隐私政策
最后更新日期：2026年4月22日
1. 简介
Abba（”我们”“本应用”）是一款面向希望更深入祷告的基督徒的移动祷告与灵修（Quiet Time）伴侣应用。本隐私政策说明了在您使用本iOS应用（Bundle ID：com.ystech.abba）时，Abba如何收集、使用、存储和保护您的信息。
Abba目前作为独立开发者项目运营。本政策中所指的”我们”即指Abba团队。如果Abba未来注册为公司，本政策将相应更新。
本政策在全球范围内适用。在适用情况下，我们遵循欧盟《通用数据保护条例》（GDPR）、美国《加利福尼亚州消费者隐私法案》（CCPA）以及韩国《个人信息保护法》（PIPA）的原则。对于中国大陆用户，我们参照《个人信息保护法》（PIPL）的精神进行处理。
2. 我们收集的信息
2.1 账户信息
Abba采用 匿名优先 设计。首次打开应用时，我们会创建一个匿名用户ID（UUID），以便您的祷告和设置能够在不同会话之间同步。您无需提供姓名、电子邮件或电话号码即可使用Abba。
您可以选择使用 Apple登录 或 Google登录 来备份数据。在这种情况下，我们会收到您的电子邮件地址和来自Apple或Google的唯一标识符。您也可以使用Apple登录的”隐藏我的电子邮件”功能。
2.2 祷告内容（核心数据）
使用Abba时，我们会收集：
- 您口头祷告的 音频录音
- 根据录音生成的 文字记录
- 您撰写或生成的 默想文本与反思
- 您收藏的 经文
这是Abba处理的最敏感数据，我们会谨慎对待。您的音频存储在我们安全存储中您自己的私人文件夹内。只有您可以访问。我们不会收听、分享，也不会用于营销目的。
2.3 订阅信息
如果您订阅Abba Pro，第三方服务 RevenueCat 会记录您的订阅状态（活跃、过期、试用等）以及匿名ID。我们 不会 收到您的信用卡号 — 该信息由Apple保留。
2.4 技术信息
- 设备语言（用于设置应用的默认语言）
- 已屏蔽个人数据的崩溃日志（通过Sentry）
- 推送通知令牌（FCM，可选 — 仅当您启用通知时）
- 应用版本与iOS版本（用于调试）
3. 我们如何使用您的信息
我们使用您的信息来：
- 对您的祷告和灵修反思进行 AI分析（Google Gemini）
- 在会话和设备之间 同步您的数据
- 管理您的订阅 及权益
- 通过崩溃报告 修复漏洞并改进应用
- 若您同意，发送可选的推送通知（每日灵修提醒）
我们 不会：
- 展示任何形式的广告
- 将您的数据出售给任何人
- 与第三方分享您的祷告内容（下述AI处理除外）
- 使用您的内容训练AI模型
4. 第三方服务
Abba依赖少数几个值得信赖的服务来运营。
| 服务 | 用途 | 发送数据 | 区域 |
|---|---|---|---|
| Supabase | 数据库与身份验证 | 匿名ID、祷告、元数据 | 美国 / 欧盟 |
| Google Gemini API | 祷告的AI分析 | 仅祷告文本 | Google Cloud |
| RevenueCat | 订阅管理 | 匿名ID、购买凭证 | 美国 |
| Sentry | 崩溃报告（PII已屏蔽） | 已移除邮箱、长文本记录、JWT的错误追踪 | 美国 / 欧盟 |
| Firebase Cloud Messaging | 推送通知（可选） | FCM令牌 | Google Cloud |
| Apple登录 / Google登录 | 可选账户关联 | 邮箱、提供商ID | Apple / Google |
Google Gemini： 根据Google针对付费API使用的公开政策，发送至Gemini的祷告内容 不会用于训练Google的AI模型。处理过程为临时性的。
Sentry的PII屏蔽： 在发送崩溃报告前，我们会应用屏蔽规则 — 邮箱、超过50字符的文本记录、JWT及其他标识符都会被移除。
5. 数据存储与安全
- 所有传输中的数据均通过HTTPS（TLS 1.2+）加密。
- 静态数据受数据库服务商的加密保护。
- Supabase中的 行级安全（RLS） 确保您只能访问自己的数据。
- 音频文件存储在按用户划分的文件夹中，访问权限由您的身份验证令牌控制。
- 访问令牌存储于iOS Secure Enclave（
flutter_secure_storage）中，绝不以明文形式保存在偏好设置中。
在您的账户有效期间，我们会保留您的数据。如果您删除账户，我们将在 30天内 删除您的数据，但法律要求保留的记录除外（例如订阅购买的税务记录，Apple/RevenueCat会根据各自政策保留）。
6. 您的权利
您对自己的个人数据享有以下权利：
- 访问权 — 请求获取我们持有的有关您的数据副本
- 更正权 — 请求我们更正不准确的信息
- 删除权 — 请求我们删除您的账户和数据（可在应用内完成：设置 → 账户 → 删除账户，或通过电子邮件请求）
- 可携带权 — 请求以机器可读格式导出您的数据
- 反对权 — 反对某些处理
- 撤回同意权 — 您可以随时撤回对推送通知、AI处理或账户关联的同意
对于GDPR（欧盟）和CCPA（加利福尼亚州）居民，这些权利受法律保障。要行使任何权利，请发送电子邮件至 rrallvv@gmail.com。我们将在30天内答复。
7. 儿童隐私
Abba在App Store的分级为4+。未经可验证的父母同意，我们不会故意收集13岁以下（COPPA）或某些欧盟国家16岁以下（GDPR）儿童的信息。如果您认为儿童提供了个人信息，请联系我们，我们将立即删除。
8. 国际数据传输
我们的基础设施部署在美国和欧盟。使用Abba即表示您同意将数据传输至并在这些地区处理。必要时，我们依据标准合同条款（SCCs）进行传输。
9. 政府与法律请求
仅在法律要求（有效的传票、法院命令或同等文件）时，我们才会披露用户数据。我们尚未发布透明度报告，但承诺在法律允许的情况下通知受影响的用户。
10. 本政策的变更
随着Abba的发展，我们可能会更新本隐私政策。发生重大变更时，我们会在应用内通知您，并更新顶部的”最后更新日期”。变更后继续使用Abba即表示您接受更新后的政策。
11. 联系我们
有问题、请求或投诉？
- 邮箱： rrallvv@gmail.com
- 响应时间： 30天内（通常更快）
您也有权向当地的数据保护机构提出投诉（例如您所在欧盟成员国的DPA、加利福尼亚州总检察长或韩国PIPC）。
⚠️ 翻译说明：本翻译版本仅供参考。 如有任何差异，以 英文版 为准。