巴利助手隱私政策
1. 適用範圍與聯絡我們
本政策適用於七英園（THINKERY）提供的巴利助手 Apple 平台應用程式，以及該應用程式的捐贈卡核驗和本隱私政策頁面。其他平台、官網留言及獨立網站付款服務不在本政策範圍內。隱私問題、存取、更正或刪除請求，請聯絡 help@7thinkery.com。
2. 裝置上的學習資料
閱讀位置、學習計畫、打卡紀錄、筆記、引用、附件、已下載的經文與詞典，以及顯示偏好主要儲存在您的裝置上。目前應用程式沒有獨立的使用者註冊或登入系統，也不將這些學習資料上傳至我們的伺服器。系統備份及您主動匯出或分享的資料由您選擇的系統或服務處理。我們不嵌入第三方廣告或行為分析 SDK，也不進行廣告追蹤或出售個人資訊。
3. 選用 AI 翻譯
僅當您主動使用 AI 功能時，裝置會將選取的文字、您輸入的指令、必要的系統提示及模型識別資訊傳送給您選擇的 DeepSeek、Google Gemini 或 OpenAI，並使用您提供的 API 金鑰完成認證。API 金鑰儲存在本機系統鑰匙圈中，並於呼叫時傳送給對應供應商，不傳送給 THINKERY 的伺服器。請求不經過我們的 AI 中繼伺服器。供應商會接收請求內容和網路連線資訊，並按其政策處理、保留資料；請勿傳送不希望該供應商處理的敏感資訊。您可以停止使用 AI，並在「我的 → AI 翻譯」中刪除金鑰。
4. Apple 購買與捐贈卡
購買由 Apple 處理，我們不接收您的銀行卡資訊或 Apple ID 密碼。應用程式使用 Apple 簽章交易證明核驗付款，並透過 HTTPS 將證明傳送至我們的 CloudBase 服務。服務儲存 PH 卡號、內部交易編號、商品識別資訊、交易環境、購買和簽章時間、核驗時間、撤銷狀態，以及卡片圖片的儲存識別資訊和校驗值，用於產生、恢復、核驗卡片、防止重複發放與處理退款。簽章證明於裝置上傳成功前會暫存以便重試，伺服器不將完整證明作為資料庫欄位長期儲存。CloudBase 服務部署於中國上海，由騰訊雲提供基礎設施。跨裝置恢復依賴同一 App Store 帳號的 Apple 交易紀錄。
5. 公開核驗與網路請求
持有完整 PH 卡號的人可以查詢該卡的最小核驗狀態和關聯圖片；公開介面不顯示您的 Apple ID、姓名或完整交易編號。請妥善保管卡號。請求我們的網站和服務、下載經文清單或資源、使用 AI 或開啟外部連結時，相關伺服器會接收 IP 位址、請求時間、資源路徑、回應狀態等必要網路資訊，用於交付內容、安全及故障排查。經文資源可能來自 GitHub 或資源清單指定的託管方。我們不將閱讀筆記附加到這些下載請求中。
6. 權限、儲存與剪貼簿
儲存捐贈卡至照片時，應用程式僅請求新增照片權限，不讀取您的整個照片圖庫；在 Mac 上由您選擇檔案儲存位置。您主動點擊「儲存圖片並複製 PH 卡號」且儲存成功後，應用程式將該卡號寫入系統剪貼簿，不讀取剪貼簿歷史。匯出、分享或選取檔案只處理您指定的內容。您可在系統設定中撤回照片等權限。
7. 分享、保護與第三方
Apple 提供購買與恢復服務；騰訊雲 CloudBase 提供卡片資料庫、儲存與託管；AI 供應商僅處理您主動向其發出的請求；資源託管方處理下載請求。我們將分享限制於實現上述功能所必需的範圍，透過 HTTPS、系統鑰匙圈及伺服器資料庫存取控制保護資料。受託服務提供方應按適用的資料保護義務保護資料。獨立第三方服務亦受其自身條款與隱私政策約束，可能在您所在地區以外處理資料。
8. 保留、刪除與您的選擇
本地學習資料保留至您刪除相應內容或移除應用程式資料；系統備份及鑰匙圈可能獨立保留，請透過相應設定管理。可在 AI 設定中刪除金鑰。卡片紀錄於提供恢復、核驗、防重放及處理退款所必需期間保留；目前沒有固定日期自動清除功能。您可以電郵申請存取、更正或刪除伺服器卡片紀錄，我們會核實請求權限，在不違反必要的安全、爭議處理或法定義務的情況下處理，並說明無法刪除的原因。刪除卡片紀錄可能導致無法恢復或核驗；仍有效的購買證明或 Apple 後續通知可能再次觸發必要處理。不要透過公開留言提交金鑰、完整交易證明或卡號。取消訂閱請使用 Apple 的訂閱管理；刪除應用程式或傳送刪除請求不會自動取消訂閱。
9. 未成年人與政策更新
未成年人應在監護人指導下使用購買和第三方 AI 功能；監護人可透過上述信箱聯絡處理隱私請求。功能或資料處理方式發生變化時，我們會更新本頁面和生效日期；需要額外同意的處理會在實施前請求同意。