隐私政策
最后更新：2026 年 8 月 27 日
Lectio（以下简称"本应用"）是一款 AI 辅助的圣言诵读（Lectio Divina）网络应用。我们重视你的隐私。本政策说明我们收集哪些信息、如何使用与保护这些信息，以及你享有的权利。使用本应用即表示你同意本政策。
1. 我们收集的信息
- 账号信息（通过 Google 登录）：Google 用户 ID、昵称、邮箱地址、头像 URL。我们只请求基础的 openid、email、profile 权限范围，不会读取你的 Google 邮件、通讯录、文件或其他 Google 服务数据。
- 邮箱密码账号信息：如果你使用邮箱注册，我们会存储邮箱地址和经加盐哈希处理的密码（明文密码不可恢复）。
- 默想内容：你提交的问题、领受的经文、AI 生成的默想文本，以及记录时间。这些内容关联你的账号，用于"历史记录"功能。
- 使用数据：每日默想次数（用于免费/付费额度控制）。
- 技术信息：请求 IP 地址（用于记录来源与安全防护）。
- 订阅信息：如你购买订阅，支付由 Stripe 处理；我们仅保存套餐类型、订阅状态与 Stripe 客户/订阅标识，不保存完整支付卡号。
2. 我们如何使用信息
- 创建和验证你的账号，让你能够登录并保持登录状态；
- 提供经文默想服务并保存你的默想历史；
- 执行免费/付费额度与布局权限控制；
- 处理订阅与付款；
- 保障服务安全、防止滥用；
- 我们不会出售你的个人信息，也不会将其用于广告投放。
3. AI 解读的处理
为生成默想，你提交的问题与领受的经文会通过 OpenAI 的 API 发送给 OpenAI 进行文本生成。OpenAI 会按照其自身隐私政策处理这些请求内容；建议不要在问题中填写你不希望被处理的敏感个人信息。
4. 第三方服务
| 服务方 | 用途 |
|---|---|
| 账号登录（OAuth 2.0，仅基础 openid/email/profile 权限） | |
| OpenAI | 解读文本生成 |
| Stripe | 订阅与支付处理 |
| Cloudflare | 应用托管、数据库（D1）与缓存（KV） |
5. Cookie
我们仅使用必要的 Cookie：登录会话 Cookie（保持登录状态，约 30 天）、语言偏好 Cookie（记住你选择的界面语言，约 1 年）、OAuth 登录过程中的一次性 state 语言 Cookie（10 分钟内自动失效），以及一个匿名客户端标识（用于未登录用户的额度控制）。我们不使用广告或追踪 Cookie。
6. 数据保留与删除
账号与解读记录会一直保留，直到你请求删除。你可以发送邮件至下方联系邮箱申请删除账号；我们将在 30 天内删除你的账号、解读记录与使用数据（法律要求保留的记录除外）。你也可以在 Google 账号安全设置中随时撤回对本应用的授权。
7. 数据安全
数据托管于 Cloudflare 基础设施；密码使用加盐 PBKDF2 哈希存储，绝不以明文保存；传输全程使用 HTTPS；凭据与密钥仅通过环境变量/密钥管理加载，不写入代码仓库。
8. 你的权利
你可以访问、更正、导出或删除与你的账号相关的个人信息，也可以撤回 Google 授权或注销账号。如需行使上述权利，请通过联系邮箱与我们联系，我们将在合理期限内响应。
9. 儿童隐私
本应用不面向 13 岁以下儿童，也不会有意收集其个人信息。如发现此类信息被收集，我们将及时删除。
10. 政策变更
政策如有重大变更，我们会在本页面更新并修改"最后更新"日期。继续使用本应用即视为接受更新后的政策。
11. 联系我们
如对本隐私政策有任何问题、请求或投诉，请联系：joechenst@gmail.com