游客访问与服务记录
首发版本使用游客账户，不提供 Apple、Google 或其他登录。我们在 iOS 钥匙串中生成随机标识，并建立关联的服务账户，用于访问、用量和购买验证。这些是化名标识，不表示相关信息完全匿名；钥匙串数据可能在重新安装后保留。
必要服务记录包括应用和系统版本、设备型号、语言、时区、请求场景、使用额度、你启用的推送令牌及 Apple 交易信息。付款由 Apple 处理，我们不会收到完整支付卡信息或 Apple ID 密码。
你的内容与信仰信息
根据你选择的功能，设备会保存录音、导入文字、逐字稿、笔记、对话、祷告、高亮、阅读进度、偏好和引导回答。当前引导会询问称呼和信仰相关问题，年龄范围可以跳过。未经你允许个人内容云同步，这些引导回答只留在设备上。
信仰回答、祷告、阅读活动及提交给 AI 的材料，可能反映宗教信仰或其他敏感信息。没有必要许可时，请不要填写他人的隐私或敏感信息。
分别选择云端 AI 与个人内容同步
首次云端 AI 请求前，应用会征求明确许可，将完成请求所需的录音、文字、问题和上下文发送给 Supabase 及已告知的转录或 AI 提供方，其中可能包含宗教等敏感信息。云处理还会保存提交的 AI 内容及结果，以提供你请求的功能；即使关闭个人内容同步，这部分处理仍会发生。
个人内容同步是独立选择，涉及资料回答、祷告、高亮、笔记及阅读进度。你可以拒绝任一项并继续使用可用的本地功能。在「个人页 → 隐私与云服务」修改或撤回选择。撤回会停止相应的新传输，不会撤销此前合法处理，也不一定立即取消已提交的任务。删除既有云端账户内容请使用删除账户功能。
提供方与用途
Supabase 提供后端、文件存储和可选个人内容同步；Soniox 转录提交的音频并提供部分生成语音；Google Gemini、Anthropic 和 OpenAI 是告知的 AI 提供方，服务端按任务选择提供方。YouTube 链接转录使用 Google Gemini 文档支持的视频输入。处理方式发生重大变化时需更新告知，并在适用时重新征求许可。
Apple 提供 StoreKit 购买、推送、设备端语音及系统权限。首发版本的 Apple 实时语音识别仅在设备端进行。反馈可能包含消息、可选邮箱、设备与应用信息及请求场景；Resend 发送支持和运行通知。我们不出售你的信息，也不将其用于第三方定向广告。
设备权限
麦克风用于录制你选择的材料；设备支持时，语音识别提供实时文字；相机用于笔记照片或经文扫描。选择的照片和原始相机图片保留在设备上，识别出的文字可能按你的云服务选择进行处理或同步。保存卡片只申请向相册添加照片的权限。
通知和屏幕使用时间权限分别用于对应功能，可在 iPhone「设置」修改。系统权限与允许向云服务提供方共享个人内容是不同的选择。
读经解锁
所选应用、类别和网站令牌、日程、读经目标及计时进度保存在应用共享容器的本地存储中。读经解锁不上传所选应用身份或应用使用历史；应用整体阅读进度仅在允许个人内容同步时上传。
可以在应用中暂停或停止屏蔽，也可在 iPhone「设置」撤销屏幕使用时间权限。删除账户数据会清理个人屏蔽状态并解除限制。
YouTube 与分享
允许云端 AI 后，公开 YouTube 网址、视频标识及完成转录所需内容会发送至 Google Gemini。标题通过官方 oEmbed 接口获取，应用不下载 YouTube 音视频。公开逐字稿结果可在独立于个人内容的共享缓存中复用，缓存有效期为 24 小时。内嵌播放器直接连接 YouTube，适用其隐私条款。
任何持有分享链接的人都能访问所选内容，请先检查。撤销链接或删除账户会停止通过链接访问，无法清除他人已经保存的副本。祷告的私密设置控制分享，不会自动关闭云同步。
信息保留与删除
本地内容保留至你删除或移除应用，钥匙串和系统备份遵循 iOS 行为。提交给 AI 或允许同步的内容保留在云端账户，直至删除。通过「个人页 → 账户 → 删除账户」移除游客账户、关联内容和分享访问；仅卸载应用不会发起云端删除。
服务器受理后移除账户访问及在线数据库内容，Storage 和 Soniox 文件可能异步清理。应用保存私密删除回执供你查询进度，清理目标为 30 天内完成；延迟任务会继续重试并标记给支持团队跟进。若完成延迟，请使用回执编号联系支持。
完成清理后，删除记录和回执再保留 30 天即到期，并从完成记录清除旧账户原始标识和文件路径。仅保留一个化名关联值，用于将晚到的服务商清理关联到删除请求，随该记录到期删除；它不属于匿名数据。防邀请奖励滥用的设备哈希于领取后 180 天到期；随机钥匙串标识保留供后续游客访问。Apple 交易记录在验证购买及防止恢复已撤销购买所需时保留，不会保留已删除的笔记或祷告。
备份、基础设施与提供方日志、支持通信按各自用途及适用义务另行保留。如需了解具体记录或提出删除请求，请联系我们。删除账户不会取消 Apple 订阅，请在 Apple 的订阅设置中取消。
用途、处理依据与跨境处理
适用法律要求处理依据时，必要游客访问和购买处理用于履行服务合同；可选云端 AI 及敏感个人内容同步依赖你的明确许可；必要安全措施和邀请防滥用基于合法利益；法定记录用于履行法律义务。宗教等敏感内容还适用相应的额外保护要求。
提供方可能在你所在国家以外处理信息。需满足适用的跨境要求，包括必要时的充分性决定或获准合同保障。有关处理地点、保障和进一步资料，请联系支持团队。
你的权利与请求
通过 support@calvityai.com 请求访问、更正、删除或取得游客账户相关信息的副本。适用时，你可以撤回同意、请求可携带副本或限制处理、反对处理，或向所在地数据保护机构投诉。撤回不会影响此前合法的处理。
我们仅使用必要的账户或回执信息核实请求，并按适用法定时限回复。邮件主题请写「Bible Pocket Privacy Request」。未安排安全核实流程前，请勿通过普通邮件发送完整录音、支付凭证或身份证件。
网站、安全与未成年人
介绍页面没有广告追踪器、访问统计、注册或支付表单。外观偏好保存在浏览器；托管和安全服务接收 IP 地址和请求详情等正常访问所需信息。外部服务适用其自身政策。
我们采用传输加密、iOS 文件保护和钥匙串以及服务器访问控制；这些措施并不使云端内容成为端到端加密。请保护设备，发现安全问题时联系支持。
服务不面向所在地数字服务最低同意年龄以下的儿童。需要监护人授权时，未经授权不得使用云端功能。如果儿童信息在未取得所需授权时被提交，请联系支持以移除。
联系与更新
提供方：Calvity AI（Bible Pocket 团队）。隐私与服务联系邮箱：support@calvityai.com。政策更新在此发布，重要变更通过应用或网站告知。仅继续使用应用，不表示同意需要重新许可的新处理。