隐私政策与数据安全说明
App：大势至菩萨数字色彩身心舒压法（iOS）
运营者：Amazing Tech LLC（美国华盛顿州）
版本：v2.0 | 生效日期：2026-11-03 | 最后更新：2026-11-04 | 适用平台：iOS（iPhone／iPad）
核心声明：不收集健康数据
「大势至菩萨数字色彩身心舒压法」（以下简称「本 App」）是一款静心与色彩描画练习工具，提供数字色彩图谱描画、大势至菩萨心咒持诵计数、每日打卡、修持勋章、冥想播放与正念祈愿等功能。文化传承分享，并非医疗用途，也不能取代专业医疗意见。
- 本 App 不收集任何健康数据：不连接 Apple「健康」App，不读取心率、睡眠等身体数据。
- 本机私密保存：您的冥想打卡、心情与色彩选择、描画作品与正念祈愿内容，只保存在您的设备上，不会上传到我们的服务器。
- 云端只保存账号与购买数据：为了登录与确认会员权益，您的电子邮箱、昵称、用户 ID 与购买记录会保存在云端（见第 1.1 节）。
1. 我们处理的信息及其使用目的
我们依数据最小化原则，只处理提供本 App 功能所必需的数据。
1.1 上传到云端的账号与购买数据
| 数据类型 | 具体内容 | 保存位置 | 使用目的 |
|---|---|---|---|
| 账号数据 | 电子邮箱；密码（由 Google Firebase 以哈希方式保存，我们看不到）；昵称（自行填写）；系统产生的用户 ID；注册与更新时间；方案偏好 | Google Firebase Authentication、Cloud Firestore | 注册、登录、发送重置密码邮件、在 App 内显示昵称、客服联系 |
| 会员与购买记录 | 产品代码、交易编号、原始交易编号、购买／到期／签署日期、退款或撤销日期、正式或测试环境、订阅状态与方案变更、appAccountToken（由用户 ID 产生，用来把购买对应到您的账号） | Cloud Firestore（由我们的服务器在验证 Apple 签名后写入） | 确认会员权益、恢复购买、处理续订、退款与方案变更 |
| 正念祈愿（供灯）购买记录 | 产品代码、交易编号、购买日期 | 您的设备；新版 App 起另保存于 Cloud Firestore | 确认购买已生效。您填写的祈愿对象姓名、住址、生辰与祈愿文不会随购买上传 |
| 订阅转移记录 | 同一 Apple 账号的订阅从一个 App 账号转到另一个时：前后账号的用户 ID、交易编号、产品代码、到期日；旧版账号迁移时另存经遮罩的电子邮箱 | Cloud Firestore | 防止订阅被滥用、处理争议 |
以上数据皆与您的账号关联，只用于 App 功能，不用于追踪或广告。电子邮箱与密码为创建账号所必需。
1.2 只保存在您设备上的数据
| 数据类型 | 具体内容 | 保存位置 | 使用目的 |
|---|---|---|---|
| 修持偏好数据 | 冥想时长、音频频率（如 528Hz／432Hz）、背景音（如古刹钟声、细雨）、语速、界面语言 | 本机（localStorage） | 保存您的播放偏好，下次进入时自动恢复 |
| 专注与修持记录 | 连续打卡天数、累积冥想分钟数、修持勋章、修持目标 | 本机（localStorage） | 供您回顾每日练习与勋章展示 |
| 正念祈愿内容 | 祈愿对象姓名、住址、生辰或纪念日、祈愿文 | 本机（localStorage） | 在 App 内显示您的祈愿 |
| 心情与色彩选择 | 您自行点选的当日心情（如「平静」）与色彩交互 | 本机（localStorage） | 在本机推荐对应的色彩图谱，不构成任何心理评估 |
| 描画作品与图片 | 描画草稿、导出的打卡图 | 本机；您主动保存时写入相册 | 供您查看或自行分享 |
| 离线缓存与交易暂存 | 图谱与语音的离线缓存、尚待服务器确认的交易记录 | 本机（localStorage、IndexedDB） | 离线使用；确保购买正确生效 |
重要说明：上述数据只存在您 iPhone／iPad 上本 App 的保存空间，不会传送给我们或任何第三方。若您在祈愿中填写他人的姓名、住址或生辰，请先取得对方同意。
1.3 服务器技术日志
您的设备连接到我们的服务器（Google Cloud Run）时：
- Google Cloud 会自动记录每个请求的技术日志，包括 IP 地址、设备与浏览器类型（User-Agent）、请求网址、时间与响应状态；
- 我们的服务器程序在处理购买验证与订阅通知时，可能记录用户 ID、交易编号、产品代码与错误信息，用于调试；不记录您的密码。
这些日志只用于维运、调试与安全防护，并依第 6 节所述自动删除。
2. 设备权限使用说明
本 App 遵守最小权限原则，只在必要时请求系统权限：
- 加入照片（仅新增）：只有当您主动把图片保存到相册时，系统才会请求「加入照片」权限。此权限只能新增图片，本 App 不会读取、扫描或上传您相册中的照片。
- 音频播放：播放背景音与语音导引不需要任何系统权限。
- 相机与麦克风：本 App 不请求相机或麦克风权限，不录音，也不做人脸辨识。
- 其他：本 App 不使用定位、通讯录、推送通知，也不请求「允许追踪」。
- 网络访问：登录与注册、购买与恢复购买、语音导引合成，以及加载播放器封面图片时需要网络；描画与持咒计数等功能可离线使用。
3. 零第三方追踪与无广告承诺
- 无第三方商业广告：不接入任何广告 SDK（如 Google AdMob、Unity Ads）。
- 无跨 App 追踪：不收集广告识别码（IDFA），不进行跨 App 或跨网站的追踪或广告画像，因此不会出现「允许追踪」的请求。
- 无统计分析与崩溃报告工具。
- 不出售、不出租个人信息：我们只为提供本 App 功能，与下列服务商共享必要数据；除此之外，只有在法令、法院命令或主管机关要求时才会提供。
3.1 我们使用的服务商
| 服务商 | 处理的数据 | 用途 |
|---|---|---|
| Google LLC（Firebase Authentication、Cloud Firestore） | 电子邮箱、密码（哈希）、昵称、用户 ID、会员与购买记录 | 账号登录、数据库 |
| Google LLC（Cloud Run、Cloud Logging） | 第 1.3 节的技术日志 | 服务器主机与日志 |
| Apple Inc.（App Store、StoreKit、App Store 服务器通知） | 购买操作与 appAccountToken；Apple 回传经签署的交易信息 | 付款、订阅与购买验证 |
| Microsoft（Edge 在线语音）、Google（翻译语音） | 只有 App 内建的经文与导引文字，由我们的服务器发出请求，不含您的账号数据或您输入的内容 | 语音导引合成 |
| Unsplash | 加载播放器封面图片时，您设备的 IP 地址与设备类型（一般网络请求） | 显示封面图片 |
| Netlify, Inc. | 您打开本 App 官方网站（dashizhiapp.com，含本政策页）时的 IP 地址与浏览器类型（一般网络请求）；网站本身不使用 Cookie、统计或追踪代码 | 网站托管 |
4. Apple App 内购买：订阅与付款安全
若您订阅本 App 的会员，或购买正念祈愿（供灯）项目：
- 所有付款由 Apple 处理。我们不会、也无法取得您的信用卡号、银行账户或 Apple ID 密码。
- 购买时，App 会把由您用户 ID 产生的识别码（appAccountToken）交给 Apple，让购买能对应到您的账号；我们的服务器验证 Apple 签名后，才更新您的会员状态。
- 我们会接收 Apple 的服务器通知（例如续订、退款、到期）以更新订阅状态；通知记录只含通知编号、类型、交易编号与产品代码，不含您的账号数据。
- 自动续订说明：订阅按周、月或年自动续期。您可随时在 iPhone「设置 → 您的名称 → 订阅」管理，或在目前计费周期结束前至少 24 小时取消自动续订。
- 恢复购买：更换设备后，登录同一账号并在 App 内点「恢复购买」，即可恢复已订阅的权益。
5. 您的数据控制权：清除本机数据与删除账号
5.1 清除本机数据
您可随时在 App 内「合规与隐私协议中心」底部点「清除本地数据缓存」，清除本机上的打卡记录、心情选择、音效偏好与其他设置（会保留您同意本政策与声明的记录）。图谱与语音的离线缓存不在此范围；删除本 App 可清除全部本机数据。清除本机数据或注销都不会删除您的云端账号。
5.2 删除账号
来信申请（所有版本适用）：请用您注册的电子邮箱寄信至 support@dashizhiapp.com，主旨注明「删除账号」。我们确认是账号本人后，会在 30 天内完成删除并回信通知。
App 内删除（新版 App 将提供）：新版 App 将在「更多」→ 账号区块提供「删除账号」按钮，再次确认后即可自行删除。在您的 App 更新到该版本之前，请使用上面的来信方式。
删除范围（两种方式相同）：
- 删除您在 Cloud Firestore 的账号数据及其下所有子数据；
- 删除与您账号关联的会员、交易与订阅转移记录；
- 删除您的 Firebase 登录账号（电子邮箱、密码、昵称、用户 ID）。
账号删除后无法还原。您设备上的本机数据，可用「清除本地数据缓存」或删除本 App 清除。已产生的服务器技术日志不会因删除账号而立即清除，会依第 6 节所述到期后自动删除。Apple 会依其自身政策保存您在 App Store 的购买记录。
重要：删除账号不会自动取消 Apple 订阅。请先到 iPhone「设置 → 您的名称 → 订阅」取消，以免继续扣款。
6. 数据存放地点与保存期限
- 存放地点：云端数据由 Google Cloud（Firebase、Cloud Firestore、Cloud Run）处理，我们的服务器位于美国。语音合成请求会传送到 Microsoft 与 Google 的服务器。您的数据可能在您所在地以外的地区处理。
- 账号数据与购买记录：保存到您删除账号为止。
- 服务器技术日志：依 Google Cloud Logging 的保存设置，到期后自动删除（Google 的缺省保存期间为 30 天）。
- Apple 服务器通知记录（不含账号数据）：用于处理订阅状态与争议，目前未设置自动删除期限。
- 本机数据：保存在您的设备上，直到您清除本机数据或删除本 App。
7. 您的权利
您可以就您的个人信息请求查询或阅览、制给拷贝本、补充或更正、停止收集处理或利用，以及删除（参照台湾《个人资料保护法》第 3 条及香港《个人资料（私隐）条例》）。昵称可在 App 内修改；其他请求请来信，我们会在确认身份后于 30 日内回复。
8. 数据安全
我们采用传输加密（HTTPS）、数据库访问控制，以及由服务器验证 Apple 签名后才更新会员状态等措施保护数据。网络传输无法做到百分之百安全。
9. 未成年人隐私保护
本 App 不以 13 岁以下儿童为对象，也不会在知情的情况下收集儿童的个人信息。若您发现儿童在未经监护人同意下提供了个人信息，请与我们联系，我们会尽快删除。未成年人使用本 App 进行色彩描画与聆听，建议在法定监护人的指导下进行。
10. 政策更新与联系方式
随着 App 功能更新或法令要求，我们可能修订本隐私政策。修订后会更新本页的「最后更新」日期；如有重大变更，会在本页显著位置及 App 更新说明中告知。
如果您对本隐私政策或数据处理有任何疑问、意见或申诉，请与我们联系：
- 联系邮箱：support@dashizhiapp.com
- 运营者：Amazing Tech LLC（美国华盛顿州）
© 2026 Amazing Tech LLC。保留所有权利。