Lumaktaw sa pangunahing nilalaman

Isinalin ang pahinang ito mula sa English sa tulong ng AI at maaaring may mga mali. Ang bersyong English ang orihinal. Basahin sa English

ToldForward

Isa itong salin na ginawa sa tulong ng AI. Ang bersyong Ingles ang masusunod: kung magkaiba, ang tekstong Ingles ang ilalapat. Basahin ang bersyong Ingles

Patakaran sa Privacy ng ToldForward

Bersyon 6. Epektibo sa Nobyembre 1, 2026.

Huling na-update: Nobyembre 1, 2026.

Kung may nagtalaga sa inyo

Itinalaga kayo ng isang taong gumagamit ng ToldForward para sa isang papel para sa kanyang record: bilang isang itinalagang tatanggap (designated recipient), na tatanggap ng record pagkatapos ng kanyang pagpanaw, o bilang isang itinalagang katiwala (designated trustee) o reserbang itinalagang katiwala (backup designated trustee), na mag-uulat ng kanyang pagpanaw at hindi kailanman magbabasa ng record. Ibinigay niya sa amin ang inyong pangalan, ugnayan sa kanya, email, mobile phone at petsa ng kapanganakan, at marahil ang inyong address ng tirahan. Ginagamit lamang namin ang mga ito para imbitahan kayo, maabot kayo tungkol sa inyong papel, at suriin ang inyong pagkakakilanlan kapag nagbukas ang inyong access. Hindi namin ibinebenta ang mga ito, at hindi namin kailanman kayo pinadadalhan ng marketing dahil may nagtalaga sa inyo. Maaari ninyong tanggihan ang imbitasyon anumang oras, at maaari ninyong itanong sa amin kung ano ang hawak namin tungkol sa inyo. Nasa seksyon 3.4 ang mga detalye, at ipinapaliwanag ng seksyon 12.1 kung ano ang masasabi at hindi namin masasabi sa inyo tungkol sa record ng ibang tao.

Kung nabanggit lamang kayo sa record o family tree ng isang tao, wala kayong papel, walang account at walang karapatan sa record dahil dito. Ipinapaliwanag ng mga seksyon 3.5 at 3.6 kung ano ang hawak namin.

Kung tumutulong kayo sa isang tao

Hiniling sa inyo ng isang miyembro na tulungan siyang gamitin ang ToldForward. May sarili kayong account, na may sarili ninyong pangalan, email, mobile phone, petsa ng kapanganakan at pag-sign in. Habang tumatagal ang inyong ugnayan, makikita ninyo ang tinutulungan ninyo sa miyembro, at itinatala at ibinubuod para sa kanya sa email ang bawat kahilingang ginagawa ninyo sa kanyang account. Ginagamit lamang namin ang inyong mga detalye para patakbuhin ang inyong account at ang tulong na ibinibigay ninyo, at para panatilihing ligtas ang record ng miyembro. Nasa seksyon 3.4a ang mga detalye.

Kung bumisita lamang kayo sa aming website

Sa aming mga pampublikong page, gaya ng home page, ng aming mga page ng impormasyon at ng aming mga legal na page, tinatanong namin kung tinatanggap ninyo ang analytics. Kung tatanggapin lamang ninyo ito, binibilang ng Google Analytics ang inyong mga pagbisita, gamit ang dalawang cookie. Hindi ito kailanman tumatakbo sa pag-sign in, sa inyong account o sa inyong record, at hindi kailanman kapag nagpapadala ang inyong browser ng Global Privacy Control (seksyon 16). Nakikita ng Cloudflare, na nagho-host ng aming website, ang inyong IP address at browser, gaya ng ginagawa ng bawat host ng website. Sa contact form, sa wait list at sa form para sa pagkilos para sa ibang tao (/act-for), at sa pag-sign in pagkatapos ng ilang maling password, sinusuri ng Cloudflare Turnstile na kayo ay isang tao (seksyon 7.3). Kung gagamitin ninyo ang contact form, ini-email namin ang inyong mensahe sa aming support mailbox.

Kung sumali kayo sa aming wait list

Iniingatan namin ang inyong email, at ang inyong pangalan at state kung ibinigay ninyo ang mga ito, para lamang imbitahan kayo sa ToldForward. Hindi namin kailanman ibinebenta ang mga ito o ginagamit para sa marketing. Kung hindi ninyo kukumpirmahin ang inyong puwesto, buburahin namin ito pagkatapos ng 48 oras; iniingatan ang isang kumpirmadong puwesto sa loob ng 365 araw, o hanggang imbitahan namin kayo. Inaalis kayo sa listahan ng link sa aming email anumang oras. Nasa seksyon 3.9 ang mga detalye.

1. Kung sino kami

Ang ToldForward ay isang serbisyong ibinibigay ng D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA (“kami”). Kami ang may pananagutan sa personal na impormasyong inilalarawan dito. Kontakin kami sa https://toldforward.com/contact (piliin ang “Privacy at ang aking data”) o sa koreo sa address na iyon.

Iniaalok lamang ang ToldForward sa Estados Unidos. Ito ang bersyon 6, isinulat para sa aming soft launch, kung kailan sa imbitasyon lamang ang membership. Kung may pansamantala lamang dito hanggang sa aming pampublikong paglulunsad, sinasabi namin ito.

2. Ang maikling bersyon

  • Pribado sa inyo ang inyong record habang kayo ay nabubuhay. Hindi ito kailanman pampubliko o nahahanap sa search. Kung pipili kayo ng tagatulong, makikita niya ang tinutulungan niya sa inyo. Maaabot ito ng ilang staff sa isang emergency, at itinatala ang bawat ganitong access.
  • Text lamang. Hindi namin kailanman natatanggap ang inyong boses o ang inyong larawan, maliban sa isang live na video call na hinihiling ninyo para mabawi ang inyong account, na hindi namin kailanman nire-record at hindi kailanman ginagamit para sa face matching. Kung mas gusto ninyong magsalita, ginagawang text ng dictation ng sarili ninyong device ang inyong mga salita bago may makarating sa amin.
  • Hindi namin kailanman ibinebenta ang inyong impormasyon at hindi kailanman ginagamit ang inyong record para sa advertising. Pinadadalhan lamang namin kayo ng mga balita at alok sa email kung hihilingin ninyo ang mga ito, at maaari ninyong ihinto ang mga ito anumang oras (seksyon 5.2).
  • Walang AI training sa inyong record maliban kung hiwalay kayong mag-opt in. Hindi kami kailanman gumagamit ng personal na impormasyon para mag-train ng malalaking language model, maliban sa sariling record ng isang miyembro sa ilalim ng hiwalay at nakapag-iisang opt-in na iyon.
  • Ang mga taong itinatalaga lamang ninyo ang tumatanggap ng inyong record, at isang aklatan o archive kung pipili kayo ng Historical Deposit. Ang sarili ninyong tagubilin, na maaari ninyong bawiin at ibigay muli, ay nagsasabi sa aming huwag itong ibigay kailanman, o ang isang katalogo nito, sa isang executor, ahente, guardian o ibang fiduciary maliban kung iuutos ito ng korte (seksyon 7.5).
  • Naka-host sa Cloudflare, iniimbak sa Estados Unidos. Pinapatakbo ng Cloudflare ang ToldForward, at dinadala ng network nito ang bawat request, sa buong mundo. Ang inyong record, at ang database at mga file na naglalaman nito, ay iniimbak, naka-encrypt, sa Estados Unidos; napupunta rin sa aming Google Drive ang mga naka-encrypt na kopya ng backup (seksyon 8). Maaaring iproseso ng aming mga provider ng email, pagbabayad at marketing email ang inyong pangalan at email address sa ibang lugar, hindi kailanman ang sinasabi ng inyong record.
  • Analytics kung tatanggapin lamang ninyo, sa aming mga pampublikong page lamang. Binibilang ng Google Analytics ang mga pagbisita sa mga page na mababasa ng sinuman, pagkatapos lamang ninyo itong tanggapin sa aming cookie banner. Hindi ito kailanman tumatakbo sa pag-sign in, sa inyong account o sa inyong record, at hindi kailanman kapag nagpapadala ang inyong browser ng Global Privacy Control (seksyon 16).
  • Pagkatapos ng inyong pagpanaw, tatanggapin ng inyong mga itinalagang tatanggap ang buo ninyong record, nang hindi mas maaga sa 6 na buwan pagkatapos makumpirma ang inyong pagpanaw.
  • Maaari ninyong i-export o burahin ang inyong record anumang oras habang kayo ay nabubuhay.
  • Kami ang nagpapatakbo ng ToldForward at kami mismo ang humahawak ng mga record. Walang tagapag-ingat. Kung sakaling magtapos ang serbisyo, ilalabas nang maaga ang bawat record, at hindi kailanman ibebenta (seksyon 9.1).

3. Ang kinokolekta namin

3.1 Bawat account

  • Mga detalye ng account: pangalan at apelyido, email, mobile phone, wika, buong petsa ng kapanganakan, at, para sa mga miyembro, buong postal address. Naka-encrypt ang inyong address; ang state dito sa pag-sign up ang inyong state ng paninirahan, na iniingatan namin gaya ng dati kahit lumipat kayo.
  • Mga detalye ng pag-sign in: isang fingerprint (hash) ng inyong password, hindi kailanman ang password mismo, ang mga public key at label ng inyong mga passkey, isang authenticator secret (naka-encrypt), mga session ng pag-sign in, at mga verification code (iniimbak lamang bilang fingerprint).
  • Mga imbitasyong mag-sign up: kung inimbitahan namin kayo, ang inyong email, ang pangalang inilagay namin, kung kailan namin ipinadala ang imbitasyon at kung kailan ninyo ito ginamit. Iniimbak lamang ang code mismo bilang fingerprint.
  • Mga pahintulot at kasunduan: kung aling bersyon ang sinang-ayunan ninyo, isang fingerprint ng eksaktong teksto kung saan namin ito hawak, kailan, mula sa aling IP address at browser, at kung binawi ninyo ito: ang inyong pagtanggap sa Mga Tuntunin ng Serbisyo (kasama ang Patakaran sa Katanggap-tanggap na Paggamit) at sa Patakaran sa Privacy na ito, na ibinibigay ng lahat kapag gumagawa sila ng account; ang inyong pahintulot para sa sensitibong impormasyon; ang inyong tagubilin kung sino ang maaaring tumanggap ng inyong record; awtomatikong pag-renew; training; biometric; mga balita at alok sa email, kung pipiliin ninyo ang mga ito (seksyon 5.2); at mga kasunduang pinipirmahan ninyo, kasama ang inyong tinipang pangalan.
  • Mga pagbabago sa account: ang ipinakita namin sa inyo at ang kinilala ninyo noong sinimulan, binago o kinansela ninyo ang isang membership o isang dagdag.
  • Pagsingil: ang inyong membership at mga dagdag, ang kanilang kalagayan, mga petsa ng trial at pag-renew, ang mga abisong ipinadala namin, at mga pagkansela. Napupunta sa Stripe ang mga detalye ng card, hindi sa amin.
  • Teknikal na data: sumusulat ang serbisyo ng isang linya tungkol sa bawat request: ang path na hiniling, na nakatago ang mga pribadong link at lahat ng nasa likod ng isang ?, ang method, ang oras at ang resulta. Hindi nito kailanman taglay ang ipinadala ninyo o ang inyong IP address, at hindi iniimbak ang mga linyang ito. Nag-iingat ang Cloudflare ng log ng mga request sa aming website nang hindi hihigit sa 7 araw. Binibilang namin ang mga request mula sa bawat IP address, sa aming database, para limitahan ang pang-aabuso.
  • Mga mensaheng ipinapadala namin sa inyo: na nagpadala kami ng email o text, at ang uri nito, pero hindi kailanman ang anuman mula sa inyong record. Kung sumang-ayon kayo sa mga balita at alok sa email, hawak din ng aming provider ng email marketing ang inyong email address at kung nag-unsubscribe kayo (seksyon 5.2).

3.2 Record ng bawat miyembro

  • Ang inyong mga sagot at pagsusulat, kasama ang tanong, ang petsa ng una ninyong pagsulat nito at ang petsa ng bawat pag-edit. Naka-encrypt.
  • Mga naunang bersyon. Kapag nag-edit kayo ng isang sagot, iniingatan namin ang inyong naunang pananalita bilang isang bersyong may petsa. Bahagi ito ng inyong record, kasama sa inyong mga export, at natatanggap ng mga taong itinalaga ninyo. Para permanenteng alisin ang mga salita, burahin ang entry.
  • Ang inyong family tree: ang mga kamag-anak na idinaragdag ninyo (mga pangalan, ugnayan sa inyo, mga petsa ng kapanganakan at pagpanaw, at mga tala, na naka-encrypt ang mga pangalan at tala), at ang mga imbitasyong ipinapadala ninyo sa mga kamag-anak para ikonekta ang sarili nilang tree (ang kanilang email).
  • Ang inyong mga sagot sa “Tungkol sa inyo”: ang mga opsyonal na tanong pagkatapos mag-sign up: ang pangalang gusto ninyong gamitin ng inyong record, kung saan kayo ipinanganak at lumaki, ang inyong kasarian (opsyonal, gaya ng bawat sagot dito), mga kasal at partner, mga anak at apo, pagreretiro, at serbisyo militar. Naka-encrypt, pribado sa inyo, hindi kailanman bahagi ng record na ipinapasa, at ginagamit lamang para piliin kung aling mga tanong ang ipapakita sa inyo.
  • Ang mga taong itinatalaga ninyo (seksyon 3.4), at ang inyong mga setting para sa kanila: ang inyong panahon ng paghihintay (waiting period), na pareho para sa kanilang lahat, ang pagreretiro ng gabay (the guide), at kung maaari nilang ibahagi nang pribado ang kanilang kopya.
  • Mga tanong na nilaktawan ninyo, para mabalikan ninyo ang mga ito.

3.3 Archive Membership, bilang dagdag

  • Ang search index na ginagamit ng gabay: mga selyadong (naka-encrypt) bahagi, mga embedding, mga pangalan, lugar at panahon, na binuo mula sa inyong mga entry. Muli itong binubuo kapag nagbago ang mga model. Hindi kailanman ini-index ang record ng Record Membership.
  • Ang resulta ng inyong pagsusuri ng pagkakakilanlan, kapag nagbukas na ang pagsusuri ng pagkakakilanlan: pasado o hindi, kung tumugma ang inyong pangalan at petsa ng kapanganakan, at kailan. Hindi ang mga larawan (seksyon 13.2).
  • Ang inyong pinirmahang Kasunduan ng Kalahok (seksyon 3.1).
  • Ang inyong pagpili tungkol sa training.
  • Mga pakikipag-usap sa Preview sa gabay, naka-encrypt.
  • Ang inyong pagpili ng Historical Deposit at kasulatan ng regalo (deed of gift), kung gagawa kayo ng isa, at kung kailan namin ito iniaalok sa inyo at ang inyong sagot.

3.4 Mga taong itinatalaga ng isang miyembro (mga itinalagang tatanggap at mga itinalagang katiwala)

Para sa mga taong pinili ng isang miyembro para sa isang papel ang seksyong ito: mga itinalagang tatanggap (“designees”), mga itinalagang katiwala at mga reserbang itinalagang katiwala. Hindi pagtatalaga ang pagkakabanggit sa isang record (seksyon 3.6).

  • Mula sa miyembro: ang inyong pangalan at apelyido, ugnayan sa kanya, email, mobile phone, petsa ng kapanganakan, at opsyonal ang inyong address ng tirahan.
  • Mula sa inyo, kung tatanggap kayo: ang sarili ninyong ToldForward account (seksyon 3.1), ang bersyon ng Mga Tuntunin sa Access na tinanggap ninyo, ang inyong tinipang pangalan, at kailan.
  • Pagkatapos ng pagpanaw ng miyembro: ang resulta ng inyong pagsusuri ng pagkakakilanlan kapag nagbukas ang inyong access (seksyon 13.2), ang araw na pinili ninyong magsimula, ang inyong oryentasyon, ang inyong mga pagbili ng Dialogue, ang inyong mga pakikipag-usap sa Dialogue (naka-encrypt, iniingatan nang 90 araw), ang download ng package ng pagpapasa at ang inyong kumpirmasyong para sa inyo ito.
  • Kung kayo ay isang katiwala: anumang ulat ng pagpanaw na isinumite ninyo, kasama ang dokumentasyon nito at ang inyong pahayag na totoo ito (seksyon 3.7).
  • Kung tatanggi kayo: na tumanggi kayo, na nakikita ng miyembro, kasama ang mga detalyeng ibinigay sa amin ng miyembro, hanggang alisin kayo ng miyembro o burahin ang record.
  • Kung iniselyo ng miyembro ang inyong pagtatalaga, hawak namin ang inyong mga detalye nang hindi kayo sinasabihan hanggang pagkatapos ng kanyang pagpanaw.

Ginagamit lamang namin ang mga detalyeng ito para isagawa ang mga tagubilin ng miyembro, panatilihing ligtas ang gabay at ang record, at maabot kayo tungkol sa mga ito.

3.4a Mga tagatulong

  • Ang sarili ninyong account: ang inyong pangalan at apelyido, email, mobile phone, wika, petsa ng kapanganakan at pag-sign in (seksyon 3.1), at ang inyong pagtanggap sa Mga Tuntunin ng Serbisyo at sa Patakaran sa Privacy na ito. Dapat ay 18 taong gulang pataas kayo.
  • Ang inyong ugnayan sa miyembro: sino ang nag-imbita sa inyo, kailan kayo tumanggap, at kailan nagtapos ang ugnayan. Maaari itong tapusin ng miyembro anumang oras; nagtatapos ito kapag nakumpirma ang kanyang pagpanaw.
  • Ang ginagawa ninyo: itinatala ang bawat kahilingang ginagawa ninyo sa account ng miyembro bilang access ng isang tagatulong (sino, kailan at ano), minamarkahan ang mga sagot na idinagdag nang may tulong ninyo, at tumatanggap ang miyembro ng buod ng inyong aktibidad sa sarili niyang email.
  • Ang resulta ng inyong pagsusuri ng pagkakakilanlan, kapag nagbukas na ang pagsusuri ng pagkakakilanlan (seksyon 13.2).

Habang tumatagal ang inyong ugnayan, makikita ninyo ang mga bahagi ng account ng miyembro na tinutulungan ninyo: ang mga tanong at ang mga sagot nito, ang kanyang pagsusulat, ang kanyang family tree at ang kanyang mga sagot sa “Tungkol sa inyo”. Hindi ninyo makikita o magagawa ang mga pagpiling sa miyembro lamang. Sarilinin ang nakikita ninyo (Patakaran sa Katanggap-tanggap na Paggamit, seksyon 11.2).

3.5 Mga kamag-anak sa isang family tree

Maaaring magdagdag ang isang miyembro ng mga kamag-anak, kasama ang mga taong nabubuhay at mga bata, kasama ang kanilang mga pangalan, ugnayan, mga petsa ng kapanganakan at pagpanaw at mga tala. Iniingatan lamang namin ito para sa miyembro, nang pribado, habang siya ay nabubuhay. Bahagi ang family tree ng record na natatanggap ng mga itinalagang tatanggap ng miyembro, at ng isang Historical Deposit kung pumili ang miyembro ng isa. Kung naniniwala kayong idinagdag kayo ng isang miyembro, maaari ninyo kaming kontakin (seksyon 12.3); ipinapaliwanag ng seksyon 12.1 kung ano ang magagawa at hindi namin magagawa tungkol sa record ng ibang tao.

3.6 Ibang taong nabanggit sa isang record

Natural na bumabanggit ng ibang tao ang mga kuwento ng mga miyembro. Ang pagkakabanggit sa isang record ay hindi nagbibigay sa inyo ng papel, account o karapatan sa record, at hindi namin kayo kinokontak dahil dito. Hindi namin kinukuha, minamarkahan o ini-index nang hiwalay ang mga detalye ng ibang tao para sa anumang layuning iba sa pagpapahintulot sa gabay na makahanap ng mga bahagi sa iisang record na iyon. Ipinapakita ng gabay ang sinabi ng isang miyembro tungkol sa iba bilang kanyang salaysay, hindi bilang katotohanan.

3.7 Mga ulat ng pagpanaw

Ang ulat ng katiwala: petsa at lugar ng pagpanaw, isang dokumentong nagpapakita ng pagpanaw (isang death certificate, o isang obitwaryo kasama ang sulat mula sa punerarya), naka-encrypt, at ang pahayag ng katiwala na totoo ang iniuulat niya at tunay ang dokumento. Iniingatan namin ang mga dokumento hanggang matapos ang pagpapasa sa mga itinalagang tatanggap ng miyembro (seksyon 11).

3.8 Contact form

Ang inyong pangalan, email, paksa at mensahe, at ang pagsusuri ng Turnstile (seksyon 7.3). Ine-email namin ang mensahe sa aming support mailbox; hindi ito iniimbak sa mismong serbisyo ng ToldForward. Binabasa ito ng aming staff doon para sagutin kayo. Iniingatan namin ito, kasama ang aming mga sagot, sa loob ng 2 taon pagkatapos ng aming huling sagot, pagkatapos ay binubura ito. Pakiusap, huwag magpadala ng mga code sa pag-sign in, dokumento ng pagkakakilanlan o anuman mula sa inyong record sa pamamagitan ng form.

3.9 Ang wait list

Habang sa imbitasyon ang pag-sign up, maaaring sumali sa aming wait list ang sinumang walang imbitasyon.

  • Ang iniingatan namin: ang inyong email, at, kung ibibigay ninyo, ang inyong pangalan (naka-encrypt) at ang inyong state. Kapag sumali kayo, sinusuri ng Cloudflare Turnstile na kayo ay isang tao, gamit ang inyong IP address at mga signal ng browser (seksyon 7.3), at binibilang ng serbisyo ang mga request mula sa inyong IP address para limitahan ang pang-aabuso (seksyon 3.1, teknikal na data).
  • Bakit: para lamang imbitahan kayo sa ToldForward. Nakikita ng aming staff ang mga kumpirmadong puwesto sa aming management site at nagpapadala ng mga imbitasyon mula roon.
  • Gaano katagal: ie-email namin sa inyo ang isang link para kumpirmahin ang inyong puwesto. Kung hindi ninyo ito kukumpirmahin sa loob ng 48 oras, buburahin namin ito. Iniingatan ang isang kumpirmadong puwesto hanggang imbitahan namin kayo, o sa loob ng 365 araw, alinman ang mauna, at pagkatapos ay binubura; malugod kayong makasasali muli.
  • Pag-alis: agad kayong inaalis sa listahan ng link sa aming email.
  • Hindi kailanman ibinebenta, hindi kailanman marketing. Hindi namin kailanman ibinebenta ang inyong puwesto sa listahan o ginagamit ito para sa marketing, at hindi kayo nasasali sa mga balita at alok dahil sa pagsali. Ang mga provider lamang na nagpapadala ng aming email at nagpapatakbo ng bot check ang humahawak nito para sa amin (seksyon 7.1).

4. Ang hindi namin kailanman kinokolekta o iniingatan

  • Ang inyong boses, anumang audio o video ninyo, o isang voiceprint. Hindi namin kailanman natatanggap ang mga ito: kung magdidikta kayo, ginagawang text ng sarili ninyong device ang inyong pananalita, at ang text lamang ang nakararating sa amin. Kung hihilingin ninyo sa aming mabawi ang inyong account, kinukumpirma namin kung sino kayo sa isang live na video call (Mga Tuntunin ng Serbisyo, seksyon 15.2), na hindi namin kailanman nire-record at hindi kailanman ginagamit para sa face matching.
  • Mga larawan o video ninyo, mga larawan ng dokumento ng ID, mga selfie, o mga face template. Hinahawakan at binubura ang mga ito ng provider ng inyong pagsusuri ng pagkakakilanlan (seksyon 13.2).
  • Mga salin ng inyong record. Ginagawa ang mga ito kapag may nagbabasa, may label, at hindi kailanman sine-save.
  • Data mula sa sinuman maliban sa miyembro tungkol sa sariling buhay ng miyembro. Hindi kami tumatanggap ng mga upload ng pagsusulat ng ibang tao.
  • Ang buong numero ng inyong card.

5. Kung paano namin ito ginagamit

LayuninData
Patakbuhin ang inyong account, i-sign in kayo, panatilihin itong ligtasAccount, pag-sign in, teknikal
Iingatan at ipakita sa inyo ang inyong record, at i-export itoRecord
Patakbuhin ang gabay at ang search index nito (Archive Membership)Record
Piliin kung aling mga tanong ang ipapakita sa inyoPetsa ng kapanganakan, mga sagot sa “Tungkol sa inyo”
Pagsingil, mga paalala sa trial, mga abiso sa pag-renew, mga kumpirmasyon ng pagkanselaAccount, pagsingil
Imbitahan at maabot ang mga taong itinalaga ninyo; isagawa ang inyong mga tagubilin pagkatapos ng pagpanawMga taong itinalaga, mga tagubilin
Kumustahin kayo kung matagal kayong wala, at protektahan kayo mula sa maling ulat ng pagpanawAccount, mga check-in, mga ulat ng pagpanaw
Beripikahin ang pagkakakilanlan bago magbukas ang gabay at bago ang unang access ng isang itinalagang tatanggapMga resulta ng pagkakakilanlan
Iingatan ang mga log na nagpapakita kung sino ang nagbasa ng isang recordMga pangyayari sa access
Sagutin ang mga mensaheContact form
Imbitahan ang mga tao sa wait listWait list (seksyon 3.9)
Suriin na isang tao, hindi isang bot, ang gumagamit ng isang form o nagsa-sign in (seksyon 7.3)Mga signal ng Turnstile, IP address
Bilangin ang mga pagbisita sa aming mga pampublikong page at alamin kung aling mga page ang nakatutulong sa mga tao, kung tatanggapin lamang ninyo (seksyon 16)Data ng Google Analytics, sa mga pampublikong page lamang
Ipadala ang sariling mga email ng serbisyo: mga code, abiso, imbitasyon, resibo (seksyon 5.1)Account, pagsingil, ang mga taong itinalaga
Magpadala ng mga balita at alok sa email, kung sumang-ayon lamang kayo (seksyon 5.2)Email address, pangalan, ang inyong pahintulot sa marketing
Ipatupad ang aming Mga Tuntunin ng Serbisyo at Patakaran sa Katanggap-tanggap na Paggamit: siyasatin ang maling paggamit, isang maling ulat ng pagpanaw o isang problema sa seguridad, at protektahan ang mga miyembro, ang mga taong itinalaga nila at ang serbisyoAccount, access log, mga ulat ng pagpanaw, teknikal, kung kinakailangan; ang nilalaman ng isang record sa ilalim lamang ng emergency access (seksyon 7.4)
Sumunod sa batas, tumugon sa mga legal na kahilingan, protektahan ang kaligtasan ng mga taoKung kinakailangan
Mag-train ng mga AI modelSa inyong hiwalay na opt-in lamang

Hindi namin kailanman ginagamit ang inyong record para sa advertising, profiling o pagbebenta. Hindi rin namin ginagamit ang inyong personal na impormasyon para sa advertising, maliban sa pagpapadala sa inyo ng mga balita at alok sa email kung hiniling ninyo ang mga ito (seksyon 5.2). Hindi namin kailanman ginagamit ang nilalaman ng isang record para piliin kung ano ang ipapadala namin sa inyo.

5.1 Ang mga email na ipinapadala namin tungkol sa inyong account at record

Ang sariling mga email ng serbisyo ay nagmumula sa toldforward.com, ipinapadala sa pamamagitan ng Cloudflare Email Service (seksyon 7.1): mga code sa pag-sign in at verification, mga abiso tungkol sa inyong account, membership, pagsingil at record, mga imbitasyon, mga email sa wait list, mga resibo, at mga mensahe tungkol sa isang ulat ng pagpanaw, isang panahon ng paghihintay o isang pagpapasa. Bahagi ang mga ito ng serbisyo, kaya natatanggap ninyo ang mga ito habang may account kayo, anuman ang piliin ninyo tungkol sa mga balita at alok. Dala ng mga ito ang inyong pangalan at email address, at kung minsan ang pangalan ng isang miyembro o ng isang taong itinalaga niya, pero sinasabi lamang ng mga ito na may nangyari, hindi kailanman kung ano ang sinasabi ng isang record. Kasama sa bawat isa sa mga ito ang aming postal address. Walang advertising ang mga ito, maliban sa isa: ang imbitasyong ipinapadala namin sa inyo para sumali sa ToldForward ay isa mismong alok, kaya sinasabi rin nito sa inyo kung paano hilingin sa aming ihinto ang pagpapadala ng mga imbitasyon, at hindi na kami nagpapadala pa sa inyong address kapag hiniling ninyo.

5.2 Mga balita at alok sa email (opsyonal)

  • Kung sasang-ayon lamang kayo. Kapag gumawa kayo ng account, maaari ninyong lagyan ng tsek ang “Padalhan ako paminsan-minsan ng mga balita at alok mula sa ToldForward sa email”. Wala itong tsek maliban kung lalagyan ninyo, at hindi ito kailanman kondisyon ng anuman. Maaari ninyo itong i-on o i-off anumang oras sa Mga Setting.
  • Ang iniingatan namin bilang ebidensya: ang bersyon ng pananalitang nakita ninyo, kung kailan kayo sumang-ayon, ang inyong IP address at ang inyong browser, at kung kailan kayo bumawi. Iniingatan namin ang talang ito habang tumatanggap kayo ng mga email na ito at sa loob ng 3 taon pagkatapos ninyong bumawi, para maipakita ang sinang-ayunan ninyo.
  • Sino ang nagpapadala ng mga ito. Hindi pa kami nagsisimulang magpadala ng mga ito. Kapag nagsimula na kami, ipapadala namin ang mga ito mula sa e.toldforward.com, isang address na hiwalay sa sariling mga email ng serbisyo, sa pamamagitan ng aming provider ng email marketing, ang Brevo (seksyon 7.1), at sa mga taong sumang-ayon lamang. Natatanggap ng Brevo ang inyong email address, ang inyong pangalan at kung nag-unsubscribe kayo, at wala mula sa inyong record. Pinapatay namin ang pagsubaybay ng Brevo kung kailan ninyo binubuksan ang mga email na ito at kung aling mga link ang kini-click ninyo, kaya walang pagsubaybay sa pagbukas o pag-click.
  • Hindi kailanman dahil sa isang papel. Hindi kami kailanman nagpapadala ng mga balita at alok sa sinuman dahil itinalaga sila ng isang miyembro, at hindi kailanman sa isang taong itinalaga ng isang miyembro habang tumatakbo ang panahon ng paghihintay ng miyembro.
  • Paghinto sa mga ito. Gamitin ang unsubscribe link sa alinman sa mga email na ito, o i-off ang pagpili sa Mga Setting. Kasama sa bawat email ang aming postal address, at gumagana ang unsubscribe link nito nang hindi bababa sa 30 araw pagkatapos namin itong ipadala. Humihinto kami sa loob ng 10 araw ng negosyo sa pinakamatagal, at hindi namin kayo kailanman sinisingil o humihingi ng anuman maliban sa inyong email address para mag-unsubscribe. Ang paghinto sa mga ito ay hindi kailanman humihinto sa mga email sa seksyon 5.1. Pagkatapos ninyong mag-unsubscribe, iniingatan lamang ng Brevo ang inyong email address sa isang do-not-send na listahan, para hindi na namin kayo ma-email muli nang hindi sinasadya.

6. Kung paano namin ginagamit ang AI

Tumatakbo lamang ang AI sa record ng isang miyembro ng Archive. Hindi kailanman ini-index o ipinapadala sa isang AI model ang record ng Record Membership.

  • Ang search index na ginagamit ng gabay ay ginagawa mula sa inyong mga entry ng isang bukas na embedding model (BGE-M3) na pinapatakbo ng Cloudflare para sa amin sa Workers AI. Ipinapadala namin dito ang teksto ng bawat bahagi, at ang bawat tanong sa gabay, at iniimbak namin nang selyado (naka-encrypt) ang ibinabalik nito. Sinasabi ng mga tuntunin ng Cloudflare na hindi nito ginagamit ang pinoproseso ng Workers AI para mag-train ng mga model, at hindi nito ito iniingatan kapag nasagot na ang request. Hindi nito sinasabi kung saan tumatakbo ang model, na maaaring nasa labas ng Estados Unidos.
  • Ang gabay (Preview at Dialogue) ay naghahanap ng mga bahagi at bumubuo ng mga sagot tungkol sa miyembro, na sinisipi siya nang eksakto. Sinasabi nitong ito ay isang AI sa simula ng bawat pakikipag-usap at bawat 3 oras. Para bumuo at sumuri ng sagot, ipinapadala nito ang tanong at ang mga bahaging nahanap nito sa model nito. Sinusuri ng parehong model ang bawat tanong, at ang ipapakita ng gabay, para sa mga palatandaan ng pagpapakamatay o pananakit sa sarili (Mga Tuntunin ng Serbisyo, seksyon 13.6).
  • Ang pagsasalin para sa pagpapakita ay nagsasalin para sa pagbabasa, at hindi kailanman sine-save.
  • Pagsusuri ng mga dokumento: tumutulong sa amin ang mga awtomatikong tool, kasama ang AI, na suriin ang patunay ng pagpanaw na ipinapadala sa amin. Binabasa nila ang dokumento, inihahambing ang mga detalye nito sa hawak namin tungkol sa miyembro, at minamarkahan ang anumang mukhang hindi tugma o binago. Maaaring hindi mahuli ng mga pagsusuring ito ang isang pamemeke at maaaring markahan ang isang tunay na dokumento, kaya hindi sila kailanman nagpapasya nang mag-isa: isang miyembro ng aming team ang sumusuri sa bawat patunay ng pagpanaw at gumagawa ng bawat desisyong kumpirmahin ang isang pagpanaw, at sumusuri sa anumang ibang dokumentong pinagtatalunan o hindi malinaw. Ipinapadala lamang sa kanila ang kailangan ng bawat pagsusuri. Pinapatakbo lamang ng aming provider ng identity verification (seksyon 13.2) ang mga pagsusuri ng pagkakakilanlan, hindi kailanman ng mga tool na ito.

Aling model, sa panahon ng soft launch. Hanggang sa aming pampublikong paglulunsad, ginagamit ng gabay at ng mga pagsusuri ng dokumento ang Claude Haiku 5.5, isang model na ginawa ng Anthropic, PBC, sa pamamagitan ng API ng Anthropic. Pinoproseso ng Anthropic ang ipinapadala namin sa Estados Unidos lamang, hindi ito ginagamit para i-train ang mga model nito, at iniingatan ito para lamang sa limitadong panahong pinapayagan ng karaniwang komersyal na pag-iingat nito ng data (sa panahon ng pagsulat nito, binubura sa loob ng 30 araw, maliban kung iniingatan nang mas matagal para siyasatin ang paglabag sa mga patakaran nito sa paggamit o dahil hinihingi ito ng batas). Bago ang aming pampublikong paglulunsad, papalitan namin ang model ng Anthropic ng sarili naming mga model, at ia-update namin ang patakarang ito, kasama kung saan tumatakbo ang mga ito, bago namin gawin iyon. Ipinapadala lamang namin ang kailangan ng bawat gawain. Walang model na kailanman nagpapasya kung ano ang mababasa ng isang tao: tumatakbo muna ang mga patakarang iyon sa sarili naming software.

Training. Ginagamit ang inyong record para mag-train ng mga model kung mag-o-opt in lamang kayo, nang hiwalay sa anumang iba pa, at hindi kailanman binabago ng pagpiling iyon ang inyong presyo. Maaari kayong bumawi anumang oras sa Mga Setting. Ang pagbawi ay nag-aalis sa inyong record mula sa bawat susunod na training run, at ireretiro ang mga model na na-train na rito sa susunod naming pag-retrain. Ang sariling mga model lamang ng ToldForward ang kailanman tine-train sa isang record; hindi namin kailanman pinapayagan ang isang provider na mag-train dito. Hindi kami kailanman gumagamit ng personal na impormasyon para mag-train ng malalaking language model, maliban sa sariling record ng isang miyembro sa ilalim ng hiwalay at nakapag-iisang opt-in na iyon sa training.

Profiling. Pinipili namin kung aling mga tanong ang ipapakita sa isang miyembro batay sa kanyang edad at sa kanyang mga sagot sa “Tungkol sa inyo”. Awtomatiko iyon, pero wala itong pinagpapasyahan tungkol sa inyo bukod sa kung aling tanong ang susunod: hindi kami gumagawa ng profiling na nagdudulot ng legal o katulad na makabuluhang epekto.

7. Sino ang tumatanggap ng inyong impormasyon

7.1 Mga service provider

Pinoproseso lamang nila ang impormasyon para sa amin, sa ilalim ng mga kontratang naglilimita sa kanila roon.

ProviderPara saanAng natatanggap nilaSaan
Cloudflare, Inc. (hosting at network)Pagpapatakbo ng buong serbisyo: ang aming website, ang serbisyo mismo, ang aming management site, ang database, ang mga nakaimbak na file, ang mga backup at ang mga nakatakdang gawain; pagdadala ng bawat request at sagot sa pagitan ninyo at ng serbisyo (seksyon 8)Lahat ng hawak namin, naka-encrypt habang nakaimbak, na ang teksto ng record, mga pangalan at iba pang personal na field ay naka-encrypt din namin; ang inyong mga request at ang aming mga sagot habang dumadaan, kasama ang ipinapadala at nakikita ninyoIniimbak sa hurisdiksyon ng Estados Unidos ng Cloudflare; pinoproseso sa pandaigdigang network ng Cloudflare
Cloudflare, Inc. (Workers AI)Paggawa ng search index gamit ang BGE-M3 (seksyon 6)Ang teksto ng mga bahagi mula sa record ng isang miyembro ng Archive Membership, at ang mga tanong sa gabay; hindi iniingatan, at hindi ginagamit para sa trainingNetwork ng Cloudflare; hindi sinasabi ng Cloudflare kung saan
Cloudflare, Inc. (Containers)Pagbubuo at pag-e-encrypt ng mga export package at mga kopya ng paghahatid, nang walang access sa internetAng record na ine-export, habang tumatakbo lamang ang gawain; walang iniingatanNetwork ng Cloudflare, saanman ito patakbuhin ng Cloudflare
Cloudflare, Inc. (Turnstile)Pagsusuri na isang tao, hindi isang bot, ang gumagamit ng contact form, ng wait list o ng form para sa pagkilos para sa ibang tao, o nagsa-sign in pagkatapos ng ilang maling password (seksyon 7.3)Mga signal ng Turnstile at ang inyong IP addressGlobal na network ng Cloudflare
Cloudflare, Inc. (Cloudflare Email Service)Pagpapadala ng aming email: ang sariling mga email ng serbisyo mula sa toldforward.com (seksyon 5.1), mga email sa wait list, at mga mensahe sa contact form papunta sa aming support mailboxAng inyong pangalan, email address at ang mensahe; hindi kailanman kung ano ang sinasabi ng isang recordNetwork ng Cloudflare, na maaaring magproseso ng email sa labas ng Estados Unidos
Google LLC (Google Analytics)Pagbibilang ng mga pagbisita sa aming mga pampublikong page, kung tatanggapin lamang ninyo (seksyon 16)Ang page, ang site na nagpadala sa inyo, ang inyong browser at device, ang inyong tinatayang lokasyon at ang mga analytics cookie; walang anuman mula sa pag-sign in, sa inyong account o sa inyong recordMga server ng Google, na maaaring nasa labas ng Estados Unidos
Google LLC (Google Drive)Pag-iingat ng mga naka-encrypt na kopya ng aming dalawang pinakabagong backup, kung sakaling mawala sa amin ang aming Cloudflare accountMga backup, naka-encrypt bago umabot sa Google, na hindi mababasa ng GoogleSaanman iniingatan ng Google ang mga file ng Drive
Stripe, Inc.Mga bayadAng inyong pangalan, email, mga detalye ng pagbabayad at mga halagaNetwork ng Stripe, sa ilalim ng sarili nitong patakaran sa privacy, na maaaring kasama ang pagproseso sa labas ng Estados Unidos
Anthropic, PBCAng gabay, ang mga pagsusuri nito sa krisis at ang mga pagsusuri ng dokumento sa panahon ng soft launch (seksyon 6)Ang tanong at ang mga bahagi, o ang dokumento, na kailangan ng bawat gawainEstados Unidos
Brevo (Sendinblue SAS), kapag nagsimula na kaming magpadala ng mga balita at alokMga balita at alok sa email mula sa e.toldforward.com, sa mga taong sumang-ayon lamang, sa pamamagitan ng kahong walang tsek sa pagpaparehistro o sa Mga Setting (seksyon 5.2); isang unsubscribe link sa bawat email; walang pagsubaybay sa pagbukas o pag-clickAng inyong email address, ang inyong pangalan at kung nag-unsubscribe kayo; hindi kailanman ang anuman mula sa isang recordFrance at Belgium, gaya ng inililista ng data processing agreement ng Brevo
Ang provider ng aming support mailboxPaghawak ng mga mensahe sa contact form at ng email na ipinapadala ninyo sa amin (seksyon 3.8)Ang mga mensahe, at ang inyong pangalan at emailAyon sa pag-iingat ng provider

Hindi pa napipili. Hindi pa kami nagpapadala ng mga text message, at hindi pa bukas ang pagsusuri ng pagkakakilanlan. Bago magsimula ang alinman, papangalanan namin dito ang provider nito, kasama kung saan nito pinoproseso ang inyong impormasyon.

7.2 Mga taong pinipili ninyo

Ang mga taong itinatalaga ninyo, kung kailan at ayon sa sinasabi ng inyong mga tagubilin (seksyon 9). Kung pipili kayo ng Historical Deposit, ang katuwang na aklatan o archive (seksyon 10).

7.2a Kung magtatapos ang serbisyo: ang escrow agent para sa pagsasara

Bago ang aming pampublikong paglulunsad, magtatalaga kami ng isang independiyenteng escrow agent para sa pagsasara (seksyon 9.1). Kung magtatapos noon ang ToldForward habang nasa panahon ng paghihintay pa ang isang record, hahawakan ng agent ang mga naka-encrypt na kopya para sa mga itinalagang tatanggap ng miyembro at ilalabas ang mga ito kapag matatapos na sana ang panahon ng paghihintay. Matatanggap lamang nito ang kailangan ng paglalabas na iyon: ang mga naka-encrypt na record, at ang mga pangalan at detalye ng pakikipag-ugnayan ng mga taong tatanggap ng mga ito, hindi nito magagamit ang mga ito para sa anumang iba pa. Papangalanan namin ito rito, kasama kung saan nito ipinoproseso ang mga ito, kapag naitalaga na.

7.3 Cloudflare Turnstile

Para pigilan ang mga bot, gumagamit kami ng Cloudflare Turnstile, sa invisible mode, sa apat na lugar: ang contact form, ang wait list, ang form para sa isang taong kumikilos para sa isang miyembro sa ilalim ng power of attorney o guardianship (/act-for), at ang pag-sign in, kapag ilang maling password na ang nailagay para sa parehong email address. Kapag nag-load ang isa sa mga ito, nilo-load ng inyong browser ang Turnstile mula sa Cloudflare, na nagpoproseso ng mga signal gaya ng inyong IP address, TLS fingerprint, browser (User-Agent) at ang site na kinaroroonan ninyo para matukoy ang mga tao mula sa mga bot. Kapag ipinadala ninyo ang form o nag-sign in kayo, ipinapadala ng serbisyo sa Cloudflare ang resultang token at ang inyong IP address para kumpirmahin ang pagsusuri. Hindi natatanggap ng Cloudflare ang inyong pangalan, email, password o mensahe sa pamamagitan ng Turnstile. Para sa pagsusuring ito, pinoproseso ng Cloudflare ang mga signal para sa amin; ginagamit din ng Cloudflare ang mga ito para pagbutihin ang Turnstile, bilang sarili nitong controller. Inilalarawan ang paggamit ng Cloudflare sa Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/ at sa Privacy Policy ng Cloudflare. Para gamitin ang inyong mga karapatan sa bot check, kontakin kami.

7.4 Ang aming staff

Maaaring gumamit ang kaunting bilang ng staff ng isang hiwalay at protektadong management site para suriin ang mga ulat ng pagpanaw, maglagay ng mga legal hold at, sa isang emergency, magbasa ng isang record. Nasa likod ito ng isang access gateway, at nagsa-sign in dito ang staff gamit ang password, na may opsyonal na authenticator app at opsyonal na mga passkey. Tumatagal ang emergency access nang hanggang isang oras lamang, agad na nag-aalerto sa aming security contact, itinatala ang bawat entry na binasa, at sinusuri bawat linggo. Hindi kami nagbibigay sa mga mananaliksik ng access sa mga record.

7.5 Ang batas

Ibinubunyag namin ang impormasyon kapag pinipilit kami ng batas, gaya ng utos ng korte o warrant, at ang hinihingi lamang nito. Ang kahilingan mula sa executor, personal na kinatawan, ahente, guardian, conservator o trustee ng isang miyembro ay sinasagot ayon sa mga tagubilin ng miyembro at sa batas na nagbubuklod sa amin. Kasama sa mga tagubilin ng miyembro ang kanyang hiwalay na tagubilin na ang kanyang record, ang anumang bahagi nito at ang anumang katalogo nito ay mapupunta lamang sa mga taong itinatalaga niya, hindi kailanman sa isang fiduciary nang walang utos ng korte (Sino ang maaaring tumanggap ng inyong record). Ang batas sa mga digital asset ng state kung saan nakatira ang miyembro ang nagpapasya kung paano nangingibabaw ang tagubiling iyon: binibigyan ito ng karamihan ng mga state ng pangingibabaw sa isang testamento, trust o power of attorney; maaaring hindi ang Delaware, Louisiana at Massachusetts (Mga Tuntunin, mga seksyon 10.9 hanggang 10.12). Maaari kaming humingi muna ng utos ng korte. Sinasabihan namin ang taong kinauukulan maliban kung ipinagbabawal ito ng batas o ilalagay nito sa panganib ang isang tao. Mapipigilan ng isang legal hold ang isang pagbura habang tumatagal ito.

7.6 Mga paglilipat ng negosyo

Kami ang nagpapatakbo ng ToldForward at kami mismo ang humahawak ng mga record; walang tagapag-ingat. Hindi kami kailanman nagbebenta ng personal na impormasyon. Kung maisasanib, maibebenta, o dadaan sa bankruptcy ang ToldForward, maaaring mapunta lamang ang personal na impormasyon at mga record sa isang kahaliling nagpapatuloy sa serbisyo sa ilalim ng Patakaran sa Privacy na ito at ng mga tagubilin ng bawat miyembro para sa kanyang record. Kung walang ganoong kahalili, ilalabas namin ang mga record gaya ng sinasabi ng seksyon 9.1 at buburahin ang iba pa; hindi namin ibinebenta ang mga ito. Kung ililipat namin kalaunan ang mga record sa isang tagapag-ingat, naaangkop ang parehong kondisyon, at sasabihan namin kayo nang hindi bababa sa 90 araw bago nito.

7.7 Hindi kailanman

Hindi namin kailanman ibinebenta ang inyong personal na impormasyon, hindi kailanman ibinabahagi ito para sa cross-context behavioral advertising, at hindi kailanman ibinibigay ito sa mga data broker. Hindi ito binabago ng aming analytics (seksyon 16).

8. Kung saan ito pinoproseso

Iniaalok lamang ang ToldForward sa Estados Unidos. Ang Cloudflare, Inc. ang nagho-host at nagpapatakbo ng lahat ng ito: ang aming website, ang serbisyo, ang aming management site at ang aming mga backup. Dito napupunta ang inyong impormasyon:

  • Iniimbak sa Estados Unidos. Ang aming database, ang mga file na iniimbak namin at ang mga naka-encrypt na safety copy ng mga binurang record ay iniingatan sa hurisdiksyon ng Estados Unidos ng Cloudflare, na nagpapanatiling nakaimbak ang mga ito sa Estados Unidos. Kami mismo ang nag-e-encrypt ng teksto ng record, mga pangalan at iba pang personal na field bago iimbak ang mga ito.
  • Pinoproseso sa network ng Cloudflare, sa buong mundo. Dumadaan sa network ng Cloudflare ang bawat request sa aming website at sa serbisyo, at ang bawat sagot. Dine-decrypt ng Cloudflare ang bawat isa sa data center nito na pinakamalapit sa taong gumagamit ng site, na maaaring nasa labas ng Estados Unidos, at doon tumatakbo ang serbisyo para sagutin ito, na binubuksan lamang ang kailangan ng sagot na iyon, sa memory. Tumatakbo rin sa network ng Cloudflare ang aming mga nakatakdang gawain, gaya ng pagbuo ng search index.
  • Ang search index. Maaaring tumakbo sa labas ng Estados Unidos ang Workers AI, na gumagawa nito (seksyon 6).
  • Mga export. Binubuo at ine-encrypt ang mga export package at mga kopya ng paghahatid sa isang Container ng Cloudflare na walang access sa internet at walang iniingatan. Ang Cloudflare ang pumipili kung saan ito tatakbo. Iniimbak sa Estados Unidos ang tapos na package.
  • Mga backup. Gabi-gabi, kinokopya namin ang aming database at mga file at ine-encrypt ang kopya, gamit ang isang key na hindi hawak ng Cloudflare o ng Google, bago namin ito iimbak: nang 7 araw sa hurisdiksyon ng Estados Unidos ng Cloudflare, at ang dalawang pinakabagong kopya sa sarili naming Google Drive, saanman iniingatan ng Google ang mga file ng Drive, kung sakaling mawala sa amin ang aming Cloudflare account. Nag-iingat din ang database ng sarili nitong kasaysayan nang 30 araw. Umaalis ang binurang data sa bawat backup, kopya at kasaysayan sa loob ng 30 araw.
  • Email. Ang Cloudflare Email Service, na nagpapadala ng sariling mga email ng serbisyo at ng mga mensahe sa contact form, ay maaaring magproseso ng mga ito sa labas ng Estados Unidos. Dala ng mga email na ito ang mga pangalan at email address, hindi kailanman kung ano ang sinasabi ng isang record. Iniingatan ng provider ng aming support mailbox ang mailbox sa ilalim ng sarili nitong mga tuntunin.
  • Mga bayad. Pinoproseso ng Stripe ang mga bayad sa ilalim ng sarili nitong mga tuntunin, na maaaring kasama ang pagproseso sa labas ng Estados Unidos.
  • Marketing email. Ang Brevo, na nagpapadala ng mga balita at alok sa email sa mga taong sumang-ayon lamang, ay nag-iimbak ng kanilang email address at pangalan sa France at Belgium (seksyon 5.2).
  • Ang bot check. Tumatakbo sa global na network ng Cloudflare ang Turnstile, sa contact form, sa wait list, sa form para sa pagkilos para sa ibang tao at sa pag-sign in (seksyon 7.3).
  • Analytics. Ipinapadala ng Google Analytics, sa aming mga pampublikong page lamang at kung tatanggapin lamang ninyo ito, sa Google ang nakalista sa seksyon 16. Maaari itong iproseso ng Google sa labas ng Estados Unidos.
  • Ang model ng gabay. Pinoproseso ng Anthropic ang ipinapadala rito ng gabay sa Estados Unidos lamang (seksyon 6).

Nasa Estados Unidos ang isang katuwang na aklatan o archive (seksyon 10). Sasabihin namin kung saan nagpoproseso ng impormasyon ang escrow agent para sa pagsasara kapag pinangalanan namin ito (seksyon 7.2a).

9. Pagkatapos ng pagpanaw ng isang miyembro

  • Iniuulat ng isang katiwala ang pagpanaw, kasama ang isang dokumentong nagpapakita nito at isang pahayag na totoo ang ulat. Nag-e-email kami sa miyembro, at nagte-text sa kanya kapag nagpapadala na kami ng mga text message, ng link para ihinto ang ulat, naghihintay ng 7 araw, at sinusuri namin ang dokumentasyon.
  • Kapag nakumpirma, pinipigil ang record nang eksakto gaya ng pagkakaiwan dito ng miyembro at humihinto ang pagsingil; walang inilalabas hanggang matapos ang panahon ng paghihintay.
  • Nagtatapos sa pagpanaw ang sariling mga karapatan sa privacy ng miyembro (personal ang pag-export at pagbura), at ang kanyang mga tagubilin ang papalit.
  • Walang sinumang tatanggap ng record o gagamit ng gabay hanggang hindi bababa sa 6 na buwan pagkatapos ng kumpirmasyon (hindi kailanman binibilang mula sa petsa ng pagpanaw sa mga dokumento), o mas matagal kung pinili ito ng miyembro. Walang sinumang makapagpapaikli nito, kasama ang aming staff.
  • Pagpapasa: tumatanggap ang bawat isa sa mga itinalagang tatanggap ng miyembro ng sarili niyang naka-encrypt na kopya ng buong record, pagkatapos ng kamakailang pag-sign in, isang one-time code na ipinapadala sa sandali ng pag-download at isang pagsusuri ng pagkakakilanlan, na ipinapadala nang hiwalay ang passphrase. Walang natatanggap ang katiwala. Naglalaman ang bawat kopya ng bawat bersyong may petsa, ang family tree, ang mga kagustuhan ng miyembro (kasama ang mga pangalan at ugnayan ng iba pang itinalaga niya, at kung maaari nilang ibahagi nang pribado ang kanilang kopya), at isang README. Hindi kailanman isinasama ang mga detalye ng pakikipag-ugnayan ng mga taong itinalaga. Hindi kailanman isinasama ang sariling mga pakikipag-usap ng mga itinalagang tatanggap sa gabay.
  • Kung walang itinalagang tatanggap na tumanggap sa record sa loob ng 90 araw mula sa aming abiso, magbubukas ng kaso ang aming staff at patuloy na susubukang maabot sila, na itinatala ang bawat pagtatangka. Hindi kailanman napupunta ang record sa sinumang hindi itinalaga ng miyembro: kapag tiyak na lamang ang staff na walang itinalagang tatanggap na makatatanggap nito saka ito buburahin, sa pamamagitan ng huling aksyon na inaaprubahan ng isang administrator. Nag-iingat kami ng naka-encrypt na safety copy sa loob ng 1 taon, at ng permanenteng tala ng bawat hakbang. Inuuna ang Historical Deposit na pinili ng miyembro.
  • Sa ilalim ng Record Membership, iniingatan namin ang record hanggang ma-download ng bawat itinalagang tatanggap ang kanyang kopya, o hanggang 1 taon pagkatapos magbukas ng kanilang access, alinman ang mauna, at pagkatapos ay binubura ito sa pamamagitan ng huling aksyon.
  • Sa ilalim ng Archive Membership, maaaring gamitin ng mga itinalagang tatanggap ang gabay sa natitirang bayad na panahon ng Archive ng miyembro, at pagkatapos ay ipagpatuloy ito sa pamamagitan ng pagbabayad para sa Dialogue. Iniingatan nang naka-encrypt ang kanilang mga tanong, ang mga sagot ng gabay at ang mga bahaging sinisipi nito sa loob ng 90 araw, pagkatapos ay binubura; hindi kailanman ine-export ang mga ito, at binubura kasama ng record.
  • Kapag umalis ang record sa serbisyo, binubura namin ito sa pamamagitan ng huling aksyon, na iniingatan ang safety copy sa loob ng 1 taon at pagkatapos ay binubura, at naglalabas ng pinirmahang sertipiko ng pagbura.
  • Ang mga tagubilin ng miyembro sa serbisyo ang sinusunod namin, kasama ang kanyang tagubilin na ang mga taong itinatalaga lamang niya ang tatanggap ng record (Sino ang maaaring tumanggap ng inyong record). Ang testamento o ibang tagubiling sumasalungat sa mga ito ay nilulutas ayon sa batas na nagbubuklod sa amin, at may mga legal na kapangyarihan ang mga executor, tagapagmana at korte na dapat naming igalang (Mga Tuntunin, mga seksyon 10.9 hanggang 10.12).

9.1 Kung magtatapos ang ToldForward

Inilalabas namin nang maaga ang bawat record, nang electronic (Mga Tuntunin, seksyon 16.4): ang record ng isang miyembrong nabubuhay, o ng isang miyembrong ang naiulat na pagpanaw ay hindi pa nakukumpirma, ay mapupunta sa miyembro lamang; pagkatapos ng isang nakumpirmang pagpanaw, mapupunta ito sa bawat isa sa mga itinalagang tatanggap ng miyembro, at ang mga kopyang nasa panahon pa ng paghihintay ay hahawakan sa escrow hanggang matatapos na sana ito. Nagtatapos ang gabay kasabay ng serbisyo. Mayroon kaming nakasulat na plano sa pagsasara, at personal itong pananagutan ng aming tagapagtatag; bago ang aming pampublikong paglulunsad, isang independiyenteng escrow agent ang hahawak ng pera at mga tool para dito (seksyon 7.2a). Kapag tapos na ang bawat paglalabas, buburahin namin ang hawak namin, maliban sa hinihingi ng batas na iingatan namin.

10. Historical Deposit

Ang Historical Deposit ay opsyonal, hindi kailanman default, at pinipili ng miyembro habang nabubuhay, sa pamamagitan ng isang hiwalay na pinirmahang kasulatan ng regalo. Kung pinili ito ng isang miyembro, kapag umalis ang kanyang record sa ToldForward pagkatapos ng kanyang pagpanaw, isinusumite namin ang parehong buong record sa isang katuwang na aklatan o archive para sa kanyang state ng paninirahan noong nag-sign up, kasama ang kasulatan ng regalo.

  • Ang natatanggap ng katuwang: ang buong record, kasama ang family tree at ang sinabi ng miyembro tungkol sa ibang tao, ang mga kagustuhan ng miyembro (kasama ang mga pangalan at ugnayan ng mga taong itinalaga niya, pero hindi ang kanilang mga detalye ng pakikipag-ugnayan), at ang kasulatan ng regalo.
  • Mula sa pagsusumite, hawak ito ng katuwang ayon sa sarili nitong mga patakaran, kasama kung gaano katagal ito iniingatan, sino ang maaaring bumasa nito at kailan, at ang sarili nitong pagsusuri ng mga detalye tungkol sa mga taong nabubuhay pa. Ang mga kagustuhan ng miyembro, na nakasaad sa kasulatan, ay kasama ng record bilang mga kahilingan ayon sa sariling mga patakaran ng katuwang; hindi kami nagpapatakbo ng mga selyo at hindi namin ipinapatupad ang mga ito. Kung itinalaga kayo ng isang miyembro, o nabanggit sa kanyang record, ang mga patakaran ng katuwang, hindi ang sa amin, ang namamahala sa kopyang iyon.
  • Pagkatapos ay binubura namin ang aming kopya, at itinatala na nagawa ang deposit.
  • Ang aming mga katuwang. Ipinapakita namin sa mga miyembro ang mga opsyon ng katuwang para sa kanilang state bago sila magbayad, at inililista lamang namin ang isang institusyon bilang katuwang kapag nakapirma na ito sa amin ng isang pangmatagalang kasunduan.
  • Sa ngayon, hindi iniaalok ang Historical Deposit sa mga miyembrong ang state ng paninirahan ay Florida, Virginia o Indiana.
  • Kung magtatapos ang serbisyo bago umalis sa amin ang record ng isang miyembro, naaangkop ang seksyon 16.5 ng Mga Tuntunin.

11. Gaano katagal namin ito iniingatan

Itinatakda ng aming pahina ng Data at pagbura ang parehong mga panahon, kasama kung paano mag-export at magbura.

DataIniingatan hanggang
Hindi natapos na pag-sign upMag-e-expire pagkatapos ng 24 na oras
Mga verification codeMag-e-expire pagkatapos ng 15 minuto; iniimbak lamang bilang fingerprint
Mga session ng pag-sign inNagtatapos pagkatapos ng 14 na araw na hindi ginagamit, at palaging pagkatapos ng 30 araw
Mga pangyayari sa pag-sign in (kailan at mula saan nag-sign in ang isang tao)2 taon
Mga log ng requestHindi iniimbak ang sariling mga linya ng log ng aming serbisyo; iniingatan ng Cloudflare ang log nito ng mga request sa aming website nang hindi hihigit sa 7 araw
Data ng Google Analytics (mga pampublikong page lamang)Sa Google, hindi hihigit sa 14 na buwan; tumatagal ang mga cookie nito nang hanggang 2 taon maliban kung buburahin ninyo ang mga ito
Mga mensahe sa contact form2 taon pagkatapos ng aming huling sagot
Isang puwesto sa wait-list na hindi ninyo kinumpirmaBinubura 48 oras pagkatapos namin kayong i-email ng link
Isang kumpirmadong puwesto sa wait-listHanggang imbitahan namin kayo, o 365 araw, alinman ang mauna; binubura agad kung aalis kayo
Mga detalye ng accountHabang may account kayo; inaalis kapag isinara ninyo ito
Isang account na walang membership2 taon pagkatapos ng inyong huling pag-sign in, na may mga abiso 90, 30 at 7 araw bago nito
Ang inyong record habang kayo ay nabubuhayHanggang burahin ninyo ito, o bawiin ang inyong pahintulot para sa sensitibong impormasyon (seksyon 13.1)
Mga naunang bersyon ng isang in-edit na entryKasama ng entry
Search indexKasama ng mga entry; muling binubuo kapag nagbago ang mga model
Ang inyong mga sagot sa “Tungkol sa inyo”Hanggang baguhin o burahin ninyo ang mga ito, burahin ang inyong record, o bawiin ang inyong pahintulot para sa sensitibong impormasyon
Family treeHanggang mag-alis kayo ng isang tao, o burahin ang inyong record
Ang record ng isang lapsed na membershipRead-only, pagkatapos ay nakikita lamang ng staff, iniingatan hanggang matapos ang pagpapasa at ang anumang paunang nabayaran
Ang mga taong itinatalaga ninyoHanggang alisin ninyo sila, o burahin ang record
Mga resulta ng pagsusuri ng pagkakakilanlanHabang umiiral ang account
Mga larawan sa pagsusuri ng pagkakakilanlanHindi kailanman natatanggap namin; binubura ng provider pagkatapos mismo ng resulta
Mga pahintulot, pirma, tulong at ebidensya ng desisyonHanggang 7 taon pagkatapos umalis ng record sa ToldForward, o 7 taon pagkatapos magsara ng account kung wala itong record; ang pahintulot sa awtomatikong pag-renew nang hindi bababa sa 3 taon
Pahintulot sa mga balita at alok sa emailHabang tinatanggap ninyo ang mga ito, pagkatapos ay 3 taon pagkatapos ninyong bumawi
Ang inyong address sa aming provider ng email marketingHanggang bumawi kayo; pagkatapos ay sa do-not-send na listahan lamang nito
Mga record ng pagsingil7 taon, para sa buwis
Mga dokumento ng ulat ng pagpanawHanggang matapos ang pagpapasa sa mga itinalagang tatanggap ng miyembro
Mga pakikipag-usap sa PreviewKasama ng record
Mga pakikipag-usap sa Dialogue ng mga itinalagang tatanggap90 araw
Mga export download14 na araw, pagkatapos ay binubura ang package
Isang record pagkatapos ng resibo ng isang export habang nabubuhay o legal na exportBinubura sa pamamagitan ng huling aksyon 90 araw pagkatapos ng resibo, kasama ang isang sertipiko
Isang record ng Record Membership pagkatapos ng pagpapasaHanggang ma-download ng bawat itinalagang tatanggap ang kanyang kopya, o 1 taon pagkatapos magbukas ng kanilang access; pagkatapos ay binubura sa pamamagitan ng huling aksyon
Isang record na walang itinalagang tatanggap na tumanggapBinubura sa pamamagitan ng huling aksyon kapag tiyak na ang staff na walang itinalagang tatanggap na makatatanggap nito
Isang Archive pagkatapos ng pagpapasa na walang itinalagang tatanggap na nagpapatuloyNagtatapos ang access ng bawat itinalagang tatanggap kasabay ng bayad na panahon; pagkatapos ay binubura sa pamamagitan ng huling aksyon
Safety copy ng isang record na binura sa pamamagitan ng huling aksyon1 taon, naka-encrypt, pagkatapos ay binubura
Access log (sino ang nagbasa ng isang record)Permanente. Naglalaman ito kung sino, kailan at aling entry, hindi kailanman ang nilalaman, at nananatili pagkatapos burahin ang record
Mga backupBawat gabi-gabing backup, at ang kopya nito sa Google Drive, 7 araw; ang sariling kasaysayan ng database, 30 araw. Umaalis ang binurang data sa lahat ng ito sa loob ng 30 araw

12. Ang inyong mga pagpili at karapatan

12.1 Lahat, sa bawat state

Hinihingi man ito o hindi ng batas ng inyong state, maaari ninyong, para sa sarili ninyong personal na impormasyon:

  • tingnan at i-export ang inyong record, at humingi ng kopya ng iba pang personal na impormasyong hawak namin tungkol sa inyo, kasama ang listahan ng mga third party at service provider na tumanggap nito, at kung paano sila makokontak;
  • itama ang mga detalye ng inyong account sa Mga Setting, at i-edit ang inyong record;
  • burahin ang mga iisang entry, ang inyong record, o ang buo ninyong account, o hilingin sa aming burahin ang iba pang personal na impormasyong hawak namin tungkol sa inyo;
  • bawiin ang inyong pahintulot para sa sensitibong impormasyon, ang pahintulot sa training, ang inyong tagubilin kung sino ang maaaring tumanggap ng inyong record, o ang pagpili ng Historical Deposit habang nabubuhay;
  • ihinto ang mga text sa pagsagot ng STOP (magpapadala pa rin kami sa email ng mahahalagang abiso, gaya ng pagsusuri sa kaligtasan), at ihinto ang mga balita at alok sa email anumang oras, gamit ang unsubscribe link sa alinman sa mga ito o sa Mga Setting (nagpapatuloy ang mga email tungkol sa inyong account at record habang may account kayo, seksyon 5.1);
  • tanggihan ang isang imbitasyon mula sa isang miyembro, o bumaba sa isang papel na tinanggap ninyo.

Ang sarili ninyong impormasyon, hindi ang record ng ibang tao. Saklaw ng mga karapatang ito ang sarili ninyong personal na impormasyon. Ang record ng isang miyembro, kasama ang isinulat niya tungkol sa ibang tao, at ang pagpili niya ng mga taong itinatalaga niya, ay sariling kanya, iniingatan ayon sa kanyang mga tagubilin. Kaya hindi namin mapapayagan ang sinuman na tingnan, itama o burahin ang nasa record ng ibang tao, o sabihin sa sinuman kung itinalaga sila ng isang miyembro. Maaaring iselyo ng isang miyembro ang isang pagtatalaga para malaman lamang ito ng tao pagkatapos ng pagpanaw ng miyembro, at nananatiling pribado ang isang selyadong pagtatalaga habang nabubuhay ang miyembro. Kung magtatanong kayo sa amin tungkol sa record ng ibang tao, o kung kasama kayo sa isa o itinalaga para sa isa, sumasagot kami nang nakasulat: kumikilos kami sa personal na impormasyong hawak namin tungkol sa inyo sa labas ng record ng sinumang miyembro, gaya ng sarili ninyong account, ng inyong mga mensahe sa amin at ng aming mga imbitasyon sa inyo; sinasabi namin sa inyo na hindi namin maibubunyag, maitatama o mabubura ang anuman sa record ng ibang tao, o makukumpirma kung kasama kayo sa isa o itinalaga para sa isa, at kung bakit; at sinasabi namin sa inyo kung paano mag-apela (seksyon 12.3). Kung tumanggap kayo ng isang pagtatalaga, palagi ninyo itong makikita sa inyong pahina ng Mga Pagtatalaga.

12.2 Mga batas sa privacy ng mga state

Ang mga residente ng mga state na may komprehensibong batas sa privacy (kasama ang California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah at Virginia; ang Oklahoma at Louisiana mula Enero 1, 2027; ang Alabama mula Mayo 1, 2027; at ang Vermont mula Enero 1, 2028) ay maaaring may karapatang malaman, ma-access, itama, burahin at ilipat ang kanilang personal na impormasyon; mag-opt out sa pagbebenta at targeted advertising (wala kaming ginagawa sa dalawa) at sa profiling na nagdudulot ng legal o katulad na makabuluhang epekto (hindi kami gumagawa ng ganoong profiling, seksyon 6); limitahan ang paggamit ng sensitibong personal na impormasyon (ginagamit lamang namin ito para ibigay ang serbisyong hiniling ninyo, nang may inyong pahintulot); at mag-apela sa aming desisyon. Iginagalang namin ang mga karapatang ito para sa lahat, para sa sarili nilang personal na impormasyon gaya ng sinasabi ng seksyon 12.1, hinihingi man ito o hindi sa amin ng isang batas.

Hindi namin kayo tatratuhin nang iba dahil sa paggamit ninyo ng inyong mga karapatan.

12.3 Paano magtanong

Gamitin ang contact form (“Privacy at ang aking data”) o sumulat sa amin sa address sa seksyon 1. Bineberipika namin ang mga kahilingan sa paghiling sa inyong mag-sign in, o, kung wala kayong account, sa pagkumpirma ng inyong email. Maaaring humiling para sa inyo ang isang awtorisadong ahente nang may inyong pinirmahang pahintulot. Sumasagot kami sa loob ng 45 araw, at sasabihan namin kayo kung kailangan namin ng hanggang 45 pa. Kapag hiniling ninyo sa aming burahin ang inyong personal na impormasyon, buburahin namin ito sa loob ng 30 araw mula nang makumpirma namin kung sino kayo, maliban sa hinihingi ng batas na iingatan namin (seksyon 11), at umaalis ito sa aming mga backup sa loob ng 30 araw pagkatapos noon. Kung tatanggi kami, maaari kayong mag-apela sa pamamagitan ng pagsagot; sinusuri ng aming tagapagtatag ang bawat apela at sumasagot sa loob ng 45 araw. Kung tatanggi pa rin kami, sasabihin namin sa inyo kung paano magreklamo sa Attorney General ng inyong state, kasama ang link sa pahina nito para sa mga reklamo.

12.4 Global Privacy Control at Do Not Track

Kung nagpapadala ang inyong browser ng signal ng Global Privacy Control, hindi naglo-load ng Google Analytics ang aming mga page, at hindi rin kayo tinatanong tungkol dito. Hindi kami nagbebenta o nagbabahagi ng personal na impormasyon para sa cross-context behavioral advertising, at itinuturing din namin ang signal bilang opt-out sa pagbebenta at pagbabahagi. Hindi kami tumutugon sa Do Not Track, na walang napagkasunduang kahulugan; pinapatay ng Global Privacy Control at ng mga pagpipilian sa seksyon 16 ang analytics.

13. Sensitibong impormasyon

13.1 Ang inyong record

Maaaring maglantad ang inyong mga sagot at pagsusulat ng inyong kalusugan, kasama ang inyong kalusugang reproductive o sekswal, mga paniniwalang panrelihiyon o pilosopikal, sekswal na buhay o sexual orientation, pinagmulang lahi o etniko, immigration status, o iba pang sensitibong impormasyon. Pinoproseso lamang namin ito para iingatan ang inyong record at patakbuhin ang mga feature na pinili ninyo, nang may inyong pahintulot, na ibinibigay ninyo sa sarili nitong pahina bago kayo sumulat ng anuman. May dalawang kinakailangang checkbox ang pahintulot na iyon: isa para kolektahin at iingatan ito, at isa para ibigay ito sa mga taong itinatalaga ninyo pagkatapos ng inyong pagpanaw. Sinasabi nito ang ginagawa namin dito, sino ang tumatanggap nito at paano bumawi. Naka-encrypt ito. Maaari ninyong burahin ang anuman dito anumang oras habang kayo ay nabubuhay.

Ang pagbawi sa alinmang bahagi ng pahintulot na iyon ay kasingdali ng pagbibigay nito, sa Mga Setting. Mula noon ay wala na kaming sine-save na bago, at buburahin namin ang inyong mga sagot, ang inyong pagsusulat, ang mga tala sa inyong family tree at ang inyong mga sagot sa “Tungkol sa inyo” sa loob ng 15 araw, matapos munang mag-alok sa inyo ng isang buong kopya na mada-download.

Consumer health data (mga batas ng Washington, Nevada at mga katulad nito). Maaaring “consumer health data” ang ilan sa isinusulat ninyo. Kinokolekta lamang namin ito bilang inyong record, nang may pahintulot na iyon; ginagamit lamang namin ito para iingatan ang inyong record, patakbuhin ang mga feature na pinili ninyo at ihatid ito ayon sa sinasabi ng inyong mga tagubilin; ibinabahagi lamang namin ito sa mga taong itinatalaga ninyo, sa isang katuwang na aklatan o archive kung pumili kayo ng Historical Deposit, sa mga provider sa seksyon 7.1 na nagpoproseso nito para sa amin, at ayon sa hinihingi ng batas; hindi namin ito kailanman ibinebenta; at maaari ninyo itong tingnan, alamin kung sino ang tumanggap nito, burahin ito at bawiin ang inyong pahintulot gaya ng sinasabi ng seksyong ito at ng seksyon 12. Itinatakda ito nang buo ng aming Patakaran sa Privacy ng Consumer Health Data, gaya ng hinihingi ng mga batas na iyon.

13.2 Mga pagsusuri ng pagkakakilanlan at biometric na impormasyon

Nagbubukas ang Preview at Archive Membership nang walang pagsusuri ng pagkakakilanlan. Kapag nagbukas na ang aming pagsusuri ng pagkakakilanlan, bago ang unang access ng bawat itinalagang tatanggap pagkatapos ng isang pagpanaw (at, para sa isang miyembrong may tagatulong, bago ma-save ang kanyang mga sagot, at para sa tagatulong bago siya maiugnay), beripikahin ng isang tao ang kanyang pagkakakilanlan gamit ang isang ID mula sa gobyerno at isang live na selfie. Ginagawa ang pagsusuri ng aming provider ng identity verification, na kumukuha ng larawan ng inyong ID at ng inyong mukha para paghambingin ang mga ito. Maaaring gumamit ang paghahambing na iyon ng mga biometric identifier (face geometry). Bago ang pagsusuri, hinihingi namin ang inyong nakasulat na pahintulot.

  • Ang resulta lamang ang natatanggap namin: pasado o hindi, kung tumugma ang inyong pangalan at petsa ng kapanganakan, ang reference ng provider at ang oras. Hindi namin kailanman natatanggap o iniingatan ang mga larawan o anumang face template.
  • Sinasabihan namin ang provider na burahin ang lahat ng hawak nito para sa pagsusuri sa sandaling ibigay nito sa amin ang resulta, at sa anumang kaso sa loob ng panahong pinapayagan ng batas (para sa Illinois, kapag natupad na ang layunin o sa loob ng 3 taon mula sa inyong huling pakikipag-ugnayan, alinman ang mauna).
  • Hindi kami kailanman nagbebenta, nagpapaupa, nakikipagkalakalan o kumikita mula sa biometric na impormasyon, at hindi kailanman ibinubunyag ito maliban sa provider na gumagawa ng pagsusuri, o ayon sa hinihingi ng batas.

Ang seksyong ito ang aming nakasulat na patakaran para sa biometric na impormasyon sa ilalim ng Illinois Biometric Information Privacy Act, ng mga batas sa biometric ng Texas at Washington, at ng mga patakaran sa biometric ng Colorado.

14. Mga bata at teenager

  • Para sa mga adult ang ToldForward. Ang lahat ng may hawak na account, at ang lahat ng itinatalaga ng isang miyembro, ay dapat 18 taong gulang pataas.
  • Hindi namin sadyang kinokolekta ang personal na impormasyon mula sa isang batang wala pang 13, o mula sa sinumang wala pang 18 bilang may hawak ng account. Kung malaman naming nagawa namin ito, buburahin namin ito. Maaari kaming kontakin ng isang magulang na naniniwalang nagbigay sa amin ng impormasyon ang kanyang anak.
  • Maaaring magdagdag ang isang miyembro ng mga bata sa kanyang family tree, bilang bahagi ng sarili niyang record.

15. Kung paano namin ito pinoprotektahan

  • Encryption habang ipinapadala (TLS, HSTS) at habang nakaimbak. Naka-encrypt din bawat field, gamit ang mga key na kinokontrol namin, ang text ng record, mga pakikipag-usap, mga authenticator secret, ang inyong postal address, mga pangalan at tala sa family tree, mga dokumento at mga export.
  • Ine-encrypt ang mga backup bago iimbak, gamit ang isang key na hindi hawak ng Cloudflare o ng Google. Binubuo ang mga export sa isang Container ng Cloudflare na walang access sa internet, na walang iniingatan.
  • Pag-sign in gamit ang password, na may opsyonal na authenticator app at opsyonal na mga passkey; hindi kailanman sa text message.
  • Isang layer ng mga patakaran ang nagpapasya kung sino ang maaaring bumasa ng isang record, bago may makuha. Itinatala nang permanente ang bawat pagbasa sa isang record ng sinuman maliban sa may-ari nito, sa isang log na walang sinumang makapag-e-edit.
  • Access ng staff gaya ng sa seksyon 7.4.
  • Hindi kami kailanman nagsusulat ng nilalaman ng record, mga mensahe o mga detalye ng pagkakakilanlan sa aming mga log.

Walang sistemang ganap na ligtas. Kung maaapektuhan ng isang breach ang inyong personal na impormasyon, kasama ang nilalaman ng inyong record, sasabihan namin kayo nang walang hindi makatwirang pagkaantala, at sa loob ng 30 araw, at sasabihan ang mga regulator kung saan hinihingi ito ng batas, saklaw man o hindi ng batas sa breach ng inyong state ang ganoong uri ng impormasyon.

16. Ang aming website, cookies at browser storage

  • Google Analytics, kung tatanggapin lamang ninyo, sa aming mga pampublikong page lamang. Sa mga page na mababasa ng sinuman nang hindi nagsa-sign in (ang home page, About, Offerings, ang aming mga tanong at sagot, ang page para sa mga taong itinalaga, ang aming mga page ng impormasyon, estado at lungsod, Accessibility, ang aming crisis protocol, Contact at ang aming mga legal na page), may banner na nagtatanong kung tinatanggap ninyo ang analytics, na may “Tanggihan lahat”, “Pumili” at “Tanggapin lahat”. Walang naglo-load mula sa Google, at walang analytics cookie na inilalagay, hangga’t hindi ninyo tinatanggap. Kung tatanggapin ninyo, binibilang ng Google Analytics 4 ang mga pagbisita at ipinapakita sa amin kung aling mga page ang nakatutulong sa mga tao. Hindi ito kailanman tumatakbo sa pag-sign in o pag-sign up, sa inyong account, sa inyong record, sa isang imbitasyon, sa isang safety check, sa isang download, o sa anumang ibang page.
  • Ang inyong pinili. Saklaw ng “Mahalaga” ang kailangan ng website mismo at hindi ito naglalagay ng anumang cookie namin; palagi itong naka-on. Nananatiling naka-off ang “Analytics” hangga’t hindi ninyo ito tinatanggap. Iniingatan ng inyong browser ang inyong pinili sa local storage nito, at hindi ito kailanman ipinapadala sa amin. Mababago ninyo ito anumang oras sa “Mga kagustuhan sa cookie” sa footer ng aming website, o sa pamamagitan ng pag-clear ng storage ng inyong browser para sa toldforward.com, na nagbabalik sa banner.
  • Ang natatanggap ng Google: ang address ng page, nang walang anuman sa likod ng isang ? o #; ang address ng site na nagpadala sa inyo, pinaikli sa parehong paraan; ang pamagat ng page; ang ginagawa ninyo sa page, gaya ng pag-scroll o pagsunod sa isang link; ang inyong browser, device, screen at wika; at ang inyong IP address, na sinasabi ng Google na ginagamit lamang nito para matantya ang inyong lokasyon, nang hindi ito iniimbak. Naka-off ang Google Signals at ang personalisasyon ng ad, kaya hindi iniuugnay ang mga pagbisitang ito sa isang Google account o ginagamit para sa advertising.
  • Cookies. Kung tatanggapin ninyo ang analytics, naglalagay ang Google Analytics ng dalawang cookie sa toldforward.com: _ga, na nagbubukod ng isang browser sa iba, at _ga_87NLVTP118, na sumusubaybay sa isang pagbisita. Tumatagal ang bawat isa nang hanggang 2 taon maliban kung buburahin ninyo ito. Kung tatanggihan ninyo ang analytics sa ibang pagkakataon, hihinto sa pag-load ang Google Analytics at buburahin namin ang mga cookie nito para sa toldforward.com; maaari rin ninyong burahin ang mga ito sa inyong browser. Wala kaming inilalagay na iba pang cookie.
  • Ang papel ng Google. Pinoproseso ng Google ang data na ito para sa amin, bilang aming service provider, sa ilalim ng mga tuntunin nito para sa Google Analytics, at hindi namin pinapayagan ang Google na gamitin ito para sa sarili nitong mga produkto at serbisyo. Hindi namin ito ibinebenta, at hindi namin ito ibinabahagi para sa cross-context behavioral advertising.
  • Pag-off nito. Piliin ang “Tanggihan lahat”, o baguhin ang inyong pinili sa “Mga kagustuhan sa cookie”. Kung nagpapadala ang inyong browser ng Global Privacy Control, walang analytics na nilo-load ang aming mga page at walang banner na ipinapakita. Maaari rin ninyong i-block o burahin ang cookies sa inyong browser, o i-install ang opt-out add-on ng Google: https://tools.google.com/dlpage/gaoptout
  • Inihahatid ang aming mga font kasama ng aming website, hindi kailanman mula sa isang font service.
  • Kapag nag-sign in kayo, iniingatan ng inyong browser ang inyong session token sa local storage nito, para manatili kayong naka-sign in. Inaalis ito ng pag-sign out.
  • Nag-iingat ang mga demo page ng halimbawang data sa session storage ng inyong browser, na nabubura kapag isinara ninyo ang tab, at walang ipinapadala.
  • Tumatakbo lamang ang Cloudflare Turnstile sa contact form, sa wait list, sa form para sa pagkilos para sa ibang tao, at sa pag-sign in pagkatapos ng ilang maling password (seksyon 7.3). Inilalarawan ang sariling paggamit ng Cloudflare ng cookies sa Cookie Policy nito at sa Turnstile addendum.

17. Mga pagbabago sa patakarang ito

Sasabihan namin kayo sa email at sa website nang hindi bababa sa 30 araw bago ang isang materyal na pagbabago, at hihilingin sa lahat ng may account na basahin ang bagong bersyon. Hindi namin gagamitin sa bagong paraan ang impormasyong hawak na namin nang wala ang inyong pahintulot, at ang pagbabagong ginawa pagkatapos ng pagpanaw ng isang miyembro ay hindi kailanman nagbabago sa mangyayari sa kanyang record. Ia-update namin ang patakarang ito bago ang aming pampublikong paglulunsad, kapag lumipat na kami sa sarili naming mga model.

18. Mga abisong partikular sa state

18.1 California

Sa nakaraang 12 buwan, kinolekta namin ang mga kategoryang ito, mula sa inyo, mula sa mga miyembrong nagtalaga sa inyo, at mula sa aming mga provider. Hindi namin ibinebenta o ibinabahagi ang alinman sa mga ito, at iniingatan namin ang bawat isa gaya ng sinasabi ng seksyon 11.

Kategorya ng CCPAMga halimbawaLayunin
Mga identifierPangalan, email, phone, postal address, IP address, mga identifier ng account at session; ang identifier sa analytics cookie; email, pangalan at state sa wait listAccount, seguridad, mga abiso; mga imbitasyon mula sa wait list; mga balita at alok sa email, kung sumang-ayon lamang kayo; analytics sa aming mga pampublikong page
Mga customer record (Cal. Civ. Code § 1798.80(e))Pangalan, address, phone, kalagayan ng pagbabayadPagsingil
Mga protektadong katangianEdad (petsa ng kapanganakan); kasarian, katayuang sibil, at serbisyo militar o katayuang beterano, mula sa inyong mga sagot sa “Tungkol sa inyo” kung ibibigay ninyo; anumang isinusulat ninyo sa inyong recordMga patakaran sa edad, pagpili ng inyong mga tanong, ang inyong record
Komersyal na impormasyonMga membership at pagbiliPagsingil
Biometric na impormasyonFace geometry, sa identity provider lamang, kapag nagbukas na ang pagsusuriPagsusuri ng pagkakakilanlan
Aktibidad sa internetMga log ng request; mga signal ng Turnstile; sa aming mga pampublikong page, data ng Google Analytics (seksyon 16)Seguridad; pag-alam kung aling mga pampublikong page ang nakatutulong sa mga tao
Sensitibong personal na impormasyonPag-sign in sa account; pagsusuri ng pagkakakilanlan; nilalaman ng inyong record; eksaktong petsa ng kapanganakanPara lamang ibigay ang serbisyo
Mga hinuhaWalan/a

“Shine the Light”: hindi kami nagbubunyag ng personal na impormasyon sa mga third party para sa kanilang direktang marketing.

18.2 Iba pang state

  • Nevada: hindi kami nagbebenta ng saklaw na impormasyon. Maaari pa rin kayong magpadala sa amin ng kahilingang huwag itong gawin, at kukumpirmahin namin ito.
  • Mga batas sa consumer health data ng Washington, Nevada at iba pa: seksyon 13.1 at ang aming Patakaran sa Privacy ng Consumer Health Data.
  • Mga batas sa biometric ng Illinois, Texas, Washington at Colorado: seksyon 13.2.
  • Bawat ibang state: naaangkop nang buo sa inyo ang seksyon 12.

19. Pakikipag-ugnayan

D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA. Mga kahilingan sa privacy: https://toldforward.com/contact (“Privacy at ang aking data”) o sa koreo.

Piliin kung ano ang pinapayagan ng browser na ito. Maaari ninyong baguhin ang pasya anumang oras mula sa link sa ibaba ng pahina.

Basahin ang aming Patakaran sa Privacy