隐私政策

一、这些信息由谁保管

• 你所在小组的内容和你提交的测验、作业，存在这个小组自己的服务器里（Cloudflare 的数据库和文件存储），由小组组织者管理。
• 青椒味没有统一的账号系统，也没有接入广告平台或用户行为分析工具。
• App、网页版和官网由青椒味项目维护；具体某个小组的数据，由该小组的组织者负责。

二、加入小组时会记录什么

• 邀请票：服务器只保存它的哈希值，用来判断这张二维码有没有过期、有没有用完，不保存二维码原文。
• 设备名称：安卓默认「Android 手机」，iPhone 默认「iPhone」，网页版默认「网页版」。组织者在后台靠它认出是哪台设备。
• 设备通行证：一串随机字符。手机把它放在系统安全存储里，网页版放在 httpOnly Cookie 里；服务器只保存哈希值。它相当于这台设备的钥匙。
• 时间：加入时间，以及最近一次使用的时间。

我们不要求你注册账号，也不收集你的手机号、邮箱、身份证号或精确位置。

三、测验和作业

• 测验开始时要你手动填姓名，没有默认值。姓名、每道题的答案、作答进度和提交时间会保存到这个小组的服务器。
• 测验作答期间，App 会检测你是否切到别的应用或截屏；安卓会阻止截屏。离开超过约 5 秒会锁定这次作答，并记录锁定状态，解锁由组织者处理。
• 作业同样要填姓名和答案。没提交的草稿只存在这台设备上，提交后才会传到小组服务器。
• 组织者批改后，分数或等级、评语会显示给你。测验交卷后能不能看题目和参考答案，由组织者在后台决定。
• 这些内容只有你所在小组的组织者和后台管理员能看到，其他成员看不到你的答案。

四、存在手机上的内容

• 小组通行证、圣经阅读进度、字号、主题选择、作业草稿。
• 为了断网也能用，App 会把部分内容、图片和课堂信息缓存在本机；联网后会更新成最新的。
• 这些都可以在「设置 → 退出并清除所有数据」里清掉。清掉之后，需要组织者重新发二维码才能加入。

五、官网和网页版

• 官网不要求登录，不投放广告，也没有接入统计工具。
• 网页版加入小组后，浏览器里会放两个必要的 Cookie：小组通行证和小组成员所属后端的地址。两个都是 httpOnly（网页脚本读不到），有效期一年，只用来保持登录和把请求发到正确的小组。
• 官网的图标字体随网站一起提供，不用连接 Google 或其他字体服务。
• 服务器由 Cloudflare 提供，Cloudflare 可能按自己的政策记录 IP、访问时间、请求地址等技术日志，用于安全和运维。

六、第三方内容

• 「生命河」等转播内容来自矽谷生命河灵粮堂（rolcc.net）。播放音频或打开讲义 PDF 时，App 会直接连接对方网站，对方可能记录你的 IP 和访问时间。
• 小组可以添加外部讲义、Zoom、YouTube 等链接。点开后你就离开了青椒味，进入对方的服务，适用对方的隐私政策。
• 我们不会收集你在这些第三方服务里填写的内容。

七、这些信息用来做什么

• 让你看到自己小组的聚会、讲道、圣经和课堂内容；
• 记录并批改你的测验和作业；
• 让组织者管理设备、处理作答锁定和重新提交；
• 限制后台登录尝试，防止有人乱试密码；
• 在没有网络时显示已经存好的内容。

八、我们不会做什么

• 不出售、出租你的信息；
• 不投放广告，不做用户画像；
• 不读取通讯录、短信、位置或麦克风；
• 不会在你没有主动选择时读取相册（选二维码图片时，由系统选择器交给你挑）；
• 不会把某个小组的内容展示给其他小组。

九、保存多久

• 设备记录、测验和作业提交保存在小组服务器上，直到组织者删除，或者这个小组停止使用。
• 退出并清除所有数据，会注销这台设备、清掉手机上的内容，但已经提交的测验和作业仍留在小组后台，需要联系组织者删除。
• 后台登录失败记录按 IP 计数，只用于短时间内的登录限制。
• Cloudflare 的技术日志保存时间，由 Cloudflare 自己的政策决定。

十、你可以怎么做

• 查看：在 App 里能看到自己的提交和批改结果。
• 更正：作业可以按组织者要求修改后重新提交；测验交卷后不能修改，这是测验本身的规则。
• 删除：在设置里退出并清除本机数据；要删除服务器上的提交或设备记录，请联系小组组织者。
• 拒绝：不加入小组也可以浏览官网的公开介绍；课堂、讲道和小组内容需要加入后才能看。

十一、安全

全程使用 HTTPS；设备通行证只保存哈希；网页版的通行证放在 httpOnly Cookie 里，网页脚本读不到；后台密码加密保存，并限制登录尝试次数。

但任何网络服务都没法保证绝对安全。请保管好小组二维码，不要转发给不该加入的人；手机丢了，尽快让组织者在后台移除那台设备。

十二、未成年人

青椒味面向小组使用。未满 14 周岁的用户，应在监护人同意和指导下使用。我们不会主动收集年龄信息。

十三、政策更新

这份政策有变化时，我们会更新本页的日期。涉及你权利的重大变化，会在 App 或官网提示。

十四、联系我们

青椒味没有公开的客服邮箱。关于你的信息、删除请求或这份政策的问题，请先联系你所在小组的组织者；如果你就是组织者，可以在后台的设备与提交管理里处理。