Persónuvernd

Síðast uppfært 7. október 2026. TempleKit er ókeypis í notkun. Engir aðgangar eru með netföngum eða lykilorðum.

Í stuttu máli

• PDF-skráin með spjöldunum þínum er send á netþjón okkar eingöngu til að lesa hana og búa til síðurnar sem þú prentar. Hún er ekki geymd þar og ekki notuð í neitt annað.
• Vinnan þín (merkingar, sögur, framburður hvers nafns, prentarastillingar og ættartréð sem þú byggir í verkfærum okkar) er vistuð í þessum vafra í þessu tæki, ekki á netþjóni okkar. Ef þú hreinsar gögn vafrans eða ýtir á „Byrja upp á nýtt“ eyðist hún.
• Flest ættfræðiverkfærin (ættartré, töflur, skyldleikaverkfæri, dagsetningaverkfæri, Soundex, orðalistar) keyra alfarið í vafranum þínum. GEDCOM-skrá sem þú opnar er lesin í tækinu þínu og aldrei send.
• Tvö verkfæri senda það sem þú skrifar á netþjón okkar, því að þau geta ekki virkað öðruvísi: rannsóknaraðstoðin (nafnið sem þú leitar að) og ættingjaleitin (aðeins ef þú kveikir á henni). Báðum er lýst hér fyrir neðan.
• Lifandi fólki er aldrei deilt með öðrum notendum. Nöfn, staðir, dagsetningar og sögur eru aldrei send í vefmælingar, sem sjá aðeins tölur (sjá „Hvernig við teljum heimsóknir“).
• TempleKit skráir sig aldrei inn á FamilySearch eða Ancestry, tekur aldrei frá nöfn, safnar aldrei heimildum af þeim vefjum og biður aldrei um lykilorðið að FamilySearch-aðganginum þínum, Ancestry-aðganginum þínum eða aðgangi þínum hjá Kirkju Jesú Krists hinna Síðari daga heilögu.

Gerð spjalda

• Síður spjaldanna. Ein síða í einu fer í spjaldavélina okkar til að vera lesin, stimpluð og athuguð, og kemur svo beint aftur til þín. Hún er geymd í minni aðeins meðan á þeirri beiðni stendur.
• QR-athugunin. Áður en nokkur stimpluð síða er boðin til niðurhals athugar netþjónn okkar að hver QR-kóði á henni skannist enn, og skannist á númerið sem prentað er á hans eigið spjald. Þetta gerist í sömu beiðni, í minni. Ekkert er geymt.
• Framburður hvers nafns. Til að prenta framburðarlínu undir hverju nafni eru einstök nafnorð á spjöldunum þínum (til dæmis „Roelof“ og „Fleer“) og löndin sem þau koma frá send á netþjón okkar. Þeim er fyrst flett upp í okkar eigin orðalista. Dagsetningar, heilir staðir, skyldleiki og allt um þig er ekki sent.

Rannsóknaraðstoðin

• Leit í skjalasöfnum. Nafnið, árin og staðurinn sem þú skrifar eru send á netþjón okkar, sem leitar í opinberum skjalasöfnum fyrir þig: Open Archives, sögulegum dagblöðum Library of Congress, Internet Archive og Wikidata. Þessi skjalasöfn fá leitina, eins og þau myndu fá hana ef þú leitaðir sjálf(ur) á vefjum þeirra. Við geymum ekki leitina þína.
• „Biðja Claude að grafa dýpra.“ Ef þú hakar við það fer leitin þín og niðurstöðurnar úr skjalasöfnunum til Claude hjá Anthropic, sem kann að gera nokkrar vefleitir með þeim. Svarið kemur aftur til þín; við geymum það ekki.
• Lestur gamallar heimildar. Mynd sem þú velur er minnkuð í vafranum þínum og send, ásamt hverri vísbendingu sem þú skrifar, til Claude til uppskriftar og þýðingar. Við geymum hana ekki. Sendu aðeins heimildir um látið fólk, eða skjöl þinnar eigin fjölskyldu.
• Ókeypis gervigreindarkeyrslur. Til að halda gervigreindaraðstoðinni ókeypis og sanngjarnri teljum við keyrslur á dag. Við teljum með handahófskenndu auðkenni sem þessi vafri býr til og ruglaðri (tættri, e. hashed) útgáfu af IP-tölu þinni, aldrei með nafni þínu eða neinu sem þú leitaðir að, og við eyðum talningunum eftir viku.
• Vöktun nýrra heimilda. Ef þú velur „Vakta nýjar heimildir“ fyrir látinn forföður eða formóður geymum við þá leit (nafn, ár, stað) og einkalykil fyrir þennan vafra, endurtökum leitina í Open Archives einu sinni á dag og geymum tengla á heimildir sem við höfum ekki enn sýnt þér. Hættu að vakta hvenær sem er og þá er því eytt. Aðeins er hægt að vakta látið fólk.

Ættingjaleitin (þú velur að vera með)

Engu er deilt fyrr en þú ýtir á „Kveikja á ættingjaleitinni“. Þegar þú gerir það geymir gagnagrunnur okkar:

• birtingarnafnið og bæinn sem þú skrifar (valfrjálst), og hvort þú valdir að hægt sé að finna þig eftir nafni;
• látna áa þína, allt að 10 ættliði aftur: eftirnafn hvers og eins, eiginnafn, fæðingarár og land, FamilySearch-auðkenni ef þú bættir því við, stutta merkingu (nafn og ár) og hve marga ættliði aftur viðkomandi er;
• ruglað (tætt, e. hashed) afrit af einkalykli sem þessi vafri bjó til, svo að aðeins þessi vafri geti breytt prófílnum þínum eða eytt honum;
• tengingarnar þínar, og beiðnir sem þú sendir eða fékkst.

Við geymum aldrei lifandi fólk, ættartréð þitt, netfang þitt eða síma, eða nákvæma staðsetningu þína. Meðan kveikt er á Í nágrenninu reiknar tækið þitt út kortareitinn sinn (um 40 m á breidd) og sendir þann reit og reitina átta umhverfis hann, svo að einhver rétt handan markalínu birtist samt. Við geymum aðeins þinn eigin reit, í mesta lagi í fimm mínútur, og eyðum honum um leið og þú hættir eða lokar síðunni. Nákvæm hnit þín fara aldrei úr tækinu.

Hver sér hvað: sá sem opnar kóðann þinn, eða ættingi nálægt þér meðan þið hafið bæði kveikt á „Í nágrenninu“, sér birtingarnafn þitt, bæ og áana sem þið eigið sameiginlega. Sá sem leitar að nafni þínu (aðeins ef þú valdir að hægt sé að finna þig) sér birtingarnafn þitt og bæ, og sér sameiginlegu áana aðeins eftir að þú samþykkir beiðni hans. Þú getur slökkt á ættingjaleitinni í stillingum hennar hvenær sem er; prófílnum þínum, áum, tengingum og vöktuðum nöfnum er þá eytt strax.

Claude in Chrome, TempleKit-færnin og flýtileiðir

• Þetta keyrir í þínum eigin Claude-aðgangi og þínum eigin vafra, ekki hjá TempleKit. Það sem þú deilir með Claude þar, og það sem Claude les fyrir þig, er milli þín og Anthropic samkvæmt persónuverndarstefnu Anthropic. TempleKit sér það aldrei.
• Færnin og flýtileiðirnar eru leiðbeiningar sem þú sækir eða afritar. Þær senda ekkert til okkar, og þær segja Claude að biðja aldrei um lykilorðin þín og að halda lifandi fólki leyndu.

Framlög

• Ef þú styrkir sér Stripe um greiðsluna. Kortanúmerið þitt fer til Stripe, aldrei til okkar. Við sjáum nafn þitt, netfang, upphæðina og hvort framlagið er mánaðarlegt, svo að við getum sent kvittun og þú getir hætt við mánaðarlegt framlag hvenær sem er. Við setjum þig ekki á póstlista og deilum ekki nafni þínu.

Þjónustur sem við notum

• Vercel hýsir vefinn og keyrir netþjónakóðann okkar. Vercel geymir hefðbundnar beiðnaskrár (tíma, síðu, stöðu, áætlaða staðsetningu út frá IP-tölu) í stuttan tíma til að halda þjónustunni öruggri og virkri. Okkar eigin kóði skráir ekki innihald spjalda eða leitir.
• Supabase hýsir gagnagrunninn okkar (ættingjaleitina, vöktuð nöfn og talningar ókeypis keyrslna sem nefndar eru hér að ofan). Aðeins netþjónn okkar getur lesið hann eða skrifað í hann.
• Stripe vinnur úr framlögum, eins og lýst er hér að ofan.
• OpenStreetMap Nominatim breytir stað sem prentaður er á spjald (til dæmis „Follega, Friesland, Netherlands“) í staðsetningu á korti fyrir bakhlið spjaldsins. Aðeins staðartextinn er sendur, aldrei nafn.
• Opinber skjalasöfn (Open Archives, Library of Congress, Internet Archive, Wikidata) fá leitirnar sem lýst er hér að ofan.
• Anthropic (Claude), aðeins þegar gervigreindaraðstoð er notuð: til að semja bakhlið spjalds (staðreyndirnar sem prentaðar eru á það eina spjald), til að skrifa framburð nafns sem er ekki í orðalista okkar (það nafnorð og land þess), og í rannsóknaraðstoðinni eins og lýst er hér að ofan. Anthropic notar ekki gögn sem send eru í gegnum viðskiptaforritaskil (API) þess til að þjálfa líkön sín. Þú getur breytt eða eytt öllu sem það stingur upp á.
• Google (Analytics, Search Console og PageSpeed Insights), Microsoft (Clarity og Bing Webmaster Tools), Vercel (Analytics og Speed Insights) og Upstash (lítill gagnagrunnur fyrir talningu leitarvéla og QR-kóða) hjálpa okkur að telja heimsóknir, eins og lýst er í næsta kafla.

Hvernig við teljum heimsóknir

Við teljum heimsóknir svo að við vitum hvaða verkfæri og leiðbeiningar koma að gagni og hvað þarf að laga. Ekkert af þessu fær nokkurn tíma nafn, stað, dagsetningu, FamilySearch-auðkenni, leit, ættartré eða neitt af spjaldi.

• Google Analytics hleðst aðeins inn eftir að þú skrunar, pikkar eða skrifar. Það sér síðurnar sem þú heimsækir, hvar þú ert í grófum dráttum (borg og land, reiknað út frá IP-tölunni þinni, sem Google Analytics geymir ekki), tegund tækis og tungumál vafra, hvernig þú fannst TempleKit, og tölur um það sem þú gerðir, eins og „PDF-skrá með 50 spjöldum var hlaðið upp“, „ættartréð var notað“ eða „pikkað var á tölvupósttengilinn“. Það setur eigin vafrakökur til að greina eina heimsókn frá þeirri næstu, og við geymum skýrslur þess í 14 mánuði.
• Microsoft Clarity hleðst líka aðeins inn eftir að þú skrunar, pikkar eða skrifar. Það sýnir okkur hvernig síður eru notaðar (hvar fólk pikkar og hve langt það skrunar) svo að við getum lagað það sem ruglar. Við notum ströngustu persónuverndarstillingu þess: hvert orð á síðunni og allt sem þú skrifar er falið í upptökum þess, og spjaldasmiðjan og verkfærin eru líka falin. Við biðjum ekki um samþykki fyrir vafrakökum, svo að fyrir gesti á Evrópska efnahagssvæðinu, í Bretlandi og Sviss setur Clarity engar vafrakökur og safnar aðeins takmörkuðum upplýsingum.
• Vercel Analytics og Speed Insights telja síðuflettingar og mæla hve hratt síður hlaðast, án vafrakaka.
• Gervigreindaraðstoðarmenn og leitarvélar. Netþjónn okkar telur heimsóknir vefskriðla eins og ChatGPT, Claude og Googlebot eftir nafninu sem þeir gefa upp, ásamt síðunni og deginum. Fólk er aldrei talið á þennan hátt, og engin IP-tala, vafrakaka eða upplýsingar um vafra eru geymdar.
• QR-kóðar. Þegar einhver skannar QR-kóða frá TempleKit (tengil á templekit.com/go/) teljum við skönnunina eftir kóðanum og deginum og sendum viðkomandi svo áfram. Ekkert um þann sem skannaði er geymt.
• Hraðamælingar. Á hverjum morgni hleður PageSpeed Insights frá Google nokkrar af opinberum síðum okkar til að mæla hraða og aðgengi, eins og hver annar gestur myndi gera.
• Einkaskýrslan okkar. Þessar tölur koma saman í skýrslu fyrir teymi TempleKit sem er varin með aðgangskóða, ásamt stuttri daglegri samantekt sem Claude skrifar eingöngu út frá tölunum. Heildartölur gagnagrunnsins okkar (til dæmis hve margir hafa kveikt á ættingjaleitinni) birtast þar sem tölur, aldrei sem nöfn.
• Til að afþakka skaltu nota efnisblokkara eða viðbót Google til að afþakka Analytics. TempleKit virkar eins hvort sem er.

Lifandi fólk

FamilySearch prentar aðeins nafnaspjöld fyrir látið fólk, en þitt eigið nafn, bær og sími eða netfang fara á spjöldin sem þú prentar. Það helst í vafranum þínum og í PDF-skránni sem þú sækir. Ættartré sem þú byggir í verkfærum okkar getur innihaldið lifandi ættingja. Það helst í vafranum þínum, og ættingjaleitin sleppir hverjum þeim sem gæti enn verið á lífi (ekkert andlát skráð og fædd(ur) á síðustu 110 árum). Ef þú flytur ættartréð þitt út sem GEDCOM-skrá til að deila mælum við með að sleppa lifandi fólki eða merkja það sem einkamál fyrst.

Börn

TempleKit er ekki beint að börnum yngri en 13 ára og við söfnum ekki vísvitandi upplýsingum frá þeim. Ættingjaleitin er ætluð fullorðnum; foreldri getur kveikt á henni fyrir fjölskylduna.

Þitt val

• Slökktu á „Prenta framburð hvers nafns“ í skrefinu Framhliðar og þá eru engin nafnorð send í þeim tilgangi.
• Hafðu ekki hakað við „Biðja Claude að grafa dýpra“ og þá fer leit þín í rannsóknaraðstoðinni aðeins til opinberu skjalasafnanna.
• Slökktu á ættingjaleitinni (Stillingar → Slökkva og eyða prófílnum mínum) til að eyða öllu sem hún geymdi. Hættu að vakta nafn til að eyða þeirri leit.
• Ýttu á „Byrja upp á nýtt“ í appinu, eða hreinsaðu gögn þessa vefs í vafranum þínum, til að eyða öllu sem TempleKit vistaði í tækinu þínu. (Ef kveikt er á ættingjaleitinni skaltu slökkva á henni fyrst; þegar lykill þessa vafra er horfinn skaltu senda okkur póst og við eyðum prófílnum.)
• Þegar aðgangar koma velur þú hvað þú vistar á aðganginum þínum, og þú getur eytt honum. Við uppfærum þessa síðu fyrst.

Spurningar

Sendu póst á team@templekit.com.