隐私政策。

最后更新:2026-11-10

1. 概述

Midvash 是一款每日灵修与圣经学习应用，提供网页版、移动版（iOS、Android）以及浏览器扩展。我们只收集运行产品、了解用户如何发现我们以及保持服务正常运行所必需的数据。我们不出售个人数据，圣经阅读器中也不显示广告。本页列出了我们处理的每一类数据以及处理这些数据的每一家服务商。

2. 我们是谁

"Midvash"指发布于 midvash.com 的项目，包括 iOS 和 Android 应用以及 Chrome 扩展。该项目由一名独立开发者运营。如有数据相关问题，请联系 contact@midvash.com。

3. 我们收集哪些数据

网页端（midvash.com）。阅读无需账户。服务器端请求日志（访问的 URL、IP 地址、user-agent、时间戳）由我们的托管服务商出于运营和安全目的保留有限的一段时间。我们通过 Cloudflare Zaraz 加载 Google Analytics 和 Meta Pixel，用于衡量访问量及广告效果（例如，访客来自哪个广告活动，以及是否开始了订阅）。这些工具可能会设置 Cookie，并接收您的 IP 地址、浏览器信息以及您访问的页面。

移动应用（iOS、Android）。阅读偏好（默认译本、主题、字号）存储在您的设备上。应用使用 Google Analytics for Firebase 了解功能使用情况，并使用 Meta SDK（App Events）衡量来自我们广告的应用安装和订阅。在 iOS 上，我们不收集广告标识符（IDFA）；广告衡量使用 Apple 的 SKAdNetwork。对于 Apple Ads 广告活动，应用还会收集 Apple 的 AdServices 归因令牌，该令牌不使用 IDFA，RevenueCat 会用它向 Apple 查询是哪个广告活动带来了订阅者。在 Android 上，Meta SDK 可能会使用 Android 广告 ID，您可以在设备设置中重置或删除该 ID。Android 应用会读取 Google Play 安装来源信息（说明是哪个链接或广告带来了此次安装），并在您创建账户时发送到我们的服务器。Android 应用会向 Sentry 发送崩溃报告（设备型号、系统版本、错误详情），以便我们修复问题。

Chrome 扩展。圣经经文引用的识别完全在您的设备上进行。任何网页内容都不会离开您的浏览器。详细政策见 midvash.com/chrome-extension/privacy。

4. 我们不做的事

我们不向任何人出售或出租个人数据。我们不在圣经阅读器或灵修内容中显示广告。我们不提供 Facebook 登录，也不访问您的 Facebook 或 Instagram 账户。我们不会将您的笔记、标记、祷告或聊天消息发送给广告或分析服务商。

5. 账户

同步及账户相关功能（灵修、笔记、标记、读经计划、AI 聊天、订阅）需要创建 Midvash 账户。当您创建账户时，我们会收集：

电子邮件地址：用于识别您的账户并支持登录
显示名称：根据您的 Apple 或 Google 个人资料预先填写，之后可修改
头像：根据您的 Apple 或 Google 个人资料预先填写，可选
性别和出生日期：可选，仅用于个性化内容，可在个人资料中修改或删除
首选语言和圣经译本：用于在各设备间同步您的阅读偏好
您的个人资料库和活动：书签、标记、笔记、祷告、阅读位置、读经计划进度、灵修连续天数
AI 聊天和学习对话：予以保存，以便您随时返回查看
订阅状态：您是否拥有 Midvash Pro 及其有效期
账户来源：哪个广告、广告活动、链接或网站将您带到 Midvash，广告点击标识符，首次访问的页面，以及平台和应用版本。我们用它来衡量广告效果，不会发送给广告服务商
时区和电子邮件：您的时区，以便邮件在合适的时间送达；您已收到哪些 Midvash 邮件；以及您是否已退订

我们不存储密码。身份验证通过 Sign in with Apple、Sign in with Google，或发送到您邮箱的一次性验证码或链接完成。

我们发送的邮件。 除登录邮件外，我们还会发送少量关于 Midvash 的邮件：前几天的欢迎邮件；您离开一段时间后的提醒；以及如果您在没有订阅的情况下尝试打开 Pro 功能，第二天发送的相关邮件。每天最多一封。每封邮件都带有退订链接，您也可以通过 contact@midvash.com 提出。

6. 你的每日研读与记忆

Midvash Pro 包含你的每日研读。第一部分对所有人都一样。下面是为你部分，把经文和您最近的经历联系起来。为此，Midvash 可以记住关于您的一些事情。我们称之为记忆。

Pro 默认打开，您随时可以关闭。 记忆仅供 Pro 订阅用户使用。对他们来说，下面五个开关中有四个默认打开，祷告事项的开关默认关闭。您的信仰属于敏感个人数据（巴西 LGPD 第 11 条第 I 款；欧盟 GDPR 第 9 条）。因此，您可以随时在账户的“Rabbi 记得关于你的这些”部分关闭任何一个开关。您关闭的开关会保持关闭，直到您再次打开。

五个开关。 每个开关决定 Rabbi（圣经聊天）可以在您的每日研读和对话中使用什么：

记住我的个人资料: 您的名字、性别、年龄和生日，您写下的关于自己的内容，以及您对欢迎问题的回答。
记住我的偏好: 您偏好的圣经版本。
记住我的对话: 从您的圣经聊天对话中提取的简短提示（例如“想在今年读完整本圣经”）。开关打开时，旁边的齿轮会打开列表，您可以在那里修改或删除每条提示。
记住我的代祷事项: 您正在进行的祷告事项。这个开关默认关闭，需要您再次同意。
记住我在应用里做的事: 您的笔记、高亮、您完成的灵修和连续天数。

关闭开关不会删除任何内容，只是不再使用它涵盖的内容。对话开关关闭期间不会产生新的提示，这些对话之后也不会变成提示。即使所有开关都关闭，Rabbi 仍会收到今天的灵修、当前的时段，以及您在对话中写下的内容。

“我是谁”。 当您打开这个部分时，Rabbi 会用第一人称写一段关于您的简短总结。它只使用您的个人资料、对话提示和祷告事项，且各自的开关必须打开，并会略去听起来像危机时刻的内容。您可以随时修改。Rabbi 写的文字只供您阅读：不会发送给聊天或每日研读的 AI；当您关闭某个来源并再次打开这个部分时，它会在没有该来源的情况下重写。如果您写下自己的版本，除非您要求，Rabbi 不会覆盖它；只要个人资料开关打开，您的版本就会发送给聊天和每日研读的 AI。如果您关闭所有开关，Rabbi 写的文字会被删除，您写的文字会保留但不被使用，直到您清空该栏或全部删除。

用途。 仅用于您的每日研读、您自己的圣经聊天对话和“我是谁”总结。不会用于广告，不会发送给 Meta，也不会进入统计。不会用于训练 AI 模型。每日研读、提醒和“我是谁”由 Cloudflare Workers AI 上的 AI 撰写。当您与 Rabbi 交谈时，记忆所允许的内容会随您的消息一并发送给 Anthropic，仅用于生成回答（见第 8 节）。

全部删除。 同一部分中的“删除 Rabbi 记住的一切”按钮会删除对话提示、您的个人每日研读和“我是谁”，并关闭记忆，直到您再次打开某个开关。它不会删除您的笔记、高亮、祷告事项、个人资料或聊天对话：它们留在原处，由您在那里管理。如果您的 Pro 到期，记忆将不再被使用，这个部分也不再显示，但已保存的内容仍会保留。如需删除，请写信至 contact@midvash.com 或删除账户（见第 10 节）。

在 iOS 和 Android 应用中。 应用目前仍显示这个界面的旧版本，包含一个总开关、一个祷告事项开关、所用内容的列表、“不使用这条”和删除按钮。五个开关和“我是谁”目前只在网页上提供。账户是同一个，所以您在网页上的选择也适用于应用。在应用中，关闭总开关会关闭全部记忆，包括祷告事项；重新打开不会重新打开祷告事项。“不使用这条”会把一条笔记、高亮、欢迎问题的回答、祷告事项或灵修从您的每日研读和“我是谁”中移除。只能在应用中通过“重新使用”撤销，即使全部删除后也仍然有效。旧界面不显示“我是谁”，在对话开关关闭时仍可能列出提示，并且说明某些内容总会被使用。如有不同，以本节为准。

保存多久。 每份个人每日研读在 90 天后删除。提示会一直保留，直到您删除，或 Rabbi 在之后的对话后更新它。删除账户会删除以上全部内容（见第 10 节）。

7. 身份验证服务商

您可以通过以下方式登录 Midvash：

Sign in with Apple：由 Apple 验证您的身份，并在首次登录时与 Midvash 共享您的姓名和电子邮件。如果您选择 Apple 的"隐藏邮件地址"功能，您将获得一个中转地址（类似 abc123@privaterelay.appleid.com）；我们只会看到该中转地址。我们看不到您的 Apple ID 密码，也无法以其他任何方式访问您的 Apple 账户。
Sign in with Google：由 Google 验证您的身份，并与 Midvash 共享您的姓名、电子邮件和头像。我们仅请求基本的个人资料权限范围（不访问您的 Gmail、云端硬盘、通讯录或日历）。我们看不到您的 Google 密码。
电子邮件：您输入电子邮件地址，我们会发送一个 15 分钟内有效的一次性登录验证码或链接。不涉及任何第三方。

您可以随时撤销 Midvash 对您 Apple 或 Google 账户的访问权限：

8. 处理数据的服务商

我们仅与以下服务商共享数据，且仅用于所述目的：

Cloudflare：托管、CDN、安全和数据库。存储您的账户数据。还运行每日研读、记忆和总结背后的 AI 模型（Cloudflare Workers AI），并通过 Cloudflare AI Gateway 把 Rabbi 的消息转送给 Anthropic。AI Gateway 不会保存对话副本。负责发送我们的邮件。
Anthropic：用 Claude 模型生成 Rabbi（圣经聊天）的回答。接收您的消息、对话历史、您正在研读的经文或词条，以及记忆所允许的内容。根据 Anthropic 的商业条款，这些数据不会用于训练模型，并可能为安全目的保留一段有限的时间。如果 Claude 出现故障，回答由 Cloudflare Workers AI 的模型生成。
Apple 和 Google：登录（当您选择该方式时）以及通过 App Store 和 Google Play 处理应用内购买。
RevenueCat：管理订阅。接收匿名的应用用户 ID、您的购买记录以及您所在的国家或地区。也负责处理在网站上购买的订阅（RevenueCat Web Billing）。
Stripe：处理在网站上购买订阅时的银行卡付款。接收您的付款信息和电子邮件。Midvash 不会看到您的卡号。
Google Analytics 和 Google Analytics for Firebase：网站和应用的使用统计。
PostHog：网站和应用的使用统计、错误报告和会话录制，用于改进产品。您输入的内容以及笔记、祷告和聊天消息等个人内容在录制中会被隐藏。我们不会统计欧盟访客的数据。
Meta（Facebook 和 Instagram）：通过网站上的 Meta Pixel、应用中的 Meta SDK 以及由 RevenueCat 发送的订阅事件衡量我们的广告效果。Meta 会接收页面浏览、应用安装、开始试用和购买等事件，以及技术数据（IP 地址、设备和浏览器信息）。我们不会发送您的姓名、笔记或阅读内容。
Sentry：Android 应用的崩溃报告。
法律要求：在适用法律要求时，我们会配合有效的法律请求（传票、法院命令）。

每家服务商均依据其自身的隐私政策处理数据。我们不出售个人数据，也不与数据经纪商共享个人数据。

9. 您的选择

您可以在浏览器设置中阻止或删除 Cookie。您可以在设备上限制广告跟踪（iOS：设置 → 隐私与安全性 → 跟踪；Android：设置 → 隐私 → 广告）。您可以在你在 Meta 技术之外的活动中管理 Meta 如何使用来自其他应用和网站的数据。删除与 Meta 相关数据的说明见 midvash.com/facebook-exclusion。

10. 删除账户

您可以随时在应用中通过 设置 → 账户 → 删除账户 删除您的账户，或发送电子邮件至 contact@midvash.com。

当您删除账户后，我们会立即将其标记为已删除，并撤销所有活跃会话。您的个人数据（个人资料、书签、笔记、阅读位置）在 30 天内仍可恢复。在此宽限期内，您可以联系我们恢复账户。30 天后，所有相关数据将从我们的服务器中永久且不可逆地清除。删除账户不会取消通过 App Store 或 Google Play 购买的订阅；请在您的应用商店账户中取消。如果您是在网站上订阅的，请在您的账户中的“订阅”部分取消，或写信至 contact@midvash.com。

11. 儿童

Midvash 适合一般受众。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。仅限 13 岁及以上的用户创建账户。如果您认为我们无意中收集了 13 岁以下儿童的数据，请联系我们，我们将予以删除。

12. 您的权利

在适用法律（巴西的 LGPD、欧盟的 GDPR、加利福尼亚州的 CCPA 以及其他地区的类似法规）允许的范围内，您有权访问、更正、导出和删除我们持有的关于您的个人数据，并有权反对将其用于广告衡量。如需行使这些权利，请发送邮件至 contact@midvash.com。

13. 安全

我们采用行业标准做法保护传输中（HTTPS）和静态存储（加密数据库）的数据。在移动设备上，身份验证令牌存储在操作系统的安全存储区（iOS Keychain、Android Keystore）中，并由操作系统进行静态加密。没有任何系统是绝对安全的；如果发生影响个人数据的安全事件，我们将按照适用法律的要求通知受影响的用户。

14. 本政策的变更

如果我们对本政策作出重大变更，将在同一网址发布更新后的版本，并注明新的 最后更新 日期。对于影响我们处理数据方式的变更，我们将在适用时通过应用或电子邮件通知用户。

15. 社群

社群是可选的。只有接受社群规则并声明已满 13 岁，才能加入。

资料和搜索。凡是有账号并已加入社群的人，都可以看到你的资料（名字、头像、简介，以及你向整个社群发布的内容），也可以按姓名找到你。你可以在“我”标签中退出搜索。当你通过邮件邀请他人时，我们只会用你输入的地址发送这一次邀请。

其他人能看到什么。你发布的内容（代祷事项、带有你感想的经文、里程碑和评论）会带着你的名字和头像，显示给你选择的人：你所用语言的整个社群、仅你的朋友，或仅一个小组。代祷事项可以匿名发布。你的祷告日记仍然是私密的：除非你自己决定把某条事项带到社群，否则其中任何内容都不会进入社群。

朋友。你的朋友能看到你的资料（简介、连续天数、发布的内容），如果他们在读同一个读经计划，还能看到你今天是否已读。你可以在社群的“我”标签中关闭连续天数和计划的显示。

敏感数据。代祷事项可能透露你的信仰和健康状况。是否发布由你决定，每条事项单独决定，你可以随时删除。

审核。内容显示之前会经过自动过滤，Cloudflare 的 AI 模型（Workers AI）会读取文本，拦下看起来具有冒犯性或像垃圾信息的内容。被举报的内容由我们的团队查看。

邀请和邮件。有人通过你的邀请链接加入时，我们会保存这一关联，用来计算你的奖励。我们会发送朋友请求邮件、奖励邮件和每周摘要；你可以在“我”标签中逐项关闭。

社群中的任何内容都不会被搜索引擎收录，也不会发送给广告服务商。

16. 联系我们

如对本政策有任何疑问、请求或顾虑，请发送邮件至 contact@midvash.com。