隐私政策

第一条　定义

• 1.1 “传家”指传家 Heirloom Stories，即本服务的提供方。
• 1.2 “本服务”指传家为客户制作回忆录的服务。
• 1.3 “客户”指购买或使用本服务的人。
• 1.4 “付款人”指为本服务付款的客户。
• 1.5 “讲述人”指以录音方式进行讲述、其讲述被整理成书的人。
• 1.6 “邀请人”指邀请亲友录音回答问题的客户。
• 1.7 “受邀人”指应邀请人邀请、录音回答问题的亲友。
• 1.8 “内容”指讲述人的录音、由录音整理的文字稿与书稿。
• 1.9 “专属链接”指传家为讲述人开通账户时提供的专用访问链接。
• 1.10 “服务商”指受传家委托、为完成本服务处理信息的第三方。

第二条　本政策的目的

• 2.1 传家重视客户及其家人的隐私。
• 2.2 本政策说明传家收集哪些个人信息、如何使用、交由谁处理、存放于何处，以及客户享有哪些权利。

第三条　传家的身份

• 3.1 传家是在加拿大不列颠哥伦比亚省登记的个人独资经营主体，为客户制作回忆录。
• 3.2 传家受加拿大联邦《个人信息保护和电子文件法》（PIPEDA）及不列颠哥伦比亚省相关法律约束。

第四条　收集的信息

• 4.1 传家只收集提供本服务所必需的信息，即第 4.2 款至第 4.7 款所列信息。
• 4.2 联系信息：客户的姓名、邮箱，以及客户自愿留下的电话和留言。
• 4.3 讲述内容：讲述人的录音、由录音整理的文字稿与书稿，以及客户提供的照片。
• 4.4 付款信息：付款时的姓名、邮箱、金额与付款记录。银行卡信息由支付服务商直接处理，传家看不到完整卡号。
• 4.5 确认记录：客户确认《保密承诺书》时填写的姓名、确认时间，以及当时的网络地址和浏览器类型。确认记录用作存档凭证。
• 4.6 设备标识：用于识别客户已登录的设备，免去每次验证。设备标识不能用于追踪客户在其他网站上的活动。
• 4.7 大致位置：仅在客户的手机询问并经客户同意后，记录讲述时所在的大致位置。客户不同意的，不影响使用。
• 4.8 传家不收集身份证件、通讯录或客户在其他网站的浏览记录。

第五条　信息的使用

• 5.1 传家将所收集的信息用于下列用途：（一）将讲述的录音整理为文字，并按时间、人物、地点编排成书。（二）在人名、地名、年份等拿不准时向讲述人确认，使记录更准确。（三）与客户联系、处理付款、发送存档与服务通知。（四）应邀请人的邀请，将其问题转给受邀人，并将受邀人的回答带回给邀请人。
• 5.2 传家不出售或公开客户的信息，不将其用于广告，亦不将其用于训练任何模型。

第六条　内容的归属

• 6.1 内容的权利永远归讲述人本人所有。传家仅为客户保管和整理内容。
• 6.2 讲述人应他人邀请回答问题的，该回答系讲述人知情、自愿讲给邀请人听的。邀请人可以阅读、收听该回答，并可将其用于自己的回忆录。
• 6.3 讲述人在开始录音前将看到前款说明。

第七条　信息的委托处理与披露

• 7.1 为完成本服务，传家委托下列几类服务商，在保密前提下进行必要的处理。
• 7.2 语音转文字。（一）录音将传送给一家语音识别服务商转为文字。（二）该服务商的处理节点位于中国大陆。因此在这一步，录音将离开加拿大，并受当地法律约束，包括当地主管部门依法调取的可能。（三）按该服务商公开的条款，该服务商不会将客户的数据用于训练语音识别模型。（四）但出于法律合规、故障排查和内容安全审核，该服务商可能在法定期限内保留相关记录。（五）该服务商未公布具体保留期限，传家无法代其承诺。
• 7.3 文字整理。将口语整理为通顺文字的环节，由位于加拿大境外的服务商完成。
• 7.4 邮件发送。服务通知与存档邮件，由位于加拿大境外的邮件服务商发送。
• 7.5 付款。付款由支付服务商 Stripe 处理。
• 7.6 网站托管。网站托管由 Cloudflare 提供。
• 7.7 访问统计。（一）访问统计由 Cloudflare 和传家自己的服务器记录。（二）访问统计只记录页面浏览次数、停留时长、看到多深、来源、大致城市和设备类型。（三）访问统计另记录是否点开样章录音、付款按钮、联系表等页面上的动作，除此之外不作记录。（四）同一次浏览里的几个页面以一个临时编号串联，关闭网页即失效。（五）访问统计不使用 Cookie，不识别具体访客。
• 7.8 加拿大法律要求传家如实说明信息是否会在境外处理，以及境外法律与政府是否可能接触到这些信息。传家因此在本条写明。
• 7.9 除上述必要处理外，未经讲述人同意，传家不向任何人披露客户的内容与个人信息。
• 7.10 每位客户的记录各自独立存放，账户之间互不可见。
• 7.11 传家团队中，只有负责人会查看讲述内容，用于帮助客户把书做好。团队其他成员看不到讲述内容。

第八条　存放地点与保存期限

• 8.1 存放地点。录音原件、文字稿和书稿保存于传家位于加拿大境内的服务器上。备份经加密后存放于加拿大境内。
• 8.2 保存期限。原始录音永久保存，不予清理。其他记录同样长期保存，直至客户要求删除。
• 8.3 删除。（一）客户可随时要求删除全部或部分内容，传家将在合理时间内办理。（二）备份中的副本将在备份周期结束后清除，最长不超过 30 天。（三）讲述人应他人邀请所作的回答，已送达邀请人的那一份不随之删除。

第九条　信息保护措施

• 9.1 每位客户的记录独立存放，账户之间互不可见。
• 9.2 更换设备时，应通过发送至客户邮箱的验证码确认本人身份。
• 9.3 数据传输与备份均经加密。
• 9.4 专属链接是进入记录的入口，客户不得将其转交他人。
• 9.5 传家尽合理努力保护客户的信息，但任何保护措施均无法做到绝对安全。

第十条　个人信息权利

• 10.1 依照加拿大法律，个人信息由传家处理的任何个人均享有下列权利：（一）查阅传家持有的关于其本人的全部个人信息。（二）要求更正其中不准确的部分。（三）要求传家将其全部录音、文字稿和书稿完整交付本人。（四）要求删除。（五）撤回同意；撤回同意的，传家将停止处理，并按其要求删除。（六）向传家投诉，或直接向加拿大隐私专员公署（Office of the Privacy Commissioner of Canada）投诉。
• 10.2 前款所列个人行使上述权利，传家不收取费用。

第十一条　未成年人

• 11.1 本服务面向成年人。
• 11.2 传家不主动收集未满十九周岁者的个人信息。
• 11.3 讲述中提及的子女、孙辈等，属于讲述人本人的回忆内容。

第十二条　本政策的修改

• 12.1 本政策如有实质性修改，传家将在本页公布，并通过邮件通知现有客户。

第十三条　联系方式

• 13.1 对本政策或个人信息有任何疑问的，可通过下列方式联系传家：

传家 Heirloom Stories
service@heirloomstories.ca
加拿大不列颠哥伦比亚省

• 13.2 传家将在 2 个工作日内回复。