隐私政策
更新日期：2026 年 10 月 24 日
本政策说明中华族谱网（下称“本站”）如何处理个人信息。本站处理两类个人信息：您作为用户的信息，以及族谱中所记载的人的信息。
一、我们收集的您的信息
- 注册时：电邮地址、显示名、密码、界面语言、注册和最近登录的时间，以及电邮是否已确认。密码只以单向散列的形式保存，本站无从得知密码本身。
- 操作记录：您提交或审核的修改（修改前后的内容、理由和时间），以及注册、创建族谱、更改设置、输入族谱密码等操作的记录，附带当时的 IP 地址。这些记录用于族谱的变更记录、撤销修改和追查滥用。
- 次数限制：为防止猜测密码和滥发邮件，本站按 IP 地址、电邮地址和账号计算尝试的次数。计数只保存经密钥处理后的值，不保存地址本身，一天后删除。
- 服务器日志：网页服务器会记录访问的 IP 地址、时间和所访问的网页，按服务器的日志轮换规则定期删除。排查问题时，系统管理员还可以临时开启本站自己的访问记录：只记网页（不记网址中问号后面的部分），每天一个文件，最多保留 7 天，随时可以删除，只有系统管理员看得到。
- 中国地方：为村落添加或删除姓氏、补充自然村或旧称、申请改名或调整所属时，本站记下所做的修改和时间、当时的网络（IPv4 地址，或 IPv6 地址的前 64 位），以及您自愿填写的称呼；已登录的，还记下您的账号。这些只有系统管理员看得到，用于核查和回滚修改，不公开显示。
- 姓氏：登录后编辑姓氏的百科或某地的姓氏源流时，您保存的文字、参考资料和修改说明会公开显示，每个版本都保留在该页的历史中，任何人都能查看和比较；本站同时记下保存的时间和您的账号，用于限制保存的次数。页面上不显示是谁保存的，只有系统管理员看得到。
- 视频：为县、区、县级市、乡镇、行政村或自然村提交视频链接时，登录与否都可以。您填写的链接、标题、分类、作者、发布时间、简介和与本地的关系，审核通过后公开显示在该地方的页面和「视频」页上；未通过的只有您自己和系统管理员看得到。本站同时记下提交的时间、当时的网络（IPv4 地址，或 IPv6 地址的前 64 位）、您自愿填写的称呼，已登录的还记下您的账号，用于审核和限制提交的次数；这些不公开显示，只有系统管理员看得到。只填链接时，本站的服务器会向该视频网站读取视频的标题，只发送视频的链接。
- 访客统计：本站统计每天有多少人来访。您打开网页时，本站把您的网络地址（IPv4 地址，或 IPv6 地址的前 64 位）和浏览器类型，连同一个每天更换的随机密钥，经单向加密（散列）后保存当天，只用来避免把同一人算两次；次日即删除，密钥也随之更换，只留下每天的人数。这项统计由本站自己完成，不借助任何第三方，也不使用 Cookie。此外，网页里本站的脚本运行后会告知本站一次，不附带其他内容；本站照同样的办法另计一个数，只计运行了网页的浏览器，以排除只抓取网页的程序。
- 联系我们：您在「联系我们」填写的称呼、电邮和留言，以电邮发给本站管理员，本站也保存一份，供系统管理员查看和答复；同时记下发出的时间、当时的网络地址、所用的页面语言，以及发出时登录的账号（如有），用于答复和限制发送次数。
- 打卡：族谱、行政村和自然村的页面可以「打卡」，登录与否都可以。您填写的名字、所在地和留言，连同打卡的时间，会公开显示在该页面上；未登录时名字可以不填，不填的显示为「访客」。系统管理员可以设为未登录时只记下所在地、时间和只能用表情的留言，显示为「访客」。所在地默认是根据您的 IP 地址估计的地点：本站在自己的服务器上，用 DB-IP 提供的 IP 地址数据库查询（IP Geolocation by DB-IP），不会把您的 IP 地址发给 DB-IP 或任何其他人；估计的地点最细到城市，您可以改为另一个国家，在中国还可以改为另一个城市。本站还记录打卡所来自的网络（IPv4 地址，或 IPv6 地址的前 64 位），用来限制同一网络打卡的次数；已登录的，还记下您的账号。这两项不公开，只有系统管理员看得到网络。
- 隐藏和删除打卡：任何人都可以点某条打卡旁的 ×：它立即对您隐藏（未登录时记在您的会话中，登录后记在您的账号中），同时请管理员把它对所有人隐藏。您自己留下的打卡，点 × 会立即删除，不必等管理员（登录时按您的账号认出，未登录时按这次会话）。本站记录提出请求的网络，以及已登录者的账号，供管理员处理：族谱页面上的打卡，由该族谱的管理员或系统管理员处理；行政村和自然村页面上的打卡，由系统管理员处理。被隐藏的打卡不再公开显示，可以恢复；被删除的打卡连同对它的请求一并删除。
本站不使用任何第三方的统计、广告或跟踪服务。网页不从其他网站加载任何内容，包括字体和脚本；唯一的例外是视频播放器：页面滚动到 YouTube 或哔哩哔哩的视频时，您的浏览器从 YouTube（www.youtube-nocookie.com）或哔哩哔哩（player.bilibili.com）加载该视频的播放器，以便您在本站观看（不会自动播放），那时适用该网站的隐私政策。其他视频网站的视频以链接打开。中国地方的地图底图来自 OpenStreetMap，由本站的服务器取得、保存后转给您的浏览器，您的浏览器不与 OpenStreetMap 联系。地图上的“百度地图”“Google 地图”“OpenStreetMap”链接，以及打卡留言中的链接，会在新窗口打开相应的网站，那时适用该网站的隐私政策。
二、Cookie 与浏览器存储
- 本站使用一个 Cookie，用来记住您的登录状态、您输入过族谱密码的族谱，您用 × 隐藏的和未登录时留下的打卡，以及未登录时提交的视频，最长保留 14 天。退出登录，或在族谱中选择结束查看权限，即清除相应的状态。另有一个不含任何个人信息的 Cookie（zpb），由网页自己的脚本写入，只用来让本站知道这是浏览器而不是自动抓取程序，保留一年。
- 本站的网页会在您浏览器的本地存储中保存您最近查看过的人，以及您提交修改时署的名字。这些只存在您自己的浏览器中，不会发送给本站。
三、族谱中的个人信息
- 族谱中的姓名、世代、亲属关系、字号、居住地、传记等由家族成员录入。录入者应当有正当理由记载这些信息。
- 族人的资料：族谱里有在世的人，所以本站默认对公众不显示族人的姓名和其他资料，只显示世代、性别和子女数，人物页也不向公众开放。族谱管理员可以设定「族谱人名公开」，让公众看到较早世代族人的姓名和人物页；但对“近代成员”——其下所记后代不足四代的人——本站一律不向公众显示姓名和其他资料，族谱管理员不能更改这一规则。只有族谱所有者、族谱管理员、系统管理员、经批准的关联成员，以及输入了族谱密码的访客可以看到全部资料。
- 族谱所有者可以把整部族谱设为私密，只有其所有者、管理员和关联成员可以查看。
- PDF 和世系长图只有有编辑权限的人才能下载：族谱所有者、族谱管理员、获准编辑的关联成员，以及族谱允许凭密码修改时输入了族谱密码的访客。服务器上生成的这些文件在一小时后删除；为封面上传的照片在两天内删除。
- 如果您是族谱中记载的人，希望查阅、更正或删除关于您本人的记载，可以联系该族谱的管理员，也可以联系本站。
四、信息的使用和提供
- 个人信息只用于提供本站的服务：登录，族谱的录入和显示，修改的审核，防止滥用，以及发送必要的邮件（确认电邮、重设密码）。
- 本站不出售个人信息，也不向他人提供，但以下情形除外：
- 发送邮件：确认电邮和重设密码的邮件、关联族谱申请的通知，以及「联系我们」的留言，经由亚马逊云科技的邮件服务发送，其服务器位于美国，收件地址和邮件内容会经过这些服务器。
- 法律要求：依照法律法规，或有关部门依法提出的要求。
- 本站的服务器位于香港。
五、保存期限
- 账号信息保存到账号被删除为止。注册后七天内未确认电邮的账号会被自动删除。
- 修改记录和操作记录随族谱保存，作为族谱的变更记录。
- 中国地方的修改记录随地方资料保存，用于回滚修改。
- 姓氏页面的每个版本随该页保存；账号删除后，版本仍保留，但不再与该账号关联。
- 被删除的族谱在 90 天后，连同由它生成的文件一并永久删除。
- 次数计数一天后删除，导出的文件一小时后删除。
- 访客统计只保存每天的人数；用来计数的散列值次日删除。
- 打卡连同它的网络，保存到被管理员或留下它的人删除为止；隐藏的打卡也一样。请求隐藏的记录随打卡一并删除。
- 「联系我们」的留言连同它的网络，保存到被系统管理员删除为止。
- 提交的视频连同它的网络，保存到提交者撤回或所属的地方被删除为止；账号删除后，视频仍保留，但不再与该账号关联。
六、您的权利
- 在“我的账号”中查看您的账号信息和您提交过的修改，修改密码；
- 更正您录入的内容（经族谱管理员审核）；
- 删除您拥有的族谱；
- 要求查阅、复制或删除您的账号及其他个人信息，或撤回同意：请通过「联系我们」提出，我们核实身份后处理。
七、未成年人
未满十四周岁的人注册账号，应当取得父母或其他监护人的同意。族谱中记载的未成年人属于近代成员，其姓名不向公众显示。
八、安全
密码以单向散列保存；网页经加密连接传输；登录、族谱密码和注册都有次数限制；族谱文件与网站程序分开存放，不在网站可直接访问的目录中。
九、政策的修改与联系方式
本政策如有修改，将在本页公布并更新日期。如有任何问题，请通过「联系我们」留言。