一、 我们如何收集和使用您的个人信息

1.1 定义
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.2 收集、使用个人信息的原则
我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的最小范围个人信息。我们会在以下场景中收集和使用您的个人信息：

使用场景	收集的个人信息	使用目的	处理的法律依据
账号注册与登录	用户名、密码、电子邮箱地址（可选）	创建和管理账号、身份验证、密码找回、发送服务通知	履行与您的合同
浏览网站与基础互动	IP地址、浏览器类型、操作系统、访问时间、页面浏览记录等日志信息	保障网站运行、网络安全防护、数据统计分析、改进服务	履行与您的合同/我们的合法权益
核心功能使用 （创建族谱、纪念馆）	您主动提供的家族成员信息、逝者信息、生平简介、纪念文章、照片、音频、视频等	为您提供族谱记录、家族树展示、网上纪念馆创建、线上祭奠、情感寄托等服务	履行与您的合同 （您需确保已获相关权利人同意）
社区交流与内容发布	您发布的文章、评论、回复等内容，以及您的用户名（或IP地址）和发布时间	实现社区互动功能，展示用户贡献	履行与您的合同
使用微信公众号	微信头像、昵称、OpenID（需您授权），交互记录	提供便捷的微信端登录和纪念服务，身份识别，功能优化	您的同意
赞助支持与积分使用	订单号、支付金额、时间等交易信息，积分获取与使用记录	完成赞助流程，向您赠与“铜板”积分，管理积分兑换行为	履行与您的合同
客服与售后	联系方式、沟通记录及相关问题信息	验证身份、解答咨询、处理投诉、提供客户支持	履行与您的合同/我们的合法权益
账号与安全管理	辅助验证信息、设备信息、操作日志等	身份验证、安全防范、诈骗监测、存档和备份	履行法定义务/我们的合法权益

1.3 关于敏感个人信息的特别提示
在创建族谱和纪念馆的过程中，您可能会提供家族成员、逝者的生平、肖像等信息。这些信息可能构成敏感个人信息。您承诺，您已获得处理该等敏感个人信息所必需的明确同意（例如，为逝者创建纪念馆或使用其肖像，通常需获得其近亲属的同意）。您应对所提供信息的合法性负责，并独立承担由此产生的全部责任。

1.4 征得授权同意的例外
根据相关法律法规，在以下情形中，我们可能在不征得您授权同意的情况下收集、使用您的个人信息：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
5. 法律、行政法规规定的其他情形。

二、 我们如何使用Cookie和同类技术

2.1 Cookie的使用
为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。

• 会话Cookie：当您访问网站时，我们会设置临时会话Cookie。如果您不登录，可以拒绝此Cookie，但拒绝后将无法登录。当您关闭浏览器时，它会被自动删除。
• 持久Cookie：当您登录时，我们可能会设置多个持久Cookie，以便您在下次访问时无需重新输入用户名（或密码）。这些Cookie的保留时间由您登录时设置。

您可以根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。

2.2 Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能。如果您的浏览器启用了Do Not Track，我们会尊重您的选择。

三、 我们如何共享、转让、公开披露您的个人信息

3.1 共享
我们不会与族谱录以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

1. 在获得您的明确同意后。
2. 根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求。
3. 仅为实现本政策中声明的目的，与我们的授权合作伙伴共享。例如，委托他们提供支付处理、数据存储、安全防护等技术服务。我们会与合作伙伴签署严格的保密协议，要求他们按照本政策以及我们要求的其他保密和安全措施来处理个人信息。

3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获得您的单独同意后。
2. 在涉及合并、收购、资产转让或类似交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。

3.3 公开披露
我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您的明确同意。
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
3. 为保护权益的披露：为保护族谱录、用户或公众的合法权益免遭损害，我们可能依据法律法规或平台相关协议规则披露您的个人信息。

3.4 共享、转让、公开披露个人信息时事先征得授权同意的例外
请参见本政策“一、1.4”条款所列情形。

四、 我们如何保护您的个人信息

4.1 技术安全措施
我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们采取的措施包括：使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息。

4.2 管理安全措施
我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

4.3 安全事件处置
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

4.4 您的责任
互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策文末的联系方式与我们联系，以便我们采取相应措施。

五、 我们如何存储您的个人信息

5.1 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。

5.2 存储期限
我们仅在为实现本政策所述目的所必需的最短时间及法律规定的期限内保留您的个人信息，超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。例如：

• 服务器日志信息通常在两周左右被定期清理。
• 您的账号信息将保存至您注销账号后的合理时间，或法律法规要求的最短期限。
• 您创建的族谱、纪念馆等核心内容，在您未主动删除的情况下，将长期保存以实现服务的核心功能。即使您删除，在服务器备份中可能存留合理时间。

六、 您的个人信息权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

6.1 访问和复制您的个人信息
您有权访问和复制您的个人信息，法律法规规定的例外情况除外。您可以通过登录账号，在“个人中心”或相关功能页面访问您的账号信息、部分操作记录。如需访问其他信息，可通过本政策文末的联系方式向我们提出申请。

6.2 更正和补充您的个人信息
当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们作出更正或补充。您可以通过“个人中心”直接修改，或通过联系方式联系我们。

6.3 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律、行政法规或者违反约定处理个人信息；
5. 法律、行政法规规定的其他情形。

请注意：当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除。您公开发布的内容（如族谱信息、纪念馆资料、社区帖子）即使被删除，也可能已被其他用户或第三方复制、传播。

6.4 改变您授权同意的范围
您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5 注销账号
您可以通过联系我们的客服申请注销您的账号。在您主动注销账号之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或进行匿名化处理。账号注销后，您将无法检索、访问、找回该账号下的任何信息或数据（包括但不限于族谱、纪念馆等），请务必谨慎操作。

6.6 响应您的请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内作出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。在以下情形中，我们将无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

七、 我们如何处理未成年人的个人信息

7.1 我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

7.2 对于经父母或监护人同意而收集的未成年人个人信息，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

7.3 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

八、 本政策如何更新

8.1 我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

8.2 对于重大变更，我们还会提供更为显著的通知（包括通过网站公示、推送通知等方式）。本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险时。

8.3 我们还会将本政策的旧版本存档，供您查阅。

九、 如何联系我们

9.1 如果您对本隐私政策有任何疑问、意见或建议，或者需要行使您的个人信息权利，可以通过以下方式与我们联系：

9.2 一般情况下，我们将在十五个工作日内回复您的请求。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监管等监管部门进行投诉或举报。