马大别忙 打开网页版

隐私政策

最后更新：2026-10-11

本页为译文；如与繁体中文版有出入，以繁體中文版为准。

“马大别忙”（以下称“本服务”）是给教会同工使用的事奉表工具，包括 iOS App、Android App 与网页版。本政策说明本服务收集哪些资料、为什么收集、存放在哪里、保存多久、谁看得到，以及你可以怎样删除。

1. 谁运营本服务

本服务由个人运营，运营者为 Hsueh-Han Lee（以下称“运营者”或“我们”），不是公司或教会组织。

每间教会的管理员决定要把哪些同工加入教会、在事奉表上安排谁。管理员对自己教会的同工资料负有责任，详见服务条款。

2. 资料存放在哪里

本服务使用 Google Firebase。账号以外的主要资料（同工资料、事奉表、教会设置、教会 logo）存放在 Google Cloud asia-east1（台湾）区域。

以下 Google 服务由 Google 的全球设施处理，资料可能存放或处理于台湾以外的地区（例如美国）：Firebase Authentication（登录）、Google Analytics for Firebase（使用分析）、Firebase Crashlytics（崩溃记录）、Firebase Cloud Messaging（推送通知）、Google Cloud Vertex AI 上的 Gemini（照片识别）。这些服务都受 Google 的数据处理条款与安全措施保护。你使用本服务，即表示你了解你的资料会在这些地区处理。

3. 收集的资料与用途

3.1 账号资料

内容
你用 Google、Apple 或电邮登录时的姓名与电邮。用电邮注册时另有密码，密码由 Firebase Authentication 以哈希方式保存，运营者看不到。使用 Apple 的“隐藏邮件地址”时，我们只会收到 Apple 提供的转发地址。另外保存你的语言设置。
用途
登录、识别你的身份、在你加入的教会里显示你的名字。
存放
Firebase Authentication 与 Firestore 的 users/{uid}。
保存期限
直到你删除账号。

3.2 教会里的同工资料

内容
你在每间教会里的名字、电邮、身份（例如管理员）、权限组、所属聚会与事奉项目、通知设置、加入时间。
用途
安排事奉表时列出可选的同工、决定谁能安排哪些事奉表、发送你设置要接收的通知。
存放
Firestore，asia-east1（台湾）。
保存期限
直到你退出教会、被管理员移除、删除账号，或教会被删除。

3.3 事奉表

内容
日期、事奉、事奉项目与负责同工的名字、特别活动标签。
用途
让同工查看与安排事奉表。
存放
Firestore，asia-east1（台湾）。
保存期限
直到教会管理员或能安排事奉表的同工删除，或教会被删除。你删除账号后，已经在事奉表上的名字会以纯文本保留，见第 6 节。

3.4 教会资料

内容
教会名称、教会 logo（管理员上传，压缩成 512px）。
用途
在 App 里显示教会。教会名称也用来做同名检查：有人创建同名的教会时，会看到已有同名教会的提醒。
存放
Firestore 与 Firebase Storage，asia-east1（台湾）。
保存期限
直到教会被删除（删除后 30 天内可以恢复，之后永久删除）。

3.5 推送 token

内容
每台设备一组由 Firebase Cloud Messaging 生成的推送 token。
用途
把通知发送到你的设备。你可以在设备的系统设置中关闭通知。
存放
Firestore 的 users/{uid}，只有你本人与后端程序读得到，教会管理员看不到。
保存期限
登出、删除账号，或推送服务报告 token 已失效时删除。

3.6 使用分析

内容
Google Analytics for Firebase（GA4）记录的使用事件，例如打开了哪个画面、用了哪个功能；以及 Google 自动收集的设备型号、操作系统与 App 版本、大致地区、一组随机的安装识别码。我们另外附上你的用户 ID（uid），以及你目前所在教会的 ID（church_id），用来计算使用人数与各教会的活跃度。分析资料不包含你的姓名、电邮或事奉表内容。
用途
了解每日与每月使用人数、留存、哪些功能有人用，以改进本服务。
不做的事
不追踪你在其他 App 或网站的活动，不用于广告，不出售资料。因此 iOS 版不会询问“App 跟踪透明度”（ATT）。
关闭
目前 App 内没有关闭使用分析的开关。如果你不同意，请不要使用本服务，或来信告诉我们。
保存期限
按 Google Analytics 的数据保留设置，最长 14 个月后删除。

3.7 错误记录

内容
App 崩溃或出错时的记录：用户 ID（uid）、教会 ID、错误堆栈，以及设备型号、操作系统与 App 版本。不记录姓名、电邮或事奉表内容。
用途
找出并修正错误。
存放
iOS、Android App 使用 Firebase Crashlytics；网页版与后端程序使用 Google Cloud Logging。
保存期限
Cloud Logging 约 30 天。Crashlytics 按 Firebase 的规定保存 90 天。

3.8 Google 日历连接（仅限连接日历的管理员）

内容
管理员选择连接 Google 日历时，我们取得一组 Google OAuth refresh token，以及管理员选定日历的活动。权限范围：calendar.events（读写活动）、calendar.calendarlist.readonly（列出日历让管理员挑选）。只用 Google 账号登录不会取得日历权限。
用途
在 App 里显示与编辑教会日历。所有读写都经由我们的后端代理，并暂存活动以加快显示。本服务使用及转移从 Google API 取得的资料，会遵守 Google API 服务用户数据政策，包括其中的“有限使用”（Limited Use）规定。
存放
refresh token 加密存放在后端，App 与其他同工都拿不到。
谁看得到
该教会的同工可以在 App 里看到这个日历的活动。
保存期限与删除
暂存的活动最多保留 10 分钟就会重新向 Google 读取；管理员断开连接或教会被删除时，授权与暂存一并删除。你也可以随时在 Google 账号的“第三方应用和服务”页面撤销授权。
Google API
本服务使用 Google API 取得的资料，遵守 Google API 服务用户数据政策，包括其中的“有限使用”规定。

3.9 照片识别

内容
能安排事奉表的同工选择“照片导入”时上传的事奉表照片。照片上可能有同工的名字。
用途
照片会发送到 Google Cloud Vertex AI 上的 Gemini 识别文字，转成事奉表。按 Google Cloud 的条款，Google 不会用这些内容训练模型。我们另外记录每间教会每月用了几张，用于额度控制。
保存期限
照片只在识别当下传给 Google，本服务不保存照片。Google 端为了加快响应，可能在内存中暂存最多 24 小时；如果 Google 的自动检测认为内容疑似滥用，可能保存最多 90 天供审查，之后删除。

3.10 打赏与订阅

内容
iOS、Android App 内的打赏与订阅，由 Apple App Store 与 Google Play 处理付款。我们收不到你的付款资料（例如信用卡号）。
存放
支持者状态只在你的设备上判断，不会传到我们的服务器。Apple 与 Google 会通知我们每笔交易的金额、项目与时间，用来计算网站上公开的费用进度；这些通知不包含你的账号或姓名。

3.11 Webhook（仅限设置 webhook 的教会）

内容
教会管理员可以设置一个 webhook 网址。事奉表有变动时，本服务会把变动内容发送到这个网址，包括教会名称、日期、事奉项目、被加入或移除的同工名字，以及做出变动的同工名字。
用途
让教会把事奉表的变动同步到自己的系统，例如聊天群组或电子表格。
谁负责
这个网址由教会管理员选择与管理，资料发出后由接收端按其政策处理。管理员可以随时删除 webhook，停止发送。

4. 谁看得到你的资料

  • 你本人：自己的账号资料、同工资料与推送 token。
  • 同一间教会的管理员，以及能安排事奉表的同工：这间教会里所有同工的同工资料，包括电邮。
  • 同一间教会的其他同工：事奉表（包括上面的名字）、教会名称与 logo。
  • 其他教会的人：看不到你在这间教会的任何资料。
  • 运营者：在运维、处理问题、处理滥用或同名争议所必要的范围内访问资料。运营者的后台可以给教会改名、停用教会、转移管理员。

5. 与第三方共享

我们不出售你的资料。资料只交给为提供本服务所必要的服务商处理：

  • Google：Firebase（数据库、登录、文件存储、推送通知、分析、错误记录）、Google Cloud（后端程序、日志）、Gemini API（照片识别）、Google 日历（仅限连接日历的教会）。
  • Apple、Google：Sign in with Apple、Google 登录，以及 App 商店的付款。
  • 教会自己设置的 webhook 接收端：仅限管理员设置了 webhook 的教会，发送内容见第 3.11 节。

法律要求时，我们可能依法向主管机关提供资料。

6. 删除资料

退出教会

非管理员可以在 App 里自行退出教会，这会删除你在那间教会的同工资料。你的账号仍然保留。

删除账号

你可以在 App 里自行删除账号。删除时会移除：

  • 你的登录账号（Firebase Authentication）；
  • 你的账号资料 users/{uid}，包括所有设备的推送 token；
  • 你在所有教会的同工资料。

已经安排在事奉表上的名字会以纯文本保留，因为那是教会的事奉记录；如需移除，请联系该教会的管理员。如果你是某间教会唯一的管理员，要先把管理员交给别人才能删除账号。

删除教会

教会删除后保留 30 天，期间该教会的管理员打开 App 就会看到“恢复教会”；30 天后永久删除这间教会的所有资料。

备份与记录

错误记录与使用分析按第 3 节的保存期限自动过期。我们没有另外制作数据库备份；Google 系统内部的备份按 Google 的政策在一段时间内清除。

7. 你的权利

根据你所在地的法律（台湾《个人资料保护法》、香港《个人资料（私隐）条例》、马来西亚《2010 年个人资料保护法》），你通常可以：

  • 查询、查阅你的个人资料，或要求提供副本；
  • 要求补充或更正不正确的资料；
  • 要求停止收集、处理或使用，或撤回同意；
  • 要求删除你的资料。

退出教会、删除账号可以直接在 App 里完成；没有安装 App 也可以按删除账号说明申请。其他请求请按第 11 节联系我们：查询、查阅或副本的请求，我们会在 15 天内回复；更正、停止使用或删除的请求，会在 30 天内回复。必要时可能延长一次相同天数，并会告诉你原因。教会事奉表上的资料由该教会的管理员管理，我们可能会请你先联系管理员。

8. 资料安全

  • 传输全程使用 HTTPS 加密。
  • 数据库的访问规则让每间教会的资料彼此隔离，只有该教会的同工读得到。
  • Google 日历的 refresh token 加密存放。

没有任何系统能保证绝对安全。如果发生影响你资料的事故，我们会依法通知。

9. 儿童

本服务是给教会同工使用的工具，不以未满 13 岁的儿童为对象，未满 13 岁请不要使用。13 岁以上但未成年，或未达当地法律规定可以自行同意处理个人资料的年龄（例如香港、马来西亚的部分情况）者，请在父母或法定监护人同意下使用。教会管理员不应把未满 13 岁的儿童加入为同工。如果我们得知收集了未满 13 岁儿童的资料，会将其删除。

10. 政策变更

我们可能修改本政策。修改后会更新本页的“最后更新”日期；重大变更会在生效前至少 7 天在本服务的网站公告。变更后继续使用本服务，即表示你同意修改后的政策。

11. 联系方式