления в любой момент в настройках устройства.

1.8 Данные Экранного времени / сеансов концентрации

Если вы включите функцию «Концентрация» в VerseMine, которая ограничивает доступ к выбранным вами приложениям до завершения ежедневного изучения Библии, мы собираем следующее:

• Статус разрешения Family Controls — предоставили ли вы VerseMine разрешение использовать API Экранного времени / Family Controls от Apple. Хранится локально на вашем устройстве.
• Токены выбранных приложений — непрозрачные зашифрованные идентификаторы, представляющие приложения и категории, которые вы решили ограничить. По замыслу Apple эти токены не могут быть расшифрованы в названия приложений ни VerseMine, ни нашими серверами. Само ограничение применяется на устройстве средствами iOS, а не нами.
• События сеансов концентрации — метки времени начала и окончания сеансов и отметка о том, выполнили ли вы ежедневное задание по изучению Библии. Мы не собираем и не передаём данные о том, какими приложениями вы пользуетесь вне VerseMine, как долго и что в них делаете.
• Настройки расписания — выбранное вами расписание сеансов концентрации (например, утренняя блокировка, блокировка на весь день).

Мы используем данные Family Controls исключительно для работы функции «Концентрация» на вашем собственном устройстве. Мы не используем их для рекламы, аналитики или любых иных целей. Функция необязательна. Вы можете отозвать разрешение Экранного времени в любой момент в Настройках iOS > Экранное время либо отключить сеансы в Настройках VerseMine > Концентрация.

1.9 Данные партнёра по подотчётности

Если вы решите добавить партнёра по подотчётности, мы передаём этому партнёру ограниченные метаданные сеансов концентрации через уведомления в Приложении:

• Партнёр получает уведомление, если вы отключаете сеанс концентрации до завершения ежедневного изучения Библии.
• Партнёр получает уведомление, если вы не завершили ежедневное изучение Библии к концу дня.

Эти уведомления не содержат никаких сведений о том, какими приложениями вы пользуетесь, как долго и что в них делаете. Партнёр видит только, что сеанс концентрации был отключён или что сегодняшнее чтение пропущено — ту же информацию, которую вы сообщили бы, сказав вслух «сегодня не получилось».

Совместное использование с партнёром по подотчётности отключено по умолчанию. Чтобы включить его, нужно явно выбрать партнёра в Настройках > Подотчётность. Вы можете удалить партнёра в любой момент, что немедленно прекращает всю передачу данных.

1.10 IP-адрес и приблизительное местоположение

Когда вы пользуетесь функцией ИИ-ассистента (включая голос), наши серверы считывают IP-адрес вашего запроса и сверяют его с базой геолокации, работающей на наших собственных серверах, чтобы определить вашу страну и штат. Мы используем это только для того, чтобы решить, доступна ли функция там, где вы находитесь (на момент запуска ИИ-ассистент доступен только в США), и чтобы применить защиты, специфичные для штата. Результат проверки не передаётся третьим лицам и не сохраняется.

2. Как мы используем ваши сведения

Мы используем собираемые сведения в следующих целях:

• Предоставление сервиса — выдача ежедневных библейских отрывков, обработка ваших отправок, формирование откликов по изучению с помощью ИИ, работа ИИ-ассистента, расшифровка голосовых записей и отображение ваших размышлений.
• Безопасность сообщества — проверка созданных пользователями текстов и изображений на содержимое, нарушающее наши Правила сообщества (полный объём см. в разделе 3.3).
• Управление учётной записью — подтверждение вашей личности, управление подпиской и общение с вами по вопросам учётной записи.
• Проверка возраста и права на использование — подтверждение того, что вы соответствуете минимальному возрасту (13 лет) согласно COPPA, применение мер защиты по возрасту и подтверждение доступности функций ИИ в вашем местоположении (раздел 1.10).
• Улучшение Приложения — анализ данных об использовании для улучшения функций, исправления ошибок и понимания того, как пользуются Приложением.
• Уведомления — отправка push-уведомлений, на которые вы согласились (например, ежедневные напоминания, активность друзей).
• Концентрация и продуктивность — применение настроенных вами сеансов концентрации (ограничение доступа к выбранным вами приложениям на вашем собственном устройстве) и, если вы явно включили передачу данных партнёру, уведомление выбранного партнёра о событиях сеансов, как описано в разделе 1.9.
• Пастырская забота (по согласию) — если вы включите пастырскую заботу и привяжете учётную запись к своей церкви, уведомление вашего пастора, когда ИИ-ассистент обнаружит, что вы переживаете тяжёлое душевное состояние (см. раздел 4, Resend).
• Анонсы продукта — мы можем отправить вам приветственное письмо или редкие анонсы о функциях и обновлениях VerseMine. Это наши собственные сообщения о нашем приложении, отправляемые нами (через нашего почтового провайдера Resend). Сегодня мы их не отправляем; если начнём, предусмотрим отказ от рассылки, и вы сможете в любой момент попросить нас прекратить, написав на privacy@versemine.app. Вы продолжите получать необходимые служебные и транзакционные сообщения.

Мы не используем ваши сведения для сторонней рекламы, таргетинга между приложениями или продажи брокерам данных и не передаём ваш адрес электронной почты третьим лицам для их собственного маркетинга. «Маркетинг» выше означает только наши собственные сообщения о VerseMine, от которых можно отказаться, как описано. Ваш адрес передаётся поставщикам услуг только там, где он нужен им для работы по нашему поручению (раздел 4).

3. Сторонние ИИ-сервисы

VerseMine использует сторонние ИИ-сервисы для основных функций. В этом разделе назван каждый поставщик, описано, какие данные отправляются, объяснено зачем, и указана политика хранения данных каждого из них. В соответствии с Руководством Apple 5.1.2(i) мы раскрываем каждого поставщика, обрабатывающего ваши данные.

Наши собственные серверы. Запросы к ИИ-ассистенту обрабатываются на серверах, которыми VerseMine управляет у облачного хостинг-провайдера в США, рядом с базой данных Supabase (раздел 4). На время обработки запроса на этих серверах находятся отправленное вами сообщение, недавняя часть разговора, переданная вместе с ним, идентификатор учётной записи, сведения о возрастном статусе и идентификатор церкви — на то время, которое нужно для формирования ответа. После этого мы не храним текст ваших разговоров; в разделе 3.8 перечислены записи о консультациях, которые мы всё же храним. С этих серверов ничего не передаётся, кроме как поставщикам, названным в этом разделе.

3.1 Anthropic, PBC — ИИ-ассистент

• Какие данные отправляются: текст ваших разговоров с ИИ-ассистентом. Текст консультаций во всех режимах, кроме режима ученичества, обезличивается, пока включена наша защита обезличивания (на момент запуска она включена): обнаруженные нами имена и места заменяются условными обозначениями до запроса, формирующего ответ, а если такая замена не удаётся, запрос на ответ не отправляется. Если мы когда-либо отключим эту защиту, мы сначала обновим эту политику. Ваши исходные слова всегда проверяются на признаки кризиса и насилия в каждом ходе — некоторые проверки выполняются на наших собственных серверах без какой-либо модели ИИ, другие отправляются в Anthropic — чтобы обнаружение продолжало работать даже с подставленными обозначениями. Разговоры в режиме ученичества отправляются как есть. Мы также отправляем: ваши вопросы и ответы по изучению Библии; текст вашего разговора для формирования заголовка (только когда защита обезличивания отключена, поэтому на момент запуска запрос заголовка в Anthropic не поступает); ваши разговоры для извлечения заметок профиля консультирования, описанных в разделе 8; ваши разговоры вместе с обезличенной выборкой текста ваших оценённых размышлений за период для формирования обзоров духовного роста; и, когда подписчик обращается к проверяющему фактов сообщества (упоминая @AI в комментарии), сам комментарий, размышление, к которому он относится, и другие комментарии в этой ветке, включая слова других людей. Идентификатор пользователя в Anthropic не отправляется никогда — компания не может определить, какой учётной записи принадлежит запрос.
• Зачем: для формирования ответов ассистента, обзоров духовного роста, заголовков разговоров и ответов по изучению Библии и проверке фактов, а также для работы классификаторов кризиса и безопасности, определяющих, когда вам может потребоваться срочная помощь.
• Когда: в каждом ходе консультации или вопросов по Библии; при первом обмене в новом разговоре (заголовки, где применимо); после завершения разговора (заметки, обзоры); и когда подписчик упоминает @AI в ветке комментариев. На момент запуска ИИ-ассистент доступен только пользователям из США; основное приложение для изучения Библии доступно во всём мире.
• Хранение: Anthropic удаляет входные и выходные данные в течение 30 дней, за исключением содержимого, помеченного для проверки безопасности, которое может храниться до 2 лет. Действует соглашение об обработке данных.
• Обучение моделей: Anthropic не использует ваше содержимое для обучения своих моделей.

3.2 Google Gemini (Google LLC)

• Какие данные отправляются: фотографии страниц вашей Библии; публичная часть ваших размышлений и комментариев для богословского анализа и проверки ограничений; текст ваших размышлений для сопоставления с историческими цитатами; текст публикации для перевода; и обезличенный текст ваших заметок профиля консультирования, который сервис эмбеддингов Google преобразует в числовое представление, сохраняемое нами для поиска. Если обезличивание этих заметок не удаётся, ничего не отправляется.
• Фотографии отправляются целиком. Отправленная вами фотография передаётся без обрезки и без затирания, с качеством, выбранным так, чтобы почерк и карандашные пометки оставались разборчивыми, и она отправляется в Google более одного раза за отправку: чтобы проверить, что это страница Библии, чтобы оценить её и чтобы передать модели генерации изображений, создающей размеченную копию, которую вы видите. Всё, что есть на странице — заметки на полях, закладки, имя, написанное на форзаце, — отправляется вместе с ней. Пожалуйста, не фотографируйте страницы с личными записями.
• Зачем: чтобы анализировать вашу разметку и формировать отклики по изучению и размеченные изображения; чтобы публикации сообщества оставались в рамках наших богословских ограничений; чтобы показывать связанные исторические цитаты; чтобы переводить публикации; и чтобы ИИ-ассистент мог вспоминать нужные заметки.
• Когда: каждый раз, когда вы отправляете фотографию. Богословский анализ и проверка ограничений выполняются автоматически при создании или изменении любого публичного размышления или комментария и не могут быть отключены. Сопоставление цитат выполняется для каждого размышления. Перевод выполняется, когда вы или другой пользователь нажимает «Перевести» на вашей публикации. Отправляется только публичная часть размышления; приватные фрагменты остаются у нас.
• Хранение: Google хранит отправленные данные до 55 дней в целях контроля злоупотреблений и безопасности, после чего удаляет их. VerseMine использует платный уровень API, обеспечивающий усиленную защиту данных.
• Обучение моделей: Google не использует данные, переданные через платный уровень API, для обучения или улучшения своих моделей.

3.3 OpenAI (OpenAI, LLC)

• Какие данные отправляются: для модерации содержимого — ваши размышления, комментарии, отображаемое имя, имя пользователя, описание, название церкви, названия групп и учебные материалы групп, а также изображения: ваше фото профиля и любое изображение, прикреплённое к размышлению или комментарию. Для облачной расшифровки (подписчики AI Pro) — аудио более длинных записей консультаций. Для чтения вслух — текст ответа ИИ-ассистента, если OpenAI является используемым поставщиком голоса (см. раздел 3.5).
• Зачем: чтобы проверять пользовательское содержимое на нарушения наших Правил сообщества и поддерживать безопасность сообщества (эта модерация является частью наших Условий использования), чтобы расшифровывать в текст более длинные записи консультаций и чтобы читать ответы ассистента вслух.
• Когда: модерация выполняется автоматически, когда вы публикуете или изменяете любое из перечисленного выше; она всегда активна для всех, кто участвует в функциях сообщества, и не может быть отключена, поскольку необходима для соблюдения наших Правил сообщества. Облачная расшифровка выполняется, когда подписчик AI Pro записывает более длинное сообщение консультации после согласия в Приложении. Чтение вслух выполняется только при его включении.
• Хранение: конечные точки модерации и расшифровки OpenAI не хранят ничего. Текст, отправленный для синтеза речи, хранится до 30 дней, затем удаляется.
• Обучение моделей: OpenAI не использует данные, переданные через его API, для обучения или улучшения своих моделей.

3.4 Voyage AI (компания MongoDB) — богословский поиск

• Какие данные отправляются: обезличенный тематический запрос, построенный из внутреннего богословского словаря Приложения — фиксированного набора формулировок, написанных нами, а не ваших слов. Этот запрос не содержит ни содержимого сообщений, ни персональных данных: Voyage никогда не получает ваши разговоры-консультации.
• Зачем: чтобы извлекать релевантные богословские справочные материалы, помогающие обосновать ответы ИИ-ассистента в рамках нашего богословского подхода.
• Когда: только когда включён богословский поиск ИИ-ассистента. Как и остальная часть ассистента, эта функция на момент запуска доступна только пользователям из США и требует согласия.
• Хранение: Voyage обрабатывает запрос, чтобы вернуть справочные материалы; он не получает, не хранит и не обрабатывает ваши разговоры или персональные данные.
• Обучение моделей: VerseMine отказался от использования Voyage наших данных для обучения моделей.

3.5 Голос: расшифровка и чтение вслух

Расшифровка. Короткая диктовка расшифровывается на вашем устройстве локальной моделью Whisper, и это аудио никогда не покидает устройство. Сама модель загружается с Hugging Face (huggingface.co) при первом использовании диктовки, поэтому IP-адрес вашего устройства становится известен Hugging Face; аудио или текст туда не отправляются. Более длинные записи консультаций подписчиков AI Pro отправляются в OpenAI для расшифровки после вашего согласия в Приложении. Аудио не хранится ни нами, ни OpenAI; полученная текстовая расшифровка возвращается на ваше устройство и не сохраняется на наших серверах, поэтому она не переносится на ваши другие устройства. В групповых сеансах консультирования, где участие добровольное, исходное аудио сеанса хранится около 30 дней, а затем удаляется.

Чтение вслух. Чтение вслух работает, когда вы включаете голосовую опцию в Приложении, и подчиняется тем же возрастным и региональным ограничениям, что и ИИ-ассистент. Ответы ассистента озвучиваются либо встроенным голосом вашего устройства (ничего не покидает устройство), либо, для премиальных голосов, речевым сервером, которым управляет VerseMine: он получает текст ответа кратковременно и не сохраняет его. Также встроены два сторонних поставщика голоса, которые могут использоваться для премиальных голосов, если будут включены: OpenAI (раздел 3.3) и ElevenLabs, Inc. ElevenLabs, если будет включён, получал бы только текст ответа, без идентификатора; хранение регулируется его собственными условиями. Мы обновим этот раздел до включения ElevenLabs.

3.6 Ваш контроль над функциями ИИ

Вы управляете необязательными функциями ИИ, обрабатывающими ваши данные:

• Согласие на ИИ — прежде чем Приложение впервые отправит ваши данные облачному поставщику ИИ для необязательной функции (модерация содержимого обязательна и работает с момента регистрации — см. раздел 3.3), оно показывает экран согласия с объяснением, какие поставщики будут обрабатывать ваши данные. Вы можете отозвать согласие в любой момент в Настройках; отзыв отключает зависящие от него функции ИИ — отклики по изучению, ИИ-ассистента, облачную расшифровку и чтение вслух — и прекращает отправку ваших данных этими функциями. Вы можете продолжать пользоваться Приложением для чтения Библии, письменных размышлений, дневника и диктовки на устройстве.
• ИИ-ассистент — перед вашим первым ходом консультации показывается отдельное согласие для консультаций и раскрытие поставщиков. На момент запуска ИИ-ассистент доступен только пользователям из США.
• Чтение вслух — отключено по умолчанию; включите или отключите его в голосовых настройках ассистента.
• Модерация содержимого и богословский анализ — выполняются для каждой публичной публикации и не могут быть отключены, поскольку необходимы для соблюдения наших Правил сообщества и удержания сообщества в рамках его богословского подхода. Это сообщается в процессе получения согласия и в наших Условиях использования.

3.7 Поиск по вашим собственным разговорам-консультациям

Приложение предоставляет поиск по истории ваших собственных разговоров с ИИ-ассистентом. Это позволяет находить прошлые разговоры по полному тексту ваших сообщений и заголовкам разговоров. Поиск идёт и по копии ваших разговоров, хранящейся на вашем устройстве, и по любым записям разговоров на наших серверах, поэтому слова, которые вы вводите в поле поиска, передаются на наши серверы для выполнения второй его части. Поскольку мы не храним текст ваших разговоров (раздел 3.8), эта часть сейчас ничего не возвращает, но поисковые слова всё равно передаются: этот поиск выполняется не только на вашем устройстве.

• Ограничен только вашими данными. Результаты поиска включают только ваши собственные разговоры. Доступа между пользователями нет: вы не можете искать по чужим разговорам, и другие не могут искать по вашим.
• Содержимое, связанное с кризисом, исключается. Сообщения и разговоры, связанные с реакцией на кризис или угрозу безопасности, намеренно исключаются из поиска и никогда не появляются в ваших результатах.
• Поисковые запросы не сохраняются вместе с содержимым. Ваши поисковые слова передаются на наши серверы для выполнения поиска, но мы не храним текст ваших поисковых запросов или содержимое результатов рядом с ними. Мы сохраняем только минимальную запись о поисковой активности (метку времени, привязанную к вашей учётной записи), используемую исключительно для ограничения частоты и предотвращения злоупотреблений функцией; она не содержит ни текста запросов, ни содержимого сообщений, ни заголовков разговоров. Счётчики использования могут поступать нашему поставщику аналитики (см. раздел 4) без какого-либо содержимого запросов или разговоров.

3.8 Насколько приватны мои разговоры?

Мы спроектировали VerseMine так, чтобы свести к минимуму, кто и что может видеть ваши разговоры: мы не продаём ваши данные, не передаём их рекламодателям и не используем сторонние рекламные трекеры в приложении. Текст консультаций во всех режимах, кроме ученичества, обезличивается, пока включена наша защита обезличивания (на момент запуска она включена): обнаруженные имена и места заменяются условными обозначениями до запроса, формирующего ответ. Если мы когда-либо её отключим, мы сначала обновим эту политику. Ваши исходные слова по-прежнему поступают в проверки безопасности, отслеживающие признаки кризиса и насилия, а разговоры в режиме ученичества отправляются как есть. Наш поставщик ИИ обрабатывает всё это по договору, запрещающему использовать ваше содержимое для обучения моделей, и никогда не получает идентификатор вашей учётной записи. Но мы хотим быть с вами честными о границах. Мы не храним текст ваших разговоров с ИИ-ассистентом на наших серверах — ни в индивидуальных, ни в групповых сессиях. Ваши разговоры хранятся на вашем устройстве, и удаление разговора в Приложении убирает его оттуда. Каждое отправленное вами сообщение — вместе с недавней частью разговора, чтобы ассистент мог следить за нитью беседы, — передаётся нам и далее нашему поставщику ИИ только на то время, которое нужно для формирования ответа. Это не делает разговор приватным для вашего устройства: наш поставщик ИИ хранит входные и выходные данные ограниченное время, описанное в разделе 3.1, а если ваше устройство создаёт резервную копию в iCloud или Google, такая копия может содержать их дубликат — на условиях Apple или Google. На iPhone более новые версии Приложения просят iOS не включать хранилище разговоров в резервную копию iCloud; это просьба к системе, а не гарантия, и прежние версии её не отправляли. То, что текст не хранится на наших серверах, также значит, что мы не сможем восстановить для вас разговор, если вы потеряете устройство. Если мы когда-либо начнём хранить текст разговоров сами, мы обновим эту политику прежде, чем сделаем это.

Что мы всё же храним о консультациях. Эти записи находятся на наших серверах и, как и любые записи, хранящиеся у компании, могут быть затребованы в рамках законной юридической процедуры:

• Записи о групповых сессиях — что групповая сессия-консультация состоялась, когда она состоялась и какие отображаемые имена выбрали участники. Не то, что было сказано.
• Необработанное аудио групповых сессий — хранится около 30 дней, затем удаляется (разделы 3.5 и 8).
• Записи о безопасности без содержания — что вам был показан кризисный ресурс, дата и тип обеспокоенности. Они не содержат текста сообщений.
• Производные заметки, сводки и общие снимки, если эти функции включены — память консультаций (заметки профиля и сводки духовного роста) и обмен разговорами отключены для учётных записей в текущей версии. Если они включены для вашей учётной записи, производная заметка или сводка хранится на наших серверах, а разговор, которым вы решите поделиться, фиксируется в общем снимке на наших серверах, и этот снимок содержит текст тех реплик, которыми вы поделились. Удаление разговора на вашем устройстве само по себе ничего из этого не удаляет.
• Метка времени поиска — одна на каждый поиск по консультациям, используется для ограничения частоты. Она не содержит текста запроса (раздел 3.7).

Наши сотрудники могут получить доступ к записям, которые мы всё же храним, — к аудио групповых сессий примерно за 30 дней, записям о сессиях и записям о безопасности, — но не к тексту ваших разговоров, потому что его у нас нет. Поэтому, если мы получим повестку или судебный приказ: мы не храним текст ваших разговоров, поэтому у нас нет расшифровок, которые можно было бы передать; перечисленные выше записи могут быть затребованы в рамках юридической процедуры, а наш поставщик ИИ и резервная копия вашего устройства могут содержать копии на их собственных условиях. VerseMine не является церковью, пастором или поставщиком медицинских услуг, и разговоры с ИИ-ассистентом не защищены тайной исповеди, терапевтической или адвокатской тайной. Пожалуйста, учитывайте это, прежде чем делиться тем, что вы рассказали бы только человеку, связанному такими обязательствами.

Это не терапия. VerseMine предлагает духовное наставление, укоренённое в Писании. Это не терапия, не консультирование и не медицинская помощь или помощь в области психического здоровья, и оно не может диагностировать или лечить какое-либо состояние. Если вы в кризисе или думаете о причинении себе вреда, позвоните или напишите на 988 (линия помощи при суициде и кризисе в США). Линия работает на английском языке; услуги переводчика могут быть доступны по запросу. Живой человек доступен круглосуточно. Ничто здесь не заменяет разговор с вашим собственным пастором: то, чем вы делитесь с пастором лично, имеет правовую защиту, которой разговоры с приложением не имеют.

4. Другие сторонние сервисы

Помимо перечисленных выше поставщиков ИИ, для работы Приложения мы используем следующие сторонние сервисы:

Текст Писания запрашивается с серверов ESV, API.Bible и bible-api.com только по указанию отрывка; никакие пользовательские данные им не отправляются.

Каждый из этих поставщиков обрабатывает данные от нашего имени и связан своими условиями обслуживания и политиками конфиденциальности, за исключением случаев, отмеченных выше.

5. Раскрытие об обучении моделей ИИ

Мы не используем ваши данные для обучения, дообучения или улучшения каких-либо моделей искусственного интеллекта или машинного обучения и договорно требуем от наших обработчиков ИИ не обучать их модели на вашем содержимом (см. условия по каждому поставщику ниже).

Мы требуем от каждого поставщика ИИ, указанного в разделе 3, не использовать ваши данные для обучения моделей. В частности:

• Google Gemini (платный уровень API): ваши данные не используются для обучения моделей.
• OpenAI (API): ваши данные не используются для обучения моделей.
• Anthropic (ИИ-ассистент): ваши данные не используются для обучения моделей; действует соглашение об обработке данных.
• Voyage AI (эмбеддинги богословского поиска): мы отказались от использования Voyage наших данных для обучения моделей.
• ElevenLabs (премиальное чтение вслух, если будет включено): мы подтвердим его условия обучения в этом разделе до включения.
• Whisper на устройстве (расшифровка речи): работает локально на вашем устройстве; аудио или текст не передаются никакому внешнему сервису (файл модели загружается с Hugging Face при первом использовании — раздел 3.5).

Это раскрытие сделано во исполнение законопроекта Сената Коннектикута 1295 и чтобы дать вам ясную информацию о том, как обрабатываются ваши данные.

6. Автоматизированное принятие решений

VerseMine использует ИИ для предоставления учебных откликов о вашей разметке Библии. Эти отклики носят информационный и образовательный характер. Они не являются решением, имеющим существенные последствия, в значении применимого законодательства (например, они не используются для решений о трудоустройстве, жилье, страховании, кредитовании и т. п.).

В частности:

• Учебные отклики ИИ — это инструмент обучения. Они оценивают и комментируют вашу разметку, чтобы помочь глубже вникнуть в текст. Они никак не влияют на ваш доступ к Приложению, состояние вашей учётной записи или какие-либо последствия в реальном мире.
• Модерация содержимого и богословский анализ используют автоматическую проверку для выявления возможных нарушений Правил сообщества. Помеченное содержимое может быть рассмотрено и обработано в соответствии с Правилами сообщества. Вы можете обжаловать решения о модерации, написав нам на support@versemine.app.
• Обнаружение кризиса и душевного страдания в ИИ-ассистенте автоматизировано. Оно меняет то, что говорит ассистент (например, показывает линию 988), и, только если вы включили пастырскую заботу, может уведомить вашего пастора. Оно никогда не блокирует вашу учётную запись.

7. Передача данных

Мы не продаём ваши персональные данные. Мы не передаём ваши персональные данные третьим лицам для их собственных маркетинговых целей.

Мы передаём ваши данные только поставщикам услуг, названным в разделах 3 и 4 настоящей политики, и только в объёме, необходимом для работы Приложения. Каждый поставщик выступает обработчиком данных от нашего имени, за исключением Stripe (самостоятельный контролёр для собственной борьбы с мошенничеством) и Klipy и Tenor (которые видят поисковые запросы и IP-адреса зрителей, как описано в разделе 4, по своим политикам).

Один случай вне нашего контроля: когда публикация содержит ссылку, Приложение загружает изображение предпросмотра этой страницы напрямую с указанного сайта, поэтому владелец того сайта может видеть IP-адрес каждого, кто просматривает публикацию. Какие это сайты, полностью зависит от того, на что ссылаются люди.

Если вы явно согласились на функцию «Партнёр по подотчётности» (раздел 1.9), мы передаём выбранному вами партнёру ограниченные метаданные сеансов концентрации. Если вы включили пастырскую заботу, мы можем уведомить вашего пастора, как описано в разделах 2 и 4; если вы пользуетесь пастырским сопровождением, когда оно доступно, мы отправляем ваше сообщение выбранному пастору или команде заботы с указанием вас и вашей церкви. Всё это основано на согласии, является добровольным и может быть отозвано в любой момент в Настройках.

Мы также можем раскрыть ваши сведения, если этого требует закон, нормативный акт, законный процессуальный порядок или запрос государственного органа, либо в целях защиты прав, безопасности или имущества VerseMine, наших пользователей или иных лиц.

8. Сроки хранения данных

Когда вы удаляете учётную запись, мы удаляем из наших систем все связанные с ней персональные данные, включая записи о сеансах консультирования и записи о безопасности из раздела 3.8. Удаление учётной записи не затрагивает копию ваших разговоров на вашем устройстве и любую копию в резервной копии iCloud или Google: чтобы очистить их, удалите разговоры в Приложении либо удалите Приложение и его данные. Данные, уже переданные сторонним поставщикам ИИ, подчиняются политикам хранения этих поставщиков, описанным в разделе 3.

9. Безопасность данных

Мы применяем разумные технические и организационные меры для защиты ваших персональных данных, в том числе:

• Все данные, передаваемые между Приложением и нашими серверами, шифруются при передаче с использованием TLS.
• Данные пользователей хранятся в Supabase с политиками безопасности на уровне строк (RLS), которые гарантируют, что пользователь имеет доступ только к своим данным.
• Ключи API поставщиков ИИ хранятся на стороне сервера и никогда не раскрываются в клиентском коде Приложения.
• Фотографии страниц Библии и изображения размышлений хранятся по путям, ограниченным конкретным пользователем, с контролем доступа. Фотографии профиля хранятся так, чтобы их мог видеть любой пользователь Приложения, что необходимо для их отображения рядом с вашими публикациями.
• Аутентификация использует стандартные отраслевые протоколы (почта и пароль с подтверждением по почте, вход через Apple, вход через Google).

Ни один способ электронного хранения или передачи не является на 100 % безопасным. Хотя мы стремимся использовать коммерчески обоснованные средства защиты ваших данных, мы не можем гарантировать абсолютную безопасность.

10. Ваши права

В зависимости от вашего местонахождения вы можете иметь следующие права в отношении своих персональных данных:

10.1 Все пользователи

• Доступ — вы можете запросить копию персональных данных, которые мы о вас храним. Автоматический экспорт пока недоступен; мы выполняем запросы на доступ вручную по мере возможности. Мы не можем включить текст ваших разговоров с ИИ-ассистентом, потому что мы его не храним: эта копия находится на вашем устройстве, и вы можете прочитать её там, в Приложении.
• Удаление — вы можете удалить учётную запись и все связанные с ней данные в любой момент прямо в Приложении (Профиль > Настройки > Удалить учётную запись, в самом низу Настроек). Это удаляет всё, что мы храним о вас на наших серверах, включая записи о консультациях из раздела 3.8. Это не затрагивает копию ваших разговоров на вашем устройстве или в резервной копии устройства: чтобы очистить их, удалите разговоры в Приложении либо удалите Приложение и его данные. Вы также можете запросить удаление, написав на privacy@versemine.app.
• Отзыв согласия на ИИ — вы можете отозвать согласие на ИИ в любой момент в Настройках; это отключает зависящие от него функции ИИ (раздел 3.6). Отзыв согласия не влияет на правомерность обработки, совершённой до отзыва.
• Отзыв доступа к Экранному времени — вы можете отозвать разрешение VerseMine на Экранное время / Family Controls в любой момент в Настройках iOS > Экранное время либо отключить сеансы в Настройках VerseMine > Концентрация.
• Удаление партнёра по подотчётности — вы можете удалить партнёра в любой момент в Настройках > Подотчётность. Удаление немедленно прекращает всю передачу метаданных сеансов этому партнёру.
• Пастырская забота — если вы включили пастырскую заботу, вы можете отключить её в любой момент в Настройках, что прекращает любые дальнейшие уведомления вашему пастору.
• Отказ от писем с анонсами — если мы будем отправлять письма с анонсами, вы можете в любой момент попросить нас прекратить, написав на privacy@versemine.app. Вы продолжите получать необходимые служебные и транзакционные письма.

10.2 Жители Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии

В соответствии с Общим регламентом по защите данных (GDPR) и аналогичными законами вы также имеете право на:

• Исправление — потребовать исправления неточных персональных данных.
• Ограничение — потребовать ограничения обработки ваших персональных данных в определённых обстоятельствах.
• Переносимость данных — запросить копию ваших персональных данных в структурированном, широко используемом, машиночитаемом формате. Автоматическая переносимость пока недоступна; мы выполняем такие запросы вручную по мере возможности. Как и при доступе, мы не можем включить текст ваших разговоров с ИИ-ассистентом, потому что мы его не храним.
• Возражение — возразить против обработки, основанной на законном интересе (включая модерацию содержимого). Мы прекратим обработку, если не докажем наличие убедительных законных оснований.
• Подача жалобы — подать жалобу в местный надзорный орган по защите данных (например, ICO в Великобритании, CNIL во Франции или любой надзорный орган ЕС).

10.3 Жители Калифорнии

В соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) с изменениями, внесёнными CPRA, вы имеете право:

• Знать — запросить категории и конкретные элементы персональных данных, которые мы о вас собрали.
• Удалить — потребовать удаления ваших персональных данных.
• Отказаться от продажи — мы не продаём ваши персональные данные. Отказ не требуется.
• Недискриминация — мы не будем дискриминировать вас за реализацию ваших прав по CCPA.

10.4 Жители Коннектикута

В соответствии с Законом Коннектикута о конфиденциальности данных и SB 1295 вы имеете право:

• Знать — получить доступ к своим персональным данным и их копию.
• Удалить — потребовать удаления ваших персональных данных.
• Раскрытие об ИИ — быть информированным о том, как ИИ обрабатывает ваши данные, в том числе используются ли они для обучения моделей (не используются — см. раздел 5).

10.5 Как реализовать свои права

Чтобы воспользоваться любым из этих прав, свяжитесь с нами:

• Электронная почта: privacy@versemine.app
• В приложении: Профиль > Настройки > Удалить учётную запись, в самом низу Настроек (для удаления учётной записи)

Мы ответим на подтверждённые запросы в течение 30 дней (или в срок, установленный применимым законодательством). Мы можем попросить вас подтвердить личность до обработки запроса.

11. Конфиденциальность несовершеннолетних

VerseMine предназначено для пользователей 13 лет и старше. Мы соблюдаем Закон о защите конфиденциальности детей в интернете (COPPA).

• Возрастная проверка: все новые пользователи должны указать дату рождения при создании учётной записи. Лицам младше 13 лет создавать учётную запись не разрешается.
• Никакого сбора данных о детях: если пользователь указывает, что ему меньше 13 лет, никакие персональные данные не собираются, не хранятся и не передаются. Пользователю показывается доброжелательное сообщение, и он возвращается на экран входа.
• Обращение родителей: если вы полагаете, что ваш ребёнок младше 13 лет предоставил нам персональные данные, немедленно свяжитесь с нами по адресу privacy@versemine.app. Мы оперативно удалим такие данные.

ИИ-ассистент (особая категория функций консультирования) на момент запуска доступен только пользователям из США и подчиняется дополнительным возрастным мерам защиты: возрастная проверка работает по принципу «отказ по умолчанию» и закрывает доступ к ассистенту, когда возраст подтвердить невозможно, а несовершеннолетние получают дополнительные меры кризисной защиты.

12. Международная передача данных

VerseMine базируется в Соединённых Штатах. Вся обработка данных происходит в Соединённых Штатах через американских поставщиков услуг (Supabase, наши собственные облачные серверы, PostHog, Sentry, Resend, RevenueCat, Stripe, Expo, Klipy, Tenor) и облачных поставщиков ИИ (Google, OpenAI, Anthropic, Voyage AI и ElevenLabs, если будет включён). Короткая диктовка расшифровывается на вашем устройстве, но более длинные записи консультаций могут расшифровываться OpenAI в Соединённых Штатах. На момент запуска ИИ-ассистент доступен только пользователям из США.

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, ваши данные передаются в Соединённые Штаты. Для таких передач мы опираемся на следующие меры защиты:

• Стандартные договорные условия (SCC) — мы требуем стандартные договорные условия, принятые Европейской комиссией, от обработчиков, которые передают персональные данные из ЕЭЗ, Великобритании или Швейцарии, включая Anthropic.
• Соглашения об обработке данных (DPA) — мы требуем соглашения об обработке данных от обработчиков, которые передают персональные данные из ЕЭЗ, Великобритании или Швейцарии по нашему поручению; они устанавливают обязанности по обращению с данными, их хранению и удалению.

Используя Приложение, вы признаёте, что ваши данные будут обрабатываться в Соединённых Штатах, где законы о защите данных могут отличаться от законов страны вашего проживания.

13. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы:

• Обновим дату «Последнее обновление» вверху этой политики.
• Уведомим вас через Приложение (например, сообщением в приложении или push-уведомлением), если изменения существенны.
• Там, где этого требует закон (например, при изменениях в обработке с помощью ИИ или появлении новых сторонних поставщиков), запросим ваше обновлённое согласие до обработки ваших данных на новых условиях.

Продолжение использования Приложения после вступления обновлённой политики в силу означает ваше согласие с изменениями, за исключением случаев, когда закон требует обновлённого согласия.

14. Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы, касающиеся настоящей Политики конфиденциальности или ваших персональных данных, свяжитесь с нами:

• Общая поддержка: support@versemine.app
• Вопросы конфиденциальности и запросы о правах: privacy@versemine.app
• Юридическое лицо: Kreyman Enterprises LLC
• Контактная почта: david@kreymanenterprises.com

Kreyman Enterprises LLC («VerseMine», «мы», «нас» или «наш»)
Сайт: https://versemine.app
Политика конфиденциальности: https://versemine.app/privacy

---

Этот перевод предоставлен для удобства. При расхождениях юридическую силу имеет английская версия.