Πολιτική Απορρήτου του Theodia

1. Συνοπτικά

• Η εφαρμογή δεν συλλέγει προσωπικά δεδομένα από μόνη της. Κανένα σύστημα λογαριασμού, κανένα SDK τηλεμετρίας, κανένα analytics, κανένα διαφημιστικό αναγνωριστικό, κανένας αναφορέας σφαλμάτων, κανένα fingerprinting.
• Όλα τα δεδομένα ανάγνωσής σας — σελιδοδείκτες, επισημάνσεις, σημειώσεις, σημειώσεις μελέτης, ρυθμίσεις, ληφθείσες μεταφράσεις της Βίβλου και ληφθέντα μοντέλα LLM — βρίσκονται μόνο στη συσκευή σας.
• Η εφαρμογή έχει δύο σημεία δικτύου που μπορείτε να ρυθμίσετε μόνοι σας: το σημείο του βοηθού AI και ένα GitHub Personal Access Token για λήψη πόρων και μοντέλων LLM. Εμείς δεν βλέπουμε, δεν προωθούμε, δεν καταγράφουμε ούτε αποθηκεύουμε τίποτα από αυτά που αποστέλλονται μέσω αυτών των σημείων.
• Δεν σας παρακολουθούμε σε άλλες εφαρμογές ή ιστότοπους. Το μανιφέστο απορρήτου της Apple δηλώνει NSPrivacyTracking: false και έναν κενό πίνακα NSPrivacyCollectedDataTypes.

2. Δεδομένα που συλλέγουμε

2.1 Η εφαρμογή δεν συλλέγει τίποτα από μόνη της

Το Theodia δεν διαθέτει first-party τηλεμετρία. Δεν υπάρχει SDK analytics, αναφορέας σφαλμάτων, πλαίσιο A/B testing, διαφημιστικό δίκτυο ούτε backend server που διαχειριζόμαστε εμείς και με τον οποίο επικοινωνεί η εφαρμογή. Το μανιφέστο απορρήτου iOS (ios/Theodia/PrivacyInfo.xcprivacy) δηλώνει NSPrivacyTracking: false και έναν κενό πίνακα NSPrivacyCollectedDataTypes, που είναι μια δεσμευτική δήλωση ότι αυτό ισχύει σε επίπεδο binary, όχι μόνο σε αυτό το έγγραφο.

Οι μόνες δηλώσεις πρόσβασης σε API που απαιτεί το iOS στο μανιφέστο αφορούν API που κάθε εφαρμογή διαχείρισης αρχείων πρέπει να χρησιμοποιεί και που δεν συλλέγουν δεδομένα χρήστη:

• NSPrivacyAccessedAPICategoryUserDefaults (αιτιολογία CA92.1 — πρόσβαση σε πληροφορίες που ο χρήστης παρείχε ρητά)
• NSPrivacyAccessedAPICategorySystemBootTime (αιτιολογία 35F9.1 — υπολογισμός χρονικού διαστήματος από την εκκίνηση της συσκευής)
• NSPrivacyAccessedAPICategoryFileTimestamp (αιτιολογίες 0A2A.1, 3B52.1, C617.1 — εμφάνιση μεταδεδομένων αρχείων στον χρήστη, διαχείριση αρχείων που δημιούργησε η ίδια η εφαρμογή και αναγνώριση πόρων που έχει κατεβάσει η εφαρμογή)
• NSPrivacyAccessedAPICategoryDiskSpace (αιτιολογίες E174.1, 85F4.1 — προειδοποίηση του χρήστη για ανεπαρκή χώρο στο δίσκο και εκκαθάριση αρχείων που διαχειρίζεται η εφαρμογή όταν ο αποθηκευτικός χώρος είναι γεμάτος)

2.2 Τι αποθηκεύει η εφαρμογή στη συσκευή σας

Όσα ακολουθούν παραμένουν στην ιδιωτική αποθήκευση της εφαρμογής στη συσκευή σας. Δεν ανεβαίνουν ποτέ σε εμάς και μπορείτε να τα διαγράψετε ανά πάσα στιγμή από Ρυθμίσεις → Δεδομένα.

Τα δύο κλειδιά API (κλειδί AI, GitHub PAT) αποθηκεύονται στην ασφαλή enclave της πλατφόρμας (iOS Keychain / Android Keystore) και δεν περιλαμβάνονται στα τυπικά αντίγραφα ασφαλείας της συσκευής. Όλα τα υπόλοιπα ακολουθούν την κανονική συμπεριφορά backup της συσκευής — σε iOS, το AsyncStorage περιλαμβάνεται στο iCloud backup· σε Android, από προεπιλογή όχι.

2.3 Τι δεν αποθηκεύει η εφαρμογή

• Το όνομά σας, email, τηλέφωνο, διεύθυνση ή άλλα στοιχεία επικοινωνίας.
• Την τοποθεσία σας (η εφαρμογή δεν ζητά άδεια τοποθεσίας σε καμία πλατφόρμα).
• Το διαφημιστικό σας αναγνωριστικό (IDFA σε iOS, GAID σε Android).
• Το fingerprint της συσκευής, τη διεύθυνση MAC ή την IP address (δεν τα συλλέγουμε επειδή δεν διαχειριζόμαστε servers με τους οποίους επικοινωνεί η εφαρμογή).
• Μια λίστα με τις εφαρμογές που έχετε εγκαταστήσει.
• Τις επαφές σας, το ημερολόγιο, τις φωτογραφίες, το μικρόφωνο ή την κάμερά σας. Η εφαρμογή δεν ζητά άδεια για κανένα από αυτά.

3. Δεδομένα που αποστέλλει η εφαρμογή

Η εφαρμογή έχει δύο διαδρομές δικτύου που ρυθμίζονται από τον χρήστη. Και οι δύο είναι απενεργοποιημένες από προεπιλογή και κατευθύνονται σε προορισμούς που επιλέγετε εσείς, όχι σε εμάς.

3.1 Το σημείο του βοηθού AI

Τι: Ένα HTTP endpoint συμβατό με OpenAI, που ρυθμίζεται από τον χρήστη. Ο βοηθός AI του Theodia (ονομάζεται Theophilus) αποστέλλει τη συνομιλία, τις κλήσεις εργαλείων και το τρέχον εδαφιακό σας πλαίσιο σε όποιο URL εισάγετε στις Ρυθμίσεις → Βοηθός AI → Βασικό URL API.

Τι βλέπουμε εμείς: Τίποτα. Το Theodia δεν εκτελεί κανέναν server. Δεν είμαστε μέρος αυτών των αιτημάτων. Ο πάροχος AI που επιλέγετε βλέπει τα αιτήματα· ισχύει η πολιτική απορρήτου του.

Τι πρέπει να γνωρίζετε:

• Η προεπιλεγμένη ρύθμιση NSAppTransportSecurity.NSAllowsArbitraryLoads = true στο Info.plist έχει οριστεί μόνο για να μπορεί η εφαρμογή να επικοινωνεί με τοπικά hosted AI servers (π.χ. http://localhost:4000) και με self-hosted endpoints που επιλέγετε εσείς. Δεν αποστέλλουμε δεδομένα σε εμάς μέσω αυτής της εξαίρεσης.
• Η κεφαλίδα Authorization: Bearer <το-api-key-σας> ορίζεται από το κλειδί στο expo-secure-store. Το κλειδί δεν εγκαταλείπει ποτέ τη συσκευή σας, εκτός από το αίτημα προς το ρυθμισμένο από εσάς endpoint.
• Δεν καταγράφουμε, αντιγράφουμε, αποθηκεύουμε σε cache ή βλέπουμε με άλλο τρόπο τα σώματα αιτημάτων ή απαντήσεων AI. Δεν υπάρχει καταγραφή prompts, απαντήσεων ή κλήσεων εργαλείων εντός της εφαρμογής (ο viewer καταγραφών εντός εφαρμογής εμφανίζει τις δικές σας ενέργειες και σφάλματα framework· το περιεχόμενο AI δεν καταγράφεται).
• Η οθόνη AI διαθέτει έλεγχο "Διακοπή δημιουργίας" που ακυρώνει το ενεργό αίτημα μέσω του τυπικού μηχανισμού AbortSignal.

3.2 Η διαδρομή λήψης πόρων

Τι: Η εφαρμογή κατεβάζει επιπλέον μεταφράσεις Βίβλου, σχόλια και λεξικά από έναν GitHub release host. Ο host είναι το github.com (δημόσια υπηρεσία που λειτουργεί η GitHub, Inc., όχι εμείς). Το repo release και το tag αναγράφονται στον κατάλογο εντός εφαρμογής.

Τι βλέπουμε εμείς: Τίποτα. Δεν διαχειριζόμαστε server που διαμεσολαβεί αυτές τις λήψεις. Η GitHub βλέπει το αίτημα· ισχύει η πολιτική απορρήτου της.

Τι πρέπει να γνωρίζετε:

• Εάν παρέχετε ένα GitHub Personal Access Token στις Ρυθμίσεις → GitHub, η εφαρμογή το επισυνάπτει ως Authorization: Bearer <το-pat-σας> σε αιτήματα λήψης για private repos που σας ανήκουν. Το token παραμένει στο expo-secure-store και δεν αποστέλλεται ποτέ σε εμάς.
• Εάν δεν παράσχετε PAT, οι λήψεις περιορίζονται σε δημόσια releases και υπόκεινται στο όριο GitHub για μη αυθεντικοποιημένα αιτήματα (60 αιτήματα/ώρα/IP).
• Τα ληφθέντα αρχεία αποθηκεύονται στον ιδιωτικό κατάλογο εγγράφων της εφαρμογής. Δεν ανεβαίνουν ούτε μοιράζονται με εμάς.

3.3 Μεταδεδομένα App Store / Play Store

Όταν εγκαθιστάτε το Theodia από το App Store ή το Play Store, ο διαχειριστής του store (Apple ή Google) συλλέγει τα μεταδεδομένα που απαιτεί η πλατφόρμα για διανομή, χρέωση και διαγνωστικά σφαλμάτων. Αυτό διέπεται από την πολιτική απορρήτου της Apple ή της Google αντίστοιχα, όχι από αυτήν εδώ.

4. Απορρήτου παιδιών

Το Theodia είναι μια εφαρμογή ανάγνωσης της Βίβλου. Δεν συλλέγουμε συνειδητά προσωπικά δεδομένα από κανέναν, συμπεριλαμβανομένων παιδιών κάτω των 13 (COPPA) ή κάτω των 16 (GDPR-K, UK Age-Appropriate Design Code). Επειδή η εφαρμογή δεν συλλέγει δεδομένα, δεν υπάρχει τίποτα να διαγραφεί κατόπιν αιτήματος.

Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας εισήγαγε προσωπικές πληροφορίες σε μια σημείωση Βίβλου, συνομιλία AI ή σελιδοδείκτη, μπορείτε να τη διαγράψετε από τις οθόνες Ρυθμίσεων της εφαρμογής. Εάν χρειάζεστε βοήθεια, επικοινωνήστε μαζί μας στη διεύθυνση παρακάτω και θα σας καθοδηγήσουμε.

5. Τα δικαιώματα και οι επιλογές σας

Επειδή τα δεδομένα βρίσκονται στη συσκευή σας, έχετε άμεσο έλεγχο:

• Εξαγωγή. Σελιδοδείκτες, επισημάνσεις και σημειώσεις μπορούν να εξαχθούν σε αρχείο ή στο πρόχειρο από την ενότητα Δεδομένα των Ρυθμίσεων.
• Διαγραφή. Κάθε κατηγορία δεδομένων που αναφέρεται στο §2.2 μπορεί να διαγραφεί από μέσα στην εφαρμογή. Δεν υπάρχει λογαριασμός για κλείσιμο, επειδή δεν υπάρχει λογαριασμός.
• Κλειδιά API. Η κατάργηση του κλειδιού AI ή του GitHub PAT από τις Ρυθμίσεις σταματά αμέσως τα αντίστοιχα αιτήματα δικτύου. Η διαγραφή του κλειδιού από το expo-secure-store απαιτεί πάτημα του "✕" δίπλα στο πεδίο κλειδιού στις Ρυθμίσεις.
• Απεγκατάσταση. Η απεγκατάσταση της εφαρμογής διαγράφει τα πάντα στην ιδιωτική της αποθήκευση. Σε iOS αυτό είναι άμεσο. Σε Android, ανάλογα με τη συσκευή και την έκδοση Android, υπολειπόμενα αρχεία στον κατάλογο εγγράφων ενδέχεται να παραμείνουν μέχρι να διαγράψετε και την αποθήκευση της εφαρμογής από Ρυθμίσεις → Εφαρμογές → Theodia → Αποθήκευση → Εκκαθάριση αποθήκευσης.
• Αντίγραφα ασφαλείας. Το iCloud backup (iOS) και το Google Drive backup (Android) ενδέχεται να περιλαμβάνουν τα δεδομένα του §2.2 ανάλογα με τις ρυθμίσεις της συσκευής σας. Για να εξαιρέσετε το Theodia από το iCloud backup, μεταβείτε σε Ρυθμίσεις → [το όνομά σας] → iCloud → Διαχείριση αποθήκευσης → Αντίγραφα ασφαλείας → [η συσκευή σας] → Εμφάνιση όλων των εφαρμογών → Theodia → απενεργοποίηση. Σε Android: Ρυθμίσεις → Σύστημα → Αντίγραφο ασφαλείας → Δεδομένα εφαρμογών → Theodia → απενεργοποίηση. Σημείωση: τα κλειδιά API στο expo-secure-store δεν περιλαμβάνονται από προεπιλογή σε αντίγραφα ασφαλείας καμίας πλατφόρμας.

Εάν βρίσκεστε στον ΕΟΧ, το Ηνωμένο Βασίλειο ή την Καλιφόρνια και θέλετε να ασκήσετε τα δικαιώματά σας ως υποκείμενο δεδομένων (πρόσβαση, διαγραφή, φορητότητα) σε σχέση με οποιαδήποτε δεδομένα η εφαρμογή ενδέχεται να διατηρεί για εσάς, επικοινωνήστε μαζί μας στη διεύθυνση παρακάτω. Επειδή δεν συλλέγουμε τίποτα, η ουσιαστική απάντηση σε οποιοδήποτε τέτοιο αίτημα είναι "δεν υπάρχει τίποτα να επιστραφεί"· θα το επιβεβαιώσουμε εγγράφως εντός 30 ημερών.

6. Διεθνείς διαβιβάσεις

Επειδή η εφαρμογή δεν εκτελεί server, εμείς δεν ξεκινούμε διεθνείς διαβιβάσεις. Κάθε μια από τις δύο διαδρομές δικτύου του §3 αφορά τους operators των endpoints που επιλέγετε (ο πάροχος AI σας, η GitHub) και υπόκειται στις δικές τους πρακτικές διαβίβασης δεδομένων. Εάν επιλέξετε έναν πάροχο AI σε διαφορετική χώρα από αυτήν που κατοικείτε, αυτός ο πάροχος λαμβάνει το αίτημα απευθείας — εμείς δεν είμαστε ο εισαγωγέας ή ο εξαγωγέας των δεδομένων.

Η εφαρμογή χρησιμοποιεί το expo-localization μόνο για να ανιχνεύσει τη γλώσσα της συσκευής κατά την πρώτη εκκίνηση. Η ανιχνευμένη γλώσσα χρησιμοποιείται για να επιλεγεί μια μετάφραση UI και αποθηκεύεται στις τοπικές σας ρυθμίσεις· δεν μεταδίδεται εκτός συσκευής.

7. Ασφάλεια

Χρησιμοποιούμε την ασφαλή αποθήκευση που παρέχει η πλατφόρμα για μυστικά:

• Το κλειδί API AI και το GitHub Personal Access Token αποθηκεύονται στο expo-secure-store, που χρησιμοποιεί το iOS Keychain και το Android Keystore. Αυτά είναι κρυπτογραφημένα σε ηρεμία, περιορισμένα στην εφαρμογή και δεν περιλαμβάνονται στα τυπικά αντίγραφα ασφαλείας της συσκευής.
• Όλα τα υπόλοιπα δεδομένα αποθηκεύονται στην ιδιωτική sandbox της εφαρμογής, η οποία δεν είναι αναγνώσιμη από άλλες εφαρμογές στην ίδια συσκευή.

Πράγματα που μπορείτε να κάνετε για να διατηρήσετε τα δεδομένα σας ασφαλή:

• Ορίστε έναν κωδικό πρόσβασης συσκευής. Χωρίς αυτόν, η ασφαλής αποθήκευση είναι ασθενέστερη.
• Μην επικολλάτε το κλειδί API ή το GitHub PAT σε μια κοινόχρηστη συσκευή.
• Να είστε προσεκτικοί με τα μοντέλα LLM που κατεβάζετε. Ο κατάλογος του Theodia είναι επιμελημένος, αλλά είναι μια λίστα επιτρεπομένων release tags, όχι αξιολόγηση περιεχομένου. Ένα SHA-256 checksum επαληθεύεται έναντι της καταχώρησης καταλόγου μετά την ολοκλήρωση μιας λήψης· εάν ο έλεγχος αποτύχει, το αρχείο διαγράφεται και εμφανίζεται σφάλμα.

7.1 Αναφορά προβλήματος ασφάλειας

Εάν βρείτε ένα πρόβλημα ασφάλειας στο Theodia, στείλτε email στο security@ecodia.app με περιγραφή και αναπαραγωγή. Θα απαντήσουμε εντός 5 εργάσιμων ημερών. Μην υποβάλετε το θέμα δημόσια μέχρι να συντονίσουμε μια διόρθωση.

8. Ανοιχτού κώδικα και στοιχεία τρίτων

Το Theodia είναι χτισμένο πάνω στο stack Expo / React Native και περιλαμβάνει έναν αριθμό στοιχείων ανοιχτού κώδικα. Οι άδειές τους βρίσκονται στον κατάλογο node_modules/ και, για bundled native κώδικα, στην οθόνη open-source-licenses της εφαρμογής (εάν περιλαμβάνεται). Κανένα από αυτά δεν συλλέγει δεδομένα εκτός από ό,τι περιγράφουν οι δικές τους πολιτικές απορρήτου, και το Theodia τα ρυθμίζει ώστε να μην το κάνουν.

Σημαντικά στοιχεία:

• Client API συμβατός με OpenAI (δικός μας κώδικας) — χρησιμοποιεί το τυπικό React Native fetch API.
• expo-file-system / expo-sqlite / expo-secure-store / expo-localization / expo-clipboard / expo-document-picker / expo-speech — modules Expo SDK 54. Κανένα δεν μεταδίδει δεδομένα χρήστη στην Expo ή σε εμάς· παρέχουν API αποκλειστικά τοπικά.
• Πάροχος endpoint AI — δική σας επιλογή· η εφαρμογή δεν περιλαμβάνει πάροχο. Δημοφιλείς επιλογές: OpenAI, Anthropic και self-hosted servers με llama.cpp ή Ollama. Ο καθένας έχει τη δική του πολιτική απορρήτου.
• GitHub Releases host — λειτουργείται από την GitHub, Inc. Χρησιμοποιείται μόνο για τη διαδρομή λήψης πόρων / μοντέλων.

9. Αλλαγές σε αυτήν την πολιτική

Εάν κάνουμε μια ουσιώδη αλλαγή σε αυτήν την πολιτική, θα:

1. Ενημερώσουμε την ημερομηνία "Τελευταία ενημέρωση" στην κορυφή αυτού του εγγράφου.
2. Σημειώσουμε την αλλαγή στο changelog εντός εφαρμογής και στις σημειώσεις έκδοσης του store για την έκδοση που την εισάγει.
3. Για αλλαγές που επηρεάζουν τα δεδομένα που συλλέγουμε (προς το παρόν δεν συλλέγουμε τίποτα), σας ζητήσουμε νέα συγκατάθεση στην επόμενη εκκίνηση της εφαρμογής.

Μη ουσιώδεις αλλαγές (διορθώσεις τυπογραφικών, διευκρινίσεις, προσθήκη ενότητας για διευκρίνιση υπάρχουσας συμπεριφοράς) δεν απαιτούν νέα συγκατάθεση.

10. Επικοινωνία

Ecodia LLC
Email: privacy@ecodia.app
Για θέματα ασφάλειας: security@ecodia.app (βλ. §7.1)

Εάν βρίσκεστε στον ΕΟΧ, ο εκπρόσωπός μας για τους σκοπούς του άρθρου 27 GDPR είναι η ίδια διεύθυνση παραπάνω.

Παράρτημα Α: Αντιστοίχιση στις "Ετικέτες Απορρήτου" της Apple και το "Data safety" της Google

Οι Ετικέτες Απορρήτου του App Store ζητούν από τον προγραμματιστή να δηλώσει εάν κάθε τύπος δεδομένων συλλέγεται και εάν συνδέεται με τον χρήστη. Τα παρακάτω είναι μια πιστή αναπαράσταση για την τρέχουσα έκδοση του Theodia.

Η φόρμα "Data safety" του Google Play έχει παρόμοια δομή και οι απαντήσεις είναι οι ίδιες: Τα δεδομένα δεν συλλέγονται, δεν κοινοποιούνται, δεν επεξεργάζονται. Οι δύο διαδρομές δικτύου που ρυθμίζονται από τον χρήστη στο §3 είναι "δεδομένα που αποστέλλονται εκτός συσκευής κατόπιν ρητής επιλογής του χρήστη" — εντάσσονται στη δήλωση της Google "δεδομένα που κοινοποιούνται για μια λειτουργία στην οποία ο χρήστης έχει επιλέξει", την οποία θα δηλώσουμε ειλικρινά στο Play Console.

Παράρτημα Β: Σημειώσεις αδειών για περιεχόμενο Βίβλου που περιλαμβάνεται

Το Theodia περιλαμβάνει μια επιμελημένη συλλογή μεταφράσεων της Βίβλου, σχολίων και λεξικών. Καθένα από αυτά έχει τους δικούς του όρους άδειας:

• KJV — δημόσιο domain (το copyright της κορώνας έχει λήξει).
• Οικογένεια OHGB (OHGB, OHGBi, Tanakhxx) — δείτε docs/bibles/ για το upstream αρχείο άδειας που περιλαμβάνεται με κάθε μετάφραση. Πρόκειται για datasets επιτρεπτά για μη εμπορική χρήση· ελέγξτε το συγκεκριμένο αρχείο πριν αναδιανείμετε παράγωγα έργα.
• Σχόλια (cHenry, cAIC κ.λπ.) — κάθε σχόλιο έχει τη δική του άδεια. Η εφαρμογή δεν τροποποιεί το κείμενο· το παρέχει όπως περιλαμβάνεται.

Εάν είστε κάτοχος πνευματικών δικαιωμάτων και πιστεύετε ότι κάποιο περιλαμβανόμενο περιεχόμενο παραβιάζει δικαιώματα, επικοινωνήστε μαζί μας στο privacy@ecodia.app και θα αφαιρέσουμε ή θα αντικαταστήσουμε το εν λόγω περιεχόμενο στην επόμενη έκδοση.