隐私政策

本政策适用于 Android 和 iPhone 上的 PFamily 应用、家族管理后台以及本网站（统称“PFamily”“我们”），说明我们收集什么、为何收集，以及您有哪些选择。

我们收集的数据

账号

• 邮箱、姓名、密码（仅以加盐哈希形式保存）、语言。

族谱档案

由家族管理员或您本人录入：姓名、出生和逝世日期、亲属关系、生平、照片、视频、360 照片、墓地位置、电话号码、地址、位置链接以及家族成员的邮箱。

您发送的内容

• 成员档案上的悼念留言；发给家族管理员的建议和照片。
• 论坛主题、回复、附图和投票；您已读的主题、每周摘要设置。
• 3D 祠堂中的祝文和供奉（公开或私密）。
• 您提交的举报（我们会记录举报人），以及您在论坛或祠堂中屏蔽的人。

您上传的照片会在服务器上重新编码，从而去除 GPS 位置等内嵌信息。

设备与安全

• 每次登录：设备名称（由应用发送，或浏览器标识）、IP 地址、登录时间和最近活动时间。用于已登录的设备列表，您可以在其中退出某台设备。
• 记录账号和管理操作及 IP 地址的安全日志。

只保存在您的设备上

忌日提醒、应用锁（指纹 / 面容 ID）、您已隐藏其悼念留言的人员名单，以及离线查看用的缓存。生物识别数据从不离开您的设备。相机、相册和日历仅在您使用相应功能时才会用到。

数据用途

• 登录并保障账号安全。
• 向家族成员展示本家族的族谱和内容。
• 发送验证码、新密码、忌日提醒邮件以及您开启的论坛摘要。
• 处理不良内容举报并执行使用条款。
• 回复您的联系。

我们不将您的数据用于广告，不建立营销画像，也不出售或出租。

谁可以查看

• 家族数据仅对已登录该家族的人开放。照片、视频、文献同样需要登录才能下载。
• 电话号码和地址：仅管理员、编辑和本人。邮箱：仅管理员和本人。
• 位置链接和 360 照片：家族全体成员。
• 祠堂中的私密祝文：仅您本人。
• 系统运营方可以创建、锁定家族并发放管理员账号，但其权限无法读取家族数据。

第三方

服务	接收内容	用途
Google（Gmail）	您的邮箱地址和邮件内容	发送验证码、提醒和通知
Google 地图	仅您打开的位置链接或导航请求	在您点按时于地图上显示墓地和地点
App Store / Google Play	应用商店在您安装时自行收集的数据	分发应用，适用其各自政策

应用中没有任何分析、广告或崩溃报告 SDK。除上述情况外，我们仅在法律要求时提供数据。

保存期限

数据	保存
账号	直到您删除
应用登录会话	最长 30 天，或直到您退出该设备
管理后台会话	12 小时
防密码猜测记录	30 天
安全日志	2 年
族谱档案和共享内容	家族使用 PFamily 期间，或直到管理员或作者移除

删除账号

在应用内：更多 → 删除账号。没有应用时：账号删除页面。删除账号后：

• 立即删除：账号、登录会话、忌日提醒邮件订阅、应用查看权限、您的祝文和供奉（公开和私密），以及族谱档案上您的邮箱、电话和地址。
• 保留但去除您的姓名：您发送的悼念留言、论坛帖子和建议将显示为“已删除的账号”。如需移除论坛帖子，请先自行删除。
• 保留：您在家谱图中的条目，因为它属于家族共同资料。如需修改或移除，请联系家族管理员或联系我们。

您的选择

• 在档案中自行修改电话、地址和位置链接；其他信息请通过贡献 / 反馈提交修改建议。
• 随时在应用内关闭提醒、论坛摘要或应用锁。
• 在系统设置中撤回相机、相册、日历或通知权限。
• 在已登录的设备中退出某台或全部设备。
• 写信给我们，索取数据副本或要求删除。

安全

所有连接均使用 HTTPS。密码以哈希形式保存。在手机上，登录凭证保存在 iOS 钥匙串或 Android Keystore 中。修改密码会让其他所有会话退出。没有绝对安全的系统，但我们会尽力保护您的数据，并在发生安全事件时依法通知受影响的用户。

儿童

本应用不面向 13 岁以下儿童注册账号。族谱档案中可能包含由家族管理员录入的儿童信息。

变更

政策变更时，我们会更新本页及页首日期。

联系我们

关于您数据的问题或请求：letanphuoc@gmail.com。另见支持页面。