隐私政策

1. 我们是谁，教会是谁

教会通是一个多教会平台。每间教会决定要收集哪些会友资料、授予谁权限；教会是其会友信息的主要管理者，我们按教会的设置和本政策为教会提供服务并保管数据。

你的教会如何使用你的信息，还受教会自己的规定约束。有疑问可以先问你的教会管理员。

2. 我们收集什么

我们只收集提供服务所需的信息：

• 账号信息：邮箱（用于登录和接收验证码）、姓名；你自愿提供的电话、头像、语言偏好。
• 教会成员信息：你加入了哪间教会、你的身份（会友、信徒、慕道友）、被授予的角色，以及教会管理员录入的名册信息。
• 你主动产生的内容：活动报名、服侍排班的确认与换班、代祷事项、你发布的通知或评论。
• 设备与使用信息：设备型号、系统版本、App 版本、推送通知令牌、崩溃日志和基本的使用诊断，用于保证服务稳定。
• 位置（可选）：只有在你允许时，才会用大致位置帮助你在广场里按距离找教会。你可以随时在系统设置里关闭，关闭后不影响其他功能。
• 教会申请信息：通过官网提交入驻申请时填写的教会资料、联系人姓名、职务、邮箱和电话。

3. 我们不收集什么

• 不收集你的银行卡号或支付信息。App 内没有任何付款，会友不会被要求付款。
• 不跨 App 或跨网站追踪你，不使用广告标识符，不展示广告。
• 不出售你的个人信息。

4. 我们怎么使用信息

• 创建和维护你的账号，验证你的身份。
• 向你显示所在教会发布的周报、讲道、通知、活动和排班。
• 发送你所在教会发出的推送通知和服务邮件（例如登录验证码）。
• 审核教会入驻申请，防范欺诈和滥用，处理举报。
• 诊断故障、提升稳定性和安全。
• 遵守法律义务。

5. 谁能看到你的信息

• 你所在教会中被授权的管理员和同工：按教会设置的角色权限，只能看到完成其职责所需的信息。
• ChurchOS 平台团队：只能看到教会级别的汇总数据（例如会友人数、发布数量），看不到任何会友的姓名、联系方式、代祷或关怀记录。平台需要排查问题时，只能联系教会管理员。
• 服务提供商：我们使用云托管与网络服务（Cloudflare）、数据库托管（Neon）、邮件发送（Resend）、苹果推送通知服务（APNs）、支付（Stripe，仅用于教会付款）、崩溃监控（Sentry）。它们只在为我们提供服务所必需的范围内处理数据，并受合同约束。
• AI 服务：讲道摘要由 AI 服务根据讲道内容生成，输入内容是教会发布的讲道视频或讲章，不包含会友个人资料。
• 法律要求：在法律、法院命令或政府机关合法要求时，我们可能披露必要的信息，并在法律允许时通知相关教会。

6. 儿童的信息

教会通面向 13 岁及以上的用户，我们不会有意向 13 岁以下儿童收集个人信息，也不允许 13 岁以下的儿童自行注册账号。

教会的儿童事工可能需要登记孩子的信息（例如姓名、年级、家长联系方式）。这类信息只能由教会管理员或家长录入，并只对教会中被授权的同工可见。我们不会将这些信息用于广告或其他用途。

如果你是家长或监护人，发现孩子未经你同意提供了信息，请联系 privacy@churchosapp.com，我们会尽快删除。

7. 数据保存与安全

我们在你的账号存续期间保存你的信息。账号删除后，我们会在 30 天内从生产系统中删除个人数据；备份中的副本会在最长 30 天的备份周期内被覆盖。法律要求保留的记录（例如教会付款的账务记录）除外。

所有数据通过 HTTPS 传输；访问凭证短期有效；各教会的数据相互隔离；敏感操作留有审计记录。没有任何系统能保证绝对安全，如果发生影响你的数据泄露，我们会依法及时通知你。

8. 你的权利与选择

• 查看与更正：你可以在 App「我的」里查看和修改自己的资料。
• 导出：写信给 privacy@churchosapp.com，我们会提供你的个人数据副本。
• 关闭推送：在系统设置里随时关闭通知。
• 关闭位置：在系统设置里随时关闭定位权限。
• 加利福尼亚等州的居民依法享有查看、删除、更正个人信息，以及不被歧视的权利；我们对所有用户一视同仁地提供这些选择。

9. 删除账号

你可以随时删除自己的账号：

• 在 App 里：我的 › 设置 › 删除账号，按提示确认即可。
• 或发邮件到 privacy@churchosapp.com，从注册邮箱发出，我们会在 30 天内处理。

10. 数据所在地

我们的服务器主要位于美国。如果你从其他国家或地区使用教会通，你的信息会传输到美国并在那里处理。

11. 政策的变更

我们可能更新本政策。重大变更会通过 App 内通知或邮件提前告知。继续使用服务，表示你接受更新后的政策。

12. 联系我们

任何关于隐私的问题或请求，请写信到 privacy@churchosapp.com。一般使用问题请写信到 support@churchosapp.com。