隱私權政策

Hesed & Emet（下稱「我們」）開發聖經閱讀應用程式與本網站。本政策說明我們蒐集什麼、為何蒐集，以及您可以關閉什麼。

1. 我們蒐集什麼

• 未登入時。您無須登入即可閱讀。您的設定、書籤、筆記與閱讀進度都留在您的裝置上，不會傳到我們這裡。
• 若您登入（選用，用於在不同裝置之間延續閱讀）。Google 或 Apple 會提供您的帳號識別碼，我們的登入服務在該識別碼下保存您的姓名與電子郵件地址。同一識別碼下也存放您的書籤、筆記、閱讀進度，以及您選擇的顯示名稱與顏色。您的個人頭像只留在您的裝置上。使用「透過 Apple 登入」時，您可以隱藏電子郵件地址，我們便永遠看不到它。我們絕不會將您的姓名或電子郵件用於下述的使用統計——那些資料另外保存，使用另一組隨機識別碼。
• 社群（僅在您發文時）。靈修分享、代禱事項和寫給 Modern Bible 的留言都是公開的。您發文時，我們會保存您的社群暱稱、依裝置地區設定顯示的國旗（可隱藏）、您的貼文、留言與回應、您提出的檢舉以及您封鎖的使用者。錯誤回報還會包含應用程式版本和裝置型號，僅我們可見。由於靈修和禱告可能透露您的宗教信仰，請只發佈您願意公開的內容；您可以隨時編輯或刪除貼文。
• 小組（僅在您加入時）。小組須憑邀請才能加入，但並非祕密：小組名稱、簡介、相片、人數和組長暱稱會顯示在公開的小組列表中。同組成員可以看到您的暱稱、訊息、經文卡片、回應和讀經進度數字（已讀章數、今日進度、連續天數、本週章數）。小組只收到這些數字，不會知道您讀了哪些章。訊息沒有端對端加密，我們會在訊息被檢舉或需要處理濫用時查看。您上傳的小組相片會縮小為 256×256，且不含位置資訊。訊息含有連結時，我們的伺服器會開啟該頁面以產生預覽，因此對方網站看到的是我們的伺服器，而不是您。為了通知您小組訊息和回覆，我們會保存與您帳號連結的裝置通知權杖，與公告用權杖分開；您可以關閉每個小組的通知。
• 使用統計——採化名方式，綁定安裝時產生的隨機識別碼，絕不與您的帳號、姓名或電子郵件連結：開啟的畫面、使用的功能、使用時長、錯誤、應用程式版本、裝置型號、作業系統版本、螢幕尺寸與更新率、記憶體級距、語言與國家。在 Android 上，我們也會以 Google Play 提供的廣告活動標籤記錄一次此安裝來自哪個廣告活動（不含廣告點擊識別碼）。我們不會蒐集您的筆記、您的搜尋內容、您的 IP 位址、任何廣告識別碼或您的位置。您可以在設定中關閉；在歐洲經濟區、英國與瑞士，此項在您開啟前一律是關閉的。
• 公告通知。為了傳送公告，應用程式會使用您裝置的通知權杖與應用程式語言。在 Android 上，權杖由 Google（Firebase Cloud Messaging）保存，我們只使用依語言區分的主題訂閱。在 iOS 上，我們會將 Apple（APNs）核發的裝置權杖連同應用程式語言保存在我們的伺服器。權杖絕不與您的帳號、姓名、電子郵件或使用統計連結。
• 相片。儲存經文卡片會將一張圖片寫入您的相片庫。應用程式只要求新增的權限，絕不要求讀取，且該圖片絕不會傳送給我們。只有在您選擇上傳時，小組相片才會傳送給我們（見「小組」）。
• bible.com 視窗。當您從快速選單開啟 bible.com 視窗時，應用程式會直接從 YouVersion 載入該網站，網址中包含您正在閱讀的書卷與章。YouVersion 會收到您的 IP 位址與一般請求資料，並可能依其隱私權政策使用 Cookie。我們不會將您的帳號、姓名或電子郵件傳送給對方，也不會收到您在該網站上的活動。
• 網站與電子郵件。沒有廣告或分析 Cookie。我們的主機供應商基於安全需要處理標準的請求資料。若您來信，我們會收到您的訊息。

2. 我們如何使用

僅用於營運與改善我們的應用程式與網站、讓您的閱讀在各裝置之間保持同步，以及回覆您的詢問。我們不出售個人資料，不將其用於廣告剖析，也未使用任何第三方分析或廣告 SDK。

3. 我們與誰分享，以及資料流向何處

僅限代管或傳遞我們服務的供應商，以及韓國法律要求的情形。移轉至大韓民國境外的完整情況：

接收方	國家	移轉內容	目的	保存期間
Google（Firebase Authentication、Cloud Firestore）	大韓民國（首爾，asia-northeast3）	帳號識別碼、姓名與電子郵件地址；書籤、筆記、閱讀進度、顯示名稱與顏色	登入；在各裝置之間延續閱讀	帳號存續期間
Cloudflare	全球網路	安裝識別碼、使用事件、國家代碼	使用統計；譯本、字型與音訊的傳遞	原始紀錄 400 天；彙總 25 個月
Cloudflare（D1）	全球網路	社群暱稱、國家代碼、貼文、留言、回應、檢舉、封鎖	運作社群功能	直到您刪除貼文或帳號
Google（Cloud Translation）	美國及其他地區	貼文或留言的文字，僅在有人點選翻譯時	翻譯社群貼文	Google 不保留；譯文與貼文一起保存
Cloudflare（D1、R2）	全球網路	小組名稱、簡介、相片；成員與移出紀錄；訊息、回應、讀經進度數字；與帳號連結的通知權杖	運作小組；小組通知	直到您退出、刪除貼文或帳號；關閉的小組於 30 天後刪除
Google（Firebase Cloud Messaging）、Apple（APNs）	美國及其他地區	通知權杖；通知內容（小組名稱、傳送者暱稱、訊息開頭）	傳送小組通知	直到送達，依各供應商條款
Google（Firebase Cloud Messaging）、Apple（APNs）、Cloudflare（D1）	美國及其他國家；全球網路	通知權杖、應用程式語言	傳送公告	直到您刪除應用程式或權杖失效為止
Apple、Google Play	美國及其他國家	透過 Apple 登入；電子郵件轉發；購買紀錄	登入、散布、付款	5 年（韓國商業與稅務法令）

購買紀錄僅在應用程式提供付款時才會產生；本應用程式目前並未提供。

4. 我們保存多久

裝置上的資料在您解除安裝時消失。我們伺服器上的資料在您刪除帳號時立即刪除；主機供應商的加密備份可能保留副本最多 30 天，之後即到期。使用統計依其自身的時程，因為它們並未與您的帳號連結：原始紀錄 400 天，彙總 25 個月。購買紀錄依韓國稅法規定保存 5 年。來信僅保存必要的期間。您退出小組時，成員資料和進度數字會被刪除；您的訊息會保留到您刪除訊息或帳號為止。連續 180 天沒有活動的小組會關閉（30 天前通知），關閉的小組會在 30 天後連同訊息和相片一併刪除。

5. 您的選擇與權利

• 停止同步——設定 › 關閉同步。您的閱讀便留在裝置上；已在我們伺服器上的資料會保留到您刪除帳號為止。
• 刪除您的帳號——隨時可在應用程式內完成，不必寫信給我們。請見刪除帳號。
• 停止使用統計——設定 › 關閉。此舉也會從您的裝置刪除該隨機識別碼，切斷與先前所有紀錄的連結。
• 關閉公告通知——在裝置設定中關閉本應用程式的通知。刪除應用程式後權杖即失效，失效的權杖會在下次傳送時從我們的伺服器刪除。
• 查閱、更正、刪除——依大韓民國《個人資料保護法》，請來信 contact@hesedemet.com，我們將儘速回覆。使用紀錄採化名方式，我們並未持有可將其連結到您的金鑰，因此無法以姓名查詢。

6. 兒童

我們的應用程式面向一般大眾，包括在監護人陪同下閱讀的兒童。我們不會在知情的情況下蒐集兒童的個人資料。

7. 聯絡方式

Hesed & Emet — 隱私權相關詢問
個人資料保護負責人：Park Seolhee
Suji-gu, Yongin-si, Gyeonggi-do, 大韓民國
營業登記號碼 846-03-03608
contact@hesedemet.com