一人一经
隐私政策
最后更新：2026-10-20
一句话
你写下的事，只用来写你的这一本书和回答你的问经。不用于训练模型，不卖给任何人，不用于广告。你随时可以全部删除。
负责处理这些数据的是一人一经（1sutra），联系邮箱 hello@1sutra.com。
我们收集什么
你写的：在 /start 写下的难处与经历、可以不填的背景（年龄段、人生大事、行业）、偏好（书的文字、你和《金刚经》的关系、扉页称呼、不要写到的人或事）、问经的问题、读完后的评分与一句话。
账户与付款：你的邮箱。卡号由 Stripe 采集，我们看不到；我们只收到付款结果。
技术信息：必要的 Cookie（见下文）；为了限制滥用，由 IP 和邮箱算出的单向摘要；使用事件（例如「保存了一段」「下载了 PDF」，只记类型和数字，不记你写的文字）；托管服务的访问日志。
我们不收真实姓名、生日、证件号码，不收你的位置。
敏感信息
你写的事可能涉及健康、信仰、家庭和亲人的离世。这类信息在很多地方的法律里属于敏感信息。我们只在你明确同意后处理它：在 /start 开始写之前，页面会说明这一点，你继续写下并保存，就是同意。
同意可以随时撤回：删除你写的内容或整个账户即可。撤回不影响撤回之前已经完成的处理。
为什么处理、依据什么
写书、问经、登录和交付：为了履行你和我们之间的约定。
处理你写下的敏感内容：基于你的明确同意。
危机检查：你写的每一段都会被自动检查是否有危险的信号；有的话，页面转到求助资源，不再收费。这是为了你的安全，结果只影响是否继续制作，不用于别的。
防止滥用和欺诈（限流、防盗刷卡）：基于我们保障服务安全的正当利益。
保留付款与退款记录：为了遵守税务和支付方面的法律义务。
谁会处理你的数据
以下服务商只按我们的指令处理数据，不为自己的目的使用：
Vercel：托管网站，产生访问日志。Supabase：数据库与文件存储。Anthropic：用 AI 模型写书和回答问经；按其商业条款，经接口发送的数据不用于训练，最长保留 30 天。OpenAI：备用的 AI 模型接口，只在切换时使用，调用设为不存储（store: false），不用于训练。Inngest：调度写书任务，只传订单号和书号。Browserless：把书排版成 PDF。Stripe（含 Link）：处理付款。Resend：发送登录链接、书好了、退款和删除确认的邮件，以及书送到一周后唯一的一封回访信；不发营销邮件。Zoho：我们的收件箱，接收你写给 hello@1sutra.com 的信。
只有在你报告错误、书需要人工复核，或你写信要求时，一人一经的运营者才会查看相关内容。我们不把你的数据卖给或分享给任何人做广告。
存在哪里、跨境
数据存储在美国东部（弗吉尼亚）。如果你在美国以外，你的数据会被传到美国处理。对欧洲经济区与英国的读者，这种传输依服务商提供的标准合同条款进行。对中国大陆和台湾的读者：你的数据会在境外（美国）处理，目的、方式和服务商如本页所写，你可以按下文行使权利。
保存多久
没有登录、也没有付款的作答：7 天后删除。登录了的：保存在你的账户里，直到你删除。
书、你写的内容、问经的问答：一直保存，直到你删除。在「我的书」里点「删除我的全部数据」，24 小时内物理删除。
AI 模型调用的输入和输出（加密保存，用于排查问题）：90 天后清除，只留下用量、版本和时间。
使用事件：400 天后删除。限流用的摘要：2 天后删除。
付款与退款记录：Stripe 按法律要求保存；我们这里只留订单号、金额和状态。
怎样保护
你写的内容、邮箱和书的个人部分，在存进数据库之前就在应用层加密，每一条都绑定它所在的位置，不能挪用；查找邮箱用的是单向摘要。数据库只允许服务器访问。网站不加载任何第三方分析或广告脚本。没有任何系统是绝对安全的；如果发生影响你的数据泄露，我们会按法律要求尽快通知你。
你的权利
你可以：查看和下载你的数据；更正它；删除它；撤回同意；反对或要求限制某些处理；要求把数据以通用格式交给你。在「我的书」里可以直接下载和删除；其他的，写信到 hello@1sutra.com，我们在 30 天内答复，不收费。
我们不出售、也不为定向广告分享你的个人信息，所以没有需要你「选择退出」的出售或分享。
你也可以向你所在地的个人数据保护机构投诉。
未成年人
服务只对年满 18 岁的人开放。发现账户属于未成年人，我们会删除它。
变更
本页有变动时更新日期；重要的变动会在网站上提示，并写信告诉有账户的读者。
版本记录
2026-10-20：写明敏感信息的同意、处理依据、全部服务商、AI 调用记录的 90 天保存、Cookie、跨境与你的权利；去掉已停用的 Slack 和偏好项。
2026-10-14：第一版。