這是借助人工智慧完成的譯文。以英文版本為準：如有不同，以英文文本為準。 閱讀英文版本

ToldForward 隱私政策

第 6 版。自 2026 年 11 月 1 日起生效。

最後更新：2026 年 11 月 1 日。

如果有人指定了您

某位使用 ToldForward 的人已為其紀錄指定您擔任某個角色：擔任指定接收人（designated recipient），即在其死後收到紀錄的人；或擔任指定通知人（designated trustee）或備用指定通知人（backup designated trustee），即通報其死亡且絕不閱讀紀錄的人。對方向我們提供了您的姓名、您與其的關係、電子郵件、手機號碼和出生日期，也可能提供了您的住家地址。我們只將這些資料用於邀請您、就您的角色與您聯絡，以及在您的存取權開放時查核您的身分。我們不會出售這些資料，而且**我們絕不會因為有人指定了您而寄送行銷訊息給您。**您可以隨時拒絕邀請，也可以詢問我們持有哪些關於您的資料。第 3.4 節有詳細說明，第 12.1 節則說明我們關於他人的紀錄可以和不可以告訴您什麼。

**如果您只是在某人的紀錄或家族樹中被提及，**您並不因此具有任何角色、帳號或對紀錄的任何權利。第 3.5 節及第 3.6 節說明我們持有什麼。

如果您協助某人

某位會員請您協助其使用 ToldForward。您有自己的帳號，包括您自己的姓名、電子郵件、手機號碼、出生日期及登入。在連結持續期間，您可以看到您協助會員處理的內容，而您在其帳號上提出的每一項請求都會被記錄，並以電子郵件摘要寄給會員。我們只將您的資料用於營運您的帳號及您提供的協助，以及確保會員紀錄的安全。第 3.4a 節有詳細說明。

如果您只是造訪我們的網站

在我們的公開頁面上，例如首頁、資訊頁面和法律頁面，我們會詢問您是否接受分析。只有在您接受後，Google Analytics 才會使用兩個 Cookie 計算您的造訪。它絕不在登入、您的帳號或您的紀錄中運行，在您的瀏覽器傳送全球隱私控制（Global Privacy Control）訊號時也絕不運行（第 16 節）。託管我們網站的 Cloudflare 會看到您的 IP 位址和瀏覽器，所有網站託管商都是如此。在聯絡表單、候補名單、代表他人行事的表單（/act-for）上，以及多次輸入錯誤密碼後登入時，Cloudflare Turnstile 會檢查您是否為真人（第 7.3 節）。如果您使用聯絡表單，我們會以電子郵件將您的訊息寄到我們的支援信箱。

如果您加入了我們的候補名單

我們保留您的電子郵件，以及您的姓名和州（如果您提供），僅用於邀請您加入 ToldForward。我們絕不出售這些資料，也絕不將其用於行銷。如果您沒有確認您的名額，我們會在 48 小時後將其刪除；已確認的名額會保留 365 天，或保留至我們邀請您為止。我們電子郵件中的連結可讓您隨時退出名單。第 3.9 節有詳細說明。

1. 我們是誰

ToldForward 是由 D2X Enterprises LLC（地址為 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA，下稱「我們」）提供的服務。我們對本政策所述的個人資訊負責。請透過 https://toldforward.com/contact （選擇「隱私與我的資料」）或郵寄至該地址與我們聯絡。

ToldForward 只在美國境內提供。**本文件為第 6 版，是為我們的試營運而撰寫，此期間會員資格僅限受邀者。**本政策中凡屬於正式公開上線前的暫時安排，我們都會註明。

2. 簡要說明

• **在您在世期間，您的紀錄只屬於您本人。**它絕不公開，也不可被搜尋。如果您選擇協助者，他們可以看到其協助您處理的內容。少數員工在緊急情況下可以接觸紀錄，每一次此類存取都會被記錄。
• **僅限文字。**我們絕不接收您的聲音或影像，但您為恢復帳號所要求的即時視訊通話除外，我們絕不錄下該通話，也絕不將其用於臉部比對。如果您比較想用說的，您自己裝置的聽寫功能會在任何內容到達我們之前將您的話轉為文字。
• 我們絕不出售您的資訊，也絕不將您的紀錄用於廣告。只有在您要求時，我們才會以電子郵件寄送消息及優惠給您，您也可以隨時停止（第 5.2 節）。
• 不會以您的紀錄訓練 AI，除非您另行選擇加入。我們絕不使用個人資訊訓練大型語言模型，但會員在該單獨、獨立的選擇加入下提供的其自己的紀錄除外。
• **只有您指定的人會收到您的紀錄，**如果您選擇歷史寄存（Historical Deposit），還有一家圖書館或檔案館。您自己的指示（您可以撤回並再次作出）告訴我們，除非法院下令，絕不將紀錄或其目錄交給遺囑執行人、代理人、監護人或其他受託人（第 7.5 節）。
• **由 Cloudflare 託管，儲存在美國。**Cloudflare 營運 ToldForward，其網路在全球傳送每一個請求。您的紀錄，以及存放它的資料庫和檔案，以加密方式儲存在美國；加密的備份副本也會存入我們的 Google Drive（第 8 節）。我們的電子郵件、付款和行銷郵件服務商可能在其他地方處理您的姓名和電子郵件地址，但絕不處理您紀錄的內容。
• **僅在您接受時、僅在公開頁面上進行分析。**Google Analytics 只有在您於我們的 Cookie 橫幅中接受後，才會計算任何人都能閱讀之頁面的造訪。它絕不在登入、您的帳號或您的紀錄中運行，在您的瀏覽器傳送全球隱私控制（Global Privacy Control）訊號時也絕不運行（第 16 節）。
• **在您死後，**您的指定接收人會收到您的完整紀錄，但不會早於您的死亡獲得確認後 6 個月。
• 在您在世期間，您可以隨時匯出或刪除您的紀錄。
• **我們自行營運 ToldForward 並保管紀錄。**沒有保管人。如果本服務終止，每一份紀錄都會提前交出，絕不會被出售（第 9.1 節）。

3. 我們收集什麼

3.1 每個帳號

• **帳號資料：**名字和姓氏、電子郵件、手機號碼、語言、完整出生日期，以及（就會員而言）完整郵寄地址。您的地址經過加密；註冊時地址中的州即為您的居住州，即使您搬家，我們也會保留其原樣。
• **登入資料：**您密碼的指紋（雜湊值），絕不是密碼本身、您通行金鑰的公開金鑰及標籤、驗證器密鑰（經加密）、登入工作階段，以及驗證碼（僅以指紋形式儲存）。
• **註冊邀請：**如果我們邀請了您，則包括您的電子郵件、我們輸入的姓名、我們寄出邀請的時間及您使用邀請的時間。邀請碼本身僅以指紋形式儲存。
• **同意及協議：**您同意的版本、我們持有的確切文字的指紋、時間、來源 IP 位址及瀏覽器，以及您是否撤回：包括每個人建立帳號時都會作出的對服務條款（包括可接受使用政策）及本隱私政策的接受；您對敏感資訊的同意；您關於誰可以收到您紀錄的指示；自動續訂；訓練；生物特徵；電子郵件消息及優惠（如果您選擇；第 5.2 節）；以及您所簽署的協議，連同您輸入的姓名。
• **帳號變更：**您開始、變更或取消會員資格或附加項目時，我們向您顯示的內容及您確認的內容。
• **帳單：**您的會員資格及附加項目、其狀態、試用及續訂日期、我們寄送的通知，以及取消。卡片資料交給 Stripe，而不是交給我們。
• **技術資料：**本服務會為每個請求寫一行紀錄：所請求的路徑（私人連結和 ? 之後的所有內容皆會隱藏）、方法、時間和結果。它絕不包含您傳送的內容或您的 IP 位址，這些紀錄也不會被儲存。Cloudflare 會將傳到我們網站的請求日誌保留最多 7 天。我們在資料庫中計算來自每個 IP 位址的請求次數，以限制濫用。
• **我們寄給您的訊息：**我們寄送了電子郵件或簡訊的事實及其類型，但絕不包括任何來自您紀錄的內容。如果您同意接收電子郵件消息及優惠，我們的電子郵件行銷服務提供者也會持有您的電子郵件地址及您是否已取消訂閱（第 5.2 節）。

3.2 每位會員的紀錄

• 您的回答和寫作，連同問題、您首次撰寫的日期及每次編輯的日期。經過加密。
• **先前版本。****當您編輯回答時，我們會將您先前的措辭保存為附日期的版本。**它屬於您紀錄的一部分，包含在您的匯出檔案中，並由您指定的人收到。若要永久移除文字，請刪除該則內容。
• **您的家族樹：**您加入的親屬（姓名、與您的關係、出生和死亡日期，以及備註，其中姓名和備註經過加密），以及您寄給親屬邀請其連結自己家族樹的邀請（其電子郵件）。
• **您「關於您」的回答：**註冊後的選答問題：您希望紀錄使用的名字、您的出生地和成長地、您的性別（選答，如同此處的每一個回答）、婚姻及伴侶、子女及孫子女、退休，以及服役經歷。經過加密，只屬於您本人，絕不屬於移交的紀錄的一部分，且僅用於選擇向您顯示哪些問題。
• 您指定的人（第 3.4 節），以及您對他們的設定：您的等待期（waiting period，對所有人都相同）、嚮導停用，以及他們是否可以私下分享其副本。
• 您跳過的問題，以便您可以回頭作答。

3.3 典藏會員另外收集的資料

• 嚮導（the guide）使用的搜尋索引：從您的內容建立的密封（加密）段落、嵌入向量、姓名、地點和時期。模型變更時會重新建立。紀錄會員（Record Membership）的紀錄絕不會被建立索引。
• 您的身分查核結果（在身分查核開放後）：通過或未通過、您的姓名和出生日期是否相符，以及時間。不包括影像（第 13.2 節）。
• 您已簽署的參與者協議（Participant Agreement）（第 3.1 節）。
• 您的訓練選擇。
• 與嚮導的預覽（Preview）對話，經過加密。
• 您的歷史寄存選擇及捐贈契約（如果您有此選擇），以及我們向您提供該選項的時間和您的回答。

3.4 會員指定的人（指定接收人及指定通知人）

本節適用於會員選擇擔任某個角色的人：指定接收人（下稱「指定接收人」(designees)）、指定通知人及備用指定通知人。在紀錄中被提及並不等於被指定（第 3.6 節）。

• **來自會員：**您的名字和姓氏、與會員的關係、電子郵件、手機號碼、出生日期，以及（選填）您的住家地址。
• **如果您接受，來自您：**您自己的 ToldForward 帳號（第 3.1 節）、您所接受的使用條款（Access Terms）版本、您輸入的姓名，以及時間。
• **會員死亡後：**您的存取權開放時的身分查核結果（第 13.2 節）、您選擇開始的日子、您的入門說明、您的對話（Dialogue）購買、您的對話內容（經加密，保留 90 天）、移交檔案包的下載，以及您確認其是給您的。
• **如果您是通知人：**您提交的任何死亡通報，連同其文件及您聲明其屬實的陳述（第 3.7 節）。
• **如果您拒絕：**您拒絕的事實（會員可以看到），連同會員提供給我們的資料，直到會員移除您或紀錄被刪除為止。
• **如果會員將您的指定密封，**我們會持有您的資料而不告知您，直到會員死後。

我們只將這些資料用於執行會員的指示、確保嚮導及紀錄的安全，以及就此與您聯絡。

3.4a 協助者

• **您自己的帳號：**您的名字和姓氏、電子郵件、手機號碼、語言、出生日期及登入（第 3.1 節），以及您對服務條款及本隱私政策的接受。您必須年滿 18 歲。
• **您與會員的連結：**誰邀請了您、您何時接受，以及連結何時終止。會員可以隨時終止連結；連結會在會員的死亡獲得確認時終止。
• **您所做的事：**您在會員帳號上提出的每一項請求都會被記錄為協助者的存取（誰、何時及什麼），在您協助下新增的回答會被如此標示，而會員會在其自己的電子郵件收到您活動的摘要。
• 您的身分查核結果（在身分查核開放後）（第 13.2 節）。

在連結持續期間，您可以看到您協助處理的會員帳號部分：問題及其回答、其寫作、其家族樹，以及其「關於您」的回答。您無法看到或作出只屬於會員自己的選擇。請對您看到的內容保密（可接受使用政策第 11.2 節）。

3.5 家族樹中的親屬

會員可以加入親屬，包括在世的人及兒童，連同其姓名、關係、出生和死亡日期及備註。我們只在會員在世期間為會員私下保存這些資料。家族樹屬於會員的指定接收人所收到之紀錄的一部分，如果會員選擇了歷史寄存，也屬於寄存的一部分。如果您認為某位會員已將您加入，您可以聯絡我們（第 12.3 節）；第 12.1 節說明我們對他人的紀錄可以和不可以做什麼。

3.6 紀錄中提及的其他人

會員的故事自然會提及其他人。**在紀錄中被提及，並不會給予您任何角色、帳號或對紀錄的任何權利，我們也不會因此聯絡您。**除了讓嚮導在該份紀錄中找到段落之外，我們不會為任何其他目的另外擷取、標記或索引他人的資料。嚮導將會員對他人所說的話呈現為會員的敘述，而不是事實。

3.7 死亡通報

通知人的通報：死亡日期和地點、證明死亡的文件（死亡證明書，或訃聞連同殯儀館的信函），經過加密，以及通知人聲明其所通報的內容屬實且文件是真實的陳述。我們會保留這些文件，直到向會員的指定接收人移交完成（第 11 節）。

3.8 聯絡表單

您的姓名、電子郵件、主題和訊息，以及 Turnstile 的檢查（第 7.3 節）。我們會以電子郵件將訊息寄至我們的支援信箱；訊息不會儲存在 ToldForward 服務本身中。我們的員工在支援信箱中閱讀訊息以回覆您。我們會將訊息連同我們的回覆保留至我們最後一次回覆後 2 年，然後刪除。請不要透過表單傳送登入驗證碼、身分證件或任何來自您紀錄的內容。

3.9 候補名單

在註冊僅限受邀者期間，任何沒有邀請的人都可以加入我們的候補名單。

• **我們保留什麼：**您的電子郵件，以及（如果您提供）您的姓名（經加密）和您的州。您加入時，Cloudflare Turnstile 會使用您的 IP 位址和瀏覽器訊號檢查您是否為真人（第 7.3 節），本服務也會計算來自您 IP 位址的請求次數以限制濫用（第 3.1 節，技術資料）。
• **原因：**僅用於邀請您加入 ToldForward。我們的員工在我們的管理網站上查看已確認的名額，並從該網站寄出邀請。
• **保留多久：**我們會以電子郵件寄給您確認名額的連結。**如果您沒有在 48 小時內確認，我們會將其刪除。**已確認的名額會保留至我們邀請您為止，或保留 365 天，以先到者為準，然後刪除；歡迎您再次加入。
• **退出：**我們電子郵件中的連結可讓您立即退出名單。
• **絕不出售，絕不用於行銷。**我們絕不出售您在名單上的名額，也絕不將其用於行銷，加入名單也不會讓您訂閱消息及優惠。只有寄送我們電子郵件及執行機器人檢查的服務提供者會為我們處理這些資料（第 7.1 節）。

4. 我們絕不收集或保存的資料

• 您的聲音、您的任何音訊或影片，或聲紋。我們絕不接收這些資料：如果您使用聽寫，您自己的裝置會將您的話語轉為文字，只有文字會到達我們這裡。如果您要求我們恢復您的帳號，我們會透過即時視訊通話確認您的身分（服務條款第 15.2 節），我們絕不錄下該通話，也絕不將其用於臉部比對。
• 您的影像或影片、身分證件影像、自拍照或臉部範本。這些由您的身分查核服務提供者處理並刪除（第 13.2 節）。
• 您紀錄的翻譯。翻譯在有人閱讀時產生、加上標示，且絕不儲存。
• 除會員本人以外的任何人提供的關於會員自己人生的資料。我們不接受上傳他人的寫作。
• 您的完整卡號。

5. 我們如何使用

我們絕不將您的紀錄用於廣告、側寫或出售。我們也不將您的個人資訊用於廣告，但在您要求時以電子郵件寄送消息及優惠給您除外（第 5.2 節）。我們絕不使用紀錄中的內容來選擇要寄給您什麼。

5.1 我們寄送的關於您帳號及紀錄的電子郵件

本服務本身的電子郵件來自 toldforward.com，透過 Cloudflare Email Service 寄送（第 7.1 節）：登入及驗證碼、關於您的帳號、會員資格、帳單及紀錄的通知、邀請、候補名單電子郵件、收據，以及關於死亡通報、等待期或移交的訊息。它們屬於本服務的一部分，因此只要您擁有帳號，無論您對消息及優惠作了什麼選擇，都會收到這些電子郵件。這些電子郵件載有您的姓名和電子郵件地址，有時也載有會員或其指定之人的姓名，但它們只說明發生了某件事，絕不說明紀錄的內容。每一封都附有我們的郵寄地址。它們不含任何廣告，但有一個例外：我們寄給您、邀請您加入 ToldForward 的邀請本身就是一項優惠，因此它也會告訴您如何要求我們停止寄送邀請，一旦您提出要求，我們就不會再寄送邀請至您的地址。

5.2 電子郵件消息及優惠（選用）

• **僅在您同意時。**建立帳號時，您可以勾選「以電子郵件寄送 ToldForward 不定期的消息及優惠給我」。除非您勾選，否則此項目不會被勾選，而且它絕不是任何事項的條件。您可以隨時在「設定」中開啟或關閉。
• **我們保存作為證據的內容：**您所看到的措辭版本、您同意的時間、您的 IP 位址及您的瀏覽器，以及您撤回的時間。在您收到這些電子郵件期間及您撤回後 3 年內，我們都會保存此紀錄，以證明您同意了什麼。
• **由誰寄送。**我們尚未開始寄送。開始寄送時，我們會從 e.toldforward.com（與本服務本身電子郵件不同的地址）透過我們的電子郵件行銷服務提供者 Brevo（第 7.1 節）寄送，且只寄給已同意的人。Brevo 會收到您的電子郵件地址、您的名字及您是否已取消訂閱，不會收到任何來自您紀錄的內容。我們會關閉 Brevo 對您何時開啟這些電子郵件及點擊哪些連結的追蹤，因此沒有開信或點擊追蹤。
• **絕不因為角色而寄送。**我們絕不會因為某位會員指定了某人而寄送消息及優惠給該人，在會員的等待期間也絕不會寄給會員指定的人。
• **停止接收。**請使用任何一封此類電子郵件中的取消訂閱連結，或在「設定」中關閉此選項。每一封電子郵件都附有我們的郵寄地址，其取消訂閱連結在寄出後至少 30 天內有效。我們最遲會在 10 個工作天內停止寄送，而且取消訂閱時，我們絕不會向您收費，也只會要求您提供電子郵件地址。停止接收絕不會停止第 5.1 節所述的電子郵件。您取消訂閱後，Brevo 只會在「請勿寄送」名單上保留您的電子郵件地址，以免我們再誤寄電子郵件給您。

6. 我們如何使用 AI

AI 只在典藏會員的紀錄上運行。紀錄會員的紀錄絕不會被建立索引，也絕不會傳送給 AI 模型。

• 嚮導使用的搜尋索引由一個開放的嵌入模型（BGE-M3）根據您的條目產生，該模型由 Cloudflare 在 Workers AI 上為我們運行。我們會將每個段落的文字以及嚮導收到的每個問題傳送給它，並將其傳回的結果以密封（加密）方式儲存。Cloudflare 的條款表示，它不會將 Workers AI 處理的內容用於訓練模型，並在請求得到回覆後不再保留。條款沒有說明模型在何處運行，可能位於美國境外。
• 嚮導（預覽及對話）會找出段落並撰寫關於會員的回答，確切引用會員的話。它會在每次對話開始時及每 3 小時說明它是 AI。為了撰寫並檢查回答，它會將問題及其找到的段落傳送給其模型。同一個模型會檢查每一個問題以及嚮導即將顯示的內容，是否有自殺或自我傷害的跡象（服務條款第 13.6 節）。
• 顯示翻譯是為閱讀而翻譯，絕不儲存。
• **審查文件：**自動化工具（包括 AI）協助我們審查寄給我們的死亡證明。它們會閱讀文件、將其細節與我們持有的會員資料比對，並標記任何看似不一致或經竄改的地方。這些檢查可能漏掉偽造文件，也可能標記真實的文件，因此它們絕不自行作出決定：我們團隊的一名成員會審查每一份死亡證明，並作出每一項確認死亡的決定，也會審查任何其他有爭議或不清楚的文件。傳送給它們的只有每項檢查所需的內容。身分查核只由我們的身分驗證服務提供者執行（第 13.2 節），絕不由這些工具執行。

**試營運期間使用的模型。**在我們正式公開上線之前，嚮導及文件檢查使用 Claude Haiku 5.5（由 Anthropic, PBC 開發的模型），透過 Anthropic 的 API 運行。Anthropic 僅在美國境內處理我們傳送的內容，不將其用於訓練其模型，且只在其標準商業資料保留期限允許的有限時間內保留（在我們撰寫本文時，為 30 天內刪除，除非為調查違反其使用政策的行為或因法律要求而保留更久）。在我們正式公開上線之前，我們會以我們自己的模型取代 Anthropic 的模型，並會在此之前更新本政策，說明這些模型在何處運行。我們只傳送每項工作所需的內容。任何模型都絕不決定某人可以閱讀什麼：這些規則首先在我們自己的軟體中執行。

**訓練。**只有在您另行選擇加入（與其他任何事項分開）時，您的紀錄才會用於訓練模型，而這項選擇絕不會改變您的價格。您可以隨時在「設定」中撤回。撤回後，您的紀錄會被排除在之後的每一次訓練之外，已用您的紀錄訓練過的模型會在我們下一次重新訓練時停用。只有 ToldForward 自己的模型才會以紀錄進行訓練；我們絕不讓服務提供者以紀錄進行訓練。我們絕不使用個人資訊訓練大型語言模型，但會員在該單獨、獨立的訓練選擇加入下提供的其自己的紀錄除外。

**側寫。**我們根據會員的年齡及其「關於您」的回答，選擇向會員顯示哪些問題。這是自動化的，但除了決定下一個問題之外，它不會對您作出任何決定：我們不進行任何會產生法律效果或類似重大效果的側寫。

7. 誰會收到您的資訊

7.1 服務提供者

他們只為我們處理資訊，並受限於將其限制在此範圍內的合約。

**尚未選定。**我們尚未寄送簡訊，身分查核也尚未開放。在其中任何一項開始之前，我們會在此列明其服務提供者及其處理您資訊的地點。

7.2 您選擇的人

您指定的人，在您的指示所述的時間及方式下（第 9 節）。如果您選擇歷史寄存，則為合作圖書館或檔案館（第 10 節）。

7.2a 如果本服務終止：結束營運的託管代理人

在我們正式公開上線之前，我們會為結束營運指派一名獨立的託管代理人（第 9.1 節）。如果之後 ToldForward 在某份紀錄仍處於等待期時終止，該代理人會為會員的指定接收人保管加密副本，並在等待期原本結束之時交出。它只會收到該交出所需的內容：加密的紀錄，以及接收者的姓名和聯絡資料，不得將其用於任何其他用途。一旦指派，我們會在此列明其名稱及其處理這些內容的地點。

7.3 Cloudflare Turnstile

為了阻擋機器人，我們在四個地方以隱形模式使用 Cloudflare Turnstile：聯絡表單、候補名單、依授權書或監護關係代表會員行事者所用的表單（/act-for），以及在同一電子郵件地址多次輸入錯誤密碼後的登入。當其中一個頁面載入時，您的瀏覽器會從 Cloudflare 載入 Turnstile，Cloudflare 會處理您的 IP 位址、TLS 指紋、瀏覽器（User-Agent）及您所在的網站等訊號，以分辨真人與機器人。當您送出表單或登入時，本服務會將所產生的權杖及您的 IP 位址傳送給 Cloudflare 以確認檢查結果。Cloudflare 不會透過 Turnstile 收到您的姓名、電子郵件、密碼或訊息。就此檢查而言，Cloudflare 代表我們處理這些訊號；Cloudflare 也以其自身控制者的身分，使用這些訊號改善 Turnstile。Cloudflare 的使用方式載於 Cloudflare Turnstile 隱私附錄：https://www.cloudflare.com/turnstile-privacy-policy/ 及 Cloudflare 的隱私政策。若要就機器人檢查行使您的權利，請聯絡我們。

7.4 我們的員工

少數員工可以使用一個獨立且受保護的管理網站，審查死亡通報、施加法律保全，並在緊急情況下閱讀紀錄。該網站位於存取閘道之後，員工以密碼登入，並可選擇使用驗證器應用程式及通行金鑰。**緊急存取最多持續一小時，會立即通知我們的安全聯絡人、記錄所閱讀的每一則內容，並每週審查。**我們不會讓研究人員存取紀錄。

7.5 法律

當法律強制我們揭露時（例如法院命令或搜索票），我們會揭露資訊，且只揭露其所要求的內容。會員的遺囑執行人、遺產代表人、代理人、監護人、財產監護人或信託受託人提出的請求，依會員的指示及約束我們的法律回覆。會員的指示包括其另行作出的指示：其紀錄、紀錄的任何部分及其任何目錄只交給其指定的人，沒有法院命令時，絕不交給受託人（誰可以收到您的紀錄）。由會員居住州的數位資產法決定該指示的優先順序：大多數州使其優先於遺囑、信託或授權書；德拉瓦州、路易斯安那州和麻薩諸塞州可能不是如此（服務條款第 10.9 至 10.12 節）。我們可能會先要求法院命令。我們會告知相關當事人，除非法律禁止或這樣做會使某人陷入危險。法律保全在有效期間可以阻止刪除。

7.6 業務移轉

**我們自行營運 ToldForward 並保管紀錄；沒有保管人。**我們絕不出售個人資訊。**如果 ToldForward 被合併、出售或進入破產程序，個人資訊及紀錄只能轉交給依本隱私政策及每位會員對其紀錄之指示繼續提供本服務的承繼者。**如果沒有此類承繼者，我們會依第 9.1 節所述交出紀錄並刪除其餘資料；我們不會出售它們。如果我們日後將紀錄移交給保管人，同樣的條件也適用，我們會至少提前 90 天通知您。

7.7 絕不

我們絕不出售您的個人資訊，絕不為跨情境行為廣告分享您的個人資訊，也絕不將其提供給資料仲介。我們的分析不會改變這一點（第 16 節）。

8. 在哪裡處理

ToldForward 只在美國境內提供。**Cloudflare, Inc. 託管並營運這一切：**我們的網站、服務、管理網站和備份。您的資訊去向如下：

• **儲存在美國。**我們的資料庫、我們儲存的檔案，以及已刪除紀錄的加密安全副本，都保存在 Cloudflare 的美國司法管轄區，該管轄區確保它們儲存在美國。紀錄文字、姓名和其他個人欄位在儲存之前由我們自己加密。
• **在 Cloudflare 的全球網路上處理。**傳到我們網站和服務的每一個請求以及每一個回覆，都會經過 Cloudflare 的網路。Cloudflare 會在距離網站使用者最近的資料中心解密每一個請求，該資料中心可能位於美國境外，服務在那裡運行以作出回覆，只在記憶體中開啟該回覆所需的內容。我們的排程工作（例如建立搜尋索引）也在 Cloudflare 的網路上運行。
• **搜尋索引。**產生索引的 Workers AI 可能在美國境外運行（第 6 節）。
• **匯出。**匯出套件和移交副本在一個沒有網際網路存取、不保留任何內容的 Cloudflare 容器（Container）中組裝和加密。由 Cloudflare 選擇其執行位置。完成的匯出套件儲存在美國。
• **備份。**我們每晚複製資料庫和檔案，並在儲存之前用一把 Cloudflare 和 Google 都不持有的金鑰加密副本：在 Cloudflare 的美國司法管轄區保存 7 天，並將最新的兩份副本保存在我們自己的 Google Drive 中（位於 Google 保存 Drive 檔案的任何地方），以防我們失去 Cloudflare 帳號。資料庫也會將其自身的歷史保留 30 天。已刪除的資料會在 30 天內從每一份備份、副本和歷史中消失。
• **電子郵件。**寄送本服務本身電子郵件及聯絡表單訊息的 Cloudflare Email Service，可能在美國境外處理這些電子郵件。這些電子郵件載有姓名和電子郵件地址，絕不包括紀錄的內容。我們的支援信箱由其服務提供者依其自己的條款保存。
• **付款。**Stripe 依其自己的條款處理付款，可能包括在美國境外處理。
• **行銷電子郵件。**只向已同意的人寄送電子郵件消息及優惠的 Brevo，會在法國及比利時儲存他們的電子郵件地址和名字（第 5.2 節）。
• **機器人檢查。**在聯絡表單、候補名單、代表他人行事的表單及登入時使用的 Turnstile，在 Cloudflare 的全球網路上運行（第 7.3 節）。
• **分析。**Google Analytics 僅在我們的公開頁面上、且僅在您接受時，將第 16 節列出的內容傳送給 Google。Google 可能在美國境外處理這些內容。
• **嚮導的模型。**Anthropic 僅在美國境內處理嚮導傳送給它的內容（第 6 節）。

合作圖書館或檔案館（第 10 節）位於美國。結束營運的託管代理人在何處處理資訊，我們會在列明其名稱時說明（第 7.2a 節）。

9. 會員死亡後

• **由通知人通報死亡，**附上證明死亡的文件及聲明通報屬實的陳述。我們會以電子郵件寄送（在我們開始寄送簡訊後也會以簡訊傳送）停止通報的連結給會員、等待 7 天，並審查文件。
• **確認後，**紀錄會完全依會員留下的樣子凍結，帳單也會停止；在等待期結束之前不會交出任何內容。
• 會員本人的隱私權於死亡時終止（匯出及刪除專屬於個人），由其指示接手。
• 在確認後至少 6 個月內，任何人都不會收到紀錄或使用嚮導（絕不是從文件上的死亡日期起算），如果會員有此選擇則更久。任何人都不能縮短此期間，包括我們的員工。
• **移交：**會員的每位指定接收人在最近曾登入、提供下載當下傳送的一次性驗證碼並通過身分查核後，會收到其自己的加密完整紀錄副本，密碼短語會另行傳送。通知人不會收到副本。每份副本都包含每一個附日期的版本、家族樹、會員的意願（包括其指定之其他人的姓名和關係，以及他們是否可以私下分享其副本），以及一份 README 檔案。被指定之人的聯絡資料絕不包含在內。指定接收人自己與嚮導的對話絕不包含在內。
• **如果沒有指定接收人在我們通知後 90 天內接受紀錄，**我們的員工會開立案件並持續設法聯絡他們，記錄每一次嘗試。紀錄絕不會交給會員未指定的任何人：只有在員工確定沒有任何指定接收人能夠接收時，才會以經管理員核准的最終操作將其刪除。我們會保留一份加密的安全副本 1 年，並永久保存每一個步驟的紀錄。會員所選擇的歷史寄存會先行完成。
• **在紀錄會員方案下，**我們會保留紀錄，直到每位指定接收人都下載了其副本，或直到其存取權開放後 1 年，以先到者為準，然後以最終操作將其刪除。
• **在典藏會員方案下，**指定接收人可以在會員剩餘的已付費典藏期間內使用嚮導，之後可以付費購買對話繼續使用。他們的問題、嚮導的回答及其引用的段落會以加密方式保存 90 天，然後刪除；它們絕不會被匯出，並會隨紀錄一起刪除。
• **紀錄離開本服務時，**我們會以最終操作將其刪除，安全副本保留 1 年後刪除，並出具經簽署的刪除證明。
• **我們依循的是會員在本服務中的指示，**包括其只有其指定的人可以收到紀錄的指示（誰可以收到您的紀錄）。與之相衝突的遺囑或其他指示，依約束我們的法律解決，而遺囑執行人、繼承人及法院具有我們必須尊重的法律權力（服務條款第 10.9 至 10.12 節）。

9.1 如果 ToldForward 終止

我們會以電子方式提前交出每一份紀錄（服務條款第 16.4 節）：在世會員的紀錄，或其通報的死亡尚未確認的紀錄，只交給會員本人；在死亡獲得確認後，紀錄交給會員的每位指定接收人，仍在等待期中的副本則由託管方保管，直到等待期原本結束之時。嚮導隨本服務一同終止。我們有一份書面的結束營運計畫，我們的創辦人親自為此負責；在我們正式公開上線之前，將由一名獨立的託管代理人保管執行所需的款項及工具（第 7.2a 節）。每一項交出都完成後，我們會刪除我們持有的資料，但法律要求我們保存的除外。

10. 歷史寄存

歷史寄存是選用項目，絕不是預設選項，由會員在世時以另行簽署的捐贈契約選擇。如果會員選擇了歷史寄存，當其紀錄在其死後離開 ToldForward 時，我們會將同一份完整紀錄連同捐贈契約，提交給其註冊時居住州的一家合作圖書館或檔案館。

• **合作機構收到的內容：**完整紀錄，包括家族樹及會員對他人所說的話、會員的意願（包括其指定之人的姓名和關係，但不包括他們的聯絡資料），以及捐贈契約。
• **自提交起，合作機構依其自身政策保管紀錄，**包括保存期限、誰可以閱讀及何時閱讀，以及其對仍在世者相關細節的自行審查。契約中所載的會員意願，會依合作機構的自身政策，作為請求隨紀錄一同移交；我們不執行任何密封，也不強制執行這些意願。如果您是被某位會員指定的人，或在其紀錄中被提及，該副本受合作機構的政策（而非我們的政策）規範。
• **之後我們會刪除我們的副本，**並記錄寄存已完成。
• **我們的合作機構。**我們會在會員付款前向其顯示其所在州的合作選項，且只有在機構與我們簽訂常設協議後，我們才會將其列為合作機構。
• 目前，居住州為佛羅里達州、維吉尼亞州或印第安納州的會員不適用歷史寄存。
• 如果本服務在會員的紀錄離開我們之前終止，適用服務條款第 16.5 節。

11. 我們保留多久

我們的資料與刪除頁面列出相同的期間，並說明如何匯出及刪除。

12. 您的選擇與權利

12.1 每一個人，在每一州

無論您所在州的法律是否要求，就您自己的個人資訊而言，您可以：

• 查看並匯出您的紀錄，並索取我們持有的關於您的其他個人資訊副本，連同曾收到這些資訊的第三方及服務提供者清單，以及其聯絡方式；
• 在「設定」中更正您的帳號資料，以及編輯您的紀錄；
• 刪除單則內容、您的紀錄或您的整個帳號，或要求我們刪除我們持有的關於您的其他個人資訊；
• 在世期間撤回您對敏感資訊的同意、訓練同意、您關於誰可以收到您紀錄的指示，或歷史寄存選擇；
• 回覆 STOP 以停止接收簡訊（我們仍會以電子郵件寄送重要通知，例如安全查核），並可隨時使用任何一封此類電子郵件中或「設定」中的取消訂閱連結停止接收電子郵件消息及優惠（在您擁有帳號期間，關於您帳號及紀錄的電子郵件會繼續寄送，第 5.1 節）；
• 拒絕會員的邀請，或卸任您已接受的角色。

**您自己的資訊，而不是他人的紀錄。**這些權利涵蓋您自己的個人資訊。會員的紀錄（包括其對他人所寫的內容）以及其對指定之人的選擇，都屬於會員自己，依其指示保存。**因此，我們不能讓任何人查看、更正或刪除他人紀錄中的內容，也不能告訴任何人某位會員是否指定了他們。**會員可以將某項指定密封，使該人只在會員死後才得知，而密封的指定在會員在世期間保持私密。如果您向我們詢問他人的紀錄，或您是否在某份紀錄中或是否被某份紀錄指定，我們會以書面回覆：我們會就我們在任何會員紀錄之外持有的關於您的個人資訊採取行動，例如您自己的帳號、您寄給我們的訊息及我們寄給您的邀請；我們會告訴您，我們無法揭露、更正或刪除他人紀錄中的任何內容，也無法確認您是否在某份紀錄中或被某份紀錄指定，並說明原因；我們也會告訴您如何申訴（第 12.3 節）。如果您已接受某項指定，您隨時都可以在您的「指定事項」頁面看到。

12.2 各州隱私法

設有綜合性隱私法之州的居民（包括加州、科羅拉多州、康乃狄克州、德拉瓦州、印第安納州、愛荷華州、肯塔基州、馬里蘭州、明尼蘇達州、蒙大拿州、內布拉斯加州、新罕布夏州、新澤西州、奧勒岡州、羅德島州、田納西州、德州、猶他州及維吉尼亞州；奧克拉荷馬州及路易斯安那州自 2027 年 1 月 1 日起；阿拉巴馬州自 2027 年 5 月 1 日起；以及佛蒙特州自 2028 年 1 月 1 日起），可能有權知悉、存取、更正、刪除及攜出其個人資訊；選擇退出出售及定向廣告（兩者我們都不做）以及會產生法律效果或類似重大效果的側寫（我們不進行此類側寫，第 6 節）；限制敏感個人資訊的使用（我們只在您同意下，將其用於提供您所要求的服務）；以及對我們的決定提出申訴。無論法律是否對我們有此要求，我們都會依第 12.1 節所述，就每個人自己的個人資訊尊重這些權利。

我們不會因為您行使權利而對您有差別待遇。

12.3 如何提出

請使用聯絡表單（「隱私與我的資料」）或寫信至第 1 節所載地址給我們。我們驗證請求的方式是請您登入，如果您沒有帳號，則確認您的電子郵件。經授權的代理人可以持您簽署的許可代您提出。我們會在 45 天內回覆，如需再延長最多 45 天會通知您。當您要求我們刪除您的個人資訊時，我們會在確認您的身分後 30 天內刪除，但法律要求我們保存的除外（第 11 節），之後這些資訊會在 30 天內從我們的備份中消失。如果我們拒絕，您可以透過回覆提出申訴；我們的創辦人會審查每一項申訴，並在 45 天內回覆。如果我們仍然拒絕，我們會告訴您如何向您所在州的檢察總長投訴，並附上其投訴頁面的連結。

12.4 全球隱私控制（Global Privacy Control）及請勿追蹤（Do Not Track）

**如果您的瀏覽器傳送全球隱私控制（Global Privacy Control）訊號，我們的頁面完全不會載入 Google Analytics，也不會就此詢問您。**我們不為跨情境行為廣告出售或分享個人資訊，並且同樣將該訊號視為選擇退出出售及分享。我們不回應 Do Not Track，因為它沒有公認的含義；全球隱私控制和第 16 節中的選擇可以關閉分析。

13. 敏感資訊

13.1 您的紀錄

您的回答和寫作可能透露您的健康狀況（包括您的生殖或性健康）、宗教或哲學信仰、性生活或性傾向、種族或族裔出身、移民身分或其他敏感資訊。**我們只在您同意下，為保存您的紀錄及運行您所選擇的功能而處理這些資訊；您在寫下任何內容之前，會在其專屬頁面上作出該同意。**該同意有兩個必須勾選的核取方塊：一個是收集並保存這些資訊，另一個是在您死後將其交給您指定的人。它說明我們如何處理這些資訊、誰會收到，以及如何撤回。這些資訊經過加密。在您在世期間，您可以隨時刪除其中任何內容。

撤回該同意的任一部分，與作出同意一樣容易，可在「設定」中進行。自撤回起，我們不會再儲存任何新內容，並會在先提供完整副本供您下載後，於 15 天內刪除您的回答、您的寫作、您家族樹中的備註以及您「關於您」的回答。

**消費者健康資料（華盛頓州、內華達州及類似法律）。**您所寫的部分內容可能屬於「消費者健康資料」。我們只在該同意下將其作為您的紀錄收集；我們只將其用於保存您的紀錄、運行您所選擇的功能，以及依您的指示交付；我們只與您指定的人、合作圖書館或檔案館（如果您選擇了歷史寄存）、第 7.1 節中為我們處理這些資料的服務提供者分享，以及依法律要求分享；我們絕不出售；而且您可以依本節及第 12 節所述，查看這些資料、得知誰收到了這些資料、刪除這些資料及撤回您的同意。我們的消費者健康資料隱私政策依這些法律的要求，完整列出這些內容。

13.2 身分查核與生物特徵資訊

預覽及典藏會員不需身分查核即可開啟。一旦我們的身分查核開放，在死亡後每位指定接收人首次存取之前（以及就有協助者的會員而言，在其回答被儲存之前；就協助者而言，在其被連結之前），當事人須以政府核發的身分證件及即時自拍照驗證其身分。**查核由我們的身分驗證服務提供者進行，該提供者會擷取您的身分證件影像及您的臉部以進行比對。該比對可能使用生物特徵識別資訊（臉部幾何特徵）。**在查核之前，我們會請您作出書面同意。

• **我們只會收到結果：**通過或未通過、您的姓名和出生日期是否相符、提供者的參考編號及時間。我們絕不接收或保存影像或任何臉部範本。
• **我們會要求提供者在將結果交給我們後，立即刪除其為查核而持有的一切，**且無論如何都在法律允許的期限內刪除（就伊利諾州而言，為目的達成時或您最後一次互動後 3 年內，以先到者為準）。
• 我們絕不出售、出租、交易生物特徵資訊或從中獲利，除了向進行查核的提供者揭露或依法律要求外，也絕不揭露。

本節是我們依《伊利諾州生物特徵資訊隱私法》（Illinois Biometric Information Privacy Act）、德州及華盛頓州生物特徵法，以及科羅拉多州生物特徵規則所制定的生物特徵資訊書面政策。

14. 兒童及青少年

• ToldForward 是為成年人設計的。每一位持有帳號的人，以及會員指定的每一個人，都必須年滿 18 歲。
• **我們不會在知情的情況下收集未滿 13 歲兒童的個人資訊，**也不會在知情的情況下收集任何未滿 18 歲者作為帳號持有人的個人資訊。如果我們得知有此情形，我們會將其刪除。認為其子女已向我們提供資訊的父母可以聯絡我們。
• 會員可以將兒童加入其家族樹，作為其自己紀錄的一部分。

15. 我們如何保護資訊

• 傳輸中加密（TLS、HSTS）及靜態加密。紀錄文字、對話、驗證器密鑰、您的郵寄地址、家族樹姓名及備註、文件及匯出檔案，還會使用我們控管的金鑰逐欄位加密。
• 備份在儲存之前加密，所用金鑰 Cloudflare 和 Google 都不持有。匯出在一個沒有網際網路存取、不保留任何內容的 Cloudflare 容器中組裝。
• 以密碼登入，並可選擇使用驗證器應用程式及通行金鑰；絕不以簡訊登入。
• 在擷取任何內容之前，由一個規則層決定誰可以閱讀紀錄。除擁有者外，任何人對紀錄的每一次閱讀都會被永久記錄在無人能編輯的日誌中。
• 員工存取依第 7.4 節所述。
• 我們絕不將紀錄內容、訊息或身分資料寫入我們的日誌。

沒有任何系統是完全安全的。如果資料外洩影響到您的個人資訊（包括您紀錄的內容），我們會在無不合理延遲的情況下，且在 30 天內通知您，並在法律要求時通知主管機關，無論您所在州的資料外洩法是否涵蓋該類資訊。

16. 我們的網站、Cookie 及瀏覽器儲存空間

• **Google Analytics，僅在您接受時，僅在我們的公開頁面上。**在任何人無需登入即可閱讀的頁面上（首頁、關於我們、服務方案、問答、為被指定者準備的頁面、資訊頁面、州和城市頁面、無障礙、危機處理流程、聯絡我們以及法律頁面），會有一個橫幅詢問您是否接受分析，提供「全部拒絕」、「選擇」和「全部接受」。**在您接受之前，不會從 Google 載入任何內容，也不會設定任何分析 Cookie。**如果您接受，Google Analytics 4 會計算造訪，並向我們顯示哪些頁面對人們有幫助。它絕不在登入或註冊、您的帳號、您的紀錄、邀請、安全確認、下載或任何其他頁面上運行。
• 您的選擇。「必要」涵蓋網站本身所需的內容，不設定我們的任何 Cookie，始終開啟。「分析」在您接受之前一直關閉。您的瀏覽器會將您的選擇保存在其本機儲存空間中，絕不會傳送給我們。您可以隨時透過我們網站頁尾中的「Cookie 偏好設定」更改選擇，或清除您的瀏覽器中 toldforward.com 的儲存空間，橫幅便會再次出現。
• **Google 收到的內容：**頁面地址，不含 ? 或 # 之後的任何內容；將您帶來的網站地址，以同樣方式截短；頁面標題；您在頁面上的操作，例如捲動或點選連結；您的瀏覽器、裝置、螢幕和語言；以及您的 IP 位址，Google 表示僅用於推算您的大致位置，且不會儲存。Google Signals 和廣告個人化均已關閉，因此這些造訪不會與 Google 帳號連結，也不會用於廣告。
• **Cookie。**如果您接受分析，Google Analytics 會在 toldforward.com 上設定兩個 Cookie：_ga（用於區分不同的瀏覽器）和 _ga_87NLVTP118（用於追蹤一次造訪）。除非您刪除，每個 Cookie 最長保留 2 年。如果您之後拒絕分析，Google Analytics 將停止載入，我們會刪除它在 toldforward.com 上的 Cookie；您也可以在瀏覽器中自行刪除。我們不設定任何其他 Cookie。
• **Google 的角色。**Google 作為我們的服務供應商，依其 Google Analytics 條款為我們處理這些資料，我們不允許 Google 將其用於自己的產品和服務。我們不出售這些資料，也不為跨情境行為廣告而分享。
• **如何關閉。**選擇「全部拒絕」，或透過「Cookie 偏好設定」更改您的選擇。如果您的瀏覽器傳送全球隱私控制訊號，我們的頁面不會載入任何分析，也不會顯示橫幅。您也可以在瀏覽器中封鎖或刪除 Cookie，或安裝 Google 的停用外掛程式：https://tools.google.com/dlpage/gaoptout
• 我們的字型隨我們的網站一併提供，絕不來自字型服務。
• 當您登入時，您的瀏覽器會在其本機儲存空間中保存您的工作階段權杖，讓您保持登入。登出即會將其移除。
• 示範頁面會將範例資料保存在您瀏覽器的工作階段儲存空間中，關閉分頁時即會清除，且不會傳送任何內容。
• Cloudflare Turnstile 只在聯絡表單、候補名單、代表他人行事的表單，以及多次輸入錯誤密碼後的登入時運行（第 7.3 節）。Cloudflare 自己的 Cookie 使用方式載於其 Cookie 政策及 Turnstile 附錄。

17. 本政策的變更

在重大變更前至少 30 天，我們會以電子郵件及在網站上通知您，並請每一位擁有帳號的人閱讀新版本。未經您同意，我們不會以新的方式使用我們已持有的資訊，而在會員死後所作的變更，絕不會改變其紀錄會如何處理。我們會在正式公開上線之前，即我們轉用自己的模型時，更新本政策。

18. 各州特定告示

18.1 加州

在過去 12 個月內，我們從您、指定您的會員及我們的服務提供者處收集了以下類別。我們不出售或分享其中任何一類，並依第 11 節所述保存每一類。

「Shine the Light」：我們不會為第三方的直接行銷目的向其揭露個人資訊。

18.2 其他州

• **內華達州：**我們不出售受保護資訊。您仍然可以向我們提出不出售的請求，我們會予以確認。
• **華盛頓州、內華達州及其他消費者健康資料法：**請見第 13.1 節及我們的消費者健康資料隱私政策。
• **伊利諾州、德州、華盛頓州及科羅拉多州生物特徵法：**請見第 13.2 節。
• **其他每一州：**第 12 節完全適用於您。

19. 聯絡方式

D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA。隱私請求：https://toldforward.com/contact （「隱私與我的資料」）或郵寄。