Oratio
Polityka prywatności
Ostatnia aktualizacja: 16 października 2026 r. (zgoda na udostępnianie AI i automatyczne czyszczenie emaili usługowych)
Oratio to chrześcijańska aplikacja do codziennej modlitwy i nauki wyjaśniania wiary. Wiara jest osobista, dlatego stworzyliśmy Oratio tak, aby zbierało jak najmniej danych: Twój dziennik modlitwy jest szyfrowany na iPhonie, Twoja tradycja pozostaje na urządzeniu, nie ma reklam stron trzecich i nigdy nie sprzedajemy Twoich danych.
Kto odpowiada za dane
Oratio prowadzi Manuel Montiel, osoba fizyczna z siedzibą w Meksyku („Oratio”, „my”). Kontakt w sprawach prywatności: [email protected].
Co pozostaje tylko na Twoim urządzeniu
- Twoja tradycja (katolicka, prawosławna, luterańska lub anglikańska, ewangelikalna albo „wolę nie podawać”). To informacja wrażliwa: używamy jej tylko za wyraźną zgodą, wyłącznie do dostosowania kalendarza, i nigdy nie opuszcza urządzenia. Wydanie Biblii jest wybierane według języka.
- Twoje postępy: seria, cele, zadania, XP, talenty, odznaki, zapisane odpowiedzi i karty powtórek.
- Twój dziennik w czytelnej postaci. Przed zapisaniem lub synchronizacją dziennik jest szyfrowany za pomocą AES-GCM z kluczem w Pęku kluczy urządzenia. Próbujemy udostępnić klucz przez Pęk kluczy iCloud; jeśli takie przechowywanie jest niedostępne, klucz pozostaje tylko na tym urządzeniu. Otrzymujemy wyłącznie zaszyfrowany tekst i nie możemy go czytać.
Co przetwarzamy na naszych serwerach
| Dane | Cel | Podstawa |
|---|---|---|
| Identyfikator Zaloguj się przez Apple i, jeśli je udostępnisz, imię; albo zweryfikowany email przy logowaniu przez email | Utworzenie konta, synchronizacja zaszyfrowanego dziennika i obsługa zaproszeń | Umowa |
| Zweryfikowany email kontaktowy, w tym adres przekazujący Apple, jeśli ukrywasz email | Dostęp do konta i komunikacja usługowa. Nowości i oferty tylko za oddzielną zgodą | Umowa dotycząca usługi; zgoda na emaile marketingowe |
| Preferencje komunikacji i historia zgód (wybór, data, źródło i wersja tekstu) | Poszanowanie wyborów i obsługa wycofania zgód | Zgoda i rozliczalność |
| Krótkotrwałe prośby o logowanie przez email (hasze tokenów, ważność i limity próśb) | Weryfikacja dostępu do emaila i zapobieganie nadużyciom | Umowa i bezpieczeństwo |
| Token odświeżania autoryzacji Apple i oczekujące cofnięcie | Cofnięcie dostępu Apple po usunięciu konta, z ponawianiem przy niedostępności Apple | Umowa i bezpieczeństwo |
| Zaszyfrowane wpisy dziennika (tylko szyfrogram) | Synchronizacja dziennika między urządzeniami | Umowa |
| Dane zakupów od Apple (identyfikatory transakcji, produkt, daty, stan) | Ustalenie Twojego planu, na przykład w celu włączenia ćwiczeń z AI | Umowa |
| Kod zaproszenia, zaproszenia i nagrody | Obsługa programu zaproszeń i zapobieganie oszustwom | Umowa i prawnie uzasadniony interes |
| Rozmowy ćwiczeniowe z AI (Oratio Pro) | Zapewnienie ćwiczeń debat i oceny trenera | Umowa |
| Sesje wspólnej modlitwy (ustalony temat, organizator, uczestnicy i ostatnia obecność) | Organizowanie, dołączanie, pokazywanie timera i liczenie ostatnio aktywnych uczestników. Tożsamości i osobiste intencje nie są publiczne | Umowa |
| Zaszyfrowany token Aktywności na żywo, tymczasowy identyfikator aktywności, czas początku/końca i konto przy zalogowaniu | Zakończenie timera przez Apple APNs po upływie czasu, również gdy aplikacja jest zamknięta | Umowa |
| Wyszukiwania bez odpowiedzi, bez żadnego identyfikatora | Ustalenie, które odpowiedzi przygotować następnie | Prawnie uzasadniony interes |
| Email po zapisaniu się na listę oczekujących na stronie | Jednorazowa informacja o premierze Oratio | Zgoda |
| Dzienniki techniczne (adres IP, czas, żądanie), przechowywane do 90 dni | Bezpieczeństwo i utrzymanie działania usługi | Prawnie uzasadniony interes |
Nie używamy pakietów SDK do reklam, analityki ani śledzenia i nie łączymy Twoich danych z danymi innych firm.
Email i Twoje wybory
Możesz używać Oratio bez konta. Logowanie przez Apple lub email nie zapisuje Cię do reklam. Możesz oddzielnie wybrać otrzymywanie nowości i ofert Oratio przez email; ta opcja jest początkowo wyłączona. Możesz ją wycofać w Profil → Email i preferencje lub przez link rezygnacji w wiadomościach marketingowych. Emaile dostępu do konta wysyłamy tylko na Twoją prośbę. Lokalne przypomnienia o modlitwie wymagają oddzielnego pozwolenia i nie są zgodą na emaile marketingowe.
Nie używamy Twojej tradycji, dziennika, modlitw ani rozmów z AI do kierowania wiadomości marketingowych. Nie udostępniamy list kontaktów sieciom reklamowym. Lista oczekujących na stronie pozostaje ograniczona do pierwotnej informacji o premierze.
Przechowujemy kopie emaili usługowych w folderze Wysłane naszej skrzynki usługowej, aby weryfikować wysyłanie i zapewniać pomoc. Kopie zawierają adres odbiorcy, treść wiadomości i ewentualne linki dostępu do konta. Nie używamy ich do śledzenia ani automatycznego zapisywania do marketingu.
Wspólna modlitwa i ekran blokady
Dołączanie jest dobrowolne. Inni użytkownicy widzą temat, czas trwania i liczbę ostatnio aktywnych uczestników; nie widzą Twojego imienia, emaila ani intencji. Sesje używają ustalonych tematów i nie mają czatu ani prywatnych próśb. Uczestnictwo nie jest wykorzystywane do emaili marketingowych. Aktywności na żywo zaczynają się przy rozpoczęciu modlitwy, jeśli wybierzesz ich pokazywanie. Możesz je wyłączyć w iOS; tryb dyskretny pokazuje ogólne sformułowania. Osobisty timer nie wymaga konta. Apple otrzymuje token aktywności i stan końcowy; nie otrzymuje dziennika ani tożsamości Oratio.
Ćwiczenia z AI
Przed każdą nową rozmową z AI, w tym egzaminem końcowym na żywo, Oratio prosi o zgodę na udostępnienie tematu i wiadomości OpenCode (opencode.ai) i dostawcy jego modelu AI (obecnie GPT-6 Luna), aby generować odpowiedzi i ocenę trenera. Mogą zostać dołączone odpowiednie karty odpowiedzi lub kontekst ścieżki nauki. Oratio nie dołącza pól profilu konta (imienia, emaila, identyfikatora Apple ani tradycji wiary) lub wpisów dziennika do zapytania AI. Jeśli samodzielnie wpiszesz informacje osobiste w temacie lub wiadomościach, staną się częścią treści udostępnianej usłudze AI; nie podawaj informacji prywatnych ani wrażliwych.
Prosimy usługę, aby nie przechowywała rozmowy. Dostawcy mogą przetwarzać lub zachowywać zapytania według własnych zasad; ta prośba nie gwarantuje natychmiastowego usunięcia przez każdego dostawcę. Rozmowy są usuwane z naszych serwerów po 30 dniach. Jeśli zgłosisz odpowiedź, zachowujemy zgłoszenie do sprawdzenia. Więcej w Jak korzystamy z AI.
Inne zaangażowane podmioty
- Apple: Zaloguj się przez Apple, płatności App Store, Pęk kluczy iCloud i powiadomienia. Apple przetwarza płatności; nigdy nie widzimy danych Twojej karty.
- OpenCode i dostawca modelu językowego, do którego przekazuje żądania: ćwiczenia z AI w Oratio Pro, opisane powyżej.
- Cloudflare: bezpieczne dostarczanie strony i naszego API (DNS, szyfrowanie transmisji i ochrona przed atakami) oraz prywatne kopie bazy danych w R2.
- Nasz dostawca poczty: dostarcza żądane emaile dostępu i wybrane przez Ciebie komunikaty. Przetwarza adres odbiorcy i wiadomość potrzebne do dostarczenia.
- Nasz dostawca hostingu: prywatny serwer, na którym działa baza danych.
Niektórzy dostawcy mogą przetwarzać dane poza Twoim krajem, w tym w Stanach Zjednoczonych. Korzystamy z dostawców oferujących odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, gdy są wymagane.
Jak długo przechowujemy dane
- Konto, email kontaktowy, preferencje komunikacji, historia zgód, zaszyfrowany dziennik i zaproszenia: do usunięcia konta. Wyłączenie emaili marketingowych zatrzymuje przyszłe wysyłki marketingowe; nie usuwa adresu kontaktowego potrzebnego do świadczenia usługi.
- Linki dostępu przez email wygasają po 15 minutach i są jednorazowe; cogodzinne czyszczenie usuwa wygasłe prośby. Haszowane liczniki zapobiegania nadużyciom są czyszczone po 24 godzinach.
- Tokeny cofnięcia Apple: do potwierdzenia cofnięcia przez Apple; zapisy ponownych prób mogą pozostać tymczasowo po usunięciu konta.
- Prywatne kopie bazy danych: do 14 kopii przechowywanych rotacyjnie. Usunięcie konta usuwa aktywne dane, ale nie przepisuje od razu starszych kopii. Czas ich zastąpienia zależy od udanych przebiegów tworzenia kopii; 14 kopii nie jest obietnicą 14 dni.
- Sesje wspólnotowe i udział: czyszczenie po 24 godzinach od zakończenia. Tokeny Aktywności na żywo są usuwane po potwierdzeniu zakończenia lub w terminie czyszczenia po 24 godzinach. Próby zakończenia są ograniczone do jednej godziny.
- Rozmowy ćwiczeniowe z AI: 30 dni.
- Dane zakupów: tak długo, jak jest to potrzebne do zapewnienia subskrypcji i spełnienia obowiązków prawnych.
- Email z listy oczekujących: do premiery lub wcześniej na prośbę o usunięcie.
- Dzienniki techniczne: do 90 dni.
Tymczasowa kolejka archiwizacji kopii emaili jest szyfrowana w aktywnej bazie danych i usuwana po archiwizacji lub po osiągnięciu limitu przechowywania 24 godzin. Kopie w folderze Wysłane są przeznaczone do automatycznego usunięcia po upływie 24 godzin od wysłania. Czyszczenie odbywa się partiami, więc może zakończyć się później; jeśli dostawca poczty jest niedostępny, próby są wznawiane po ponownym połączeniu. Usunięcie konta Oratio nie usuwa tych kopii natychmiast ani nie rozpoczyna od nowa okresu ich przechowywania: to samo automatyczne czyszczenie działa bez drugiej prośby. Pomoc: [email protected].
Zaszyfrowana zawartość kolejki może pozostać w starszych kopiach bazy danych, aż pliki zostaną zastąpione przez opisaną rotację. Linki dostępu nadal wygasają po 15 minutach i są jednorazowe.
Twoje prawa
Możesz uzyskać dostęp do danych, poprawić je, usunąć lub uzyskać kopię, sprzeciwić się ich użyciu lub je ograniczyć oraz wycofać zgodę w dowolnej chwili. W Meksyku są to prawa ARCO; w UE i Wielkiej Brytanii prawa wynikające z RODO; w Kalifornii prawa wynikające z CCPA. Możesz:
- Usunąć konto i dane z aplikacji: Profil → Usuń konto i dane. Zobacz Usuń konto.
- Wycofać zgodę na emaile marketingowe w Profil → Email i preferencje lub przez link rezygnacji; rejestracja nie wymaga tej zgody.
- Usunąć swoją tradycję w każdej chwili w Ustawienia → Wiara.
- Napisać na [email protected] w innych sprawach. Odpowiadamy w ciągu 20 dni roboczych.
Jeśli uważasz, że nie uszanowaliśmy Twoich praw, możesz skontaktować się z organem ochrony danych w swoim kraju.
Dzieci
Oratio nie jest przeznaczone dla dzieci poniżej 13 lat lub poniżej wieku zgody cyfrowej w Twoim kraju. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas, a je usuniemy.
Bezpieczeństwo
Wszystkie połączenia są szyfrowane. Dziennik jest szyfrowany end-to-end. Przechowujemy tylko hasz tokenów sesji, ograniczamy dostęp do serwerów i zachowujemy minimum potrzebnych danych.
Zmiany
Jeśli istotnie zmienimy tę politykę, poinformujemy Cię w aplikacji przed wejściem zmiany w życie.