Dune隐私政策

1. 适用范围

本App提供虚拟佛堂、静修空间、日常愿行与静修记录、音乐和钵音管理、空间内容包导入导出，以及可选的个人、法师或寺院认证功能。

普通使用无需注册Dune账号，也不会自动把设备内的修持资料上传到我们的服务器。

2. 保存在设备内的信息

以下信息原则上仅保存在用户设备内：
• 界面语言、显示、通知、音乐和钵音等设置；
• 佛堂或静修空间的名称、背景、香火位置及其他配置；
• 祈愿、供养、礼佛、静修、愿行莲花与相关历史记录；
• 用户选择、创建或导入的图片、音频和空间内容包；
• 用于显示订阅状态的本地缓存。

删除本App、清除数据或更换设备可能导致这些资料丢失。恢复购买只恢复App Store或Google Play订阅权益，不恢复设备内资料。

3. App Store与Google Play订阅

根据用户设备，订阅的购买、收费、续订、取消、退款和交易验证由Apple或Google Play处理。本App会从相应应用商店取得商品标识、购买状态及判断订阅权益所需的信息。

我们不会取得或保存用户的完整银行卡号、信用卡号或应用商店账户密码。Apple或Google对相关数据的处理适用其各自的隐私政策。

4. 可选的账号认证

账号认证完全自愿。未申请认证的用户无需向我们提供姓名、邮箱、电话、头像或证明文件。

申请个人、法师或寺院认证时，本App会在设备内生成.lamaverify申请包，其中可能包含公开名称、联系方式、个人简介、头像以及用户选择的身份证明、法师资料或寺院证明。申请包只有在用户通过系统邮件或其他方式主动发送后才会离开设备。

我们仅将收到的资料用于身份或资格核验、防止冒用、联系申请人、签发认证凭证及处理相关争议。认证标志只表示相关主体资料经过核验，不代表我们认可或保证其内容、宗教观点或效果。

5. 照片、文件、邮件与通知权限

本App仅在用户主动选择时调用系统照片或文件选择器，并只处理用户明确选择的项目。认证申请和内容包分享可能打开系统邮件或分享界面；在用户确认发送前，本App不会代替用户发送。

通知用于静修计时或用户主动启用的提醒。用户可随时在系统设置中关闭相关权限。

6. 内容包与用户主动分享

用户可以创建、导入和分享修持法门包或静修分享包。分享仅在用户主动调用系统分享功能后发生。接收第三方内容包时，请自行确认发送者、素材来源和内容可信度。

内容包不应包含用户个人修持记录、认证邮箱或电话号码明文；经认证的创建者信息可能包含公开显示名、认证类型、认证编号及用于校验的签名或哈希。

7. 我们不进行的收集与追踪

本App不投放第三方广告，不使用行为广告或跨App追踪SDK，也不出售个人信息。普通使用过程中，我们不会主动收集精确位置、通讯录、IMEI、MAC地址、持续的摄像头或麦克风内容、通话内容或屏幕共享内容。

本App提供可选的修学空间与班级同步，处理范围见第13节。修持记录不用于广告、画像或数据交易。

8. 信息共享

我们仅在以下情况下共享必要信息：
• 用户主动选择的邮件、文件或分享服务；
• 处理订阅与付款的Apple或Google Play；
• 为认证审核而获准接触资料的工作人员；
• 法律、法院命令或合法行政要求所必需的情形；
• 用户明确要求或同意的其他情形。

我们要求代表我们处理资料的人员采取与本政策相当的保护措施。

9. 保存、删除与用户权利

设备内资料由用户自行控制，可通过本App相关功能或删除本App进行管理。认证申请资料只在审核、凭证管理、防止欺诈、争议处理和法律合规所需期间保留，之后将以合理方式删除或匿名化。

用户可依据适用法律请求查询、更正、限制使用或删除我们持有的认证资料，也可撤回尚未完成的认证申请。请联系support@yoshinn.com或dune@yoshinn.com。为防止他人冒用，我们可能在处理请求前核验身份。

10. 安全措施

我们根据资料性质采取合理的技术与管理措施，包括限制审核资料访问、使用哈希检查文件完整性、使用数字签名核验认证凭证，以及对本地审核设备和私钥进行权限控制。

任何电子存储或传输都无法保证绝对安全。用户也应妥善保护设备、邮件账户、导出的内容包和认证文件。

11. 未成年人

未达到所在地法定年龄的用户应在父母或法定监护人同意和指导下使用本App。未成年人申请账号认证时，我们可能要求提供适用法律所需的监护人同意。

12. 讲经录音、举报与安全清单

已认证用户可主动录制讲经音频。本App仅在开始录音时请求麦克风权限。录音、草稿、播放进度和导入的讲经音频保存在设备内；Apple TV只会通过用户主动发起的局域网同步接收讲经音频。Dune不会自动上传完整录音。

用户提交举报时，本App可能发送法门包ID与版本、讲经ID、创建者认证编号、音频SHA-256指纹、举报原因、可选说明和提交时间。离线举报会保存在设备内，直至成功发送。本App会定期下载由Dune签名的禁用认证编号或音频指纹清单，并在离线时使用最后一次验证成功的缓存。服务器可能为投递、安全、防止滥用和故障排查处理IP地址、请求时间等常规网络信息。

13. 可选的修学空间与班级同步

个人模式可以从平台经典库下载音频，个人修量记录保存在设备上。浏览或下载音频时，平台及文件存储服务会处理提供网络服务所需的请求信息。

用户使用班级编号或二维码申请入班时，平台处理邮箱、姓名或法名、班级邀请码、App 安装标识及班级成员关系；由班级管理员审核申请，无需注册 Dune 账号。审核通过后，在该班级范围内产生的经典、音频版本、完成次数、完成时间与讲经收听进度会自动同步，供班级进行教学管理和统计。个人修持历史不会因加入班级而自动上传，其他班级的记录不会向当前班级共享。

入班申请凭证和班级访问凭证保存在设备的安全存储中。撤回申请或退出班级会移除相应凭证并停止后续使用该班级内容，但不会自动删除已经同步的记录。如需处理云端资料，可联系班级管理员或 support@yoshinn.com。

14. 每日禅语、法会及投稿

每日禅语与佛教活动从 Dune 佛学院（https://dune.yoshinn.com）下载。收藏和已保存内容留在设备中，可离线查看。语言与地区偏好由用户手动选择，App 不获取 GPS 定位。网络请求包含提供服务与安全防护所需的信息。

认证个人、法师与寺院可提交禅语或 CSV 文件。投稿包含原文、法师名、投稿类型、选填的出处链接、释义、译文及备注，以及投稿凭证和安装标识。平台保存这些资料，用于去重、查找正规出处、编辑和发布。发布内容标注法师及出处，投稿人不自动视为法师或语录作者。

15. 可选的个人修量同步与排行榜

个人修量统计在设备内计算，个人云端同步默认关闭。浏览公开排行榜不会开启修量上传。App 会创建随机安装标识及设备公钥，用于安全访问。

用户开启个人同步后，平台接收符合条件的个人记录编号、修持项目或经典／音频编号、次数或分钟数、完成日期及时区信息。这些记录可能体现宗教修持。公开排行榜仅包含自愿参与且未持有有效班级关系的设备，按指定项目、单位与日期显示匿名昵称和合计，不展示邮箱或完整记录。班级记录独立处理，见第13节。

关闭同步会停止后续个人上传，不会自动删除已入库的云端记录。永久删除支持此操作的本地修持记录后，系统会在下次开启同步时删除其已同步副本。如需删除全部云端个人记录或安装资料，请联系 support@yoshinn.com；我们可能核验设备或相关凭证的控制权。

16. 云端资料保存与访问

班级资料、投稿、安全凭证及自愿同步的个人记录，仅在提供所请求功能、管理凭证、处理争议与履行法律义务所需期间保存。访问限于获授权管理员及服务运营人员，云端传输使用 HTTPS。资料不用于广告或跨 App 追踪，也不出售。用户可联系 support@yoshinn.com 请求查询、更正或删除云端资料。仅卸载 App 不会删除已保存的云端资料。

17. 政策更新与联系我们

我们可能根据功能、法律或应用商店规则的变化更新本政策。重大变更会通过本App或官方网站以适当方式提示。

运营者：Yoshinn CO., LTD.
联系邮箱：support@yoshinn.com
认证相关邮箱：dune@yoshinn.com