十字架梦想家

隐私政策

生效日期：2026 年 10 月 15 日

您使用 xdreamers.com 和 xdreamers.org 时，我们会收集什么、怎样使用。简单来说：所有页面和实验室都不用注册账号；联系表单和实验室评分只保存必要的内容；我们用 Google Analytics 统计访问量。

谁负责

xdreamers.com（圣经实验室）和 xdreamers.org 由 Awaiting for the Bridegroom House of Prayer Society 运营。这是在加拿大卑诗省注册的非营利协会（注册编号 S0069616），十字架梦想家（X-Dreamers）是协会的事工名称。本页提到的个人信息，都由这个协会负责。

协会遵守卑诗省的《个人信息保护法》（Personal Information Protection Act，简称 PIPA）。这部法律规范卑诗省的民间机构怎样处理个人信息，非营利机构也包括在内。

我们收集什么、为什么

两个网站都没有账号，实验室也从来不会问您的名字。个人信息只会通过下面几种方式到我们这里。

联系表单

您在任何一个网站的联系表单发送留言时，我们会保存：

您选的主题和留言内容；
您的称呼（如果您有填写）；
最多两种联系方式（如果您有填写）：电子邮件、微信、电话、WhatsApp、Telegram 或其他；
您从哪个网站留言、从我们网站的哪一页过来，以及页面的语言；
浏览器和系统的简称，例如“Safari (iOS)”，不保存完整的浏览器信息；
由您的 IP 地址算出的一段代码（加盐哈希，无法还原成原来的地址；地址本身从不保存），以及由留言文字算出的一段代码；
发送的时间。

您的信息只用来阅读和回复您的留言。那两段代码是用来挡垃圾信息的。表单会检查：只有机器人才会填的隐藏字段、带签名的时间戳、是否在 3 秒内就填完、是否有三个或以上的链接、同一个连接 10 分钟内是否发送超过三条，以及同样的留言是否在一天内重复发送。只有填了隐藏字段或从其他网站发来的请求会被拒收；其他检查从不拦下留言，只会把它标记出来，让我们多看一眼。同一个连接每小时最多可以发送 10 条留言。

只有协会里负责回复的同工会读到留言。服务器记录表单运行时，只记下主题、语言和处理结果，不会记下留言内容或您的联系方式。

实验室评分（xdreamers.com）

您给实验室评星时，我们会保存：哪个实验室、几颗星、页面语言、浏览器为评分保存的一个随机编号、由 IP 地址算出的代码（所加的盐每天更换，所以不同日子的评分无法串联起来；地址本身从不保存）、浏览器和系统的简称，以及时间。没有名字，也没有电子邮件。这些信息用来显示每个实验室的平均分，并防止同一个人重复投票。自动化浏览器和已关闭分析的浏览器（见下文）完全不会发送评分。

服务器日志

和大多数网站一样，我们的网页服务器（nginx）会为每一个请求写下一行记录，每个网站各有一份：您的 IP 地址、时间、您打开的网址（包括“?”后面的部分）、服务器的响应、您从哪一页过来，以及浏览器的 user-agent。这些日志用来维护网站安全、找出错误，以及了解搜索引擎怎样抓取网站。

MCP 服务器和网站 API

xdreamers.com/mcp 让 AI 助手可以搜索和阅读圣经实验室。它不用登录，除了上面说的服务器日志，不会保存任何请求信息。为了保持服务稳定，它会在内存里按 IP 地址计算请求次数（每分钟最多 120 次），计数过后就丢掉；它自己的记录只写下错误和触及上限的情况，不记地址。页面用来加载内容的其他 API 也一样，除了服务器日志之外不保存任何东西。

电子邮件和通讯软件

如果您写信到 xdreamers.com@gmail.com，或我们用电子邮件、微信、WhatsApp、Telegram 回复您，这些对话也会保存在所用的服务里（我们的电子邮箱是 Google 的 Gmail）。

Cookie 和网站分析

两个网站都使用 Google Analytics 4，了解有多少人来访、用了哪些页面和实验室、从哪里来。它要等页面加载完成后才会加载。我们发给 Google 的是：不含“?”和“#”后面部分的页面网址、页面标题、上一页，以及少数几种操作，例如分享页面、为实验室评分、使用“返回”路径。我们在跟踪代码里关闭了 Google 信号（Google signals）和广告个性化，也不把分析数据用在广告上。

Google Analytics 会在我们的网站设置两个 Cookie：_ga 和以 _ga_ 开头、后接编号的一个，用来分辨不同浏览器的访问。Google 设置它们最长保留两年。Google 表示，Analytics 4 不会记录或保存 IP 地址。这些数据由 Google 在自己的服务器上处理，服务器可能在加拿大以外。

网站没有 Cookie 横幅。如果您想关闭分析，可以：

在网站任何网址后面加上 ?analytics=off，例如 xdreamers.com/?analytics=off。浏览器会为这个网站记住这个设置（xdreamers.com 和 xdreamers.org 要各做一次），之后就不会再加载 Google Analytics。加上 ?analytics=on 可以重新开启。
安装 Google 的 Analytics 停用浏览器插件，对所有网站都有效。
在浏览器设置里阻止或清除 Cookie。

自动化浏览器（例如我们自己的测试工具）完全不会运行分析。

我们自己只设置一个 Cookie：您切换语言时，preferred-locale 会记住您的选择一年，下次打开网站就直接用这个语言。它只记语言，别的都不记。

浏览器里的存储

网站也会在浏览器的本地存储空间里保存一些设置：您选的 3D 画质、“返回”路径记下的页面、看过哪些提示、课堂模式和故事书的设置、您给的评分和评分用的随机编号、是否关闭了分析，以及在 xdreamers.org 上的“装备”学习进度。这些都只留在您的设备上。只有您评分时，评分连同评分编号会发送到我们这里。在浏览器里清除网站数据，就会全部删除。

存在哪里、保留多久

联系留言、实验室评分和服务器日志，都存放在我们自己的服务器上，服务器位于加拿大的 Amazon Web Services（加拿大中部区域）。

联系留言：保留到我们回复并处理完相关事情为止。您要求删除，我们就会删除。
实验室评分：保留下来计算每个实验室的平均分。如果您想删除自己的评分，请写信给我们。
服务器日志：每天轮换，大约两星期后自动删除。
Google Analytics：由 Google 按我们分析账号所设置的保留期限保存。
浏览器里的设置：保留到您清除为止。

Google Analytics 的数据，以及通过 Gmail、微信、WhatsApp、Telegram 传送的内容，由这些公司处理，可能存放在加拿大以外。

您的选择和权利

根据 PIPA，您可以要求我们：

让您查看我们保存的、关于您的个人信息；
更正错误的信息；
删除这些信息。

请写信到 xdreamers.com@gmail.com。因为网站没有账号，我们可能会请您提供一些线索，方便找到您的留言，例如留言的日期和您留下的联系方式。评分和日志记录无法对应到您本人，除非您告诉我们浏览器里的评分编号或您的 IP 地址。

如果您对我们的答复不满意，可以向卑诗省信息及隐私专员办公室（Office of the Information and Privacy Commissioner for British Columbia）投诉：oipc.bc.ca。

如果您住在卑诗省以外，也可以用同样的方式提出同样的要求。

您也可以随时关闭分析（见上文）、在浏览器里清除网站数据，或不用表单、直接写电子邮件给我们。

儿童

不少孩子在主日学、课堂上和家里使用实验室。实验室不用账号，也从来不问名字。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。请提醒孩子，没有家长或老师陪同时，不要使用联系表单。如果孩子已经把个人信息发给我们，家长或老师可以写信告诉我们，我们会把它删除。

Google Analytics 会像统计其他人一样统计孩子的访问。老师可以在课堂用的设备上用 ?analytics=off 把它关掉。

联系我们

Awaiting for the Bridegroom House of Prayer Society。有关隐私的问题和要求，请写信到 xdreamers.com@gmail.com，也可以使用联系表单。

政策的更新

如果我们处理个人信息的方式有所改变，会在这一页公布新版本，并更新页首的日期。目前的版本在 2026 年 10 月 15 日生效。