隐私

最后更新：2026年10月7日。TempleKit 可免费使用，没有需要电子邮件或密码的账户。

简要说明

• 你的卡片 PDF 发送到我们的服务器，只是为了读取它并制作你要打印的页面。它不会保存在服务器上，也不会用于任何其他用途。
• 你的工作（标注、故事、每个姓名的读法、打印机设置，以及你在我们的工具中建立的家族树）保存在这台设备的这个浏览器中，而不是我们的服务器上。清除浏览器数据，或按「重新开始」，就会把它删除。
• 大部分家谱工具（家族树、图表、亲属关系工具、日期工具、Soundex、词汇表）完全在你的浏览器中运行。你打开的 GEDCOM 文件在你的设备上读取，绝不会上传。
• 有两个工具会把你输入的内容发送到我们的服务器，因为不这样就无法运作：研究助手（你搜索的姓名）和寻找亲人功能（只有在你开启时）。两者都在下面说明。
• 在世的人绝不会分享给其他用户。姓名、地点、日期和故事绝不会发送到分析工具，分析工具只会看到计数（请见「我们如何统计访问」）。
• TempleKit 绝不会登录 FamilySearch 或 Ancestry，绝不会预留姓名，绝不会从这些网站收集记录，也绝不会索取你的 FamilySearch 账户、Ancestry 账户或耶稣基督后期圣徒教会账户的密码。

制作卡片

• 卡片页面。每次一页发送到我们的卡片引擎，进行读取、加印和检查，然后直接返回给你。它只在那一次请求期间保存在内存中。
• 二维码检查。任何加印过的页面在提供下载之前，我们的服务器都会检查上面的每个二维码仍然可以扫描，而且扫描出来的是它自己那张卡片上印的号码。这在同一次请求中、在内存里完成。什么都不保留。
• 每个姓名的读法。为了在每个姓名下方印出读法，你卡片上的单个姓名词语（例如「Roelof」和「Fleer」）以及它们来自的国家，会发送到我们的服务器。我们会先在自己的词汇表中查找。日期、完整的地点、亲属关系以及关于你的任何内容都不会发送。

研究助手

• 搜索档案。你输入的姓名、年份和地点会发送到我们的服务器，由服务器替你搜索公开档案：Open Archives、美国国会图书馆的历史报纸、Internet Archive 和 Wikidata。这些档案会收到搜索请求，就像你自己在它们的网站上搜索一样。我们不会保存你的搜索。
• 「请 Claude 深入查找」。如果你勾选这一项，你的搜索和档案结果会发送给 Anthropic 的 Claude，它可能会用这些内容在网络上搜索几次。答案会返回给你；我们不会保存。
• 阅读旧记录。你选择的照片会在你的浏览器中缩小，然后连同你输入的任何提示，发送给 Claude 进行抄录和翻译。我们不会保存它。请只发送已经过世的人的记录，或你自己家人的文件。
• 免费的 AI 使用次数。为了让 AI 协助保持免费和公平，我们会统计每天的使用次数。统计时使用这个浏览器生成的随机 ID，以及你的网络地址经过打乱（哈希）后的形式，绝不使用你的姓名或你搜索的任何内容，而且这些计数在一个星期后就会删除。
• 关注新记录。如果你为一位已经过世的祖先选择「关注新记录」，我们会保存那次搜索（姓名、年份、地点）和这个浏览器的私密密钥，每天在 Open Archives 上重新执行一次，并保留我们还没给你看过的记录链接。随时可以停止关注，停止后就会删除。只能关注已经过世的人。

寻找亲人功能（需自愿加入）

在你按下「开启寻找亲人功能」之前，什么都不会分享。按下之后，我们的数据库会保存：

• 你输入的显示名称和可选的城镇，以及你是否选择可以按姓名被找到；
• 你已经过世的祖先，最多往上10代：每一位的姓氏、名字、出生年份和国家、FamilySearch ID（如果你添加了的话）、一个简短的标签（姓名和年份），以及他们在往上第几代；
• 这个浏览器生成的私密密钥经过打乱（哈希）后的副本，所以只有这个浏览器能更改或删除你的资料；
• 你的连接，以及你发送或收到的请求。

我们绝不保存在世的人、你的家族树、你的电子邮件或电话，或你的确切位置。「附近」开启时，你的设备会算出所在的地图方格（约40米宽），并发送这个方格以及周围的八个方格，所以就算对方刚好在格线的另一边，也会显示出来。我们只保存你自己的方格，最多五分钟，一旦你停止或关闭页面就会删除。你的确切坐标绝不会离开你的设备。

谁能看到什么：打开你代码的人，或在你们双方都开启「附近」时在你附近的亲人，会看到你的显示名称、城镇和你们共有的祖先。搜索你姓名的人（只有在你选择可以被找到时），会看到你的显示名称和城镇，而且只有在你接受他们的请求之后，才会看到你们共有的祖先。你随时可以在寻找亲人功能的「设置」中关闭它；你的资料、祖先、连接和关注的姓名都会立即删除。

Claude in Chrome、TempleKit 技能和快捷方式

• 这些都在你自己的 Claude 账户和你自己的浏览器中运行，而不是在 TempleKit 上。你在那里与 Claude 分享的内容，以及 Claude 替你读取的内容，是你与 Anthropic 之间的事，适用 Anthropic 的隐私政策。TempleKit 绝不会看到。
• 技能和快捷方式是你下载或复制的指示。它们不会向我们发送任何内容，而且会告诉 Claude 绝不要索取你的密码，并对在世的人保密。

捐款

• 如果你捐款，付款由 Stripe 处理。你的银行卡号码会发送给 Stripe，绝不会发送给我们。我们会看到你的姓名、电子邮件、金额，以及是否为每月捐款，这样我们才能寄出收据，你也能随时取消每月捐款。我们不会把你加入邮件列表，也不会分享你的姓名。

我们使用的服务

• Vercel 托管本网站并运行我们的服务器代码。Vercel 会在短时间内保留标准的请求日志（时间、页面、状态、根据 IP 地址推算的大致位置），以维护服务的安全和正常运作。我们自己的代码不会记录卡片内容或搜索。
• Supabase 托管我们的数据库（寻找亲人功能、关注的姓名，以及上面提到的免费使用次数计数）。只有我们的服务器能读写它。
• Stripe 处理捐款，如上所述。
• OpenStreetMap Nominatim 会把卡片上印的地点（例如「Follega, Friesland, Netherlands」）转换成地图位置，用于卡片背面。只发送地点文字，绝不发送姓名。
• 公开档案（Open Archives、美国国会图书馆、Internet Archive、Wikidata）会收到上面所说的搜索。
• Anthropic（Claude），只在使用 AI 协助时：起草卡片背面（那一张卡片上印的事实）、为我们词汇表中没有的姓名标注读法（那个姓名词语及其国家），以及如上所述的研究助手。Anthropic 不会用通过其商业 API 发送的数据来训练模型。它建议的任何内容，你都可以编辑或删除。
• Google（Analytics、Search Console 和 PageSpeed Insights）、Microsoft（Clarity 和 Bing Webmaster Tools）、Vercel（Analytics 和 Speed Insights）以及 Upstash（一个用于网络爬虫和二维码计数的小型数据库）帮助我们统计访问，详见下一节。

我们如何统计访问

我们统计访问，是为了知道哪些工具和指南有帮助，以及需要修正什么。这些服务都绝不会收到任何姓名、地点、日期、FamilySearch ID、搜索、家族树或卡片上的任何内容。

• Google Analytics 只在你滚动、轻点或输入之后才会加载。它会看到你访问的页面、你的大致位置（城市和国家，根据你的网络地址推算，Google Analytics 不会保存网络地址）、你的设备类型和浏览器语言、你是怎样找到 TempleKit 的，以及你所做事情的计数，例如「上传了一个有50张卡片的 PDF」、「使用了家族树」或「轻点了电子邮件链接」。它会设置自己的 Cookie 来区分不同的访问，我们会把它的报告保留14个月。
• Microsoft Clarity 也只在你滚动、轻点或输入之后才会加载。它让我们看到页面是怎样被使用的（大家在哪里轻点、滚动到多远），以便修正令人困惑的地方。我们使用它最严格的隐私设置：页面上的每个字和你输入的所有内容，在它的录制中都会被隐藏，卡片工作室和各个工具也会被隐藏。我们不征求 Cookie 同意，所以对于欧洲经济区、英国和瑞士的访客，Clarity 不设置 Cookie，只收集有限的信息。
• Vercel Analytics 和 Speed Insights 统计页面浏览次数并测量页面加载速度，不使用 Cookie。
• AI 助手和搜索引擎。我们的服务器会按照 ChatGPT、Claude 和 Googlebot 等网络爬虫自报的名称，统计它们的访问，并记录页面和日期。真人的访问绝不会这样统计，也不会保留任何网络地址、Cookie 或浏览器详情。
• 二维码。有人扫描 TempleKit 二维码（templekit.com/go/ 链接）时，我们会按代码和日期统计这次扫描，然后把对方转到目的地。关于扫描者的任何信息都不会保留。
• 速度检查。每天早上，Google 的 PageSpeed Insights 会像一般访客那样，加载我们的几个公开页面，测量速度和无障碍程度。
• 我们的私密报告。这些计数会汇总到一份有密码保护、供 TempleKit 团队查看的报告中，附有 Claude 只根据这些计数写成的每日简短摘要。我们数据库的总数（例如有多少人开启了寻找亲人功能）只以数字出现在报告中，绝不会出现姓名。
• 如果你不想被统计，可以使用内容拦截器，或 Google 的Analytics 停用浏览器插件。无论如何，TempleKit 的功能都一样。

在世的人

FamilySearch 只为已过世的人打印家人姓名卡，但你自己的姓名、城市和电话或电子邮件会印在你打印的卡片上。这些内容保存在你的浏览器和你下载的 PDF 中。你在我们的工具中建立的家族树可能包括在世的亲人。它保存在你的浏览器中，而寻找亲人功能会排除任何可能还在世的人（没有去世记录、而且在过去110年内出生）。如果你把家族树导出为 GEDCOM 文件来分享，我们建议先排除在世的人，或把他们标为私密。

儿童

TempleKit 不是为13岁以下的儿童设计的，我们也不会在知情的情况下收集他们的信息。寻找亲人功能是供成年人使用的；父母可以为全家开启它。

你的选择

• 在「正面」步骤中关闭「打印每个姓名的读法」，就不会为此发送任何姓名词语。
• 不勾选「请 Claude 深入查找」，你的研究搜索就只会发送到公开档案。
• 关闭寻找亲人功能（设置 → 关闭并删除我的资料），就会删除它保存的所有内容。停止关注某个姓名，就会删除那次搜索。
• 在应用中按「重新开始」，或在浏览器中清除本网站的数据，就会删除 TempleKit 保存在你设备上的所有内容。（如果寻找亲人功能已开启，请先关闭它；一旦这个浏览器的密钥不见了，请发电子邮件给我们，我们会删除你的资料。）
• 将来推出账户时，你可以选择要把什么保存到你的账户，也可以删除它。我们会先更新这个页面。

问题

请发电子邮件到team@templekit.com。