English · 简体中文 · 繁體中文

Bible App: AI Search & Chat — Privacy Policy

Last updated: October 25, 2026

1. Introduction

Bible App: AI Search & Chat ("we", "our", "us") is committed to protecting your privacy. This Privacy Policy explains how we handle information when you use our mobile application.

2. Information We Collect and Process

We design the app to handle as little data as possible. The daily verse and the home-screen widget work without any account; saving bookmarks and using the AI devotional feature use Sign in with Apple to keep your content under a private account (see below). We do not collect your name, email, phone number, or contact details. Specifically:

Exception — AI Devotional Feature: When you use the AI devotional feature, your text input is transmitted to our server and processed by a third-party AI provider to generate your devotional. The input is never written to any server log; it is stored only as part of your devotional history under your account (up to 50 entries — see Section 3), where you can revisit or delete it. See Section 4 for details.

Operational & Security Data: To verify subscriptions and entitlements and to prevent abuse, our server records a stable, anonymous, app-scoped identifier issued by Sign in with Apple (of the form apple_<sub>, derived from Apple's user identifier for this app; it contains no name or email), your subscription-entitlement binding (an Apple transaction identifier), a per-device public key issued by Apple's App Attest service, and the requesting IP address. These are used solely for entitlement verification, rate limiting, and abuse prevention — they are not linked to your name, email, or any other identity, and are not used for any other purpose. The app identifier, entitlement binding, and device public key are stored in a managed database hosted in the European Union, so these checks survive server restarts; they are removed when you delete your account in the app. The requesting IP address is held only in the server's volatile memory for as long as needed for these checks, is never written to the database, and is cleared whenever the server process restarts; it may also appear in standard operational and security logs retained by our hosting provider (Render) for its standard log retention period — currently about 7 days on our (free) plan, and up to about 30 days if the plan is upgraded.

Error reports: If the app crashes or hits an unexpected error, it may send a technical report to our own server (app platform, app version, error type, error message, and stack trace). These reports contain no account identifier and no devotional content — long passages of your own text that could appear inside an error message are automatically redacted before anything leaves your device. Reports go only into our hosting provider's standard logs (retention as above) and are never stored in a database.

Account identifier stored on your device: For the optional AI devotional feature, Sign in with Apple gives our server a stable, anonymous identifier (never your email or name). A copy of this anonymous identifier is kept in your device's secure keychain so that your session is preserved when you reinstall the app on the same device. Our server also retains this anonymous identifier (together with the entitlement binding and device public key described above) in its EU-hosted database, solely for entitlement verification and abuse prevention. It is not used for tracking and is not shared with advertisers. Signing out clears the local copy; deleting your account from within the app removes both the local copy and the server-side records. The Apple ID credential itself is managed by you under your device's Apple ID settings.

Sign in with Apple (AI feature, optional): To use the AI devotional feature, the app offers Sign in with Apple. We request no scopes, so Apple provides our server only a stable, anonymous user identifier (never your email or name). Our server verifies Apple's cryptographic signature on this identifier and issues its own short-lived session. Your subscription entitlement is verified directly from the Apple-signed StoreKit 2 transaction your device presents — never via a third party — so it is bound to your verified identity and cannot be impersonated. You can use the app fully without signing in except for the AI feature, and you can delete your account at any time in Settings (this clears our cached session and entitlement data; the Apple ID credential itself, and any active subscription, are managed by you under your device's Apple ID settings).

Curated audio & verse notes (what we do NOT store): Streaming the curated read-aloud voices and opening a plain-language verse note both require signing in (for stream/entitlement authorization). These requests carry only your anonymous session identifier, the passage or verse you opened, and — for notes — your Premium status; we do not create or keep any list of the passages you have played or the verses you have looked up. The narration files and note texts are content prepared on our side, not your personal content.

3. Where Your Content Is Stored

The following data is stored only on your device and is never sent to our servers:

You can clear this local data at any time via the app's "Reset App Settings" action or by deleting the app.

Your bookmarks and devotional history (account data, sign-in required): When you are signed in, your bookmarked verses and your recent AI devotionals — including the situation text you entered — are stored on our servers in a managed database hosted in the European Union, so they follow you when you reinstall the app or move to a new device. Each list holds at most 50 entries (nothing is auto-deleted; you manage the list yourself). You can remove individual history entries in the app (long-press a recent entry), and deleting your account in Settings removes all of them. Crisis-help responses are never saved to your history.

4. AI-Generated Devotional Content

Sensitive information, never sold: The questions you share and the prayers and devotional content you write are among the most personal things anyone can entrust to an app. We treat them as sensitive information: encrypted in transit, never written to logs or usage statistics, and deletable by you at any time. We do not sell any user data — to anyone, for any purpose. The app contains no advertising and no third-party trackers, and we have no data-broker relationships of any kind.

When you use the AI devotional feature, the following occurs:

Legal basis for processing (European users): Under the EU General Data Protection Regulation (GDPR), we process your text input for AI devotionals based on Article 9(2)(a) — your explicit consent, given when you read the consent disclosure and start using the app (or, if you skip past it, the first time you tap "Generate"). You may withdraw this consent at any time — see "Withdrawing AI consent" in Section 9. Withdrawal does not affect the lawfulness of processing before withdrawal.

Automated decision-making: The AI devotional is generated entirely by automated means without human review. Under GDPR Article 22, you have the right not to be subject to a decision based solely on automated processing where it produces legal effects or similarly significantly affects you. The devotional content is presented as encouragement only — it does not constitute professional advice (medical, mental-health, legal, or financial) and is not used to make any decision about you as an individual. If you object to receiving AI-generated content without human oversight, please do not use this feature.

Data controller and processor: For purposes of applicable data-protection law, we (the app developer) are the data controller — we decide what data is processed and why. Mistral AI (a French/European company) is the data processor, acting on our instructions to generate the devotional content. Your relationship with Mistral is governed by Mistral's own privacy policy and terms.

Where your input is processed: Our backend servers are located in the European Union (Frankfurt, Germany). When you use the AI devotional feature, your text input is transmitted to these EU-based servers, and our AI provider (Mistral) also processes it in the European Union (EU data residency is Mistral's default). After your devotional is generated, the input lives only in your account's devotional history (see Section 3) — never in any server log.

Data residency and transfers: Your input is processed and stored within the European Union — both our backend (Frankfurt, Germany) and our AI provider (Mistral) operate in the EU. Should any processing ever need to occur outside the EU in the future, we would rely on the Standard Contractual Clauses approved by the European Commission (or an equivalent lawful safeguard). We do not transfer your data to China, or to any jurisdiction lacking an adequate level of data protection.

Plain-language verse notes: The notes shown when you long-press a verse in the Bible reader are pre-generated by AI on our side (from the public-domain Bible text, with no input from you) and served read-only from our server; they are labeled as AI-generated in the app. Opening a note sends only the verse reference and your session (for Premium entitlement checking) — see Section 2 for what is and is not stored.

5. Third-Party Services

Our app uses the following third-party services:

We do not integrate any advertising networks, social media SDKs, or tracking tools.

6. Children's Privacy

The App is not directed to anyone under 18, and we do not knowingly collect personal data from anyone under 18. If we learn we have collected personal data from anyone under 18, we will delete it. If you believe someone under 18 has provided us personal data, contact us at jidutu093@gmail.com.

7. Data Security

We implement appropriate technical measures to protect any data transmitted between your device and our servers, including HTTPS encryption.

8. Changes to This Policy

We may update this Privacy Policy from time to time. Any changes will be reflected on this page with an updated "Last updated" date.

9. Your Regional Privacy Rights

If you are in a region with data-protection laws — such as the CCPA/CPRA (California, United States), the UK-GDPR and EU-GDPR (United Kingdom / European Union), PIPEDA (Canada), the Privacy Act (Australia), or the PDPA (Singapore / Malaysia) — you may have rights over your personal data, including the right to access, correct, or delete it, and to object to or opt out of certain processing. Under these laws, the data described in this policy (such as the anonymous app identifier and IP address in Section 2, and the text you submit to the AI devotional feature in Section 4) may qualify as personal data, so these rights can apply. To exercise any right, or to ask what data we hold about you, contact us at jidutu093@gmail.com and we will respond promptly. Your language and display preferences are stored only on your device, under your sole control; your bookmarks and devotional history are stored under your account on our EU-hosted servers (see Section 3) and are removed when you delete your account.

Response timeline. We respond to verified requests within 30 days; where a request is complex, we may extend this period and will inform you of the extension and the reason.

Right to lodge a complaint (EEA and UK users): If you believe our processing of your personal data infringes data-protection law, you have the right to lodge a complaint with your local data-protection supervisory authority (in particular, in the EU/EEA member state of your habitual residence, place of work, or the place of the alleged infringement). For users in the Netherlands, the supervisory authority is the Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We encourage you to contact us first so we can resolve your concern directly.

Limits on deletion: Once your text input has been transmitted to the AI provider to generate a devotional, we cannot access or delete it after the fact — its retention and deletion are governed by the provider's privacy policy. Our server's operational records (Section 2: the anonymous app identifier, the subscription-entitlement binding, and the device public key) are stored in our EU-hosted database; deleting your account from within the app removes them, along with your bookmarks and devotional history (Section 3). One anonymous item is retained after account deletion: a per-day count of AI generations — a number keyed only to the anonymous app identifier, containing no content — kept solely to prevent quota abuse through repeated account deletion. The requesting IP address is held only in volatile memory — never in the database — and may also appear in standard hosting-provider logs retained for a limited operational period. To request deletion of any such log data, contact us.

Withdrawing AI consent: Because your text input is shared with a third-party AI provider (Section 5) to generate devotionals, we obtain your explicit consent first (Section 4). You can withdraw that consent at any time from within the app: open Settings ▸ AI Data Use ▸ Revoke Consent. Once revoked, your input is no longer sent to the AI provider, and you cannot generate AI devotionals until you consent again (the next attempt re-prompts you). The daily verse and bookmarks remain fully available. Note that the separate "Clear All Local Data" action also resets this consent. Withdrawal does not affect the lawfulness of any processing carried out before you withdrew.

10. Contact Us

If you have questions about this Privacy Policy, please contact us at:

Email: jidutu093@gmail.com


App · Terms of Use · Support · jidutu093@gmail.com

中文圣经:AI查经、读经、祷告 隐私政策(简体中文)

最后更新:2026年10月25日

1. 引言

中文圣经:AI查经、读经、祷告("我们")致力于保护您的隐私。本隐私政策说明您使用本移动应用时,我们如何处理信息。

2. 我们收集和处理的信息

本应用在设计上尽可能少地处理数据。每日经文与主屏小组件无需任何账号即可使用;收藏经文与 AI 灵修功能使用 Sign in with Apple(通过 Apple 登录),将您的内容保存在专属账号下(见下文)。我们不收集您的姓名、电子邮件、电话号码或联系方式。具体而言:

例外——AI 灵修功能:当您使用 AI 灵修功能时,您的文本输入会传输到我们的服务器,并由第三方 AI 提供商处理以生成灵修内容。输入文本绝不会写入任何服务器日志;它仅作为您账号下的灵修历史的一部分存储(上限 50 条——详见第 3 节),您可随时回看或删除。详见第 4 节。

运营与安全数据:为验证订阅与权益并防止滥用,我们的服务器会记录一个由 Sign in with Apple 签发的稳定的匿名应用级标识符(apple_<sub> 形态,由 Apple 为本应用分配的用户标识派生,不含姓名/邮箱)、您的订阅权益绑定(Apple 交易标识符)、由 Apple App Attest 服务签发的每设备公钥,以及请求 IP 地址。这些信息仅用于权益验证、限流与防滥用——不与您的姓名、邮箱或任何其他身份信息关联,不以其他用途使用。其中,应用标识符、权益绑定与设备公钥保存在一个位于欧盟的托管数据库中,以便这些检查在服务器重启后仍然有效;在应用内删除账号时会一并删除。请求 IP 地址仅保存在服务器的易失性内存中,仅在这些检查所需期间保留,绝不会写入数据库,服务器进程重启时即清除;它也可能出现在托管服务商(Render)按其标准日志保留期——我们当前(免费)套餐约 7 天,升级套餐至多约 30 天——保留的标准运营/安全日志中。

错误上报:当应用崩溃或遇到意外错误时,可能向我们的自有服务器发送一份技术报告(应用平台、应用版本、错误类型、错误消息与堆栈)。这些报告不含账号标识、不含灵修内容——错误消息中若出现您本人输入的大段文字,会在离开设备前被自动打码。报告仅写入托管服务商的标准日志(保留期同上),绝不存入数据库。

存储在您设备上的账号标识:使用可选的 AI 灵修功能时,Sign in with Apple 会向我们的服务器提供一个稳定的匿名标识(绝非您的邮箱或姓名)。该匿名标识的一份副本保存在您设备的安全钥匙串中,以便在同一设备上重装应用后,您的登录会话仍能保留。我们的服务器也会把这个匿名标识(连同上述权益绑定与设备公钥)保存在其位于欧盟的托管数据库中,仅用于权益验证与防滥用。该标识不用于追踪,也不与广告商共享。退出登录会清除本地副本;在应用内删除账号会同时删除本地副本与服务端记录。Apple ID 凭据本身由您在设备的 Apple ID 设置中管理。

Sign in with Apple(AI 功能,可选):使用 AI 灵修功能时,应用提供 Sign in with Apple。我们不申请任何 scope,因此 Apple 仅向我们的服务器提供一个稳定的匿名用户标识(绝非您的邮箱或姓名)。我们的服务器校验 Apple 对该标识的密码学签名后签发自有的短期会话。您的订阅权益直接由您设备呈现的 Apple 签名 StoreKit 2 交易验证——不经任何第三方——因此绑定到经核验的身份、无法被冒充。除 AI 功能外,您无需登录即可使用本应用;您可随时在"设置"中删除账号(将清除我们缓存的会话与权益数据;Apple ID 凭据本身及任何有效订阅由您在设备的 Apple ID 设置中管理)。

精选音色与经文解读(我们不存储什么):在线播放精选朗读音色、打开大白话解读均需登录(用于流媒体/权益鉴权)。这类请求仅携带您的匿名会话标识、您打开的章卷或经文,以及(解读)您的 Premium 状态;我们不会生成或保留任何"您播放过哪些章、查阅过哪些经文"的清单。朗读音频与解读文案是我们在服务端预备好的内容,不是您的个人内容。

3. 您的内容存储在哪里

以下数据仅存储在您的设备上,绝不会发送到我们的服务器:

您可随时通过应用内的「重置应用设置」或卸载应用来清除这些本地数据。

您的收藏与灵修历史(账号数据,需登录):登录后,您收藏的经文与最近生成的 AI 灵修——包括您输入的处境文本——存储在我们位于欧盟的托管数据库中,重装应用或更换设备后登录即可恢复。每个列表最多保存 50 条(不会自动删除,由您自行管理);您可在应用内删除单条历史记录(长按),在「设置」中删除账号则会全部移除。危机求助回应绝不会保存进历史。

4. AI 生成的灵修内容

敏感信息,永不售卖:您写下的问题、祷告与灵修内容,是一个人能托付给应用的最私密的东西。我们将它们作为敏感信息对待:传输加密、绝不写入日志或使用统计、您可随时删除。我们不出售任何用户数据——不向任何人、为任何目的。应用内没有广告、没有第三方追踪器,我们与任何数据经纪商不存在任何关系。

使用 AI 灵修功能时:

您的输入在何处处理:我们的后端服务器位于欧盟(德国法兰克福)。使用 AI 灵修功能时,您的文本输入会传输到这些位于欧盟的服务器,我们的 AI 提供商(Mistral)也在欧盟(EU 数据驻留为 Mistral 默认设置)处理您的输入。灵修生成后,该输入仅存于您账号的灵修历史中(详见第 3 节)——绝不会出现在任何服务器日志里。

数据驻留与传输:您的输入在欧盟境内处理与存储——我们的后端(德国法兰克福)与 AI 提供商(Mistral)均在欧盟运营。若将来确有必要在欧盟境外处理,我们将依据欧盟委员会批准的标准合同条款(SCC)(或同等有效的合法保障机制)。我们不会将您的数据传输至中国,或任何不具备充分数据保护水平的司法管辖区。

大白话解读:在圣经阅读器中长按经文时显示的解读,由我们在服务端基于公有领域圣经文本预先用 AI 生成(不涉及您的任何输入),以只读方式下发;应用内明确标注其为 AI 生成。打开解读仅发送该节经文的引用与您的会话(用于 Premium 权益校验)——存储与否详见第 2 节。

法律依据(欧盟用户):根据 GDPR,我们处理您的文本输入以生成 AI 灵修的合法性基础为 第 9(2)(a) 条——您的明确同意,您在阅读同意说明并开始使用本应用时即视为同意(若您跳过,则在首次点击"生成"时征求)。您可以随时撤回该同意——详见第 9 节"撤回同意"。撤回不影响撤回前基于同意进行的处理的合法性。

自动化决策:AI 灵修完全通过自动化方式生成,未经人工审核。根据 GDPR 第 22 条,您有权不受仅基于自动处理作出的决策的约束,当该决策对您产生法律效力或类似重大影响时。灵修内容仅供鼓励参考,不构成专业建议(医疗、心理健康、法律或财务),也不用于对您个人作出任何决定。若您不希望接收未经人工审核的 AI 生成内容,请勿使用此功能。

数据控制者与处理者:根据适用数据保护法,我们(应用开发者)是数据控制者——决定处理哪些数据及为何处理。Mistral AI(法国/欧洲公司)是数据处理者,按照我们的指示生成灵修内容。您与 Mistral 的关系受 Mistral 自身隐私政策与条款的约束。

5. 第三方服务

本应用使用以下第三方服务:

我们不集成任何广告网络、社交媒体 SDK 或追踪工具。

6. 儿童隐私

本应用不面向 18 岁以下人员,我们不会有意收集 18 岁以下人员的个人数据。若我们得知收集了 18 岁以下人员的个人数据,将予以删除。若您认为有未满 18 岁者向我们提供了个人数据,请联系 jidutu093@gmail.com。

7. 数据安全

我们采取适当的技术措施保护您设备与服务器之间传输的任何数据,包括 HTTPS 加密。

8. 政策变更

我们可能不时更新本隐私政策。任何变更将反映在本页面,并更新"最后更新"日期。

9. 您的地区隐私权利

如果您所在地区有数据保护法律——如美国加州 CCPA/CPRA、英国 UK-GDPR、欧盟 GDPR、加拿大 PIPEDA、澳大利亚隐私法、新加坡/马来西亚 PDPA——您可能对您的个人数据享有权利,包括访问、更正、删除,以及反对或退出某些处理。根据这些法律,本政策所述数据(如第 2 节的匿名应用标识符与 IP 地址,以及第 4 节您提交给 AI 灵修功能的文本)可能构成个人数据,因此这些权利可能适用。如需行使任何权利,或想了解我们持有您的哪些数据,请联系 jidutu093@gmail.com,我们将及时回复。您的语言和显示偏好仅存储在您的设备上,完全由您控制;您的收藏与灵修历史存储在您账号下的欧盟服务器上(详见第 3 节),删除账号时一并移除。

响应时限。我们将在 30 天内回复经验证的请求;若请求复杂,我们可能延长该期限并告知您延期及原因。

向监管机构投诉的权利(EEA 及英国用户):如果您认为我们对您个人数据的处理违反了数据保护法律,您有权向当地数据保护监管机构提出投诉(特别是在您习惯居住地、工作地或涉嫌侵权地的 EU/EEA 成员国)。荷兰用户可联系 Autoriteit Persoonsgegevens(autoriteitpersoonsgegevens.nl)。我们建议您先联系我们,以便我们直接解决您的关切。

删除的局限:您的文本输入一旦传输给 AI 提供商用于生成灵修,我们事后便无法访问或删除,其留存与删除受提供商隐私政策约束。我们服务器的运营记录(第 2 节所述的匿名应用标识符、订阅权益绑定与设备公钥)保存在我们位于欧盟的托管数据库中;在应用内删除账号即可删除这些记录,连同您的收藏与灵修历史(第 3 节)。注销后仍保留一项匿名数据:每日 AI 生成次数计数——一个仅以匿名应用标识为键、不含任何内容的数字——留存的唯一目的是防止通过反复注销刷新用量上限。请求 IP 地址仅保存在易失性内存中——绝不写入数据库——也可能出现在托管服务商为运营期保留的标准日志中。如需删除任何此类日志数据,请联系我们。

撤回同意:由于您的文本输入会共享给第三方 AI 提供商(第 5 节)以生成灵修,我们会事先取得您的明确同意(第 4 节)。您可随时在应用内撤回该同意:进入「设置 ▸ AI 数据使用 ▸ 撤回同意」。撤回后,您的输入不再发送给 AI 提供商,在您重新同意之前将无法生成 AI 灵修(下次尝试时会再次征求同意)。每日经文与收藏不受影响。另请注意,「清除所有本地数据」操作也会重置该同意。撤回不影响撤回前基于同意进行的处理的合法性。

10. 联系我们

如对本隐私政策有任何问题,请联系:

邮箱: jidutu093@gmail.com

应用主页 · 服务条款 · 支持中心 · jidutu093@gmail.com

中文聖經:AI查經、讀經、禱告 隱私政策(繁體中文)

最後更新:2026年10月25日

1. 引言

中文聖經:AI查經、讀經、禱告("我們")致力於保護您的隱私。本隱私政策說明您使用本行動應用時,我們如何處理資訊。

2. 我們收集和處理的資訊

本應用在設計上儘可能少地處理資料。每日經文與主屏小組件無需任何帳號即可使用;收藏經文與 AI 靈修功能使用 Sign in with Apple(通過 Apple 登入),將您的內容保存在專屬帳號下(見下文)。我們不收集您的姓名、電子郵件、電話號碼或聯絡方式。具體而言:

例外——AI 靈修功能:當您使用 AI 靈修功能時,您的文本輸入會傳輸到我們的伺服器,並由第三方 AI 提供商處理以生成靈修內容。輸入文本絕不會寫入任何伺服器日誌;它僅作為您帳號下的靈修歷史的一部分存儲(上限 50 條——詳見第 3 節),您可隨時回看或刪除。詳見第 4 節。

運營與安全資料:為驗證訂閱與權益並防止濫用,我們的伺服器會記錄一個由 Sign in with Apple 簽發的穩定的匿名應用級標識符(apple_<sub> 形態,由 Apple 為本應用分配的用戶標識派生,不含姓名/電子郵件)、您的訂閱權益綁定(Apple 交易標識符)、由 Apple App Attest 服務簽發的每設備公鑰,以及請求 IP 地址。這些資訊僅用於權益驗證、限流與防濫用——不與您的姓名、電子郵件或任何其他身份資訊關聯,不以其他用途使用。其中,應用標識符、權益綁定與設備公鑰保存在一個位於歐盟的託管資料庫中,以便這些檢查在伺服器重啓後仍然有效;在應用內刪除帳號時會一併刪除。請求 IP 地址僅保存在伺服器的易失性內存中,僅在這些檢查所需期間保留,絕不會寫入資料庫,伺服器進程重啓時即清除;它也可能出現在託管服務商(Render)按其標準日誌保留期——我們當前(免費)套餐約 7 天,升級套餐至多約 30 天——保留的標準運營/安全日誌中。

錯誤上報:當應用崩潰或遇到意外錯誤時,可能向我們的自有伺服器發送一份技術報告(應用平臺、應用版本、錯誤類型、錯誤消息與堆棧)。這些報告不含帳號標識、不含靈修內容——錯誤消息中若出現您本人輸入的大段文字,會在離開設備前被自動打碼。報告僅寫入托管服務商的標準日誌(保留期同上),絕不存入資料庫。

存儲在您設備上的帳號標識:使用可選的 AI 靈修功能時,Sign in with Apple 會向我們的伺服器提供一個穩定的匿名標識(絕非您的電子郵件或姓名)。該匿名標識的一份副本保存在您設備的安全鑰匙串中,以便在同一設備上重裝應用後,您的登入會話仍能保留。我們的伺服器也會把這個匿名標識(連同上述權益綁定與設備公鑰)保存在其位於歐盟的託管資料庫中,僅用於權益驗證與防濫用。該標識不用於追蹤,也不與廣告商共享。登出會清除本地副本;在應用內刪除帳號會同時刪除本地副本與服務端記錄。Apple ID 憑據本身由您在設備的 Apple ID 設定中管理。

Sign in with Apple(AI 功能,可選):使用 AI 靈修功能時,應用提供 Sign in with Apple。我們不申請任何 scope,因此 Apple 僅向我們的伺服器提供一個穩定的匿名用戶標識(絕非您的電子郵件或姓名)。我們的伺服器校驗 Apple 對該標識的密碼學簽名後簽發自有的短期會話。您的訂閱權益直接由您設備呈現的 Apple 簽名 StoreKit 2 交易驗證——不經任何第三方——因此綁定到經核驗的身份、無法被冒充。除 AI 功能外,您無需登入即可使用本應用;您可隨時在"設定"中刪除帳號(將清除我們快取的會話與權益資料;Apple ID 憑據本身及任何有效訂閱由您在設備的 Apple ID 設定中管理)。

精選音色與經文解讀(我們不存儲什麼):在線播放精選朗讀音色、打開大白話解讀均需登入(用於流媒體/權益鑑權)。這類請求僅攜帶您的匿名會話標識、您打開的章卷或經文,以及(解讀)您的 Premium 狀態;我們不會生成或保留任何"您播放過哪些章、查閱過哪些經文"的清單。朗讀音頻與解讀文案是我們在服務端預備好的內容,不是您的個人內容。

3. 您的內容存儲在哪裡

以下資料僅存儲在您的設備上,絕不會發送到我們的伺服器:

您可隨時通過應用內的「重置應用設定」或解除安裝應用來清除這些本地資料。

您的收藏與靈修歷史(帳號資料,需登入):登入後,您收藏的經文與最近生成的 AI 靈修——包括您輸入的處境文本——存儲在我們位於歐盟的託管資料庫中,重裝應用或更換設備後登入即可恢復。每個列表最多保存 50 條(不會自動刪除,由您自行管理);您可在應用內刪除單條歷史記錄(長按),在「設定」中刪除帳號則會全部移除。危機求助回應絕不會保存進歷史。

4. AI 生成的靈修內容

敏感資訊,永不售賣:您寫下的問題、禱告與靈修內容,是一個人能託付給應用的最私密的東西。我們將它們作為敏感資訊對待:傳輸加密、絕不寫入日誌或使用統計、您可隨時刪除。我們不出售任何用戶資料——不向任何人、為任何目的。應用內沒有廣告、沒有第三方追蹤器,我們與任何資料經紀商不存在任何關係。

使用 AI 靈修功能時:

您的輸入在何處處理:我們的後端伺服器位於歐盟(德國法蘭克福)。使用 AI 靈修功能時,您的文本輸入會傳輸到這些位於歐盟的伺服器,我們的 AI 提供商(Mistral)也在歐盟(EU 資料駐留為 Mistral 預設設定)處理您的輸入。靈修生成後,該輸入僅存於您帳號的靈修歷史中(詳見第 3 節)——絕不會出現在任何伺服器日誌裡。

資料駐留與傳輸:您的輸入在歐盟境內處理與存儲——我們的後端(德國法蘭克福)與 AI 提供商(Mistral)均在歐盟運營。若將來確有必要在歐盟境外處理,我們將依據歐盟委員會批准的標準合同條款(SCC)(或同等有效的合法保障機制)。我們不會將您的資料傳輸至中國,或任何不具備充分資料保護水平的司法管轄區。

大白話解讀:在聖經閱讀器中長按經文時顯示的解讀,由我們在服務端基於公有領域聖經文本預先用 AI 生成(不涉及您的任何輸入),以只讀方式下發;應用內明確標註其為 AI 生成。打開解讀僅發送該節經文的引用與您的會話(用於 Premium 權益校驗)——存儲與否詳見第 2 節。

法律依據(歐盟用戶):根據 GDPR,我們處理您的文本輸入以生成 AI 靈修的合法性基礎為 第 9(2)(a) 條——您的明確同意,您在閱讀同意說明並開始使用本應用時即視為同意(若您跳過,則在首次點按"生成"時徵求)。您可以隨時撤回該同意——詳見第 9 節"撤回同意"。撤回不影響撤回前基於同意進行的處理的合法性。

自動化決策:AI 靈修完全通過自動化方式生成,未經人工審核。根據 GDPR 第 22 條,您有權不受僅基於自動處理作出的決策的約束,當該決策對您產生法律效力或類似重大影響時。靈修內容僅供鼓勵參考,不構成專業建議(醫療、心理健康、法律或財務),也不用於對您個人作出任何決定。若您不希望接收未經人工審核的 AI 生成內容,請勿使用此功能。

資料控制者與處理者:根據適用資料保護法,我們(應用開發者)是資料控制者——決定處理哪些資料及為何處理。Mistral AI(法國/歐洲公司)是資料處理者,按照我們的指示生成靈修內容。您與 Mistral 的關係受 Mistral 自身隱私政策與條款的約束。

5. 第三方服務

本應用使用以下第三方服務:

我們不集成任何廣告網路、社交媒體 SDK 或追蹤工具。

6. 兒童隱私

本應用不面向 18 歲以下人員,我們不會有意收集 18 歲以下人員的個人資料。若我們得知收集了 18 歲以下人員的個人資料,將予以刪除。若您認為有未滿 18 歲者向我們提供了個人資料,請聯絡 jidutu093@gmail.com。

7. 資料安全

我們採取適當的技術措施保護您設備與伺服器之間傳輸的任何資料,包括 HTTPS 加密。

8. 政策變更

我們可能不時更新本隱私政策。任何變更將反映在本頁面,並更新"最後更新"日期。

9. 您的地區隱私權利

如果您所在地區有資料保護法律——如美國加州 CCPA/CPRA、英國 UK-GDPR、歐盟 GDPR、加拿大 PIPEDA、澳大利亞隱私法、新加坡/馬來西亞 PDPA——您可能對您的個人資料享有權利,包括訪問、更正、刪除,以及反對或退出某些處理。根據這些法律,本政策所述資料(如第 2 節的匿名應用標識符與 IP 地址,以及第 4 節您提交給 AI 靈修功能的文本)可能構成個人資料,因此這些權利可能適用。如需行使任何權利,或想了解我們持有您的哪些資料,請聯絡 jidutu093@gmail.com,我們將及時回覆。您的語言和顯示偏好僅存儲在您的設備上,完全由您控制;您的收藏與靈修歷史存儲在您帳號下的歐盟伺服器上(詳見第 3 節),刪除帳號時一併移除。

響應時限。我們將在 30 天內回覆經驗證的請求;若請求複雜,我們可能延長該期限並告知您延期及原因。

向監管機構投訴的權利(EEA 及英國用戶):如果您認為我們對您個人資料的處理違反了資料保護法律,您有權向當地資料保護監管機構提出投訴(特別是在您習慣居住地、工作地或涉嫌侵權地的 EU/EEA 成員國)。荷蘭用戶可聯絡 Autoriteit Persoonsgegevens(autoriteitpersoonsgegevens.nl)。我們建議您先聯絡我們,以便我們直接解決您的關切。

刪除的侷限:您的文本輸入一旦傳輸給 AI 提供商用於生成靈修,我們事後便無法訪問或刪除,其留存與刪除受提供商隱私政策約束。我們伺服器的運營記錄(第 2 節所述的匿名應用標識符、訂閱權益綁定與設備公鑰)保存在我們位於歐盟的託管資料庫中;在應用內刪除帳號即可刪除這些記錄,連同您的收藏與靈修歷史(第 3 節)。註銷後仍保留一項匿名資料:每日 AI 生成次數計數——一個僅以匿名應用標識為鍵、不含任何內容的數字——留存的唯一目的是防止通過反覆註銷刷新用量上限。請求 IP 地址僅保存在易失性內存中——絕不寫入資料庫——也可能出現在託管服務商為運營期保留的標準日誌中。如需刪除任何此類日誌資料,請聯絡我們。

撤回同意:由於您的文本輸入會共享給第三方 AI 提供商(第 5 節)以生成靈修,我們會事先取得您的明確同意(第 4 節)。您可隨時在應用內撤回該同意:進入「設定 ▸ AI 資料使用 ▸ 撤回同意」。撤回後,您的輸入不再發送給 AI 提供商,在您重新同意之前將無法生成 AI 靈修(下次嘗試時會再次徵求同意)。每日經文與收藏不受影響。另請注意,「清除所有本地資料」操作也會重置該同意。撤回不影響撤回前基於同意進行的處理的合法性。

10. 聯絡我們

如對本隱私政策有任何問題,請聯絡:

電子郵件: jidutu093@gmail.com

應用主頁 · 服務條款 · 支援中心 · jidutu093@gmail.com