隐私政策

账户信息：您注册时提供的邮箱、姓名及加密存储的密码；若使用第三方登录（Google、LINE、Apple、Facebook、微信），则包括该平台返回的用户标识、邮箱与昵称。

家谱内容：您录入的成员姓名、性别、生卒日期、字辈、称谓、籍贯、生平、备注、照片及成员间关系等——其中可能包含在世亲属的个人信息。

技术信息：登录会话、语言偏好、访问日志等为提供服务所必需的数据。

支付信息：如启用订阅，付款由 Stripe 处理，本服务不存储您的完整银行卡号。

提供并维护家谱记录、协作、通知与账户功能；

发送邮箱验证、密码重置等事务性邮件；

保障账户与数据安全、防止滥用；

在您选择时提供 AI 与订阅等增值功能（见下）。

当管理员启用 AI 功能且您主动使用「AI 行传」或「老谱识别（OCR）」时，相关文本或图片会发送至第三方 AI 服务商（如 DeepSeek、Anthropic）进行处理，以生成结果。

未启用或未使用该功能时，不会发生上述传输。请勿在 AI 功能中提交您不希望经第三方处理的敏感信息。

我们不出售您的个人信息。仅在以下情形共享：您选用的第三方登录平台；发送邮件的 SMTP 服务商；处理订阅的 Stripe；您使用 AI 功能时的 AI 服务商；以及托管本服务的基础设施提供商。

在法律要求或为保护合法权益的必要范围内，我们可能依法披露信息。

本服务使用会话 Cookie 维持登录状态，并以 Cookie 记录语言偏好。移动端在您开启「生日/忌辰提醒」时，会在设备本地生成通知，相关开关状态仅存于设备，不上传。

本服务支持自托管部署。数据存储位置取决于运营方的服务器所在地 [填写：如新加坡]。若您通过中国大陆入口访问，请求经反向代理转发至上述服务器，可能涉及个人信息跨境处理。

家谱天然包含在世亲属等他人的个人信息。您应确保对所录入的他人信息拥有合法依据或已取得其同意，并对相关内容负责。

我们在提供服务及法律要求的期间内保留您的信息。您可编辑或删除家谱内容；如需删除账户及相关数据，请通过 [联系邮箱] 与我们联系。

在适用法律范围内，您有权访问、更正、删除您的个人信息，撤回同意或要求导出数据。请通过 [联系邮箱] 行使上述权利。

本服务不面向 [年龄，如 14] 周岁以下儿童提供账户。谱系中如含未成年人信息，应由其监护人依法处理。

我们采取合理的技术与管理措施保护数据，包括密码加盐哈希存储、传输层加密等。但没有任何方式能保证绝对安全。

我们可能不时更新本政策，并在本页公布更新日期。如有疑问，请联系：[运营主体名称] · [联系邮箱]。