隐私政策

1. 我们收集的信息

当您创建账户或使用应用时，我们收集以下类别的数据：

• —账户信息：全名、电子邮件地址、电话号码和密码（由 Firebase Authentication 安全处理 — 密码经过哈希处理，绝不以明文形式存储）
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —您创建的内容：祷告请求、消息、评论、长老问答提交、反馈和活动数据
• —认证数据：如果您通过 Google 或 Apple 登录，我们会从 OAuth 提供商处获取您的姓名和电子邮件地址
• —设备和技术数据：推送通知令牌（通过 Expo）、设备类型、登录状态和时间戳
• —语音输入：如果您使用语音搜索功能，音频会被临时处理用于语音转文字，不会被存储
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —通知历史：应用内通知存储在我们的数据库中，以便为您提供通知历史记录
• —无障碍偏好：显示和文字大小设置在您的设备上本地存储
• —语言偏好：您选择的语言在本地和用户档案中均有存储
• —日历数据：如果您将活动添加到设备日历，活动详情（标题、描述、地点、日期）将发送到您设备的日历应用

2. 我们如何使用您的信息

我们使用您的数据来提供和改进 Church Bridge 服务：

• —验证和管理您的账户
• —允许您提交、查看和回复祷告请求及其他内容
• —在您的教会社区内处理和显示用户生成的内容
• —推送与您相关的活动通知并为您的参考存储通知历史
• —向您注册的电子邮件地址发送事务性电子邮件（如教籍审批通知）
• —促进教会社区内的沟通
• —帮助教会领袖管理他们的社区
• —通过链接到教会管理员配置的第三方支付处理商来支持奉献和捐款

我们不会将您的数据用于广告、行为追踪或用户画像。

3. 第三方服务和数据共享

为提供 Church Bridge 服务，我们依赖以下可能处理您数据的第三方服务：

• —Firebase / Google Cloud：认证、数据库存储和所有应用数据的托管。Google 隐私政策：https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo（Expo Application Services）：推送通知传递。Expo 隐私政策：https://expo.dev/privacy
• —Google 登录：如果您选择使用 Google 登录，您的姓名和电子邮件将通过 Google 的 OAuth 服务与我们共享
• —Apple 登录：如果您选择使用 Apple 登录，您的姓名和电子邮件（或中继地址）将通过 Apple 的 OAuth 服务与我们共享
• —Google Cloud Speech API：如果您使用语音搜索，音频将由 Google 处理进行语音转文字
• —Gmail（通过 Nodemailer）：用于发送事务性电子邮件，如教籍审批通知。仅传输您的电子邮件地址和消息内容。Google 隐私政策：https://policies.google.com/privacy
• —第三方支付处理商：如果您的教会配置了奉献/捐款，支付链接会将您重定向到外部支付服务。我们不处理、存储或访问任何支付或财务信息。所有支付处理完全由您的教会管理员选择的第三方提供商处理

这些第三方服务均不会通过我们的应用将您的数据用于广告。我们不会向任何人出售、出租或交换您的个人数据。我们对任何第三方服务的数据实践、可用性、安全性或政策不承担责任。建议您独立查阅每项第三方服务的隐私政策。

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. 数据存储与安全

我们采取合理措施保护您的数据：

• —所有应用数据通过 Firebase 存储在 Google Cloud 基础设施上
• —密码由 Firebase Authentication 处理（经过哈希处理，绝不以明文形式存储）
• —数据访问仅限于教会社区内的已认证用户
• —所有数据通过加密连接（HTTPS/TLS）传输
• —没有系统是100%安全的 — 虽然我们采取了合理的预防措施，但无法保证数据的绝对安全

6. 数据保留

我们按以下方式保留您的数据：

• —账户数据在账户有效期间保留
• —您创建的内容（请求、消息、评论）在相关教会社区存在期间保留
• —通知历史无限期存储在我们的数据库中，以向您提供过往通知记录
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —推送通知令牌在每次登录时更新；旧令牌在退出登录时移除
• —存储在您设备上的无障碍和语言偏好在您清除浏览器或应用数据前一直保留
• —您可以随时请求删除您的数据（请参阅下面的"您的权利"和"账户删除"部分）

7. 您的权利

关于您的个人数据，您拥有以下权利：

• —访问权：在应用内的个人资料中查看您存储的数据
• —更正权：随时通过个人资料设置更新或更正您的个人信息
• —删除权：通过账户删除页面或联系我们来删除您的账户和相关数据
• —数据可携权：通过联系我们请求获取可移植格式的个人数据副本
• —撤回同意：随时通过设备设置退订推送通知
• —限制权：在特定情况下请求限制我们处理您的数据

如需行使上述任何权利，请联系 churchbridge.app@gmail.com。

8. 账户删除

您可以随时永久删除您的 Church Bridge 账户。可通过我们网站上的账户删除页面或直接联系我们来发起删除。

• —删除的内容包括：您的个人资料、所有 Firestore 数据、您的 Firebase Authentication 账户、您创建的请求、您的通知历史、事工志愿记录以及您在所有教会的会籍
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —账户删除是永久性的，不可撤销

要删除您的账户，请访问我们的账户删除页面或发送邮件至 churchbridge.app@gmail.com。

9. 儿童隐私

Church Bridge 不面向13岁以下的儿童（在欧盟为16岁以下）。我们不会故意收集这些年龄以下儿童的个人信息。

• —如果父母或监护人发现其子女在未经同意的情况下向我们提供了个人数据，请立即联系 churchbridge.app@gmail.com
• —经核实后，我们将立即从系统中删除该儿童的个人数据
• —教会领袖和管理员有责任确保未成年人在适当的父母监护和同意下使用该应用

10. 推送通知与电子邮件通知

我们使用 Expo 推送通知服务发送推送通知，并使用 Gmail（通过 Nodemailer）发送事务性电子邮件。

• —推送通知令牌存储在我们的数据库中，用于向您的特定设备发送通知。如果您使用多台设备，将跟踪多个令牌
• —通知历史存储在我们的数据库中，以便您在应用内查看过往通知
• —事务性电子邮件（如教籍审批/拒绝通知）使用 Gmail 的 SMTP 服务发送到您注册的电子邮件地址
• —您可以随时通过设备的通知设置退订推送通知
• —退订推送通知不会影响电子邮件通知或其他应用功能
• —我们对电子邮件发送失败、延迟或您的电子邮件提供商或 Gmail 服务引起的任何问题不承担责任

11. 语音识别

Church Bridge 提供可选的语音转文字输入功能，用于应用内搜索。

• —音频由 Google Cloud Speech API 处理进行语音转文字，处理后不会被我们或 Google 存储
• —麦克风访问需要您的明确许可，且可随时通过设备设置撤销
• —语音输入完全是可选的 — 所有功能都可通过文字输入完全使用

12. 数据处理的法律依据（GDPR）

对于欧洲经济区（EEA）的用户，我们基于以下法律依据处理您的个人数据：

• —同意：用于推送通知、电子邮件通知、麦克风访问、图片上传、日历访问和可选登录方式（Google/Apple）
• —合同必要性：为提供您注册的服务，包括账户管理、教会社区会员资格、内容功能和通知传递
• —合法利益：为社区安全和完整性，例如对违反社区标准的用户进行禁言或封禁

13. 日历集成

Church Bridge 允许您将活动添加到设备的日历应用。

• —当您选择将活动添加到日历时，活动详情（标题、描述、地点、开始/结束日期）将发送到您设备的日历应用（Apple 日历、Google 日历或其他已安装的日历）
• —在 iOS 上，日历访问需要您的明确许可，可随时通过设备设置撤销
• —我们不读取、访问或修改您日历中的任何现有活动 — 仅在您明确请求时创建新条目
• —我们对日历应用或其关联云服务在活动数据添加后的处理方式不承担责任

14. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们做法的变化，或出于法律、监管或运营原因。当进行重大变更时，我们将更新本政策顶部的生效日期，并可能通过应用内通知或电子邮件通知您。

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.