Politica de confidențialitate

Cine ține Koinonia

Koinonia este construită și administrată din România. Tot ce urmează este practica acestei aplicații, nu un șablon. Scrie la [email protected] pentru orice întrebare despre datele tale și îți va răspunde un om, nu un formular.

Ce păstrează Koinonia despre tine

Contul tău: adresa de email, numele pe care l-ai ales și parola. Parola nu este niciodată stocată. Ce se stochează este un hash bcrypt al ei, care nu poate fi transformat înapoi în parolă, așa că nimeni de la Koinonia nu o poate citi și nu îți poate spune care este.

Dacă te conectezi cu Google: Google îi spune Koinonia numele tău, adresa de email și un identificator al contului tău Google, și nimic altceva. Identificatorul este păstrat ca același cont Google să găsească data viitoare același cont Koinonia. Parola Google, contactele și tot restul contului tău Google nu sunt văzute niciodată, iar niciun token de acces Google nu este păstrat, așa că Koinonia nu poate intra în contul tău Google după aceea. Un cont făcut astfel nu are deloc parolă aici.

Ce îi spui la intrare: confesiunea ta, rolul tău în biserică dacă l-ai dat, ce speri să găsești, cât de des citești, cât de bine cunoști deja Scriptura și orice ai scris despre lucrurile cu care te lupți. Acestea sunt folosite pentru un singur lucru: ca să știm de unde să începem cu tine. În legislația europeană acestea sunt date despre convingeri religioase și sunt tratate ca atare: nu sunt vândute niciodată și părăsesc acest server într-un singur fel, împreună cu mesajele pe care le trimiți asistentului, ca să știe de unde să înceapă cu tine. Ce se întâmplă cu ele acolo este spus la „Cine altcineva îți vede datele”.

Ce studiezi: ce capitole ai deschis și când, evidențierile tale, notițele, însemnările din jurnal, semnele de carte, planurile de citire, răspunsurile la întrebări și evidența zilnică din care rezultă seria ta.

Ce îi scrii asistentului: fiecare mesaj pe care i-l trimiți și fiecare răspuns pe care ți-l dă, păstrate ca să regăsești conversația mâine.

Ce creezi: documentele tale și postările tale.

Fluxul: tot ce postezi acolo, orice fotografie atașată unei postări, orice studiu atașat unei postări, cărora le-ai spus amin, orice raportare pe care o faci despre o postare și pe oricine ai blocat. O postare poartă numele tău și poza ta, iar o postare este publică pentru toți cei conectați la Koinonia. Un studiu atașat unei postări este o copie a lui așa cum era când ai postat: dacă îți schimbi sau îți ștergi documentul după aceea, copia nu se schimbă, iar ștergerea postării o șterge.

Poza ta, dacă îți pui una. Este păstrată pe acest server, redimensionată, și arătată oricui poate vedea o postare de-a ta.

Dacă te abonezi: ce plan, când începe și se termină perioada și numărul de mesaje folosite. Datele cardului nu sunt niciodată văzute de această aplicație și nu ating acest server.

Ce nu face Koinonia

Nu există reclame în această aplicație și nicio rețea de publicitate în ea. Nimic despre tine nu este vândut, închiriat sau predat unui broker de date, la niciun preț.

Nu există niciun instrument de analiză. Fără Google Analytics, fără Firebase Analytics, fără Sentry, fără SDK Facebook, fără niciun fel de urmăritor. Nimeni nu se uită ce buton ai apăsat. Aplicația de Android conține o singură parte din Firebase, Cloud Messaging, și doar ca să livreze notificările pe care le pornești; până nu le pornești, nu îți înregistrează telefonul.

Locația ta nu este niciodată cerută și niciodată înregistrată. Aplicația nu cere niciun identificator de publicitate, niciun contact, niciun calendar, niciun fișier și nicio stare a telefonului.

Koinonia nu folosește studiul tău biblic pentru a antrena vreun model și nu îl vinde și nu îl licențiază nimănui care ar face-o. Compania al cărei model îi răspunde asistentului este altceva, și este spus limpede la „Cine altcineva îți vede datele”: ce i se trimite poate fi folosit pentru a-și îmbunătăți modelele.

Fotografiile pe care le încarci

O fotografie pe care o atașezi unei postări, sau pe care o pui ca poză a ta, este decodată pe acest server și scrisă din nou ca fișier nou. Doar fișierul nou este păstrat; cel pe care l-ai trimis nu este stocat niciodată.

Asta contează pentru un motiv mai presus de toate. O fotografie făcută cu telefonul poartă cu ea informații ascunse, iar cea mai serioasă dintre ele este latitudinea și longitudinea exactă a locului unde a fost făcută. Cine postează o poză cu Biblia lui deschisă nu a fost de acord să publice adresa camerei în care stătea. Recodarea fotografiei aruncă tot ce era acolo, împreună cu marca și modelul telefonului, data și tot ce a mai scris camera în fișier.

Fotografiile sunt servite public, fără verificarea sesiunii, pentru că o poză de pe o postare trebuie să fie vizibilă oricui poate vedea postarea. Fiecare este numită după o amprentă a propriului conținut, așa că adresa unei poze nu poate fi ghicită și nu te identifică.

Camera și microfonul

Camera nu este folosită niciodată și nu este cerută niciodată. Aplicația de Android nici măcar nu declară permisiunea, așa că cererea nu poate fi făcută.

Microfonul este cerut într-un singur loc: dictarea, atunci când alegi să rostești o întrebare către asistent în loc să o scrii, și numai în momentul în care apeși. Orice altă parte a aplicației funcționează fără să întrebe vreodată, iar tot ce se poate face în ea se poate face scriind.

Vorbirea este transformată în cuvinte pe măsură ce vorbești, iar cuvintele devin întrebarea ta. Nu se face nicio înregistrare, nici pe telefon, nici pe acest server, iar Koinonia nu păstrează niciun sunet, în niciun moment. Sunetul însuși merge, pe măsură ce vorbești, la compania care îl transformă în cuvinte (numită mai jos). Când te oprești din vorbit nu rămâne aici decât textul pe care îl vezi.

Notificările

Notificările sunt oprite până când le pornești tu, pe fiecare telefon sau browser în parte, iar telefonul sau browserul te întreabă mai întâi. Ele sunt un memento să citești și să studiezi în fiecare zi și, din când în când, un mesaj de la Koinonia către toți. Nu sunt folosite niciodată pentru reclame.

Ca să ajungă la un dispozitiv, Koinonia păstrează adresa pe care i-a dat-o serviciul lui de notificări: un token de înregistrare pe un telefon Android, un abonament de notificări într-un browser. Păstrează și limba în care a fost folosit ultima dată dispozitivul, ca notificarea să sosească în ea, și fusul tău orar, ca un memento ales pentru ora opt dimineața să vină la opt acolo unde ești. Nici tokenul, nici abonamentul nu spun nimic despre tine și niciunul nu poate fi folosit de altcineva decât de acest server.

Orele mementourilor și comutatoarele tale sunt păstrate în contul tău, așa că te urmează de pe telefon pe calculator. Un memento zilnic este trimis doar într-o zi în care nu ai citit sau nu ai studiat deja, iar ca să decidă asta serverul se uită dacă ai deschis un capitol sau i-ai pus asistentului o întrebare în ziua aceea. Se păstrează o evidență a mementoului trimis în fiecare zi, ca niciunul să nu fie trimis de două ori.

Oprirea notificărilor pe un dispozitiv îi șterge adresa de pe acest server. Ștergerea contului șterge toate dispozitivele, toate setările și toată evidența mementourilor.

Cine altcineva îți vede datele

Asistentul. Koinonia nu are propriul model de limbaj, așa că atunci când îi trimiți asistentului un mesaj, acel mesaj și conversația recentă din jurul lui sunt trimise companiei al cărei model răspunde. Astăzi aceasta este DeepSeek, ale cărei servere sunt în China, prin OpenRouter, în Statele Unite. Când serviciul DeepSeek nu poate prelua o cerere, OpenRouter poate trimite aceeași cerere altei companii care rulează același model (întâi GMI Cloud sau Novita, iar dacă nici acestea nu pot, altei gazde a lui). Un cont de administrator poate alege și alte modele, printre care Google, Moonshot, Z.ai, xAI și Anthropic.

Împreună cu fiecare mesaj, asistentul primește și ce îi trebuie ca să știe cu cine vorbește: numele din contul tău, ca să te poată numi, și răspunsurile pe care le-ai dat când te-ai înscris, dacă ai dat vreunul. Nimic despre tine nu este ținut minte de la o conversație la alta. Nu primește niciodată emailul tău, parola ta sau numărul contului tău.

Condițiile DeepSeek îi permit să folosească ce i se trimite pentru a-și îmbunătăți modelele. Așadar cuvintele conversațiilor tale cu asistentul, și ce este trimis împreună cu ele, pot fi folosite de DeepSeek pentru a-și antrena modelele. Koinonia nu controlează acest lucru și nu îl poate anula după ce un mesaj a fost trimis.

Acesta este cel mai important lucru de pe această pagină, așa că merită spus limpede: nu scrie asistentului nimic ce nu ai vrea să părăsească această țară. Citește Scriptura cu tine foarte bine. Nu este un scaun de spovedanie.

Toți ceilalți de pe Koinonia, dacă postezi. O postare pe flux este publică pentru orice cititor conectat și poartă numele tău și poza ta. Nu este un mesaj către un prieten. Scrie-o ca pe ceva spus cu voce tare într-o cameră.

Înainte ca o postare să apară, cuvintele ei, și întregul studiu atașat, dacă există, sunt trimise aceleiași companii de model descrise mai sus, care decide dacă poate fi publicată și, ca tot ce i se trimite, poate folosi ce citește pentru a-și îmbunătăți modelele. Așa este oprit un străin să pună în fața unui copil de cincisprezece ani ceva ce nimeni nu a ales să-i arate. Fotografia nu este trimisă, și nici numele tău.

Dacă îți iei un plan, plata este luată de Google Play când l-ai cumpărat pe telefon, sau de Stripe când l-ai cumpărat pe site. Koinonia nu îți vede niciodată cardul. Ce ajunge la acest server este ce plan ai și când se reînnoiește, iar pe site un număr de client Stripe, ca să funcționeze anularea. Adresa de facturare și datele fiscale pe care le dai la plată rămân la compania care a luat plata.

Dacă îți dictezi întrebarea, sunetul vocii tale este trimis, cât timp vorbești, la Soniox, în Statele Unite, care îl transformă în cuvinte și le trimite înapoi. Pleacă doar sunetul, nu numele tău sau contul tău. Koinonia nu păstrează nicio înregistrare a lui.

Dacă pornești notificările, cuvintele fiecăreia trec prin serviciul care o duce la dispozitivul tău: Firebase Cloud Messaging de la Google pentru aplicația de Android, iar pe site serviciul de notificări al producătorului browserului tău (Google, Mozilla, Apple sau Microsoft). Ele duc notificarea și nimic altceva despre tine.

Dacă te conectezi cu Google, Google știe că te-ai conectat la Koinonia, ca la orice aplicație în care îți folosești contul Google. Koinonia nu îi spune lui Google nimic altceva despre tine.

Cloudflare stă în fața site-ului și duce traficul între telefonul tău și acest server. Hostinger oferă mașina pe care rulează serverul. Niciuna nu primește o descriere a cine ești dincolo de ce cere transportul unei cereri.

Nimeni altcineva. Nu există alt destinatar, niciun partener, niciun afiliat și nicio vânzare mai departe.

Cum sunt păstrate

Tot ce circulă între telefonul tău și server merge prin HTTPS și nimic din această aplicație nu este trimis necriptat, pe niciun ecran, în niciun moment.

Parolele sunt trecute prin bcrypt cu un factor de lucru de 12. Sesiunile sunt jetoane semnate care expiră, nu parole ținute undeva.

Baza de date se află pe un singur server în Europa, accesibil doar de pe acea mașină. Copiile de siguranță stau sub aceeași protecție.

Cât timp sunt păstrate

Atât timp cât ai un cont, pentru că toate acestea sunt studiul tău, iar rostul este să fie acolo și la anul.

Când îți ștergi contul, dispar, în felul descris pe pagina de ștergere. Nimic nu este ținut pe un cronometru împotriva voinței tale și nu există nicio copie ascunsă păstrată pentru analiză.

Ștergerea contului

În aplicație, deschide Setări și folosește Șterge contul. Este imediată și nu întreabă a doua oară după ce ai confirmat o dată.

Fără aplicație, sau dacă nu te poți autentifica, pagina de ștergere din josul acestui document face același lucru și poate fi folosită de oricine, de pe orice dispozitiv.

Drepturile tale

Koinonia este administrată din Uniunea Europeană, așa că GDPR se aplică tuturor celor care o folosesc, oriunde s-ar afla. Poți cere să afli ce se păstrează despre tine, poți cere datele într-o formă portabilă, poți cere o corectare, poți cere ștergerea lor și te poți opune unei utilizări. Scrie la [email protected] și vei primi răspuns în treizeci de zile, de obicei mult mai devreme.

Poți de asemenea depune o plângere la o autoritate de supraveghere. În România aceasta este ANSPDCP.

Copiii

Koinonia nu se adresează copiilor și nu este proiectată pentru ei. Un cont nu ar trebui creat de cineva sub 13 ani, sau sub vârsta consimțământului digital din țara sa, care în mare parte din Europa este 16, fără ca un părinte să o facă împreună cu el. Dacă crezi că un copil și-a făcut cont, scrie și va fi șters.

Modificări

Dacă această politică se schimbă într-un fel care afectează ce se colectează sau cine vede datele, data din capul paginii se mută, iar schimbarea este anunțată în aplicație înainte să intre în vigoare. O schimbare care doar limpezește formularea mută data și nimic altceva.