Политика конфиденциальности Same Grace

Редакция от 4 ноября 2026 года.

Same Grace — общая платформа для церквей и сообществ. Эта политика относится к сайту samegrace.com, его церковным разделам и приложениям на общей основе, включая KAIROS. Обращения по обработке данных рассматривает Same Grace через форму обращения по данным. Аккаунт участника общий; оформление сообществ, комнаты, роли и права доступа разделяются.

Какие данные обрабатываются

В общую форму обратной связи можно приложить до трёх фотографий и одно видео. Они подготавливаются и сжимаются на устройстве перед отправкой; сервер повторно проверяет тип и размер. Эти файлы сохраняются вместе с обращением и доступны только его автору через аккаунт или секретный ключ и владельцу платформы. Вложения технической помощи, отправляемой по почте, передаются почтовому провайдеру вместе с обращением.

При отправке обратной связи, жалобы или вопроса прикладывается ограниченная диагностика для проверки обращения: сервер добавляет время UTC, IP-адрес, ваш аккаунт при наличии и подтверждённую почту. Приложение или браузер сообщают версии приложения, сайта, системы и браузера, модель устройства (если доступна), язык, размеры экрана и окна, тип формы. Модель берётся из системных сведений приложения или запрашивается у браузера при заполнении обращения; если браузер не предоставляет её, она остаётся неизвестной. Эти сведения можно просмотреть перед отправкой; они могут быть неточными. Неизвестная версия приложения не подменяется версией сайта. Адресная книга, точная геолокация, уникальные идентификаторы устройства, cookies, пароли, коды, полные адреса страниц и журналы устройства в этот набор не входят; отдельный сервис геолокации для обращений не используется.

Диагностика общей очереди доступна только владельцу платформы и хранится вместе с обращением; её не показывают другим участникам или администраторам отдельных церквей. Для технической помощи она передаётся настроенному почтовому провайдеру вместе с письмом. Служебный журнал почтовой отправки очищается от записей старше двух суток при обработке новых обращений; это не удаляет уже доставленные письма. В общей очереди автоматический срок очистки не установлен; связанные с аккаунтом записи удаляются вместе с ним. Вопрос об удалении обращения без аккаунта можно передать через форму обращения по данным.

Для чего это нужно

Данные используются для входа и сохранения общего аккаунта, работы комнат и переписки, показа ваших материалов выбранным получателям, проверки прав, настройки связи, защиты от злоупотреблений, рассмотрения жалоб и ответов на обращения. Принадлежность к церковному сообществу и опубликованное вами содержание могут раскрывать религиозные взгляды; учитывайте это, заполняя профиль и выбирая аудиторию материалов.

Кто получает доступ

Участники получают материалы в пределах доступных им комнат, переписок и профилей. Администратор одной церкви не получает автоматически доступ к закрытым данным другой. Сведения о соединении и управление участниками доступны уполномоченным лицам в предусмотренных платформой пределах. Выбранные материалы жалобы и обращения по данным доступны владельцу платформы для рассмотрения.

Для работы используются Google при соответствующем способе входа, WebRTC/LiveKit и системные средства устройства для связи, а также почтовый провайдер Resend для кодов подтверждения и настроенной технической помощи. Провайдер получает сведения, необходимые для своей функции. Обработка сглаживания и размытия камеры выполняется на устройстве; в Android используется MediaPipe. Передаваемое собеседникам видео всё равно покидает устройство. Работа сторонних сервисов также регулируется их собственными условиями.

При работе Google MediaPipe Tasks в Android библиотека автоматически передаёт Google технические показатели производительности и использования API. Google использует эти показатели для оценки работы и использования, диагностики, поддержки и улучшения MediaPipe. Эта передача происходит независимо от отправки обращения в поддержку. Изображения и видео, поступающие в MediaPipe для обработки, остаются на устройстве и не передаются библиотекой на серверы Google. Подробности — в уведомлении MediaPipe о конфиденциальности и политике конфиденциальности Google.

Мы не заявляем, что все разговоры имеют сквозное шифрование. Не отправляйте пароли, коды входа и иные секреты другим участникам или в обращения.

Демонстрация экрана и приватность

Когда вы сами запускаете показ и разрешаете захват средствами устройства или браузера, содержимое выбранного экрана, приложения, окна или вкладки передаётся через медиасистему Same Grace участникам, имеющим доступ к комнате. Его могут увидеть и участники, вошедшие во время показа. В выбранную область могут попасть личные сообщения, документы и уведомления. Выбирайте минимально необходимую область и заранее убирайте сведения, которые не хотите раскрывать.

В Android перед каждой новой демонстрацией запрашивается системное разрешение; во время передачи работает уведомление с остановкой показа. Показ может продолжаться при переходе в другое приложение. Остановить его можно из комнаты, уведомления или доступного системного управления демонстрацией. Новый показ после остановки требует нового действия и разрешения. Микрофон разговора управляется отдельно; в текущем Android-модуле звук других приложений вместе с экраном не захватывается. В поддерживающих браузерах звук выбранной вкладки или экрана передаётся только при соответствующем выборе пользователя.

Функция демонстрации передаёт живое изображение и сама не создаёт сохраняемую платформой запись экрана. Технические сведения о подключении и действиях обрабатываются по общим правилам этой политики. Если вы самостоятельно приложите допустимый снимок или запись к обращению, этот файл хранится как вложение обращения, а не как автоматическая запись демонстрации. Другие участники технически могут сохранить увиденное своими средствами; платформа не может гарантировать отсутствие таких копий или удалить их с чужих устройств.

Если при показе были раскрыты ваши данные, направьте обращение по данным, указав комнату, участника и время. Не присылайте пароли, коды входа и незаконные материалы. Остановка трансляции прекращает дальнейшую передачу, но не отменяет уже состоявшегося раскрытия.

Камера и микрофон в фоне

Продолжение разговора в Android может сопровождаться системным мини-окном и уведомлением. Пользователь управляет камерой, микрофоном и завершением разговора; доступ можно также отозвать в настройках устройства. Закрытие приложения и отключение передачи — разные действия, поэтому проверяйте состояние звонка. Доступность фоновых функций зависит от версии системы и разрешений.

Хранение и удаление

Рабочие данные хранятся для действующего аккаунта и функций платформы. Объём истории комнат ограничивается; удалённые из рабочей истории сообщения и связанные вложения не должны считаться постоянным архивом. Личные переписки связаны с аккаунтами их участников. Технические журналы ограничены по объёму и ведутся отдельно от содержимого разговоров.

После завершения гостевого доступа жалоба на доступный материал гостя может сохраняться для рассмотрения без восстановления его аккаунта. Сохраняются сведения о выбранном материале и его авторе, описание, диагностика и приложенный к жалобе снимок; автоматический срок удаления жалоб не установлен. Минимальная запись личной блокировки ушедшего гостя сохраняется, пока в рабочей истории есть его сообщения или записи о входе, чтобы они не появлялись снова у заблокировавшего участника. При удалении аккаунта автора жалобы его жалобы удаляются; при удалении зарегистрированного аккаунта удаляются и жалобы на него.

Удаление общего аккаунта запускается через «Ваш аккаунт» или внешнюю страницу удаления. После подтверждения кодом, отправленным на привязанную почту, удаление назначается через 48 часов. До начала исполнения его можно отменить. Удаление относится ко всей платформе и всем её церковным разделам; удаляются аккаунт и связанные рабочие данные, включая профиль, фотографии, сообщения и личные переписки. Для защищённого владельца сначала может требоваться передача управления.

Ранее созданные резервные копии и технические журналы автоматически не переписываются при удалении аккаунта. Они используются отдельно для восстановления работы, безопасности и разбора сбоев, с ограничением доступа. Вопрос о сохранённых записях, причинах хранения и их удалении можно направить через форму обращения по данным. Не обещаем удаления из чужих копий материалов, которые другой участник сохранил самостоятельно.

Для безопасности и разбора ошибок сохраняется минимальная техническая запись задания удаления: идентификатор аккаунта, хэш подтверждавшего сеанса, срок, состояние и результат исполнения. Она не содержит удалённой переписки, фотографий или исходного кода подтверждения и не даёт доступа к прежнему сеансу.

Уведомления о присутствии в комнате

Зарегистрированный участник может включить в профиле другого зарегистрированного участника «Уведомлять когда в комнате». Подписка сохраняется в аккаунте. После 90 секунд непрерывного присутствия этого участника в комнате платформа может отправить подписчику уведомление с его именем и названием комнаты. Проверяются доступ подписчика и личные блокировки; уведомления не дают дополнительных прав входа. Нажатие открывает указанную комнату, даже если участник уже ушёл, с повторной проверкой аккаунта и доступа. Подписку можно отключить той же галочкой, а доставку на устройство — в настройках уведомлений Android.

Для доставки в Android используется Google Firebase Cloud Messaging. При подключении уведомлений приложение получает технический токен установки; платформа связывает его с отзываемым входом текущего аккаунта. Google получает необходимые технические сведения для доставки и случайный краткоживущий идентификатор уведомления. Имя участника и название комнаты приложение запрашивает у Same Grace отдельно, после проверки аккаунта и доступа; содержимое чатов, звук и видео в push-сообщение не включаются. Для этой функции Google Analytics не подключается. Работа Firebase также регулируется правилами обработки данных Firebase.

Подписки хранятся до их отключения или удаления соответствующего аккаунта. Связь токена устройства с аккаунтом удаляется при отзыве входа. Запись отдельного уведомления действует не более пяти минут; для подавления повторов сохраняется отметка последней принятой отправки на тридцать минут. Доставка зависит от интернета, разрешений и ограничений системы; принудительная остановка приложения может её блокировать.

Cookies и данные на устройстве

Cookies поддерживают сеанс и проверку входа. Браузер или приложение могут сохранять настройки и загруженные ресурсы. Для обращения без аккаунта в вашем браузере сохраняется секретный ключ доступа к ответу. Он не публикуется в адресе страницы; не передавайте его другим людям. Очистка данных браузера может лишить вас сохранённого доступа к такому обращению.

В браузере вход может сохраняться до 180 дней. В приложении для восстановления входа используется отдельный отзываемый ключ доступа, а не сохранённый пароль: на сервере хранится его проверочный хэш, способ входа и сведения о создании и использовании. Вход в приложении сохраняется до выхода из платформы или отзыва доступа; смена данных входа, удаление аккаунта и другие проверки безопасности могут потребовать повторного входа.

Ваши возможности и связь

Вы можете изменять профиль, управлять разрешениями устройства, блокировать участников для себя, сообщать о нарушениях, запрашивать удаление общего аккаунта и обращаться за разъяснением или исправлением данных. Обращение по данным доступно без переустановки приложения и без создания аккаунта. Для отправки без входа нужно подтвердить свою почту отдельным кодом обращения; этот код не выполняет вход и не создаёт аккаунт. Для участника с действующим сеансом дополнительный код обращения не требуется. Почта, подтверждённая таким кодом, отмечается как подтверждённая; иной введённый контакт не получает такой отметки. Для проверки кода и ограничения спама сохраняются технические записи подтверждения и частоты запросов.

Ответ владельца появляется в форме: для обращения из аккаунта нужен тот же аккаунт, для обращения без аккаунта — сохранённый секретный ключ браузера. Код почты подтверждает возможность отправить обращение, а ключ позволяет позже прочитать его и ответ.

Актуальная редакция размещается на этой странице. Существенные изменения назначения обработки и необходимые согласия оформляются отдельно в приложении.