私隱與資料政策

我們儲存您提供的資料：姓名、出生日期、簡介、聯絡方式、個人照片，以及家族成員之間的關係。我們亦儲存您的電郵用於身份驗證。 我們不收集分析資料或追蹤資料。

每一筆資料庫查詢都受到行級安全策略（RLS）的強制執行。這意味著每棵家族樹的資料完全隔離——一棵家族樹的成員無法查閱、修改，甚至無法偵測到另一棵家族樹資料的存在。這是在資料庫層級執行的，而非僅在應用程式層級。

雖然平台管理員在技術上擁有後端資料庫存取權限（如同任何託管服務），但我們承諾絕不瀏覽、匯出或以任何目的使用您的個人家族資料。這些資料僅供您使用。

家族樹擁有者可以隨時從管理面板將所有家族成員及關係匯出為 JSON 檔案。您的資料永遠不會被鎖定——您可以隨時帶走所有資料。

家族樹擁有者可以從管理面板永久刪除整棵家族樹——包括所有成員、關係、邀請連結及存取角色。一旦刪除，資料將無法恢復。

當您將在世的家族成員加入家族樹時，您有責任確保已取得該人適當的同意以納入其個人資料。所有家族樹預設為私密——僅受邀且經核准的成員可查閱資料。

我們絕不會出售、授權或以任何方式將您的個人資料商業化。 為營運本服務，有限的資料會與兩個服務提供商共享： • AI 關係偵測——當您使用 AI 偵測功能時，成員的姓名、性別、出生日期及關係脈絡會傳送至第三方 AI 服務進行分類。該提供商不會在請求處理完成後保留任何資料。 • 電郵發送——您的電郵地址會與我們的郵件發送提供商共享，以發送交易性郵件（驗證、邀請、通知）。 這些提供商僅為了向我們提供服務而處理資料。我們不會與廣告商、資料仲介或任何其他第三方共享資料。

AI 關係偵測功能為按需啟動——僅在您明確點擊 AI 偵測按鈕時才會觸發。啟動後，所需的最少資料（兩位選定成員及其直系家庭脈絡的姓名、性別、出生日期及關係路徑）會傳送至第三方 AI 服務進行分類。 AI 會建議關係類型；您始終可以在儲存前審查並確認。AI 提供商不會在處理您的請求之後保留任何家族資料。 您可以在「個人資料 → 偏好設定」中完全停用所有 AI 功能。停用後，應用程式將僅使用手動輸入和確定性推算。

家族樹本質上包含未成年人的資料（兒童的姓名、出生日期）。這些資料受到與所有其他資料相同的行級安全隔離及存取控制保護——僅受邀且經核准的家族樹成員可查閱。我們不會直接向兒童收集資料；所有未成年人資料均由成年家族成員輸入。

您有權隨時存取、更正或刪除您的個人資料。 家族樹擁有者可從管理面板自助匯出資料（JSON）及完整刪除家族樹。個別成員可聯絡家族樹擁有者或透過我們請求資料更正或移除。 如有私隱問題或資料主體請求，請聯絡我們：hello@famiroot.com