隐私政策
这个网站收集什么、为什么收集，以及怎样要求删除。
最后更新：2026 年 7 月 28 日
这一页说清楚这个网站收集什么、为什么收集、以及怎样要求删除。写的是这套软件实际在做的事，不是一份通用范本。
谁负责
光泉事工数字服务是由 Ray 一个人经营的、面向事工的数字服务，技术上由 Rayspring Tech 支持。背后没有更大的机构。这一页上的任何事情，写信到 [email protected]。
光泉事工数字服务不是注册公司。它由一个人经营，计划以独立身份在菲律宾的一间基督教事工底下注册。在那之前，这一页上的信息由 Ray 本人负责，联系方式就是上面那个地址。等到有了注册实体可以写名字，这一页会更新。
联系表单收集什么
你通过联系页面发消息时，以下内容会被保存：
- 你的姓名和邮箱地址
- 电话或 WhatsApp 号码（如果你填了）
- 教会或事工名称、国家、偏好语言（如果你填了）
- 你选择的项目类型、预算范围和期望上线时间
- 你从哪里知道我们的（如果你告诉我们）
- 你的留言
除此之外，系统会记录你提交时所在的页面、你浏览器的 user-agent 字符串，以及你 IP 地址的单向哈希。这个哈希用来阻止同一个人反复灌表单，以及识别重复提交。你真实的 IP 地址不会被保存。
补助计划申请表收集什么
申请表更长，因为要做判断就需要真实的信息。你填进去的内容全部会被保存：你的姓名和联系方式、事工名称、类型、国家和城市、事工介绍、是否已有网站、社交媒体链接、为什么需要网站、希望网站能做什么、需要哪些语言、你在费用上能承担多少、偏好的方案，以及你的推荐人姓名和联系方式。
如果你上传了证明文件，那个文件会保存在服务器上。它不能被公开访问：只有登录的管理员，通过一个先检查权限的链接才打得开。
和联系表单一样，保存的是哈希后的 IP，不保存原始地址。
为什么收集
- 为了回复你。这就是两个表单存在的全部理由。
- 为了评估申请。补助名额有限，所以申请之间需要互相比较。
- 为了防止滥用。哈希 IP 和提交指纹用来挡住垃圾灌水和误触的重复提交。
你的信息绝不会被出售、出租或转给广告商。你也不会因为用了表单就被加进邮件列表。
Cookie 和本地存储
这个网站只设一个 cookie，而且只在需要的时候设：
rsmd_session—— 会话 cookie。在公开网站上，它的作用是携带保护表单的安全令牌；在后台，它让管理员保持登录。里面只有一个随机标识符，没有别的，带 HttpOnly 和 SameSite 标记，关掉浏览器就消失。
你选的配色主题记在浏览器的本地存储里，键名是 rsmd-theme。它不会离开你的设备，也不是 cookie。
没有广告 cookie，没有追踪像素，没有第三方社交插件。
访问统计
本站使用 Google Analytics。 它记录哪些页面被访问、访客大致来自哪里，好让我们知道网站哪些部分真的有用。你的 IP 地址在存储前已被匿名化，这些数据不会用于广告、不会出售，也不会和你在表单里填的任何内容关联。
衡量 ID：G-BV0XT1H639
上面那段话不是手写的，是网站根据自己的设置生成的。统计功能什么时候开或关，那段话就跟着变——不需要谁记得回来改这一页。
邮件
你提交表单时，我们会收到一封通知，你会收到一封确认。这些邮件经过一个需要认证的 SMTP 邮件服务器。那封邮件的内容——也就是你写的东西——会在正常投递过程中经过那家服务商，和任何一封邮件一样。
保存多久
- 咨询和申请在与对话或决定还相关的期间保留，之后定期复查。
- 安全记录——登录失败记录和频率限制计数——30 天后自动删除。
- 管理员操作日志最多保留一年。
你的信息怎样受保护
- 网站通过 HTTPS 提供。
- 每一条数据库查询都用预处理语句，所以提交的文字改变不了查询本身。
- 你输入的、之后会被显示出来的内容，都经过转义或严格的 HTML 过滤。
- 管理员密码以 bcrypt 哈希保存，取不回来，只能重设。
- 上传的文件会被重新编码、改名，放在一个服务器被配置为不执行任何东西的目录里。
- 存放配置、程序代码和日志的文件夹从网页端被封锁。
没有哪套系统是完美的。上面是对现有措施的诚实描述，不是「绝不会出事」的承诺。
要求查看或删除你的信息
写信到 [email protected] 提出要求。你可以要一份我们保存的关于你的信息副本、要求更正，或者要求删除。除非有具体理由必须保留某项，否则一律删除；如果有，会告诉你是哪一项、为什么。
指向其他网站的链接
客户的网站、支付服务商、YouTube、Vimeo 和 Facebook 都有各自的隐私政策，这一份不涵盖它们。
儿童
这个网站面向教会、事工和机构，不面向儿童，也不会在知情的情况下收集 16 岁以下任何人的信息。
变更
这份政策如果有变动，顶上的日期会跟着变。