隱私權政策

重點摘要

• 讀經、搜尋、朗讀、學習路徑、聖經地圖與聖經人物，都在你的裝置上運作，不需要帳號。
• 應用程式沒有廣告，也沒有任何第三方分析或追蹤程式碼，不會跨其他應用程式或網站追蹤你。它每天會送給我們一次匿名的使用次數總計，不含任何能認出你或你裝置的資料；你可以在「設定」關掉。
• 你的畫記、筆記、書籤、收藏的經文與讀經計畫，從不傳送到我們的伺服器。
• 如果你建立帳號，我們不會儲存你的電子郵件地址，只保存它的金鑰雜湊值與遮罩提示（例如 j•••@gmail.com）。
• 向「解經」提出的問題不會與你的帳號連結，我們的服務也不會保存這些問題。
• 如果你錄下自己的聲音，讓經文用你的聲音朗讀，錄音與它要朗讀的經文會傳送給製作聲音的 MiniMax 公司。你隨時可以刪除這個聲音。
• 如果你送出或領取禮物，我們會保存它的禮物碼、是誰送的、誰在何時領取，以及送的人寫的一句話。
• 你用自己的聲音送出的章節，領取的帳號聽得到；你用真聲錄下送出的錄音，拿到連結的人都聽得到。你收回或刪除後就聽不到了。
• 你隨時可以在應用程式內刪除帳號。
• 如果你在本網站留下電子郵件等候上架通知，或報名成為夥伴教會，你提供的資料只用在這件事上，你要求時我們就刪除。

留在你裝置上的資料

聖經經文、地點資料與人物頁面都內建在應用程式中，大部分圖片也是，因此可以離線閱讀。你建立和選擇的內容儲存在你的 iPhone 上：

• 閱讀位置、畫記、筆記、書籤、收藏的經文與分類，以及讀經計畫與其中勾選的章節；
• 學習進度、連續天數與 XP；
• 各項設定，例如語言、譯本、朗讀聲音與提醒時間。

除非你錄下自己的聲音（見下文），朗讀使用 iOS 內建的語音。每日經文提醒是排定在你裝置上的本機通知，沒有推播伺服器。主畫面小工具讀取的，是應用程式寫入、只與自己的小工具共用的簡短摘要。聖經地圖使用 Apple 地圖，地圖影像由 Apple 載入；應用程式不會要求取得你的位置。

有些人物的圖片沒有內建。第一次顯示時，應用程式會從我們位於 api.tomorrowchurch.com、在 Cloudflare 上運作的服務下載。和任何網路請求一樣，這會讓對方看到你的 IP 位址；請求不帶任何帳號或登入憑證，也不含其他關於你的資料。圖片下載後會保存在你的 iPhone 上，下次直接使用。若無法下載（例如離線時），該頁會改用繪製的圖案。

iCloud 同步（選用）

iCloud 同步預設為關閉，須由你在「設定」中開啟。開啟後，你的畫記、筆記、書籤、收藏的經文與讀經計畫，會透過你 Apple 帳號的 iCloud 私人資料庫，在你自己的裝置之間同步。這些資料由 Apple 保存在你的帳號下，不會傳送到我們的伺服器，我們也無法讀取。

解經

使用「解經」不需要帳號。你送出問題時，應用程式會將下列內容傳送到我們位於 api.tomorrowchurch.com 的服務：

• 你輸入的問題；
• 作答模式與你選擇的流派；
• 應用程式使用的語言；
• 若你針對某節經文提問，還包括該節的出處與畫面上顯示的經文。

這些請求不帶任何帳號或登入憑證，因此問題不會與你的帳號連結。答案由在我們的 Cloudflare 帳號下、以 Cloudflare Workers AI 執行的語言模型產生；嚴謹引證模式引用的是我們託管的公有領域註釋。我們的服務程式不會把你的問題或答案寫入資料庫或紀錄檔。為了計算每天的題數，請求會帶上 App 安裝時產生的隨機代碼與你的時區，服務會把每個問題的指紋保存幾天；指紋經過加密雜湊，無法還原成文字。使用 Pro 時，也會送出一個證明你有 Pro 的憑證。你的 IP 位址會用來限制同一連線每分鐘可提問的次數。

請不要在問題中填寫個人資料。答案由模型產生，可能有錯；快答模式的每一則答案都會註明這一點。

匿名使用統計

為了知道這個 App 是否真的幫助人讀經，它每天在你第一次離開它時，會把當天下列事情各做了幾次，送到我們位於 api.tomorrowchurch.com 的服務：打開 App、讀一章、打開讀懂聖經導讀、打開一課、打開一課原文、讀完一課、顯示 3D 場景、開始一段名畫或文物的導覽、分享經文圖卡、看到 Pro 介紹頁。當天送出之後才發生的，會跟著隔天的一起送。和次數一起送出的，只有日期、App 安裝了幾天、App 的語言與外觀（經典、典藏或天路）。

除此之外什麼都不帶：沒有帳號、登入憑證、裝置識別碼、安裝代碼、裝置型號，也沒有時間。我們的服務會把這些數字加進每一天的總計，同一天、同樣語言與外觀、同一週安裝的人共用一筆，請求的其他部分一概不保存——包括你的 IP 位址，以及由它算出的任何東西——所以這些總計無法追溯到你或你的裝置。你的 IP 位址只用來限制同一連線每分鐘可送出的次數。

除非你關掉，它都會傳送：「設定」›「傳送匿名使用統計」。關掉後，App 什麼都不計算，也什麼都不送。

如果你建立帳號

只有「同行」分頁的好友與共讀任務、用你自己的聲音朗讀，以及領取禮物，需要帳號。你可以用 Apple、Google、LINE、通行金鑰，或寄到電子郵件的一次性驗證碼登入——在應用程式中，或在本網站 seekfind.tomorrowchurch.com/account（管理的是同一個帳號）。登入後，我們會儲存：

• 隨機產生的帳號 ID、你選擇的顯示名稱、好友代碼、時區，以及帳號建立與最後使用的時間；
• 每一種登入方式中，Apple、Google 或 LINE 為本應用程式提供的你的識別碼；若是通行金鑰，則是它的公開金鑰、簽章計數，以及你的裝置有提供時，保存它的密碼管理工具名稱——你的臉孔、指紋與裝置密碼從不離開你的裝置；若是電子郵件地址，則只保存它的金鑰雜湊值（以只有我們的服務持有的密鑰計算的 HMAC-SHA256）與遮罩提示，例如 j•••@gmail.com。若你使用 Apple 的「隱藏我的電子郵件」，該地址的雜湊值與提示都不會保存；
• 你學習的日期與當天獲得的 XP（讀完讀經計畫中的一天也算作學習），以及學習進度（完成了哪些課程、分數，以及各課下次複習的時間），讓連續天數能在不同裝置間延續；
• 你的好友邀請、好友與封鎖名單；
• 共讀任務的名稱、說明與經文段落、成員，以及每位成員完成了哪些步驟；團體共讀還會保存它的加入碼、開始日期，以及誰是帶領者。

第一次用 Apple 登入時，你選擇分享的姓名會成為顯示名稱；第一次用 LINE 登入時，則是你的 LINE 顯示名稱。你可以在「帳號」›「顯示名稱」中修改。

沒有以姓名、電子郵件或手機號碼搜尋的方式：只有拿到你給的好友代碼的人，才能加你為好友。好友看得到你的顯示名稱、連續天數、XP 與最近一次學習的時間，看不到你讀了什麼、畫記、筆記或問了什麼。好友之間的共讀任務，成員看得到彼此在該任務中的進度。團體共讀是用加入碼加入的，成員之間大多互不認識：帶領者（建立的人與最多五位同工）看得到每位成員的顯示名稱和讀了幾天；其他成員只看得到每天有幾個人讀完、建立者的名字，以及自己的好友中有誰也在裡面。

我們的服務簽發的登入憑證 30 天後失效。在應用程式中，它保存在你裝置的 iOS 鑰匙圈；在網站上，它保存在只有網站伺服器讀得到的 Cookie（HttpOnly）中，這也是網站為你的帳號設定的唯一一個 Cookie。

用你自己的聲音朗讀

朗讀預設使用 iPhone 內建的聲音，除非你選擇錄下自己的聲音。錄音時，你會朗讀詩篇 23 篇，開頭先說出你的名字，並表示你同意用你的聲音製作本應用程式的朗讀。錄音會傳送到我們的服務，再轉給製作聲音的 MiniMax 公司。一個聲音只會朗讀你錄音時所用的語言。我們的服務會保存：

• 錄音本身，存放在 Cloudflare 上的私人儲存空間，只提供給你自己已登入的帳號；
• 你看到並朗讀的同意聲明原文，以及你同意的時間；
• 你錄音時所用的語言，以及 MiniMax 為你的聲音給的識別碼；
• 用你的聲音朗讀過的每一章，包括音訊與每一節開始的時間，讓每一章只需製作一次；
• 每個月用你的聲音朗讀的字數，讓費用維持在每月上限之內。

要用你的聲音朗讀一章時，我們的服務會把你聲音的識別碼和那一章的經文傳給 MiniMax。經文一律取自我們自己保存的聖經，從不取自你輸入的任何內容，所以你的聲音只能用來朗讀聖經。MiniMax 不會收到你的帳號 ID、電子郵件地址或顯示名稱——只有你在錄音中說的話。它傳回的音訊會如上保存並傳到你的手機，手機會留一份，下次離線也能播放。

你的錄音只用來製作你的聲音，你的聲音也只用來朗讀聖經。其他人都聽不到你的錄音。用你的聲音朗讀的章節只有你聽得到——除非你把其中幾章送給家人（見下方「禮物」），那時也只有領取的帳號、只有那幾章聽得到。

禮物

你可以在應用程式裡買一年 Pro 送給別人。付款由 Apple 處理，我們看不到你的付款資料：我們的服務收到的是 Apple 簽署的購買紀錄——交易編號、商品、日期，以及是否退款——並為它開一個禮物碼，這也就是你分享出去的連結。每一份禮物，我們的服務會保存：

• 禮物碼，以及買它的那一筆 App Store 交易；
• 它是誰送的：購買時指定的帳號，或購買時登入的帳號（如果有）；
• 送的人寫的一句話（如果有），最多 140 字；
• 哪一個帳號在何時領取；
• 已領取的禮物給的那一年 Pro 從何時開始、到何時結束，以及 Apple 是否退款。

拿到連結或禮物碼的人，不必登入就看得到這是哪一種禮物、送的人的顯示名稱、那一句話，以及它還能不能領——但看不到是哪個帳號領的。送的人在應用程式裡看得到禮物有沒有被領取、何時領取，看不到是誰領的。領取需要帳號，所以換手機時禮物還在。禮物連結不會公開列在任何地方，禮物碼也猜不到。

如果送的人刪除帳號，禮物仍然可以領取，但不再顯示他的名字和那一句話。如果領取的帳號被刪除，那一年 Pro 也一起刪除，禮物碼不能再用。如果 Apple 退款，禮物（或它給的那一年）就失效。

用你的聲音送章節。你可以用點數，把用你的聲音朗讀的章節（一章、幾章或一整卷）送給家人；一個聲音最多分享給 5 個帳號。這樣的禮物，我們另外保存是哪一個聲音、哪幾章，以及花了多少點。領取的帳號可以播放那幾章，也可以存在手機上離線聽；它不能讓你的聲音讀別的經文，應用程式也不提供把音檔存成檔案的方式。你看得到每個領取帳號的顯示名稱，看不到是哪個帳號。你收回禮物、刪除聲音、重新錄製，或刪除帳號時，你送的每一位家人都會聽不到，他們手機上保存的章節會在 App 下次連線時移除。

用真聲錄音送人。如果你用自己的聲音錄下一段經文送人，這段錄音不經過 AI，也不會傳給 MiniMax。錄音（最長 5 分鐘）連同經文出處、你寫的一句話和錄製時間，保存在我們放在 Cloudflare 的儲存空間，直到你在應用程式裡刪除它或刪除帳號為止；那時檔案會刪除，連結也會失效。拿到連結的人不必登入，就能在本網站或應用程式裡聽這段錄音，並看到經文、你的顯示名稱和那一句話，所以請只分享給你想讓他聽的人。如果有人把它存在應用程式的「收到的聲音」，我們會記下他的帳號存了這段錄音，直到他移除或刪除帳號為止。

檢舉與封鎖。拿到禮物連結的人都可以在本網站或應用程式裡檢舉它。檢舉只保存是哪一份禮物、選的原因、填寫的說明和時間——不保存任何關於檢舉人的資料：沒有帳號，也沒有 IP 位址（IP 位址只用來限制同一個連線一分鐘內能送出幾次檢舉，不會和檢舉一起保存）。我們會收到一封通知信，並可能將這份禮物下架；下架後不再顯示那一句話，也不能再播放。你也可以在應用程式裡封鎖送你禮物的人：他送你的會從你的清單消失、不能再領取，對方不會收到通知。

一次性登入驗證碼

寄送驗證碼時，我們必須使用你輸入的地址：驗證碼透過 Cloudflare 的電子郵件服務寄出。地址本身不會保存。每一組驗證碼，我們的服務會保存一筆紀錄，內容包括：

• 地址的金鑰雜湊值與驗證碼的金鑰雜湊值；
• 遮罩提示；
• 你 IP 位址的金鑰雜湊值（IPv6 則為其 /64 網段）；
• 嘗試次數，以及驗證碼建立、到期與使用的時間。

驗證碼 10 分鐘後失效，最多可嘗試五次。這些紀錄至少保留一小時，因為防止濫用的次數限制以這一小時計算；超過一小時的紀錄，會在服務下一次發出驗證碼時刪除。紀錄中沒有帳號 ID，因此刪除帳號不會移除它們，而是依這個時程刪除。

服務供應商

• Cloudflare 託管我們的服務與本網站，並為服務提供資料庫、檔案儲存、AI 運算與電子郵件寄送；我們的服務在 Cloudflare 上啟用了營運紀錄。
• Apple 提供「使用 Apple 登入」、App 內購買的付款、你開啟時的 iCloud 同步、聖經地圖中的地圖，以及搭配本應用程式捷徑使用時的 Siri。
• 若你以 LINE 登入，LY Corporation 提供 LINE Login。我們只向 LINE 要求你的 LINE 使用者 ID 與顯示名稱，LINE 隨之發出的存取權杖會在你登入後立即撤銷。
• 若你以 Google 登入，則涉及 Google。應用程式與網站只向 Google 要求你的帳號識別碼與電子郵件地址。在網站的帳號頁面上，Google 的登入按鈕由 Google 載入。
• 若你錄下自己的聲音，則涉及 MiniMax。它會收到你的錄音，以及每一章要用你的聲音朗讀的經文，製作聲音與音訊，並在我們要求時刪除這個聲音。

我們不會出售你的資料，也不會為了廣告而分享。

本網站

seekfind.tomorrowchurch.com 沒有分析工具。它的帳號頁面 seekfind.tomorrowchurch.com/account 會登入與應用程式相同的帳號，如上所述。除此之外，本站會在瀏覽器的本機儲存空間記住你選擇的語言與視覺特效，字型也由本站自行提供。本站由 Cloudflare 託管。公司首頁 tomorrowchurch.com 也以同樣方式提供，不會在你的瀏覽器儲存任何東西。

在 seekfind.tomorrowchurch.com/join，團體共讀的成員不用 App 也能讀每天的經文、打勾，登入的是同一個帳號，用的是同一個 Cookie。為了沒有網路時也打得開，你的瀏覽器會保存這個頁面的副本，以及目前登入帳號的團體共讀和你最近打開的 14 天經文，存在瀏覽器自己的儲存空間（Service Worker 的快取）。這份副本只留在你的裝置上，頁面每次連上網路就會更新；其中的共讀與經文會在你登出或登入失效時刪除，頁面本身的副本不含任何你的資料。這個頁面也會在本機儲存空間記住你選的是和合本的上帝版或神版，以及你是否關掉了「加到主畫面」的提示。

如果你要求在應用程式上架時收到通知，我們會保存你輸入的電子郵件地址、頁面的語言，以及你點的連結有標示時，它來自哪一張海報、投影片或貼文。這個地址只用來通知上架，你要求時我們就刪除：請寫信到 hello@jovanauniverse.com。

如果你報名成為夥伴教會，我們會保存你在表單中填寫的內容——教會名稱與城市、你的名字、電子郵件地址、你有填寫時的 LINE ID 或電話、教會的主日聚會人數、是否打算舉辦讀經運動，以及你的留言——並寄一份副本到我們的信箱。這些資料只用來和該教會聯絡，你要求時我們就刪除。

這兩者都不與帳號連結。和帳號的電子郵件不同，這些地址會照你輸入的樣子保存，因為我們需要寫信給你。你的 IP 位址會用來限制同一連線每分鐘可送出的次數，不會和報名資料一起保存。

刪除你的資料

要刪除帳號，請開啟「同行」分頁，點「帳號」，再點「刪除帳號」，並可選擇保留或清除這支手機上的進度。你也可以在網站 seekfind.tomorrowchurch.com/account 刪除帳號。

刪除帳號會從我們的服務中移除：帳號與其登入方式、你的學習日期與學習進度、雙方的好友關係、你建立的共讀任務、你在他人任務中的成員身分與進度、禮物給你的那一年 Pro、你送出的禮物上你的名字和那一句話（禮物仍可領取）、你錄下的每一個聲音（見下段）連同用它送出的章節、你用真聲錄下送出的每一段錄音（連結會失效），以及別人送你的禮物清單。刪除後無法復原。

若只要刪除你的聲音，請開啟「設定」›「朗讀」›「刪除我的聲音」。這會刪除錄音、我們的服務上與你手機上用你的聲音朗讀過的每一章，以及 MiniMax 上的聲音。刪除帳號時，你錄下的每一個聲音都會這樣刪除；若當下無法連上 MiniMax，則什麼都不會刪除，並請你稍後再試，以免留下你聲音的副本。登出時，手機上保存的章節也會移除。

刪除帳號不會影響你的畫記、筆記、書籤、收藏的經文與讀經計畫，因為這些從未傳送給我們。你可以在應用程式中刪除它們（開啟 iCloud 同步時，刪除也會同步到你的其他裝置），或刪除應用程式，以移除那支手機上儲存的資料。

你的選擇

• 在「帳號」›「顯示名稱」修改顯示名稱。
• 在「帳號」›「登入方式」，或網站 seekfind.tomorrowchurch.com/account 新增或移除登入方式。最後一種登入方式無法移除，請改為刪除帳號。
• 在應用程式的「設定」中開啟或關閉 iCloud 同步與每日經文提醒。
• 在「設定」›「傳送匿名使用統計」關掉匿名使用統計。
• 在應用程式裡收回用你的聲音送出的章節，或刪除你送出的真聲錄音；在禮物本身檢舉它，或封鎖送的人。
• 想知道你的帳號保存了哪些資料，請寫信到 hello@jovanauniverse.com。

兒童

讀經、解經與學習路徑都不需要帳號。帳號並非為 13 歲以下兒童設計。如果你認為有 13 歲以下的兒童建立了帳號，請寫信到 hello@jovanauniverse.com，我們會將其刪除。

資料安全

應用程式與網站透過 HTTPS 連線到我們的服務。帳號的電子郵件地址只以金鑰雜湊值保存（在本網站上架通知或教會報名表留下的地址，則如上所述照原樣保存），通行金鑰只保存無法用來登入的公開金鑰，驗證碼也只以會失效的金鑰雜湊值保存。沒有任何系統能做到絕對安全。

政策變更

本政策如有變更，我們會在本頁公布新版本，並更新頁首的生效日期。

聯絡我們

對本政策或你的資料有任何疑問，請寫信到 hello@jovanauniverse.com。