นโยบายความเป็นส่วนตัวของ Theodia

1. สรุปสั้น ๆ

• แอป ไม่เก็บข้อมูลส่วนบุคคลด้วยตัวเอง ไม่มีระบบบัญชี ไม่มี SDK telemetry ไม่มี analytics ไม่มี advertising ID ไม่มี crash reporter ไม่มี fingerprinting
• ข้อมูลการอ่านทั้งหมดของคุณ — ที่คั่น การเน้นข้อความ บันทึก บันทึกการศึกษา การตั้งค่า คัมภีร์ไบเบิลที่ดาวน์โหลด และโมเดล LLM ที่ดาวน์โหลด — อยู่ บนอุปกรณ์ของคุณเท่านั้น
• แอปมี จุดเชื่อมต่อเครือข่ายสองจุดที่คุณสามารถกำหนดค่าเองได้: จุดเชื่อมต่อผู้ช่วย AI และ GitHub Personal Access Token สำหรับดาวน์โหลดทรัพยากรและโมเดล LLM เราไม่เห็น ไม่ proxy ไม่ log และไม่จัดเก็บสิ่งใดที่ส่งผ่านจุดเชื่อมต่อเหล่านั้น
• เรา ไม่ติดตามคุณข้ามแอปหรือเว็บไซต์อื่น ไฟล์ประกาศความเป็นส่วนตัวของ Apple ระบุ NSPrivacyTracking: false และอาร์เรย์ NSPrivacyCollectedDataTypes ว่างเปล่า

2. ข้อมูลที่เราเก็บรวบรวม

2.1 แอปไม่เก็บข้อมูลด้วยตัวเอง

Theodia ไม่มี telemetry ของตัวเอง ไม่มี SDK analytics ไม่มี crash reporter ไม่มีเฟรมเวิร์กทดสอบ A/B ไม่มีเครือข่ายโฆษณา และไม่มีเซิร์ฟเวอร์ backend ที่เราดำเนินการและแอปติดต่อ iOS Privacy Manifest (ios/Theodia/PrivacyInfo.xcprivacy) ระบุ NSPrivacyTracking: false และอาร์เรย์ NSPrivacyCollectedDataTypes ว่างเปล่า ซึ่งเป็นคำประกาศที่มีผลผูกพันว่าสิ่งนี้เป็นจริงในระดับ binary ไม่ใช่แค่ในเอกสารนี้

คำประกาศการเข้าถึง API ที่จำเป็นตาม iOS ใน manifest มีเพียงสำหรับ API ที่แอปจัดการไฟล์ทั่วไปต้องใช้ และไม่เกี่ยวข้องกับการเก็บข้อมูลผู้ใช้:

• NSPrivacyAccessedAPICategoryUserDefaults (เหตุผล CA92.1 — เข้าถึงข้อมูลที่ผู้ใช้ระบุโดยชัดแจ้ง)
• NSPrivacyAccessedAPICategorySystemBootTime (เหตุผล 35F9.1 — คำนวณช่วงเวลานับจากอุปกรณ์บูต)
• NSPrivacyAccessedAPICategoryFileTimestamp (เหตุผล 0A2A.1, 3B52.1, C617.1 — แสดง metadata ไฟล์ให้ผู้ใช้ จัดการไฟล์ที่แอปสร้างเอง และระบุทรัพยากรที่แอปดาวน์โหลด)
• NSPrivacyAccessedAPICategoryDiskSpace (เหตุผล E174.1, 85F4.1 — เตือนผู้ใช้เมื่อพื้นที่ดิสก์ไม่เพียงพอ และล้างไฟล์ที่แอปจัดการเมื่อที่จัดเก็บต่ำ)

2.2 ข้อมูลที่แอปจัดเก็บบนอุปกรณ์ของคุณ

ทุกรายการด้านล่างจะอยู่ในที่จัดเก็บส่วนตัวของแอปบนอุปกรณ์ของคุณ ไม่มีการอัปโหลดมายังเรา และคุณสามารถล้างได้ทุกเมื่อจาก การตั้งค่า → ข้อมูล

คีย์ API ทั้งสอง (คีย์ AI, GitHub PAT) ถูกจัดเก็บใน secure enclave ของแพลตฟอร์ม (iOS Keychain / Android Keystore) และ ไม่ได้ รวมอยู่ในการสำรองข้อมูลมาตรฐานของอุปกรณ์ สิ่งอื่น ๆ ตามพฤติกรรมการสำรองข้อมูลปกติของอุปกรณ์ — บน iOS AsyncStorage รวมอยู่ใน iCloud backup บน Android จะไม่รวมตามค่าเริ่มต้น

2.3 ข้อมูลที่แอปไม่จัดเก็บ

• ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ หรือข้อมูลติดต่อใด ๆ ของคุณ
• ตำแหน่งที่ตั้งของคุณ (แอปไม่ขอสิทธิ์ตำแหน่งบนแพลตฟอร์มใด)
• advertising ID ของคุณ (IDFA บน iOS, GAID บน Android)
• ลายนิ้วมืออุปกรณ์ ที่อยู่ MAC หรือที่อยู่ IP ของคุณ (เราไม่เก็บเพราะเราไม่ได้ดำเนินการเซิร์ฟเวอร์ที่แอปติดต่อ)
• รายชื่อแอปที่คุณติดตั้ง
• รายชื่อผู้ติดต่อ ปฏิทิน รูปภาพ ไมโครโฟน หรือกล้องของคุณ แอปไม่ขอสิทธิ์ใด ๆ เหล่านี้

3. ข้อมูลที่แอปส่ง

แอปมี เส้นทางเครือข่ายสองเส้นทางที่ผู้ใช้กำหนดค่า ทั้งสองปิดตามค่าเริ่มต้น และทั้งสองไปยังปลายทางที่ คุณ เลือก ไม่ใช่เรา

3.1 จุดเชื่อมต่อผู้ช่วย AI

อะไร: จุดเชื่อมต่อ HTTP ที่เข้ากันได้กับ OpenAI ซึ่งผู้ใช้กำหนดค่า ผู้ช่วย AI ของ Theodia (ชื่อ Theophilus) ส่งการสนทนา การเรียกใช้เครื่องมือ และบริบทข้อพระคัมภีร์ปัจจุบันของคุณไปยัง URL ใดก็ตามที่คุณใส่ใน การตั้งค่า → ผู้ช่วย AI → URL ฐาน API

สิ่งที่เราเห็น: ไม่มีอะไร Theodia ไม่ได้ดำเนินการเซิร์ฟเวอร์ใด ๆ เราไม่ใช่คู่สัญญาในการร้องขอเหล่านี้ ผู้ให้บริการ AI ที่คุณเลือกจะเห็นการร้องขอ นโยบายความเป็นส่วนตัวของพวกเขาจึงมีผลกับพวกเขา

สิ่งที่คุณควรรู้:

• การตั้งค่าเริ่มต้น Info.plist NSAppTransportSecurity.NSAllowsArbitraryLoads = true ถูกตั้งค่า เฉพาะ เพื่อให้แอปสามารถสื่อสารกับเซิร์ฟเวอร์ AI ที่โฮสต์ในเครื่อง (เช่น http://localhost:4000) และจุดเชื่อมต่อ self-hosted ที่ผู้ใช้เลือก เราไม่ส่งข้อมูลใด ๆ ถึงตัวเราผ่านข้อยกเว้นนี้
• ส่วนหัว Authorization: Bearer <คีย์-api-ของคุณ> ถูกตั้งค่าจากคีย์ใน expo-secure-store คีย์ไม่เคยออกจากอุปกรณ์ของคุณ ยกเว้นอยู่ในการร้องขอไปยังจุดเชื่อมต่อที่คุณกำหนดค่า
• เราไม่ log mirror cache หรือเห็นเนื้อหาของการร้องขอ/ตอบกลับ AI ไม่มีการบันทึกฝั่งแอปสำหรับ prompts คำตอบ หรือการเรียกใช้เครื่องมือ (ตัวดู log ในแอปแสดงการกระทำของคุณเองและข้อผิดพลาดของเฟรมเวิร์ก เนื้อหา AI ไม่ถูกบันทึก)
• หน้าจอ AI มีปุ่มควบคุม "หยุดสร้างข้อความ" ที่ยกเลิกการร้องขอที่กำลังดำเนินการผ่านกลไก AbortSignal มาตรฐาน

3.2 เส้นทางดาวน์โหลดทรัพยากร

อะไร: แอปดาวน์โหลดคัมภีร์ไบเบิลเพิ่มเติม คอมเมนทารี และเล็กซิคอนจากโฮสต์ release ของ GitHub โฮสต์คือ github.com (บริการสาธารณะที่ GitHub, Inc. ดำเนินการ ไม่ใช่เรา) repo และ tag ของ release ระบุอยู่ในแคตตาล็อกในแอป

สิ่งที่เราเห็น: ไม่มีอะไร เราไม่ได้ดำเนินการเซิร์ฟเวอร์ที่เป็นตัวกลางสำหรับการดาวน์โหลดเหล่านี้ GitHub เห็นการร้องขอ นโยบายความเป็นส่วนตัวของพวกเขาจึงมีผล

สิ่งที่คุณควรรู้:

• หากคุณให้ GitHub Personal Access Token ใน การตั้งค่า → GitHub แอปจะแนบมันเป็น Authorization: Bearer <pat-ของคุณ> กับการร้องขอดาวน์โหลดสำหรับ repo ส่วนตัวที่คุณเป็นเจ้าของ Token จะอยู่ใน expo-secure-store และไม่เคยถูกส่งถึงเรา
• หากคุณไม่ให้ PAT การดาวน์โหลดจะจำกัดเฉพาะ release สาธารณะ และอยู่ภายใต้ขีดจำกัดอัตราการร้องขอที่ไม่ได้รับการตรวจสอบตัวตนของ GitHub (60 ครั้ง/ชั่วโมง/IP)
• ไฟล์ที่ดาวน์โหลดจะถูกจัดเก็บในไดเรกทอรีเอกสารส่วนตัวของแอป ไม่มีการอัปโหลดหรือแบ่งปันกับเรา

3.3 ข้อมูลเมตา App Store / Play Store

เมื่อคุณติดตั้ง Theodia จาก App Store หรือ Play Store ผู้ดำเนินการ store (Apple หรือ Google) จะเก็บข้อมูลเมตาที่แพลตฟอร์มต้องการสำหรับการกระจาย การเรียกเก็บเงิน และการวินิจฉัยข้อผิดพลาด สิ่งนี้อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Apple และ Google ตามลำดับ ไม่ใช่นโยบายนี้

4. ความเป็นส่วนตัวของเด็ก

Theodia เป็นแอปอ่านพระคัมภีร์ เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลจากใครก็ตาม รวมถึงเด็กอายุต่ำกว่า 13 ปี (COPPA) หรือต่ำกว่า 16 ปี (GDPR-K, UK Age-Appropriate Design Code) เนื่องจากแอปไม่เก็บข้อมูล จึงไม่มีอะไรให้ลบตามคำขอ

หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ป้อนข้อมูลส่วนบุคคลลงในบันทึกพระคัมภีร์ การสนทนา AI หรือที่คั่น คุณสามารถลบได้เองจากหน้าจอการตั้งค่าของแอป หากต้องการความช่วยเหลือ โปรดติดต่อเราที่ที่อยู่ด้านล่าง แล้วเราจะแนะนำคุณตลอดขั้นตอน

5. สิทธิและตัวเลือกของคุณ

เนื่องจากข้อมูลอยู่บนอุปกรณ์ของคุณ คุณจึงมีการควบคุมโดยตรง:

• ส่งออก ที่คั่น การเน้นข้อความ และบันทึก สามารถส่งออกเป็นไฟล์หรือไปยังคลิปบอร์ดได้จากส่วนข้อมูลในการตั้งค่า
• ลบ หมวดหมู่ข้อมูลทุกรายการที่ระบุใน §2.2 สามารถลบได้จากภายในแอป ไม่มีบัญชีให้ปิด เพราะไม่มีบัญชี
• คีย์ API การลบคีย์ AI หรือ GitHub PAT ออกจากการตั้งค่าจะหยุดการร้องขอเครือข่ายเหล่านั้นทันที การลบคีย์ออกจาก expo-secure-store ต้องแตะ "✕" ข้างช่องคีย์ในการตั้งค่า
• ถอนการติดตั้ง การถอนการติดตั้งแอปจะลบทุกอย่างในที่จัดเก็บส่วนตัวของแอป บน iOS เป็นการลบทันที บน Android ขึ้นอยู่กับอุปกรณ์และเวอร์ชัน Android ไฟล์ตกค้างในไดเรกทอรีเอกสารอาจคงอยู่จนกว่าคุณจะล้างที่จัดเก็บของแอปจาก การตั้งค่า → แอป → Theodia → ที่จัดเก็บ → ล้างที่จัดเก็บ
• สำเนาสำรอง การสำรองข้อมูล iCloud (iOS) และ Google Drive (Android) อาจรวมข้อมูลใน §2.2 ขึ้นอยู่กับการตั้งค่าอุปกรณ์ของคุณ เพื่อ исключить Theodia จากการสำรอง iCloud ให้ไปที่ การตั้งค่า → [ชื่อคุณ] → iCloud → จัดการที่จัดเก็บ → การสำรองข้อมูล → [อุปกรณ์ของคุณ] → แสดงแอปทั้งหมด → Theodia → ปิด บน Android การตั้งค่า → ระบบ → การสำรองข้อมูล → ข้อมูลแอป → Theodia → ปิด หมายเหตุ: คีย์ API ใน expo-secure-store ไม่ได้รับการสำรองข้อมูลโดยแพลตฟอร์มใดตามค่าเริ่มต้น

หากคุณอยู่ใน EEA สหราชอาณาจักร หรือแคลิฟอร์เนีย และต้องการใช้สิทธิตามข้อมูล (การเข้าถึง การลบ การเคลื่อนย้าย) เกี่ยวกับข้อมูลใด ๆ ที่แอปอาจมีเกี่ยวกับคุณ โปรดติดต่อเราที่ที่อยู่ด้านล่าง เนื่องจากเราไม่เก็บข้อมูล คำตอบสาระสำคัญของคำขอดังกล่าวคือ "ไม่มีข้อมูลให้ส่งคืน" เราจะยืนยันเป็นลายลักษณ์อักษรภายใน 30 วัน

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจากแอปไม่ได้ดำเนินการเซิร์ฟเวอร์ จึงไม่มีการโอนข้อมูลระหว่างประเทศที่เราเป็นผู้เริ่มต้น เส้นทางเครือข่ายสองเส้นทางใน §3 แต่ละอันเกี่ยวข้องกับผู้ดำเนินการของจุดเชื่อมต่อที่คุณเลือก (ผู้ให้บริการ AI ของคุณ, GitHub) และอยู่ภายใต้แนวปฏิบัติการโอนข้อมูลของพวกเขาเอง หากคุณเลือกผู้ให้บริการ AI ในประเทศอื่นจากที่คุณอาศัย ผู้ให้บริการรายนั้นจะได้รับการร้องขอโดยตรง — เราไม่ใช่ผู้นำเข้าหรือผู้ส่งออกที่บันทึกไว้

แอปใช้ expo-localization เฉพาะเพื่อตรวจจับภาษาของอุปกรณ์เมื่อเปิดตัวครั้งแรก ภาษาที่ตรวจพบใช้เลือกการแปล UI และจัดเก็บในการตั้งค่าท้องถิ่นของคุณ ไม่มีการส่งออกจากอุปกรณ์

7. ความปลอดภัย

เราใช้ที่จัดเก็บข้อมูลที่ปลอดภัยซึ่งแพลตฟอร์มจัดเตรียมให้สำหรับความลับ:

• คีย์ API AI และ GitHub Personal Access Token ถูกจัดเก็บใน expo-secure-store ซึ่งใช้ iOS Keychain และ Android Keystore ข้อมูลเหล่านี้ถูกเข้ารหัสเมื่ออยู่นิ่ง จำกัดเฉพาะแอป และไม่รวมอยู่ในการสำรองข้อมูลมาตรฐานของอุปกรณ์
• ข้อมูลอื่น ๆ ทั้งหมดถูกจัดเก็บใน sandbox ส่วนตัวของแอป ซึ่งไม่สามารถอ่านได้โดยแอปอื่นบนอุปกรณ์เดียวกัน

สิ่งที่คุณสามารถทำเพื่อรักษาความปลอดภัยของข้อมูล:

• ตั้งรหัสผ่านอุปกรณ์ หากไม่มี ที่จัดเก็บความลับจะอ่อนแอลง
• อย่าวางคีย์ AI หรือ GitHub PAT ลงในอุปกรณ์ที่ใช้ร่วมกัน
• ระวังเกี่ยวกับโมเดล LLM ที่คุณดาวน์โหลด แคตตาล็อกของ Theodia ถูกคัดสรรแล้ว แต่แคตตาล็อกคือ allow-list ของ release tags ไม่ใช่การตรวจสอบเนื้อหา จะตรวจสอบ checksum SHA-256 กับรายการในแคตตาล็อกหลังดาวน์โหลดเสร็จ หากการตรวจสอบล้มเหลว ไฟล์จะถูกลบและแสดงข้อผิดพลาด

7.1 รายงานปัญหาความปลอดภัย

หากคุณพบปัญหาความปลอดภัยใน Theodia กรุณาส่งอีเมลถึง security@ecodia.app พร้อมคำอธิบายและวิธีทำให้เกิดซ้ำ เราจะตอบกลับภายใน 5 วันทำการ กรุณาอย่าเปิดเผยปัญหาต่อสาธารณะจนกว่าเราจะประสานงานการแก้ไขแล้ว

8. ส่วนประกอบ open source และบุคคลที่สาม

Theodia สร้างบน stack Expo / React Native และรวมส่วนประกอบ open source จำนวนมาก ใบอนุญาตของพวกเขาอยู่ในไดเรกทอรี node_modules/ และสำหรับโค้ด native ที่ bundled อยู่ในหน้าจอ open-source-licenses ของแอป (หากจัดส่ง) ไม่มีส่วนประกอบใดที่เก็บข้อมูลนอกเหนือจากที่นโยบายความเป็นส่วนตัวของตัวเองระบุ และ Theodia กำหนดค่าให้ไม่ทำเช่นนั้น

ส่วนประกอบที่ควรทราบ:

• OpenAI-compatible API client (โค้ดของเราเอง) — ใช้ API fetch มาตรฐานของ React Native
• expo-file-system / expo-sqlite / expo-secure-store / expo-localization / expo-clipboard / expo-document-picker / expo-speech — โมดูล Expo SDK 54 ไม่มีโมดูลใดส่งข้อมูลผู้ใช้ไปยัง Expo หรือเรา พวกเขาให้ API ที่ใช้งานภายในเครื่องเท่านั้น
• ผู้ให้บริการจุดเชื่อมต่อ AI — ตามที่คุณเลือก แอปไม่ได้ bundle ผู้ให้บริการไว้ ตัวเลือกยอดนิยมได้แก่ OpenAI, Anthropic และเซิร์ฟเวอร์ self-hosted ที่รัน llama.cpp หรือ Ollama แต่ละรายมีนโยบายความเป็นส่วนตัวของตัวเอง
• โฮสต์ GitHub Releases — ดำเนินการโดย GitHub, Inc. ใช้เฉพาะสำหรับเส้นทางดาวน์โหลดทรัพยากร / โมเดล

9. การเปลี่ยนแปลงนโยบายนี้

หากเราเปลี่ยนแปลงสาระสำคัญในนโยบายนี้ เราจะ:

1. อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
2. บันทึกการเปลี่ยนแปลงใน changelog ในแอปและใน release notes ของ app store สำหรับเวอร์ชันที่นำมาใช้
3. สำหรับการเปลี่ยนแปลงที่มีผลกระทบต่อข้อมูลที่เราเก็บ (ปัจจุบันไม่มี) จะขอความยินยอมจากคุณอีกครั้งเมื่อเปิดแอปครั้งถัดไป

การเปลี่ยนแปลงที่ไม่ใช่สาระสำคัญ (การแก้ไขตัวพิมพ์ การชี้แจง การเพิ่มส่วนเพื่อชี้แจงพฤติกรรมที่มีอยู่) ไม่ต้องขอความยินยอมใหม่

10. ติดต่อ

Ecodia LLC
อีเมล: privacy@ecodia.app
สำหรับปัญหาความปลอดภัย: security@ecodia.app (ดู §7.1)

หากคุณอยู่ใน EEA ตัวแทนของเราตามวัตถุประสงค์ของ GDPR บทความ 27 คือที่อยู่เดียวกับด้านบน

ภาคผนวก A: การ map กับ "Privacy Labels" ของ Apple และ "Data safety" ของ Google

Privacy Labels ของ App Store ขอให้นักพัฒนาประกาศว่าประเภทข้อมูลแต่ละประเภทถูก เก็บรวบรวม หรือ เชื่อมโยงกับผู้ใช้ หรือไม่ ต่อไปนี้เป็นตัวแทนที่เชื่อถือได้สำหรับเวอร์ชันปัจจุบันของ Theodia

แบบฟอร์ม "Data safety" ของ Google Play มีรูปแบบคล้ายกันและคำตอบเหมือนกัน: ไม่มีการเก็บรวบรวม ไม่มีการแบ่งปัน ไม่มีการประมวลผลข้อมูล เส้นทางเครือข่ายสองเส้นทางที่ผู้ใช้กำหนดค่าใน §3 คือ "ข้อมูลที่ส่งออกจากอุปกรณ์ตามคำขออย่างชัดแจ้งของผู้ใช้" — ตรงกับการเปิดเผย "ข้อมูลที่แบ่งปันเพื่อฟีเจอร์ที่ผู้ใช้เลือกใช้" ของ Google ซึ่งเราจะประกาศอย่างเป็นจริงเป็นจังใน Play Console

ภาคผนวก B: หมายเหตุใบอนุญาตสำหรับเนื้อหาพระคัมภีร์ที่ bundled

Theodia bundled ชุดคัมภีร์ไบเบิล คอมเมนทารี และเล็กซิคอนที่คัดสรรแล้ว แต่ละรายการมีเงื่อนไขใบอนุญาตของตัวเอง:

• KJV — โดเมนสาธารณะ (ลิขสิทธิ์ของมงกุฎหมดอายุแล้ว)
• ตระกูล OHGB (OHGB, OHGBi, Tanakhxx) — ดู docs/bibles/ สำหรับไฟล์ใบอนุญาต upstream ที่ bundled กับแต่ละคัมภีร์ ชุดข้อมูลเหล่านี้อนุญาตให้ใช้เชิงไม่พาณิชย์ ตรวจสอบไฟล์เฉพาะก่อนเผยแพร่งานอนุพันธ์
• คอมเมนทารี (cHenry, cAIC, ฯลฯ) — แต่ละคอมเมนทารีมีใบอนุญาตของตัวเอง แอปไม่ได้แก้ไขข้อความ แต่ให้บริการตามที่ bundled

หากคุณเป็นเจ้าของลิขสิทธิ์และเชื่อว่าเนื้อหาที่ bundled ละเมิดลิขสิทธิ์ โปรดติดต่อเราที่ privacy@ecodia.app แล้วเราจะลบหรือแทนที่เนื้อหาที่เกี่ยวข้องใน release ถัดไป