台山族谱网（taishanzupu.com，以下简称「本站」）把台山各村的纸本族谱数字化，供族人查阅和补充。本政策说明本站收集哪些个人信息、怎样使用和保护这些信息，以及您可以怎样查阅、更正和删除。
要点
- 浏览族谱、查名、看世系图、下载 PDF 都不需要注册。
- 本站不投放广告，不使用任何第三方统计或追踪工具，不出售个人信息。
- 注册只需要电邮、显示名和密码。密码经单向加密后保存，本站无法读出。
- 族谱中近代成员的姓名不公开，只有族谱管理员、已认证的族人和凭族谱密码进入的人可以看到。
- 有任何疑问，或要删除账户，请在「联系我们」页面留言。
一、本站收集的信息
1. 浏览时
不注册也可以使用本站的全部查阅功能。和几乎所有网站一样，本站服务器会自动记录访问日志，包括 IP 地址、访问时间、所访问的网址和浏览器类型。这些记录用于排查故障和防范攻击。排查问题时，系统管理员还可以临时开启本站自己的访问记录：只记网页（不记网址中问号后面的部分），每天一个文件，最多保留 7 天，随时可以删除，只有系统管理员看得到。
本站还统计每天有多少人来访：您打开网页时，以及网页在您的浏览器里运行后（网页上的脚本向本站发一个不带任何内容的通知，用来分辨真人的浏览器和只抓取网页的程序），本站把您的 IP 地址和浏览器类型，连同一个每天更换的随机密钥，经单向加密（散列）后保存当天，只用来避免把同一人算两次；次日即删除，密钥也随之更换，只留下每天的人数。这项统计由本站自己完成，不借助任何第三方。
2. 注册账户时
- 电邮地址：用于登录，以及在您忘记密码时寄送重设链接。
- 显示名：由您自己填写。族谱管理员审核修改时会看到它；如果您创建了族谱，它会作为「创建者」公开显示在首页。
- 密码：只保存经单向加密（散列）处理后的结果，本站无法读出您的密码。
- 界面语言、注册时间、最近登录时间，以及您关联的族谱、您在其中的角色和权限（仅查看或可以修改）。
登录失败时，本站会记录时间、IP 地址和所填电邮经单向加密（散列）后的结果，但不记录所填的密码。登录失败之后，需要同时输入图片中的验证码；同一电邮或同一网络在短时间内登录失败太多次，本站会暂停登录一段时间。
3. 参与编修时
- 您提出的修改，添加的人物、配偶和传记，填写的依据，以及提交时间和审核结果。
- 凭族谱密码提交修改而没有登录时，本站不知道您是谁。您可以选填「您的称呼」，它会随修改显示给族谱管理员，本站无法核实。
- 申请关联族谱时填写的理由；族谱管理员请您补充时，管理员的提问和您的补充；以及申请的结果。
- 您在「村落」中提交的姓氏、自然村、旧称（连同您填写的出处）和改名、迁移申请（连同您写的理由），以及提交的时间和审核结果。
- 您在「村落」中提交的相关视频：视频链接、标题、分类、与这个地方的关系，以及您填写的作者、简介和发布时间，连同提交的时间、审核结果和审核备注。本站只保存这些文字和链接，不下载、不保存视频本身。没有填写标题时，本站服务器会到该视频网站（仅限哔哩哔哩、YouTube 等已知的视频网站）读取视频的标题：发出的只有视频链接本身，不附带任何关于您的信息，读到的网页除标题外不保存。
- 未登录时在「村落」中提交姓氏、旧称、改名或迁移申请、相关视频，本站会记下您的网络地址（用来限制提交次数），以及您选填的称呼；两者只有系统管理员看得到。
4. 输入族谱密码时
各部族谱的访问密码由其管理员告知族人。输入正确后，本站在您的会话中记住该族谱已解锁，14 天内有效。为防止有人反复猜测密码，本站会记录每次输入的时间和 IP 地址，以及是否正确，但不记录您输入的内容。输错之后，需要同时输入图片中的验证码；同一网络在短时间内输错太多次，或同一部族谱在一小时内被输错太多次，本站会暂停接受密码一段时间。
5. 上传封面照片时
生成 PDF 时可以上传一张照片作封面底图。照片会被缩小并重新编码，这个过程会去掉照片里的 EXIF 信息（包括拍摄地点）。照片只用来绘制您的封面，不会显示给其他人。您移除照片时它即被删除，否则最迟两天后自动删除。用它绘制的封面预览，以及由它生成的 PDF，会作为缓存留在服务器上，同样只提供给您本人。
6. 找回密码时
本站生成一条一次性链接寄到您的电邮。数据库只保存这条链接的散列值、生成时间和提出请求的 IP 地址，不保存链接本身。
7. 使用「联系我们」时
您填写的称呼、电邮和留言会写成一封邮件，寄给本站管理员；邮件的回复地址是您填写的电邮，管理员回信即寄到这里。如果您已登录，邮件还注明您账户的显示名和电邮。本站另外保存一份留言：您填写的称呼、电邮和留言，已登录的还有您的账户，以及页面的语言、发送所来自的网络和时间，只有系统管理员看得到。此外还记录发送的时间和 IP 地址，用来限制同一网络发送的次数。
8. 打卡时
族谱、行政村和自然村的页面可以「打卡」，登录与否都可以。您填写的名字、所在地和留言，连同打卡的时间，会公开显示在该页面上；未登录时名字可以不填，不填的显示为「访客」。系统管理员可以设为未登录时只记下所在地、时间和只能用表情的留言，显示为「访客」。所在地默认是根据您的 IP 地址估计的地点：本站在自己的服务器上，用 DB-IP 提供的 IP 地址数据库查询（IP Geolocation by DB-IP），不会把您的 IP 地址发给 DB-IP 或任何其他人；估计的地点最细到城市，您可以改为另一个国家，在中国还可以改为另一个城市。本站还记录打卡所来自的网络（用来限制同一网络打卡的次数），如已登录，也记录您的账户；这两项不公开，只有系统管理员看得到网络。
任何人都可以点某条打卡旁的 × 隐藏它：它立即对您隐藏（未登录时记在您的会话中，登录后记在您的账户中），同时请管理员把它对所有人隐藏。您自己留下的打卡，点 × 会立即删除，不必等管理员（登录时按您的账户认出，未登录时按这次会话）。本站记录提出请求的网络，以及已登录者的账户，供管理员处理：族谱页面上的打卡，由该族谱的管理员或系统管理员处理；行政村和自然村页面上的打卡，由系统管理员处理。被隐藏的打卡不再公开显示，可以恢复；被删除的打卡连同对它的请求一并删除。
9. 使用简繁转换工具时
您粘贴的文字只用于当次转换，本站不保存。
10. 查看地图时
「村落」中每个地方的页面都有「百度地图」「Google 地图」「OpenStreetMap」三个链接。点击后您会离开本站，前往该网站，此后适用该网站的隐私政策；只是打开本站的页面，本站不会与这些网站联系。
「村落」的搜索结果可以改用「地图」显示，每个行政村和自然村的页面也有地图，「族谱溯源」页面也在地图上画出家族迁徙路线。地图图块来自 OpenStreetMap，由本站服务器取来、保存副本后提供给您：您的浏览器只与本站联系，不连接 OpenStreetMap；本站向 OpenStreetMap 索取图块时，不传送任何关于您的信息。和其他网页一样，这些请求记入本站的访问日志（见本节第 1 项）。显示地图的程序也由本站提供。族谱管理员保存族谱溯源时，本站会把其中填写的地名（如「福建莆田」）发给 OpenStreetMap 的地名查询服务，以确定其位置，并保存查得的结果；发出的只有地名本身，不附带任何关于您或管理员的信息。
地方页面上的「相关视频」是其他视频网站上的视频的链接。来自 YouTube 和哔哩哔哩的视频，可以在本页观看：当您把页面滚动到某个视频时，您的浏览器才会连接该网站并载入它的播放器（不会自动播放），此后该网站按它自己的隐私政策处理您的网络地址等信息；没有滚动到那里，就不会连接。「前往原平台观看」则在新窗口打开原视频网站。
11. 保存在您设备上的信息
本站只使用两个 Cookie：
- tszp：会话 Cookie，记住您的登录状态、已解锁的族谱、表单的安全令牌和验证码，有效期 14 天。
- tszp_theme：只在您主动选择配色时设置，内容只是配色名称，保存一年。
以下内容保存在您浏览器的本地存储中，不会发送给本站：每部族谱的「最近查看」名单；凭族谱密码提交修改时填写的「您的称呼」；原书扫描页使用哪种页码；「村落」的搜索结果上次是以列表还是地图显示。您可以随时在浏览器设置中清除这些数据。
二、本站怎样使用这些信息
- 提供和维护本站的功能，例如登录、审核修改、生成 PDF。
- 保障安全，调查滥用、猜测密码和攻击行为。
- 统计每天的访客人数，只保存每天的总数。
- 寄送重设密码的邮件，以及把「联系我们」的留言转寄给管理员。本站只寄出这两种邮件，不寄送广告或通讯。
本站不出售、出租或交换个人信息，也不利用个人信息分析您的喜好或投放广告。
三、谁能看到您的信息
- 公众：族谱内容（近代成员除外，见第四节），以及族谱创建者的显示名。被采纳的修改成为族谱内容的一部分，但公众看不到是谁提交的。在「村落」中提交的自然村、旧称（连同所填的出处）和全国姓氏表以外的姓氏，经系统管理员审核批准后对公众显示；全国姓氏表中的姓，添加后立即显示（系统管理员也可以设为先审核）。申请给村落改名或迁移，经系统管理员批准后生效；申请本身和所写的理由不公开。提交的相关视频经系统管理员审核通过后对公众显示，待审核和未通过的则只有提交者本人和系统管理员看得到。系统管理员设为「村落免审核」的账户，提交的以上内容立即公开，不必等待审核。以上都不显示是谁提交的；只有提交者本人和系统管理员看得到。
- 族谱管理员：由族人担任，包括族谱的创建者和经指定的管理员。他们可以看到关联本族谱的账户的显示名、电邮和最近登录时间；待审修改及其依据和提交者；申请关联本族谱的人的显示名、电邮、已关联的族谱数目、理由，以及双方往来的提问和补充；以及本族谱的变更记录。族谱管理员只应为管理族谱使用这些信息。
- 系统管理员：本站的运营人员，为管理和安全需要可以查看所有账户和操作记录，以及「联系我们」的留言。
- 服务提供方：本站服务器由 Amazon Web Services 托管；重设密码的邮件和「联系我们」的留言经 Amazon Simple Email Service（位于美国）寄出，它只处理寄信所需的收件地址和邮件内容。
- 依法要求时：法律法规或主管机关依法要求时。
四、族谱中的人物
族谱记载着许多人的姓名和亲属关系，其中不少人仍然在世。本站为此采取以下做法：
- 近代成员（族谱中其名下记录不足四代的人）的姓名不公开。公众只看到「***」，以及世代、性别、子女数和后裔数，也搜索不到他们。
- 只有系统管理员、该族谱的管理员、已认证的族人，以及凭该族谱密码进入的人可以看到这些姓名。
- 可以看到某位近代成员姓名的人分享他的页面时，分享出去的链接带有本站的签名：收到链接的人在聊天软件的分享卡片和页面标题上可以看到他的姓名，但页面内容仍然隐去，仍须输入族谱密码才能查看；本站也请搜索引擎不要收录这类页面。没有这一签名的链接，姓名照旧不显示。
- 通过本站添加的人物同样按这一规则：刚添加时其名下尚无记录，因此不公开姓名；其名下记满四代以后才公开。每次有人添加、删除或改动父子关系，本站都会重新计算。
- 族谱管理员可以为个别人物另行设定姓名公开与否：例如确知已故、但名下不足四代的人可以设为公开，也可以把某人设为不公开。设定以后，四代规则不再改变它；每次设定都会记录设定人和时间。
- 公众下载的 PDF 同样隐去近代成员。
如果您认为某人的资料应当隐去、更正或删除，请联系该族谱的管理员，或通过「联系我们」告诉我们。
五、存放地点与保存期限
本站的数据存放在 Amazon Web Services 位于中国大陆以外的服务器上。如果您在中国大陆使用本站，您的信息会传输到境外存储和处理。
- 账户资料：保存到账户删除为止。
- 修改和变更记录：作为族谱历史的一部分长期保存；撤销一项修改也会留下记录。
- 删除的族谱：创建者删除族谱后，任何人都打不开它，但资料仍然保存，系统管理员可以恢复。
- 操作记录（含 IP 地址）：用于安全审查，目前长期保存。
- 访客统计：每天的人数长期保存；用来计数的散列值次日删除。
- 打卡：连同它的网络，保存到被管理员删除为止；隐藏的打卡也一样。请求隐藏的记录随打卡一并删除。
- 「联系我们」的留言：副本保存到系统管理员删除为止；删除账户时，您的留言一并删除。
- 会话：有效期 14 天。
- 封面照片：最迟两天后删除。
六、您的权利
- 查阅：登录后，「我的账户」页列出您的资料和「我的修改记录」。
- 更改密码：在「我的账户」页随时更改。
- 更正：需要更正电邮或显示名，请通过「联系我们」留言。
- 删除账户：请通过「联系我们」提出。我们会删除您的电邮、密码等账户资料；您已被采纳的修改作为族谱的一部分保留，但不再与您关联。
- 撤回同意、提出投诉：请通过「联系我们」留言，我们会尽快答复。
为保护您的账户，我们可能会请您从注册时使用的电邮回复我们的邮件，以确认是您本人。
七、未成年人
本站面向成年人。未满十四周岁的儿童注册和使用本站，须经父母或其他监护人同意，并在其指导下进行。族谱中记载的儿童按近代成员处理，不公开姓名。
八、信息安全
全站使用 HTTPS 加密传输；密码和重设链接只保存散列值；输错密码后要输入验证码，短时间内输错太多次会暂停尝试；族谱数据文件与网页分开存放，不能从网上直接读取；各项管理功能只对相应的管理员开放。但任何网站都不能保证绝对安全，请妥善保管您的密码和族谱密码。
九、本政策的修改
本政策修改后，会在本页公布新版本，并更新页首的生效日期。
十、联系我们
关于本政策或您的个人信息，请在「联系我们」页面留言。