一人一經
隱私政策
最後更新：2026-10-20
一句話
你寫下的事，只用來寫你的這一本書和回答你的問經。不用於訓練模型，不賣給任何人，不用於廣告。你隨時可以全部刪除。
負責處理這些資料的是一人一經（1sutra），聯絡電子信箱 hello@1sutra.com。
我們收集什麼
你寫的：在 /start 寫下的難處與經歷、可以不填的背景（年齡段、人生大事、行業）、偏好（書的文字、你和《金剛經》的關係、扉頁稱呼、不要寫到的人或事）、問經的問題、讀完後的評分與一句話。
帳戶與付款：你的電子信箱。卡號由 Stripe 採集，我們看不到；我們只收到付款結果。
技術資訊：必要的 Cookie（見下文）；為了限制濫用，由 IP 和電子信箱算出的單向摘要；使用事件（例如「儲存了一段」「下載了 PDF」，只記型別和數字，不記你寫的文字）；託管服務的訪問日誌。
我們不收真實姓名、生日、證件號碼，不收你的位置。
敏感資訊
你寫的事可能涉及健康、信仰、家庭和親人的離世。這類資訊在很多地方的法律裡屬於敏感資訊。我們只在你明確同意後處理它：在 /start 開始寫之前，頁面會說明這一點，你繼續寫下並儲存，就是同意。
同意可以隨時撤回：刪除你寫的內容或整個帳戶即可。撤回不影響撤回之前已經完成的處理。
為什麼處理、依據什麼
寫書、問經、登入和交付：為了履行你和我們之間的約定。
處理你寫下的敏感內容：基於你的明確同意。
危機檢查：你寫的每一段都會被自動檢查是否有危險的訊號；有的話，頁面轉到求助資源，不再收費。這是為了你的安全，結果隻影響是否繼續製作，不用於別的。
防止濫用和欺詐（限流、防盜刷卡）：基於我們保障服務安全的正當利益。
保留付款與退款記錄：為了遵守稅務和支付方面的法律義務。
誰會處理你的資料
以下服務商只按我們的指令處理資料，不為自己的目的使用：
Vercel：託管網站，產生訪問日誌。Supabase：資料庫與檔案儲存。Anthropic：用 AI 模型寫書和回答問經；按其商業條款，經介面傳送的資料不用於訓練，最長保留 30 天。OpenAI：備用的 AI 模型介面，只在切換時使用，呼叫設為不儲存（store: false），不用於訓練。Inngest：排程寫書任務，只傳訂單號和書號。Browserless：把書排版成 PDF。Stripe（含 Link）：處理付款。Resend：傳送登入連結、書好了、退款和刪除確認的郵件，以及書送到一週後唯一的一封回訪信；不發營銷郵件。Zoho：我們的收件箱，接收你寫給 hello@1sutra.com 的信。
只有在你報告錯誤、書需要人工複核，或你寫信要求時，一人一經的運營者才會檢視相關內容。我們不把你的資料賣給或分享給任何人做廣告。
存在哪裡、跨境
資料儲存在美國東部（維吉尼亞）。如果你在美國以外，你的資料會被傳到美國處理。對歐洲經濟區與英國的讀者，這種傳輸依服務商提供的標準合同條款進行。對中國大陸和臺灣的讀者：你的資料會在境外（美國）處理，目的、方式和服務商如本頁所寫，你可以按下文行使權利。
儲存多久
沒有登入、也沒有付款的作答：7 天後刪除。登入了的：儲存在你的帳戶裡，直到你刪除。
書、你寫的內容、問經的問答：一直儲存，直到你刪除。在「我的書」裡點「刪除我的全部資料」，24 小時內物理刪除。
AI 模型呼叫的輸入和輸出（加密儲存，用於排查問題）：90 天後清除，只留下用量、版本和時間。
使用事件：400 天後刪除。限流用的摘要：2 天後刪除。
付款與退款記錄：Stripe 按法律要求儲存；我們這裡只留訂單號、金額和狀態。
怎樣保護
你寫的內容、電子信箱和書的個人部分，在存進資料庫之前就在應用層加密，每一條都繫結它所在的位置，不能挪用；查詢電子信箱用的是單向摘要。資料庫只允許伺服器訪問。網站不載入任何第三方分析或廣告指令碼。沒有任何系統是絕對安全的；如果發生影響你的資料洩露，我們會按法律要求儘快通知你。
你的權利
你可以：檢視和下載你的資料；更正它；刪除它；撤回同意；反對或要求限制某些處理；要求把資料以通用格式交給你。在「我的書」裡可以直接下載和刪除；其他的，寫信到 hello@1sutra.com，我們在 30 天內答覆，不收費。
我們不出售、也不為定向廣告分享你的個人資訊，所以沒有需要你「選擇退出」的出售或分享。
你也可以向你所在地的個人資料保護機構投訴。
未成年人
服務只對年滿 18 歲的人開放。發現帳戶屬於未成年人，我們會刪除它。
變更
本頁有變動時更新日期；重要的變動會在網站上提示，並寫信告訴有帳戶的讀者。
版本記錄
2026-10-20：寫明敏感資訊的同意、處理依據、全部服務商、AI 呼叫記錄的 90 天儲存、Cookie、跨境與你的權利；去掉已停用的 Slack 和偏好項。
2026-10-14：第一版。