隱私政策

台山族譜網（taishanzupu.com，以下簡稱「本站」）把台山各村的紙本族譜數字化，供族人查閲和補充。本政策説明本站收集哪些個人資訊、怎樣使用和保護這些資訊，以及您可以怎樣查閲、更正和刪除。

要點

• 瀏覽族譜、查名、看世系圖、下載 PDF 都不需要註冊。
• 本站不投放廣告，不使用任何第三方統計或追蹤工具，不出售個人資訊。
• 註冊只需要電郵、顯示名和密碼。密碼經單向加密後儲存，本站無法讀出。
• 族譜中近代成員的姓名不公開，只有族譜管理員、已認證的族人和憑族譜密碼進入的人可以看到。
• 有任何疑問，或要刪除賬戶，請在「聯絡我們」頁面留言。

一、本站收集的資訊

1. 瀏覽時

不註冊也可以使用本站的全部查閲功能。和幾乎所有網站一樣，本站服務器會自動記錄訪問日誌，包括 IP 地址、訪問時間、所訪問的網址和瀏覽器類型。這些記錄用於排查故障和防範攻擊。排查問題時，系統管理員還可以臨時開啟本站自己的訪問記錄：只記網頁（不記網址中問號後面的部分），每天一個文件，最多保留 7 天，隨時可以刪除，只有系統管理員看得到。

本站還統計每天有多少人來訪：您打開網頁時，以及網頁在您的瀏覽器裏運行後（網頁上的腳本向本站發一個不帶任何內容的通知，用來分辨真人的瀏覽器和只抓取網頁的程序），本站把您的 IP 地址和瀏覽器類型，連同一個每天更換的隨機密鑰，經單向加密（散列）後儲存當天，只用來避免把同一人算兩次；次日即刪除，密鑰也隨之更換，只留下每天的人數。這項統計由本站自己完成，不借助任何第三方。

2. 註冊賬戶時

• 電郵地址：用於登入，以及在您忘記密碼時寄送重設連結。
• 顯示名：由您自己填寫。族譜管理員審核修改時會看到它；如果您創建了族譜，它會作為「創建者」公開顯示在首頁。
• 密碼：只儲存經單向加密（散列）處理後的結果，本站無法讀出您的密碼。
• 界面語言、註冊時間、最近登入時間，以及您關聯的族譜、您在其中的角色和權限（僅查看或可以修改）。

登入失敗時，本站會記錄時間、IP 地址和所填電郵經單向加密（散列）後的結果，但不記錄所填的密碼。登入失敗之後，需要同時輸入圖片中的驗證碼；同一電郵或同一網絡在短時間內登入失敗太多次，本站會暫停登入一段時間。

3. 參與編修時

• 您提出的修改，添加的人物、配偶和傳記，填寫的依據，以及提交時間和審核結果。
• 憑族譜密碼提交修改而沒有登入時，本站不知道您是誰。您可以選填「您的稱呼」，它會隨修改顯示給族譜管理員，本站無法核實。
• 申請關聯族譜時填寫的理由；族譜管理員請您補充時，管理員的提問和您的補充；以及申請的結果。
• 您在「村落」中提交的姓氏、自然村、舊稱（連同您填寫的出處）和改名、遷移申請（連同您寫的理由），以及提交的時間和審核結果。
• 您在「村落」中提交的相關視頻：視頻鏈接、標題、分類、與這個地方的關係，以及您填寫的作者、簡介和發布時間，連同提交的時間、審核結果和審核備註。本站只保存這些文字和鏈接，不下載、不保存視頻本身。沒有填寫標題時，本站伺服器會到該視頻網站（僅限嗶哩嗶哩、YouTube 等已知的視頻網站）讀取視頻的標題：發出的只有視頻鏈接本身，不附帶任何關於您的資訊，讀到的網頁除標題外不保存。
• 未登入時在「村落」中提交姓氏、舊稱、改名或遷移申請、相關視頻，本站會記下您的網絡地址（用來限制提交次數），以及您選填的稱呼；兩者只有系統管理員看得到。

4. 輸入族譜密碼時

各部族譜的訪問密碼由其管理員告知族人。輸入正確後，本站在您的會話中記住該族譜已解鎖，14 天內有效。為防止有人反覆猜測密碼，本站會記錄每次輸入的時間和 IP 地址，以及是否正確，但不記錄您輸入的內容。輸錯之後，需要同時輸入圖片中的驗證碼；同一網絡在短時間內輸錯太多次，或同一部族譜在一小時內被輸錯太多次，本站會暫停接受密碼一段時間。

5. 上傳封面照片時

生成 PDF 時可以上傳一張照片作封面底圖。照片會被縮小並重新編碼，這個過程會去掉照片裏的 EXIF 資訊（包括拍攝地點）。照片只用來繪製您的封面，不會顯示給其他人。您移除照片時它即被刪除，否則最遲兩天後自動刪除。用它繪製的封面預覽，以及由它生成的 PDF，會作為緩存留在服務器上，同樣只提供給您本人。

6. 找回密碼時

本站生成一條一次性連結寄到您的電郵。資料庫只儲存這條連結的散列值、生成時間和提出請求的 IP 地址，不儲存連結本身。

7. 使用「聯絡我們」時

您填寫的稱呼、電郵和留言會寫成一封郵件，寄給本站管理員；郵件的回覆地址是您填寫的電郵，管理員回信即寄到這裏。如果您已登入，郵件還註明您賬戶的顯示名和電郵。本站另外儲存一份留言：您填寫的稱呼、電郵和留言，已登入的還有您的賬戶，以及頁面的語言、發送所來自的網絡和時間，只有系統管理員看得到。此外還記錄發送的時間和 IP 地址，用來限制同一網絡發送的次數。

8. 打卡時

族譜、行政村和自然村的頁面可以「打卡」，登入與否都可以。您填寫的名字、所在地和留言，連同打卡的時間，會公開顯示在該頁面上；未登入時名字可以不填，不填的顯示為「訪客」。系統管理員可以設為未登入時只記下所在地、時間和只能用表情的留言，顯示為「訪客」。所在地預設是根據您的 IP 地址估計的地點：本站在自己的服務器上，用 DB-IP 提供的 IP 地址資料庫查詢（IP Geolocation by DB-IP），不會把您的 IP 地址傳給 DB-IP 或任何其他人；估計的地點最細到城市，您可以改為另一個國家，在中國還可以改為另一個城市。本站還記錄打卡所來自的網絡（用來限制同一網絡打卡的次數），如已登入，也記錄您的賬戶；這兩項不公開，只有系統管理員看得到網絡。

任何人都可以點某條打卡旁的 × 隱藏它：它立即對您隱藏（未登入時記在您的會話中，登入後記在您的賬戶中），同時請管理員把它對所有人隱藏。您自己留下的打卡，點 × 會立即刪除，不必等管理員（登入時按您的賬戶認出，未登入時按這次會話）。本站記錄提出請求的網絡，以及已登入者的賬戶，供管理員處理：族譜頁面上的打卡，由該族譜的管理員或系統管理員處理；行政村和自然村頁面上的打卡，由系統管理員處理。被隱藏的打卡不再公開顯示，可以恢復；被刪除的打卡連同對它的請求一併刪除。

9. 使用簡繁轉換工具時

您粘貼的文字只用於當次轉換，本站不儲存。

10. 查看地圖時

「村落」中每個地方的頁面都有「百度地圖」「Google 地圖」「OpenStreetMap」三個連結。點擊後您會離開本站，前往該網站，此後適用該網站的隱私政策；只是打開本站的頁面，本站不會與這些網站聯繫。

「村落」的搜尋結果可以改用「地圖」顯示，每個行政村和自然村的頁面也有地圖，「族譜溯源」頁面也在地圖上畫出家族遷徙路線。地圖圖塊來自 OpenStreetMap，由本站服務器取來、儲存副本後提供給您：您的瀏覽器只與本站聯繫，不連接 OpenStreetMap；本站向 OpenStreetMap 索取圖塊時，不傳送任何關於您的資訊。和其他網頁一樣，這些請求記入本站的訪問日誌（見本節第 1 項）。顯示地圖的程序也由本站提供。族譜管理員儲存族譜溯源時，本站會把其中填寫的地名（如「福建莆田」）傳給 OpenStreetMap 的地名查詢服務，以確定其位置，並儲存查得的結果；發出的只有地名本身，不附帶任何關於您或管理員的資訊。

地方頁面上的「相關視頻」是其他視頻網站上的視頻的鏈接。來自 YouTube 和嗶哩嗶哩的視頻，可以在本頁觀看：當您把頁面滾動到某個視頻時，您的瀏覽器才會連接該網站並載入它的播放器（不會自動播放），此後該網站按它自己的隱私政策處理您的網絡地址等資訊；沒有滾動到那裏，就不會連接。「前往原平台觀看」則在新窗口打開原視頻網站。

11. 儲存在您設備上的資訊

本站只使用兩個 Cookie：

• tszp：會話 Cookie，記住您的登入狀態、已解鎖的族譜、表單的安全令牌和驗證碼，有效期 14 天。
• tszp_theme：只在您主動選擇配色時設置，內容只是配色名稱，儲存一年。

以下內容儲存在您瀏覽器的本地存儲中，不會傳送給本站：每部族譜的「最近查看」名單；憑族譜密碼提交修改時填寫的「您的稱呼」；原書掃描頁使用哪種頁碼；「村落」的搜尋結果上次是以列表還是地圖顯示。您可以隨時在瀏覽器設置中清除這些資料。

二、本站怎樣使用這些資訊

• 提供和維護本站的功能，例如登入、審核修改、生成 PDF。
• 保障安全，調查濫用、猜測密碼和攻擊行為。
• 統計每天的訪客人數，只儲存每天的總數。
• 寄送重設密碼的郵件，以及把「聯絡我們」的留言轉寄給管理員。本站只寄出這兩種郵件，不寄送廣告或通訊。

本站不出售、出租或交換個人資訊，也不利用個人資訊分析您的喜好或投放廣告。

三、誰能看到您的資訊

• 公眾：族譜內容（近代成員除外，見第四節），以及族譜創建者的顯示名。被採納的修改成為族譜內容的一部分，但公眾看不到是誰提交的。在「村落」中提交的自然村、舊稱（連同所填的出處）和全國姓氏表以外的姓氏，經系統管理員審核批准後對公眾顯示；全國姓氏表中的姓，添加後立即顯示（系統管理員也可以設為先審核）。申請給村落改名或遷移，經系統管理員批准後生效；申請本身和所寫的理由不公開。提交的相關視頻經系統管理員審核通過後對公眾顯示，待審核和未通過的則只有提交者本人和系統管理員看得到。系統管理員設為「村落免審核」的賬戶，提交的以上內容立即公開，不必等待審核。以上都不顯示是誰提交的；只有提交者本人和系統管理員看得到。
• 族譜管理員：由族人擔任，包括族譜的創建者和經指定的管理員。他們可以看到關聯本族譜的賬戶的顯示名、電郵和最近登入時間；待審修改及其依據和提交者；申請關聯本族譜的人的顯示名、電郵、已關聯的族譜數目、理由，以及雙方往來的提問和補充；以及本族譜的變更記錄。族譜管理員只應為管理族譜使用這些資訊。
• 系統管理員：本站的運營人員，為管理和安全需要可以查看所有賬戶和操作記錄，以及「聯絡我們」的留言。
• 服務提供方：本站服務器由 Amazon Web Services 託管；重設密碼的郵件和「聯絡我們」的留言經 Amazon Simple Email Service（位於美國）寄出，它只處理寄信所需的收件地址和郵件內容。
• 依法要求時：法律法規或主管機關依法要求時。

四、族譜中的人物

族譜記載着許多人的姓名和親屬關係，其中不少人仍然在世。本站為此採取以下做法：

• 近代成員（族譜中其名下記錄不足四代的人）的姓名不公開。公眾只看到「***」，以及世代、性別、子女數和後裔數，也搜尋不到他們。
• 只有系統管理員、該族譜的管理員、已認證的族人，以及憑該族譜密碼進入的人可以看到這些姓名。
• 可以看到某位近代成員姓名的人分享他的頁面時，分享出去的連結帶有本站的簽名：收到連結的人在聊天軟件的分享卡片和頁面標題上可以看到他的姓名，但頁面內容仍然隱去，仍須輸入族譜密碼才能查看；本站也請搜尋引擎不要收錄這類頁面。沒有這一簽名的連結，姓名照舊不顯示。
• 通過本站添加的人物同樣按這一規則：剛添加時其名下尚無記錄，因此不公開姓名；其名下記滿四代以後才公開。每次有人添加、刪除或改動父子關係，本站都會重新計算。
• 族譜管理員可以為個別人物另行設定姓名公開與否：例如確知已故、但名下不足四代的人可以設為公開，也可以把某人設為不公開。設定以後，四代規則不再改變它；每次設定都會記錄設定人和時間。
• 公眾下載的 PDF 同樣隱去近代成員。

如果您認為某人的資料應當隱去、更正或刪除，請聯繫該族譜的管理員，或通過「聯絡我們」告訴我們。

五、存放地點與儲存期限

本站的資料存放在 Amazon Web Services 位於中國大陸以外的服務器上。如果您在中國大陸使用本站，您的資訊會傳輸到境外存儲和處理。

• 賬戶資料：儲存到賬戶刪除為止。
• 修改和變更記錄：作為族譜歷史的一部分長期儲存；撤銷一項修改也會留下記錄。
• 刪除的族譜：創建者刪除族譜後，任何人都打不開它，但資料仍然儲存，系統管理員可以恢復。
• 操作記錄（含 IP 地址）：用於安全審查，目前長期儲存。
• 訪客統計：每天的人數長期儲存；用來計數的散列值次日刪除。
• 打卡：連同它的網絡，儲存到被管理員刪除為止；隱藏的打卡也一樣。請求隱藏的記錄隨打卡一併刪除。
• 「聯絡我們」的留言：副本儲存到系統管理員刪除為止；刪除賬戶時，您的留言一併刪除。
• 會話：有效期 14 天。
• 封面照片：最遲兩天後刪除。

六、您的權利

• 查閲：登入後，「我的賬戶」頁列出您的資料和「我的修改記錄」。
• 更改密碼：在「我的賬戶」頁隨時更改。
• 更正：需要更正電郵或顯示名，請通過「聯絡我們」留言。
• 刪除賬戶：請通過「聯絡我們」提出。我們會刪除您的電郵、密碼等賬戶資料；您已被採納的修改作為族譜的一部分保留，但不再與您關聯。
• 撤回同意、提出投訴：請通過「聯絡我們」留言，我們會盡快答覆。

為保護您的賬戶，我們可能會請您從註冊時使用的電郵回覆我們的郵件，以確認是您本人。

七、未成年人

本站面向成年人。未滿十四周歲的兒童註冊和使用本站，須經父母或其他監護人同意，並在其指導下進行。族譜中記載的兒童按近代成員處理，不公開姓名。

八、資訊安全

全站使用 HTTPS 加密傳輸；密碼和重設連結只儲存散列值；輸錯密碼後要輸入驗證碼，短時間內輸錯太多次會暫停嘗試；族譜資料檔案與網頁分開存放，不能從網上直接讀取；各項管理功能只對相應的管理員開放。但任何網站都不能保證絕對安全，請妥善保管您的密碼和族譜密碼。

九、本政策的修改

本政策修改後，會在本頁公佈新版本，並更新頁首的生效日期。

十、聯繫我們

關於本政策或您的個人資訊，請在「聯絡我們」頁面留言。