隱私政策與資料安全說明
App：大勢至菩薩數字色彩身心舒壓法（iOS）
營運者：Amazing Tech LLC（美國華盛頓州）
版本：v2.0 | 生效日期：2026-11-03 | 最後更新：2026-11-04 | 適用平台：iOS（iPhone／iPad）
核心聲明：不收集健康資料
「大勢至菩薩數字色彩身心舒壓法」（以下簡稱「本 App」）是一款靜心與色彩描畫練習工具，提供數字色彩圖譜描畫、大勢至菩薩心咒持誦計數、每日打卡、修持勳章、冥想播放與正念祈願等功能。文化傳承分享，並非醫療用途，也不能取代專業醫療意見。
- 本 App 不收集任何健康資料：不連接 Apple「健康」App，不讀取心率、睡眠等身體數據。
- 本機私密儲存：您的冥想打卡、心情與色彩選擇、描畫作品與正念祈願內容，只保存在您的裝置上，不會上傳到我們的伺服器。
- 雲端只保存帳號與購買資料：為了登入與確認會員權益，您的電子信箱、暱稱、使用者 ID 與購買紀錄會保存在雲端（見第 1.1 節）。
1. 我們處理的資訊及其使用目的
我們依資料最小化原則，只處理提供本 App 功能所必需的資料。
1.1 上傳到雲端的帳號與購買資料
| 資料類型 | 具體內容 | 儲存位置 | 使用目的 |
|---|---|---|---|
| 帳號資料 | 電子信箱；密碼（由 Google Firebase 以雜湊方式保存，我們看不到）；暱稱（自行填寫）；系統產生的使用者 ID；註冊與更新時間；方案偏好 | Google Firebase Authentication、Cloud Firestore | 註冊、登入、寄送重設密碼信、在 App 內顯示暱稱、客服聯絡 |
| 會員與購買紀錄 | 產品代碼、交易編號、原始交易編號、購買／到期／簽署日期、退款或撤銷日期、正式或測試環境、訂閱狀態與方案變更、appAccountToken（由使用者 ID 產生，用來把購買對應到您的帳號） | Cloud Firestore（由我們的伺服器在驗證 Apple 簽章後寫入） | 確認會員權益、恢復購買、處理續訂、退款與方案變更 |
| 正念祈願（供燈）購買紀錄 | 產品代碼、交易編號、購買日期 | 您的裝置；新版 App 起另保存於 Cloud Firestore | 確認購買已生效。您填寫的祈願對象姓名、住址、生辰與祈願文不會隨購買上傳 |
| 訂閱轉移紀錄 | 同一 Apple 帳號的訂閱從一個 App 帳號轉到另一個時：前後帳號的使用者 ID、交易編號、產品代碼、到期日；舊版帳號遷移時另存經遮罩的電子信箱 | Cloud Firestore | 防止訂閱被濫用、處理爭議 |
以上資料皆與您的帳號連結，只用於 App 功能，不用於追蹤或廣告。電子信箱與密碼為建立帳號所必需。
1.2 只保存在您裝置上的資料
| 資料類型 | 具體內容 | 儲存位置 | 使用目的 |
|---|---|---|---|
| 修持偏好資料 | 冥想時長、音頻頻率（如 528Hz／432Hz）、背景音（如古剎鐘聲、細雨）、語速、介面語言 | 本機（localStorage） | 保存您的播放偏好，下次進入時自動恢復 |
| 專注與修持紀錄 | 連續打卡天數、累積冥想分鐘數、修持勳章、修持目標 | 本機（localStorage） | 供您回顧每日練習與勳章展示 |
| 正念祈願內容 | 祈願對象姓名、住址、生辰或紀念日、祈願文 | 本機（localStorage） | 在 App 內顯示您的祈願 |
| 心情與色彩選擇 | 您自行點選的當日心情（如「平靜」）與色彩互動 | 本機（localStorage） | 在本機推薦對應的色彩圖譜，不構成任何心理評估 |
| 描畫作品與圖片 | 描畫草稿、匯出的打卡圖 | 本機；您主動儲存時寫入相簿 | 供您查看或自行分享 |
| 離線快取與交易暫存 | 圖譜與語音的離線快取、尚待伺服器確認的交易紀錄 | 本機（localStorage、IndexedDB） | 離線使用；確保購買正確生效 |
重要說明：上述資料只存在您 iPhone／iPad 上本 App 的儲存空間，不會傳送給我們或任何第三方。若您在祈願中填寫他人的姓名、住址或生辰，請先取得對方同意。
1.3 伺服器技術日誌
您的裝置連線到我們的伺服器（Google Cloud Run）時：
- Google Cloud 會自動記錄每個請求的技術日誌，包括 IP 位址、裝置與瀏覽器類型（User-Agent）、請求網址、時間與回應狀態；
- 我們的伺服器程式在處理購買驗證與訂閱通知時，可能記錄使用者 ID、交易編號、產品代碼與錯誤訊息，用於除錯；不記錄您的密碼。
這些日誌只用於維運、除錯與安全防護，並依第 6 節所述自動刪除。
2. 裝置權限使用說明
本 App 遵守最小權限原則，只在必要時請求系統權限：
- 加入照片（僅新增）：只有當您主動把圖片儲存到相簿時，系統才會請求「加入照片」權限。此權限只能新增圖片，本 App 不會讀取、掃描或上傳您相簿中的照片。
- 音頻播放：播放背景音與語音導引不需要任何系統權限。
- 相機與麥克風：本 App 不請求相機或麥克風權限，不錄音，也不做人臉辨識。
- 其他：本 App 不使用定位、通訊錄、推播通知，也不請求「允許追蹤」。
- 網路存取：登入與註冊、購買與恢復購買、語音導引合成，以及載入播放器封面圖片時需要網路；描畫與持咒計數等功能可離線使用。
3. 零第三方追蹤與無廣告承諾
- 無第三方商業廣告：不接入任何廣告 SDK（如 Google AdMob、Unity Ads）。
- 無跨 App 追蹤：不收集廣告識別碼（IDFA），不進行跨 App 或跨網站的追蹤或廣告畫像，因此不會出現「允許追蹤」的請求。
- 無統計分析與當機回報工具。
- 不出售、不出租個人資料：我們只為提供本 App 功能，與下列服務商共享必要資料；除此之外，只有在法令、法院命令或主管機關要求時才會提供。
3.1 我們使用的服務商
| 服務商 | 處理的資料 | 用途 |
|---|---|---|
| Google LLC（Firebase Authentication、Cloud Firestore） | 電子信箱、密碼（雜湊）、暱稱、使用者 ID、會員與購買紀錄 | 帳號登入、資料庫 |
| Google LLC（Cloud Run、Cloud Logging） | 第 1.3 節的技術日誌 | 伺服器主機與日誌 |
| Apple Inc.（App Store、StoreKit、App Store 伺服器通知） | 購買操作與 appAccountToken；Apple 回傳經簽署的交易資訊 | 付款、訂閱與購買驗證 |
| Microsoft（Edge 線上語音）、Google（翻譯語音） | 只有 App 內建的經文與導引文字，由我們的伺服器發出請求，不含您的帳號資料或您輸入的內容 | 語音導引合成 |
| Unsplash | 載入播放器封面圖片時，您裝置的 IP 位址與裝置類型（一般網路請求） | 顯示封面圖片 |
| Netlify, Inc. | 您開啟本 App 官方網站（dashizhiapp.com，含本政策頁）時的 IP 位址與瀏覽器類型（一般網路請求）；網站本身不使用 Cookie、統計或追蹤程式碼 | 網站託管 |
4. Apple App 內購買：訂閱與付款安全
若您訂閱本 App 的會員，或購買正念祈願（供燈）項目：
- 所有付款由 Apple 處理。我們不會、也無法取得您的信用卡號、銀行帳戶或 Apple ID 密碼。
- 購買時，App 會把由您使用者 ID 產生的識別碼（appAccountToken）交給 Apple，讓購買能對應到您的帳號；我們的伺服器驗證 Apple 簽章後，才更新您的會員狀態。
- 我們會接收 Apple 的伺服器通知（例如續訂、退款、到期）以更新訂閱狀態；通知紀錄只含通知編號、類型、交易編號與產品代碼，不含您的帳號資料。
- 自動續訂說明：訂閱按週、月或年自動續期。您可隨時在 iPhone「設定 → 您的名稱 → 訂閱」管理，或在目前計費週期結束前至少 24 小時取消自動續訂。
- 恢復購買：更換裝置後，登入同一帳號並在 App 內點「恢復購買」，即可恢復已訂閱的權益。
5. 您的資料控制權：清除本機資料與刪除帳號
5.1 清除本機資料
您可隨時在 App 內「合規與隱私協議中心」底部點「清除本地數據緩存」，清除本機上的打卡紀錄、心情選擇、音效偏好與其他設定（會保留您同意本政策與聲明的紀錄）。圖譜與語音的離線快取不在此範圍；刪除本 App 可清除全部本機資料。清除本機資料或登出都不會刪除您的雲端帳號。
5.2 刪除帳號
來信申請（所有版本適用）：請用您註冊的電子信箱寄信至 support@dashizhiapp.com，主旨註明「刪除帳號」。我們確認是帳號本人後，會在 30 天內完成刪除並回信通知。
App 內刪除（新版 App 將提供）：新版 App 將在「更多」→ 帳號區塊提供「刪除帳號」按鈕，再次確認後即可自行刪除。在您的 App 更新到該版本之前，請使用上面的來信方式。
刪除範圍（兩種方式相同）：
- 刪除您在 Cloud Firestore 的帳號資料及其下所有子資料；
- 刪除與您帳號連結的會員、交易與訂閱轉移紀錄；
- 刪除您的 Firebase 登入帳號（電子信箱、密碼、暱稱、使用者 ID）。
帳號刪除後無法還原。您裝置上的本機資料，可用「清除本地數據緩存」或刪除本 App 清除。已產生的伺服器技術日誌不會因刪除帳號而立即清除，會依第 6 節所述到期後自動刪除。Apple 會依其自身政策保存您在 App Store 的購買紀錄。
重要：刪除帳號不會自動取消 Apple 訂閱。請先到 iPhone「設定 → 您的名稱 → 訂閱」取消，以免繼續扣款。
6. 資料存放地點與保存期限
- 存放地點：雲端資料由 Google Cloud（Firebase、Cloud Firestore、Cloud Run）處理，我們的伺服器位於美國。語音合成請求會傳送到 Microsoft 與 Google 的伺服器。您的資料可能在您所在地以外的地區處理。
- 帳號資料與購買紀錄：保存到您刪除帳號為止。
- 伺服器技術日誌：依 Google Cloud Logging 的保存設定，到期後自動刪除（Google 的預設保存期間為 30 天）。
- Apple 伺服器通知紀錄（不含帳號資料）：用於處理訂閱狀態與爭議，目前未設定自動刪除期限。
- 本機資料：保存在您的裝置上，直到您清除本機資料或刪除本 App。
7. 您的權利
您可以就您的個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除（參照台灣《個人資料保護法》第 3 條及香港《個人資料（私隱）條例》）。暱稱可在 App 內修改；其他請求請來信，我們會在確認身分後於 30 日內回覆。
8. 資料安全
我們採用傳輸加密（HTTPS）、資料庫存取控制，以及由伺服器驗證 Apple 簽章後才更新會員狀態等措施保護資料。網路傳輸無法做到百分之百安全。
9. 未成年人隱私保護
本 App 不以 13 歲以下兒童為對象，也不會在知情的情況下收集兒童的個人資料。若您發現兒童在未經監護人同意下提供了個人資料，請與我們聯絡，我們會盡快刪除。未成年人使用本 App 進行色彩描畫與聆聽，建議在法定監護人的指導下進行。
10. 政策更新與聯絡方式
隨著 App 功能更新或法令要求，我們可能修訂本隱私政策。修訂後會更新本頁的「最後更新」日期；如有重大變更，會在本頁顯著位置及 App 更新說明中告知。
如果您對本隱私政策或資料處理有任何疑問、意見或申訴，請與我們聯絡：
- 聯絡信箱：support@dashizhiapp.com
- 營運者：Amazing Tech LLC（美國華盛頓州）
© 2026 Amazing Tech LLC。保留所有權利。