私隱

隱私聲明

最後更新：2026年11月2日

此頁面為自動翻譯。如有任何差異，以英文版本為準。

Banyan（「Banyan」、「我們」）是一個私人家庭樹應用程式，由 S.J Consulting Group Asia 擁有和營運。本通知說明當您使用 Banyan 網站和相關服務（「服務」）時，我們如何收集、使用、分享和保護個人資料。

營運者網站：https://sjconsultinggroup.com/en

我們設計本聲明以符合《2012 年資料私隱法》（共和國法令第 10173 號）及菲律賓國家私隱委員會（NPC）的實施細則，並遵循其他可能邀請親友地區（例如千里達及托巴哥、加拿大、美國和英國）使用者的良好實務。你所在地的當地規則也可能適用。

本聲明為即時應用程式的產品聲明。在公開或商業推出前，請由律師審閱，並完成你所在市場要求的任何註冊。

1. 誰負責

S.J Consulting Group Asia 營運 Banyan，是透過本服務收集的個人資料的控管者，除非本通知另有說明。

私隱要求：[email protected]，或使用 sjconsultinggroup.com 上公布的聯絡渠道。我們可能會委任資料保護主任，並在需要時向 NPC 或其他主管機關登記。

2. 範圍

本通知涵蓋：

創建 Banyan 帳戶的人（通過電話和姓名，或在啟用時通過 Google）
透過邀請加入私人族譜的族譜領袖、編輯、貢獻者和檢視者
姓名、照片、國家、關係、故事或聯絡方式被有存取權限的人寫入家族族譜的人
網站操作員（管理員）在支援用戶或更正記錄時

本通知不涵蓋你從 Banyan 開啟的第三方網站（例如 Google 的登入畫面、地圖圖磚供應商，或親友的電子郵件或通訊應用程式）。這些第三方各有自己的政策。

3. 我們收集的資料

3.1 帳戶與登入

姓名，您在註冊時提供
電話號碼及國家區號，當您選擇以電話登入時會與密碼一併使用
密碼（僅以單向雜湊儲存；我們無法讀回你的密碼）
電郵（如你新增，或 Google 登入提供）
Google 帳戶識別碼（例如 Google 主體 ID、姓名和電子郵件），當您選擇「使用 Google 繼續」或「使用 Google 建立帳戶」時
電郵登入 — 如果你在帳戶儲存電郵，你可以用該電郵代替電話號碼登入，並使用相同密碼
保持登入 — 如果你勾選「保持登入」，我們會儲存登入權杖最多 30 天。我們只保留經過雜湊處理的副本，每次使用時更換，並在你登出或更改密碼時刪除
閱讀偏好 — 你的文字大小和高對比選擇，以及你閱讀 Banyan 的語言
電郵偏好——你是否想收到每週家族電郵
家庭日曆連結——可加入 Google、Apple 或 Outlook 日曆的私人連結，以及其包含的內容。它只顯示姓名、生日、紀念日及人們與你的關係，並遵循與家譜相同的規則。你的日曆應用程式會按該供應商本身的私隱條款保存副本。你可隨時在「你的個人資料」中建立新連結，舊連結便會失效
你所屬每棵家族樹的角色與成員資格（領導人、編輯、貢獻者或檢視者）
為你設定的帳戶 — 如果 Banyan 網站管理員為你建立帳戶（例如因為你無法自行註冊），他們會輸入你的姓名、電話或電郵、語言，有時還會指定家庭和角色。你會收到一次性登入連結，自行設定密碼，並親自同意這些條款。管理員永遠不會設定或看到你的密碼。網站管理員也可以為帳戶保留簡短的私人支援備註，這些備註會隨帳戶一併刪除
計劃詳情 — 7 天試用結束日期、訂閱狀態，以及當你訂閱時，Stripe 客戶 ID 和訂閱 ID。我們不會儲存你的卡號

3.2 族譜內容

在家族設定中撰寫的簡短家族簡介，會顯示在該家族名稱下方，供族譜中的人查看
人物卡片：名字、姓氏、其他名字、稱謂、出生及死亡日期、在世或已故狀態
家人加入的生日（日期與月份），用於「即將到來」清單、每週家庭電郵，以及你自己的家庭日曆連結（如你選擇加入日曆應用程式）
出生國家和現居國家、可選的成長國家、可選的祖籍詞語、可選的照片
關係（父母、子女、伴侶、兄弟姐妹和相關連結）
個人卡片上的選填聯絡資料（電郵、電話、Facebook），以及整個家族或僅領導人可查看
人物卡片上的短篇故事（包括語音備註）、故事答案、家族故事文字、徽章和聚會頁面
成員之間的簡短家庭內備註（可選表情符號、可選連結到人員卡片），保留在該私人樹內
您建立或接受的邀請，包括邀請中可選的電話或電子郵件
用於「最新動態」及家長復原的變更記錄

3.3 我們產生或觀察到的資料

維持登入狀態及保護表單（CSRF）所需的 session cookie
技術日誌，例如大概的存取時間，以及運行和保護網站所需的基本伺服器日誌
我們伺服器上的錯誤記錄，用於找出並修正問題。這些記錄只包含技術細節，不含家族內容
儲存在你瀏覽器的本機偏好設定（例如家族樹版面）
網站營運者協助使用者時的管理員備註

3.4 我們不作為產品功能收集的內容

街道地址或精確的 GPS 軌跡
DNA 或基因資料
付款卡號。當提供年度方案時，Stripe 會收集並儲存卡片。Banyan 僅保留 Stripe 客戶 ID、訂閱狀態和續訂日期
要求以政府身份證號碼作為登入欄位

4. 我們使用個人資料的原因

建立並保護你的帳戶，並在你再次到訪時認出你
讓您建立和查看受邀的私人家庭樹
提供 7 天試用；開啟收費後，則提供年度方案，最多包含由您帶領的兩個家譜，並附上幾則關於試用的簡短訊息（歡迎訊息、第 3 天的提示，以及試用結束前後的提醒），在 Banyan 中顯示，若您提供了電郵地址亦會發送電郵
傳送或尊重家人在 Banyan 以外分享的邀請連結
如果你的家族允許，可向任何持有分享相片連結的人展示一張家族相片（見第 6 節）
顯示親屬稱謂標籤、按居住國家顯示的地圖、報告、故事和徽章
讓家族領袖復原最近的錯誤、合併重複的卡片，或匯出該家族的記錄
每週向已儲存電郵的成員發送家庭電郵，內容包括最新動態和即將到來的生日。你可以在「你的個人資料」中或透過每封電郵內的連結關閉此功能
讓家庭領袖以 GEDCOM 檔案下載家譜，或從其他家譜服務匯入 GEDCOM 檔案作為新的家譜
讓網站營運者支援用戶、恢復存取權限，或應要求更正卡片
保護服務免受濫用，並遵守法律

我們不會出售個人資料。我們不會公開展示家庭目錄。僅知道家庭名稱不足以進入樹狀圖。

5. 合法依據

視活動而定，我們依賴：

同意 — 選填的 Google 登入；你或家人新增的選填聯絡資料及照片；選填的傳統詞彙
合約／所需服務 — 營運您的帳戶，以及您建立或加入的私人族譜
正當利益 — 保護網站安全、防止濫用、管理邀請與角色控制、在顧及你權益的前提下改善產品
法律義務 — 監管機構或法院要求保留或披露時

6. 家族私隱與多族譜使用

每個族譜只供其成員查看。一個家庭儲存的內容不會向另一個家庭顯示。
同一個人可能屬於多於一個家譜圖。Banyan 不會向一個家族透露另一個家譜圖的存在。
如果您所屬的另一個家譜中有與您同名的卡片，只有您可能會被問到那張卡片是否是您。親屬永遠不會自動跨家譜複製。
人物卡片上的聯絡方式遵循家庭設定的可見性（整個家庭或僅領導者）。
族長可以選擇只讓族長和編輯查看在世親屬的確切生日，其他人只看到年份。

7. 分享

7.1 你的家族

有權存取家族樹的人，可根據其角色及聯絡資料可見度設定，查看人物卡片及其他內容。家長可將成員限制於家族樹的某個分支；該成員便只會看見該分支的人物卡片，而不會看見家族的照片、備註、故事、變更記錄或成員名單。家長亦可從某個分支另建一棵獨立的家族樹：這會將該分支的人物卡片（包括其照片及卡上的聯絡資料）複製到家長控制的新私人家族樹。邀請連結由家族透過自己的渠道（短訊、WhatsApp、電郵、Messenger）分享。

在 Banyan 以外分享的相片。如果家族在家族設定中允許，負責人、編輯或上載相片的人可以建立一條連結，向任何持有連結的人展示該張相片及其說明，無需登入。頁面亦會顯示家族名稱。此連結並非邀請：不會顯示家譜、其他相片、人名或聯絡資料。連結會在 14 天後失效。建立連結的人或家族負責人可以提早在家族設定中停止連結，而關閉分享功能會停止家族所有已開啟的連結。我們會要求搜尋引擎不要列出這些頁面。一旦有人看過或儲存了相片，Banyan 便無法收回，因此請只分享相中人都樂意分享的相片。

7.2 服務供應商

Banyan 運行於 S.J Consulting Group Asia 營運的伺服器上。這些供應商依我們的指示，或依其自身條款，協助我們在你使用的步驟中提供服務：

Cloudflare 負責將流量引導至網站、執行可選的人機驗證 (Turnstile)，並告知我們訪客的國家/地區，以便我們建議電話區號。我們不會將您的地址發送給任何其他位置服務。
Amazon Web Services (SES) 負責傳送我們的電郵：邀請、重設密碼及每週家族電郵
DeepSeek 將 Banyan 本身的文字（選單、按鈕、頁面和說明）翻譯成其他語言。只會傳送該網站文字；姓名、家族詳情、照片、故事和留言絕不會傳送
Google，僅在您選擇 Google 登入時
Stripe，當你訂閱年度方案時。信用卡付款受 Stripe 本身的條款約束
地圖圖塊（例如 OpenStreetMap / Leaflet 供應商），以及字型或旗幟圖片服務，讓頁面和地圖正確顯示

服務供應商可能會在您所在國家以外處理資料；我們期望他們妥善保障安全。

7.3 S.J Consulting Group Asia

作為 Banyan 的營運者，S.J Consulting Group Asia 有需要知情的員工可在內部存取控制下查閱資料，以營運、支援及保障服務安全。營運者不屬於某個家譜圖時，管理員造訪該家譜圖會視為支援用途的領導人級別存取，並會記錄。

7.4 法律與安全

我們可能會披露資料以遵守法律、執行我們的條款，或保護用戶免受嚴重傷害或欺詐。

8. 保留

帳戶資料 — 帳戶活躍期間，之後在爭議或安全所需有限期內保留
訂閱狀態和 Stripe 識別碼 — 在帳戶活躍期間，以及帳單記錄和爭議所需期間內保留。卡號保留在 Stripe
家族樹內容——在家族保留家族樹期間，或直至家長刪除人物，或營運者按允許情況移除存取權為止
邀請和登入連結——直到過期或被使用
保持登入權杖 — 最長 30 天，或直到您登出或變更密碼
你匯入的檔案（GEDCOM）—— 讀取一次以建立家族，之後不會保留
變更記錄與管理員備註 — 按需要用作還原、支援及問責
安全和速率限制記錄——保留有限時間，用於偵測濫用和記錄支援存取
領袖下載的匯出檔案 — 儲存在其選擇的裝置或位置；下載後不受 Banyan 控制

9. 安全性

我們設計 Banyan 時，讓家庭資料只留在受邀的族譜內。我們特別採用：

私人家族樹——每個家族都會檢查成員身份及角色；沒有公開目錄
邀請和登入機密 — 邀請和管理員登入連結以單向雜湊儲存；原始連結會過期（邀請在 14 天後）
工作階段與表單保護 — 僅限 HTTP 的工作階段 Cookie（網站透過 HTTPS 提供時為 Secure）、變更狀態的表單附有 CSRF 權杖，以及登入時重新產生工作階段
私人媒體 — 家庭照片和上載內容不會列為公開檔案；在主機允許的情況下，會透過經成員身份核實的路徑提供
傳輸 — 正式網站預期使用 HTTPS；營運者可強制 HTTP 訪客轉用 HTTPS
瀏覽器加固 —— 例如 Content-Security-Policy、X-Frame-Options 和 Referrer-Policy 等安全標頭，以減少常見的網絡濫用
濫用控制 — 對登入、邀請創建、加入嘗試和一次性登入連結的速率限制
機器人和自動代理檢查 — 當操作員啟用 Cloudflare Turnstile 時，登入、註冊和邀請加入需要人工驗證步驟，伺服器才會接受請求（這會減緩腳本創建帳戶和探測；它不能取代私人會員制）
不設公開家庭索引 — 頁面已標記，搜尋引擎不應索引私人應用程式頁面；單憑知道家庭姓氏並不足以進入族譜
安全日誌 — 登入、密碼錯誤、登出、密碼、電郵和電話變更、家庭角色變更、家庭下載，以及網站管理員的所有操作（包括對不屬於他們的樹的支援訪問）都會寫入內部安全日誌。每項記錄保留時間、IP地址、來源國家（由我們的網絡供應商Cloudflare報告），以及裝置和瀏覽器類型（例如「iPhone上的Safari」）。對於電話號碼的密碼錯誤，我們只保留最後四位數字
日誌保留期限 — 被封鎖的機械人嘗試約90天，其他記錄約12個月，網站管理員操作約3年，之後會自動刪除。管理員記錄受到保護，以便偵測任何變更
警示與你的帳戶活動 — 嚴重事件會以電郵通知網站管理員，例如同一帳戶有多次密碼錯誤。在「你的個人資料」→「你的帳戶活動」中，你可以查看最近的登入記錄（連國家和裝置），並在其他所有手機和電腦上登出

自動化爬蟲、AI 爬蟲和攻擊者仍可能探測登入等公開頁面。但他們不應能在沒有有效邀請和成員資格的情況下讀取家族樹、照片或成員名單。沒有任何方法是絕對安全的。請使用你信任的裝置，在共用電腦上登出，將邀請連結視為機密，若發現任何異常，請告知家族領袖或營運者。

10. 您的權利

在適用法律和合理驗證的前提下，您可以要求：

查閱我們持有關於你帳戶的個人資料
更正不準確的帳戶資料
刪除或封鎖（如適用）（樹狀圖內容可能還需要家庭領導者採取行動）
撤回 Google 連結或你控制的可選聯絡資料
向相關私隱機構投訴（例如菲律賓的 NPC）

自行刪除帳戶：前往「你的個人檔案」→「刪除我的帳戶」。這會移除你的姓名、電話、電郵、密碼、照片和 Google 連結，並在所有地方登出。關於你的個人卡片會作為家族紀錄的一部分保留在族譜上；家族領袖可以更改或移除，你也可以要求我們處理。

電郵 [email protected]，或使用 https://sjconsultinggroup.com/en。我們會在適用規則要求的期限內回覆。

11. 兒童

Banyan 旨在讓家庭在家譜上記錄各年齡層的親屬，但帳戶應由成年人（或由足夠年齡代表他們同意這些條款的人）建立。未經父母或監護人參與，請勿使用兒童的電話號碼作為登入方式。未成年人的照片和故事會保留在儲存它們的私人家庭內。

12. Cookie 及類似技術

我們按Cookie 通知所述使用 Cookie 及類似技術。必要 Cookie 用於登入及表格安全，包括可選的 30 天「保持登入」Cookie。小型功能 Cookie 會記住你的文字大小及對比度選擇，以及…

13. 版權與所有權

Banyan branding, software and original product materials are owned by S.J Consulting Group Asia or its licensors. Family content (names, photos, stories, emblems you upload) remains with the family that provided it, subject to the licence needed to host and display it inside Banyan. See also our Terms of use.

14. 變更

我們可能會更新本聲明。我們會更改「最後更新」日期，並在重大變更時於需要之處提供額外通知。

15. 聯絡方式

Operator: S.J Consulting Group Asia — https://sjconsultinggroup.com/en
Privacy requests: [email protected]
Related notices: Terms · Cookies