爱+读经 隐私政策

一、 引言与宗旨

欢迎使用由 Agape Bible 运营的「爱+读经」（Agape Bible，以下简称“我们”）。我们深知个人信息对您的重要性，致力于为您提供一个安全、清朗、充满属灵造就的每日读经打卡与团契交流环境。

本《隐私政策》详细说明了您在使用我们的网站、渐进式网页应用（PWA）以及移动应用时，我们如何收集、使用、存储您的个人信息，以及您所享有的自主管理与删除权利。本政策符合欧盟通用数据保护条例（GDPR）及 Google Play、Apple App Store 开发者数据安全合规要求。

二、 我们收集的信息

我们仅收集为实现每日读经、打卡积分、小组团契所必需的最小化数据：

• 账号与身份信息： 注册与登录时填写的用户名、用于小组内展示的显示昵称、圣经译本与语言偏好；使用密码注册时的加盐哈希密码（我们无法解密您的明文密码）；若通过 Google 账号登录，将获取您的公开邮箱地址与唯一用户标识符（Google ID Token）。
• 灵修与学习活动记录： 每日读经打卡日期、阅读计划进度、每日答题作答记录、答题得分与排行榜积分。
• 用户生成内容（UGC）： 您在读经心得或共修圈中公开发布的文字评论、回复、点赞互动记录，以及主动录制的语音心得音频文件。
• 社区安全管理： 社区规范接受版本与时间、个人屏蔽关系、举报原因与说明、被举报内容快照及审核结果。举报证据仅供有权限的审核人员查看；删除账号时清理关联屏蔽关系、本人提交或以本人为对象的举报。
• 技术与安全诊断数据： 打卡时记录的客户端网络 IP 地址（用于防作弊与安全风控）；应用遇到异常时自动上报的无害化诊断日志（错误堆栈、浏览器类型与发生路径，用于排查修复 Bug）。

三、 设备权限调用说明

• 麦克风权限（RECORD_AUDIO）： 仅在您主动长按或点击“录制语音评论”时申请使用，用于录制您的读经语音心得。我们绝不在后台监听，也不会在您未触发录音时访问麦克风。若您拒绝授权，您依然可以正常使用文字评论等所有其他功能。
• 推送通知权限（POST_NOTIFICATIONS）： 仅用于根据您的偏好向您发送每日读经打卡提醒，以及当有其他弟兄姊妹回复您的心得或给您点赞时向您发送通知。您可随时在「个人中心 → 提醒设置」或手机系统设置中关闭。

四、 第三方服务与数据共享

我们绝不向任何第三方出售、出租或交易您的个人数据。仅在保障服务正常运行的必要技术场景下，使用以下经过严格安全评估的服务提供商：

• Google Identity： 提供安全的 Google SSO 账号登录凭证验证，我们不获取您的 Google 密码。
• Cloudflare： 提供网页前端分发（Pages）及安全加密的音频文件存储（R2）。
• AI 经文辅助与语音转写（Groq / Google Gemini）： 用于在您请求时按章节生成背景导读解析，或将语音评论转写为文本。您的数据绝不会用于公开大模型训练。

本应用不包含任何商业广告 SDK、用户画像追踪网络或第三方分析插件。

五、 数据安全与存储期限

我们采用业界领先的技术安全措施保护您的数据安全。客户端与服务端之间的所有网络数据传输均使用强制的 HTTPS / TLS 1.3 高强度加密；后端数据库采用 PostgreSQL 行级权限安全隔离（Row-Level Security, RLS），确保不同教会小组之间的数据严格物理隔离；保存在 Cloudflare R2 中的语音文件均带有 HMAC 防篡改权限校验。

您的数据将在您的账号存续期间持续保留。当您选择注销账号时，系统将触发不可逆的彻底清除程序。

六、 您的权利与账号注销

您对自己的个人信息拥有完全的知情权、更正权与删除权（“被遗忘权”）。

您可随时申请注销。注销会撤销账号访问权限，并从在线数据库删除账号资料、打卡、答题积分与评论；语音文件单独在后台清理，失败会重试，历史附件可能需要核实归属。备份副本按运营方的保留周期轮换，并非立即清除。详细的删除范围与操作指引，请访问我们的 账号与数据删除指引页。

七、 联系我们

如您对本隐私政策有任何疑问、建议，或希望行使您的个人数据权利，请通过以下方式与我们联系：