本源堂坚持最小化收集原则，仅收集寻根服务所必需的信息：

• ·姓氏与姓名（用于生成归宗证、加入宗族）
• ·邮箱、电话、微信号（仅在申请擎旗使时收集）
• ·留言板昵称与留言内容（公开发布于宗亲社区）
• ·访问日志（IP、时间戳，仅用于防滥用与速率限制）

我们 不 收集身份证号、银行账户、出生日期等非必要个人信息。

您提供的信息仅用于以下目的：

• ·生成与验证归宗证书
• ·同姓宗亲之间的留言交流
• ·擎旗使申请审核与后续联络
• ·大典与活动通知（如您主动提供联络方式）
• ·系统安全与防滥用

所有数据存储于 AWS 云基础设施（澳大利亚 / 美国区域），遵循以下安全实践：

• ·传输全程使用 TLS/SSL 加密
• ·静态数据采用 AWS 服务器端加密 (SSE)
• ·关键数据库启用 35 天时间点恢复 (PITR)
• ·API 接入受速率限制与内容审核保护
• ·遵循 ISO 27001 信息安全管理与 ISO 27701 隐私信息管理原则

本源堂不向任何第三方出售、出租或共享您的个人信息，除非：

• ·得到您的明确同意
• ·法律法规或司法机关明确要求
• ·您主动发布到公开界面（如留言板内容）

依据 Australian Privacy Act 1988 与相关国际隐私法规，您有权：

• ·查询我们持有的关于您的信息
• ·更正不准确的信息
• ·撤回同意并要求删除您的数据
• ·导出您提供的信息副本

如需行使上述权利，请发邮件至 contact@azxszq.org。我们将在 14 个工作日内回复。

本源堂仅使用必要的本地存储 (localStorage / sessionStorage)，存放：

• ·主题偏好（深色 / 浅色模式）
• ·语言选择（中文 / 英文）
• ·页面性能缓存（证书列表等公开数据）

如启用了 Google Analytics 或百度统计，将另行收集匿名访问数据；统计代码可在浏览器层面禁用。

我们可能会不时更新本隐私政策。重大修改将通过网站公告或邮件通知您。继续使用本平台即表示您接受更新后的政策。