Политика за поверителност

Последна актуализация: 5 ноември 2026 г.

Isokratis е приложение за исон (продължителен опорен тон, бурдон) за византийското църковно пеене. Тази политика обяснява какви лични данни обработват приложението и неговият сървър, защо и какво можете да направите по този въпрос. Написахме я, за да бъде прочетена, а не прелистена: ако нещо в нея не е ясно, попитайте ни.

Кой отговаря за вашите данни

Isokratis се създава от Константинос Хафис (Konstantinos Chafis), независим разработчик със седалище в Гърция. В тази политика „ние“ означава него. Той е „администратор“ на личните ви данни по смисъла на Общия регламент на ЕС относно защитата на данните (ОРЗД, GDPR).

Адрес: Platonos 14, 145 63 Kifisia, Гърция
Имейл: koxafis@gmail.com

Накратко

Можете да ползвате безплатните функции без профил. Тогава нищо за вас не напуска устройството ви, освен ако не ни изпратите отзив.
При наличие на профил съхраняваме само необходимото, за да влизате в профила си, да отключите Premium и, ако желаете, да синхронизирате работата си между устройствата.
Без реклами, без анализи, без проследяване. Не продаваме данните ви и не ги споделяме за ничий маркетинг.
Можете да изтриете профила си и всичко, съхранявано с него, от приложението по всяко време. Единственото изключение са записите за пробния период (вижте „Записи за безплатния пробен период“), от които не може да се възстанови нито устройството, нито адресът ви.

Без профил

Настройките, запазените настройки на звука, звукоредите, подредбите на клавишите, подготвените служби и шаблони, импортираните звукови семпли, библиотеката на аналоя и фоновете на аналоя се съхраняват само на устройството ви. Нищо за вас не се изпраща до нас, освен ако не ни изпратите отзив (вижте „Отзиви“).

Приложението все пак се свързва с един сървър дори без профил: при стартиране то пита услугата за актуализации на Expo (вижте „Кой друг обработва данните ви“) дали има по-нова версия на приложението. Тази заявка съдържа технически данни, като платформата ви, версията на приложението и IP адреса ви, и нищо, което да ви идентифицира лично.

С профил

Когато създадете профил, съхраняваме:

името и имейл адреса ви,
паролата ви, само като еднопосочен хеш със „сол“ (не можем да я прочетем),
ако влизате с Google: идентификатора на профила ви в Google и адреса на профилната ви снимка в Google (самата снимка остава при Google),
сесиите ви за вход: случаен токен и кога изтича,
плана ви: безплатен, пробен период или Premium, и кога е започнал пробният ви период,
дали сте се съгласили да получавате нашия бюлетин и кога.

Използваме тези данни, за да ви позволим да влезете и да останете в профила си, да отключим Premium и да ви изпращаме имейлите, описани по-долу.

Записи за безплатния пробен период

Всеки нов профил получава 14 дни Premium безплатно. За да предоставяме по един безплатен пробен период на човек, пазим записи за пробния период: хешове с ключ (HMAC-SHA256, с таен ключ, който притежаваме само ние) на:

идентификатора на устройството ви (на Android – Android ID),
имейл адреса ви в нормализиран вид (например точките в Gmail и етикетите с „+“ се премахват, така че вариантите на един адрес дават един и същ запис),
ако влизате с Google: идентификатора на профила ви в Google.

Никога не съхраняваме самия идентификатор на устройството в четим вид, а от самите хешове не може да се възстанови нито идентификаторът, нито адресът, нито идентификаторът на профила. Когато създадете профил, ги сравняваме с по-ранни записи. Ако някое от тях вече е имало пробен период, новият профил не получава такъв.

Записите за пробния период се пазят и след изтриване на профила ви, за да не получи повторно създаден профил втори пробен период. Изтриваме ги 2 години след началото на пробния период.

Броят на опитите за регистрация и на заявките за код от един IP адрес е ограничен. Използваме IP адреса ви само за това и не го съхраняваме. Както при всяка заявка, Cloudflare го обработва като наш хостинг доставчик (вижте „Кой друг обработва данните ви“).

Преди началото на пробния период може да ви помолим да потвърдите имейл адреса си с еднократен код. Кодът се изпраща по имейл чрез MailerSend (вижте „Имейли“). Съхраняваме само хеш на кода и само за 15 минути.

Синхронизиране между устройствата (Premium)

Нищо от изброеното по-долу не се качва, освен ако не включите Синхронизиране между устройствата в Профил. Превключвателят е изключен, докато не го включите, и се задава отделно на всяко устройство. Когато е включен, съхраняваме следното, за да е еднакво на всяко устройство, на което влизате в профила си:

запазените ви настройки на звука, собствените ви звукоредове и подредби на клавишите, както и настройките, които следват профила ви (език, избрана настройка на звука, автоматично запазване и опцията за полифония),
службите и шаблоните, които подготвяте: имената им и за всяка част – етикета, книгата, страниците, звукореда и подредбата ѝ,
звуковите семпли, които импортирате, с имената на файловете им (семплите, включени в приложението, никога не се качват),
за всяка книга, която отваряте в аналоя: името и размера на файла, заглавието ѝ, дали е сред любимите, последната прочетена страница, броя на страниците ѝ, кога сте я отворили за последно и отметките ви (страница и име).

Самите PDF файлове никога не се качват. Силата на звука, настройката екранът да не изгасва и фоновете на аналоя винаги остават на устройството.

Ако пробният период или абонаментът ви приключи, тези данни остават съхранени, но вече не се синхронизират, и се връщат, ако се абонирате отново. Изключването на синхронизирането спира синхронизирането от съответното устройство. Вече съхранените данни остават, докато не изтриете профила си или не ни помолите да ги изтрием.

Данни, свързани с религиозна музика

Isokratis е създаден за византийското църковно пеене, което е религиозна музика, затова профилът ви и заглавията на книгите, които синхронизирате, са свързани с религиозна традиция. Законодателството за защита на данните, включително ОРЗД, предоставя допълнителна защита на информацията, която може да разкрие религията на даден човек. Не питаме в какво вярвате и никога не се опитваме да го установим, но за всеки случай предоставяме на тези данни тази допълнителна защита: използваме ги само за да ви предоставяме приложението, никога за профилиране и само с вашето изрично съгласие. Давате това съгласие, когато създавате профила си, а за заглавията на книгите – когато включите Синхронизиране между устройствата. Можете да го оттеглите по всяко време, като изтриете профила си или като изключите синхронизирането и ни помолите да изтрием синхронизираната ви библиотека.

Абонаменти и плащания

Premium се продава чрез Apple App Store и Google Play. Плащането се обработва от Apple или Google: ние никога не виждаме данните на картата или банковата ви сметка. За да знае дали абонаментът ви е активен, приложението използва RevenueCat (вижте по-долу), който получава от магазина данните за покупката ви: продукта, датите на покупка, подновяване и изтичане, цената и валутата, както и държавата на магазина. RevenueCat получава само вътрешния номер на профила ви, но не и името или имейла ви, заедно със записите за покупките от магазина. Когато изтриете профила си, записът ви като абонат в RevenueCat също се изтрива.

Имейли

Изпращаме ви:

имейли, които са ви необходими, за да използвате профила си, например за потвърждаване на адреса ви и за задаване на нова парола,
известия за профила ви: приветствие при регистрацията, напомняне два дни преди края на безплатния ви пробен период и потвърждение, когато паролата ви бъде сменена или профилът ви бъде изтрит,
нашия бюлетин, само ако сте отметнали полето, за да го получавате. Всеки бюлетин съдържа връзка за отписване, а можете да се отпишете и от Профил.

Списъкът ни с абонати за бюлетина се намира в собствената ни база данни. Изпращаме имейлите чрез MailerSend, който получава адреса ви и съдържанието на имейла само за да го достави и пази дневник на доставките за ограничен срок.

Отзиви

Можете да ни изпратите отзив от Общи → Изпращане на отзив. Заедно с него съхраняваме:

избрания от вас вид, заглавието и текста, който сте написали,
версията на приложението и актуализацията, с която работи, платформата ви и нейната версия, производителя и модела на устройството ви и езика на приложението, за да можем да повторим описаното от вас,
имейл адреса ви, само ако включите Искам отговор и въведете адрес.

Отзивът не е свързан с профила ви, независимо дали имате профил: освен ако не ни дадете имейл адрес, не можем да разберем кой го е изпратил. Използваме го само за да отстраняваме проблеми, да подобряваме приложението и, ако сте поискали, да ви отговорим. Моля, не включвайте лични данни, които не искате да имаме. Пазим отзивите 2 години, след което ги изтриваме. Ако искате нещо, което сте изпратили, да бъде изтрито по-рано, пишете ни по имейл. Ако не сте посочили имейл адрес, кажете ни приблизително кога сте го изпратили и какво пишеше в него.

На какво основание може да използваме данните ви (правни основания)

За предоставяне на услугата, за която сте се регистрирали (чл. 6, параграф 1, буква „б“ от ОРЗД): профилът ви, влизането в него, Premium, синхронизирането и имейлите, необходими за профила ви.
Вашето съгласие (чл. 6, параграф 1, буква „а“ и, за данните, свързани с религиозна музика, чл. 9, параграф 2, буква „а“): бюлетинът и данните, описани в „Данни, свързани с религиозна музика“. Можете да оттеглите съгласието си по всяко време. Това не засяга обработването, извършено преди оттеглянето.
Легитимният ни интерес да поддържаме услугата сигурна и работеща (чл. 6, параграф 1, буква „е“): обработването на техническите данни, като IP адреси, които всяка заявка към сървъра ни съдържа, и защитата му от злоупотреби.
Легитимният ни интерес да предотвратяваме злоупотреби с безплатния пробен период (чл. 6, параграф 1, буква „е“): записите за пробния период, описани в „Записи за безплатния пробен период“, които пазим и след изтриване на профила ви, и ограничаването на опитите за регистрация по IP адрес.
Легитимният ни интерес да отстраняваме проблеми и да подобряваме приложението (чл. 6, параграф 1, буква „е“): отзивите, които изпращате, и техническите данни, изпратени с тях. Ако добавите имейл адрес за отговор, го използваме въз основа на вашето съгласие (чл. 6, параграф 1, буква „а“), което можете да оттеглите, като ни помолите да го изтрием.
Законови задължения (чл. 6, параграф 1, буква „в“): водене на записи, когато данъчното или друго законодателство го изисква.

Не вземаме решения за вас единствено по автоматизиран начин и не извършваме профилиране.

Кой друг обработва данните ви

Използваме малък брой доставчици на услуги, които обработват данните ви само по наши указания и въз основа на договори за обработване на данни:

Cloudflare поддържа сървъра ни и съхранява данните за профилите, синхронизираните данни и отзивите (Workers, D1), както и синхронизираните звукови семпли (R2). Като всеки уеб сървър, той обработва IP адреса ви, за да доставя заявките и да блокира атаки. Ние не водим собствени дневници на заявките.
MailerSend доставя имейлите ни.
RevenueCat следи състоянието на абонаментите, закупени чрез магазините за приложения.
Expo доставя актуализациите на приложението.

Някои услуги действат от свое име, съгласно собствените си политики за поверителност:

Apple и Google, когато купувате или управлявате абонамент чрез техните магазини,
Google, когато влизате с Google. Тогава Google ни предоставя името ви, имейл адреса ви, идентификатора на профила ви в Google и адреса на профилната ви снимка.

Не споделяме данните ви с никого другиго, освен ако законът не ни задължава.

Данни, съхранявани извън ЕС

Някои от тези доставчици са установени в Съединените щати или в други държави извън Европейското икономическо пространство или използват сървъри там. Когато данните ви напускат ЕИП, те са защитени от Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework) или от Стандартните договорни клаузи на Европейската комисия.

Колко дълго ги пазим

Данни за профила и синхронизирани данни: докато не изтриете профила си. Тогава те се изтриват незабавно от работната ни база данни и изчезват от резервните ни копия в рамките на 30 дни.
Сесии за вход: докато не излезете от профила си или сесията не изтече (30 дни след създаването ѝ), след което се изтриват.
Записи за пробния период: 2 години от началото на пробния период, включително след изтриване на профила ви, след което се изтриват.
Кодове по имейл (за потвърждаване на адреса и за нова парола): само като хеш, за 15 минути.
Запис на изпратените ви имейли (кой имейл и кога, без съдържанието му): 90 дни.
Отзиви: 2 години от изпращането им, след което се изтриват.
Съгласие за бюлетина: докато сте абонирани и докато може да се наложи да докажем, че сте дали съгласие.
Дневници на доставката на имейли в MailerSend: за ограничен срок, определен от MailerSend.
Записите за покупки се пазят от Apple, Google и RevenueCat съгласно собствените им политики и данъчното законодателство.

Данните на устройството ви остават там, докато не ги изтриете или не деинсталирате приложението.

Вашите права

Имате право:

да видите данните, които съхраняваме за вас, и да получите копие от тях,
да ги коригирате,
да поискате изтриването им,
да ограничите начина, по който ги използваме, или да възразите срещу използването им,
да получите данните, които сте ни предоставили, в машинночетим формат,
да оттеглите съгласието си по всяко време, когато обработването се основава на него.

Можете сами да изтриете профила си от Профил → Изтриване на профила или като следвате указанията на страницата Изтриване на профила. За всичко останало пишете на koxafis@gmail.com. Ще ви отговорим в рамките на един месец. Преди да предприемем действия, може да ви помолим да потвърдите, че профилът е ваш.

Ако смятате, че обработваме данните ви незаконосъобразно, можете да подадете жалба до орган за защита на данните. В Гърция това е Органът за защита на личните данни (Hellenic Data Protection Authority, www.dpa.gr). Можете да подадете жалба и в държавата от ЕС, в която живеете или работите.

Деца

За да създадете профил, трябва да сте навършили 13 години. Ако сте под 18 години, ви е нужно разрешението на родител или настойник, който трябва да прочете тази политика заедно с вас. Деца под 13 години могат да ползват безплатните функции без профил. В този случай не се събират лични данни. Ако разберем, че лице под 13 години е създало профил, ще го изтрием.

Сигурност

Връзките със сървъра ни са криптирани (HTTPS). Паролите се съхраняват само като хешове със „сол“. Токенът ви за вход се пази в защитеното хранилище на устройството ви. Всеки профил има достъп само до собствените си данни. Нито една система не е напълно сигурна, но ако пробив в сигурността застраши данните ви, ще уведомим вас и компетентните органи, както изисква законът.

Промени в тази политика

Когато променяме тази политика, актуализираме датата в началото. Ако промяната засяга начина, по който се използват данните ви, ще ви уведомим в приложението или по имейл, преди тя да влезе в сила.

Контакт

Въпроси относно тази политика или данните ви: koxafis@gmail.com или пишете до Константинос Хафис (Konstantinos Chafis), Platonos 14, 145 63 Kifisia, Гърция.