隱私權政策
本政策說明 SoulForge Tech LLC（下稱「我們」）在你使用恩典書房 App 及相關服務時會處理哪些資訊，以及你可以做出的選擇。內容依據生效日期當日對 App 與服務端程式碼的審計寫成；如果 App 的變化影響到這裡的說明，我們會更新本頁與日期。
一、我們收集的資訊
帳戶資訊（僅當你建立帳戶）
- 電子郵件與密碼：你的電子郵件地址、你填寫的暱稱，以及密碼——密碼只以加鹽雜湊（Argon2id）形式儲存。驗證電子郵件或重設密碼時，我們會向該電子郵件傳送 6 位驗證碼。
- 使用 Apple 登入：Apple 發給我們的穩定使用者識別碼、你選擇分享的姓名，以及你的電子郵件（或 Apple 的隱私轉發地址）。我們還會加密儲存一枚來自 Apple 的授權令牌，只用於一個目的：在你刪除帳戶時結束 Apple 授權。
- 使用 Google 登入：你的 Google 帳戶 ID、電子郵件、姓名與頭像連結。
訪客識別碼
不建立帳戶也能使用 App。裝置上會生成一個隨機識別碼，用來儲存你的筆記與進度；之後若登入，這些內容會併入你的帳戶。它不與你的姓名或任何廣告識別碼關聯。
你建立的內容與在 App 內的活動
- 閱讀與收聽進度：每一卷你最後讀到的經節，每條講解軌的收聽位置與已聽完的小節，以便在任何裝置上接著讀、接著聽。
- 標示與筆記：標示顏色、你寫的筆記文字，以及你選取的經文。
- 與伴讀的對話：你輸入或說出的問題、AI 的回答，以及你當時提問所針對的經文或講解小節。
- 記憶卡與伴讀記憶：你選擇儲存的記憶卡，以及伴讀為了更瞭解你而從對話中提煉的簡短事實（這項長期記憶功能只在我們的伺服器啟用時運作）。
- 語音輸入：點一下麥克風時，錄音會傳送給語音識別服務商轉成文字；錄音不會儲存在你的帳戶裡。
- 支持郵件：你寫給我們的內容。
技術資訊
- 登入時，裝置的 user-agent 字串（裝置 / 系統類型）會與該次會話的更新令牌一起儲存。會話 90 天後過期，登出時即撤銷。
- 登入嘗試的頻率限制使用帶金鑰的雜湊計數，計數器裡既沒有你的電子郵件也沒有你的 IP 地址。
- 我們的主機與網路服務商會出於安全與防濫用目的短期保留標準伺服器日誌（含 IP 地址）。
- 啟動時 App 會向 Expo 的更新服務詢問是否有新版程式碼。該請求識別碼的是 App 與平台版本，而不是你或你的帳戶。
目前版本不會做的事
- 沒有廣告，沒有廣告識別碼，不做跨 App 或跨網站的追蹤。
- 沒有分析 SDK。App 內含一個當機報告庫，但除非我們在某個版本中啟用，它一直處於關閉狀態；目前版本不傳送任何當機或診斷報告。若啟用，本政策會寫明。
- 不使用位置、通訊錄、照片，也沒有推送通知。
- 你為離線使用而下載的經文與講解、最近查閱的經文、顯示設定，都只儲存在你的裝置上。
- 聖詩搜尋歷史、最近播放的聖詩、以及你下載的聖詩版本只儲存在你的裝置上，不上傳、不同步；刪除帳戶時一併清除（已下載的聖詩檔案不含任何個人資訊，會保留）。
二、我們如何使用資訊
- 提供 App 服務：登入，在你的各個裝置之間儲存並同步進度、筆記、對話與記憶卡。
- 用 AI 回答你關於經文的問題（見第三條）。
- 傳送驗證與重設密碼的郵件。
- 保障服務安全、防止濫用、修復問題。
- 回應你的聯絡。
我們不出售個人資訊，也不將其用於第三方廣告。
三、AI 功能
當你向伴讀提問時，你的訊息、相關的經文或講解文本，以及這段對話的最近幾輪，會傳送給第三方 AI 服務商生成回答。講解音訊與朗讀使用文字轉語音服務商；語音輸入使用語音識別服務商。具體服務商見第四條。
AI 的回答可能出錯。伴讀是閱讀與研習聖經的輔助工具。它可能誤讀一段經文、以偏概全，或把並不成立的說法講得很肯定。請以它所引用的經文核對它的話。
它不是牧者、教會、輔導者、醫生或律師，也不能替代他們。請不要在對話中提供敏感的個人資訊——健康、財務、證件號碼、他人的私事等。
上線初期的 AI 使用
正常使用伴讀 —— 無論登入還是訪客 —— 都沒有普通的每日次數，App 也不會顯示「剩餘次數」。唯一的限制是服務穩定與防濫用保護（同一個人同一時間只生成一條回答、短時間內的連點限制，以及只針對明顯自動化流量的閾值）。為了衡量服務規模與成本，我們保留匿名的聚合用量統計：每次請求記錄一個單向雜湊（HMAC）後的識別碼、時間、來自登入使用者還是訪客、token 數、模型、回應耗時、成功 / 取消 / 超時，以及估算成本。這些統計不包含你的問題或回答的正文、你的筆記、電子郵件、令牌或 IP 地址，不出售，也不用於廣告。支持購買與官網支持（見下）不會與這些統計關聯，也不會改變 AI 對任何人的處理方式。
三之二、支持購買與官網支持
App 內（iOS）：設定裡的「支持恩典書房」提供三檔完全自願的一次性 App 內購買，由 Apple 處理。Apple 按其隱私權政策處理付款並接收你的支付資訊；恩典書房的伺服器不接收交易記錄，所以 App 不儲存購買歷史、不建立任何權益 —— 不解鎖任何功能，也不改變 AI 對話的使用。
官網上：另有一個獨立頁面可能提供透過外部服務（Zelle、微信支付、支付寶）的自願支持。恩典書房不在網站收集任何支付憑證。外部支付服務按各自的隱私權政策處理付款；收款方可能透過這些服務看到付款方提供的交易資訊。我們不要求上傳付款截圖，不把付款與任何恩典書房帳號關聯，也不將支付資訊用於廣告或個人化。這類支持不屬於慈善捐贈，不提供稅務抵扣證明。
四、我們與誰共享資訊
只與幫助運作恩典書房的服務商共享，且只共享各自所需的部分：
| 服務商 | 用途 | 到達對方的內容 |
|---|---|---|
| Amazon Web Services（美國） | 應用伺服器 | 所有 App 流量與儲存資料都經由我們在那裡的伺服器。 |
| MongoDB Atlas | 資料庫 | 第一條所述的帳戶與內容記錄。 |
| Cloudflare | 伺服器前的網路安全 | IP 地址等請求元資料。 |
| Vercel | 託管我們的網站（本頁與登入跳轉頁） | 標準網頁伺服器日誌。 |
| OpenAI | AI 回答；語音識別的備用通道 | 你的問題、經文上下文、最近幾輪對話；用於識別時的語音錄音。 |
| Google（Gemini） | 提煉伴讀記憶與記憶卡草稿；AI 回答的備用通道 | 最近幾輪對話。 |
| Fish Audio | 講解與朗讀的文字轉語音 | 要朗讀的文字（講解稿、經文、你播放的 AI 回答）。 |
| 小米 MiMo；阿里雲 DashScope | 語音輸入的語音識別 | 你的語音錄音。 |
| Resend | 驗證與重設密碼郵件 | 你的電子郵件地址與驗證碼。 |
| Apple / Google | 透過 Apple / Google 登入 | 第一條所述的登入交換資訊。 |
| Expo（EAS Update） | 分發 App 程式碼更新 | 啟動時的 App 與平台版本。 |
法律要求時，或為保護使用者與服務的權利、安全所必需時，我們也可能揭露資訊。
五、儲存與刪除
- 帳戶存在期間，我們儲存你的帳戶與內容。訪客資料儲存到你在 App 內刪除為止。
- 你可以在 App 內刪除帳戶：設定 → 帳號 → 刪除帳戶。具體會刪除什麼，見刪除帳戶。刪除即時生效，恩典書房與 Glossa 一併刪除。
- 刪除後，我們會保留一條記錄 30 天，其中只有你原帳戶的 ID、刪除時間、登入方式，以及 Apple 授權是否已結束——沒有姓名、沒有電子郵件——用於讓舊的登入令牌失效。常規備份中的副本可能在有限期限內繼續存在，到期後清除。
- 會話（更新令牌）90 天過期；存取令牌 24 小時過期。
六、安全
傳輸全程加密（HTTPS）。密碼只儲存 Argon2id 雜湊；Apple 授權令牌靜態加密；會話可撤銷。沒有任何儲存或傳輸方式是絕對安全的，我們無法保證絕對安全。
七、你的權利與選擇
- 在 App 內編輯或刪除你的筆記、標示、對話與記憶卡。
- 在 App 內刪除帳戶；若已無法登入，可發郵件請求（我們會核實請求來自該帳戶的電子郵件）。
- 依據你所在地區的法律（例如加州 CCPA、歐洲經濟區或英國的 GDPR），你可能享有訪問、更正、攜帶、限制或反對處理個人資料的權利。寫信給我們即可行使。
八、兒童
恩典書房面向一般使用者，不針對 13 歲以下兒童。我們不會有意收集 13 歲以下兒童的個人資訊；如你認為有兒童向我們提供了資訊，請聯絡我們，我們會刪除。
九、境外使用者
我們位於美國，資料在美國儲存與處理。如你在美國以外使用恩典書房，你的資訊會被傳輸至美國處理。
十、變更
我們可能更新本政策。更新時會修改上方的生效日期；重大變更還會在 App 內另行告知。
十一、聯絡我們
SoulForge Tech LLC · contact@soulforgetech.com