私隐与数据政策

我们保存您提供的数据：姓名、出生日期、简介、联系方式、个人照片，以及家族成员之间的关系。我们亦保存您的电邮用于身份验证。 我们不收集分析数据或追踪数据。

每一笔数据库查找都受到行级安全策略（RLS）的强制运行。这意味着每棵家族树的数据完全隔离——一棵家族树的成员无法查阅、修改，甚至无法侦测到另一棵家族树数据的存在。这是在数据库层级运行的，而非仅在应用程序层级。

虽然平台管理员在技术上拥有后端数据库访问权限（如同任何托管服务），但我们承诺绝不浏览、导出或以任何目的使用您的个人家族数据。这些数据仅供您使用。

家族树拥有者可以随时从管理面板将所有家族成员及关系导出为 JSON 文件。您的数据永远不会被锁定——您可以随时带走所有数据。

家族树拥有者可以从管理面板永久删除整棵家族树——包括所有成员、关系、邀请链接及访问角色。一旦删除，数据将无法恢复。

当您将在世的家族成员加入家族树时，您有责任确保已取得该人适当的同意以纳入其个人数据。所有家族树缺省为私密——仅受邀且经核准的成员可查阅数据。

我们绝不会出售、授权或以任何方式将您的个人数据商业化。 为营运本服务，有限的数据会与两个服务提供商共享： • AI 关系侦测——当您使用 AI 侦测功能时，成员的姓名、性别、出生日期及关系脉络会发送至第三方 AI 服务进行分类。该提供商不会在请求处理完成后保留任何数据。 • 电邮发送——您的电邮地址会与我们的邮件发送提供商共享，以发送交易性邮件（验证、邀请、通知）。 这些提供商仅为了向我们提供服务而处理数据。我们不会与广告商、数据仲介或任何其他第三方共享数据。

AI 关系侦测功能为按需启动——仅在您明确点击 AI 侦测按钮时才会触发。启动后，所需的最少数据（两位选定成员及其直系家庭脉络的姓名、性别、出生日期及关系路径）会发送至第三方 AI 服务进行分类。 AI 会建议关系类型；您始终可以在保存前审查并确认。AI 提供商不会在处理您的请求之后保留任何家族数据。 您可以在「个人数据 → 偏好设置」中完全停用所有 AI 功能。停用后，应用程序将仅使用手动输入和确定性推算。

家族树本质上包含未成年人的数据（儿童的姓名、出生日期）。这些数据受到与所有其他数据相同的行级安全隔离及访问控制保护——仅受邀且经核准的家族树成员可查阅。我们不会直接向儿童收集数据；所有未成年人数据均由成年家族成员输入。

您有权随时访问、更正或删除您的个人数据。 家族树拥有者可从管理面板自助导出数据（JSON）及完整删除家族树。个别成员可联系家族树拥有者或通过我们请求数据更正或移除。 如有私隐问题或数据主体请求，请联系我们：hello@famiroot.com