帳戶與資料刪除
燭光 Catholight 的帳戶與資料，由您決定是否保留。不需安裝 App 或登入，也能提出申請。
您也可以直接在 App 內刪除帳戶。登入燭光 Catholight → 首頁右上角「設定」→ 側拉選單「我的帳號」→「帳號」頁下方「刪除帳號」，依畫面提示選擇刪除方式並確認。尚未登入時，請先在選單點「登入」。若已移除 App 或無法登入，也可依下方說明寄信申請，不必重新安裝 App。
按鈕會開啟郵件程式，填妥後請自行寄出。若未開啟，請寫信至 hi@catholight.net，主旨填「帳號刪除請求」或「資料刪除請求」。不需登入或安裝 App；請勿提供密碼、驗證碼或身分證件。團隊會先核對身分，這個網頁不會自動刪除資料。
一、適用範圍
本頁說明適用於 Google Play 與 App Store 上架之「燭光 Catholight」應用程式（套件／Bundle ID：net.catholight.app），包含 Android、iOS 與 iPadOS 版本。
二、如何在 App 內刪除帳戶
- 開啟燭光 Catholight。
- 點擊右上角「設定」進入側拉選單。
- 已登入者選擇「我的帳號」，進入「帳號」頁；尚未登入者請先選擇「登入」。
- 在帳號管理頁面下方點擊「刪除帳號」。
- 選擇其中一種方式：
30 天保留刪除：先標記刪除；30 天內重新登入可復原。30 天後，系統清除第 4 節所列可由該帳號關聯的雲端資料及 Firebase Authentication 帳號。
立即不可恢復刪除：立即清除第 4 節所列可由該帳號關聯的雲端資料及 Firebase Authentication 帳號，無法復原。
刪除流程只處理第 4 節明列的範圍，並不代表 Firebase／Firestore／Storage 中任何其他資料或外部供應者帳號均會一併刪除。
若目前帳號包含 Sign in with Apple，且目前平台支援原生驗證，App 會先要求一次新的 Apple 驗證，並把該次一次性 authorization code 交給 Catholight 後端核對及撤銷 Apple 授權；撤銷成功後才進入上述標記或永久刪除。您取消、code 無效或帳號不符時，不會先刪除。
若目前平台無法取得新的 Apple authorization code，App 不會永久阻擋您刪除 Catholight 資料：
- 選擇 30 天保留刪除時，App 會先告知須手動撤銷 Apple 授權；您明確確認後才標記刪除。
- 選擇立即刪除時，App 也會在清除前完整顯示 account.apple.com 的手動撤銷路徑；您明確確認後，Catholight／Firebase 資料才會刪除。取消時不會呼叫後端永久刪除。
三、若您無法登入
來信至 hi@catholight.net，主旨註明「帳號刪除請求」，並提供：
- 登入方式（Apple／Google）及登入 Email（若可提供）
- 所要求的範圍：刪除帳戶、特定代禱意向或其他特定資料
- 若涉及代禱意向，請提供代禱短碼與提交 Email，以便核對
本團隊會在完成必要的身分與紀錄核對後，於 14 個工作日內回覆處理進度；實際完成時間可能因法定義務、他人權利、隱修院作業或供應者處理時間而異。
四、帳號刪除會處理的資料
| 資料類型 | 30 天保留刪除 | 立即刪除 |
|---|---|---|
| Firebase Authentication 帳號（Apple／Google 登入對應 UID） | 30 天後刪除 | 立即刪除 |
| 會員 profile（顯示名稱、自介、教區／堂區） | 30 天後刪除 | 立即刪除 |
大頭貼 user_avatars/{uid}.jpg | 30 天後刪除 | 立即刪除 |
目前雲端設定備份與舊版 user_settings（含偏好、收藏、筆記／標籤、祈禱計數與 streak） | 30 天後刪除 | 立即刪除 |
| 能以該帳號 UID／登入 Email 關聯的代禱意向、狀態、危機旗標及每日限額紀錄 | 30 天後刪除 | 立即刪除 |
如果代禱意向屬於無法由目前帳號 UID／登入 Email 辨識的舊紀錄，或由另一個匿名帳號／Email 送出，請依第 3 節另行申請。
若您同時是 WebAdmin 工作人員，後台角色／權限紀錄為防止 App 端刪帳誤拔管理權限，不由此流程自動刪除，須依組織管理程序另行處理。
五、不由帳號刪除流程自動處理的資料
| 資料類型 | 說明 |
|---|---|
| 無法由目前帳號 UID／登入 Email 辨識的代禱意向或限額紀錄 | 可提供代禱短碼與提交 Email 另行申請；依隱修院作業、安全及法定義務處理 |
| Cloud Functions 運作與安全日誌 | catholightbase 專案現行保留上限為 30 天；刪帳不會逐筆回溯刪除既有日誌 |
| Apple／Google 帳號與其提供者側紀錄 | Catholight 只刪除本 App/Firebase 帳號，不會刪除您的 Apple ID 或 Google 帳號。支援的平台會在 Apple 帳號刪除前撤銷本 App 的 Sign in with Apple 授權；無法取得新 Apple code 的平台會明確要求您另至 account.apple.com 手動撤銷，不阻擋 Catholight 資料刪除 |
| App 本機快取與和好聖事本機加密資料 | 雲端刪帳不會自動清除此裝置的本機內容；請先在相關功能內清除，或依裝置平台方式移除 App／資料 |
| 外部內容、語音、奉獻或網站提供者持有的資料 | 依各提供者的隱私政策與刪除程序辦理 |
本 App 不處理奉獻付款，因此帳號刪除流程沒有 Catholight 內部交易／帳務資料可刪除。若您曾在外部奉獻平台提供資料，請向該平台或收款單位申請。
六、可單獨處理的資料
- 移除大頭貼：應用程式內「會員資料維護 → 移除大頭貼」。
- 清除本機快取：應用程式內「設定 → 快取管理」；雲端資料不變。
- 停止雲端同步：登出可停止目前登入帳號的同步，但既有雲端備份不會因登出或一段時間未使用而自動到期。
- 移除收藏／筆記／標籤：在聖經或教理頁面移除對應項目；登入時刪除狀態會隨同步更新。
- 清除和好聖事本機資料：於該功能內清除省察草稿、補贖或上次告解日期；這些資料原本就不在 Catholight 雲端備份。
- 刪除或限制代禱意向：來信提供代禱短碼與提交 Email；本團隊完成核對後處理。
七、適用法律與完整政策
本程序依中華民國《個人資料保護法》及應用程式商店政策辦理。完整資料處理界線請見：
八、聯絡方式
| 用途 | 聯絡方式 |
|---|---|
| 帳戶刪除請求、代禱意向刪除、隱私問題 | hi@catholight.net |
| 一般回覆目標 | 14 個工作日內回覆處理進度 |
九、變更歷史
| 版本 | 日期 | 主要變更 |
|---|---|---|
| 1.0 | 2026-04-29 | 初版。 |
| 1.1 | 2026-08-24 | 改為逐項列出實際刪除範圍；補充可由帳號關聯的代禱意向／限額資料、30 天 Cloud Logging、本機加密資料、工作人員角色例外，以及跨平台 Apple 自動／手動撤銷邊界；移除未實作的登出 30 天自動到期與 90 天安全紀錄敘述；更新正式服務條款網址。 |
Catholight 團隊敬上