隐私概览
- 教会控制其放入 TheFaithApp 的事工记录；我们通常按教会指示处理这些记录。
- 我们单独控制账户、计费、安全、支持和本网站所需数据。
- 可选网站分析和广告衡量在访客接受前始终关闭。
- 我们不出售个人数据。
本隐私政策适用于 TheFaithApp 营销网站、教会管理平台、公开教会页面和表单、配套移动应用、支持服务和相关集成（合称 服务）。本政策应与您使用本服务所通过的教会或其他组织提供的任何隐私声明一并阅读。
1. 我们是谁及本政策的范围
TheFaithApp 由以下公司运营： THEFAITH LTD，一家在英格兰和威尔士注册的公司，公司注册编号为 15841609。我们的注册办事处和联系方式位于本政策末尾。
本政策说明我们如何处理个人数据。“个人数据”、“控制者”、“处理者”和“处理”具有适用数据保护法律规定的含义，包括适用时的 UK GDPR 和 Data Protection Act 2018。
2. 我们在数据保护中的角色
由教会或组织控制的数据
教会、事工、网络或其他订阅组织通常决定其会友、捐赠者、访客、家庭、牧养、安全保护、奉献、通信和事工记录为何以及如何使用。对于这些客户数据，该组织是控制者，而 THEFAITH LTD 作为其处理者。该组织自己的隐私声明和指示约束此处理。
如希望行使客户数据相关权利，请先联系相关组织。我们支持其回应，并在只有该组织能决定时转交请求。
我们控制的数据
对于网站运行、账户管理、订阅计费、服务安全、产品遥测、支持、法律合规和我们自己的业务通信所需的信息，我们作为控制者。在某些情形下，支付服务商等互联服务商也依自己的隐私声明作为独立控制者。
3. 我们收集的个人数据
涉及的数据取决于使用的功能及客户或个人的选择，可能包括：
- 身份和联系数据： 姓名、邮箱、电话号码、邮寄地址、头像、出生日期、家庭关系和教会归属。
- 组织和账户数据： 教会信息、分堂、岗位、权限、登录和验证记录、安全设置和审计历史。
- 事工和参与数据： 小组、出席、活动、志愿服务、表单、通信、内容、门训活动、祷告请求和关怀流程。
- 儿童和家庭安全数据： 教会或监护人填写的监护关系、同意记录、签到和接领记录、紧急联系人、获授权接领人及安全信息。
- 敏感和特殊类别数据： 参与教会固有的宗教归属或信仰，以及主动使用功能时涉及的健康、牧养、安全保护、福祉或其他高度私密信息。
- 奉献和交易数据： 捐赠者详情、基金和分配选择、金额、币种、交易状态、收据、退款和有限支付处理参考信息。完整银行卡或银行凭证由互联支付服务商收集，不应存储在 TheFaithApp。
- 内容和通信： 提交至服务的文件、图片、音频、视频、讲道、消息、支持对话、反馈和其他材料。
- 设备、使用和安全数据： IP 地址、浏览器或设备类型、时间戳、使用的页面或功能、崩溃和诊断数据、标识符，以及检测滥用和保护账户所需的活动数据。
- 集成数据： 与客户选择连接的服务交换的标识符、配置和内容。
4. 数据的来源
数据来自您本人、创建或管理记录的教会或组织、监护人等其他获授权用户、互联服务商，以及访问服务所用设备或浏览器自动收集的信息。公开表单和奉献页面可收集没有账户的人员数据。
5. 数据用途和我们的合法依据
| 目的 | 我们作为控制者时的合法依据 |
|---|---|
| 提供账户、订阅、支持、请求功能和互联服务 | 履行合同或按请求采取订立合同前的步骤 |
| 保障服务安全，防止欺诈和滥用，排查故障并保持可靠运营 | 运营安全可靠服务的合法利益；适用时的法律义务 |
| 管理计费、会计、税务、争议和业务记录 | 合同、合法利益和法律义务 |
| 了解和改善网站及产品使用 | 必要服务遥测基于合法利益；可选分析或类似存储基于同意 |
| 发送服务通知并回应咨询 | 合同和合法利益 |
| 发送可选营销信息 | 同意，或在电子营销法律允许时依赖合法利益；每条消息均包含退订方式 |
| 提出、行使或维护法律主张，并遵从有关机构要求 | 法律义务和合法利益 |
基于同意的处理，可随时撤回同意，不影响此前合法处理。我们作为控制者处理特殊类别数据时，也会在收集前或当时确定明确同意等适用特殊类别条件。我们作为处理者时，客户负责选择和记录相关合法依据及条件。
6. AI 辅助功能
获授权用户主动调用 AI、转录、翻译或媒体处理功能时，提交的提示、选定来源材料及生成输出可能发送至配置的 AI 或媒体服务商，以完成请求。客户不得提交无权使用的数据，并应遵循产品显示的隐私指引。
AI 输出仅用于辅助，必须由人审核。作为控制者，我们不会用它作出对个人产生法律或类似重大影响的完全自动化决定。
8. 国际传输
某些服务商和客户用户可能在英国或数据收集国以外处理数据。适用传输规则时，我们采用可用合法机制，如充分性规定、UK International Data Transfer Agreement 或 Addendum、标准合同条款及适当补充措施。客户也可通过其配置的集成和用户指示传输。
9. 保留和删除
我们仅在收集目的、客户书面指示及法律、会计、安全或争议要求所必要的期间保存个人数据。因此不同记录的保留期限不同：
- 客户控制的事工内容仍受客户保留选择、特定功能控制和账户生命周期约束；
- 因法律或财务义务需要，账户、合同、发票、交易和审计记录可在账户关闭后保留；
- 支持和安全记录会保留适当时间，以解决问题并保护服务；
- 某些敏感流程显示自己的更短保留或删除规则；
- 备份副本会隔离，并按备份周期过期，除非法律要求保留。
套餐降级会保留客户记录，具体见我们的 价格页面，但可能限制新建记录或使用超过新额度的功能。保留记录并不代表承诺在账户终止后无限期保存数据。
10. 安全
我们采取旨在保护个人数据的组织和技术措施，包括访问控制、租户隔离、日志、传输加密、适当受保护存储、备份和事故响应。客户仍负责谨慎配置权限、保护凭证、审核集成，并按自己的安全保护和记录政策使用服务。任何互联网服务都无法保证绝对安全。
11. 儿童和青少年
本服务包含由教会管理的家庭、青少年、签到、安全保护和监护人流程。法律要求时，应由教会或监护人提供和管理未成年人数据，而非儿童独自操作。客户必须具备适当合法依据、提供适龄信息、在要求时记录监护权限或同意、限制访问并遵循当地安全保护规则。有些功能不供未成年人使用，或有额外安全限制。
13. 您的数据保护权利
根据法律和具体情况，您可能有权：
- 获知情况并访问个人数据；
- 更正不准确或不完整的数据；
- 请求删除或限制；
- 反对基于合法利益的处理或直接营销；
- 以可携格式接收某些数据；
- 撤回同意；以及
- 向数据保护监管机构投诉。
这些权利并非绝对。我们可能需要验证身份，并在法律允许或要求时保留信息。教会控制的记录请先联系相关教会；也可联系我们，我们会协助转交请求。
14. 本政策的变更
当服务、服务商或法律义务变化时，我们可更新本政策。我们会修改上方日期，并在重大变更时适当通过本服务或邮件给予合理额外通知。
15. 联系和投诉
如有隐私问题或请求，请联系：
THEFAITH LTD公司注册编号 15841609
24–26 Arcadia Avenue
FIN009
London N3 2JU
United Kingdom
电子邮件： support@thefaithapp.com
如果您在英国，也可向以下机构投诉： Information Commissioner’s Office。如果您居住在其他地区，可以联系当地的数据保护机构。我们希望先有机会处理您的疑虑。