私隱

最後更新：2026年10月7日。TempleKit 可以免費使用。冇需要電郵或者密碼嘅帳戶。

簡短版本

• 你嘅卡 PDF 傳送到我哋嘅伺服器，只係為咗讀取佢同製作你要打印嘅頁面。佢唔會儲存喺伺服器，亦唔會用嚟做任何其他用途。
• 你嘅工作（關係標示、故事、每個名點讀、打印機設定，同埋你喺我哋工具入面建立嘅家族樹）係儲存喺呢部裝置嘅呢個瀏覽器入面，唔係喺我哋嘅伺服器。清除你嘅瀏覽器資料，或者撳「重新開始」，就會將佢刪除。
• 大部分家譜工具（家族樹、圖表、親屬關係工具、日期工具、Soundex、詞彙表）完全喺你嘅瀏覽器入面運行。你打開嘅 GEDCOM 檔案係喺你部裝置上讀取，永遠唔會上載。
• 有兩個工具會將你輸入嘅內容傳送到我哋嘅伺服器，因為唔咁做就用唔到：研究助手（你搜尋嘅名字）同搵親戚功能（只限你開啟咗嘅情況）。兩者都喺下面有說明。
• 在世嘅人永遠唔會分享畀其他用戶。名字、地點、日期同故事永遠唔會傳送到分析工具；分析工具只會見到數字（見「我哋點樣統計瀏覽次數」）。
• TempleKit 永遠唔會登入 FamilySearch 或者 Ancestry、永遠唔會保留名字、永遠唔會由嗰啲網站收集記錄，亦永遠唔會問你攞你 FamilySearch 帳戶、Ancestry 帳戶或者你喺耶穌基督後期聖徒教會帳戶嘅密碼。

製作卡

• 卡頁面。每次一頁會傳送到我哋嘅卡引擎，進行讀取、蓋印同檢查，然後直接傳返畀你。佢只會喺嗰次請求期間保存喺記憶體入面。
• QR 檢查。任何蓋咗印嘅頁面提供下載之前，我哋嘅伺服器都會檢查頁面上每個 QR 碼仲掃唔掃得到，而且掃出嚟嘅係咪佢自己張卡上印住嘅號碼。呢個檢查喺同一次請求、喺記憶體入面進行。乜嘢都唔會保留。
• 每個名點讀。為咗喺每個名下面印一行讀音，你卡上嘅個別名字詞（例如「Roelof」同「Fleer」）同佢哋嚟自嘅國家，會傳送到我哋嘅伺服器。我哋會先喺自己嘅詞彙表入面查。日期、完整地點、關係同任何關於你嘅資料都唔會傳送。

研究助手

• 搜尋檔案庫。你輸入嘅名字、年份同地點會傳送到我哋嘅伺服器，由伺服器幫你搜尋公開檔案庫：Open Archives、美國國會圖書館嘅歷史報紙、Internet Archive 同 Wikidata。嗰啲檔案庫會收到你嘅搜尋，就好似你自己喺佢哋網站搜尋一樣。我哋唔會保留你嘅搜尋。
• 「叫 Claude 深入搵」。如果你剔選咗，你嘅搜尋同檔案庫結果會傳送畀 Anthropic 嘅 Claude，佢可能會用嚟做幾次網上搜尋。答案會傳返畀你；我哋唔會保留。
• 閱讀舊記錄。你揀嘅相片會喺你嘅瀏覽器入面縮細，連同你輸入嘅任何提示，傳送畀 Claude 抄錄同翻譯。我哋唔會儲存。請只傳送已經去世嘅人嘅記錄，或者你自己家人嘅文件。
• 免費 AI 使用次數。為咗令 AI 幫助保持免費同公平，我哋會計算每日嘅使用次數。我哋用呢個瀏覽器產生嘅一個隨機 ID，同你網絡地址嘅加密（雜湊）形式嚟計算，永遠唔會用你嘅名或者你搜尋過嘅任何嘢，而且一個禮拜後就會刪除呢啲數字。
• 留意新記錄。如果你為一位已經去世嘅祖先揀「留意新記錄」，我哋會儲存嗰個搜尋（名字、年份、地點）同呢個瀏覽器嘅一條私人鎖匙，每日喺 Open Archives 重新搜尋一次，並保留你未見過嘅記錄連結。你隨時都可以停止留意，資料就會刪除。只可以留意已經去世嘅人。

搵親戚功能（自願加入）

喺你撳「開啟搵親戚功能」之前，乜嘢都唔會分享。你撳咗之後，我哋嘅資料庫會儲存：

• 你輸入嘅顯示名稱同可以唔填嘅市鎮，同埋你有冇選擇可以按名字被搵到；
• 你已經去世、最多上溯 10 代嘅祖先：每位嘅姓氏、名字、出生年份同國家、佢哋嘅 FamilySearch ID（如果你有加）、一個簡短標籤（名字同年份），同埋佢哋喺上面幾多代；
• 呢個瀏覽器產生嘅一條私人鎖匙嘅加密（雜湊）副本，等只有呢個瀏覽器可以更改或刪除你嘅個人檔案；
• 你嘅連繫，同埋你發出或收到嘅請求。

我哋永遠唔會儲存在世嘅人、你嘅家族樹、你嘅電郵或電話，或者你嘅準確位置。「附近」開啟期間，你部裝置會計出佢所在嘅地圖方格（大約 40 米闊），並傳送嗰格同周圍八格，所以就算對方喺界線另一邊都會出現。我哋只會儲存你自己嗰格，最多五分鐘，你一停止或者關閉頁面就會即刻刪除。你嘅準確座標永遠唔會離開你部裝置。

邊個見到啲咩：打開你代碼嘅人，或者同你一齊開咗「附近」、喺你附近嘅親戚，會見到你嘅顯示名稱、市鎮同你哋共同嘅祖先。搜尋你名字嘅人（只限你選擇咗可以被搵到），會見到你嘅顯示名稱同市鎮，要喺你接受佢嘅請求之後，先會見到你哋共同嘅祖先。你隨時都可以喺搵親戚功能嘅設定入面關閉佢；你嘅個人檔案、祖先、連繫同留意緊嘅名字會即刻刪除。

Claude in Chrome、TempleKit 技能同捷徑

• 呢啲係喺你自己嘅 Claude 帳戶同你自己嘅瀏覽器入面運行，唔係喺 TempleKit。你喺嗰度同 Claude 分享嘅內容，同埋 Claude 幫你閱讀嘅內容，係你同 Anthropic 之間嘅事，受 Anthropic 嘅私隱政策規管。TempleKit 永遠睇唔到。
• 技能同捷徑係你下載或者複製嘅指示。佢哋唔會傳送任何嘢畀我哋，而且會叫 Claude 永遠唔好問你攞密碼，並且要保障在世嘅人嘅私隱。

捐款

• 如果你捐款，付款由 Stripe 處理。你嘅信用卡號碼會傳送畀 Stripe，永遠唔會畀我哋。我哋會見到你嘅名、電郵、金額同埋係咪每月捐款，等我哋可以寄收據畀你，你亦都可以隨時取消每月捐款。我哋唔會將你加入郵寄名單，亦唔會分享你嘅名字。

我哋使用嘅服務

• Vercel 寄存呢個網站，並運行我哋嘅伺服器程式碼。Vercel 會短時間保存標準嘅請求記錄（時間、頁面、狀態、由 IP 地址推算嘅大約位置），以保障服務安全同正常運作。我哋自己嘅程式碼唔會記錄卡嘅內容或者搜尋。
• Supabase 寄存我哋嘅資料庫（搵親戚功能、留意緊嘅名字，同埋上面提到嘅免費使用次數）。只有我哋嘅伺服器可以讀寫。
• Stripe 處理捐款，詳情如上。
• OpenStreetMap Nominatim 會將卡上印住嘅地點（例如「Follega, Friesland, Netherlands」）轉換成地圖位置，用喺卡嘅背面。只會傳送地點文字，永遠唔會傳送名字。
• 公開檔案庫（Open Archives、美國國會圖書館、Internet Archive、Wikidata）會收到上面提到嘅搜尋。
• Anthropic（Claude），只限使用 AI 幫助嘅時候：起草卡嘅背面（嗰一張卡上印住嘅資料）、為我哋詞彙表冇嘅名字重新標註讀音（嗰個名字詞同佢嘅國家），同埋上面提到嘅研究助手。Anthropic 唔會用經佢商業 API 傳送嘅資料嚟訓練佢嘅模型。佢建議嘅任何內容，你都可以修改或刪除。
• Google（Analytics、Search Console 同 PageSpeed Insights）、Microsoft（Clarity 同 Bing Webmaster Tools）、Vercel（Analytics 同 Speed Insights）同 Upstash（一個用嚟計算網絡爬蟲同 QR 碼次數嘅細資料庫）幫我哋統計瀏覽次數，詳情見下一節。

我哋點樣統計瀏覽次數

我哋統計瀏覽次數，係為咗知道邊啲工具同指南有幫助，同埋有咩要修正。呢啲服務永遠唔會收到任何名字、地點、日期、FamilySearch ID、搜尋、家族樹，或者卡上嘅任何內容。

• Google Analytics 只會喺你捲動、輕按或者打字之後先載入。佢會見到你瀏覽嘅頁面、你大約喺邊度（城市同國家，由你嘅網絡地址推算，Google Analytics 唔會儲存網絡地址）、你嘅裝置類型同瀏覽器語言、你點樣搵到 TempleKit，同埋你做過啲咩嘅數字，例如「上載咗一個有 50 張卡嘅卡 PDF」、「用過家族樹」或者「撳過電郵連結」。佢會設定自己嘅 cookie，用嚟分辨唔同次嘅瀏覽，我哋會保留佢嘅報告 14 個月。
• Microsoft Clarity 亦只會喺你捲動、輕按或者打字之後先載入。佢會顯示頁面點樣被使用（大家喺邊度輕按、捲動到幾遠），等我哋可以修正令人混淆嘅地方。我哋用佢最嚴格嘅私隱設定：頁面上每一個字同你輸入嘅一切，喺佢嘅錄影入面都會隱藏，卡製作室同各個工具亦都會隱藏。我哋唔會要求你同意使用 cookie，所以對於歐洲經濟區、英國同瑞士嘅訪客，Clarity 唔會設定任何 cookie，只會收集有限嘅資料。
• Vercel Analytics 同 Speed Insights 會計算頁面瀏覽次數同量度頁面載入速度，唔使用 cookie。
• AI 助理同搜尋引擎。我哋嘅伺服器會按網絡爬蟲（例如 ChatGPT、Claude 同 Googlebot）自稱嘅名稱，連同頁面同日期，計算佢哋嘅瀏覽次數。永遠唔會用呢個方法統計真人，亦唔會保留任何網絡地址、cookie 或者瀏覽器資料。
• QR 碼。當有人掃描 TempleKit 嘅 QR 碼（一條 templekit.com/go/ 連結），我哋會按代碼同日期計算掃描次數，然後再將佢轉去目的地。唔會保留任何關於邊個掃描嘅資料。
• 速度檢查。每朝 Google 嘅 PageSpeed Insights 會載入我哋幾個公開頁面，量度速度同無障礙程度，就好似任何訪客一樣。
• 我哋嘅私人報告。呢啲數字會匯集成一份有密碼保護、畀 TempleKit 團隊睇嘅報告，另外有一份由 Claude 只根據數字寫成嘅每日簡短撮要。我哋資料庫嘅總數（例如有幾多人開啟咗搵親戚功能）喺報告入面只會以數字出現，永遠唔會出現名字。
• 如果想選擇退出，可以用內容封鎖工具，或者 Google 嘅 Analytics 停用附加元件。無論點樣，TempleKit 都一樣運作。

在世嘅人

FamilySearch 只會為已經去世嘅人打印家族姓名卡，但係你自己嘅名、城市同電話或電郵會印喺你打印嘅卡上。呢啲資料會留喺你嘅瀏覽器同你下載嘅 PDF 入面。你喺我哋工具入面建立嘅家族樹可能包括在世嘅親人。佢會留喺你嘅瀏覽器入面，而搵親戚功能會略過任何可能仲在世嘅人（冇去世記錄而且喺過去 110 年內出生）。如果你將家族樹匯出成 GEDCOM 去分享，我哋建議先刪走在世嘅人，或者將佢哋標示為私人。

兒童

TempleKit 唔係為 13 歲以下兒童而設，我哋亦唔會在知情嘅情況下收集佢哋嘅資料。搵親戚功能係為成年人而設；家長可以為成個家庭開啟。

你嘅選擇

• 喺「正面」步驟關閉「印出每個名點讀」，就唔會為此傳送任何名字詞。
• 唔剔「叫 Claude 深入搵」，你嘅研究搜尋就只會傳送到公開檔案庫。
• 關閉搵親戚功能（設定 → 關閉並刪除我嘅個人檔案），就會刪除佢儲存嘅一切。停止留意一個名字，就會刪除嗰個搜尋。
• 喺應用程式撳「重新開始」，或者喺你嘅瀏覽器清除呢個網站嘅資料，就會刪除 TempleKit 儲存喺你部裝置上嘅一切。（如果搵親戚功能開咗，請先關閉；一旦呢個瀏覽器嘅鎖匙冇咗，請電郵我哋，我哋會幫你刪除個人檔案。）
• 將來推出帳戶嘅時候，你可以揀要將啲咩儲存到你嘅帳戶，亦都可以刪除帳戶。我哋會先更新呢一頁。

問題

請電郵 team@templekit.com。