隐私权政策
1. 简介
时时抄经（以下简称「本应用」或「我们」）重视您的隐私权。本隐私权政策说明我们如何处理您的资料，并依据您是否登录账号分为两种情况：未登录时，本应用纯本机运作，不收集任何可识别您身份的个人信息；登录并启用跨设备同步后，我们会收集您的账号信息，并将您的抄经内容存储于云端，详见第 2.5 节。
2. 资料收集
我们收集的资料取决于您是否登录账号。整体原则如下：
- 未登录：纯本机运作，不收集个人信息：若您未登录账号，本应用仅在您的设备本地运作，不会收集、存储或传输任何可识别您身份的个人信息（不含第 3.6 节所述的匿名分析）。
- 登录：收集账号信息以提供同步服务：若您选择登录，我们会收集您的账号电子邮件、显示名称与用户识别码（user ID），并将您的抄经内容同步至云端，仅用于提供跨设备同步与账号识别，详见第 2.5 节。我们不使用 cookies 等用于个人识别的网页追踪技术。
- 依使用情况分享必要资料：我们不会出售您的个人资料，也不会将其用于广告。但为提供登录、云端同步与订阅等功能，您的部分资料会与 Google Firebase、RevenueCat、Apple 及 Google 等必要的服务商分享，详见第 6 节与第 11 节。
2.5. 账号与跨设备同步
登录账号与跨设备同步为「可选功能」。您可以完全不登录，仅以本机模式使用本应用。当您选择登录并启用同步后，本节说明我们会收集哪些资料、为何收集、存储于何处，以及免费与 Premium 方案的差异。
登录方式与账号信息
您可以选择使用以下任一方式登录（透过 Google Firebase Authentication 处理）：
- Apple 登录（Sign in with Apple）
- Google 登录
- 电子邮件登录
登录后我们收集的账号信息：您的电子邮件、显示名称，以及系统指派给您的用户识别码（user ID）。这些信息用于识别您的账号、进行身份验证，以及在不同设备间关联您的抄经资料。
云端同步的内容
登录并启用同步后，下列抄经相关内容会存储至云端（Google Firebase Firestore 与 Storage）：
- 抄经进度与已完成经文记录
- 手写笔迹图档（SVG 格式）
- 写字与咒语抄写的会话记录
- 回向文
- 计数器
- 成就
- 读经进度与书签
- 佛珠累计次数
- 全球统计使用的昵称
免费与 Premium 方案差异
- 免费方案：同步「元数据」，包括已完成经文清单、统计资料、成就、回向文、计数器与读经进度。
- Premium 方案：除免费方案内容外，另包含「进行中经文」的同步、手写笔迹图档的云端备份，以及跨设备接续抄写与新设备还原。
资料存储位置
上述账号与抄经内容存储于 Google Firebase（Firestore 数据库与 Cloud Storage）。我们透过 Firebase 安全规则限定每位用户仅能访问属于自己的云端资料，详见第 5 节。
您的控制权
- 您可以随时登出，停止后续的云端同步。
- 您可以在应用的「账号」页面删除账号，永久删除云端备份与 Firebase 账号，详见第 8 节。
- 即使删除账号或登出，您设备上的本机资料仍会保留，并可随时自行清除。
3. 本地数据存储
所有资料皆存储在您的设备本地，包括：
- 抄经进度资料（经文名称、已抄字数、最后抄写时间）
- 已完成经文记录与回向状态
- 手写字元图片（SVG 格式）
- 应用设置（主题、笔刷颜色、通知时间等）
- 抄经统计资料（每日字数、累计字数等）
若您未登录账号，这些资料仅存储在您的设备上，不会上传到云端。一旦您登录并启用跨设备同步，上述部分内容会依您的方案（免费／Premium）同步至 Google Firebase 云端，详见第 2.5 节。
3.5. 订阅与付款信息
时时抄经提供可选的 Premium 订阅服务，包含以下方案：
订阅方案
付款与资料处理
当您购买 Premium 订阅时：
- 付款处理：所有付款均由 Apple 或 Google 透过 App Store / Google Play 处理。我们不会收集、访问或存储您的付款信息（信用卡、帐单地址等）。
- 订阅管理：您的订阅状态由 RevenueCat（第三方订阅基础设施提供商）管理。您的订阅资料存储在您的设备本地，并与 RevenueCat 的服务器同步，仅用于订阅验证目的。
- 购买历史：您的购买历史可透过您的 Apple ID 或 Google Play 账户查看，我们无法直接访问。
- RevenueCat 隐私：RevenueCat 根据其隐私权政策处理订阅资料。RevenueCat 可能收集最少的资料，如匿名用户 ID 和订阅状态，以提供订阅服务。
订阅产品识别码
为了透明性，我们的订阅产品识别码如下：
- 月订阅产品 ID：
premium_monthly - 年订阅产品 ID：
premium_yearly - RevenueCat Entitlement ID：
premium
我们遵守 Apple 和 Google 的应用内购买指南，不会访问您的财务信息。
3.6. 分析资料 (Firebase Analytics)
时时抄经使用 Firebase Analytics (Google Analytics for Firebase) 来了解应用使用模式并改善用户体验。这是我们使用的唯一分析工具，与第 2.5 节的云端同步各自独立。下列说明仅适用于分析功能所收集的资料。
收集的资料：
- 应用使用事件：如开始抄经、完成经文、回向经文、导出经文、订阅事件（购买尝试、完成、取消等）
- 屏幕浏览：应用内自动追踪的屏幕导航
- 设备信息：匿名设备型号、作业系统版本、应用版本和地区/语言设置
- 匿名用户 ID：随机生成的识别码，无法链接到您的真实身份
分析功能不收集的资料：
- 分析功能不收集个人识别信息（姓名、电子邮件、电话号码等；账号登录所需的信息另见第 2.5 节）
- 分析功能不收集您的手写内容或经文资料（手写笔迹的云端备份另见第 2.5 节）
- 不收集超出一般地区（国家/地区级别）的位置资料
资料使用方式：
- 了解哪些功能最受欢迎
- 识别和修复错误或崩溃
- 改善应用效能和用户体验
- 测量订阅转换和保留率
资料保留：
分析资料存储在 Google 的服务器上，并受 Google 的 Firebase 隐私权政策约束。资料在 14 个月后自动删除（Google 的预设保留期限）。
您的控制权：
- 目前，应用内没有停用分析的选项
- 所有分析资料均为匿名，无法追溯到您
- 如果您希望限制资料收集，可以使用系统的隐私设置
有关 Google 如何处理 Firebase Analytics 资料的更多信息，请访问 Google 的 Firebase 隐私权政策。
4. 权限使用说明
时时抄经需要以下权限以提供完整功能：
相册访问权限
用于将完成的经文导出为图片或 PDF 保存到您的相册。我们不会读取或上传您相册中的其他照片。
通知权限
用于发送每日抄经提醒通知。您可以随时在系统设置中关闭通知。
5. 资料安全
我们采取以下措施保护您的资料安全：
- 未登录时，您的资料仅存储在设备本地，受系统的安全保护
- 登录并启用同步后，您的云端资料存储于 Google Firebase；我们透过 Firestore 与 Storage 的安全规则，限定仅有您本人能访问属于自己的云端资料
- 资料在传输过程中采用加密连接，并交由 Google 的基础设施进行存储与保护
- 您可以随时清除本机资料、登出，或删除账号以移除云端备份
6. 第三方分享
我们不会出售您的个人资料，也不会将其用于广告或转让给无关的第三方。为提供本应用的功能，您的部分资料会与下列必要的服务商分享：
- Google Firebase（Authentication / Firestore / Storage / Analytics）：用于账号识别与身份验证、将您的抄经内容与手写笔迹存储于云端（仅在您登录并启用同步时），以及匿名使用分析（见第 2.5 节与第 3.6 节）
- RevenueCat：订阅基础设施服务商。为进行账号识别与客户服务，我们会与其分享您的电子邮件、显示名称、用户识别码（user ID）与订阅状态（见第 3.5 节）
- Apple / Google：处理登录（Apple / Google 登录）与 App 内购买；付款由 Apple / Google 管理
7. 儿童隐私
时时抄经不会故意收集 13 岁以下儿童的个人信息。登录账号为可选功能；若我们得知在未经父母或监护人同意下收集了 13 岁以下儿童的个人信息，将会尽速删除相关资料。若您认为儿童在未经同意下提供了个人信息，请透过第 10 节的方式与我们联系。
8. 资料删除
您可以随时透过以下方式删除您的资料：
- 删除个别抄经进度或已完成经文
- 清除应用缓存，或从您的设备完全移除时时抄经应用（清除本机资料）
- 在应用的「账号」页面选择「删除账号」：这将永久删除您存储在云端的备份（Firebase Firestore 与 Storage 上的所有抄经资料与手写笔迹图档）以及您的 Firebase Authentication 账号。基于安全考量，此操作需要重新验证您的身份，且一经删除即无法恢复。
- 删除账号后，您设备上的本机资料仍会保留，并可随时自行清除
9. 政策变更
我们可能会不定期更新本隐私权政策。任何变更将会在本页面公布，并更新「最后更新日期」。我们建议您定期查看本政策以了解任何变更。
10. 联系我们
如果您对本隐私权政策有任何疑问或建议，欢迎透过以下方式与我们联系：
11. 第三方服务
时时抄经整合以下第三方服务：
11.1 RevenueCat（订阅基础设施）
目的：管理应用内订阅、验证订阅状态，并用于账号识别与客户服务
收集的資料：电子邮件、显示名称、用户识别码（user ID）、订阅状态与购买时间戳
11.2 Google Firebase（Authentication / Firestore / Storage / Analytics）
目的：账号登录与身份验证、云端存储抄经内容与手写笔迹（登录并启用同步时），以及匿名使用分析
收集的資料：账号电子邮件、显示名称、用户识别码（user ID）、抄经进度与内容、手写笔迹图档，以及匿名使用事件、屏幕浏览与设备信息（见第 2.5 节与第 3.6 节）
11.3 Apple StoreKit / Google Play Billing
- 目的：透过 App Store / Google Play 处理应用内购买
- 收集的资料：购买交易由 Apple / Google 管理；我们无法访问付款详细信息
隐私权政策：
重要事项：
我们仅为提供本应用的功能而与上述服务商分享资料，且不会出售您的个人资料或将其用于广告。具体而言：
- 未登录时，仅有匿名且无法识别您身份的分析资料会被收集（Firebase Analytics）；
- 登录并启用同步时，您的账号信息与抄经内容会存储于 Google Firebase；订阅相关的账号资料会与 RevenueCat 分享，以进行账号识别与客户服务；
- 登录与 App 内购买由 Apple / Google 处理，付款信息由其管理，我们无法访问。
12. 您的权利
根据您所在的位置，您可能拥有以下权利：
- 访问：若您已登录，您可在应用内查看与您账号关联的抄经资料；若您未登录，我们不持有任何属于您的个人资料
- 删除：清除设备上的本机资料（可透过删除应用完成）；若您已登录，亦可在「账号」页面删除账号，永久移除云端备份与 Firebase 账号（见第 8 节）
- 可携性：导出您的抄经进度和设置（可透过本地备份使用）
- 更正：更新或更正任何存储的信息（可在应用设置中使用）
- 撤回同意：随时透过系统设置撤销权限，或登出以停止云端同步
未登录时，时时抄经不收集您的个人资料；登录并启用同步后，您可透过上述方式访问、更正或删除您的资料，并对所有本机存储的资料保有完全控制权。
隐私保护承诺摘要
商城个人资料收集与使用
收集的资料
当您在时时抄经商城购物时，我们会收集以下资料以处理您的订单：
- 姓名、手机号码、电子邮件地址
- 取货门市信息（超商名称与地址）
- 付款信息（由绿界科技 ECPay 安全处理，本站不存储信用卡号码）
- 订单内容与购买记录
- IP 地址（用于防止欺诈）
资料使用目的
- 处理和配送您的订单
- 发送订单确认、出货通知和到店通知
- 处理退换货和退款
- 回应您的客服询问
- 改善我们的商品与服务
第三方服务
为提供商城服务，我们使用以下第三方服务商，您的部分资料可能依服务需要与其共享：
- 绿界科技 ECPay（金流与物流服务）
- Resend（电子邮件发送服务）
- Neon（数据库托管服务）
- Vercel（网站托管与图片存储服务）
资料保存期限
订单相关资料将保存至少 5 年（依据税务法规要求）。会员帐号资料将保存至您主动删除帐号为止。您可随时来信 sutra.moments@gmail.com 要求删除您的个人资料。