光环
教会管理系统
隐私政策
最后更新：2026年10月
Aura CMS（auracms.com.au）是一家位于澳大利亚悉尼的独立运营公司，我们致力于保护信仰团体及其信众的隐私、保密性和属灵完整性。我们深知，教会数据——涵盖成员身份、家族谱系、牧养关怀记录和奉献财务信息——需要最高标准的谨慎和安全保障。
本隐私政策解释了 Aura CMS 如何严格按照 1988 年澳大利亚隐私法（联邦）、澳大利亚隐私原则 (APP) 以及包括 GDPR 和 SOC 2 II 型在内的全球合规标准收集、使用、保护和披露个人信息。
1. 我们收集的信息
我们主要通过两种方式收集信息：
账户及管理信息（直接来自教会）：教会领导、管理员和授权人员管理其 Aura CMS 实例的联系方式（姓名、电子邮件、电话号码、账单地址）和登录凭证。
教会及牧师数据（代表教会处理）：教会存储在 Aura CMS 中的信息，其中可能包括成员姓名、家庭人口统计信息、牧师出席记录、小组成员、新来者后续跟进以及捐赠/奉献交易。
注意：关于会众数据，订阅教会作为数据控制者，Aura CMS 作为数据处理者。
2. 我们如何使用您的信息
我们严格将个人信息用于合法的牧灵和行政工作：
提供、运营和定制 Aura CMS 平台，以适应您部门的工作流程。
为 AI 牧师助手提供动力，使其能够执行授权的内部查询（例如，检索考勤名册、识别新来者后续情况以及编制小组名单）。
处理订阅计费并开具发票。
我们位于悉尼的团队将为您提供直接的本地技术支持和故障排除服务。
确保系统完整性、审计日志记录和平台安全。
3. 人工智能牧灵助理及隐私保障
Our conversational AI pastoral assistant operates under strict enterprise privacy safeguards:
-
Zero Model Training on Church Data: Your church’s private data, congregant records, and pastoral notes are never used to train public LLMs or third-party AI models.
-
Strict Role-Based Access Control (RBAC): The AI assistant answers queries strictly according to the permissions of the logged-in user. An unauthorized volunteer cannot retrieve confidential tithe records or restricted pastoral care notes via the AI.
-
Tenant Isolation: Your data is logically segregated; AI queries from one church cannot access or leak information into another church’s instance.
4. 企业安全标准与数据保护
我们相信，保护上帝的子民也包括保护他们的个人数据。Aura CMS 采用银行级安全防护技术：
经审计的合规性：我们的基础设施和运营流程经过严格的 SOC 2 II 型审计，符合 ISO 27001 和 GDPR 的要求。
端到端加密：所有数据在传输过程中均使用现代 TLS（传输层安全协议）进行加密，并在静态存储时使用 AES-256 标准进行加密。
本地化托管：教会数据库托管在安全的澳大利亚云基础设施中，确保低延迟和对您记录的国内主权。
5. 第三方共享与披露
我们不会将个人信息出售、出租或交换给广告商、营销商或数据经纪商。我们仅在绝对必要时才会披露信息：
向提供服务所需的经认证的子处理商（例如，符合 PCI 标准的什一税支付网关、经过验证的短信/电子邮件中继提供商）。
根据澳大利亚法律、法院传票或监管执法机构的要求。
6. 数据保留、可移植性和删除
数据所有权：您保留对您的事工和教会数据的 100% 所有权。
便携性：管理员可以随时以行业标准格式（CSV、Excel）导出 教会名册和记录。
被遗忘权和删除权：订阅取消或正式提出请求后，您的数据将在 30 天的宽限过渡期后从我们的活动服务器和后续备份周期中永久删除。