隐私与数据
家族资料通常涉及多位家人。上传他人信息或照片前，请先取得相关家人的同意。
我们处理哪些信息
为提供家族档案服务，我们会处理微信登录标识、账号昵称与头像，以及你或家人填写的姓名、生卒日期、亲属关系、故事、照片、家族活动和家族资料。你可以主动选择祖籍、活动地点或故人安葬位置；祖籍保存为可编辑的文字，活动地点和安葬位置会保存地点文字与地图坐标，供家族成员查看和导航。
家族通讯录
你可以自愿填写手机号、电子邮箱和现居地区，用于创建家族联系卡，方便有权查看的家人联系你。这些内容均为选填，不填写也可以使用其他家族档案功能。联系卡按你选择的隐藏、指定成员、分支或全族范围展示，管理员不会因管理身份自动获得超出该范围的查看权。你可以随时修改、隐藏或删除联系卡；已经被他人复制、保存或转发的内容无法一并撤回。
手机功能与权限
当你主动拍照或选择图片时，相机和图片选择功能用于上传头像、家族封面、成员及宠物照片、活动照片、安葬位置现场照片或纸谱图片；保存相册权限用于将你生成的家族树图片写入手机相册。点击复制时，我们会将邀请码、当前有权查看的联系信息或地点文字写入剪贴板。设备屏幕与系统信息用于适配页面布局。
处理目的与保存期限
登录标识用于识别账号；家族资料用于展示关系、记忆和活动；图片用于相册、成员档案、活动地点及安葬位置指引；操作记录用于权限安全和问题追溯。账号有效期间会保存必要数据。家族解散后，相关文件在 30 天后清理，全部家族数据在 60 天后彻底删除，法律法规另有要求的除外。
家族内共享范围
当前版本中，加入同一家族的有效成员可以查看该家族的成员、关系、故事、活动、地点信息和有权限查看的照片。编辑权限会根据家族角色和管理范围分别控制。
AI 助手
只有在你主动同意并发送问题后，回答所需的家族资料才会发送给已配置的模型服务。AI 可能出错。你可以在 AI 助手页面撤回授权并清空自己的对话记录。
纸谱文字识别
只有在你主动确认后，纸谱图片才会由服务端发送给 AI 文字识别服务。图片可能包含姓名、亲属关系和其他家族资料。系统会记录本次确认、识别供应方和处理时间；识别结果仅进入审核区，不会未经核对直接修改家族树。
图片存储与删除
图片保存在受访问控制的对象存储中，通过限时签名地址访问。删除照片、成员、家族或账号后，相关可删除图片会进入 30 天清理期，期满后将被彻底删除；已解散家族的其余数据保留至第 60 天后彻底删除。
第三方服务与你的选择
微信提供登录与小程序运行能力，腾讯云 COS 提供受控图片存储，AI 服务仅在你主动同意使用 AI 助手或纸谱文字识别后处理相应功能所需的资料。我们不会出售家族资料，也不会将其用于广告画像。你可以修改资料、管理有权删除的内容、清空 AI 对话、撤回 AI 授权或在完成必要家族交接后注销账号。