隐私政策

Hesed & Emet（以下称“我们”）开发圣经阅读应用与本网站。本政策说明我们收集什么、为何收集，以及您可以关闭什么。

1. 我们收集什么

• 未登录时。您无需登录即可阅读。您的设置、书签、笔记与阅读进度都留在您的设备上，不会传到我们这里。
• 若您登录（可选，用于在不同设备之间延续阅读）。Google 或 Apple 会提供您的账号标识符，我们的登录服务在该标识符下保存您的姓名与电子邮件地址。同一标识符下也存放您的书签、笔记、阅读进度，以及您选择的显示名称与颜色。您的头像只留在您的设备上。使用“通过 Apple 登录”时，您可以隐藏电子邮件地址，我们便永远看不到它。我们绝不会将您的姓名或电子邮件用于下述的使用统计——那些数据另外保存，使用另一组随机标识符。
• 社区（仅在您发帖时）。灵修分享、代祷事项和写给 Modern Bible 的留言都是公开的。您发帖时，我们会保存您的社区昵称、根据设备地区设置显示的国旗（可隐藏）、您的帖子、评论与回应、您提交的举报以及您屏蔽的用户。错误报告还会包含应用版本和设备型号，仅我们可见。由于灵修和祷告可能透露您的宗教信仰，请只发布您愿意公开的内容；您可以随时编辑或删除帖子。
• 小组（仅在您加入时）。小组须凭邀请才能加入，但并非秘密：小组名称、简介、照片、人数和组长昵称会显示在公开的小组列表中。同组成员可以看到您的昵称、消息、经文卡片、回应和读经进度数字（已读章数、今日进度、连续天数、本周章数）。小组只收到这些数字，不会知道您读了哪些章。消息没有端到端加密，我们会在消息被举报或需要处理滥用时查看。您上传的小组照片会缩小为 256×256，且不含位置信息。消息含有链接时，我们的服务器会打开该页面以生成预览，因此对方网站看到的是我们的服务器，而不是您。为了通知您小组消息和回复，我们会保存与您账号关联的设备通知令牌，与公告用令牌分开；您可以关闭每个小组的通知。
• 使用统计——采用化名方式，绑定安装时生成的随机标识符，绝不与您的账号、姓名或电子邮件关联：打开的界面、使用的功能、使用时长、错误、应用版本、设备型号、操作系统版本、屏幕尺寸与刷新率、内存档位、语言与国家/地区。在 Android 上，我们也会用 Google Play 提供的广告活动标签记录一次此安装来自哪个广告活动（不含广告点击标识符）。我们不会收集您的笔记、您的搜索内容、您的 IP 地址、任何广告标识符或您的位置。您可以在设置中关闭；在欧洲经济区、英国与瑞士，此项在您开启之前一律是关闭的。
• 公告通知。为了发送公告，应用会使用您设备的通知令牌与应用语言。在 Android 上，令牌由 Google（Firebase Cloud Messaging）保存，我们只使用按语言区分的主题订阅。在 iOS 上，我们会将 Apple（APNs）颁发的设备令牌连同应用语言保存在我们的服务器。令牌绝不与您的账号、姓名、电子邮件或使用统计关联。
• 照片。保存经文卡片会将一张图片写入您的相册。应用只请求添加的权限，绝不请求读取，且该图片绝不会发送给我们。只有在您选择上传时，小组照片才会发送给我们（见“小组”）。
• bible.com 窗口。当您从快捷菜单打开 bible.com 窗口时，应用会直接从 YouVersion 加载该网站，网址中包含您正在阅读的书卷和章。YouVersion 会收到您的 IP 地址和一般请求数据，并可能根据其隐私政策使用 Cookie。我们不会将您的账号、姓名或电子邮件发送给对方，也不会收到您在该网站上的活动。
• 网站与电子邮件。没有广告或分析 Cookie。我们的主机服务商基于安全需要处理标准的请求数据。若您来信，我们会收到您的消息。

2. 我们如何使用

仅用于运行与改善我们的应用与网站、让您的阅读在各设备之间保持同步，以及回复您的咨询。我们不出售个人信息，不将其用于广告画像，也未使用任何第三方分析或广告 SDK。

3. 我们与谁共享，以及数据流向何处

仅限托管或分发我们服务的供应商，以及韩国法律要求的情形。向大韩民国境外传输的完整情况：

接收方	国家/地区	传输内容	目的	保存期限
Google（Firebase Authentication、Cloud Firestore）	大韩民国（首尔，asia-northeast3）	账号标识符、姓名与电子邮件地址；书签、笔记、阅读进度、显示名称与颜色	登录；在各设备之间延续阅读	账号存续期间
Cloudflare	全球网络	安装标识符、使用事件、国家/地区代码	使用统计；译本、字体与音频的分发	原始记录 400 天；汇总 25 个月
Cloudflare（D1）	全球网络	社区昵称、国家代码、帖子、评论、回应、举报、屏蔽	运行社区功能	直到您删除帖子或账号
Google（Cloud Translation）	美国及其他地区	帖子或评论的文字，仅在有人点按翻译时	翻译社区帖子	Google 不保留；译文与帖子一起保存
Cloudflare（D1、R2）	全球网络	小组名称、简介、照片；成员与移出记录；消息、回应、读经进度数字；与账号关联的通知令牌	运行小组；小组通知	直到您退出、删除帖子或账号；关闭的小组于 30 天后删除
Google（Firebase Cloud Messaging）、Apple（APNs）	美国及其他地区	通知令牌；通知内容（小组名称、发送者昵称、消息开头）	发送小组通知	直到送达，依各服务商条款
Google（Firebase Cloud Messaging）、Apple（APNs）、Cloudflare（D1）	美国及其他国家/地区；全球网络	通知令牌、应用语言	发送公告	直到您删除应用或令牌失效为止
Apple、Google Play	美国及其他国家/地区	通过 Apple 登录；电子邮件转发；购买记录	登录、分发、支付	5 年（韩国商业与税务法规）

购买记录仅在应用提供支付时才会产生；本应用目前并未提供。

4. 我们保存多久

设备上的数据在您卸载时消失。我们服务器上的数据在您删除账号时立即删除；主机服务商的加密备份可能保留副本最多 30 天，之后即到期。使用统计遵循其自身的时间表，因为它们并未与您的账号关联：原始记录 400 天，汇总 25 个月。购买记录按韩国税法规定保存 5 年。来信仅保存必要的期限。您退出小组时，成员资料和进度数字会被删除；您的消息会保留到您删除消息或账号为止。连续 180 天没有活动的小组会关闭（30 天前通知），关闭的小组会在 30 天后连同消息和照片一并删除。

5. 您的选择与权利

• 停止同步——设置 › 关闭同步。您的阅读便留在设备上；已在我们服务器上的数据会保留到您删除账号为止。
• 删除您的账号——随时可在应用内完成，不必写信给我们。请见删除账号。
• 停止使用统计——设置 › 关闭。此举也会从您的设备删除该随机标识符，切断与此前所有记录的关联。
• 关闭公告通知——在设备设置中关闭本应用的通知。删除应用后令牌即失效，失效的令牌会在下次发送时从我们的服务器删除。
• 查阅、更正、删除——依据大韩民国《个人信息保护法》，请来信 contact@hesedemet.com，我们将尽快回复。使用记录采用化名方式，我们并未持有可将其关联到您的密钥，因此无法按姓名查询。

6. 儿童

我们的应用面向一般大众，包括在监护人陪同下阅读的儿童。我们不会在知情的情况下收集儿童的个人信息。

7. 联系方式

Hesed & Emet — 隐私相关咨询
个人信息保护负责人：Park Seolhee
Suji-gu, Yongin-si, Gyeonggi-do, 大韩民国
营业登记号码 846-03-03608
contact@hesedemet.com