隐私政策

1. 适用范围

本政策适用于 phatgiaovns.com 全站：经文与 PDF 图书馆、音频、修行工具、祈安室与超荐祈愿室、社区、寺院查找、佛学查询、日历及个人账号。许多公开内容无需登录即可阅读。

书籍及应用内内容搜索，使用已下载目录在您的设备上进行。网页、图片、音频和文档的加载请求，仍经过网站服务基础设施。

2. 处理的信息

访问时，服务基础设施可能处理IP地址、浏览器信息、请求时间及资源地址，用于提供内容、保护服务和统计访问。

在线打开应用并允许网站存储数据时，系统会自动创建默认显示名称为 Phật tử 的档案，并分配唯一标识。使用社区功能无需用户名、密码或邮箱；用户名和密码是可选设置。私人资料、收藏、日记、日历与修行记录按档案标识保存，并在联网时同步到服务器。修改名称不会改变数据归属。密码、会话令牌与恢复码均以哈希形式保存在服务器上。

笔记、私人日历、纪念日、修行记录和修学档案按账户管理，并非公开社区内容。如通过电子邮件联系我们，我们会接收您主动发送的邮箱地址、邮件内容及附件，以处理您的请求。

3. 公开内容与管理权限

您在社区发布的显示名称、评论、祈愿和回复，可能被他人阅读。在公开内容中写入健康资料、地址、电话号码或他人隐私前，请审慎考虑。

您可通过现有功能编辑或删除自己的帖子、举报内容及屏蔽账户。管理员可处理举报、隐藏内容并管理账户，以维护社区运行。

4. 设备与离线存储

会话Cookie用于维持登录；密码和恢复码不存于localStorage。界面偏好、阅读位置、访客数据、同步及离线下载等本地数据，通过localStorage、IndexedDB和缓存等浏览器机制保存。

自动档案使用必要的会话 Cookie，并通过 Secure、HttpOnly 和 SameSite 属性保护；未被撤销的会话最长有效一年。设备按档案分别保存基本身份信息与修行数据，localStorage 不保存密码、会话令牌或恢复码。旧版本的本地修行数据仅导入第一个自动档案一次，并保留原本的本地副本供核对。离线时仍可使用已下载的修行内容并保存本地修改；公开评论、祈愿和 PDF 收藏需要联网。请私密保存恢复码，以便更换设备或清除浏览器数据后找回档案。持有恢复码的人可以访问您的档案。如果会话与恢复码都丢失，系统无法仅凭 Phật tử 这个名称确认原使用者。

书库按会话保存打开书籍的次数及 PDF 链接检查结果。成功的检查结果会复用5分钟。曾发生错误的书籍列表保存在本地，直至您清除网站数据；书库程序不会自动将此列表发送至错误报告服务器。

下载的音频、PDF及离线内容用于断网阅读、收听。删除离线下载不等于删除账户或已同步的数据。选择“复制”时，内容会依您的操作写入剪贴板。

5. 私人日历与通知

当您主动将私人日历连接至 Google Calendar 或 Apple Calendar 时，会获得一个允许日历应用读取事件的秘密链接。只有经您选择允许，才会包含备注。持有链接的人也能读取日历资料，请妥善保密，并在不再需要时撤销链接。

撤销链接会停止后续更新。已导入日历应用或下载的副本，需要在其保存位置管理、删除。通知取决于设备或日历应用的权限与设置。

6. 基础设施与第三方服务

Cloudflare

网站、数据库和内容储存使用 Cloudflare 基础设施。根据当前配置，Cloudflare 会处理连接资料、保护网站，并可能通过 Cloudflare Web Analytics 提供访问统计。参见 Cloudflare隐私政策 和 Cloudflare Cookie信息.

Google AdSense与广告

网站正在准备接入AdSense；本版本尚未加载Google广告投放代码。正式启用广告时，将依服务实际运作方式更新政策及相关选项。

广告代码启用后，Google及其合作伙伴可能使用Cookie或处理访问信息，用于广告投放、衡量效果及防止欺诈。参阅 Google 如何使用合作伙伴网站的信息 和 Google 我的广告中心。服务推出时，将按适用地区提供所需的同意选项。

应用不会将日记、私人日历、笔记、密码或秘密日历链接放入广告参数，也不使用个人信仰档案划分广告受众。

PDF、地图与链接内容

PDF阅读器和界面字体由本网站提供。部分文件可能需要从cdnjs获取字符解码数据。导航链接会打开外部地图服务，网站不会自动获取您的位置。您打开的嵌入内容及链接网站各有其政策，服务提供者可能在越南境外处理数据。

7. 数据保留、导出与删除

账户数据用于提供您使用的功能；服务保护记录用于限制错误登录、垃圾信息及处理故障。支持邮件按处理和核对请求的需要保存。网站不会出售您通过电子邮件发送的内容。

您可以在“个人 → 设置”中导出数据或删除档案。删除自动档案需要有效会话和明确确认；注册账户还需要输入密码。关联已有账户需要验证该账户。相同项目如有不同内容，另一版本会作为副本保留在目标账户中，可查看和下载，不会自动覆盖正在使用的版本。关联或创建账户后，原自动档案的恢复码将失效。管理员账户设有额外的删除保护。清除浏览器数据不会删除已同步到服务器的数据。在共用设备上，请私密保管恢复码，并在使用后管理网站数据。

清除浏览器数据不会自动删除服务器上的账号数据；删除账号也不会自动收回已下载、发送或存放在其他服务中的副本。如需个人信息方面的协助，请通过下方方式联系。

HTTPS、访问控制及保护机制有助于降低风险。任何系统都无法承诺绝对安全；请勿通过电子邮件发送密码、恢复码或不必要的敏感信息。

8. 联系与更新

如需申请审核、更正或删除您提供的信息，请发送邮件至 nguyenminhtri201700@gmail.com。我们可能需要适当信息，以核实涉及您本人数据的请求。

网站数据处理方式变化时，将更新本政策；更新日期标于页首。另请参阅 联系页面 以提交意见、报告错误，或交流资料来源与使用权事宜。