隐私

隐私声明

最后更新：2026年11月2日

本页面为自动翻译。如有出入，以英文版本为准。

Banyan（“Banyan”、“我们”）是一款私密家谱应用，由 S.J Consulting Group Asia 拥有和运营。本说明解释当你使用 Banyan 网站及相关服务（“服务”）时，我们如何收集、使用、分享和保护个人数据。

运营方网站：https://sjconsultinggroup.com/en

本声明依据菲律宾《2012 年数据隐私法》（第 10173 号共和国法案）及国家隐私委员会（NPC）的实施细则制定，并遵循其他地区（例如特立尼达和多巴哥、加拿大、美国和英国）用户邀请亲属时的良好做法。你所在的地方可能还有当地规定适用。

本声明是面向线上应用的产品声明。在公开发布或商业上线前，请让律师审阅，并完成你所在市场要求的各项登记。

1. 谁负责

S.J Consulting Group Asia 运营 Banyan，是本服务所收集数据的个人信息控制者，除非本声明另有说明。

隐私请求：[email protected]，或通过 sjconsultinggroup.com 上公布的联系渠道。我们可能会任命数据保护官，并在需要时向国家网信部门或其他主管机关备案。

2. 适用范围

本声明涵盖：

创建 Banyan 账户的人（通过手机号和姓名，或在启用时通过 Google）
通过邀请加入私密家谱的族长、编辑、贡献者和查看者
由有权限的人把姓名、相片、国家、关系、故事或联系方式写进家庭树的成员
网站运营者（管理员）在帮助用户或更正记录时

它不涵盖你从 Banyan 打开的第三方网站（例如 Google 的登录页面、地图瓦片提供商，或亲戚的电子邮件或消息应用）。这些方有自己的政策。

3. 我们收集的信息

3.1 账户与登录

你注册时提供的姓名
电话号码和国家区号，在你选择手机登录时与密码一起使用
密码（仅以单向哈希存储；我们无法读回你的密码）
邮箱（如果你添加了，或 Google 登录提供了邮箱）
Google 账户标识符（例如 Google 主题 ID、姓名和电子邮件），当你选择“使用 Google 继续”或“使用 Google 创建账户”时
邮箱登录 — 如果你在账户中保存了邮箱，就可以用邮箱代替手机号登录，密码相同
保持登录——如果你勾选“保持登录”，我们会保存一个最长 30 天的登录令牌。我们只保留加密（哈希）后的副本，每次使用后都会替换，并在你退出登录或更改密码时删除
阅读偏好 — 你的文字大小和高对比度选择，以及你阅读 Banyan 时使用的语言
电子邮件偏好设置——你是否想接收每周家庭邮件
家庭日历链接——一个你可以添加到 Google、Apple 或 Outlook 日历的私密链接，以及它包含的内容。它只显示姓名、生日、纪念日以及人们与你的关系，遵循与家谱相同的规则。你的日历应用会按照该服务商自己的隐私条款保存一份副本。你可以随时在“你的个人资料”中生成新链接，旧链接会随即失效
你所属每个家谱中的角色和成员身份（族长、编辑、贡献者或查看者）
为你创建的账户 — 如果 Banyan 站点管理员为你创建账户（比如你自己注册没成功），他们会填写你的姓名、电话或邮箱、语言，有时还会指定家庭和角色。你会收到一次性登录链接，自己设置密码，并亲自同意这些条款。管理员从不会设置或看到你的密码。站点管理员还可以为支持目的保留关于账户的简短私密备注，账户删除时这些备注也会一并删除
套餐详情——7 天试用结束日期、订阅状态，以及订阅后的 Stripe 客户 ID 和订阅 ID。我们不存储你的卡号

3.2 家谱内容

在家族设置中填写的简短家族介绍，会显示在该家族名称下方，供树中的人查看
人物卡片：名、姓、其他名字、如何称呼某人、出生和去世日期、在世或已故状态
家人生日（日和月），家人添加后用于“即将到来”列表、每周家庭邮件，以及你自己的家庭日历链接（如果你选择添加到日历应用）
出生国和现居国，可选的成长国家，可选的祖籍词，可选的照片
关系（父母、子女、伴侣、兄弟姐妹及相关链接）
人物卡片上的可选联系方式（邮箱、电话、Facebook），以及是全家可见还是仅家族负责人可见
个人卡片上的小故事（包括语音）、故事回答、家族故事文字、徽章和聚会页面
成员之间的家族内部简短笔记（可选表情符号、可选链接到人物卡片），保留在该私密家谱内
你创建或接受的邀请，包括邀请中可选的电话或邮箱
用于“最新动态”和负责人撤销的变更历史

3.3 我们生成或观察到的信息

保持你登录状态并保护表单（CSRF）所需的会话 Cookie
技术日志，如大致访问时间，以及运行和保护站点所需的基本服务器日志
我们服务器上的错误日志，用于查找和修复问题。这些日志记录技术细节，而非家庭内容
存储在浏览器中的本地偏好设置（例如家谱布局）
网站运营方协助用户时的管理员备注

3.4 我们作为产品功能不收集的内容

街道地址或精确的 GPS 轨迹
DNA 或基因数据
支付卡号。提供年度方案时，由 Stripe 收集并存储卡片。Banyan 只保留 Stripe 客户 ID、订阅状态和续订日期
将政府身份证号作为必填的登录字段

4. 我们为何使用个人数据

创建并保护你的账户，并在你回来时认出你
让你创建并查看受邀加入的私密家谱
运行 7 天试用，并在开启计费后运行年度套餐，最多可管理两棵你带领的家谱树，包括几条关于试用的简短笔记（欢迎语、第 3 天的小提示，以及试用结束前后的提醒），在 Banyan 中显示，如果你提供了邮箱也会发送邮件
发送或尊重家人在 Banyan 之外分享的邀请链接
如果家族允许，可以让任何拿到分享照片链接的人看到一张家族照片（见第 6 节）
显示关系标签、按居住国家显示的地图、报告、故事和徽章
让家族带领者撤销最近的错误、合并重复卡片，或导出该家族的记录
向保存了邮箱的成员发送每周家庭邮件，内容包括新动态和即将到来的生日。你可以在“你的个人资料”中关闭，或通过每封邮件中的链接关闭
让家庭负责人将家庭下载为 GEDCOM 文件，或从其他家谱服务导入 GEDCOM 文件作为新家庭
让网站运营方在用户请求时提供支持、恢复访问或更正卡片
保护服务免受滥用，并遵守法律

我们不会出售个人数据。我们不会显示公开的家族目录。仅知道家族名称不足以进入家谱。

5. 合法依据

根据具体活动，我们依据：

同意 — 可选的 Google 登录；你或家人添加的可选联系方式和照片；可选的传承词汇
合同／所请求的服务 — 用于运行你的账户以及你创建或加入的私人家谱
正当利益——保障站点安全、防止滥用、运行邀请和角色控制、在顾及你权利的前提下改进产品
法律义务 — 监管机构或法院要求保留或披露时

6. 家庭隐私与多棵树使用

每个家谱仅对其成员私密。一个家族保存的内容不会显示给另一个家族。
同一个人可能属于多棵家谱树。Banyan 不会告诉一个家庭另一棵家谱树的存在。
如果你所属的另一棵树里有一张写着你的名字的卡片，只有你本人会被问到那张卡片是不是你。亲属绝不会自动复制到别的树里。
人员卡片上的联系方式遵循家庭设置的可见性（整个家庭或仅负责人）。
家族负责人可以选择只让负责人和编辑看到在世亲属的确切生日。其他人只能看到年份。

7. 分享

7.1 你的家人

有权访问家谱的人可以根据其角色和联系人可见性设置查看人物卡片和其他内容。家族负责人可以将成员限制在家谱的某一个分支；该成员随后只能看到该分支中的人物卡片，而看不到家族的照片、笔记、故事、变更历史或成员列表。家族负责人还可以从某个分支开始创建单独的家谱：这会将那个分支中的人物卡片（包括其照片和卡片上的任何联系方式）复制到由负责人控制的新私密家谱中。邀请链接由家族通过自己的渠道（短信、WhatsApp、电子邮件、Messenger）分享。

分享到 Banyan 之外的照片。如果家族在「家族设置」中允许，负责人、编辑或上传照片的人可以生成一个链接，让任何拿到链接的人无需登录就能看到那一张照片及其说明文字。页面还会显示家族名称。该链接不是邀请：它不会显示家谱、其他照片、人名或联系方式。链接会在 14 天后失效。生成链接的人或家族负责人可以在「家族设置」中提前停用它，关闭分享功能则会停用该家族所有已开启的链接。我们会要求搜索引擎不要收录这些页面。一旦有人看到或保存了照片，Banyan 就无法收回，所以请只分享照片中每个人都乐意分享的照片。

7.2 服务提供商

Banyan 运行在由 S.J Consulting Group Asia 运营的服务器上。这些服务商按我们的指示或按其自身条款协助我们运行你所使用的环节：

Cloudflare 负责承载站点流量、运行可选的人机验证（Turnstile），并告知我们访客所在国家/地区，以便我们建议电话区号。我们不会将你的地址发送给任何其他位置服务
Amazon Web Services (SES) 负责发送我们的邮件：邀请、密码重置和每周家族邮件
DeepSeek 负责把 Banyan 自己的文字（菜单、按钮、页面和帮助内容）翻译成其他语言。只发送这些网站文字；姓名、家庭信息、照片、故事和备注绝不会发送
Google，仅在你选择使用 Google 登录时
Stripe，当你订阅年度计划时。Stripe 自己的条款涵盖卡片支付
地图瓦片（例如 OpenStreetMap / Leaflet 服务商），以及字体或国旗图片服务，让页面和地图正常显示

提供商可能在你的国家/地区之外处理数据；我们期望其采取适当的安全保护措施。

7.3 S.J Consulting Group Asia

作为 Banyan 的运营方，S.J Consulting Group Asia 中因工作需要知情的员工可在内部访问控制下访问数据，以运行、支持和保护本服务。运营方访问自己不属于的家谱图时，会按支持用途视为家族负责人级别访问，并记录在案。

7.4 法律与安全

我们可能会为遵守法律、执行条款，或保护用户免受严重伤害或欺诈而披露数据。

8. 保留

账号数据——账号有效期间保留，之后为处理争议或安全需要保留有限时间
订阅状态和 Stripe ID — 账户活跃期间，以及账单记录和争议所需的时间内。卡号保留在 Stripe
家谱内容——在家族保留家谱树期间，或直到负责人删除人物，或运营方按允许的方式移除访问权限
邀请和登录链接——直到过期或被使用
保持登录令牌——最长 30 天，或直到你退出登录或更改密码
你导入的文件（GEDCOM）— 只读取一次用于创建家谱，之后不会保留
变更历史和管理员备注 — 按需用于撤销、支持和问责
安全和速率限制记录 — 在有限期限内保留，用于检测滥用和记录支持访问
负责人下载的导出文件——存储在其选择的设备或位置；下载后不受 Banyan 控制

9. 安全

我们设计 Banyan 时，让家族数据只留在受邀的家谱内。具体来说，我们使用：

私密家谱 — 每个家族都有成员身份和角色检查；没有公开目录
邀请和登录密钥——邀请链接和管理员登录链接以单向哈希形式存储；原始链接会过期（邀请链接 14 天后过期）
会话和表单保护 — 仅 HTTP 会话 cookie（站点通过 HTTPS 提供服务时为 Secure）、状态变更表单上的 CSRF 令牌，以及登录时的会话重新生成
私密媒体 — 家庭照片和上传内容不会作为公开文件列出；在主机允许的情况下，它们通过成员身份验证的路由提供
传输 — 在正式网站上我们期望使用 HTTPS；运营者可将 HTTP 访客强制转到 HTTPS
浏览器加固 — 使用 Content-Security-Policy、X-Frame-Options 和 Referrer-Policy 等安全响应头，减少常见的网络滥用
防滥用控制 — 对登录、创建邀请、尝试加入和一次性登录链接进行频率限制
机器人和自动代理检查 — 当运营方启用 Cloudflare Turnstile 时，登录、注册和邀请加入需要先进行人工验证，服务器才会接受请求（这会减缓脚本化账户创建和探测；它不能替代私人会员制）
无公开家族索引——页面已标记，搜索引擎不应索引私密应用页面；仅知道家族名称不足以进入家谱
安全日志 — 登录、输错密码、退出登录、密码、邮箱和手机号变更、家庭角色变更、家庭下载，以及站点管理员的所有操作（包括对不属于自己的家谱的支持访问）都会写入内部安全日志。每条记录都会保留时间、IP 地址、来源国家（由我们的网络服务商 Cloudflare 提供），以及设备和浏览器类型（例如“iPhone 上的 Safari”）。手机号输错密码时，我们只保留最后四位数字
日志保留时长 — 被拦截的机器人尝试约保留 90 天，其他记录约保留 12 个月，站点管理员操作约保留 3 年，之后会自动删除。管理员记录受到保护，一旦被改动即可被发现
提醒和你的账户活动 — 发生重要事件（例如同一账户多次输错密码）时会通过邮件通知站点管理员。在“你的个人资料 → 你的账户活动”中，你可以查看最近的登录记录（含国家和设备），并在所有其他手机和电脑上退出登录

自动抓取程序、AI 爬虫和攻击者仍可能探测登录页等公开页面。但没有有效邀请和成员身份，他们无法读取家谱、照片或成员名单。没有哪种方法绝对安全。请使用你信任的设备，在共用电脑上退出登录，把邀请链接当作秘密，如果发现异常，请告诉家族负责人或运营者。

10. 你的权利

在适用法律和合理验证的前提下，你可以请求：

访问我们持有的与你账号相关的个人数据
更正不准确的账户数据
删除或屏蔽（如适用）（家谱内容可能还需要家族负责人操作）
撤回 Google 关联或你控制的可选联系方式
向相关隐私机构投诉（例如菲律宾的 NPC）

自行删除账号：前往“你的个人资料”→删除我的账号。这会移除你的姓名、电话、邮箱、密码、照片和 Google 关联，并在所有设备上退出登录。关于你的个人卡片会作为家族记录的一部分保留在家谱上；家族管理员可以修改或删除，你也可以联系我们处理。

发邮件至 [email protected]，或访问 https://sjconsultinggroup.com/en。我们会在适用规则要求的期限内回复。

11. 儿童

Banyan 旨在让家庭在家谱上记录各个年龄段的亲属，但账户应由成年人（或年龄足以代其同意这些条款的人）创建。未经父母或监护人参与，请勿使用儿童的电话号码作为登录方式。未成年人的照片和故事会保留在保存它们的私密家族内。

12. Cookie 及类似技术

我们按Cookie 声明所述使用 Cookie 及类似技术。登录和表单安全需要必要的 Cookie，包括可选的 30 天“保持登录”Cookie。小型功能性 Cookie 会记住您的文字大小和对比度选择，以及浏览……

13. 版权和所有权

Banyan branding, software and original product materials are owned by S.J Consulting Group Asia or its licensors. Family content (names, photos, stories, emblems you upload) remains with the family that provided it, subject to the licence needed to host and display it inside Banyan. See also our Terms of use.

14. 变更

我们可能会更新本声明。我们会更改“最后更新”日期，如有重大变更，还会在需要时另行通知。

15. 联系我们

Operator: S.J Consulting Group Asia — https://sjconsultinggroup.com/en
Privacy requests: [email protected]
Related notices: Terms · Cookies