巴利助手隐私政策
1. 适用范围与联系我们
本政策适用于七英园（THINKERY）提供的巴利助手 Apple 平台应用，以及该应用的捐赠卡核验和本隐私政策页面。其他平台、官网留言和独立网站支付服务不在本政策范围内。隐私问题、访问、更正或删除请求，请联系 help@7thinkery.com。
2. 设备上的学习资料
阅读位置、学习计划、打卡记录、笔记、引用、附件、已下载的经文和词典，以及显示偏好主要保存在您的设备上。当前应用没有独立的用户注册或登录系统，也不将这些学习资料上传到我们的服务器。系统备份及您主动导出或分享的资料由您选择的系统或服务处理。我们不嵌入第三方广告或行为分析 SDK，也不进行广告跟踪或出售个人信息。
3. 可选 AI 翻译
仅当您主动使用 AI 功能时，设备会将选中的文字、您输入的指令、必要的系统提示及模型标识发送给您选择的 DeepSeek、Google Gemini 或 OpenAI，并使用您提供的 API 密钥完成认证。API 密钥存储在本机系统钥匙串中，并在调用时发送给对应供应商，不发送给 THINKERY 的服务器。请求不经过我们的 AI 中转服务器。供应商会接收请求内容和网络连接信息，并按其政策处理、保留数据；请勿发送不希望该供应商处理的敏感信息。您可以停止使用 AI，并在“我的 → AI 翻译”中删除密钥。
4. Apple 购买与捐赠卡
购买由 Apple 处理，我们不接收您的银行卡信息或 Apple ID 密码。应用使用 Apple 签名交易证明核验付款，并通过 HTTPS 将证明发送到我们的 CloudBase 服务。服务保存 PH 卡号、内部交易编号、商品标识、交易环境、购买和签名时间、核验时间、撤销状态，以及卡片图片的存储标识和校验值，用于生成、恢复、核验卡片、防止重复发放与处理退款。签名证明在设备上传成功前会暂存以便重试，服务端不将完整证明作为数据库字段长期保存。CloudBase 服务部署于中国上海，由腾讯云提供基础设施。跨设备恢复依赖同一 App Store 账号的 Apple 交易历史。
5. 公开核验与网络请求
持有完整 PH 卡号的人可以查询该卡的最小核验状态和关联图片；公开接口不显示您的 Apple ID、姓名或完整交易编号。请妥善保管卡号。请求我们的网站和服务、下载经文清单或资源、使用 AI 或打开外部链接时，相关服务器会接收 IP 地址、请求时间、资源路径、响应状态等必要网络信息，用于交付内容、安全和故障排查。经文资源可能来自 GitHub 或资源清单指定的托管方。我们不将阅读笔记附加到这些下载请求中。
6. 权限、保存与剪贴板
保存捐赠卡到照片时，应用仅请求添加照片权限，不读取您的整个照片图库；在 Mac 上由您选择文件保存位置。您主动点击“保存图片并复制 PH 卡号”且保存成功后，应用把该卡号写入系统剪贴板，不读取剪贴板历史。导出、分享或选择文件只处理您指定的内容。您可在系统设置中撤回照片等权限。
7. 共享、保护与第三方
Apple 提供购买与恢复服务；腾讯云 CloudBase 提供卡片数据库、存储和托管；AI 供应商仅处理您主动向其发出的请求；资源托管方处理下载请求。我们将共享限制在实现上述功能所必需的范围，通过 HTTPS、系统钥匙串及服务端数据库访问控制保护数据。受托服务提供方应按适用的数据保护义务保护数据。独立第三方服务还受其自身条款与隐私政策约束，可能在您所在地区以外处理数据。
8. 保留、删除与您的选择
本地学习资料保留至您删除相应内容或移除应用数据；系统备份和钥匙串可能独立保留，请通过相应设置管理。可在 AI 设置中删除密钥。卡片记录在提供恢复、核验、防重放及处理退款所必需期间保留；目前没有固定日期自动清除功能。您可以邮件申请访问、更正或删除服务端卡片记录，我们会核实请求权限，在不违反必要的安全、争议处理或法定义务的情况下处理，并说明无法删除的原因。删除卡片记录可能导致无法恢复或核验；仍有效的购买证明或 Apple 后续通知可能再次触发必要处理。不要通过公开留言提交密钥、完整交易证明或卡号。取消订阅请使用 Apple 的订阅管理；删除应用或发送删除请求不会自动取消订阅。
9. 未成年人和政策更新
未成年人应在监护人指导下使用购买和第三方 AI 功能；监护人可通过上述邮箱联系处理隐私请求。功能或数据处理方式发生变化时，我们会更新本页面和生效日期；需要额外同意的处理会在实施前请求同意。