微光 · 隐私政策
更新日期：2026 年 8 月 22 日
微光由独立开发者建造。我们的原则很简单：最私密的内容根本不离开你的手机，需要同步的内容只用于服务你自己。以下如实说明每一类数据的去向。
一、与微光的聊天：只在你的手机里
你与微光的全部对话记录只保存在本机，不上传到我们的服务器，也没有任何"云端备份聊天"的开关。换手机时，聊天记录随 iPhone 的整机备份（iCloud/电脑备份）迁移，这属于苹果系统行为，我们无法读取。当你主动就某条聊天或解经内容点「反馈」时，你选中的那段文字会随反馈发给我们，仅用于改进内容质量；你在登录状态提交且与该账号关联的反馈及随附文字，会在账号完成永久删除时一并删除。
二、登录后会同步什么
使用手机号码、邮箱或 Apple 账号登录后，相关数据会同步到云端数据库（传输与存储过程均加密），仅用于让你换设备时找回自己的记录。若选择手机号码，账号服务与短信服务商会处理该号码，用于发送一次性验证码、防止滥用和恢复账号；号码不会展示给其他用户，不用于广告或跨 App 跟踪。同步内容包括：收藏（祷告词、笔记、摘录）、读经与灵修足迹（章节、打卡日、统计事件）、读经计划、个人资料（昵称、头像选择、性别、生日、地区、教会，均为选填）、应用设置、以及每月的"岁月之书"回望。不登录则一切只在本机。为保障可靠性、控制成本、防止滥用并为使用额度做准备，登录后服务器还会按账号记录每天的 AI 对话、解经、语音合成与语音识别调用次数，以及 token 或字节用量；这些运营计数不含提示词、聊天、解经、祷告、转写或音频正文，并在账号永久删除时一并删除。此外，App 会用安装标识汇总功能使用与安全资源展示次数，以判断功能是否正常；这些汇总不含正文，不用于广告或跨 App 跟踪。该安装标识可能与同一安装上的账号用量关联，因此我们按可关联的使用数据保护，运营后台不把它用于逐人内容画像。
对于尚未归属账号的 AI 和语音零正文运营计数，受保护的运营后台可能在最近 30 天窗口内显示一个由安装标识经独立密钥单向派生的访客标签，用于排查可靠性和成本。标签不含原始安装标识，不与读经、祷告、团契等匿名功能遥测联结，也不用于广告、注册转化、处罚或内容画像。
三、AI 如何处理你的内容
当你与微光交谈、请求解经或生成灵修内容时，相关文字会发送给 AI 服务以生成回复，仅用于当次生成，我们的服务器不记录对话正文。解经内容全员统一，与你的个人数据无关。每周/每月的"微光洞察"只上传一份摘要（统计数字、关键词、不超过五条 40 字以内的短句摘录），你的笔记与祷告全文从不上传。你自愿填写的资料（如昵称）会随对话提供给 AI，用于更贴心地称呼与陪伴你。
四、语音
按住说话的录音上传至语音识别服务转成文字后立即丢弃，我们不保存任何录音。朗读功能会把经文或回复文本发送给语音合成服务生成音频，音频只缓存在你的设备上，超出容量自动清理。
五、危机关怀
当你的输入包含自伤等危机信号时，识别在你的设备与我们的服务器上进行，只用于向你展示求助热线卡片、并让微光以更谨慎的方式回应。我们不会将此类内容用于任何画像或个性化，也绝不通报任何第三方。
六、团契与人际消息
团契里的好友关系、小组信息与群聊消息，与"与微光的聊天"是两类东西：它们是你主动发给他人的内容，必须经由服务器存储与转发，同一小组的成员都能看到。展示给其他用户的公开名片只包含你的昵称与头像；生日、地区、教会等资料绝不向任何用户展示。团契内提供举报与拉黑，收到举报我们会在 24 小时内人工处理。永久删除账号时，你的好友关系、小组成员身份与所发消息会一并删除。若你创建的小组仍有其他成员，管理权会转给另一名成员；转让后的小组资料及其他成员发布的内容会继续保留，因为它们属于共享空间或其他成员，不是你的账号数据。
七、你的控制权
登出：停止同步，本机数据全部保留。删除账号：在个人资料页可选择七天恢复期或立即永久删除。选择恢复期后，账号与全部云端数据在七天内保持不动；使用同一手机号码、邮箱或 Apple 账号重新登录会取消删除并恢复原状。恢复期结束后，账号会进入永久删除且无法恢复；你也可以跳过恢复期，立即开始永久删除，并选择是否一并清除本机足迹。永久删除完成时，我们会从正在运行的产品系统中删除与账号关联的数据，包括账号、登录手机号码、同步资料、用量记录，以及你在登录状态提交且与该账号关联的内容反馈。云服务商的安全审计日志和灾备副本可能因安全需要、法定义务或备份轮换周期而在有限时间内保留；这些有限留存不会用于恢复账号、产品画像或日常运营，并会在相应期限届满后覆盖或删除。与微光的聊天等纯本机内容不会被服务器远程擦除。这些操作不需要联系任何人，随时可做。
八、第三方服务
我们使用可靠的第三方云服务完成数据存储、AI 生成、语音识别与合成等功能。我们只向服务商传输完成该项功能所必需的最少数据，密钥与访问均在服务端管理，任何服务商都无权将你的数据用于其他用途。此外，为发现并修复崩溃，App 会通过错误诊断服务上报匿名的崩溃与错误信息（设备型号、系统版本、出错位置等技术数据），其中不含你的聊天、祷告或任何可识别你身份的内容。如你允许通知，我们会保存一个设备推送标识（与你的账号关联），仅用于向你发送团契消息、代祷提醒等通知；你可随时在系统设置里关闭通知。
九、其他
本应用面向基督信仰用户，不向未满 13 岁的儿童收集信息。政策如有变更会在此页更新并注明日期。任何疑问，请联系：jo@fireflylabs.app。
微光 · 隱私政策
更新日期：2026 年 8 月 22 日
微光由獨立開發者建造。我們的原則很簡單：最私密的內容根本不離開你的手機，需要同步的內容只用於服務你自己。以下如實說明每一類資料的去向。
一、與微光的聊天：只在你的手機裡
你與微光的全部對話記錄只保存在本機，不上傳到我們的伺服器，也沒有任何「雲端備份聊天」的開關。換手機時，聊天記錄隨 iPhone 的整機備份（iCloud/電腦備份）遷移，這屬於蘋果系統行為，我們無法讀取。當你主動就某條聊天或解經內容點「回饋」時，你選中的那段文字會隨回饋發給我們，僅用於改進內容質量；你在登入狀態提交且與該帳號關聯的回饋及隨附文字，會在帳號完成永久刪除時一併刪除。
二、登入後會同步什麼
使用手機號碼、電郵或 Apple 帳號登入後，相關資料會同步到雲端資料庫（傳輸與存儲過程均加密），僅用於讓你換設備時找回自己的記錄。若選擇手機號碼，帳號服務與短訊服務商會處理該號碼，用於傳送一次性驗證碼、防止濫用和恢復帳號；號碼不會展示給其他用戶，不用於廣告或跨 App 追蹤。同步內容包括：收藏（禱告詞、筆記、摘錄）、讀經與靈修足跡（章節、打卡日、統計事件）、讀經計劃、個人資料（暱稱、頭像選擇、性別、生日、地區、教會，均為選填）、應用設定、以及每月的「歲月之書」回望。不登入則一切只在本機。為保障可靠性、控制成本、防止濫用並為使用額度做準備，登入後伺服器還會按帳號記錄每天的 AI 對話、解經、語音合成與語音識別調用次數，以及 token 或字節用量；這些營運計數不含提示詞、聊天、解經、禱告、轉寫或音訊正文，並在帳號永久刪除時一併刪除。此外，App 會用安裝標識彙總功能使用與安全資源展示次數，以判斷功能是否正常；這些彙總不含正文，不用於廣告或跨 App 追蹤。該安裝標識可能與同一安裝上的帳號用量關聯，因此我們按可關聯的使用資料保護，營運後台不把它用於逐人內容畫像。
對於尚未歸屬帳號的 AI 和語音零正文營運計數，受保護的營運後台可能在最近 30 天視窗內顯示一個由安裝標識經獨立密鑰單向衍生的訪客標籤，用於排查可靠性和成本。標籤不含原始安裝標識，不與讀經、禱告、團契等匿名功能遙測聯結，也不用於廣告、註冊轉換、處罰或內容畫像。
三、AI 如何處理你的內容
當你與微光交談、請求解經或生成靈修內容時，相關文字會發送給 AI 服務以生成回覆，僅用於當次生成，我們的伺服器不記錄對話正文。解經內容全員統一，與你的個人資料無關。每週/每月的「微光洞察」只上傳一份摘要（統計數字、關鍵詞、不超過五條 40 字以內的短句摘錄），你的筆記與禱告全文從不上傳。你自願填寫的資料（如暱稱）會隨對話提供給 AI，用於更貼心地稱呼與陪伴你。
四、語音
按住說話的錄音上傳至語音識別服務轉成文字後立即丟棄，我們不保存任何錄音。朗讀功能會把經文或回覆文本發送給語音合成服務生成音頻，音頻只緩存在你的設備上，超出容量自動清理。
五、危機關懷
當你的輸入包含自傷等危機信號時，識別在你的設備與我們的伺服器上進行，只用於向你展示求助熱線卡片、並讓微光以更謹慎的方式回應。我們不會將此類內容用於任何畫像或個性化，也絕不通報任何第三方。
六、團契與人際消息
團契裡的好友關係、小組資訊與群聊消息，與「與微光的聊天」是兩類東西：它們是你主動發給他人的內容，必須經由伺服器存儲與轉發，同一小組的成員都能看到。展示給其他用戶的公開名片只包含你的暱稱與頭像；生日、地區、教會等資料絕不向任何用戶展示。團契內提供舉報與拉黑，收到舉報我們會在 24 小時內人工處理。永久刪除帳號時，你的好友關係、小組成員身份與所發消息會一併刪除。若你建立的小組仍有其他成員，管理權會轉給另一名成員；轉讓後的小組資料及其他成員發布的內容會繼續保留，因為它們屬於共享空間或其他成員，不是你的帳號資料。
七、你的控制權
登出：停止同步，本機資料全部保留。刪除帳號：在個人資料頁可選擇七天恢復期或立即永久刪除。選擇恢復期後，帳號與全部雲端資料在七天內保持不動；使用同一手機號碼、電郵或 Apple 帳號重新登入會取消刪除並恢復原狀。恢復期結束後，帳號會進入永久刪除且無法復原；你也可以跳過恢復期，立即開始永久刪除，並選擇是否一併清除本機足跡。永久刪除完成時，我們會從正在運行的產品系統中刪除與帳號關聯的資料，包括帳號、登入手機號碼、同步資料、用量記錄，以及你在登入狀態提交且與該帳號關聯的內容回饋。雲服務商的安全審計日誌和災備副本可能因安全需要、法定義務或備份輪換週期而在有限時間內保留；這些有限留存不會用於恢復帳號、產品畫像或日常營運，並會在相應期限屆滿後覆蓋或刪除。與微光的聊天等純本機內容不會被伺服器遠端擦除。這些操作不需要聯絡任何人，隨時可做。
八、第三方服務
我們使用可靠的第三方雲服務完成資料存儲、AI 生成、語音識別與合成等功能。我們只向服務商傳輸完成該項功能所必需的最少資料，密鑰與存取均在伺服器端管理，任何服務商都無權將你的資料用於其他用途。此外，為發現並修復崩潰，App 會通過錯誤診斷服務上報匿名的崩潰與錯誤資訊（設備型號、系統版本、出錯位置等技術資料），其中不含你的聊天、禱告或任何可識別你身份的內容。如你允許通知，我們會保存一個設備推送標識（與你的帳號關聯），僅用於向你發送團契消息、代禱提醒等通知；你可隨時在系統設定裡關閉通知。
九、其他
本應用面向基督信仰用戶，不向未滿 13 歲的兒童收集資訊。政策如有變更會在此頁更新並註明日期。任何疑問，請聯絡：jo@fireflylabs.app。
Luminous · Privacy Policy
Updated: August 22, 2026
Luminous is built by an independent developer. Our principle is simple: your most private content never leaves your phone, and what does sync exists only to serve you. Here is exactly where each kind of data goes.
1. Chats with Lumia stay on your phone
Your full conversation history with Lumia is stored only on this device. It is never uploaded to our servers, and there is no cloud-backup switch for chats. When you change phones, chats move with your iPhone device backup (iCloud/computer) — an Apple system behavior we cannot read. If you actively tap “feedback” on a chat or exegesis item, the text you selected is sent to us together with that feedback, used solely to improve content quality. Feedback submitted while signed in and linked to that account, together with its attached text, is deleted when permanent account deletion is complete.
2. What syncs after you sign in
After signing in with your phone number, email, or Apple Account, data syncs to our cloud database, encrypted in transit and at rest, solely so you can recover your records on a new device. If you choose phone sign-in, our account service and SMS provider process the number to send one-time codes, prevent abuse, and recover the account. The number is not shown to other users and is not used for advertising or cross-app tracking. Synced data includes favorites (prayers, notes, excerpts), reading and devotional footprints (chapters, check-in days, statistics events), reading plans, profile fields (nickname, avatar choice, gender, birthday, region, church — all optional), app settings, and your monthly Book of Days entries. Without signing in, everything stays local. For reliability, cost control, abuse prevention, and future usage allowances, the server also records account-linked daily counts for AI chat, exegesis, text-to-speech, and speech-to-text calls, plus token or byte usage. These operational counts contain no prompts, chats, exegesis, prayers, transcripts, or audio content, and are deleted when the account is permanently deleted. The app also uses an installation identifier to aggregate feature use and safety-resource displays so we can tell whether features work properly. These aggregates contain no content and are not used for advertising or cross-app tracking. Because the installation identifier can be associated with account usage on the same installation, we protect it as linkable usage data and do not use it for per-person content profiling in the operations dashboard.
For AI and voice zero-content operational counts not attributed to an account, the protected operations dashboard may show, within a rolling 30-day window, a visitor label one-way derived from the installation identifier using a separate secret, solely to investigate reliability and cost. The label does not contain the raw installation identifier, is not joined to anonymous feature telemetry for reading, prayer, fellowship, or similar modules, and is not used for advertising, registration conversion, enforcement, or content profiling.
3. How AI processes your content
When you talk with Lumia, request exegesis, or generate devotional content, the relevant text is sent to an AI service to generate the reply, used only for that generation; our servers do not log message content. Exegesis content is identical for all users and unrelated to your personal data. Weekly/monthly “Lumia insights” upload only a digest (counts, keywords, and at most five quoted snippets of up to 40 characters); the full text of your notes and prayers is never uploaded. Details you volunteer in your profile (such as your nickname) are provided to the AI with conversations, so it can address and accompany you more personally.
4. Voice
Hold-to-talk recordings are sent to a speech-recognition service, transcribed, and immediately discarded — we keep no recordings. Read-aloud sends scripture or reply text to a speech-synthesis service to generate audio, which is cached only on your device and pruned automatically.
5. Crisis care
If your input contains signals of self-harm or crisis, detection runs on your device and our server only to show you helpline resources and make Lumia respond with extra care. Such content is never used for profiling or personalization, and is never reported to any third party.
6. Fellowship and interpersonal messages
Friendships, group details, and group-chat messages in Fellowship are a different category from “chats with Lumia”: they are content you send to other people, so they must be stored and relayed by our server, and members of the same group can see them. The public card shown to other users contains only your nickname and avatar; your birthday, region, church, and other profile details are never shown to anyone. Reporting and blocking are built in, and reports are reviewed by a human within 24 hours. When your account is permanently deleted, your friendships, group memberships, and sent messages are deleted with it. If a group you created still has other members, its management is transferred to another member. The transferred group details and content posted by other members remain because they belong to the shared space or those members, not to your account data.
7. Your control
Sign out: syncing stops and everything on the device is kept. Delete account: on the profile page, you may choose a 7-day recovery period or immediate permanent deletion. During the recovery period, your account and all cloud data remain intact; signing in again with the same phone number, email, or Apple Account cancels deletion and restores the account. After the recovery period ends, the account enters permanent deletion and cannot be restored. You may instead skip the recovery period, begin permanent deletion immediately, and choose whether to erase the local journey as well. When permanent deletion is complete, we delete account-linked data from active product systems, including the account, sign-in phone number, synced records, usage records, and content feedback submitted while signed in and linked to that account. Cloud providers may retain security audit logs and disaster-recovery copies for a limited period to meet security needs, legal obligations, or backup-rotation schedules. This limited retention is not used to restore your account, build product profiles, or operate the product, and the copies are overwritten or deleted when the applicable period expires. Chats with Lumia and other device-only content cannot be remotely erased by our server. No emails or requests are needed; do it anytime.
8. Third-party services
We rely on reputable third-party cloud services for data storage, AI generation, and speech recognition and synthesis. We transmit only the minimum data each feature requires, all keys and access are managed server-side, and no provider may use your data for any other purpose. In addition, to find and fix crashes, the app reports anonymous crash and error information (device model, OS version, error location, and similar technical data) through an error-diagnostics service; this contains none of your chats, prayers, or anything that identifies you. If you allow notifications, we store a device push token (linked to your account) solely to deliver notifications such as fellowship messages and prayer reminders; you can turn notifications off anytime in system settings.
9. Miscellaneous
This app serves users of the Christian faith and does not knowingly collect information from children under 13. Changes to this policy will be posted on this page with a new date. Questions: jo@fireflylabs.app.