Preifatrwydd

Diweddarwyd ddiwethaf 7 Hydref 2026. Mae TempleKit am ddim i’w ddefnyddio. Does dim cyfrifon gydag e-byst na chyfrineiriau.

Y fersiwn fer

• Dim ond er mwyn ei ddarllen ac adeiladu eich tudalennau i’w hargraffu y mae PDF eich cardiau’n cael ei anfon i’n gweinydd. Nid yw’n cael ei storio yno, ac nid yw’n cael ei ddefnyddio ar gyfer dim byd arall.
• Mae eich gwaith (labeli, straeon, sut i ddweud pob enw, gosodiadau’r argraffydd, a’r goeden deulu rydych chi’n ei hadeiladu yn ein hoffer) yn cael ei gadw yn y porwr hwn ar y ddyfais hon, nid ar ein gweinydd. Mae clirio data eich porwr, neu bwyso “Dechrau eto”, yn ei ddileu.
• Mae’r rhan fwyaf o’r offer achyddiaeth (coeden deulu, siartiau, offer perthynas, offer dyddiadau, Soundex, rhestrau geiriau) yn rhedeg yn gyfan gwbl yn eich porwr. Mae ffeil GEDCOM rydych chi’n ei hagor yn cael ei darllen ar eich dyfais ac nid yw byth yn cael ei huwchlwytho.
• Mae dau offeryn yn anfon yr hyn rydych chi’n ei deipio i’n gweinydd, oherwydd na allan nhw weithio fel arall: y cynorthwyydd ymchwil (yr enw rydych chi’n chwilio amdano) a’r chwiliwr perthnasau (dim ond os byddwch yn ei droi ymlaen). Mae’r ddau’n cael eu disgrifio isod.
• Nid yw pobl fyw byth yn cael eu rhannu â defnyddwyr eraill. Nid yw enwau, lleoedd, dyddiadau a straeon byth yn cael eu hanfon i’r dadansoddeg, sydd ond byth yn gweld cyfrifon (gweler “Sut rydyn ni’n cyfrif ymweliadau”).
• Nid yw TempleKit byth yn mewngofnodi i FamilySearch nac Ancestry, nid yw byth yn neilltuo enwau, nid yw byth yn casglu cofnodion o’r safleoedd hynny, ac nid yw byth yn gofyn am y cyfrinair i’ch cyfrif FamilySearch, eich cyfrif Ancestry na’ch cyfrif gydag Eglwys Iesu Grist o Saint y Dyddiau Diwethaf.

Gwneud cardiau

• Tudalennau cardiau. Mae un dudalen ar y tro’n mynd i’n peiriant cardiau i’w darllen, ei stampio a’i gwirio, yna’n dod yn syth yn ôl atoch chi. Mae’n cael ei chadw yn y cof ar gyfer y cais hwnnw’n unig.
• Y gwiriad QR. Cyn i unrhyw dudalen wedi’i stampio gael ei chynnig i’w lawrlwytho, mae ein gweinydd yn gwirio bod pob cod QR arni’n dal i sganio, a’i fod yn sganio i’r rhif sydd wedi’i argraffu ar ei gerdyn ei hun. Mae hyn yn digwydd yn yr un cais, yn y cof. Does dim yn cael ei gadw.
• Sut i ddweud pob enw. I argraffu llinell ynganu o dan bob enw, mae geiriau unigol yr enwau ar eich cardiau (er enghraifft “Roelof” a “Fleer”) a’r gwledydd y daethon nhw ohonyn nhw’n cael eu hanfon i’n gweinydd. Maen nhw’n cael eu chwilio yn ein rhestr eiriau ein hunain yn gyntaf. Nid yw dyddiadau, lleoedd llawn, perthnasoedd nac unrhyw beth amdanoch chi’n cael eu hanfon.

Y cynorthwyydd ymchwil

• Chwilio archifau. Mae’r enw, y blynyddoedd a’r lle rydych chi’n eu teipio’n cael eu hanfon i’n gweinydd, sy’n chwilio archifau cyhoeddus ar eich rhan: Open Archives, papurau newydd hanesyddol Llyfrgell y Gyngres, yr Internet Archive a Wikidata. Mae’r archifau hynny’n derbyn y chwiliad, fel y bydden nhw pe baech chi’n chwilio eu safleoedd eich hun. Nid ydyn ni’n cadw eich chwiliad.
• “Gofyn i Claude chwilio’n ddyfnach.” Os byddwch yn ei dicio, mae eich chwiliad a chanlyniadau’r archifau’n mynd i Claude gan Anthropic, a all wneud ychydig o chwiliadau ar y we gyda nhw. Mae’r ateb yn dod yn ôl atoch chi; nid ydyn ni’n ei gadw.
• Darllen hen gofnod. Mae llun rydych chi’n ei ddewis yn cael ei grebachu yn eich porwr a’i anfon, gydag unrhyw awgrym rydych chi’n ei deipio, at Claude i’w drawsgrifio a’i gyfieithu. Nid ydyn ni’n ei storio. Anfonwch gofnodion pobl sydd wedi marw yn unig, neu ddogfennau eich teulu eich hun, os gwelwch yn dda.
• Rhediadau AI am ddim. I gadw help AI am ddim ac yn deg, rydyn ni’n cyfrif rhediadau bob dydd. Rydyn ni’n cyfrif gydag ID ar hap y mae’r porwr hwn yn ei greu a ffurf wedi’i sgramblo (stwnsh) o’ch cyfeiriad rhwydwaith, byth eich enw nac unrhyw beth y gwnaethoch chi chwilio amdano, ac rydyn ni’n dileu’r cyfrifon ar ôl wythnos.
• Gwylio am gofnodion newydd. Os byddwch yn dewis “Gwylio am gofnodion newydd” ar gyfer hynafiad sydd wedi marw, rydyn ni’n storio’r chwiliad hwnnw (enw, blynyddoedd, lle) ac allwedd breifat ar gyfer y porwr hwn, yn ei ailredeg ar Open Archives unwaith y dydd, ac yn cadw’r dolenni i gofnodion nad ydyn ni wedi’u dangos i chi eto. Stopiwch wylio unrhyw bryd ac mae’n cael ei ddileu. Dim ond pobl sydd wedi marw y gellir eu gwylio.

Y chwiliwr perthnasau (dewisol)

Does dim yn cael ei rannu nes i chi bwyso “Troi’r chwiliwr perthnasau ymlaen”. Pan fyddwch yn gwneud hynny, mae ein cronfa ddata’n storio:

• yr enw i’w ddangos a’r dref ddewisol rydych chi’n eu teipio, ac a wnaethoch chi ddewis bod yn rhywun y gellir dod o hyd iddo yn ôl enw;
• eich hynafiaid sydd wedi marw, hyd at 10 cenhedlaeth yn ôl: cyfenw, enw cyntaf, blwyddyn a gwlad geni pob un, eu ID FamilySearch os gwnaethoch chi ychwanegu un, label byr (enw a blynyddoedd) a sawl cenhedlaeth yn ôl ydyn nhw;
• copi wedi’i sgramblo (stwnsh) o allwedd breifat a greodd y porwr hwn, fel mai dim ond y porwr hwn all newid neu ddileu eich proffil;
• eich cysylltiadau, a’r ceisiadau a anfonwyd neu a gafwyd gennych.

Nid ydyn ni byth yn storio pobl fyw, eich coeden, eich e-bost neu’ch ffôn, na’ch union leoliad. Tra bod Gerllaw ymlaen, mae eich dyfais yn cyfrifo ei sgwâr ar y map (tua 40 m o led) ac yn anfon y sgwâr hwnnw a’r wyth o’i gwmpas, fel bod rhywun sydd ychydig dros linell yn dal i ymddangos. Rydyn ni’n storio eich sgwâr chi’n unig, am bum munud ar y mwyaf, ac yn ei ddileu cyn gynted ag y byddwch yn stopio neu’n cau’r dudalen. Nid yw eich union gyfesurynnau byth yn gadael eich dyfais.

Pwy sy’n gweld beth: mae rhywun sy’n agor eich cod, neu berthynas gerllaw tra bod Gerllaw ymlaen gan y ddau ohonoch, yn gweld eich enw i’w ddangos, eich tref a’r hynafiaid rydych chi’n eu rhannu. Mae rhywun sy’n chwilio am eich enw (dim ond os dewisoch chi fod yn rhywun y gellir dod o hyd iddo) yn gweld eich enw i’w ddangos a’ch tref, ac yn gweld yr hynafiaid rydych chi’n eu rhannu dim ond ar ôl i chi dderbyn eu cais. Gallwch ddiffodd y chwiliwr perthnasau yn ei Osodiadau unrhyw bryd; mae eich proffil, eich hynafiaid, eich cysylltiadau a’r enwau sy’n cael eu gwylio’n cael eu dileu ar unwaith.

Claude in Chrome, sgil TempleKit a’r llwybrau byr

• Mae’r rhain yn rhedeg yn eich cyfrif Claude eich hun a’ch porwr eich hun, nid ar TempleKit. Mater rhyngoch chi ac Anthropic, o dan bolisi preifatrwydd Anthropic, yw’r hyn rydych chi’n ei rannu â Claude yno, a’r hyn y mae Claude yn ei ddarllen ar eich rhan. Nid yw TempleKit byth yn ei weld.
• Cyfarwyddiadau rydych chi’n eu lawrlwytho neu’n eu copïo yw’r sgil a’r llwybrau byr. Nid ydyn nhw’n anfon dim atom ni, ac maen nhw’n dweud wrth Claude am beidio byth â gofyn am eich cyfrineiriau ac am gadw pobl fyw yn breifat.

Cyfraniadau

• Os byddwch yn cyfrannu, Stripe sy’n trin y taliad. Mae rhif eich cerdyn yn mynd i Stripe, byth atom ni. Rydyn ni’n gweld eich enw, eich e-bost, y swm ac a yw’n fisol, fel y gallwn anfon derbynneb ac fel y gallwch ganslo rhodd fisol unrhyw bryd. Nid ydyn ni’n eich ychwanegu at restr bostio nac yn rhannu eich enw.

Gwasanaethau rydyn ni’n eu defnyddio

• Vercel sy’n gwesteio’r wefan ac yn rhedeg cod ein gweinydd. Mae Vercel yn cadw logiau ceisiadau safonol (amser, tudalen, statws, lleoliad bras o’r cyfeiriad IP) am gyfnod byr i gadw’r gwasanaeth yn ddiogel ac yn gweithio. Nid yw ein cod ein hunain yn cofnodi cynnwys cardiau na chwiliadau.
• Supabase sy’n gwesteio ein cronfa ddata (y chwiliwr perthnasau, yr enwau sy’n cael eu gwylio a chyfrifon y rhediadau am ddim uchod). Dim ond ein gweinydd all ei darllen neu ysgrifennu ati.
• Stripe sy’n prosesu cyfraniadau, fel y disgrifir uchod.
• Mae OpenStreetMap Nominatim yn troi lle sydd wedi’i argraffu ar gerdyn (er enghraifft “Follega, Friesland, Netherlands”) yn lleoliad ar fap ar gyfer cefn y cerdyn. Dim ond testun y lle sy’n cael ei anfon, byth enw.
• Mae archifau cyhoeddus (Open Archives, Llyfrgell y Gyngres, yr Internet Archive, Wikidata) yn derbyn y chwiliadau a ddisgrifir uchod.
• Anthropic (Claude), dim ond pan fydd help AI yn cael ei ddefnyddio: i ddrafftio cefn cerdyn (y ffeithiau sydd wedi’u hargraffu ar y cerdyn hwnnw), i ailsillafu enw nad yw yn ein rhestr eiriau (y gair hwnnw o’r enw a’i wlad), ac yn y cynorthwyydd ymchwil fel y disgrifir uchod. Nid yw Anthropic yn defnyddio data a anfonir drwy ei API masnachol i hyfforddi ei fodelau. Gallwch olygu neu ddileu unrhyw beth y mae’n ei awgrymu.
• Mae Google (Analytics, Search Console a PageSpeed Insights), Microsoft (Clarity a Bing Webmaster Tools), Vercel (Analytics a Speed Insights) ac Upstash (cronfa ddata fach ar gyfer cyfrifon ymlusgwyr a chodau QR) yn ein helpu i gyfrif ymweliadau, fel y disgrifir yn yr adran nesaf.

Sut rydyn ni’n cyfrif ymweliadau

Rydyn ni’n cyfrif ymweliadau fel ein bod yn gwybod pa offer a chanllawiau sy’n helpu, a beth i’w drwsio. Nid oes yr un o’r rhain byth yn derbyn enw, lle, dyddiad, ID FamilySearch, chwiliad, coeden nac unrhyw beth o gerdyn.

• Mae Google Analytics yn llwytho dim ond ar ôl i chi sgrolio, tapio neu deipio. Mae’n gweld y tudalennau rydych chi’n ymweld â nhw, ble rydych chi’n fras (dinas a gwlad, wedi’u cyfrifo o’ch cyfeiriad rhwydwaith, nad yw Google Analytics yn ei storio), eich math o ddyfais ac iaith eich porwr, sut daethoch chi o hyd i TempleKit, a chyfrifon o’r hyn a wnaethoch chi, fel “uwchlwythwyd PDF cardiau gyda 50 cerdyn”, “defnyddiwyd y goeden deulu” neu “tapiwyd y ddolen e-bost”. Mae’n gosod ei gwcis ei hun i wahaniaethu rhwng un ymweliad a’r nesaf, ac rydyn ni’n cadw ei adroddiadau am 14 mis.
• Mae Microsoft Clarity hefyd yn llwytho dim ond ar ôl i chi sgrolio, tapio neu deipio. Mae’n dangos i ni sut mae tudalennau’n cael eu defnyddio (ble mae pobl yn tapio a pha mor bell maen nhw’n sgrolio) fel y gallwn drwsio mannau dryslyd. Rydyn ni’n defnyddio ei osodiad preifatrwydd llymaf: mae pob gair ar y dudalen a phopeth rydych chi’n ei deipio wedi’u cuddio yn ei recordiadau, ac mae’r stiwdio gardiau a’r offer wedi’u cuddio hefyd. Nid ydyn ni’n gofyn am ganiatâd cwcis, felly i ymwelwyr yn Ardal Economaidd Ewropeaidd, y Deyrnas Unedig a’r Swistir, nid yw Clarity yn gosod cwcis ac mae’n casglu gwybodaeth gyfyngedig yn unig.
• Mae Vercel Analytics a Speed Insights yn cyfrif golygon tudalennau ac yn mesur pa mor gyflym mae tudalennau’n llwytho, heb gwcis.
• Cynorthwywyr AI a pheiriannau chwilio. Mae ein gweinydd yn cyfrif ymweliadau gan ymlusgwyr fel ChatGPT, Claude a Googlebot yn ôl yr enw maen nhw’n ei roi, gyda’r dudalen a’r diwrnod. Nid yw pobl byth yn cael eu cyfrif fel hyn, ac nid oes cyfeiriad rhwydwaith, cwci na manylion porwr yn cael eu cadw.
• Codau QR. Pan fydd rhywun yn sganio cod QR TempleKit (dolen templekit.com/go/), rydyn ni’n cyfrif y sgan yn ôl ei god a’r diwrnod, yna’n eu hanfon ymlaen. Does dim byd am bwy a sganiodd yn cael ei gadw.
• Gwiriadau cyflymder. Bob bore mae PageSpeed Insights gan Google yn llwytho rhai o’n tudalennau cyhoeddus i fesur cyflymder a hygyrchedd, yn yr un ffordd ag y byddai unrhyw ymwelydd.
• Ein hadroddiad preifat. Mae’r cyfrifon hyn yn dod at ei gilydd mewn adroddiad wedi’i ddiogelu gan god cyfrin ar gyfer tîm TempleKit, gyda chrynodeb dyddiol byr y mae Claude yn ei ysgrifennu o’r cyfrifon yn unig. Mae cyfansymiau ein cronfa ddata (er enghraifft, faint o bobl sydd wedi troi’r chwiliwr perthnasau ymlaen) yn ymddangos yno fel rhifau, byth fel enwau.
• I optio allan, defnyddiwch atalydd cynnwys, neu ychwanegyn optio allan Google Analytics. Mae TempleKit yn gweithio yr un fath y naill ffordd neu’r llall.

Pobl fyw

Dim ond ar gyfer pobl sydd wedi marw y mae FamilySearch yn argraffu cardiau enw teulu, ond mae eich enw, eich tref a’ch ffôn neu’ch e-bost chi eich hun yn mynd ar y cardiau rydych chi’n eu hargraffu. Mae hynny’n aros yn eich porwr ac yn y PDF rydych chi’n ei lawrlwytho. Gall coeden deulu rydych chi’n ei hadeiladu yn ein hoffer gynnwys perthnasau byw. Mae’n aros yn eich porwr, ac mae’r chwiliwr perthnasau’n gadael allan unrhyw un a allai fod yn fyw o hyd (dim marwolaeth wedi’i chofnodi ac wedi’i eni yn y 110 mlynedd diwethaf). Os byddwch yn allforio eich coeden fel GEDCOM i’w rhannu, rydyn ni’n awgrymu gadael pobl fyw allan neu eu marcio’n breifat yn gyntaf.

Plant

Nid yw TempleKit wedi’i anelu at blant dan 13 oed, ac nid ydyn ni’n casglu gwybodaeth ganddyn nhw’n fwriadol. Mae’r chwiliwr perthnasau wedi’i fwriadu ar gyfer oedolion; gall rhiant ei droi ymlaen ar gyfer y teulu.

Eich dewisiadau

• Diffoddwch “Argraffu sut i ddweud pob enw” ar y cam Blaenau a does dim geiriau enwau’n cael eu hanfon ar ei gyfer.
• Gadewch “Gofyn i Claude chwilio’n ddyfnach” heb ei dicio ac mae eich chwiliad ymchwil yn mynd i’r archifau cyhoeddus yn unig.
• Diffoddwch y chwiliwr perthnasau (Gosodiadau → Diffodd a dileu fy mhroffil) i ddileu popeth a storiwyd ganddo. Stopiwch wylio enw i ddileu’r chwiliad hwnnw.
• Pwyswch “Dechrau eto” yn yr ap, neu cliriwch ddata’r wefan hon yn eich porwr, i ddileu popeth a gadwodd TempleKit ar eich dyfais. (Os yw’r chwiliwr perthnasau ymlaen, diffoddwch ef yn gyntaf; unwaith y bydd allwedd y porwr hwn wedi mynd, anfonwch e-bost atom a byddwn yn dileu’r proffil.)
• Pan fydd cyfrifon yn cyrraedd, byddwch yn dewis beth i’w gadw yn eich cyfrif, a byddwch yn gallu ei ddileu. Byddwn yn diweddaru’r dudalen hon yn gyntaf.

Cwestiynau

Anfonwch e-bost at team@templekit.com.