隐私政策

1. 我们收集的信息

我们收集您直接提供的信息，以及您使用平台时产生的数据。

• 账户和登录数据：姓名、电子邮箱、加密密码或身份验证令牌，以及登录所需的基本数据。
• 组织和主账户数据：教会或客户名称、内部标识符、常规设置、会计部门结构、角色、权限及品牌偏好。
• 会计和运营数据：科目、交易、报告、往来单位或个人、预算、导入数据、附件及您上传至系统的任何其他记录。
• 凭证照片：您可以自愿选择通过相机或相册添加照片。我们将照片关联至会计记录，并供您组织中获授权的成员查看或导出。我们不会将这些照片用于广告。
• 账单数据：处理订阅、付款、退款、套餐状态、付款参考信息及账单相关事件所需的信息。
• 联系和演示数据：通过演示申请表或联系表提交的姓名、电子邮箱、电话、国家、教派、留言及其他信息。
• 技术和使用数据：IP 地址、浏览器、设备、日志、安全事件、错误、时间戳、会话 Cookie 及合理的技术遥测数据。
• 产品和归因事件：完成注册、开始订阅或完成购买等一般操作。我们不会向广告平台发送您组织的会计分录、凭证、捐赠者姓名或会计内容。
• 来自第三方的数据：您选择使用 Google 登录时，我们从 Google 收到的信息；Stripe、Apple 或 Google Play 处理付款时向我们提供的信息；以及管理应用内订阅和使用体验的服务所提供的信息。

2. 我们如何使用信息

我们使用这些信息来提供服务、保护平台并改善使用体验。

• 创建和管理账户、组织及会计单位。
• 提供身份验证、基于角色的授权及对会计数据的安全访问。
• 处理订阅、收取套餐费用、提供免费试用、启用续订并管理商业账户。
• 发送确认消息、支持通知、演示申请回复及运营消息。
• 生成报告、进行财务控制、使用情况分析及内部验证。
• 发现欺诈、滥用、未经授权的访问、使用错误及技术问题。
• 在适用情况下履行法律、税务、合同及审计义务。

3. 数据处理的依据和授权

我们根据与您的关系、提供服务的需要、法律义务，以及安全运营平台的合法利益处理数据。

• 提供服务：创建账户、记录交易、显示报告并保持平台运行。
• 履行合同：管理您的套餐、免费试用、账单及支持服务。
• 合法利益：安全保障、防范欺诈、技术改进、事件记录及基本产品分析。
• 在适用时取得同意：例如，某些商业邮件或法律要求取得同意的特定偏好设置。
• 法律义务：在法律要求时保留某些账单、安全或合规记录。

4. Google 身份验证和平台访问

ContaIglesia 可以支持通过电子邮箱和密码登录，也可以通过 Supabase 身份验证系统使用 Google 登录。

• 如果您选择 Google，我们会从该提供商获取创建或识别您的账户所需的基本数据，例如姓名和关联的电子邮箱。
• 平台使用技术上必要的会话和 Cookie，以维持您的访问并记住登录状态。
• 我们绝不会向 Google 请求超出验证您身份及管理您访问权限所需的信息。

5. 会计数据和内容责任

根据适用法律及您组织的内部协议，您上传至 ContaIglesia 的会计和财务数据归您的组织或最初创建该数据的人所有。

BIBLEVERSE, LLC 处理这些数据是为了向您提供服务，不会将其用于与您竞争或转售。

• 每个账户可以包含一个或多个组织和会计单位。
• 具有授权角色的用户只能查看或修改客户权限结构所允许的内容。
• 您的组织仍须对其记录、核实、批准或共享的数据的准确性负责。

6. 在线付款和订阅

付款和订阅可能通过在线支付提供商处理。您付款时，该提供商可能会收到开具账单、授权、处理付款及管理商业关系所需的信息。

• 支付提供商可能处理付款数据、客户参考信息、订阅状态、账单事件及风险或验证数据。
• 我们可能从支付提供商收到订阅状态、当前套餐、客户参考信息，以及续订、取消或付款成功等事件。
• ContaIglesia 不存储您的完整银行卡资料；这些资料由支付提供商及其基础设施处理。
• 我们也可能在内部记录反映当前套餐及服务有效期所需的商业状态。

7. 托管、基础设施和提供商

ContaIglesia 依托第三方基础设施运行，这些第三方作为本服务的技术提供商。

• Supabase：数据库、身份验证及应用运行所需的服务。
• Vercel：网页应用托管、部署、技术日志及网站交付。
• Cloudflare R2：私密存储凭证照片及临时 ZIP 导出文件；下载需要授权，并使用有时效限制的链接。
• DigitalOcean：在服务器上处理凭证导出，该服务器仅有权访问所需文件。
• Stripe 或其他已启用的支付提供商：处理付款、订阅及账单事件。
• 交易邮件提供商（如已启用）：发送运营通知和演示申请。
• Google：用户选择这种登录方式时，提供社交账户身份验证。
• Apple App Store 和 Google Play：分发应用、处理应用内购买及订阅状态。
• RevenueCat：同步通过应用商店购买获得的访问权。
• Superwall：展示及衡量应用内订阅体验。
• Meta：在启用此集成时，衡量广告事件及归因。
• TikTok：当我们启用其衡量功能且您同意时，它会收到用于衡量广告效果的一般事件。网页版可能包括访问、表单及注册事件；应用内可能包括安装、打开、注册、开始免绑卡试用及开始订阅流程。我们不会发送表单内容、教会名称、会计记录或凭证。您可以通过网页版的 Cookie 偏好设置或应用内的设置关闭此功能。

8. Cookie、会话和类似技术

我们仅在合理运营平台所必需或有帮助时使用 Cookie 及类似存储技术。

• 会话和身份验证 Cookie，用于维持您的访问并记住您的状态。
• 基本界面和运行偏好设置。
• 帮助发现错误、维持活动会话及防范滥用的技术和安全日志。
• 我们在公开页面使用 Google Analytics 和 Meta 衡量访问及一般操作。当启用 TikTok 衡量功能时，统一提示允许您接受、拒绝，或分别选择 Google、Meta 和 TikTok 的分析及广告 Cookie。您的选择会保留 180 天，并可在 Cookie 偏好设置中更改。我们尊重浏览器的 GPC 和 Do Not Track 拒绝信号。拦截工具或拒绝选择可能导致无法将访问归因于广告，但不影响服务访问。

9. 广告、归因和 ATT 权限

经您同意，我们可以使用 Meta App Events 和 TikTok SDK 衡量广告活动是否使人们了解 ContaIglesia，并记录一般操作。Meta 可能收到经 RevenueCat 验证的订阅转化事件。免绑卡试用与购买或商店订阅试用分别记录。这些集成无法访问您教会的会计数据。

应用的广告衡量功能是可选的，您可以在设置中更改选择。拒绝不会限制您的访问。此前对 Meta 的授权本身不会启用 TikTok 衡量功能。

在 iPhone 和 iPad 上，我们会在允许收集广告标识符之前，请求 App 跟踪透明度（ATT）权限。您可以拒绝并继续使用 ContaIglesia。

• 如果您同意 ATT，系统可能使用设备广告标识符进行归因。
• 如果您拒绝 ATT，我们会关闭该标识符的收集。TikTok 移动端集成不会启动；Meta 仅使用允许的信号进行衡量，RevenueCat 转化集成不会向 Meta 发送个人归因信息。
• 您可以稍后在 iOS 隐私设置中更改该权限。
• 我们不出售个人数据，也不向 Meta 或 TikTok 发送会计交易、文件、凭证或人员名单。TikTok 自动捕获屏幕内容和购买信息的功能已关闭。

10. 数据保留

我们在提供服务、履行法律义务、解决争议及保护合法利益所需的期间保留信息。

• 账户和组织数据在账户保持有效期间，或在支持、审计或合规所合理需要的期间内保留。
• 账单和订阅数据可能根据会计、税务或合同义务要求的期限保留。
• 在有效的免费试用期或访问期内可以添加照片。该期间结束后，我们提供 90 天的恢复访问期，以便查看和导出保留的凭证，但不能上传新内容。此访问期限并不代表原始文件的自动删除日期；删除请求将通过本政策指明的渠道处理。
• 每个 ZIP 导出文件自准备完成起可使用一小时。如果内容没有变化，我们会重复使用该文件，之后通过清理任务删除临时副本及其未完成的部分。技术中断可能延迟清理。这不会删除原始照片或您已下载到设备的副本。
• 技术和安全日志可能在有限期间内保留，以供运营和诊断。
• 如果您关闭账户或请求删除，我们可以删除数据或将其匿名化，但依法或出于合法运营需要必须保留的数据除外。

11. 安全

我们采取合理且适当的措施保护所处理的信息，但任何系统都无法完全免受攻击。

• 按角色和账户控制访问。
• 基于权限的授权及数据逻辑隔离。
• 使用身份验证及受保护的路径，减少未经授权的访问。
• 进行技术监控及错误检查，以发现异常行为。
• 我们建议您使用强密码，并保护您的电子邮箱、Google 账户及设备的访问安全。

12. 信息共享

我们不出售您的个人信息。仅在运营服务所必需或法律要求时共享数据。

• 与帮助我们托管、处理付款、验证用户身份、发送邮件或监控服务的技术提供商共享。
• 根据您设定的角色和权限，与您账户或组织中获授权的成员共享。
• 在法律、有效命令或法律程序要求时，与主管机关或第三方共享。
• 在公司重组、合并、收购或类似交易中共享，且始终限于法律允许的范围。

13. 国际传输

您的数据可能在您居住国以外处理或存储，例如在我们提供商的托管、支付或身份验证系统中。

• 当数据传输至您所在国之外时，我们会采取合理措施保护数据。
• 维持服务连续性可能需要分布式基础设施或在国际范围内运营的提供商。
• 如果当地法律要求额外的传输机制，我们将在适用时采用。

14. 用户权利和删除

根据您所在的司法管辖区，您可能享有访问、更正、删除、数据可携、反对、限制处理及撤回同意的权利。

• 您可以请求访问您的数据或您控制的账户数据。
• 如果发现错误，您可以请求更正。
• 在法律允许且我们没有保留义务时，您可以请求删除。
• 您可以请求导出某些技术上可导出的数据。
• 您可以在应用中的“我的账户 > 删除我的账户”删除账户，或按照 /eliminacion-de-datos 上发布的说明操作。
• 您可以通过本政策末尾列出的联系方式联系我们，以行使这些权利。

15. 未成年人

ContaIglesia 不面向作为个人用户的未成年人或儿童。如果组织因内部运营而上传未成年人信息，该组织须自行承担责任，并具备适用的法律依据。

16. 本政策的变更

我们可以更新本隐私政策，以反映运营、技术、法律或商业方面的变化。

更新时，我们会发布带有新生效日期的修订版本。

17. 联系我们

如果您对本政策、数据处理或您的权利有疑问，请联系我们。

• 责任方：BIBLEVERSE, LLC，ContaIglesia 的运营方。
• 联系邮箱：privacy@contaiglesia.com 或网站上公布的支持渠道。
• 如果您的组织需要数据处理协议或附加条款，可以另行申请。

版权声明

Copyright 2026 BIBLEVERSE, LLC. 保留所有权利。ContaIglesia 及其标志为 BIBLEVERSE, LLC 拥有或获许可使用的商标或商业资产。