隐私政策

一、我们收集的信息

我们仅收集为提供服务所必需的最少信息：

• 您主动提供的账户信息：电子邮箱、可选昵称、加密存储的密码。
• 由家长或法定监护人主动填写的儿童档案：名字或昵称、年龄段、语言偏好。我们不要求提供儿童的完整法定姓名或照片。
• 阅读和互动数据：打开过的故事、阅读进度、收藏、问答记录。
• 设备信息：操作系统类别、应用版本、语言区域。我们不收集精确 GPS 位置。
• 支付凭证和交易标识：我们不存储完整银行卡号。支付由 Apple App Store、Google Play 或 Stripe 处理。

二、信息的使用方式

我们使用信息以：

• 提供、个性化并改进服务。
• 在您的多台设备间同步阅读进度和信仰花园。
• 处理订阅及应用内购买。
• 发送必要的服务通知（如订阅收据、安全提醒）。
• 推荐适龄的故事内容。
• 检测并防范欺诈、滥用与安全事件。

我们不会将儿童档案数据用于行为定向广告，亦不会出售个人信息。

三、信息的共享

我们仅在下列情形与第三方共享：

• 支付服务商（Apple、Google、Stripe）— 仅限处理与验证交易所必需的信息。
• 云基础设施与存储服务商 — 用于托管、图像分发与备份，并签署数据处理协议。
• 电子邮件与推送服务商 — 仅限您主动订阅或服务必需的消息。
• 法律机关 — 仅依据合法且范围适度的法律程序请求。

我们从不出售、出租或交易个人信息。

四、儿童隐私（COPPA / GDPR-K / PIPL）

FaithSow 是面向儿童的产品，但完全在家长监管下运行：

• 注册儿童档案须先有家长/监护人账号。
• 仅收集最少必要信息。
• 不向儿童投放第三方行为广告。
• 家长可随时在“设置”中查看、编辑或删除儿童档案。
• 我们遵循 COPPA（美国 13 岁以下）、GDPR-K（欧盟/英国 16 岁以下），以及中国《个人信息保护法》中关于未成年人的相关条款。

如您发现未达法定年龄的儿童在未经家长可验证同意的情况下向我们提供了个人信息，请发邮件至 [email protected]，我们将予以删除。

五、数据安全与保留

我们采用行业标准措施保护个人信息：传输层 TLS、敏感字段静态加密、密码采用 bcrypt 或更强的哈希、最小权限访问控制、常态化安全评审。

账户数据在账户有效期内保留，并在删除后最多保留 12 个月以处理争议或退款；法律要求更长保留的（如税务记录 7 年）按法律执行。

没有系统是绝对安全的。若发生影响个人信息的数据泄露，我们将依据适用法律及时通知受影响用户。

六、您的权利

根据您所在地区的法律（GDPR、UK GDPR、CCPA/CPRA、PIPL、LGPD 等），您可能享有以下权利：

• 访问我们持有的关于您的个人数据。
• 请求更正不准确的数据。
• 请求删除（受有限例外约束）。
• 反对或限制特定处理。
• 以机器可读格式获取数据可携带副本。
• 随时撤回同意（不影响在此之前的合法处理）。
• 向您所在地的数据保护监管机构投诉。

如需行使上述权利，请联系 [email protected]。我们将依据适用法律时限（通常 30 日内）回复。

七、Cookie 与追踪

网站仅使用必要的 Cookie 进行登录与会话管理；分析类 Cookie 为可选项，首次访问时会明确征求您的同意，您可随时撤回。

移动端 App 不使用浏览器 Cookie；身份令牌存储于设备安全存储区（iOS 上的 Keychain / Android 上的 EncryptedSharedPreferences）。

八、第三方服务

我们的处理者包括（均签订数据处理协议）：

• Apple App Store / Google Play / Stripe — 支付处理与收据验证。
• Sentry — 崩溃与错误追踪（已配置脱敏，剥离用户消息正文）。
• S3 兼容对象存储 — 故事图片、音频、水印缩略图。
• 事务性邮件服务 — 收据、密码重置等。

上述服务各自有其隐私政策，建议您一并查阅。

九、跨境数据传输

FaithSow 在全球运营，您的数据可能在云服务商的多个区域处理。涉及从欧洲经济区/英国或中国对外传输时，我们依据欧盟标准合同条款（SCC）或同等保障措施。

十、政策变更

如有重大变更，我们将至少提前 30 天通过应用内通知或邮件告知（法律另有规定除外）。最新版本始终可在 https://www.faithsow.com/privacy 查阅。