隐私政策

本隐私政策说明 Iris Tech(「我们」)在您使用 Evertree 时会收集哪些信息、原因为何,以及您所拥有的选择。家族档案本质上属于个人信息,因此我们只收集本服务运作所必需的数据。

1. 我们收集哪些信息

您提供的信息

• 账户详情——您的电子邮箱及登录凭证。如果您使用 Google 登录,我们会从 Google 收到您的姓名、电子邮箱地址和头像。我们还会存储您的语言偏好。
• 家族档案内容——您家谱中的人物、关系与日期,以及您选择添加的任何生平资料(可能包括种族、宗教、职业,以及出生、去世与安葬地点等详情)、书面回忆、生日墙帖子与悼念文字、以音频或视频形式录制的人生故事,还有您相册中的照片和视频,包括图片说明与人物标签。
• 发送给 AI Archivist 的消息——您在构建家谱时与应用内助手进行的对话。
• 访客贡献——守护者可以分享一个链接,让没有账户的人也能录制故事或添加悼念;我们会收集其录音或文字,以及其提供的姓名。
• 支持信息——您直接发送给我们的任何内容。

自动收集的信息

• 基本使用与设备数据——用于运营、保障安全及排查本服务故障所需的日志数据,以及注重隐私、不使用 Cookie、不会跨网站追踪您的分析数据。
• 创建档案时的大致位置——您创建档案时根据您的网络地址推断出的国家/地区、区域和城市,存储该信息是为了让 Archivist 能够顾及文化背景(例如命名习俗)。这只是粗略的、尽力而为的位置信息,并非精确追踪。
• 照片元数据——当您上传照片时,我们会读取文件中嵌入的元数据(例如拍摄日期和 GPS 坐标,如有),以便推测照片的拍摄时间和地点。
• 文字稿——当故事或悼念以音频或视频形式录制时,我们会自动为其生成文字稿。
• 必要 Cookie——详见下方「Cookie」部分。

我们不会收集或存储完整的银行卡卡号——付款由 Stripe 处理(详见下文)。

2. 我们如何使用您的数据

• 提供、维护并保障您家族档案的安全;
• 支持您所使用的功能,包括 AI 建议问题及故事工具;
• 处理购买交易并防范欺诈与滥用行为;
• 回应您的需求并提供支持;
• 遵守法律义务。

我们不会出售您的个人数据,也不会利用您的家族内容来构建广告画像。

在适用欧盟/英国 GDPR 等法律的情况下,我们的处理依据是:履行我们与您之间的合同(运营您的档案);我们的正当利益(保障和改进本服务并防范滥用);同意——适用于敏感信息以及我们另行征求您意见的其他事项;以及遵守法律义务。

3. 敏感数据,以及不使用 Evertree 的人士

家族档案天然会包含亲属的个人数据——其中包括从未使用过 Evertree 的人士——而且其中一部分可能属于敏感信息(例如生平资料、故事或悼念中提及的种族、宗教或健康详情)。当您添加在世人士的此类信息时,您有责任取得对方的许可——并在对方居住地法律(包括马来西亚的《个人数据保护法》(PDPA))有此要求时,取得其明确同意。

如果您出现在某个档案中,并希望更正或移除您的信息,您可以联系该档案的守护者,或通过 dev@iristech.my 联系我们,我们会按照适用法律的要求处理您的请求。数据保护法律通常仅适用于在世的个人;尽管如此,我们对逝者的「追忆」内容,仍会与档案中的其他内容一样审慎对待。

4. 我们共享数据的服务提供商

我们使用少数几家值得信赖的服务提供商来运营 Evertree。它们仅会按照向我们提供服务所需的范围处理数据:

• Convex——我们的后端与数据库,您的档案在此存储和处理。
• Vercel——网站托管,以及上文所述的不使用 Cookie、注重隐私的分析服务。
• Stripe——支付处理。Stripe 会收到收款所需的信息;我们收到的是确认信息及有限的详情(不包含您完整的银行卡卡号)。
• Google——登录服务,如果您选择使用 Google 账户登录。
• Bunny.net——存储与分发您档案中的照片、视频和录音。
• AI 服务提供商——Replicate 运行将录制的故事和悼念转写成文字的语音转文字模型,DeepSeek 为 Archivist 的问题建议和对话提供支持。发送给 AI 服务提供商的内容仅用于生成对应的回复,不会用您家族的数据训练面向公众的模型。

每家服务提供商都有其自身的隐私条款。我们所选择的提供商均具备适当的安全保障措施。

5. Cookie

我们使用必要 Cookie 来保持您的登录状态并保障本服务的安全。这些 Cookie 是应用正常运作所必需的。我们不会使用第三方广告或跨站追踪 Cookie。

6. 档案内的信息共享

家族档案中的内容会依据成员的角色(守护者或查看者)以及相册或故事的可见性设置,向该档案的成员展示。将某人添加为成员即表示允许其查看与其共享的内容——请只邀请您信任的人士查看家族的回忆。

7. 数据保留

只要您的账户处于活跃状态,我们就会保留您的档案。当您删除内容或档案时,我们会将其从正式运行的服务中移除;备份中可能会在有限期间内保留残留副本,随后将被覆盖。

8. 安全性

我们采取合理的技术与组织措施来保护您的数据。没有任何传输或存储方式是绝对安全的,但我们会努力保护您的档案并限制对其的访问。如果发生影响您个人数据的泄露事件,我们会在法律要求的情况下通知您及相关监管机构。

9. 您的权利

您可以在应用内直接管理、更正和删除大部分档案内容;如有其他需求,请通过 dev@iristech.my 联系我们,我们会在适用法律要求的时限内回复。

• 如果您位于马来西亚,《个人数据保护法》(PDPA)赋予您访问和更正个人数据、撤回同意、阻止可能给您造成困扰的处理行为以及数据可携的权利。您还可以向个人数据保护专员(Personal Data Protection Commissioner)投诉。
• 如果您位于欧洲经济区(EEA)或英国,GDPR 赋予您访问、更正、删除、限制处理、数据可携和反对处理的权利,以及随时撤回同意的权利。您还可以向当地监管机构投诉。
• 无论您身在何处,您都可能依据当地法律享有类似权利——我们会以同样的原则予以尊重。

10. 儿童

Evertree 并非面向 16 岁以下儿童。家族档案中可能包含由成年守护者添加的儿童信息;如果您认为某儿童的信息被不当添加,请联系我们,我们将予以处理。

11. 跨境数据传输

我们的服务提供商会在美国以及马来西亚和您所在国家/地区以外的其他国家处理数据。在法律要求的情况下,我们会为此类传输采取适当的保障措施,例如与服务提供商订立的合同保护条款。

12. 本政策的变更

我们可能会更新本政策;届时我们会更改上方日期,并在有重大变更时采取合理措施通知您。

13. 联系我们

如有隐私相关问题或请求,请发送邮件至 dev@iristech.my。另请参阅我们的 服务条款。