1. 政策適用與開發者
本政策適用於「散播功德散播愛」App（以下稱「本 App」）的 iOS 與 Android 版本，以及本政策頁。本 App 提供佛號／經文音訊播放、播放紀錄、功德統計、足跡、雲端同步、排行榜與相關帳號功能。
2. 我們處理哪些資料
| 資料類型 | 資料內容 | 用途與儲存位置 |
|---|---|---|
| 裝置與遊客資料 | 本 App 產生的隨機裝置識別碼、您設定的名稱／自訂 ID、播放紀錄與統計。 | 用來在同一裝置辨識遊客資料與提供本機功能；保存在裝置的安全儲存區與本機 SQLite 資料庫。遊客模式不會主動同步這些資料至 Firebase。 |
| 帳號與登入資料 | Firebase 使用者 UID、Email、顯示名稱、登入來源；若您選擇 Google 或 Apple 登入，亦會使用該登入服務提供的帳號識別資訊與可提供的名稱、Email、頭像。 | 用於建立／維護帳號、登入、跨裝置同步、顯示排行榜身份與處理支援。Email／密碼登入的密碼由 Firebase Authentication 處理，本 App 開發者不會取得或保存您的明文密碼。 |
| 播放、統計與足跡資料 | 音檔 ID、播放完成時間、實際播放秒數、累計與連續天數等統計；若您授權位置，另包含播放完成時取得的緯度、經度與位置標示。 | 用於顯示歷程、功德統計、足跡地圖與排行榜。本機先保存；登入帳號的資料會在同步或播放完成時寫入 Firestore。 |
| 排行榜資料 | 顯示名稱或自訂 ID、累計／當月播放秒數、功德統計、連續天數與更新時間。 | 伺服器會從私人帳號資料產生僅含前述欄位的排行榜公開投影，供已登入使用者比較進度；公開投影不含 Email、登入來源、帳號識別碼、頭像 URL、播放明細、位置或購買權益。請勿把 Email、電話或其他敏感個資設為顯示名稱或自訂 ID。 |
| 權益、兌換與購買資料 | 已解鎖商品 ID、商店交易識別碼、來源、購買／到期時間、訂閱狀態與自訂 ID 變更紀錄。 | 用於判斷音軌、VIP 與自訂 ID 權益。Android 付款由 Google Play 處理；iOS 付款由 Apple App Store 處理。交易由受保護的雲端函式向所屬商店驗證。本 App 不會收集或保存信用卡、銀行帳號等付款資料。 |
3. 位置資料
本 App 不進行持續追蹤，也不要求背景位置。當播放完成時，僅在您已授予系統位置權限且位置服務可用時，本 App 會嘗試取得當時的 GPS 緯度與經度，以建立播放足跡。
- 拒絕位置權限不會妨礙播放、統計或其他基本功能。
- 您可隨時在 iOS／Android 系統設定撤銷位置權限；撤銷後不會再取得新的位置。
- 未登入時，位置隨本機播放紀錄保存；登入帳號同步後，位置會隨該播放紀錄保存至雲端。
4. 雲端服務、第三方服務與資料揭露
為提供帳號、同步與內容更新功能，本 App 使用 Google Firebase（Firebase Authentication、Cloud Firestore、Cloud Functions 與 Cloud Storage）。這些服務會依其服務條款與隱私權政策處理為提供服務所需的資料。
- Firebase Authentication：處理 Email／密碼、Google 與 Apple 登入。
- Cloud Firestore：保存已登入帳號的個人資料、播放紀錄、統計、雲端權益與排行榜資料。
- Cloud Functions：處理排行榜公開投影、商店交易驗證、Android VIP 驗證碼兌換與帳號刪除等受驗證或伺服器端請求。
- Cloud Storage：提供已發佈的音頻與分享卡素材。App 會下載並在裝置上快取所需內容。
- Google Play Billing（僅 Android）：處理 Google Play 商品購買與訂閱；實際付款資料由 Google Play 處理。
- Apple App Store（僅 iOS）：處理非消耗性商品、VIP 自動續訂型訂閱、優惠碼、恢復購買與交易狀態通知；實際付款資料由 Apple 處理。
- 使用 Apple 登入（僅 iOS）：處理 Apple 帳號登入；若您選擇隱藏 Email，本 App 只會收到 Apple 提供的轉寄 Email 或可用帳號資訊。
- 地圖圖磚服務：足跡地圖會向 OpenStreetMap 或所設定的地圖圖磚服務請求地圖內容；該服務可能依網路通訊的通常方式收到 IP 位址與請求資訊。
我們不出售個人資料、不投放第三方行為廣告，且未在本 App 導入廣告追蹤 SDK。
5. 資料同步與跨裝置行為
帳號登入後，雲端資料會用於換機復原與同步。若同一帳號雲端已有資料，本 App 可能以雲端資料覆寫該帳號在目前裝置上的對應本機紀錄；首次登入且雲端尚無資料時，App 可能將原裝置的遊客播放紀錄移轉並同步到該登入帳號。請在登入／換機前確認您希望保留的紀錄已完成同步。
Android 與 iOS 使用同一 Firebase 帳號與同步資料模型；本政策頁的更新不會刪除、轉移或修改任何一端的 App 資料。
6. 帳號與資料刪除
若您已登入帳號，可在 App 的「帳號」頁選擇永久刪除帳號。執行後，系統會針對目前登入的 Firebase UID刪除：
- Firebase Authentication 帳號；
- 該帳號的 Firestore 使用者文件、播放紀錄、雲端權益與帳號相關子集合；
- 該帳號的公開排行榜投影，以及月／活動排行榜條目；
- 目前裝置中屬於該帳號 UID 的本機資料與登入資訊。
此操作不會刪除其他登入帳號、其他使用者、其他裝置或獨立遊客 UID 的資料。若同一裝置另有未登入的遊客資料，請在 App 內確認後再自行清除，或移除 App（實際結果仍依您的作業系統備份／還原設定而定）。
您也可以透過下方信箱提出隱私或資料刪除請求；為保護帳號安全，我們可能需要驗證您對該帳號的控制權。
7. 資料保存與安全
我們僅在提供本 App 功能、處理支援、履行法律義務或處理爭議所需期間保存資料。您可以依第 6 節刪除登入帳號；刪除後，第三方服務的備份或系統日誌可能依其既有保存週期延後移除。
我們採用 Firebase 驗證、存取規則與受驗證的 Cloud Function 來保護服務，但沒有任何網路傳輸或儲存方式可以保證絕對安全。請保護您的帳號憑證，並勿在公開顯示欄位填入敏感資料。
8. 兒童隱私
本 App 並非以 13 歲以下兒童為對象，亦不會刻意蒐集兒童個人資料。如您認為兒童在未獲適當同意下提供了個人資料，請聯繫我們處理。
9. 政策更新與聯絡方式
功能、資料處理方式或法規要求變更時，我們會更新本政策並調整頁首日期。若您對本政策、資料處理或帳號刪除有疑問，請聯繫：