網站分析（可選）／网站分析（可选）／Optional website analytics
網站下載不需同意分析。只有您允許時，且伺服器功能已啟用，首頁才會傳送瀏覽及下載按鈕點擊至 PostHog，包含頁面代碼、語言、受控渠道、按鈕平台與位置，以及每頁隨機識別碼。識別碼不儲存、不連接 App 帳號；不傳送願文、完整網址、點擊識別碼、瀏覽器 IP、User-Agent 或來源網址。網站本身的網路服務仍需處理連線資料。僅保存您的同意選擇於此瀏覽器，與 App 分析同意分開。可在首頁或本頁底部撤回，停止新事件並清除本頁識別碼；撤回不會刪除已送出的匿名統計。
网站下载不需同意分析。仅允许且服务器功能启用时，首页才向 PostHog 发送浏览及下载按钮统计（页面代码、语言、受控渠道、平台、位置、每页随机标识）。不持久保存标识，不连接 App 账号，不发送愿文、完整网址、点击标识、浏览器 IP、User-Agent 或来源网址。网络服务仍会处理连接数据。浏览器只保存您的同意选择，与 App 同意分开。可在首页或本页底部撤回以停止新事件并清除本页标识；不会删除已发送的匿名统计。
Downloads do not require analytics consent. Only with your permission and server enablement does the home page send page-view and download-button counts to PostHog: page code, language, controlled channel, platform, placement and a random per-page ID. No persisted tracking ID, App identity, prayers, full URLs, click IDs, browser IP, User-Agent or referrer are forwarded. Network services still process connection information. Only your preference is stored in this browser, separately from App consent. Withdraw below to stop new events and discard this page ID; previously sent anonymous counts are not deleted.
我們蒐集什麼資料
為了讓佛龕能正常運作，平安護身佛會保存以下資料：
- 匿名使用者編號：您第一次啟動 App 時自動建立，用來識別您的佛龕，不含姓名或聯絡方式。
- 您輸入的內容：您填寫的姓名（供奉牌匾用）、選擇的生肖與本命佛。
- 使用紀錄：供品、福條祈福文字、上香記錄。
- 購買紀錄：透過 Apple App Store 或 Google Play 完成的內購交易資訊，包括交易編號與驗證購買所需的憑證。我們不會、也無法看到您的信用卡卡號等付款明細，這些資料由相應商店處理。
- 電子郵件：僅在您主動選擇「綁定帳號」時才會蒐集，用於跨手機還原您的佛龕。
資料如何被使用
以上功能資料用於記住您的佛龕、驗證購買及跨裝置還原帳號。您允許後的使用情況分析另見下節；我們不會出售您的個人資料，也不會將資料交給廣告平台建立跨 App 的個人廣告檔案。
若您是舊版「平安護身佛」的使用者並選擇升級，第一次啟動新版時，系統可能會將您在舊版伺服器上的既有資料（例如供奉紀錄）遷移到新的帳號中，方便您延續原本的佛龕。
本地提醒通知在裝置上排程，不向我們或第三方傳送資料。
自願參與的使用情況分析
支援此功能的版本會在首次進入適合顯示提示的頁面時詢問是否允許分析；升級後尚未選擇的使用者亦會看到一次提示，拒絕後不會反覆提示；未選擇或不允許均不影響使用。允許後，我們透過 PostHog 分析功能瀏覽、操作結果、使用時間、App 版本與語言、購買及退款結果，協助改善功能、留存及購買流程，並衡量本 App 的 Apple Ads 推廣成效。使用隨機安裝編號與分析使用者編號；分析編號在我們的服務端可對應您的帳號，因此屬於可關聯帳號的資料。
我們不向 PostHog 傳送姓名、電郵、電話、密碼、驗證碼、生肖、祈願或內容正文、購買憑證或 Apple 歸因 token；不收集 IDFA、位置或裝置指紋，不開啟畫面錄影或自動點擊蒐集。iOS 允許後取得的 Apple AdServices 資料用來判斷安裝是否與本 App 的廣告相關，結果可能包含廣告活動、關鍵字及國家或地區，並可與該安裝的購買結果關聯。
PostHog 的分析資料在美國處理，Supabase 的帳號與分析關聯資料在南韓首爾處理。您可在「設定 → 隨喜護持，廣結善緣」隨時關閉；我們會停止新增採集並撤回該帳號各裝置的分析授權。其他裝置需在下次連線並刷新授權後生效，先前已排隊的事件可能稍後送達。重新開啟只授權目前裝置，不補記關閉期間的行為；關閉不會自動刪除已收集的歷史資料，您可依下方方式請求刪除。
自願分析事件保留 1 年；服務端安裝歸因明細以 13 個月為清理期限，已成功送出的分析佇列載荷於確認送達後 30 天起分批清理。仍被授權、購買退款或刪除處理依賴的必要資料，以及防止重複處理與已刪除帳號再次納入分析的最小標記，可能保留更久。這些期限不適用於仍需提供服務的帳號、佛龕、交易記錄或服務商獨立保存的日誌與備份。
分享功能的統計資料
當您在 App 內使用「分享」功能時，我們會記錄分享的卡片類型與結果、您分享到的目的地（僅 iOS 能取得，例如 LINE、WhatsApp）、App 版本與顯示語言，這套專用分享統計不會與您的帳號綁定。若您另行允許使用情況分析，分析事件亦會記錄分享操作及結果，並使用前節所述可關聯帳號的分析編號。
當有人打開您分享出去的連結或掃描二維碼時，我們會記錄國家/地區與裝置類型（iOS、Android 或其他），分享統計明細不保存原始 IP 位址，也不設置追蹤 Cookie；網路服務仍會處理 IP，並使用按日雜湊協助限流，服務商的存取日誌另依其規則保存。
資料處理方
我們委託以下服務商處理資料，並要求其僅依我們指示使用：
- Supabase（資料庫與帳號驗證）— 伺服器位於南韓首爾。
- Resend（寄送驗證碼與帳號相關通知信件）。
- Cloudflare（網站、分享連結與邊緣存取防護，可能處理請求 IP、地區及限流資料）。
- Apple（App Store 內購付款處理）。
- Google（Google Play 內購付款、購買驗證與退款通知）。
- PostHog（您允許後的使用情況及購買流程分析）— 分析資料在美國處理。
資料保存與刪除帳號
您可以隨時在 App 內申請刪除帳號及相關資料；處理方式與保留例外如下：
設定 → 刪除所有資料（Settings → Delete All Data）。帳號刪除無法復原；我們會標記刪除帳號的分析識別碼，排除其歷史及後續事件，不再納入使用分析。標記同步及第三方分析歷史資料的清理可能需要額外處理時間。您也可以在不重新安裝 App 的情況下，來信請求刪除帳號與資料。請提供您綁定的電郵或舊版使用者名稱，勿提供密碼或付款憑證；我們會先核實帳號歸屬，再處理刪除。
為防止重複領取或已退款交易再次發放，我們可能保留必要的已刪除舊版帳號標記與交易撤銷識別記錄；這些記錄僅用於安全與防止濫用。這套專用分享統計不關聯帳號，明細保留 13 個月。
兒童隱私
本 App 並非針對 13 歲以下兒童設計，亦不會刻意蒐集兒童的個人資料。
聯絡我們
我们收集什么数据
为使佛龛正常运行，平安护身佛保存：首次启动时建立的匿名用户编号；您填写的姓名、选择的生肖与本命佛；供品、福条祈福文字与上香记录；App Store 或 Google Play 购买记录，包括交易编号与验证购买所需的凭证。付款由相应商店处理，我们无法看到您的信用卡卡号。仅当您主动绑定账号时，我们才收集电子邮箱，用于在其他设备恢复佛龛。
数据如何使用
功能数据用于保存佛龛、验证购买与跨设备恢复账号。您允许后的使用情况分析见下节。我们不出售个人数据，也不向广告平台提供用于建立跨 App 个人广告档案的数据。旧版用户升级时，旧服务器的供奉等既有记录可能迁移至新账号。本地提醒在设备上排程，不向我们或第三方发送数据。
自愿参与的使用情况分析
支持此功能的版本会在首次进入适合显示提示的页面时询问是否允许分析；升级后尚未选择的用户也会看到一次提示，拒绝后不会反复提示；未选择或不允许均不影响使用。允许后，我们通过 PostHog 分析功能浏览、操作结果、使用时间、App 版本与语言、购买及退款结果，以改善功能、留存及购买流程，并衡量本 App 的 Apple Ads 推广效果。我们使用随机安装编号与分析用户编号；分析编号在我们的服务端可对应您的账号，因此属于可关联账号的数据。
我们不向 PostHog 发送姓名、邮箱、电话、密码、验证码、生肖、祈愿或内容正文、购买凭证或 Apple 归因 token；不收集 IDFA、位置或设备指纹，不开启屏幕录像或自动点击采集。iOS 允许后取得的 Apple AdServices 数据用于判断安装是否与本 App 的广告相关，结果可能包含广告活动、关键词及国家或地区，并可与该安装的购买结果关联。
PostHog 分析数据在美国处理，Supabase 账号与分析关联数据在韩国首尔处理。您可在「设置 → 随喜护持，广结善缘」随时关闭；我们会停止新增采集并撤回该账号各设备的分析授权。其他设备需在下次联网并刷新授权后生效，先前已排队的事件可能稍后送达。重新开启只授权当前设备，不补记关闭期间的行为；关闭不会自动删除已收集的历史数据，您可通过下方联系方式申请删除。
自愿分析事件保留 1 年；服务端安装归因明细以 13 个月为清理期限，已成功发送的分析队列载荷在确认送达后 30 天起分批清理。仍被授权、购买退款或删除处理依赖的必要数据，以及防止重复处理与已删除账号再次纳入分析的最小标记，可能保留更久。这些期限不适用于仍需提供服务的账号、佛龛、交易记录或服务商独立保存的日志与备份。
分享统计
专用分享统计记录卡片类型与结果、分享目的地（仅 iOS 可取得，例如 LINE、WhatsApp）、App 版本和显示语言，不关联账号。若您另行允许使用情况分析，分析事件也会记录分享操作与结果，使用上节所述可关联账号的分析编号。打开分享链接或扫描二维码时，我们记录国家或地区与设备类型，分享统计明细不保存原始 IP 地址，也不设置追踪 Cookie；网络服务仍会处理 IP，并使用按日哈希协助限流，服务商访问日志按其规则另行保存。
数据处理方
- Supabase：数据库与账号验证，服务器位于韩国首尔。
- Resend：发送验证码与账号通知邮件。
- Cloudflare：网站、分享链接与边缘访问防护，可能处理请求 IP、地区及限流数据。
- Apple：App Store 内购付款处理。
- Google：Google Play 付款、购买验证与退款通知。
- PostHog：您允许后的使用情况与购买流程分析，分析数据在美国处理。
保存与删除
您可通过「设置 → 删除所有数据」申请删除账号与相关数据。账号删除无法恢复；我们会标记删除账号的分析标识码，排除其历史及后续事件，不再纳入使用分析。标记同步及第三方历史分析数据的清理可能需要额外处理时间。您也可通过邮件申请删除账号及分析数据，无需重新安装 App。请提供绑定邮箱或旧版用户名，不要发送密码或付款凭证；我们先核实账号归属再处理。
为防止重复领取或已退款交易再次发放，我们可能保留必要的旧版账号删除标记与交易撤销标识，仅用于安全与防止滥用。专用分享统计不关联账号，其明细保留 13 个月。
儿童隐私
本 App 并非面向 13 岁以下儿童设计，我们不会刻意收集儿童个人数据。
联系我们
如对隐私政策有疑问，请联系 [email protected]。
What we collect
To make your shrine work, My Buddha stores: an anonymous user ID created on first launch; the name, zodiac sign and guardian buddha you enter; your offerings, blessing-tablet text and incense records; App Store or Google Play purchase records, including transaction identifiers and verification credentials (we never see your card details — the respective store handles payment); and, only if you choose to bind an account, your email address.
How it is used
Functional data is used to remember your shrine, verify purchases, and restore your account on a new device. Optional analytics is described below. We do not sell personal data or provide it to advertising platforms to build personal advertising profiles across apps. If you are upgrading from the previous version, data from the old server may be migrated to your new account on first launch.
Local reminder notifications are scheduled entirely on your device and never send data to us or any third party.
Optional usage analytics
Versions supporting analytics ask for permission when you first reach an appropriate screen. Users upgrading without a prior choice also see this prompt once; declining prevents repeated prompts. Declining or leaving the choice unanswered does not affect app use. With permission, we use PostHog to analyze feature visits, action outcomes, usage times, app version and language, and purchase and refund outcomes. This helps improve features, retention and purchase flows and measure Apple Ads campaigns for this app. We use random installation and analytics user IDs. Our server can associate the analytics ID with your account, so this data is linked to your account.
We do not send PostHog your name, email, phone number, password, verification code, zodiac sign, prayer or content text, purchase credentials or Apple attribution token. We do not collect IDFA, location or device fingerprints, and do not enable session recordings or automatic click collection. With permission on iOS, Apple AdServices attribution helps determine whether an installation relates to an ad for this app. Results may include campaign, keyword and country or region, and can be associated with purchases from that installation.
PostHog analytics is processed in the United States. Supabase account and analytics association data is processed in Seoul, South Korea. You can turn analytics off at any time in Settings → With Joy, Share Kindness. We stop new collection and revoke analytics permission for the account across devices. Other devices apply the change when they next connect and refresh authorization; previously queued events may arrive later. Turning analytics back on authorizes only the current device and does not backfill activity while it was off. Turning it off does not automatically erase previously collected data; you can request deletion as described below.
Voluntary analytics events are retained for 1 year. Server-side installation-attribution details become eligible for cleanup after 13 months; successfully sent analytics-queue payloads become eligible for batch cleanup 30 days after delivery is acknowledged. Necessary data still referenced by authorization, purchase/refund or deletion processing, and minimal deduplication and deleted-account exclusion markers, may remain longer. These periods do not apply to account, shrine or transaction records still needed to provide the service, or to providers’ independently retained logs and backups.
Sharing statistics
When you use the in-app "Share" feature, we record the card type and outcome, the destination you shared to (available on iOS only, e.g. LINE, WhatsApp), your app version and display language. This dedicated sharing-statistics system is not linked to your account. If you separately allow usage analytics, analytics events also record share actions and outcomes using the account-linked analytics IDs described above. When someone opens a link or scans a QR code you shared, we record the country/region and device type (iOS, Android, or other) — sharing-statistics rows do not store raw IP addresses, and we do not set tracking cookies. Network services still process IP addresses and use a daily keyed hash for rate limiting; provider access logs have separate retention rules.
Who processes your data
- Supabase (database & authentication) — servers located in Seoul, South Korea.
- Resend (sending verification-code and account emails).
- Cloudflare (websites, sharing links and edge access protection; may process request IP addresses, regions and rate-limiting data).
- Apple (App Store purchase processing).
- Google (Google Play payments, purchase verification and refund notifications).
- PostHog (usage and purchase-flow analytics after your permission) — analytics data is processed in the United States.
Retention & deletion
You can delete your account in-app via Settings → Delete All Data. Account deletion is irreversible. We mark deleted accounts' analytics identifiers to exclude their historical and subsequent events from usage analysis. Synchronizing this exclusion and erasing historical analytics held by a third party may require additional processing time. You can request account and analytics data deletion by email without reinstalling the app. Include your linked email address or legacy username, but never your password or payment credentials. We verify account ownership before deleting data.
We may retain necessary legacy-account deletion markers and transaction-revocation identifiers to prevent repeated grants or redelivery of refunded purchases. These records are used only for security and abuse prevention. This dedicated sharing-statistics system is not linked to accounts; its detailed records are retained for 13 months.
Children
My Buddha is not directed to children under 13 and we do not knowingly collect their personal data.