隐私政策

光之方舟基督教会（Light Ark Church，美国加州非营利宗教法人，以下简称"我们"/"本会"）尊重并保护您的隐私。本隐私政策说明在您使用 light-ark-church.com 网站、移动 App、桌面客户端及相关服务（合称"本服务"）时，我们如何收集、使用、存储和分享您的个人信息。 继续使用本服务即视为您理解并同意本政策。如不同意，请停止使用本服务。

我们仅收集为提供服务所必要的信息： · **账户信息**：手机号、邮箱（用于登录）；用户主动提供的姓名、昵称、地址、家庭关系（仅用于个性化牧养） · **对话内容**：您与 AI 牧者、副脑（Silicon Brain）的全部对话原文（用于上下文召回 + 个性化服务） · **互动数据**：操作时间戳、所在城市（通过 IP 或您授权的 GPS）、设备型号、浏览器版本 · **位置信息**：仅在您明确授权 GPS 时收集精确坐标；否则仅通过 IP 推断城市级位置 · **奉献信息**：如您选择奉献，Stripe 处理支付（我们不接触卡号 / CVV） 我们**不会**收集：身份证号、社保号、银行卡号、医疗记录。请您也**不要**在对话中主动透露此类高度敏感信息。

· 提供 AI 牧养陪伴、跨对话记忆、生活协助等核心功能 · 个性化您的对话体验（基于您的信仰阶段、关注的话题、生活情境） · 改进 AI 模型（**已脱敏 + 去身份化**，详见第 5 节） · 检测和阻止滥用（如自动机器人、未成年用户、违法内容） · 在您主动同意时，发送服务通知（不发送广告） 我们**不会**用您的数据：投放广告、出售给第三方营销公司、训练面向公众的开源模型。

提供服务过程中我们使用以下第三方处理者（数据流向已脱敏化处理）： · **Anthropic / OpenRouter**（美国）：当我们使用 Claude 或其他云端模型时，您的消息会发送给他们；不含您的真实身份 · **vLLM 本地推理**（部署在我们 H200 服务器）：默认模型 Gemma-31B，不向外传输 · **Stripe**（美国）：处理奉献支付；遵守 PCI-DSS 标准 · **Cloudflare**（美国）：DDoS 防护 + CDN；可能临时缓存 HTTP 请求元数据 · **Whisper STT**（部署在我们 RTX 4070 服务器）：语音转文字，不向外传输 · **Telegram**（俄罗斯/英国）：仅用于发送给创始人的内部报警，不存储用户消息 每个处理者都签署了 Data Processing Agreement（数据处理协议）。

我们使用您的对话内容来： · **当下回复**：实时召回历史记忆给 AI 模型作为上下文 · **个人画像**：自动从对话中提取事实（如"在 Google 工作"），存入您的 profile_facts 我们**不会**： · 将您的对话用于训练面向公众的 AI 模型 · 将识别您身份的对话出售或公开 · 在未告知的情况下让其他用户看到您的对话内容 如果未来我们决定用脱敏对话改进模型，会**事先通过 App 内通知告知**并提供选择退出。

· **活跃账户**：您的所有数据保留期间为账户激活期间 · **休眠账户**：12 个月未登录 → 标记为休眠，2 年后自动删除对话历史（保留账户壳） · **注销账户**：您在设置中主动注销 → 30 天软删除（您可在 30 天内反悔恢复）→ 30 天后硬删除全部数据 · **法律保留**：涉及法律纠纷的数据保留期由相关法规决定 奉献交易记录因税务合规需保留 7 年。

在适用法律允许范围内，您有权： · **访问**：随时通过 App 设置查看您的所有数据 · **导出**：通过"设置 → 我的数据 → 导出"下载 JSON 格式的完整数据 · **删除**：通过"设置 → 注销账户"启动 30 天软删 · **更正**：联系 [email protected] 请求更正不准确的个人信息 · **撤回同意**：随时停止使用本服务 如果您是 California 居民，您额外享有 CCPA/CPRA 权利。如您是 EEA/UK 居民，您额外享有 GDPR 权利。

**本服务仅提供给 18 岁及以上的成年人。** 我们**不会**有意收集 18 岁以下用户的个人信息。如果我们检测到未成年用户使用本服务，将立即： · 永久封禁该账户 · 删除已收集的所有相关数据 · 不退还任何已发生的奉献（如适用） 如果您是父母 / 监护人并发现您的未成年子女已使用本服务，请联系 [email protected]，我们将在 7 个工作日内删除相关数据。

我们使用以下 cookies / 本地存储： · **必要 cookies**：登录态、CSRF token、设备 ID（不可关闭，关闭后服务无法使用） · **偏好 cookies**：界面语言、主题选择 · **不使用**：广告 cookies、第三方追踪 cookies 您可通过浏览器设置清除 cookies，但这将导致退出登录。

本会在美国加州注册，服务器（H200）位于美国。 如您从中国大陆 / 香港 / 台湾 / 其他地区访问本服务，您的数据将传输至美国并在美国处理。我们采取了行业标准的传输加密（HTTPS）和存储加密措施。

重大变更我们将通过以下方式通知： · App 内置弹窗 · 已注册邮箱通知 · 网站显著位置公告 继续使用即表示接受变更后的政策。如不同意，请注销账户。

如对本隐私政策有疑问，请联系： 📧 **邮箱**：[email protected] 🏢 **机构**：Light Ark Church（光之方舟基督教会）— 美国加州非营利宗教法人 我们承诺在 1-2 个工作日内回复您的隐私相关问询。