隐私政策

1. 范围

本政策解释我们处理哪些数据、出于何种目的、基于哪些法律依据、我们保留数据的时间、与谁共享数据以及您的权利。我们不出售个人数据。

2. 我们收集的数据

• 账户：姓名/别名，电子邮件（如果您通过电子邮件登录，还包括密码哈希），语言/地区。
• 宗教偏好（在欧洲经济区的特殊类别）：您选择用于个性化的传统/宗教；您撰写的精神条目（祷告、反思/“忏悔”、意图、肯定）。仅在您明确同意的情况下处理，您可以通过请求删除账户或联系我们来撤回同意。
• 亲人和家谱：您添加的姓名/关系/日期（手动输入；我们不导入设备联系人）。
• 您在我们的内部日历中创建的事件（手动输入；我们不访问您的设备日历）。

AI聊天语音转录（可选）：如果您选择在AI聊天中说话，您的音频将被转录以生成响应；您始终可以选择输入。

• 技术和交易：设备/操作系统，应用版本，推送令牌，区域/语言，崩溃日志（通过第三方崩溃报告提供商），以及来自应用商店的订阅/应用内交易元数据（我们不接收完整的卡数据）。
• 分析和归因：通过第三方分析提供商进行的最小分析和活动表现/归因，以了解功能使用情况、衡量活动并提高质量。

该应用不适用于13岁以下的人。如果您居住在需要更高年龄才能在没有父母同意的情况下使用在线服务的国家（例如，在大多数欧洲经济区国家和英国），您只能在满足该更高年龄或获得法定代表人的可验证同意后使用该应用。我们不会故意收集未达到适用年龄的个人的个人数据。

3. 处理目的

• 提供和个性化应用功能；
• 发送通知和提醒；
• 用户支持和请求响应；
• 分析、调试和服务质量改进（包括活动归因）；
• 遵守法律、保护权利和防止欺诈/滥用。

4. 法律依据（GDPR）和特殊类别同意

• 合同：提供和个性化您使用的功能；
• 操作系统权限（设备级）：您在设备设置中授予的授权（例如，AI聊天转录的麦克风；提醒和服务消息的通知）。
• 明确同意（GDPR第9条第2款（a））：处理宗教偏好/精神条目；
• 合法利益：安全、欺诈预防、服务质量（分析和崩溃日志）；
• 法律义务：会计/税务。

注意：操作系统权限是使用特定设备功能的技术授权，本身并不构成GDPR同意。在需要GDPR同意的情况下（例如，对于特殊类别数据），我们依赖于您的明确同意；否则我们的法律依据是合同、合法利益或上述法律义务。

提供有关您的宗教或精神信仰的信息以及在应用中创建精神记录、祷告和类似内容完全是自愿的。某些功能可能依赖于此类内容的存在，但您控制输入内容及其删除时间。

您可以随时删除单个项目（例如，特定的祷告、精神笔记或家谱条目），您也可以完全删除您的账户，这将导致相关用户内容的删除，除非我们必须根据法律或合法理由保留某些数据。

5. 共享和处理者

我们使用处理者进行托管、分析、崩溃报告、推送、文本转语音、支付（Apple/Google）和AI处理（例如，OpenAI API）。在可能的情况下，我们配置提供商不使用API数据进行模型训练，并仅在需要时保留日志以进行滥用监控。

6. 国际转移

当数据转移到您的管辖区之外（例如，欧洲经济区/英国→美国）时，我们使用标准合同条款（SCC）以及在适用的情况下，诸如欧盟-美国数据隐私框架（DPF）等适当框架，并采取技术/组织措施（传输中的加密、访问控制、日志记录）。

7. 安全性

我们实施合理的技术和组织措施，包括传输中的加密、访问控制、日志记录、最小权限访问、备份和恢复以及定期审查。然而，没有任何系统可以绝对安全。

8. 您的权利（GDPR）

• 访问权；
• 更正权；
• 删除权（“被遗忘权”）；
• 限制处理权；
• 反对处理权；
• 数据可携带权；
• 撤回同意权（包括处理宗教偏好的同意）。

您还有权向数据保护机构提出投诉。

我们将在不延误的情况下回应您的请求，通常在收到请求后的一个月内。如果必要，这一时期可以延长两个月，考虑到请求的复杂性和数量。在这种情况下，我们将在收到请求后的一个月内通知您任何延长及其原因。

9. 保留

• 账户和精神内容：直到您删除账户（或请求删除）；
• 崩溃日志：约180天；分析：12-24个月（聚合/假名化）。

10. 权限和通知

我们仅请求麦克风用于AI聊天语音转录和提醒及服务消息的通知；这两者都可以在操作系统设置中随时禁用。促销推送通知仅在单独选择加入的情况下发送。我们不请求访问您的设备联系人或日历。

11. Cookies和标识符（SDK）

移动SDK/标识符（例如，应用标识符）可用于分析和提高性能。在您的设备设置中管理权限。我们不进行跨上下文的行为广告。

12. AI和自动决策

某些功能依赖于AI。我们不会仅基于自动处理做出法律上重要的决定。您可以反对与祷告/音频内容个性化相关的个体分析。

13. 特定功能说明

• 事件日历：条目由您在应用内创建；我们不访问您的设备日历。
• 灵魂重置：自我反思工具；不是圣礼/仪式；不是心理或医疗护理。
• 灵魂伴侣和Praymory树：您手动添加数据；列表是私密的，不从联系人导入。
• 精神信件服务：个人肯定/纪念；不向已故者传递消息。
• 信仰之声（AI聊天）：如果您启用转录，音频将被转录为文本以生成响应；您始终可以选择输入。
• 系统共享：当您通过操作系统共享表单将内容共享到应用外部时，第三方应用根据其自身政策处理该内容。

14. 商店披露

我们完成应用商店隐私和Google Play数据安全披露，以反映实际的数据收集/使用、传输中的加密、删除选项（包括网络账户删除）和敏感类别（宗教信仰）。

15. 本政策的变更

我们可能会更新本政策；重大变更将在应用内或我们的网站上通知。重大变更将通过“生效日期”反映。更新后继续使用该应用即表示接受。

16. 联系和请求

有关隐私问题、GDPR/CCPA请求和投诉：info@praymory.com。我们可能会要求身份验证以处理您的请求。