隐私政策
1. 数据控制者
Erol Mutlu
Zollernweg 26
73760 Ostfildern
德国
电子邮箱：wuauw@arcor.de
电话：01520 8832971
2. 适用范围
本隐私政策适用于网站 rootmio.com、受保护的会员区，以及在开放后适用于 rootmio 应用和相关云功能。
部分功能仍在开发中。如果某项功能尚未启用，为其预定的数据处理仅在该功能实际提供时才生效。
3. 托管、服务器运行和技术日志数据
rootmio 目前托管于 STRATO。访问网站时，可能会处理技术上必要的连接和服务器数据，尤其是 IP 地址、访问时间、所请求的资源、浏览器/设备信息以及技术状态数据。
托管服务商：STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin，德国。
处理的目的是提供服务并保障其稳定性、错误分析和安全。若 STRATO 受托处理个人数据，将按照法律规定签订委托处理协议。
4. 用户账户、注册和登录
为 rootmio 账户处理的数据尤其包括：
- 电子邮箱地址
- 密码哈希值；密码不以明文保存
- 可选的显示名称
- 内部和公开的技术用户标识
- 账户和确认状态
- 创建和修改时间
这些数据用于创建账户、管理访问权限和提供受保护的功能。
5. 电子邮箱确认和密码重置
对于电子邮箱确认和密码重置，rootmio 使用一次性、限时有效的安全令牌。数据库中保存的不是链接中的明文令牌，而是其加密哈希值。
目前确认链接的有效期为 24 小时，密码重置链接的有效期为 1 小时。生成新链接时，旧链接可能会失效。
6. 防止滥用和未经授权的访问
为保护账户和基础设施，会处理技术安全数据。其中可能包括：
- 经过哈希或假名化处理的电子邮箱标识
- 通过加密方式派生的 IP 标识
- 尝试的类型，例如登录或注册
- 成功或失败
- 尝试的时间
这些数据仅用于安全、防止滥用和频率限制的目的。
7. Cookie 和会话
rootmio 目前仅使用技术上必要的会话 Cookie，用于登录、会话管理和安全功能，尤其包括防止伪造的表单请求。
目前不使用分析、广告或营销 Cookie，也不进行广告或用户跟踪。
8. 个人资料和账户设置
今后可以在会员区管理个人账户设置。只会处理用户提供的或技术上必需的账户数据。在有相应规定的情况下，可见性和授权设置与实际的基础数据分开保存。
9. 家谱、家庭和个人数据
rootmio 用于管理家庭和家谱数据。根据使用情况，尤其可能保存以下数据：
- 名和姓、出生时姓氏
- 出生日期及日期的精确程度
- 性别（如已填写）
- 城市/国家层级的出生地和居住地
- 在世/已故信息
- 父母与子女关系
- 伴侣和婚姻关系
- 所属的家谱或家庭区域
- 可见性和搜索授权
在世人员默认受到保护。数据不会仅因保存在家谱中而被公开。
关于没有 rootmio 账户的人员的数据
用户在家谱中也可以记录没有 rootmio 账户的亲属或其他人员的信息。此类数据只能在法律规定的范围内并在尊重相关人员权利的前提下处理。为此，rootmio 提供分级的可见性和授权规则，或计划在正式上线前强制实施这些规则。
10. 应用与云端同步
同步功能开放后，应用中本地保存的家庭、人员、关系、设置数据，以及今后的媒体数据，可以与 rootmio 账户和云端进行同步。
同步的目的是让数据在应用和网站之间可用，并在不同设备之间保持更新。冲突和离线更改必须在技术上妥善处理，以免数据被意外覆盖。
11. 图片、视频和其他媒体
在相应功能开放后，用户可以保存头像、家庭照片、视频和其他媒体。除文件本身外，还可能处理技术元数据，例如文件类型、文件大小、与某个人员或用户账户的关联以及可见性。
媒体应与关系型数据库分开，保存在专门的存储空间中。具体的存储服务商将在正式上线前于本政策中注明。
12. 权限、可见性和授权
rootmio 区分私密、已共享、可搜索以及在适用情况下公开的内容。根据功能不同，可以为家谱、家庭区域或单个人员设置访问权限。
电话号码、地址或电子邮箱等私人联系方式不会被自动公开或转交给其他用户。
13. 朋友区和自愿的朋友搜索
用户应能自愿添加并重新找到以前的朋友和熟人。搜索功能只使用为此预定的搜索特征。参与朋友搜索是自愿的，并应可通过明确授权进行控制。
可能的匹配结果首先仅被视为建议。不会自动披露私人联系方式。
14. 匹配建议中的头像
对于可能的朋友匹配，可以选择显示被找到人员的头像，但前提是此人已明确授权在此类匹配建议中显示其头像。
头像仅用于视觉确认或减少疑虑，不会因此自动披露其他私人数据。
15. 联系请求和联系方式授权
如果用户在出现可能的匹配后希望获取电话号码、电子邮箱地址或通讯地址等联系方式，必须先获得相关人员的许可并符合预定的授权规则。
只有在获得相应同意后，才会传送明确授权的联系方式。
16. 家谱匹配和家庭联系
rootmio 可以自愿搜索人员或家族分支之间可能的匹配。合并或接管不会自动进行。
可能的匹配被视为建议。身份、家庭联系和数据接管只有在完成预定的确认和权限检查后才会生效。
17. 合并、接管和共同的家庭信息
在联系得到确认后，家族分支或单项信息可以在用户之间共享或接管。相关的授权、角色和权限会被记录。
删除账户时，不得误删其他用户共同使用的数据。针对此类情况，将在正式上线前实施单独的删除、转移或匿名化逻辑。
18. 纪念页 / 数字墓园
rootmio 计划为已故人员提供纪念档案。根据使用情况，可以在其中保存姓名、生卒日期、传记文字、故事、图片、视频和其他纪念内容。
每个纪念页都会考虑可见性、访问权限以及在适用情况下的发布设置。涉及在世人员的内容还须遵守其数据保护权利。
19. 免费使用、会员资格和服务权利
rootmio 区分免费功能和计划中的付费会员。为此，今后尤其会保存会员状态、期限、使用权以及在适用情况下已预订的附加服务。
取消、暂停或终止会员资格会结束或暂停付费权利，但不会自动删除用户账户。原则上仍可登录账户，以便用户管理账户设置、导出数据、重新启用会员资格或删除账户。
20. 付款和支付服务商
目前没有启用任何付款功能。在启用付费会员或一次性付款之前，本隐私政策将补充实际使用的支付服务商、所处理的付款和交易数据、接收方、法律依据和存储期限。
如果银行或银行卡数据由专业的支付服务商处理，rootmio 不应自行保存完整的银行或银行卡数据。
21. 电子邮件通知
在账户和安全功能所必需的范围内，rootmio 会发送事务性电子邮件，尤其是用于电子邮箱确认和密码重置。今后还可能增加与安全相关、与账户相关或用户明确希望收到的通知。
只有在满足相应条件并补充相关信息后，才会推出广告性质的新闻通讯或营销邮件。
22. 多语言
rootmio 设计为多语言。所选语言或语言设置可以保存在账户中或相应设备上，以便以所需语言显示内容。
23. 接收方和受托处理方
只有为相应目的需要个人数据的机构才会收到这些数据。其中尤其可能包括托管、电子邮件、存储、备份以及今后的支付服务商，前提是它们被实际使用。
必要时，外部服务商将通过委托处理协议或其他法定的数据保护工具接入。
24. 向第三国传输
如果今后使用欧洲经济区以外的服务商，将在使用前于本隐私政策中补充所需的信息和保护机制。
25. 存储期限
原则上，个人数据只在相应目的所需的期间内或存在法定保存义务时保存。
- 电子邮箱确认令牌：原则上保存至使用或过期，目前最长 24 小时
- 密码重置令牌：原则上保存至使用或过期，目前最长 1 小时
- 安全/频率限制数据：仅在必要的安全期限内保存
- 用户账户及相关数据：原则上保存至账户删除，除非存在其他法定或正当的保存理由
- 合同、账单和付款数据：在启用付款后，按照各自适用的法定保存义务保存
26. 不活跃账户
今后正式运营时，计划将连续 12 个月没有有效会员资格且没有相关账户活动的账户标记为待删除。在计划删除前约 30 天，将发送一封注明计划删除日期的提醒邮件。
正在进行且已付费的会员资格，无论最后一次登录时间如何，都视为账户在使用；在这种情况下，账户不会因不活跃而被删除。
如果会员资格终止、付款被暂停或付款失败，仍可继续登录。付费功能可能会被暂停，但用户仍可管理账户、重新启用会员资格、导出数据或自行删除账户。
如果用户在 30 天提醒期内重新登录、恢复会员资格或以其他相关方式使用账户，自动删除将被取消。依法须保存的数据不在此账户清理范围之内。
27. 删除账户
用户可以通过受保护的账户区删除其账户。为安全起见，rootmio 要求再次确认删除，并可能额外要求输入当前密码。
对于包含共同使用的家庭信息、现有合同数据或其他相关数据记录的账户，在最终删除前会检查哪些数据须删除、匿名化、转移，或因法律原因须继续保存。
28. 数据导出和数据可携带性
在公开正式上线前，将提供导出本人账户数据的功能或流程，并在技术和法律上有相应规定的范围内，提供导出本人家庭和家谱数据的功能或流程。
29. 备份和恢复
为防止数据丢失，可能会创建技术备份。备份仅用于在技术故障、数据丢失或安全事件后进行恢复，不作为并行的生产档案使用。
具体的备份周期、保存期限以及在适用情况下所使用的服务商将在正式上线前确定，并相应补充本政策。
30. 法律依据
根据处理情况，rootmio 尤其依据以下法律依据：
- 《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项：用于设立和运行用户账户或会员资格以及提供所请求的功能
- GDPR 第 6 条第 1 款 c 项：在法律义务要求处理或保存的范围内
- GDPR 第 6 条第 1 款 f 项：用于必要的安全、防滥用、稳定性和防欺诈措施，前提是相关人员的优先利益不与之冲突
- GDPR 第 6 条第 1 款 a 项：在某项功能明确基于同意的范围内，例如自愿可被搜索、特定的头像授权或自愿的联系方式授权
31. 数据主体的权利
在法定条件范围内，数据主体尤其享有以下权利：
- 知情（访问）
- 更正
- 删除
- 限制处理
- 数据可携带
- 反对特定处理
- 撤回同意（对未来生效）
请求可发送至 wuauw@arcor.de。
32. 投诉权
数据主体有权向数据保护监管机构投诉。
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
电子邮箱：poststelle@lfdi.bwl.de
33. 数据安全
rootmio 采取技术和组织措施，或计划在正式上线前强制实施这些措施，以保护个人数据免遭丢失、未经授权的访问、篡改和泄露。这些措施尤其包括加密连接、密码哈希、会话和 CSRF 保护、访问控制、频率限制以及单独存放的私有配置文件。
34. 本隐私政策的变更
当启用新功能、更换服务商、增加支付或存储服务商，或法律上或实际上的数据处理发生变化时，将对本隐私政策进行调整。
版本日期：2026 年 10 月 18 日 · 开发和占位版本。须在公开正式上线前进行最终的法律和事实审查。