BuddhaSide（一念寺）隱私政策
目前版本提供可選的電子郵件帳號、Apple App Store 或 Google Play 自動續訂訂閱和雲端點燈關聯。修持紀錄、一般祈願、代拜意向和個人菩薩（或寺廟）照片仍預設只儲存在裝置上；應用程式不提供廣告、行為分析追蹤或寺務履約。
1. 適用範圍與產品邊界
本政策適用於「一念寺」iOS、Android 和同版本 Web 應用程式。目前 App 用於個人修持紀錄、離線經文閱讀、冥想、祈願和寺務意向留存，不代表任何寺院官方服務，也不承諾現實結果。
帳號與訂閱服務不會改變一般修持紀錄的本機邊界。原始碼倉庫中為未來評估保留的雲端問法服務不在目前發佈套件中；若未來啟用雲端問法、更多同步、分析或真實服務，我們會在啟用前更新本政策、商店隱私標籤和必要的使用者提示。
2. 本機處理的資料
當你主動使用相關功能時，App 可以在應用程式容器內儲存以下內容：
- 法名、地區選擇、首頁菩薩寺廟偏好；
- 修持紀錄、私密祈願和演示性質的代拜意向；
- 你主動拍攝或從相簿選擇、並經本機裁切壓縮後的個人菩薩（或寺廟）照片；
- 介面狀態與完成時間等維持功能所需的本機設定。
除你主動建立帳號時同步的法名／暱稱和地區之外，上述一般修持內容不使用發佈者帳號同步。依據你的系統設定，應用程式容器資料可能被 Apple 或裝置系統納入整機備份或轉移；此類系統服務由相應平台提供者控制。
3. 帳號與雲端處理
當你主動註冊或登入時，帳號伺服器會處理電子郵件、法名／暱稱、地區、電子郵件驗證狀態、帳號狀態、註冊與最近登入時間。密碼僅用於產生不可逆的加鹽摘要，伺服器不儲存明文密碼；App 本機僅儲存可撤銷且有效期的階段令牌。
電子郵件驗證與找回密碼使用隨機、單次有效的安全連結。伺服器僅儲存連結令牌的 SHA-256 摘要：電子郵件驗證連結最長保留 24 小時，找回密碼連結最長保留 30 分鐘；使用、過期或重新傳送後不再有效。重設密碼會撤銷該帳號的舊登入階段。
如果啟用 Core API，會員權益和你主動提交的點燈紀錄會與帳號關聯。你填寫的點燈姓名和祈願正文僅返回給紀錄所有者；其他使用者只會看到固定的匿名稱謂「一位善信」，不會收到他人輸入的姓名或祈願正文。營運後台僅讀取必要的帳號資訊、匯總統計和帳號狀態，不讀取密碼、階段令牌或祈願正文。
當你主動購買訂閱時，iOS App 使用 Apple StoreKit 2，Android App 使用 Google Play Billing 發起交易。App 會向對應商店提交隨機 App 帳號識別碼的 UUID 或不可逆 SHA-256 摘要，用於降低重複權益和帳號混淆風險。Android App 會把 Google Play 返回的 purchase token 交給 Core API 驗單；伺服器使用 AES-256-GCM 加密儲存 token，並儲存不可逆 token 摘要、商品與方案、訂單、訂閱及確認狀態、起止時間、自動續訂、試用／測試標記和驗單時間。Google Play 的即時開發者通知（RTDN）用於在續訂、取消、退款或狀態變化後重新向 Google 查詢並更新權益。Apple 或 Google 處理商店帳號、付款方式、帳單、退款和訂閱交易；本應用程式不讀取或儲存你的銀行卡號、商店帳號密碼或完整付款資訊。
4. 系統權限
- 相機與相簿：僅在你新增個人菩薩（或寺廟）照片時使用。選擇「拍照」時 App 才會呼叫相機，選擇「從相簿選擇」時 App 才會呼叫系統相簿。照片在本機處理，不會由本 App 另存回系統相簿，也不會上傳給發佈者。
- 後台音訊：僅用於你主動開始的冥想、經文朗讀或禮佛音訊在鎖定畫面或切換到後台後繼續播放。
- 未使用的權限：目前版本不要求麥克風、精確定位、通訊錄、廣告追蹤或跨 App 追蹤權限。
你可以隨時在系統設定中撤回相機或相簿存取權限；撤回後，相應的拍照或相簿選圖功能可能無法使用。
5. 網路存取與第三方服務
目前核心內容隨安裝套件提供，App 不整合廣告或第三方行為分析 SDK。註冊、登入、會員權益和雲端點燈會存取發佈者設定的 Core API；電子郵件驗證和找回密碼郵件由 Cloudflare Email Service 代為傳送，可能處理收件電子郵件、發件網域、郵件內容、傳送時間、投遞與退信狀態。郵件服務金鑰僅儲存在伺服器，不會進入 App。
目前版本不部署簡訊登入或簡訊驗證碼。只有當你主動開啟寺院資料來源、地圖或搜尋等外部連結時，裝置才會存取相應外部網站或系統服務，對方可能依照其自身政策處理 IP 位址、裝置資訊或你提交的搜尋詞。
Apple App Store、Google Play、StoreKit、Play Billing、作業系統、整機備份和當機診斷等平台功能由相應平台獨立提供，不由本 App 控制。你可以透過 App 內「管理訂閱」或系統及商店帳號設定查看、變更或取消訂閱。
6. 保留、刪除與控制
- 修持、祈願與代拜紀錄會保留到你在「我 → 設定&訂閱 → 隱私政策」中確認清除，或刪除 App；
- 個人菩薩（或寺廟）照片可在「菩薩寺廟」中單獨刪除或替換；
- 首頁菩薩寺廟可以在「菩薩寺廟」中重新選擇；
- 帳號會保留到你在「我 → 設定&訂閱 → 隱私政策」中二次確認註銷帳號；註銷會刪除帳號、有效階段、會員權益關聯和該帳號的雲端點燈紀錄；
- 註銷應用程式帳號或刪除 App 不會自動取消商店訂閱；你需要在 Apple App Store 或 Google Play 的訂閱管理頁面單獨取消；
- 電子郵件驗證和找回密碼令牌會在使用、重新傳送或到期後失效，並隨帳號註銷一併刪除；
- 註銷會刪除 Google Play purchase token 密文、帳號關聯、商品／訂單／訂閱狀態和關聯 RTDN 紀錄。為防止已刪除帳號的購買 token 被重放、重新綁定或由延遲 RTDN 再次恢復，僅保留 purchase token 的不可逆 SHA-256 摘要、刪除時間、原因和清理期限；不會用於恢復權益或行銷。該摘要至少保留到註銷後 90 天，如訂閱到期時間更晚，則保留到到期後 60 天，兩者取較晚者，隨後清理；
- 刪除 App 會移除其本機應用程式容器；系統備份中的副本按你的平台備份設定和平台政策處理。
註銷帳號不會自動清除本機修持紀錄；如需同時刪除，請另行使用「清除本機紀錄」。
7. 安全與兒童隱私
App 對本機輸入實施長度、類型和容量限制；帳號服務使用加鹽密碼摘要、限流、電子郵件驗證、單次令牌、可撤銷階段和 HTTPS 傳輸。任何儲存與傳輸方式都無法保證絕對安全，請保護好裝置密碼、電子郵件和帳號密碼。
本 App 不以兒童為特定目標，也不會有意收集兒童的個人資料。監護人如允許未成年人使用，應共同審閱內容和系統權限。
8. 政策變更與聯絡
本應用程式的營運及發佈主體為 NOVASHOT SPORTS TECHNOLOGY LIMITED。功能或資料處理方式發生實質變化時，發佈主體會更新政策版本號和生效日期，並在必要時於 App 內提示。
如對隱私或資料控制有疑問，請傳送電子郵件至 mukelun@icloud.com。發佈主體會在 Apple App Store 與 Google Play 商品頁持續提供本政策的公開 HTTPS 版本和有效支援入口。