这是借助人工智能完成的译文。以英文版本为准：如有不同，以英文文本为准。 阅读英文版本
数据与删除
第 6 版。2026 年 11 月 1 日生效。
最后更新：2026 年 11 月 1 日。
本页说明如何导出和删除您的记录、关闭账户时会发生什么，以及我们保留每类数据的时间。本页依据我们的隐私政策和服务条款，二者对同样的内容有完整的说明。记录中的健康信息还受我们的消费者健康数据隐私政策约束。
1. 导出您的记录
在您在世期间，您可以随时在”设置”中导出您的完整记录。您会收到一个 ZIP 文件，其中包含：
- 一本可搜索的 PDF/A 格式的书，按类别和日期收录每一个条目，您自己的写作排在最后，然后是您的家族树；
- 一个 BagIt 归档，其中每个条目都以原始 UTF-8 文本和 JSON 详细信息保存，另有您的家族树、您的意愿、一份用简明英语写成的 README 以及校验和。
下载需要您最近登录过，下载链接的有效期为 14 天。您自己导出的文件不加密；请将其存放在安全的地方。导出的副本永远无法再导入 ToldForward。
2. 删除您记录的一部分
在您在世期间，您可以随时删除任何回答或任何一篇写作，或从您的家族树中移除某个人。我们会请您先确认。**删除一个条目会立即永久移除该条目及其每一个早期版本。**如果改为编辑条目，则会保留您之前的措辞及其日期，作为您记录的一部分。
3. 删除您的完整记录
“设置”中的”删除我的记录”会立即删除：
- 每一个条目和每一个早期版本，以及据此建立的搜索索引；
- 您的家族树；
- 您与向导（the guide）的对话；
- 您指定的人，以及任何离世报告；
- 您的历史存档（Historical Deposit），如果您选择了的话：它会被撤回，并且**其费用不予退还，即使在最初 14 天内也是如此。**只有在购买后 14 天内于”设置”中撤回存档，才会退还费用，因此如果您希望获得退款，请先这样做。
它还会取消所有自动续订的项目；已付费的时间不予退款。您的账户仍保持开启，我们会通过电子邮件确认删除。
4. 撤回您对敏感信息的同意
您可以在”设置”中撤回您对敏感信息的同意，与您给予同意时一样方便：撤回其中任何一部分，即保存这些信息的同意，或在您离世后将其交给您指定的人的同意。从撤回之时起，我们不再保存任何新内容。由于您写下的任何内容都可能是敏感的，**我们还会在 15 天内删除您的回答、您的写作、您家族树中的笔记以及您的”关于您”回答。**在您撤回之前，我们会为您提供一份完整副本供您下载。之后，您指定的人只会收到剩余的内容，例如您家族树中的姓名和日期。您以后可以再次同意，重新开始。
5. 关闭您的账户
“设置”中的”关闭我的账户”会按第 3 节所述删除您的记录，取消所有自动续订的项目，让您退出您被指定的每一份记录以及您对任何人的协助，并移除您的姓名、联系方式和登录方式。您将无法再登录。我们会通过电子邮件，发送到您原有的地址，确认此操作。
6. 我们保留什么，以及为什么
有些内容在删除或关闭账户之后仍会保留，因为法律或保护他人需要它们：
| 内容 | 原因 | 保留期限 |
|---|---|---|
| 账户曾经存在这一事实（仅其 ID） | 用于关联以下记录 | 与这些记录的保留期限相同 |
| 付款和发票 | 税务和会计 | 7 年 |
| 您同意和确认过的内容：版本、文本指纹、时间、您的 IP 地址和浏览器 | 在有人质疑时，证明您同意过什么 | 记录离开 ToldForward 后或账户关闭后 7 年 |
| 访问日志：谁阅读了记录、何时以及哪个条目，从不包含内容 | 对每一次阅读记录负责 | 永久 |
| 如果您曾同意接收新闻和优惠，我们的电子邮件营销服务商处的一条”请勿发送”记录 | 确保我们绝不会再误向您发送电子邮件 | 永久 |
在您删除记录后，我们绝不保留其内容。
7. 并非由您要求的删除
除您自己的请求外，任何记录都不会被自动删除，也不会在没有最终操作的情况下被删除：由我们的一名工作人员提出删除并说明理由和证据，由一名管理员批准，并且每一个步骤都保存在永久审计记录中。在进行此类删除之前，会保留一份加密的安全副本 1 年，以防出现严重错误，之后予以删除。记录离开本服务后就是这样删除的：在交付之后、在没有任何被指定人继续使用向导时，或在没有任何被指定人能够接收记录时。会员选择的历史存档会先行完成。
**我们绝不会因为付款停止而删除记录。**我们会保留记录，仅我们的工作人员可见，以执行会员为其离世之后所做的安排，并且我们会尝试联系会员，然后联系其受托告知人（trustee），以了解原因。
8. 会员离世之后
会员本人导出和删除的权利在其离世时终止；由其指示接管。离世一经确认，任何内容都不能再被添加、更改或删除。每位被指定人的副本可在其访问权限开放后 12 个月内下载。被指定人与向导的对话保留 90 天。离世证明保留至交付完成为止。服务条款第 10 节和隐私政策第 9 节说明了其余内容。
9. 我们保留每类数据的时间
| 数据 | 保留至 |
|---|---|
| 未完成的注册 | 24 小时后失效 |
| 验证码 | 15 分钟后失效；仅以指纹形式存储 |
| 登录会话 | 闲置 14 天后结束，并且在任何情况下 30 天后结束 |
| 登录事件 | 2 年 |
| 请求日志 | 我们服务自身的日志记录不存储；Cloudflare 将发往我们网站的请求日志保留最多 7 天 |
| Google Analytics 数据（仅限公开页面） | 在 Google 最多 14 个月 |
| 联系表单消息 | 我们最后一次回复后 2 年 |
| 您未确认的候补名单名额 | 我们通过电子邮件向您发送链接后 48 小时删除 |
| 已确认的候补名单名额 | 直至我们邀请您，或 365 天，以较早者为准；如果您通过我们电子邮件中的链接退出，则立即删除 |
| 没有会员资格的账户 | 您最后一次登录后 2 年，并在此前 90 天、30 天和 7 天发出通知 |
| 您在世期间的记录 | 直至您删除它，或撤回您对敏感信息的同意 |
| 您的”关于您”回答 | 直至您更改或删除它们，或与您的记录相同 |
| 会员资格已失效的记录 | 予以保留，仅工作人员可见，直至交付以及任何预付项目完成 |
| 身份验证结果 | 账户存在期间 |
| 账单记录 | 7 年 |
| 离世报告文件 | 直至交付完成 |
| 被指定人与向导的对话 | 90 天 |
| 导出下载 | 14 天 |
| 交付后的记录会员（Record Membership）记录 | 直至每位被指定人都已下载其副本，或其访问权限开放后 1 年 |
| 经最终操作删除的记录的安全副本 | 1 年 |
| 备份 | 每晚的备份保留 7 天；数据库自身的历史保留 30 天。已删除的数据会在 30 天内从中消除 |
| 访问日志 | 永久，不含内容 |
10. 问题
请通过 https://toldforward.com/contact 写信给我们（选择”隐私与我的数据”），或邮寄至 D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102。我们会在 45 天内答复。如果您要求我们删除您的个人信息，我们会在确认您的身份后 30 天内删除，适用于所有人，无论您居住在何处，第 6 节所述我们保留的内容除外；之后，这些信息会在 30 天内从我们的备份中消除。隐私政策第 12 节说明了您的权利、如何申诉，以及我们对另一个人的记录无法做什么。