隱私權政策

1. 我們蒐集的資訊

我們蒐集您直接提供的資訊，以及您使用平台時產生的資料。

• 帳號與登入資料：姓名、電子郵件地址、加密密碼或驗證權杖，以及登入所需的基本資料。
• 組織與主帳號資料：教會或客戶名稱、內部識別碼、一般設定、會計部門架構、角色、權限及品牌偏好。
• 會計與營運資料：科目、交易、報表、往來單位或個人、預算、匯入資料、附件及您上傳至系統的任何其他紀錄。
• 憑證照片：您可自行選擇透過相機或相簿附加照片。我們會將照片連結至會計紀錄，供您組織中獲授權的成員檢視或匯出。我們不會將這些照片用於廣告。
• 帳務資料：處理訂閱、付款、退款、方案狀態、付款參考資訊及帳務相關事件所需的資訊。
• 聯絡與示範資料：透過示範申請表或聯絡表單提交的姓名、電子郵件地址、電話、國家、宗派、訊息及其他資訊。
• 技術與使用資料：IP 位址、瀏覽器、裝置、記錄檔、安全事件、錯誤、時間戳記、工作階段 Cookie 及合理的技術遙測資料。
• 產品與歸因事件：完成註冊、開始訂閱或完成購買等一般操作。我們不會向廣告平台傳送您組織的會計分錄、憑證、捐款人姓名或會計內容。
• 來自第三方的資料：您選擇使用 Google 登入時，我們從 Google 收到的資訊；Stripe、Apple 或 Google Play 處理付款時提供的資訊；以及管理應用程式內訂閱與使用體驗的服務所提供的資訊。

2. 我們如何使用資訊

我們使用這些資訊來提供服務、保護平台並改善使用體驗。

• 建立及管理帳號、組織與會計單位。
• 提供身分驗證、依角色授權及安全存取會計資料。
• 處理訂閱、收取方案費用、提供免費試用、啟用續訂並管理商務帳號。
• 傳送確認訊息、支援通知、示範申請回覆及營運訊息。
• 產生報表、進行財務控管、使用情況分析及內部驗證。
• 偵測詐欺、濫用、未經授權的存取、使用錯誤及技術問題。
• 在適用情況下履行法律、稅務、契約及稽核義務。

3. 資料處理的依據與授權

我們根據與您的關係、提供服務的需要、法律義務，以及安全營運平台的正當利益處理資料。

• 提供服務：建立帳號、記錄交易、顯示報表並維持平台運作。
• 履行契約：管理您的方案、免費試用、帳務及支援服務。
• 正當利益：安全保障、防範詐欺、技術改進、事件記錄及基本產品分析。
• 在適用時取得同意：例如，某些商業電子郵件或法律要求取得同意的特定偏好設定。
• 法律義務：在法律要求時保留某些帳務、安全或法令遵循紀錄。

4. Google 身分驗證與平台存取

ContaIglesia 可以提供電子郵件地址與密碼登入，也可以透過 Supabase 身分驗證系統使用 Google 登入。

• 如果您選擇 Google，我們會從該提供者取得建立或識別您的帳號所需的基本資料，例如姓名及關聯的電子郵件地址。
• 平台使用技術上必要的工作階段與 Cookie，以維持您的存取並記住登入狀態。
• 我們絕不會向 Google 要求超出驗證您身分及管理存取所需的資訊。

5. 會計資料與內容責任

根據適用法律及您組織的內部協議，您上傳至 ContaIglesia 的會計與財務資料歸您的組織或原始建立者所有。

BIBLEVERSE, LLC 處理這些資料是為了向您提供服務，不會將其用於與您競爭或轉售。

• 每個帳號可以包含一個或多個組織及會計單位。
• 具有授權角色的使用者只能檢視或修改客戶權限架構所允許的內容。
• 您的組織仍須對其記錄、驗證、核准或分享的資料之準確性負責。

6. 線上付款與訂閱

付款與訂閱可能透過線上支付提供者處理。您付款時，該提供者可能會收到開立帳單、授權、處理付款及管理商務關係所需的資訊。

• 支付提供者可能處理付款資料、客戶參考資訊、訂閱狀態、帳務事件及風險或驗證資料。
• 我們可能從支付提供者收到訂閱狀態、目前方案、客戶參考資訊，以及續訂、取消或付款成功等事件。
• ContaIglesia 不儲存您的完整信用卡或金融卡資料；這些資料由支付提供者及其基礎設施處理。
• 我們也可能在內部記錄反映目前方案及服務有效期間所需的商務狀態。

7. 代管、基礎設施與提供者

ContaIglesia 透過第三方基礎設施運作，這些第三方擔任本服務的技術提供者。

• Supabase：資料庫、身分驗證及應用程式運作所需的服務。
• Vercel：網頁應用程式代管、部署、技術記錄及網站傳遞。
• Cloudflare R2：私密儲存憑證照片及暫存的 ZIP 匯出檔案；下載需要授權，並使用有時效限制的連結。
• DigitalOcean：在伺服器上處理憑證匯出，該伺服器僅能存取所需檔案。
• Stripe 或其他已啟用的支付提供者：處理付款、訂閱及帳務事件。
• 交易通知電子郵件提供者（如已啟用）：傳送營運通知與示範申請。
• Google：當使用者選擇這種登入方式時，提供社群帳號身分驗證。
• Apple App Store 與 Google Play：發行應用程式、處理 App 內購買項目及訂閱狀態。
• RevenueCat：同步透過商店購買取得的存取權。
• Superwall：呈現及衡量應用程式內的訂閱體驗。
• Meta：在啟用此整合時，衡量廣告事件及歸因。
• TikTok：當我們啟用其衡量功能且您同意時，它會收到用於衡量廣告的一般事件。網頁版可能包括造訪、表單及註冊事件；應用程式內可能包括安裝、開啟、註冊、開始免綁卡試用及開始訂閱流程。我們不會傳送表單內容、教會名稱、會計紀錄或憑證。您可以透過網頁版的 Cookie 偏好設定或應用程式內的設定關閉此功能。

8. Cookie、工作階段與類似技術

我們僅在合理營運平台所必需或有幫助時，使用 Cookie 及類似儲存技術。

• 工作階段與身分驗證 Cookie，用於維持您的存取並記住您的狀態。
• 基本介面與運作偏好設定。
• 有助於偵測錯誤、維持有效工作階段及防範濫用的技術與安全記錄。
• 我們在公開頁面使用 Google Analytics 和 Meta 衡量造訪及一般操作。啟用 TikTok 衡量功能時，統一提示可讓您接受、拒絕，或分別選擇 Google、Meta 和 TikTok 的分析及廣告 Cookie。您的選擇會保留 180 天，並可在 Cookie 偏好設定中變更。我們尊重瀏覽器的 GPC 和 Do Not Track 拒絕訊號。封鎖工具或拒絕選擇可能使造訪無法歸因於廣告，但不影響服務存取。

9. 廣告、歸因與 ATT 權限

經您同意，我們可以使用 Meta App Events 及 TikTok SDK 衡量廣告活動是否讓人們認識 ContaIglesia，並記錄一般操作。Meta 可能收到經 RevenueCat 驗證的訂閱轉換事件。免綁卡試用與購買或商店訂閱試用分開記錄。這些整合無法存取您教會的會計資料。

應用程式的廣告衡量功能是選用的，您可在設定中變更選擇。拒絕不會限制您的存取。先前對 Meta 的授權本身不會啟用 TikTok 衡量功能。

在 iPhone 和 iPad 上，我們會在允許蒐集廣告識別碼之前，要求 App 追蹤透明度（ATT）權限。您可以拒絕並繼續使用 ContaIglesia。

• 如果您同意 ATT，系統可能使用裝置的廣告識別碼進行歸因。
• 如果您拒絕 ATT，我們會停用該識別碼的蒐集。TikTok 行動版整合不會啟動；Meta 僅使用允許的訊號進行衡量，RevenueCat 轉換整合不會向 Meta 傳送個人歸因資訊。
• 您可稍後從 iOS 隱私權設定變更此權限。
• 我們不販售個人資料，也不向 Meta 或 TikTok 傳送會計交易、檔案、憑證或人員名單。TikTok 自動擷取畫面內容及購買資訊的功能已停用。

10. 資料保留

我們在提供服務、履行法律義務、解決爭議及保護正當利益所需的期間保留資訊。

• 帳號與組織資料會在帳號維持有效期間，或在支援、稽核或法令遵循所合理需要的期間內保留。
• 帳務與訂閱資料可能依會計、稅務或契約義務所要求的期間保留。
• 在有效的免費試用期或存取期間內可以附加照片。該期間結束後，我們提供 90 天的恢復存取期，以便檢視及匯出保留的憑證，但無法上傳新內容。此存取期限不代表原始檔案的自動刪除日期；刪除申請會透過本政策指明的管道處理。
• 每個 ZIP 匯出檔案自準備完成起可使用一小時。如果內容沒有變更，我們會重複使用該檔案，之後透過清理工作刪除暫存副本及其未完成的部分。技術中斷可能延遲清理。這不會刪除原始照片或您已下載至裝置的副本。
• 技術與安全記錄可能在有限期間內保留，以供營運及診斷。
• 如果您關閉帳號或申請刪除，我們可以刪除資料或將其匿名化，但依法或出於正當營運需要必須保留的資料除外。

11. 安全

我們採取合理且適當的措施，保護所處理的資訊，但任何系統都無法完全免受攻擊。

• 依角色及帳號控管存取。
• 依權限授權，並將資料邏輯隔離。
• 使用身分驗證及受保護的路徑，減少未經授權的存取。
• 進行技術監控及錯誤檢查，以偵測異常行為。
• 我們建議使用高強度密碼，並保護您的電子郵件、Google 帳號及裝置的存取安全。

12. 資訊分享

我們不販售您的個人資訊。僅在營運服務所必需或法律要求時分享資料。

• 與協助我們代管、處理付款、驗證使用者身分、傳送電子郵件或監控服務的技術提供者分享。
• 依您設定的角色與權限，與您帳號或組織中獲授權的成員分享。
• 在法律、有效命令或法律程序要求時，與主管機關或第三方分享。
• 在公司重組、合併、收購或類似交易中分享，且始終限於法律允許的範圍。

13. 國際傳輸

您的資料可能在您居住國以外處理或儲存，例如在我們提供者的代管、支付或身分驗證系統中。

• 當資料傳輸至您所在國以外時，我們會採取合理措施保護資料。
• 維持服務連續性可能需要分散式基礎設施或跨國營運的提供者。
• 如果當地法律要求額外的傳輸機制，我們會在適用時採用。

14. 使用者權利與刪除

依您所在的司法管轄區，您可能享有存取、更正、刪除、資料可攜、反對、限制處理及撤回同意的權利。

• 您可以申請存取您的資料或您控制的帳號資料。
• 如果發現錯誤，您可以申請更正。
• 在法律允許且我們沒有保留義務時，您可以申請刪除。
• 您可以申請匯出某些技術上可匯出的資料。
• 您可以在應用程式中的「我的帳號 > 刪除我的帳號」刪除帳號，或依照 /eliminacion-de-datos 上發布的說明操作。
• 您可以透過本政策最後列出的聯絡方式與我們聯繫，以行使這些權利。

15. 未成年人

ContaIglesia 並非供未成年人或兒童作為個人使用者使用。如果組織因內部營運而上傳未成年人資訊，該組織須自行承擔責任，並具備適用的法律依據。

16. 本政策的變更

我們可以更新本隱私權政策，以反映營運、技術、法律或商務方面的變更。

更新時，我們會發布附有新生效日期的修訂版本。

17. 聯絡我們

如果您對本政策、資料處理或您的權利有疑問，請與我們聯絡。

• 負責單位：BIBLEVERSE, LLC，ContaIglesia 的營運者。
• 聯絡信箱：privacy@contaiglesia.com 或網站公布的支援管道。
• 如果您的組織需要資料處理協議或附加條款，可以另行申請。

著作權聲明

Copyright 2026 BIBLEVERSE, LLC. 保留所有權利。ContaIglesia 及其標誌為 BIBLEVERSE, LLC 擁有或獲授權使用的商標或商業資產。