隐私政策

光之方舟基督教会（Light Ark Church，美国加州非营利宗教法人，以下简称"我们"/"本会"）尊重并保护您的隐私。本隐私政策说明在您使用 light-ark-church.com 网站、移动 App、桌面客户端及相关服务（合称"本服务"）时，我们如何收集、使用、存储和分享您的个人信息。 继续使用本服务即视为您理解并同意本政策。如不同意，请停止使用本服务。

我们仅收集为提供服务所必要的信息： · **账户信息**：手机号、邮箱（用于登录）；用户主动提供的姓名、昵称、地址、家庭关系（仅用于个性化牧养） · **出生年月**：首次使用时收集（仅年+月，不含具体日期），仅用于 18+ 年龄核验与同意记录凭证，随账号硬删除一并删除 · **对话内容**：您与 AI 牧者、随行同伴的全部对话原文（用于上下文召回 + 个性化服务） · **互动数据**：操作时间戳、所在城市（通过 IP 或您授权的 GPS）、设备型号、浏览器版本 · **位置信息**：仅在您明确授权 GPS 时收集精确坐标；否则仅通过 IP 推断城市级位置 · **奉献信息**：如您选择奉献，Stripe 处理支付（我们不接触卡号 / CVV） 我们**不会主动索取**：身份证号、社保号、银行卡号、医疗记录；奉献流程中我们也不接触您的卡号 / CVV（由 Stripe 处理）。 但请如实了解：保险箱（Vault）功能**允许您自愿存入**其中部分信息（如证件号、保险号、健康档案），用于自动填表。存不存完全由您决定；其中高敏项（社保号、银行卡、证件号）**永不自动填充**，每次调用都需您逐项确认。鉴于服务器静态加密尚未启用，我们**建议您不要**存入或在对话中透露此类高度敏感信息。

· 提供 AI 牧养陪伴、跨对话记忆、生活协助等核心功能 · 个性化您的对话体验（基于您的信仰阶段、关注的话题、生活情境） · 改进 AI 模型（**已脱敏 + 去身份化**，详见第 5 节） · 检测和阻止滥用（如自动机器人、未成年用户、违法内容） · 在您主动同意时，发送服务通知（不发送广告） 我们**不会**用您的数据：投放广告、出售给第三方营销公司、训练面向公众的开源模型。

提供服务过程中我们使用以下第三方处理者（数据流向已脱敏化处理）： · **Anthropic / OpenRouter**（美国）：当我们使用 Claude 或其他云端模型时，您的消息会发送给他们；不含您的真实身份 · **vLLM 本地推理**（部署在我们 H200 服务器）：默认模型 Gemma-31B，不向外传输 · **Stripe**（美国）：处理奉献支付；遵守 PCI-DSS 标准 · **Cloudflare**（美国）：DDoS 防护 + CDN；可能临时缓存 HTTP 请求元数据 · **Whisper STT**（部署在我们 RTX 4070 服务器）：语音转文字，不向外传输 · **Microsoft**（美国，Edge TTS）：把 AI 回复的文字合成为语音时，该段文字会发送给微软；不含您的真实身份 · **Telegram**（俄罗斯/英国）：仅用于发送给创始人的内部报警，不存储用户消息 对提供企业协议的处理者（Stripe、Cloudflare、Anthropic / OpenRouter），我们签署了 Data Processing Agreement（数据处理协议）；语音合成目前通过微软公开的 Edge TTS 接口调用，我们尚未就其签署单独的数据处理协议——我们正在评估改用自托管语音合成。

我们使用您的对话内容来： · **当下回复**：实时召回历史记忆给 AI 模型作为上下文 · **个人画像**：自动从对话中提取事实（如"在 Google 工作"），存入您的 profile_facts 我们**不会**： · 将您的对话用于训练面向公众的 AI 模型 · 将识别您身份的对话出售或公开 · 在未告知的情况下让其他用户看到您的对话内容 如果未来我们决定用脱敏对话改进模型，会**事先通过 App 内通知告知**并提供选择退出。

· **活跃账户**：您的所有数据保留期间为账户激活期间 · **休眠账户**：12 个月未登录 → 标记为休眠，2 年后自动删除对话历史（保留账户壳） · **注销账户**：您在设置中主动注销 → 30 天软删除（您可在 30 天内反悔恢复）→ 30 天后硬删除全部数据 · **法律保留**：涉及法律纠纷的数据保留期由相关法规决定 奉献交易记录因税务合规需保留 7 年。

在适用法律允许范围内，您有权： · **访问**：随时通过 App 设置查看您的所有数据 · **导出**：通过"设置 → 我的数据 → 导出"下载 JSON 格式的完整数据 · **删除**：通过"设置 → 注销账户"启动 30 天软删 · **更正**：联系 [email protected] 请求更正不准确的个人信息 · **撤回同意**：随时停止使用本服务 如果您是 California 居民，您额外享有 CCPA/CPRA 权利。如您是 EEA/UK 居民，您额外享有 GDPR 权利。

**本服务仅提供给 18 岁及以上的成年人。** 首次使用时我们要求提供出生年月（仅年+月，不含日）用于年龄核验；据此未满 18 周岁的将被阻止使用，该阻止在设备上持续有效。核验结果与所见文案版本会记入同意台账作为凭证。 我们**不会**有意收集 18 岁以下用户的个人信息。如果我们发现未成年用户使用本服务，将立即： · 永久封禁该账户 · 删除已收集的所有相关数据 · 不退还任何已发生的奉献（如适用） 如果您是父母 / 监护人并发现您的未成年子女已使用本服务，请联系 [email protected]，我们将在 7 个工作日内删除相关数据。

我们使用以下 cookies / 本地存储： · **必要 cookies**：登录态、CSRF token、设备 ID（不可关闭，关闭后服务无法使用） · **偏好 cookies**：界面语言、主题选择 · **不使用**：广告 cookies、第三方追踪 cookies 您可通过浏览器设置清除 cookies，但这将导致退出登录。 **网站访问统计（不使用 cookie）**：为了解有多少人来访、从哪里来、看了哪些页面，我们在自有服务器上做第一方访问统计。这套统计**不使用 cookie、不使用 localStorage、不在您的设备上写入或读取任何标识**，也**不接入 Google Analytics 等任何第三方分析服务**。 · 记录：页面路径（不含查询参数）、来源网站的域名、界面语言、页面停留秒数、是否移动端、以及链接中的营销来源参数（utm_*） · **不记录**：您的 IP 地址、完整浏览器标识串、完整网址 · 同一天内区分访客靠一个**每日更换密钥的不可逆哈希**（由 IP 与浏览器标识临时算出，算完即丢弃、不落盘）；跨天无法关联，也无法反推到个人 · 若您的浏览器发送 DNT（请勿追踪）或 GPC（全球隐私控制）信号，我们**完全不做记录** **邮件订阅**：您可在页脚主动留下邮箱订阅通讯。我们仅保存邮箱、语言偏好、订阅时间与来源渠道，仅用于寄送本会通讯，**不作他用、不出售、不共享**。订阅须年满 18 周岁并勾选同意。您可随时通过联系页要求把您从名单中移除。

本会在美国加州注册，服务器（H200）位于美国。 如您从中国大陆 / 香港 / 台湾 / 其他地区访问本服务，您的数据将传输至美国并在美国处理。传输过程采用行业标准的传输层加密（HTTPS）。数据存放在我们自有的服务器上，按账户隔离并限制访问；**静态加密（at-rest encryption）目前尚未启用**，我们如实告知，不作超出实况的安全承诺。

重大变更我们将通过以下方式通知： · App 内置弹窗 · 已注册邮箱通知 · 网站显著位置公告 继续使用即表示接受变更后的政策。如不同意，请注销账户。

如对本隐私政策有疑问，请联系： 📧 **邮箱**：[email protected] 🏢 **机构**：Light Ark Church（光之方舟基督教会）— 美国加州非营利宗教法人 我们承诺在 1-2 个工作日内回复您的隐私相关问询。