每日仰望尊重你的隐私。本政策说明我们目前通过网站收集哪些信息、为何收集，以及如何处理私人灵修记录与成员主动送交审核的分享副本。
目前收集的信息
- 当你主动使用联系表单时，我们接收你的姓名、电子邮箱和留言。
- 如果你注册阅读者账户，Firebase Authentication 会处理你的电子邮箱及验证状态，用于无密码登录。每日仰望的应用数据库以随机账户标识符识别你，不另存一份电子邮箱。
- 你在每日灵修中保存的“我的回应”、阅读进度和“我的生命”会存储在 Google Cloud Firestore 中，并按账户保持私人状态；其他成员、审核人员和发布人员均不能读取你的私人记录。
- 你在“我的空间”保存的生命历程默认保持私人。当前网站没有 AI 功能，也不会把私人回应或生命历程发送给 AI 服务。
- 只有当你主动复制、编辑并确认一份分享副本后，该副本才会进入“同行与分享”的待审核队列；私人原稿不会因此公开。
- 网站与云端安全服务会记录必要的技术和审计资料，例如请求时间、经过加密散列处理的账户或网络标识、路由、状态码和错误类别；应用日志不记录回应、生命历程、投稿正文、登录令牌或密钥。常规日志目前保留三十天。为防止滥用并保留操作责任链，部分不含正文的化名审计记录可能在账户删除后继续保留；它们不是匿名资料，持有相应安全密钥的受限系统仍可核对候选账户。
- 目前我们不销售个人资料，也不使用跨网站广告追踪。
联系表单
在正式表单服务配置前，联系表单会打开你的本地邮件应用。网站不会在浏览器中永久保存留言。配置表单服务后，本政策会列明服务提供商和保留期限。
阅读者账户与回应
阅读者账户使用邮箱验证。为了在原设备上完成一次性登录，浏览器会暂存你输入的邮箱；该记录在使用后删除，未使用时会在三十分钟后失效。受信任后端签发的会话在连续三十分钟没有合格活动时失效，并设有十二小时的绝对上限；敏感操作还要求最近重新验证。你可以在“我的空间”自行删除回应和生命历程、申请加密的个人资料副本，或提出账户删除请求。资料副本采用短时、一次性下载凭证。账户删除会先停止访问，再由可重试的后台任务删除应用资料及 Firebase 登录身份；备份或灾难恢复副本会依照保留周期到期，最长披露窗口为三十天。
同行与分享
待审核投稿是从私人回应建立的独立副本。送交前，你可以删减或改写内容，并须确认其中不含他人的姓名、联系方式、私信或未经同意的敏感经历。审核人员看到的是化名副本，看不到你的电子邮箱或私人原稿；发布人员只能发布已经由另一位审核人员批准的固定版本，也不能发布自己的内容。公开帖子与回复目前采用不同用途的稳定化名，因此同一会员在帖子与回复中可能显示为不同化名，但同一用途下的多次内容仍可能被彼此关联。你可以直接撤回自己符合条件的待审核或已发布内容；删除根帖或删除账户时，依附于该根帖的其他会员回复也会从公开区域移除，因为它们已失去可公开显示的上下文。私信和成员配对尚未开放。
安全与反滥用
我们使用加密连接、邮箱验证、服务器端会话、来源与 CSRF 校验、App Check、最小权限服务身份、请求速率限制、Web 应用防火墙、加密导出、审计日志、备份和恢复演练来保护账户与私人记录。Firebase 与 Google reCAPTCHA Enterprise 会执行自动化反滥用检查，以判断请求是否来自真实网站或自动化攻击；这类检查不会改变回应的私人状态。任何网络服务都无法保证绝对安全，我们会持续审查权限、依赖项、异常流量和删除流程。
未来自动化审核
当前同行空间只采用人工审核和人工发布，不启用 AI 审核、生成、推荐或成员配对。若未来政策发生变化，我们会先另行说明并取得所需同意；本条说明不代表已经计划或开放任何 AI 功能。
你的选择
你可以在“我的空间”管理支持自助处理的资料，也可以要求查询、更正或删除通过联系渠道提供的个人资料。请发送邮件至 contact@lookupdaily.org。
儿童
当前网站不面向十三岁以下儿童收集个人资料。未来社区开放前，我们将制定年龄、家长同意和安全政策。