隱私權
最後更新:2026年10月7日。TempleKit 可以免費使用。沒有需要電子郵件或密碼的帳號。
簡短版
- 你卡片的 PDF 傳送到我們的伺服器,只是為了讀取它並製作你要列印的頁面。它不會存放在那裡,也不會用於其他任何用途。
- 你的工作內容(標示、故事、每個名字的唸法、印表機設定,以及你在我們的工具中建立的家譜)儲存在這部裝置的這個瀏覽器中,而不是我們的伺服器上。清除你的瀏覽器資料,或按「重新開始」,就會把它清除。
- 大部分的家譜工具(家譜、圖表、親屬關係工具、日期工具、Soundex、用語表)完全在你的瀏覽器中執行。你開啟的 GEDCOM 檔案在你的裝置上讀取,絕不會上傳。
- 有兩個工具會把你輸入的內容傳送到我們的伺服器,因為不這樣就無法運作:研究助理(你搜尋的姓名)和親人搜尋功能(只有在你開啟時)。兩者都在下面說明。
- 在世者的資料絕不會分享給其他使用者。姓名、地點、日期和故事絕不會傳送到分析服務,分析服務只會看到數量(請見「我們如何計算造訪次數」)。
- TempleKit 絕不登入 FamilySearch 或 Ancestry,絕不保留名字,絕不從這些網站收集記錄,也絕不要求你提供 FamilySearch 帳號、Ancestry 帳號或耶穌基督後期聖徒教會帳號的密碼。
製作卡片
- 卡片頁面。每次一頁傳送到我們的卡片引擎,進行讀取、加印和檢查,然後直接傳回給你。它只在該次請求期間保存在記憶體中。
- QR 碼檢查。在提供任何加印過的頁面下載之前,我們的伺服器會檢查頁面上的每個 QR 碼都仍然可以掃描,而且掃描出來的是印在它自己那張卡片上的號碼。這在同一次請求中、在記憶體中完成。不會保存任何東西。
- 每個名字的唸法。為了在每個名字下方印出唸法,你卡片上的個別名字用字(例如「Roelof」和「Fleer」)以及它們所來自的國家,會傳送到我們的伺服器。系統會先在我們自己的用語表中查詢。日期、完整的地點、關係,以及任何關於你的資料都不會傳送。
研究助理
- 搜尋檔案庫。你輸入的姓名、年份和地點會傳送到我們的伺服器,由伺服器替你搜尋公開的檔案庫:Open Archives、美國國會圖書館的歷史報紙、Internet Archive 和 Wikidata。這些檔案庫會收到這次搜尋,就像你自己在他們的網站上搜尋一樣。我們不會保存你的搜尋。
- 「請 Claude 深入挖掘」。如果你勾選這一項,你的搜尋和檔案庫的結果會傳送給 Anthropic 的 Claude,它可能會用這些資料進行幾次網路搜尋。答案會傳回給你;我們不會保存。
- 閱讀古老的記錄。你選擇的照片會在你的瀏覽器中縮小,連同你輸入的任何提示,一起傳送給 Claude 進行抄錄和翻譯。我們不會儲存它。請只傳送已過世者的記錄,或你自己家人的文件。
- 免費的 AI 使用次數。為了讓 AI 協助保持免費和公平,我們會計算每天的使用次數。我們使用這個瀏覽器產生的隨機 ID,以及你網路位址經過雜湊處理的形式來計算,絕不使用你的姓名或你搜尋的任何內容,而且這些計數會在一週後刪除。
- 留意新記錄。如果你為一位已過世的祖先選擇「留意新記錄」,我們會儲存那次搜尋(姓名、年份、地點)和這個瀏覽器的私密金鑰,每天在 Open Archives 上重新執行一次,並保存我們尚未給你看的記錄連結。你隨時都可以停止留意,資料就會被刪除。只能留意已經過世的人。
親人搜尋功能(自行選擇加入)
在你按下「開啟親人搜尋功能」之前,不會分享任何東西。當你開啟時,我們的資料庫會儲存:
- 你輸入的顯示名稱和選填的城鎮,以及你是否選擇可以被人按姓名找到;
- 你已過世的祖先,最多往上 10 代:每個人的姓氏、名字、出生年份和國家、FamilySearch ID(如果你有加上)、一個簡短的標籤(姓名和年份),以及他們在你往上幾代;
- 這個瀏覽器產生的私密金鑰經過雜湊處理的副本,讓只有這個瀏覽器能變更或刪除你的個人資料;
- 你的聯繫,以及你送出或收到的請求。
我們絕不儲存在世者的資料、你的家譜、你的電子郵件或電話,或你確切的位置。當附近開啟時,你的裝置會算出它所在的地圖方格(寬約 40 公尺),然後傳送這個方格和周圍的八個方格,讓剛好在界線另一邊的人也能出現。我們只儲存你自己的方格,最多五分鐘,而且在你停止或關閉網頁時立即刪除。你確切的座標絕不會離開你的裝置。
誰看得到什麼:開啟你代碼的人,或在你們兩人都開啟「附近」時在你附近的親人,會看到你的顯示名稱、城鎮,以及你們共同的祖先。搜尋你姓名的人(只有在你選擇可以被找到時),會看到你的顯示名稱和城鎮,而且只有在你接受他們的請求之後,才會看到你們共同的祖先。你隨時都可以在親人搜尋功能的「設定」中將它關閉;你的個人資料、祖先、聯繫和留意中的名字都會立即刪除。
Claude in Chrome、TempleKit 技能和快捷指令
- 這些在你自己的 Claude 帳號和你自己的瀏覽器中執行,而不是在 TempleKit 上。你在那裡與 Claude 分享的內容,以及 Claude 替你閱讀的內容,是你和 Anthropic 之間的事,受 Anthropic 隱私權政策的規範。TempleKit 絕對看不到。
- 技能和快捷指令是你下載或複製的指示。它們不會傳送任何東西給我們,而且會告訴 Claude 絕不要求你提供密碼,並對在世者的資料保密。
捐款
- 如果你捐款,付款由 Stripe 處理。你的卡號會傳送到 Stripe,絕不會傳送給我們。我們會看到你的姓名、電子郵件、金額,以及是否為每月捐款,以便寄收據給你,並讓你隨時可以取消每月捐款。我們不會把你加入郵寄名單,也不會分享你的姓名。
我們使用的服務
- Vercel 代管網站並執行我們的伺服器程式碼。Vercel 會在短期內保存標準的請求記錄(時間、網頁、狀態、根據 IP 位址推算的大約位置),以維護服務的安全和運作。我們自己的程式碼不會記錄卡片內容或搜尋。
- Supabase 代管我們的資料庫(上述的親人搜尋功能、留意中的名字和免費使用次數的計數)。只有我們的伺服器可以讀取或寫入。
- Stripe 處理捐款,如上所述。
- OpenStreetMap Nominatim 把卡片上印的地點(例如「Follega, Friesland, Netherlands」)轉換成地圖位置,用於卡片背面。只傳送地點文字,絕不傳送姓名。
- 公開的檔案庫(Open Archives、美國國會圖書館、Internet Archive、Wikidata)會收到上述的搜尋。
- Anthropic(Claude),只在使用 AI 協助時:草擬卡片背面(那一張卡片上印的事實)、為我們用語表中沒有的名字標注唸法(那個名字用字和它的國家),以及在研究助理中,如上所述。Anthropic 不會使用透過其商業 API 傳送的資料來訓練它的模型。它建議的任何內容,你都可以編輯或刪除。
- Google(Analytics、Search Console 和 PageSpeed Insights)、Microsoft(Clarity 和 Bing Webmaster Tools)、Vercel(Analytics 和 Speed Insights)以及 Upstash(用於網路爬蟲和 QR 碼計數的小型資料庫)協助我們計算造訪次數,如下一節所述。
我們如何計算造訪次數
我們計算造訪次數,以便知道哪些工具和說明指南有幫助,以及需要修正什麼。這些服務絕不會收到任何姓名、地點、日期、FamilySearch ID、搜尋、家譜,或卡片上的任何內容。
- Google Analytics 只在你捲動、點選或輸入之後才會載入。它會看到你造訪的網頁、你大約的位置(城市和國家,根據你的網路位址推算,Google Analytics 不會儲存該位址)、你的裝置類型和瀏覽器語言、你如何找到 TempleKit,以及你所做事情的計數,例如「上傳了一份有 50 張卡片的 PDF」、「使用了家譜」或「點選了電子郵件連結」。它會設定自己的 Cookie 來區分不同次的造訪,而我們會保留它的報告 14 個月。
- Microsoft Clarity 也只在你捲動、點選或輸入之後才會載入。它讓我們看到網頁如何被使用(人們點選哪裡、捲動多遠),以便修正令人困惑的地方。我們使用它最嚴格的隱私權設定:網頁上的每個字和你輸入的所有內容,在它的錄製中都會被隱藏,卡片工作室和各項工具也會被隱藏。我們不要求 Cookie 同意,所以對於歐洲經濟區、英國和瑞士的訪客,Clarity 不會設定任何 Cookie,只會收集有限的資訊。
- Vercel Analytics 和 Speed Insights 計算網頁瀏覽次數並測量網頁載入速度,不使用 Cookie。
- AI 助理和搜尋引擎。我們的伺服器會按照網路爬蟲(例如 ChatGPT、Claude 和 Googlebot)自己提供的名稱,連同網頁和日期,計算它們的造訪次數。真人的造訪絕不會用這種方式計算,也不會保存任何網路位址、Cookie 或瀏覽器的詳細資料。
- QR 碼。當有人掃描 TempleKit 的 QR 碼(templekit.com/go/ 連結)時,我們會按照代碼和日期計算這次掃描,然後把他們轉送過去。不會保存任何關於掃描者的資料。
- 速度檢查。每天早上,Google 的 PageSpeed Insights 會載入我們幾個公開的網頁,測量速度和無障礙程度,就像任何訪客一樣。
- 我們的私人報告。這些計數會匯整在一份受密碼保護、供 TempleKit 團隊使用的報告中,並附有一份由 Claude 只根據這些計數撰寫的每日簡短摘要。我們資料庫的總數(例如有多少人開啟了親人搜尋功能)會以數字出現在報告中,絕不會以姓名出現。
- 如果要選擇退出,請使用內容封鎖工具,或 Google 的 Analytics 停用外掛程式。無論如何,TempleKit 的運作都一樣。
在世者
FamilySearch 只會為已過世的人列印家人姓名卡,但你自己的姓名、城市和電話或電子郵件,會印在你列印的卡片上。這些資料保留在你的瀏覽器和你下載的 PDF 中。你在我們的工具中建立的家譜,可能包括在世的親人。它保留在你的瀏覽器中,而親人搜尋功能會排除任何可能仍在世的人(沒有死亡記錄,而且在過去 110 年內出生)。如果你把家譜匯出成 GEDCOM 檔案來分享,我們建議先排除在世者,或將他們標示為隱私。
兒童
TempleKit 不是以 13 歲以下的兒童為對象,我們也不會在知情的情況下收集兒童的資料。親人搜尋功能是為成人設計的;父母可以為家庭開啟這項功能。
你的選擇
- 在「正面」步驟中關閉「印出每個名字的唸法」,就不會為此傳送任何名字用字。
- 不勾選「請 Claude 深入挖掘」,你的研究搜尋就只會傳送到公開的檔案庫。
- 關閉親人搜尋功能(設定 → 關閉並刪除我的個人資料),就會刪除它儲存的所有資料。停止留意一個名字,就會刪除那次搜尋。
- 在應用程式中按「重新開始」,或在你的瀏覽器中清除這個網站的資料,就會清除 TempleKit 在你裝置上儲存的所有資料。(如果親人搜尋功能是開啟的,請先將它關閉;一旦這個瀏覽器的金鑰不見了,請寄電子郵件給我們,我們會刪除你的個人資料。)
- 當帳號功能推出時,你可以選擇要把什麼儲存到你的帳號,而且你可以刪除它。我們會先更新這個網頁。
問題
請寄電子郵件到 team@templekit.com。