Bezpieczeństwo

Dane Twojego Kościoła są bezpieczne

Pieśni, plany nabożeństw i dane osób to praca wielu lat. Tu opisujemy prosto, gdzie je trzymamy, jak robimy kopie zapasowe i co się stanie, gdy coś pójdzie nie tak.

Co obiecujemy

24 h

Najwięcej, co możesz stracić

Kopię robimy co noc. Nawet po najpoważniejszej awarii stracisz najwyżej zmiany z ostatniej doby.

4 h

Powrót po awarii

Gdy serwer ulegnie poważnej awarii, przywrócimy działanie WorshipPro w ciągu 4 godzin.

6 mies.

Jak daleko wstecz

Przechowujemy kopie z ostatnich 7 dni, 4 tygodni i 6 miesięcy.

Gdzie są dane

Aplikacja, baza danych i pliki znajdują się na serwerze w Polsce, w Unii Europejskiej. Kopie zapasowe też przechowujemy w Unii Europejskiej. Nieliczne usługi spoza UE, z których korzystamy (np. wysyłka e-maili), wymieniamy z nazwy na liście podprocesorów.

Lista podprocesorów

Kopie zapasowe

  • Każdej nocy kopiujemy całą bazę danych i wszystkie pliki: nuty, załączniki i multimedia.
  • Kopie są zaszyfrowane — bez naszego klucza nikt ich nie odczyta, nawet jeśli dostanie się do miejsca, w którym leżą.
  • Regularnie sprawdzamy, czy z kopii da się naprawdę odtworzyć działający system, razem z oddzieleniem danych Kościołów.
  • Jeśli ktoś w Kościele przez pomyłkę usunie ważne dane, napisz do nas — sprawdzimy, czy da się je odzyskać z kopii.

Każdy Kościół osobno

Dane każdego Kościoła są od siebie oddzielone w samej bazie danych. Baza sama pilnuje, żeby nikt z jednego Kościoła nie zobaczył danych innego — to dodatkowa ochrona, niezależna od kodu aplikacji. Wewnątrz Kościoła dostęp zależy od ról, które nadaje administrator.

Połączenia i logowanie

  • Wszystkie połączenia z aplikacji i przeglądarki są szyfrowane (HTTPS).
  • Hasła zapisujemy tylko w postaci, z której nie da się ich odczytać — nie znamy ich.
  • Możesz włączyć logowanie dwuetapowe z kodem z aplikacji na telefonie.
  • Ograniczamy liczbę prób logowania i zapisujemy ważne zmiany w dzienniku zdarzeń.

Tekst na telefony i tłumaczenie na żywo

  • Tekst na telefony: osoba w sali skanuje kod QR i czyta tekst bieżącego slajdu — bez konta i bez aplikacji. Niczego nie wysyła poza wyborem języka; wybrany język, wielkość liter i wygląd zapisują się tylko w jej telefonie.
  • Tłumaczenie kazania na żywo: mowa zamienia się w tekst na komputerze Kościoła — dźwięk zostaje w sali.
  • Na serwer trafia sam tekst zdań. Tłumaczy go zewnętrzny dostawca (Anthropic, model Claude), który dostaje zdanie, do trzech poprzednich zdań i glosariusz Kościoła — bez nazwy Kościoła i bez danych osób.
  • Tekstu kazania nie zapisujemy — ani w bazie danych, ani w logach. Przechowujemy tylko licznik czasu. Tłumaczenie włącza administrator Kościoła; domyślnie jest wyłączone.

Gdy coś pójdzie nie tak

O awariach informujemy na bieżąco na stronie statusu. Jeśli doszłoby do naruszenia ochrony danych osobowych, zgłosimy je Prezesowi UODO w ciągu 72 godzin i powiadomimy Kościoły, których dotyczy.

Sprawdź sam, w każdej chwili

Na stronie statusu widać, czy wszystko działa, kiedy powstała ostatnia kopia zapasowa i czy jest przechowywana poza serwerem.

Szczegóły prawne: Polityka prywatności · Umowa powierzenia (DPA) · Podprocesorzy

Masz pytanie o bezpieczeństwo albo zauważyłeś podatność? Napisz: contact@worshippro.net

    Bezpieczeństwo i kopie zapasowe — WorshipPro