Dune隱私政策

1. 適用範圍

本App提供虛擬佛堂、靜修空間、日常願行與靜修記錄、音樂和钵音管理、空間內容包匯入匯出，以及可選的個人、法師或寺院認證功能。

一般使用無須註冊Dune帳號，也不會自動將裝置內的修持資料上傳至我們的伺服器。

2. 儲存於裝置內的資訊

以下資訊原則上僅儲存於使用者裝置內：
• 介面語言、顯示、通知、音樂和钵音等設定；
• 佛堂或靜修空間的名稱、背景、香火位置及其他設定；
• 祈願、供養、禮佛、靜修、願行蓮花與相關歷史記錄；
• 使用者選擇、建立或匯入的圖片、音訊和空間內容包；
• 用於顯示訂閱狀態的本地快取。

刪除本App、清除資料或更換裝置可能導致這些資料遺失。恢復購買僅恢復App Store或Google Play訂閱權益，不會恢復裝置內資料。

3. App Store與Google Play訂閱

依使用者裝置，訂閱的購買、收費、續訂、取消、退款和交易驗證由Apple或Google Play處理。本App會從相應商店取得商品識別碼、購買狀態及判斷訂閱權益所需的資訊。

我們不會取得或儲存使用者的完整銀行卡號、信用卡號或應用程式商店帳號密碼。Apple或Google對相關資料的處理適用其各自的隱私政策。

4. 可選的帳號認證

帳號認證完全自願。未申請認證的使用者無須向我們提供姓名、電子郵件、電話、頭像或證明文件。

申請個人、法師或寺院認證時，本App會在裝置內產生.lamaverify申請包，其中可能包含公開名稱、聯絡方式、個人簡介、頭像，以及使用者選擇的身分證明、法師資料或寺院證明。只有當使用者透過系統電子郵件或其他方式主動傳送後，申請包才會離開裝置。

我們僅將收到的資料用於身分或資格驗證、防止冒用、聯絡申請人、簽發認證憑證及處理相關爭議。認證標誌僅表示相關主體資料已經驗證，不代表我們認可或保證其內容、宗教觀點或效果。

5. 照片、檔案、電子郵件與通知權限

本App僅在使用者主動選擇時呼叫系統照片或檔案選擇器，並只處理使用者明確選擇的項目。認證申請和內容包分享可能開啟系統電子郵件或分享介面；在使用者確認傳送前，本App不會代替使用者傳送。

通知用於靜修計時或使用者主動啟用的提醒。使用者可隨時在系統設定中關閉相關權限。

6. 內容包與使用者主動分享

使用者可建立、匯入和分享修持法門包或靜修分享包。分享只會在使用者主動呼叫系統分享功能後發生。接收第三方內容包時，請自行確認傳送者、素材來源和內容可信度。

內容包不應包含使用者個人修持記錄、認證電子郵件或電話號碼明文；經認證的建立者資訊可能包含公開顯示名稱、認證類型、認證編號及用於驗證的簽章或雜湊值。

7. 我們不進行的收集與追蹤

本App不投放第三方廣告，不使用行為廣告或跨App追蹤SDK，也不出售個人資訊。在一般使用過程中，我們不會主動收集精確位置、聯絡人、IMEI、MAC位址、持續的相機或麥克風內容、通話內容或螢幕共用內容。

本App提供可選的修學空間與班級同步，處理範圍見第13節。修持記錄不用於廣告、用戶畫像或資料交易。

8. 資訊共享

我們僅在以下情況共享必要資訊：
• 使用者主動選擇的電子郵件、檔案或分享服務；
• 處理訂閱與付款的Apple或Google Play；
• 為認證審核而獲准接觸資料的工作人員；
• 法律、法院命令或合法行政要求所必需的情形；
• 使用者明確要求或同意的其他情形。

我們要求代表我們處理資料的人員採取與本政策相當的保護措施。

9. 保留、刪除與使用者權利

裝置內資料由使用者自行控制，可透過本App相關功能或刪除本App進行管理。認證申請資料只在審核、憑證管理、防止詐騙、爭議處理和法律合規所需期間保留，之後將以合理方式刪除或匿名化。

使用者可依適用法律請求查詢、更正、限制使用或刪除我們持有的認證資料，也可撤回尚未完成的認證申請。請聯絡support@yoshinn.com或dune@yoshinn.com。為防止他人冒用，我們可能在處理請求前驗證身分。

10. 安全措施

我們根據資料性質採取合理的技術與管理措施，包括限制審核資料存取、使用雜湊檢查檔案完整性、使用數位簽章驗證認證憑證，以及對本地審核裝置和私鑰進行權限控制。

任何電子儲存或傳輸都無法保證絕對安全。使用者也應妥善保護裝置、電子郵件帳號、匯出的內容包和認證檔案。

11. 未成年人

未達所在地法定年齡的使用者，應在父母或法定監護人同意和指導下使用本App。未成年人申請帳號認證時，我們可能要求提供適用法律所需的監護人同意。

12. 講經錄音、舉報與安全清單

已認證使用者可主動錄製講經音訊。本App僅在開始錄音時請求麥克風權限。錄音、草稿、播放進度和匯入的講經音訊儲存在裝置內；Apple TV只會透過使用者主動發起的區域網路同步接收講經音訊。Dune不會自動上傳完整錄音。

使用者提交舉報時，本App可能傳送法門包ID與版本、講經ID、建立者認證編號、音訊SHA-256指紋、舉報原因、可選說明和提交時間。離線舉報會儲存在裝置內，直至成功傳送。本App會定期下載由Dune簽章的停用認證編號或音訊指紋清單，並在離線時使用最後一次驗證成功的快取。伺服器可能為傳送、安全、防止濫用和故障排除處理IP位址、請求時間等一般網路資訊。

13. 可選的修學空間與班級同步

個人模式可以從平台經典庫下載音訊，個人修量記錄儲存在裝置上。瀏覽或下載音訊時，平台及檔案儲存服務會處理提供網路服務所需的請求資訊。

使用者使用班級編號或 QR Code 申請入班時，平台處理電子郵件、姓名或法名、班級邀請碼、App 安裝識別及班級成員關係；由班級管理員審核申請，無需註冊 Dune 帳號。審核通過後，在該班級範圍內產生的經典、音訊版本、完成次數、完成時間與講經收聽進度會自動同步，供班級進行教學管理與統計。個人修持歷史不會因加入班級而自動上傳，其他班級的記錄不會向目前班級分享。

入班申請憑證與班級存取憑證儲存在裝置的安全儲存空間中。撤回申請或退出班級會移除相應憑證並停止後續使用該班級內容，但不會自動刪除已同步的記錄。如需處理雲端資料，可聯絡班級管理員或 support@yoshinn.com。

14. 每日禪語、法會及投稿

每日禪語與佛教活動從 Dune 佛學院（https://dune.yoshinn.com）下載。收藏與已儲存內容留在裝置中，可離線查看。語言與地區偏好由使用者手動選擇，App 不取得 GPS 定位。網路請求包含提供服務與安全防護所需的資訊。

認證個人、法師與寺院可提交禪語或 CSV 檔案。投稿包含原文、法師名、投稿類型、選填的出處連結、釋義、譯文及備註，以及投稿憑證和安裝識別碼。平台儲存這些資料，用於去重、查找正式出處、編輯和發布。發布內容標示法師與出處，投稿人不自動視為法師或語錄作者。

15. 可選的個人修量同步與排行榜

個人修量統計在裝置內計算，個人雲端同步預設關閉。瀏覽公開排行榜不會開啟修量上傳。App 會建立隨機安裝識別碼與裝置公鑰，用於安全存取。

使用者開啟個人同步後，平台接收符合條件的個人記錄編號、修持項目或經典／音訊編號、次數或分鐘數、完成日期與時區資訊。這些記錄可能顯示宗教修持。公開排行榜僅包含自願參與且未持有有效班級關係的裝置，依指定項目、單位與日期顯示匿名暱稱及合計，不展示電子郵件或完整記錄。班級記錄獨立處理，見第13節。

關閉同步會停止後續個人上傳，不會自動刪除已入庫的雲端記錄。永久刪除支援此操作的本機修持記錄後，系統會在下次開啟同步時刪除其已同步副本。如需刪除全部雲端個人記錄或安裝資料，請聯絡 support@yoshinn.com；我們可能核驗裝置或相關憑證的控制權。

16. 雲端資料保存與存取

班級資料、投稿、安全憑證與自願同步的個人記錄，僅在提供所請求功能、管理憑證、處理爭議與履行法律義務所需期間保存。存取限於獲授權管理員及服務營運人員，雲端傳輸使用 HTTPS。資料不用於廣告或跨 App 追蹤，也不出售。使用者可聯絡 support@yoshinn.com 請求查詢、更正或刪除雲端資料。僅解除安裝 App 不會刪除已保存的雲端資料。

17. 政策更新與聯絡我們

我們可能根據功能、法律或應用程式商店規則的變化更新本政策。重大變更會透過本App或官方網站以適當方式提示。

營運者：Yoshinn CO., LTD.
聯絡電子郵件：support@yoshinn.com
認證相關電子郵件：dune@yoshinn.com