本站（续谱）由个人开发者独立运营，服务器在中国境内。个人信息处理者即本站运营者。
只收集修谱这件事实际需要的。逐项列在下面，没有「可能还会收集」这种说法。
| 数据 | 什么时候收集 | 存在哪里 |
|---|---|---|
| 邮箱 | 注册时 | 数据库，明文。要用来登录和找回账号，不做哈希 |
| 密码 | 注册、改密时 | 只存 scrypt 派生值和每个账号各自的随机盐。明文不落库、不进日志 |
| 家谱内容 | 手动录入或导入 CSV | 整本谱存成一段 JSON。字段只有：姓名、字号、性别、出生年、卒年、房系、父母与配偶的关系编号、备注 |
| 照片 | 你主动上传时 | 服务器私有目录，不放在网站静态目录里。只有同一本谱的成员能通过接口读到 |
| 登录会话 | 登录时 | 一个 HttpOnly cookie，30 天有效。退出登录或注销账号即失效 |
| 恢复码 | 你主动生成时 | 只存哈希。明文只在生成的那一次显示给你 |
| IP 与浏览器标识 | 每次请求 | 访问日志保留 14 天；提交反馈时随反馈一起入库。用于故障排查与防刷 |
身份证号、住址、手机号、精确地理位置、通讯录、设备唯一标识、人脸特征——这些一个都不收集，也没有对应的输入框。
腾讯云轻量应用服务器，地域上海，数据存放在中华人民共和国境内。每天自动备份一次，备份文件与数据库放在同一台机器上，滚动保留 7 天。
| 数据 | 保留期限 |
|---|---|
| 账号与家谱 | 账号存续期间 |
| 注销账号后 | 立即删除。例外：如果你是某本谱唯一的族长、谱里还有别人，这本谱会转给其他管理者；没有其他管理者时整本删除 |
| 访问日志 | 14 天 |
| 备份文件 | 7 天滚动覆盖 |
| 反馈记录 | 长期保留（用于改进产品），你可以要求删除 |
每一项都有现成的入口，不需要发邮件申请。
| 权利 | 怎么做 |
|---|---|
| 导出 | 个人中心 → 导出数据。JSON 与 CSV 任何时候都能直接下载，不拦截、不限次数、不设条件 |
| 更正 | 自己改；或由族长、房长改 |
| 删除单个族人 | 族长可以删，删之前有确认 |
| 删除全部 / 注销账号 | 账号设置 → 注销账号，立即生效 |
| 撤回同意 | 注销账号即视为终止授权 |
家谱天生要写别人。这三条请认真看：
Cookie 只有两个：xupu_sid（你的登录状态）与 xupu_ops（站长后台，普通用户不会种下）。都是 HttpOnly，页面里的脚本读不到。不用来追踪，不做广告画像。
本地存储（localStorage）：家谱副本、字体偏好、引导完成标记、界面草稿。这些只存在你自己的浏览器里，不上传。换浏览器或清缓存就没了——重要数据请用「导出数据」存一份 JSON 到本地。
不满 14 周岁的未成年人信息，应由监护人代为录入并同意。我们不主动面向未成年人提供服务。
政策变更会在站内公告 7 天。涉及收集范围、使用目的、共享对象的重大变更，重新征得同意后才生效。
对本政策有疑问，或想行使上面任何一项权利，请用站内的「意见反馈」（个人中心 → 意见反馈，未登录也能提交）。我会看。