FamiZ 隐私政策（www.famiz.fr）
本译文仅供参考，以法文版本为准。 阅读法文版本
最后更新：2026年11月13日
本页面说明 FamiZ（www.famiz.fr）使用哪些数据、为什么使用、我们保存多久，以及您如何行使自己的权利。FamiZ 的其他应用各有其隐私政策。
谁对您的数据负责？
FamiZ（www.famiz.fr）由 Aurélien SEMENCE 和 Sandrine SEMENCE 两位个人以非职业身份发布（以下合称“发布者”；参见法律声明）。他们共同决定您的数据的用途和处理方式，是这些数据的“共同控制者”（GDPR 第 26 条）。根据他们之间的约定，所有请求统一由 privacy@famiz.fr 这一个地址接收；您可以向其中任何一人行使您的权利，由 Aurélien SEMENCE 负责答复并保存处理活动记录。本服务未设数据保护官，因为本服务并无此强制要求。
我们不发送任何广告，也不出售或出租您的数据。
FamiZ 处理的数据
FamiZ 是您管理账户、家庭和亲友的网站。
| 数据 | 用途 | 法律依据 | 保存期限 |
|---|---|---|---|
| 您家庭的个人资料：名；如您愿意，还有姓、出生日期、头像和通知邮箱；语言、时区、家长与孩子之间的关联、管理账户的权限 | 组建您的家庭 | 合同 | 账户存续期间 |
| 您的访客：您添加的亲友的名；如您知道，还有其姓和邮箱地址；添加日期，以及对方是否已接受被识别 | 与没有账户的亲友共享 | 合同（您的合同）；对访客而言为正当利益 | 直至您移除该访客，或账户被删除 |
| 您的亲友圈：亲友圈名称、成员、是否为核心亲友圈 | 整理您的亲友 | 合同 | 账户存续期间 |
| 成年人邀请：受邀成年人的名和邮箱地址；如您愿意，还有姓和出生日期；所共享的孩子 | 在两个账户之间共同照看同样的孩子 | 合同（您的合同）；对受邀者而言为正当利益 | 7 天内有效，90 天后删除 |
| 个人资料共享链接：所共享的个人资料、发出者、使用者 | 将个人资料关联到另一个账户 | 合同 | 有效期 24 小时（最长 7 天），过期 90 天后删除 |
| 为某个个人资料屏蔽的网站 | 让管理者决定每个个人资料可以使用哪些网站 | 合同 | 账户存续期间 |
| “我的邮件”：每个个人资料对每个网站的每类邮件是否订阅，以及最近一次更改的日期和来源 | 只发送您选择接收的邮件 | 同意 | 个人资料存续期间；仅保留最近一次的选择 |
| 联系表单：您的邮箱地址、姓名、主题、留言、语言和您写信时所在的页面，如已登录则还包括您的账户 | 回复您 | 正当利益 | 12 个月，或直至账户被删除 |
您添加的人（访客、受邀的成年人）并未主动提出任何请求。请只添加同意被联系的人。其邮箱地址仅用于与其相关的邮件：一封邀请，或一份清单的共享通知。访客不会得知您账户的任何信息，您也永远不会得知其邮箱地址是否已有 FamiZ 账户。
联系表单每小时只能发送几次。为此，发件人的 IP 地址和邮箱地址会以混淆后的形式保存一小时，然后删除。发布者会收到您留言的通知，并通过邮件回复您。
您的 FamiZ 账户，各应用通用
FamiZ 使用 FamiZ 账户，该账户由 FamiZ 的所有应用共用：只需注册一次、登录一次，即可使用全部应用。该账户由账户中央服务管理，托管在 Amazon Web Services（AWS）的巴黎区域。
| 数据 | 用途 | 法律依据 | 保存期限 |
|---|---|---|---|
| 账户邮箱地址、密码（以哈希形式保存，任何人都无法读取） | 让您登录 | 合同 | 账户存续期间 |
| 账户的个人资料：名；如您愿意，还有姓、出生日期、头像和通知邮箱；语言、时区、在账户中的角色 | 在每个网站上识别您，并使用您的语言和您所在的时间 | 合同 | 账户存续期间 |
| 登录：最近一次活动、“记住我”选项 | 保持您的登录状态 | 合同 | 无活动 1 小时，或选择“记住我”后 1 年 |
| 两步验证（如您启用）：验证器应用的加密密钥、经哈希处理的备用码；每个安全密钥或通行密钥的公钥、您为其设置的名称，以及添加日期和最后使用日期 | 保护您的账户 | 合同 | 直至停用，或直至移除该密钥 |
| 使用的网站：每个个人资料首次进入的日期 | 了解您使用哪些网站 | 合同 | 账户存续期间 |
| 通过邮件发送的验证码（验证、重置、更改地址） | 证明该邮箱地址属于您 | 合同 | 15 分钟 |
| 您邮箱地址的投递状态：一封被永久拒收的邮件、一次垃圾邮件投诉，或 30 天内连续 5 次临时投递失败 | 不再向拒收我们邮件的地址发信；请您重新验证该地址或更换地址 | 正当利益 | 您账户上的“您的邮件无法送达”标记：6 个月；临时投递失败的计数：30 天；AWS 的拦截地址列表：直至您重新验证该地址 |
| 中央服务的技术日志（请求、错误） | 运行服务、修复错误、防止滥用 | 正当利益 | 6 个月 |
连续 3 年未登录的账户将被删除：删除前 30 天我们会发送邮件通知您，删除前 7 天再次提醒。只需登录任一网站即可保留账户。
账户邮件（验证码、密码重置、账户已激活、邀请、邮箱地址变更、安全提醒）通过 Amazon SES 从 noreply@famiz.fr 发出。我们不保留任何副本。邮件带有触发该操作的网站的品牌，并标有“by FamiZ”。
平台管理员，即发布者及其授权、在其责任下行事的人员，可以为提供支持、保障安全或回应您行使权利的请求而查看您的账户。他们的每次访问都会连同原因记录在保存 1 年的日志中。他们还可以查看被举报的 CadeauZ 内容，以决定如何处理。
删除您的账户会将其从所有网站删除：个人资料、清单、偏好设置、在各个应用中的活动记录、第二验证因素和会话。您在其他家庭清单上预订的礼物仍保持预订状态，但不再显示您的名字，以免破坏对方的惊喜。通过“我的 FamiZ 账户”关闭后，您的账户将不再对他人可见，并在 30 天后才会被删除：在此之前重新登录即可取消关闭。已删除的数据最迟在 35 天后从备份中消失。
账户的数据处理者
Amazon Web Services EMEA SARL（38 avenue John F. Kennedy, L-1855 Luxembourg）托管中央服务（巴黎区域），发送邮件（Amazon SES，巴黎区域），并分发网站和图片（CloudFront）。
AWS 是一家受美国法律管辖的公司。为了让页面和图片快速显示，CloudFront 会在尽可能靠近访问者的位置保存其临时副本，包括欧盟以外的地区。这些传输受欧盟委员会标准合同条款以及 Amazon 加入欧盟—美国数据隐私框架（Data Privacy Framework）的保障。
您的数据存放在哪里？
您的数据留在法国：FamiZ 和账户中央服务托管在 AWS 的巴黎区域，访问统计数据由发布者在法国保存。
谁可以看到您的数据？
- 您账户的成员（根据其权限），以及您与之共享的亲友（根据您的选择）。
- 平台管理员，出于支持和安全目的：他们的访问均为实名，并记录在日志中。
- AWS，我们的托管服务商，代表我们行事。
Cookie 与浏览器存储
我们只使用服务所必需的 Cookie。它们不用于广告，也不用于追踪您，因此无需征得您的同意。
| Cookie 或存储 | 用途 | 保存期限 |
|---|---|---|
登录 Cookie（__Secure-famiz_session） | 让您在各网站之间保持登录 | 关闭浏览器时，或选择“记住我”后 1 年 |
语言（famiz-locale） | 记住所选语言 | 1 年 |
主题（famiz-color-theme） | 记住浅色或深色主题 | 1 年 |
拒绝访问统计（famiz-no-stats） | 记住您已在 FamiZ 上拒绝访问统计 | 直至您重新启用 |
访问统计
为了了解哪些页面有用、页面显示是否足够快，我们使用 GoatCounter 统计 FamiZ 的访问情况。这是一款开源工具，由我们在法国自行托管。任何数据都不会传给第三方。
- 我们统计每个页面的访问次数（只记录页面模板，绝不记录清单或个人资料的标识符）、您来自哪个网站、您的浏览器、操作系统、屏幕尺寸、浏览器语言和所在国家。我们的统计从不细化到国家以下。
- 我们还测量页面的显示时间。这些测量结果按天、按页面、按设备类型汇总，不含任何标识符。
- 不会设置任何 Cookie。您的 IP 地址不会被保留：AWS 的 CloudFront 从中得出国家和当日指纹，然后在转发测量数据之前将 IP 地址移除。
- 为了统计每天的访客人数，我们会将一个访问指纹保留到第二天；该指纹使用密钥计算，无法据此还原您的地址。之后只保留当天的访客人数。
- 测量数据以加密形式在 AWS 巴黎的队列中最多等待 14 天，然后才到达我们这里。
- FamiZ 与其他网站分开统计：我们不会在各网站之间追踪您，也不会在其他网站上追踪您，这些统计数据也绝不会与您的账户关联。
- 统计数据最多保存 25 个月。
该统计符合 CNIL（法国国家信息与自由委员会）规定的免于征得同意的条件。您仍然可以通过每个页面底部的“访问统计”开关拒绝统计。如果您的浏览器发送 Global Privacy Control 信号，统计也会自动关闭。
儿童
账户持有人须年满 15 岁。更年幼的孩子的个人资料由账户管理者（即孩子的家长或负责照顾孩子的人）创建和管理：15 岁以下的孩子不能自行注册。儿童的个人资料不需要邮箱地址，也不能更改账户的安全设置。其数据与家庭其他成员的数据受到同等保护，并随账户一起删除。
您的数据安全
- 所有通信均已加密（HTTPS）。
- 密码从不以明文形式保存。
- 您可以通过验证器应用或安全密钥启用两步验证；平台管理员则必须启用。
- 使用安全密钥或通行密钥时，您的指纹或面部信息绝不会离开您的设备：我们只会收到一个公钥。通行密钥还可让您无需密码即可登录，且不涉及任何额外数据。
- 每当您账户的安全设置发生重要变更，我们都会发邮件通知您。
您的权利
您可以随时：
- 获取您的数据副本，文件格式可供您在其他地方重复使用；
- 更正您的数据：大部分数据可直接在网站上修改；
- 要求删除您的账户和数据：如果您管理该账户，可以通过“我的 FamiZ 账户”自行操作，或写信给我们；
- 反对基于我们正当利益的使用，或要求限制该使用；
- 对您选择接收的邮件撤回同意，可在“我的邮件”中或通过邮件中的退订链接操作。
请发送邮件至 privacy@famiz.fr。我们会在一个月内回复。为保护您的账户，我们可能会请您确认身份。
如果您认为您的权利未得到尊重，可以向 CNIL（www.cnil.fr）提出投诉。
变更
本政策可能会更新。如有重要变更，我们会通过邮件或在网站上通知您。