隐私说明
本说明适用于 shengjing.ca 网站与圣经同行 iOS / Android 应用。我们尽量少收集资料，下面说明本机保存、主动联网与第三方处理的区别。更新日期：2026年10月26日。
AI 授权与回答举报
- 当前版本在首次 AI 提问前说明向 OpenAI 发送的内容并征求许可；拒绝不影响读经和本机日记。通过顶栏或页脚的“AI 隐私与举报”可撤回，之后再次使用会重新询问。撤回不删除此前发送的内容。
- AI 回答旁的举报按钮及“AI 隐私与举报”中的入口可在应用内提交问题。只发送你确认的回答、问题类别、功能类别与可选说明，不自动附带完整对话、日记或联系方式。报告存于本站私有审核队列，只有授权运营者可读取；按90天到期、后续服务访问时清理的规则处理。联系支持时可引用举报编号，请避免提交个人身份资料。旧版安装包可能尚未包含这些入口。
网站 AI Plus 会员与 Stripe 付款
- 网站会员以随机恢复码识别，不使用邮箱密码登录。恢复码明文保存在本机浏览器，服务器只保存其不可逆摘要、会员编号、创建时间和 Stripe 客户编号。恢复码等同密码，持有码的人可能使用会员及管理订阅，请勿分享；它不放在网址中。
- 为开通、核验和取消同步，本站保存订阅编号、状态、已付款标记、有效期、取消续订标记、更新时间，处理过的事件编号，以及待完成结账的编号、地址、方案和到期时间；每月只记录会员的 AI 请求次数，不把付款凭据附加到 AI 提问内容。
- 银行卡号与 CVC 在 Stripe 托管页面填写，本站不接收。Stripe 会处理付款联系资料、账单地址、付款方式、发票及防欺诈信息；适用 Stripe 自己的隐私政策。本站使用受限服务端凭据，并验证 webhook 签名后同步；返回付款页面本身不会开通权限。
- 清除浏览器资料或移除恢复码不会取消续费。请先通过会员页管理订阅，再按需要删除本机凭据。会员身份、订阅、结账及额度记录目前没有统一自动删除期限；用于去重的 webhook 事件编号按90天到期、后续有效事件处理时清理。其他记录为履约、账务核验和处理争议而保留，不能承诺即时删除所有记录、Stripe 记录或历史备份。需要查询、更正或删除资料时，请联系 [email protected]，提供必要付款凭证供核验，不要发送完整卡号或 CVC。
- 恢复码遗失无法自动找回。我们会核验支持请求，但未核实身份前不能保证恢复访问或更改订阅。会员页显示的价格、额度和取消方式详见订阅条款。
网站订阅条款 · Stripe Privacy Policy
只存在你自己浏览器里的资料
- 高亮、笔记、读经进度、读经计划、祷告日记、收藏的诗歌、对话记录、界面设定等,默认保存在你这台设备的浏览器(localStorage)里；主动使用 AI、同步或公开提交时，相关内容会按下文说明发送。
- 清除浏览器资料就会删除这些内容。
服务器上保存的资料
- AI 圣经问答等一般提问:为了改进服务,会保存问题与回答的文字、时间、用量统计,以及经过不可逆处理的 IP 摘要(不保存原始 IP)。请不要在提问中填写身份证号、电话、住址等个人资料。
- AI 牧师、怀念与安慰:这两种对话属于私人倾诉,不写入数据库。生成回答时，你填写的名字、风格、关系或回忆会与近期对话一起经本站发送给 AI 供应商。照片不会随 AI 提问发送。
- 代祷墙:你提交的代祷内容与称呼会保存在服务器上,经管理员审核后公开显示;不记录 IP。提交后你的浏览器会保存一把「删除钥匙」,可以随时删除自己的代祷。请不要写全名、电话、住址等能认出你或别人的资料。
- 访问统计:只累计「某天、某页、来自哪个网站」的次数,不记录 IP,不使用 Cookie。
- 跨设备同步:只有当你主动点「上传」时,才把你选择同步的本机资料(标注、笔记、祷告日记、读经进度等)保存在服务器上,用随机同步码存取。同步码就是钥匙,请勿告诉他人。
第三方服务
- AI 回答由 OpenAI API 处理你的提问内容。官方政策说明 API 内容默认不用于模型训练，除非账户主动选择共享；安全监测日志默认可能保留最多 30 天，法律或安全要求存在例外。本站尚未确认账户是否启用额外共享或特殊保留设置，不承诺零保留。
- 诗歌与概览视频由 YouTube 播放(点击后才载入)。
- 网站经 Cloudflare 加速,并使用 Cloudflare 网站分析(不放 cookie)。文字使用你设备自带的字体,不从第三方载入字体。
圣经同行 App 与可选联网功能
- App 内的和合本读经、个人日记、课程进度和提醒设置默认保存在本机。提醒只有在你主动开启并允许系统通知时才排程，不需要上传日记。备份导出或分享的目的地由你选择。卸载、清除应用资料或设备故障可能造成本机记录丢失，请主动保留备份。
- AI 提问会发送到本站服务及 OpenAI。私人模式不写入本站对话数据库，不等于 OpenAI 不保留或不处理内容；供应商处理取决于其服务规则与实际账户设置。一般问答的文字、回答、用量、状态、耗时及 IP 摘要可能由本站保存，用于服务功能、安全和排查问题。IP 摘要与同步码不自动等于匿名。
- 你主动提交的祷告、日记或 AI 提问可能含宗教信仰、健康、家庭等敏感内容。请避免填写身份证号、完整住址、电话号码或他人的隐私。代祷墙是审核后公开的页面，不是私人聊天。
- 主动上传同步资料后，支持的数据保存在服务器并以同步码取回。同步码不能自动保证匿名；当前没有同步资料自动删除功能，也没有固定保存天数的承诺。更换本机数据不会自动删除服务器版本。网站读经页面的“我的标注”提供“删除云端同步资料”：输入同步码并确认，删除对应的当前云端副本，本机资料保留。此删除不包含供应商日志、服务器历史备份或已公开代祷；旧版安装包尚未包含此按钮，可在网站操作。
- 你可在日记中删除自己的本机记录；本人代祷可使用保存于本机的删除钥匙删除。清除本机资料可能丢失删除钥匙，不能据此保证跨设备恢复删除权限。
- App 的诗歌与官方牧者录像通过系统浏览器打开第三方网站，不自动播放第三方视频。第三方网站有自己的隐私规则；不表示讲员与本站合作。
- 应用接口使用 HTTPS。本站页面访问计数与基础设施访问日志不同：Cloudflare、托管服务器和网络服务可能处理连接信息及日志；不能把某个统计接口不保存原始 IP 理解为所有基础设施都没有日志。
本说明如有更新,会在此页面公布。