Bezpieczeństwo i prywatność: 2FA, dane osób i kopie zapasowe
Kościół trzyma w WorshipPro dane ludzi, więc warto poświęcić kilka minut na to, kto ma dostęp i co się z tymi danymi dzieje. Ta instrukcja opisuje weryfikację dwuetapową (2FA), zalogowane urządzenia, prośby o dane osobowe, usuwanie konta i nasze kopie zapasowe.
Włącz weryfikację dwuetapową
Z 2FA do logowania potrzebujesz hasła i 6-cyfrowego kodu z aplikacji w telefonie. Włączysz ją tylko w przeglądarce.
- W menu na dole po lewej kliknij nazwę Kościoła, potem Bezpieczeństwo konta.
- W polu Podaj hasło, żeby włączyć wpisz hasło i kliknij Włącz 2FA.
- Zeskanuj kod QR aplikacją uwierzytelniającą, np. Google Authenticator albo 1Password.
- Zapisz Kody zapasowe w bezpiecznym miejscu (Kopiuj wszystkie). Po następnym kroku znikną z ekranu.
- Wpisz 6-cyfrowy kod i kliknij Potwierdź i włącz. Zobaczysz Włączona.
Konto założone przez Apple albo Google? Takie konto nie ma hasła, a bez niego 2FA się nie włączy. Najpierw je ustaw: kliknij nazwę Kościoła, potem Wyloguj się. Wejdź na worshippro.net/login, kliknij Nie pamiętasz hasła?, wpisz swój e-mail i kliknij Wyślij link. Otwórz link z maila w ciągu godziny, wpisz nowe hasło i kliknij Zmień hasło. Zaloguj się i przejdź kroki powyżej. Logowanie przez Apple i Google dalej działa. Kod jest wymagany przy logowaniu e-mailem i hasłem, więc konto Apple albo Google też zabezpiecz jego własną weryfikacją dwuetapową.
Kody, urządzenia i zgubiony telefon
- W przeglądarce kod wpisujesz przy każdym logowaniu.
- W aplikacji na komputer i na telefon urządzenie zostaje zapamiętane na 30 dni od wpisania kodu. Do tego czasu wystarczy hasło.
- Nie masz dostępu do aplikacji uwierzytelniającej? Na ekranie z kodem kliknij Użyj kodu zapasowego. Masz ich 10, a każdy działa jeden raz.
- Nowy telefon albo kończą się kody zapasowe? W Bezpieczeństwo konta wpisz hasło w polu Podaj hasło, żeby wyłączyć, kliknij Wyłącz 2FA i włącz ją od nowa. Dostaniesz nowy kod QR i 10 nowych kodów zapasowych. Stare przestają działać.
- Nie masz ani aplikacji, ani kodów? Sam nie dokończysz logowania. Napisz na contact@worshippro.net z adresu swojego konta.
Jeśli Twoja rola wymaga 2FA, po jej wyłączeniu moduły wymienione niżej mogą zamknąć się od razu. Otworzą się, gdy tylko ją włączysz.
Aktywne sesje na tej samej stronie pokazują, gdzie konto jest zalogowane: urządzenie, adres IP i ostatnią aktywność. Wyloguj kończy jedną sesję. Wyloguj inne urządzenia kończy wszystkie poza To urządzenie. Listy zapamiętanych urządzeń nie ma, więc po zgubieniu telefonu albo laptopa zrób dwie rzeczy: kliknij Wyloguj inne urządzenia, a potem ustaw nowe hasło przez Nie pamiętasz hasła?.
Wymaganie 2FA w Kościele
Ustawienia → Ogólne, zakładka Bezpieczeństwo. Potrzebne jest uprawnienie Ustawienia Kościoła: Zarządzanie (Właściciel, Administrator).
2FA zawsze musi mieć każdy, kto:
- zarządza kartoteką osób,
- ma dowolne uprawnienie w Finansach,
- zarządza ustawieniami Kościoła.
Przełącznik Wymagaj 2FA od wszystkich z dostępem do kartoteki dołącza też osoby, które kartotekę tylko oglądają, także Liderów. Wymóg nigdy nie dotyczy pieśni, planów ani grafiku.
Każda osoba ma 14 dni od chwili, gdy wymóg zaczął ją obowiązywać, i widzi pasek z liczbą dni. Potem moduły Osoby, Finanse i Ustawienia Kościoła są dla niej zamknięte. Reszta działa normalnie, także na telefonie. Dostęp wraca, gdy tylko włączy 2FA. Nic nie musisz robić i nie włączysz jej za kogoś.
Gdy ktoś pyta o swoje dane
O danych w kartotece decyduje Kościół, a my przetwarzamy je w jego imieniu. Narzędzia są na stronie osoby: Ludzie → Kartoteka, potem otwórz osobę. Potrzebne jest uprawnienie Osoby: Zarządzanie (Właściciel, Administrator).
Eksportuj dane pobiera plik JSON z tym, co Kościół ma o tej osobie. Notatki wrażliwe i darowizny trafią do pliku tylko wtedy, gdy masz do nich dostęp, więc po pełny eksport poproś Właściciela.
Anonimizuj to sposób na usunięcie osoby. Osobnego przycisku usuwania nie ma. Żeby potwierdzić, wpisz ANONIMIZUJ. Tego nie da się cofnąć.
- Znika: imię i nazwisko, dane kontaktowe, data urodzenia, zdjęcie, dane o zdrowiu, notatki, zgody i powiązania z opiekunami.
- Osoba wypada z zespołów i grup, a karta traci powiązanie z kontem.
- Zostaje: pusta karta pod zastępczą nazwą, żeby liczby służb i obecności się zgadzały.
Dwie rzeczy są osobno. Anonimizacja nie zamyka konta w WorshipPro i nie usuwa osoby z Kościoła: jeśli jest członkiem, kliknij też Usuń na stronie Ustawienia → Członkowie. Darczyńca w Finansach ma własny przycisk Anonimizuj.
Zakładka RODO (Ustawienia → Ogólne) dotyczy Twojego konta, a nie innych osób. Eksportuj dane (RODO) i Zgłoś usunięcie danych dopisują wpis do listy Ostatnie zgłoszenia, ale ta lista nie ma jeszcze przycisku pobierania, a zgłoszenie usunięcia nie wykonuje się samo. Po kopię danych konta albo ich usunięcie napisz na contact@worshippro.net z adresu swojego konta.
Usunięcie konta
Swoje konto usuniesz w aplikacji na telefon lub tablet: Ustawienia → Konto → Usuń konto, a potem potwierdź (hasłem, jeśli konto je ma). W przeglądarce i w aplikacji na komputer takiego przycisku nie ma. Bez aplikacji na telefon napisz na contact@worshippro.net z adresu swojego konta.
Usunięcie działa od razu i nie da się go cofnąć. Zostajesz wylogowany na wszystkich urządzeniach, a dane logowania, członkostwa i ustawienia znikają. Pieśni i plany zostają w Kościele, bez Twojego nazwiska. Twoja karta w kartotece zostaje, dopóki Kościół jej nie zanonimizuje.
Jeśli jesteś jedynym Właścicielem albo Administratorem Kościoła, najpierw przekaż tę rolę (Ustawienia → Członkowie). Jeśli cały Kościół odchodzi z WorshipPro, napisz do nas. Więcej: Usunięcie konta i danych.
Kopie zapasowe
Kopie robią się bez Twojego udziału:
- co noc kopiujemy całą bazę danych i wszystkie pliki, szyfrujemy je i przechowujemy w UE,
- trzymamy kopie z ostatnich 7 dni, 4 tygodni i 6 miesięcy,
- po poważnej awarii stracisz najwyżej zmiany z ostatniej doby, a WorshipPro wróci w ciągu 4 godzin.
W aplikacji nie ma przycisku przywracania. Jeśli ktoś przez pomyłkę usunie ważne dane, od razu napisz na contact@worshippro.net, a sprawdzimy, czy da się je odzyskać. Na stronie statusu zobaczysz, kiedy powstała ostatnia kopia. Więcej: Bezpieczeństwo.
Co dalej
Zaloguj się, żeby odpowiedzieć
Zaloguj się, żeby pisać