Patakaran sa Privacy

Ang Prayla ("kami," "amin," o "atin") ang nagpapatakbo ng mobile application na Prayla at ng website sa prayla.app (sama-samang tinatawag na "Serbisyo"). Ipinaliliwanag ng Patakaran sa Privacy na ito kung anong personal na datos ang aming kinokolekta, kung paano namin ito ginagamit, kung sino ang aming pinagbabahaginan nito, at ang iyong mga karapatan patungkol sa datos na iyon. Sa paggamit ng Serbisyo, sumasang-ayon ka sa pangongolekta at paggamit ng impormasyon ayon sa patakarang ito. Kung hindi ka sumasang-ayon, mangyaring huwag gamitin ang Serbisyo.

Ang Serbisyo ay para sa mga gumagamit na 13 taong gulang pataas. Sa paggawa ng account, kinakatawan at ginagarantiya mo na ikaw ay hindi bababa sa 13 taong gulang. Kung malaman namin na ang isang gumagamit ay wala pang 13, ang kanilang account at lahat ng kaugnay na datos ay agad at permanenteng matatanggal.

Kinokolekta namin ang sumusunod na mga kategorya ng personal na datos: (a) Datos ng Account: Pangalan o sagisag-pangalan, email address (ibinigay sa pamamagitan ng Apple Sign-In), petsa ng kapanganakan, bansa, at larawan ng profile (avatar). Kinokolekta ang datos na ito sa panahon ng paggawa ng account at sa pamamagitan ng iyong mga setting sa profile. (b) Nilalamang Ginawa ng Gumagamit: Mga intensyon sa panalangin (teksto at mga larawan), mga komento, at mga isinumiteng feedback. Ang nilalamang ito ay nilikha at isinumite mo sa loob ng Serbisyo. (c) Datos ng Engagement: Mga talaan ng mga panalangin, mga kandila (bookmark), shares, at mga like sa komento. Ang datos na ito ay nabubuo sa pamamagitan ng iyong mga pakikipag-ugnayan sa nilalaman ng ibang gumagamit. (d) Datos ng Device at Teknikal: Push notification token (Firebase Cloud Messaging), kagustuhan sa wika ng device, at bersyon ng app. Awtomatikong kinokolekta ang datos na ito kapag ginamit mo ang Serbisyo. (e) Datos ng Analytics at Diagnostics: Mga pattern ng paggamit ng app (mga screen view, mga feature usage event tulad ng paggawa ng mga intensyon, pagpapadala ng mga panalangin, at pagbabahagi ng nilalaman), mga crash report, at datos ng diagnostic ng device. Awtomatikong kinokolekta ang datos na ito sa pamamagitan ng Firebase Analytics at Firebase Crashlytics upang tulungan kaming maunawaan kung paano ginagamit ang Serbisyo at upang mapabuti ang stability ng app. Ang datos ng analytics ay iniuugnay sa iyong user ID ngunit hindi kasama ang nilalaman ng iyong mga panalangin, mga komento, o mga mensahe. HINDI namin kinokolekta: mga detalye ng payment card (eksklusibong hinahawakan ng Apple/Google sa pamamagitan ng RevenueCat), tumpak na datos ng lokasyon, mga contact, o datos ng kalusugan. (f) Mga direktang mensahe: Ang nilalaman ng mga pribadong isa-sa-isang mensahe na ipinapadala mo sa at natatanggap mula sa ibang mga user. Ang nilalamang ito ay ginagawa mo kapag ginagamit mo ang feature na direktang pagmemensahe.

Ginagamit namin ang iyong personal na datos para sa sumusunod na mga layunin: (a) Pagbibigay ng Serbisyo: Pagpapakita ng iyong profile, paglalathala ng iyong mga intensyon at mga komento, paghahatid ng mga notification, at pagpapagana ng mga feature ng engagement ng komunidad. (b) Pamamahala ng Nilalaman: Awtomatikong pagsusuri ng mga intensyon, komento, at larawan gamit ang third-party na AI upang matukoy at maiwasan ang mapanganib o hindi naaangkop na nilalaman (tingnan ang Seksyon 5). (c) Pagsasalin: Awtomatikong pagsasalin ng mga intensyon sa panalangin sa lahat ng sinusuportahang wika gamit ang third-party na AI, na nagpapahintulot sa mga gumagamit na isalin ang mga intensyon sa kanilang sariling wika (tingnan ang Seksyon 5). (d) AI Catholic Chat: Pagbibigay ng isang AI-powered na espiritwal na kasama na gumagamit ng third-party na AI upang tumugon sa iyong mga tanong at mga pag-uusap tungkol sa Katolikong pananampalataya, Kasulatan, at Tradisyon (tingnan ang Seksyon 5). (e) Personalisasyon: Paggamit ng iyong mga kagustuhan sa bansa at wika upang i-customize ang iyong feed at wika ng notification. (f) Analytics at Pagpapahusay: Pag-unawa kung paano nakikipag-ugnayan ang mga gumagamit sa Serbisyo upang mapabuti ang functionality, maayos ang mga bug, at mapahusay ang karanasan ng gumagamit. (g) Komunikasyon: Pagpapadala ng mga push notification tungkol sa engagement sa iyong mga intensyon, aktibidad ng komunidad, at mga update sa Serbisyo. (h) Direktang pagmemensahe: Pagpapatakbo ng feature na isa-sa-isang direktang mensahe — paghahatid ng iyong mga mensahe sa tatanggap, pagpapakita ng preview ng mensahe sa mga notification, at pagpapatupad ng mga kahilingan sa mensahe at pag-block.

Upang maibigay ang mga feature na pamamahala ng nilalaman, pagsasalin, at AI Catholic Chat, ang ilang datos ng gumagamit ay ipinapadala sa Google LLC sa pamamagitan ng kanilang Gemini AI platform ("Google Gemini"). Ang Google ay kumikilos bilang isang data processor sa ngalan namin. Datos na ipinapadala sa Google Gemini: • Teksto ng intensyon sa panalangin at mga nakalakip na larawan — para sa pamamahala ng kaligtasan ng nilalaman at pagsasalin sa lahat ng sinusuportahang wika • Mga komento — para sa pamamahala ng kaligtasan ng nilalaman • Mga larawan ng profile (avatar) — para sa pagpapatunay ng kaligtasan ng larawan • Mga pag-uusap sa AI Catholic Chat — para sa pagbuo ng mga tugon sa espiritwal na gabay na pinapagana ng AI Datos na HINDI ipinapadala sa Google Gemini: • Ang iyong pangalan, email address, petsa ng kapanganakan, bansa, o anumang iba pang personal na natutukoy na impormasyon Mga hakbang sa proteksyon ng datos: • Lahat ng datos ay ipinapadala sa pamamagitan ng mga naka-encrypt na koneksyon (TLS) • Hindi ginagamit ng Google ang iyong datos para sa pagsasanay ng AI model • Ang datos ay pinoproseso nang real-time sa bawat request • Ang datos ay hindi itinatago ng Google nang higit sa kinakailangan upang makumpleto ang bawat processing request • Ang Google ay obligado sa kontrata na hawakan ang datos ayon sa mga naaangkop na regulasyon sa proteksyon ng datos Para sa higit pang impormasyon, sumangguni sa Patakaran sa Privacy ng Google sa https://policies.google.com/privacy. Hindi kailanman ipinapadala ang mga direktang mensahe sa Google Gemini o sa anumang iba pang AI system. Hindi ito pinoproseso para sa moderation ng AI o pagsasalin.

Bilang karagdagan sa Google Gemini, gumagamit ang Serbisyo ng sumusunod na mga serbisyo ng third-party na maaaring magproseso ng iyong datos: • Apple Sign-In — Authentication provider. Tumatanggap ng iyong mga Apple ID credential upang i-verify ang iyong pagkakakilanlan. Saklaw ng Patakaran sa Privacy ng Apple. • Firebase (Google) — Mga push notification (FCM), analytics, at pag-uulat ng crash. Tumatanggap ng iyong device token, datos ng paggamit, at mga crash log. Saklaw ng Patakaran sa Privacy ng Google. • RevenueCat — Pamamahala ng subscription. Pinoproseso ang mga transaksyon sa pagbili sa ngalan ng Apple/Google. Hindi kami tumatanggap o nag-iimbak ng mga detalye ng payment card. Saklaw ng Patakaran sa Privacy ng RevenueCat. • Backblaze B2 — Cloud storage para sa mga larawang na-upload ng gumagamit (mga avatar at mga larawan ng intensyon). Saklaw ng Patakaran sa Privacy ng Backblaze. Lahat ng mga provider ng serbisyo ng third-party ay kinakailangan ng kontrata na protektahan ang iyong datos at gamitin lamang ito para sa mga layuning inilarawan sa itaas. Ang mga push notification na inihahatid sa pamamagitan ng Firebase Cloud Messaging ay maaaring maglaman ng nilalaman ng notification, tulad ng pangalan ng nagpadala at isang maikling preview ng isang direktang mensahe.

Ang iyong datos ay maaaring ibahagi o maging nakikita sa sumusunod na mga paraan: (a) Visibility ng Komunidad: Ang iyong display name, avatar, at ibinahaging nilalaman (mga intensyon at mga komento) ay nakikita ng lahat ng gumagamit ng Serbisyo. (b) Pagbabahagi sa Social: Ang mga intensyon ay maaaring ibahagi sa labas ng Serbisyo sa pamamagitan ng mga share link o mga feature ng social media na sinimulan mo o ng ibang gumagamit. (c) Mga Third-Party Processor: Tulad ng inilarawan sa Seksyon 5 at 6, ang iyong datos ay ibinabahagi sa mga provider ng serbisyo ng third-party para lamang sa mga layunin ng pagpapatakbo ng Serbisyo. (d) Mga Legal na Hinihingi: Maaari naming ibunyag ang iyong datos kung hinihingi ng batas, regulasyon, legal na proseso, o hiling ng gobyerno. HINDI namin ibinebenta ang iyong personal na datos sa mga third party. Ang mga direktang mensahe ay pribado sa pagitan mo at ng tatanggap at hindi ipinapakita sa ibang mga user o ginagawang pampubliko. Dahil ang mga mensahe ay naka-encrypt habang naka-imbak gamit ang mga key na kinokontrol namin at hindi sa pamamagitan ng end-to-end encryption, pinananatili namin ang teknikal na kakayahang i-access ang nilalaman ng mensahe at maaari naming gawin ito upang patakbuhin ang Serbisyo, ipatupad ang aming mga Tuntunin, tumugon sa mga ulat, o sumunod sa batas.

Ang iyong datos ay nakaimbak sa secure at naka-encrypt na infrastructure gamit ang PostgreSQL databases at Redis caching. Ang mga larawang na-upload ng gumagamit ay nakaimbak sa Backblaze B2 cloud storage na may CDN delivery. Nagpapatupad kami ng mga pamantayang pangkaligtasan sa industriya kabilang ang: • Naka-encrypt na paghahatid ng datos (TLS/HTTPS) • Mga hashed session token (JWT na may HS256) • Server-side na pagpapatunay ng input at pamamahala ng nilalaman • Rate limiting sa mga sensitibong operasyon Bagaman gumagawa kami ng makatuwirang mga hakbang upang protektahan ang iyong datos, walang paraan ng electronic storage o paghahatid na 100% secure. Hindi namin ma-guarantee ang ganap na seguridad. Ang nilalaman ng mga direktang mensahe ay karagdagang naka-encrypt habang naka-imbak gamit ang AES-256-GCM. Dahil kami ang namamahala sa mga encryption key, hindi ito end-to-end encryption — pinoprotektahan nito ang mga mensahe sa storage at mga backup habang pinapayagan kaming patakbuhin ang feature.

Pinapanatili namin ang iyong datos hangga't aktibo ang iyong account o ayon sa kinakailangan upang maibigay ang Serbisyo. Mga tiyak na panahon ng pagpapanatili: • Datos ng account: Pinapanatili hanggang matanggal ang account • Mga intensyon sa panalangin: Awtomatikong nag-e-expire pagkatapos ng 7 araw (mga libreng gumagamit) o 30 araw (mga premium na gumagamit) • Mga komento: Pinapanatili hanggang mag-expire o matanggal ang kaugnay na intensyon • Mga notification: Ang mga nabasang notification ay awtomatikong natatanggal pagkatapos ng isang itinakdang panahon • Mga session token: Nag-e-expire pagkatapos ng 30 araw ng kawalan ng aktibidad Sa pagtanggal ng account, lahat ng kaugnay na datos (profile, mga intensyon, mga komento, mga talaan ng engagement, at mga na-upload na larawan) ay permanenteng tinatanggal sa loob ng 24 na oras. Ang mga direktang mensahe ay awtomatikong nabubura 7 araw matapos maipadala, maliban sa pinakabagong mga mensahe sa bawat usapan, na pinapanatili — kaya't ang mas maiikling usapan ay maaaring mapanatili ang buong kasaysayan ng mga ito. Kung mag-uulat ka ng isang direktang mensahe, ang isang kopya ng iniulat na mensahe at mga kaugnay na detalye ng usapan ay maaaring panatilihin nang lampas sa mga panahong ito para sa kaligtasan, moderation, at pagsunod sa batas. Ang lahat ng iyong mga direktang mensahe ay permanenteng nabubura kapag binura mo ang iyong account.

Gumagamit kami ng Firebase Analytics upang mangolekta ng first-party na datos ng paggamit, kabilang ang mga screen view, mga feature usage event (tulad ng paggawa ng mga intensyon, pagpapadala ng mga panalangin, pagbabahagi ng nilalaman, at pagkumpleto ng mga pagbili), at mga katangian ng gumagamit (wika, bansa, at katayuan ng subscription). Ang datos na ito ay tumutulong sa amin na maunawaan kung paano ginagamit ang Serbisyo, matukoy ang mga isyu, at mapabuti ang karanasan ng gumagamit. Awtomatikong kinokolekta ang datos ng analytics kapag ginamit mo ang Serbisyo at nakaugnay sa iyong user ID. Gumagamit kami ng Firebase Crashlytics upang mangolekta ng mga crash report at datos ng diagnostic upang mapabuti ang stability ng app. Kapag nagaganap ang mga error, maaaring makuha ng Crashlytics ang impormasyon ng device at ang estado ng app sa oras ng crash. Ang datos na ito ay ginagamit lamang para sa debugging at mga pagpapabuti sa stability. Sa iOS, sinusuportahan namin ang App Tracking Transparency (ATT) framework ng Apple. Maaari kang tanungin para sa pahintulot patungkol sa cross-app tracking para sa mga layunin ng advertising. Ang pagtanggi sa ATT ay hindi nakakaapekto sa pangongolekta ng first-party na datos ng analytics na inilarawan sa itaas, at ang iyong karanasan sa Serbisyo ay nananatiling magkapareho — walang mga feature na pinaghihigpitan. Sa pagtanggap ng Terms of Use at Patakaran sa Privacy sa panahon ng account verification, pumapayag ka sa pangongolekta ng datos ng analytics at pag-uulat ng crash tulad ng inilarawan sa seksyong ito.

Mayroon kang sumusunod na mga karapatan patungkol sa iyong personal na datos: • Access: Tingnan ang iyong personal na datos sa pamamagitan ng mga profile at settings screen ng app. • Pagwawasto: I-update ang iyong pangalan, username, avatar, bansa, at kaarawan sa pamamagitan ng mga setting ng app. • Pagtanggal: Tanggalin ang iyong account at lahat ng kaugnay na datos anumang oras sa pamamagitan ng Settings > Delete Account. Ang pagtanggal ay permanente at nakumpleto sa loob ng 24 na oras. • Data Portability: Makipag-ugnayan sa amin sa [email protected] upang humiling ng export ng iyong personal na datos. • Pag-alis ng Pahintulot: Maaari kang huminto sa paggamit ng Serbisyo anumang oras. Ang pagtanggal ng iyong account ay nag-aalis ng lahat ng pahintulot para sa pagpoproseso ng datos sa hinaharap. Upang gamitin ang alinman sa mga karapatang ito, gamitin ang mga in-app setting o makipag-ugnayan sa amin sa [email protected].

Ang Serbisyo ay hindi nakatuon sa mga batang wala pang 13 taong gulang. Hindi kami sadyang nangongolekta ng personal na datos mula sa sinumang wala pang 13. Kung ikaw ay isang magulang o tagapag-alaga at naniniwala kang ang iyong anak ay nagbigay sa amin ng personal na datos, mangyaring makipag-ugnayan sa amin sa [email protected] at agad naming tatanggalin ang datos at wawakasan ang account.

Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan. Kapag ginawa namin, i-a-update namin ang "Huling na-update" na petsa sa itaas ng pahinang ito. Hinihimok ka naming suriin ang patakarang ito pana-panahon. Ang patuloy na paggamit ng Serbisyo pagkatapos ng mga pagbabago ay nagpapahiwatig ng pagtanggap sa na-update na patakaran.

Kung mayroon kang anumang mga tanong, alalahanin, o hiling patungkol sa Patakaran sa Privacy na ito o sa aming mga gawi sa datos, mangyaring makipag-ugnayan sa amin sa: Email: [email protected] Website: https://prayla.app/support