隐私政策
最后更新：2026 年 11 月 8 日
静心寺（zen.j3.club，下称“静心寺”或“我们”）是一座可以走进去的网上禅堂。我们只收集让寺里正常运转所需要的信息，不卖、不出租你的个人信息，也不用它投放广告。这份政策说明我们收集什么、为什么收集、存多久、交给谁处理，以及你可以怎样查看、更正和删除它们。
我们参照澳大利亚《1988 年隐私法》（Privacy Act 1988）及其澳大利亚隐私原则（APPs），并照顾到来自中国大陆的同修适用的《个人信息保护法》（PIPL）的一般要求来处理个人信息。
一、我们收集哪些信息
不留名也能用
进寺、静坐、敲木鱼、抽签、上清香都不需要留名。没有留名时，你的静坐分钟、功德、心愿和签文先保存在你自己的浏览器里，不上传到服务器。
留名结缘（注册账号）时
- 邮箱：用来登录和找回密码。留名时我们不发邮件验证，所以在你用邮箱验证码证明它属于你之前，这个邮箱记为“未验证”。
- 密码：只保存经过 scrypt 加盐处理后的哈希值，不保存密码本身，任何人（包括我们）都看不到你的密码。
- 用户名与法号：用户名自动生成，只有你自己看得见；法号由寺里随缘取一个，你可以自己改，同殿的人能在你头顶看到。
- 手机号、Google、微信（仅在开通且你主动绑定或使用时）：手机号；Google 账号的唯一标识及 Google 告诉我们“已验证”的邮箱；微信的 unionid（没有时为 openid）。我们拿不到你在这些平台的密码。
你在寺里留下的记录（留名后同步到账号）
- 每天的静坐 / 陪伴分钟、功德数；
- 心愿：文字、主题（学业、工作、健康等）、考试日期、是否已还愿、是否公开；
- 抽签记录：哪天抽了第几签；
- 公开心愿收到的祈福次数，你为别人祈福、举报的记录；
- 上香记录：随喜换来的香、每天一炷清香是否已上。
随喜（自愿支持）时
金额、币种、你写的留言（最多 30 字）、所选的香、付款状态和时间，以及下单时的账号或访客 ID。付款在 Airwallex 的页面上完成，我们看不到也不保存你的银行卡号、有效期、安全码等支付信息。
意见反馈时
你选的类别、评分、写下的内容、自愿留下的联系方式；为了排查问题，同时附上所在的殿、设备类型与浏览器（如“iPhone · Safari”）、屏幕尺寸、浏览器语言和当时的页面地址（反馈面板里会明示）；以及 IP 地址加盐哈希后的前 12 位（用来识别重复提交，不保存 IP 本身）。
使用统计
为了知道大家怎么使用寺里、哪里需要改进，我们记录匿名的使用事件，例如来访、进了哪间殿、静坐了几分钟、敲了几下木鱼、抽了签、打开了某个面板。这些事件挂在一个浏览器本机随机生成的访客 ID 上；只有你登录时，才会与账号关联。统计不采集输入的内容、设备指纹或 IP。
IP 地址与连接信息
服务器会读取你的 IP 地址，只用于防刷限流（如登录、获取验证码、提交反馈的频率）和限制同一网络的连接数。这些计数只在服务器内存里短时间保留，不写入数据库。
同殿共坐
你在殿里的位置、动作、是否在静坐、僧人外观和法号，会实时发给同一间殿里的人，用来显示你的身影。这些只在服务器内存里，不写入数据库；离开后即消失。
二、用来做什么
- 提供服务：登录、保存和同步你的修行记录与心愿、显示功德榜和功德箱、同殿共坐、上香与心愿灯；
- 账号安全：找回密码、验证邮箱归属、防止冒用他人邮箱、限流防刷；
- 处理随喜：确认到账、给随喜上香的人记一份香、对账；
- 回应反馈、改进产品：根据反馈和匿名统计修复问题、调整体验；
- 维护秩序：处理被举报的公开心愿和违反《用户协议》的行为。
我们不会把你的信息用于广告推送，也不会出售或出租给任何人。邮箱只用于登录和找回密码，不会发营销邮件。
三、哪些内容别人看得到
- 法号：同殿的人能在你头顶看到；功德榜上只显示法号、分钟和功德。
- 公开的心愿：心愿默认只有你自己看得见。你选择公开后，心愿的文字、主题和你的法号会出现在殿顶的心愿灯和心愿墙上，所有来寺里的人都能看到，并可以为它祈福。你随时可以改回私密或删除。请不要在公开心愿里写真实姓名、联系方式或他人的隐私。
- 不会公开的：邮箱、手机号、用户名、账号编号、随喜记录、私密心愿、签文和反馈，别人都看不到。
殿里一起静坐的同修中，有一部分是静心寺安排的常驻同修，是寺院场景的一部分，陪着大家一起坐；他们不是此刻在线的其他访客，也会出现在殿内人数与功德榜上。你的信息不会因为他们而被别人看到。
四、Cookie 与本机存储
| 名称 | 作用 | 有效期 |
|---|---|---|
zt | 登录状态（随机令牌，HttpOnly，服务器只存它的哈希） | 30 天，退出登录即清除 |
zt_vid | 匿名统计用的访客 ID（本机随机生成） | 约 400 天 |
zt_oa | Google / 微信登录过程中防伪造请求 | 10 分钟 |
| 本机存储（localStorage） | 不留名时的静坐、功德、心愿、签文，以及声音、外观、提示等偏好 | 直到你清除浏览器数据 |
我们不使用任何第三方广告或跟踪 Cookie。清除浏览器数据会删掉本机记录；留名后的记录在账号里，不受影响。
五、交给谁处理
我们只把完成相应功能所必需的信息交给以下服务商，它们按各自的隐私政策和与我们的约定处理：
- Amazon Web Services（AWS）：服务器和数据库托管。
- Airwallex：处理随喜付款。我们只把金额、币种、订单编号、你写的留言和所选的香（以及登录时的用户名，用于到账后关联账号）交给它；卡号等支付信息由你直接提交给 Airwallex。
- SendGrid：发送找回密码等验证码邮件，只收到你的邮箱和验证码邮件内容。
- Google、微信：只在你选择用它们登录或绑定时，用于确认你的身份。
除此之外，只有在法律要求或为保护用户和公众的安全确有必要时，我们才会向有关机关提供信息。
六、存放在哪里
服务器和数据库位于 AWS 悉尼区域（澳大利亚）。如果你在中国大陆或其他国家 / 地区使用静心寺，你的信息会传输到澳大利亚存储和处理；SendGrid、Airwallex 等服务商也可能在其他国家处理相应信息。使用留名、随喜、反馈等功能即表示你了解并同意这种跨境传输。我们只传输完成功能所需的最少信息，并采取本政策所述的保护措施。
七、保存多久
| 信息 | 保存期限 |
|---|---|
| 账号与修行记录 | 直到你注销账号；每日分钟最多保留最近 800 天，签文最多 400 支 |
| 登录会话 | 30 天，过期后自动清理 |
| 验证码 | 10 分钟（只存加密摘要） |
| 原始使用事件 | 180 天 |
| 按日汇总的统计数字 | 400 天 |
| 统计访客记录 | 400 天没有再来就删除（连同其事件） |
| 反馈 | 保留最近 5000 条，更早的自动删除 |
| 未付款的随喜订单 | 30 天后删除 |
| 已到账的随喜 | 按会计和税务要求保留；注销账号后匿名化（不再关联到你） |
| 随喜换来的香 | 24 小时有效，过期 30 天后删除 |
八、怎样保护
- 全站 HTTPS 加密传输；登录令牌、验证码只存哈希或加密摘要；密码用 scrypt 加盐哈希；
- 数据库只在服务器内部网络可访问，备份按敏感数据保管；后台管理需要单独的管理口令；
- 邮箱、手机号在你自己的账号面板里也只显示打码后的样子。
没有任何系统能保证绝对安全。如果发生可能对你造成严重伤害的数据泄露，我们会按照适用法律的要求通知你和监管机构。
九、你的权利
- 查看：登录后在「我的账号」里能看到你的静坐、功德、心愿、法号、绑定的身份和随喜记录。
- 更正：法号、邮箱、密码可以自己修改；心愿可以改为私密、标记还愿或删除。
- 删除：在「我的账号」底部点「注销账号」，确认后立即删除账号和全部个人记录（心愿及其收到的祈福、静坐分钟、签文、上香记录、登录会话）。已到账的随喜按会计要求匿名保留。注销无法撤销。
- 撤回同意：你可以随时把公开心愿改回私密、退出登录、清除本机数据，或注销账号。
- 其他请求：想要一份你的数据副本、对处理方式有疑问，或无法登录但想删除账号，请通过寺里的「反馈」告诉我们（留下联系方式），我们一般在 30 天内回复。为了保护你的账号，我们可能需要先确认你是账号本人。
如果你对我们的处理不满意，可以向澳大利亚信息专员办公室（OAIC）投诉，或向你所在地的个人信息保护主管部门反映。
十、未成年人
静心寺面向所有想安静一会儿的人，不专门面向儿童。未满 14 周岁的孩子请在父母或其他监护人的陪同和同意下使用，并尽量不要留名或公开心愿。我们不会有意收集儿童的个人信息；如果监护人发现孩子在未经同意的情况下留了名，请通过「反馈」联系我们，我们会删除相关账号和记录。
十一、政策的更新
功能变化时我们会更新这份政策，并修改页首的“最后更新”日期。重大变化（例如新增收集的信息类型或新的服务商）会在本页醒目说明。
十二、联系我们
静心寺（zen.j3.club）。有任何关于隐私的问题或请求，请在寺里左上角点「反馈」告诉我们，选“其他”类别并留下联系方式即可。