01
两类信息
ChurchOn 中有两类性质不同的个人信息。
- 使用后台者(管理员、牧者、同工)的账户信息——由我们直接收集和管理。
- 教会录入的会友信息——由该教会负责管理,我们只按教会的要求保管和处理。
02
我们收集的信息
| 类别 | 信息 | 收集时机 |
|---|---|---|
| 账户 | 邮箱、姓名、密码(由登录服务加密保存)、界面语言 | 首次登录时 |
| Google 登录 | Google 账户的邮箱、姓名等基本信息 | 使用 Google 登录时 |
| 个人资料(选填) | 联系电话、头像 | 自行填写时 |
| 教会 | 教会名称、地址、电话、联络邮箱、主任牧师、宗派、成立年份、标志、简介、聚会时间 | 登记或修改教会时 |
| 会友(由教会录入) | 姓名、性别、生日、电话、邮箱、地址、照片、家庭关系、会友类别与职分、受洗与按立资料、车牌号码、备注、修改记录 | 教会录入时,或会友通过更新链接修改时 |
| 自动记录的信息 | 访问记录(IP 地址、访问时间、请求页面、浏览器信息)、操作记录(谁在何时修改了什么) | 使用服务时 |
03
信息用途
- 登录与账户管理
- 提供会友资料、周报、资料库等教会管理功能
- 发送登录验证码、密码重设和教会邀请邮件
- 防止滥用、排除故障
- 回复您的咨询
04
会公开的信息
教会发布公开周报后,教会在周报中填写的姓名、奉献名单、事奉名单等信息,任何知道周报链接的人都能看到。是否让搜索引擎收录,由教会另行设定。
- 会友资料更新链接——收到链接的会友,自创建起 14 天内可查看并修改自己的资料。
- 资料库分享链接——知道链接(如设了密码,还需密码)的人,可在教会设定的期限内查看。
照片和文件以难以猜到的长链接保存,且无法浏览列表;但知道确切链接的人可以打开。
05
服务供应商与境外存储
ChurchOn 使用以下供应商的服务。在此过程中,您的信息可能存放于或传送至您所在国家以外的服务器,所有传输均经过加密。
| 供应商 | 用途 | 数据所在地 |
|---|---|---|
| Hetzner Online GmbH | 服务器、数据库、文件存储 | 芬兰(赫尔辛基) |
| Supabase, Inc. | 登录与账户验证 | 日本(东京) |
| Resend, Inc. | 发送登录验证码和邀请邮件 | 美国 |
| Cloudflare, Inc. | 域名、照片与文件传送(CDN)——每次请求时处理 IP 与浏览器信息 | 全球节点 |
| Google LLC | Google 登录(如选用) | 美国等地 |
日后如开放付费方案,我们会先把付款处理服务商加入本政策,并通知您。
页面字体和图标从 jsDelivr、Iconify、Google Fonts 加载,您的 IP 地址和浏览器信息可能会传给这些供应商。
06
保存期限
| 信息 | 保存期限 |
|---|---|
| 账户信息 | 账户存在期间。如需删除账户,请发邮件给我们,确认本人后 30 天内删除。 |
| 教会资料与会友信息 | 教会使用 ChurchOn 期间。教会删除会友后,该会友会从后台消失,照片会随即进入删除流程,但其余记录仍作为教会资料保留。教会申请删除全部资料时,我们会予以删除。 |
| 资料库回收站 | 移入回收站 30 天后永久删除 |
| 访问记录 | 网页访问记录最长 90 天;服务器操作记录按运营与安全所需期限保存 |
删除或更换的照片、文件,可能因传送网络(CDN)缓存而在最长一天内仍可看到;教会标志的旧图片可能显示更久。为灾难恢复而保留的备份中,已删除的资料可能会在一定期间内留存。
07
浏览器中保存的内容
ChurchOn 不使用广告或追踪 Cookie,只在浏览器中保存服务所需的内容。
- 保持登录状态
- 界面语言(Cookie lang)和显示设置(浅色或深色模式等)
- 为加快显示而保存的会友名单副本——退出登录后会从设备上删除
- 个人资料与教会信息的显示用副本——最长可能保留 7 天
- 圣经经文副本——用于快速查找经文的公开文本,不属于个人信息
您可随时在浏览器设置中清除;清除后可能需要重新登录。
08
我们如何保护信息
- 所有连接均以 HTTPS 加密。
- 每间教会的资料彼此隔离,任何教会都看不到其他教会的资料。
- 依角色(管理员或牧者/同工)区分可执行的操作。
- 我们不直接保存密码,由登录服务以安全方式处理。
- 公开链接和分享链接只以无法还原的值(哈希)保存,不保存原始链接。
09
您的权利
- 您可随时在后台的个人资料中查看和修改姓名、电话和头像。
- 如需查阅、更正、删除、停止处理您的信息,或删除账户,请发邮件到下方地址。确认本人后,我们会在 30 天内告知处理结果。
- 会友信息请向所属教会提出。若申请寄到我们这里,我们会转交给该教会。
10
儿童信息
年满 14 周岁才能创建后台账户。教会录入儿童信息时,如有需要,须取得监护人的同意。
11
政策变更
本政策如有修改,我们会更新本页顶部的生效日期,重要变更会提前通知您。
12
联系我们
对条款或个人信息有任何疑问,请发邮件给我们,我们会尽快回复。
- 运营方
- X CODE ONE SDN. BHD. (202401041215 (1587061-U))
D-1-09, Plaza Arkadia, No. 3, Jalan Intisari Perdana, Desa ParkCity, 52200 Kuala Lumpur, Malaysia