本政策说明由 PT Indo Smart Media（"我们"，地址：Jalan Crusher No. 26, Arcamanik, Bandung 40293, Indonesia）运营的 IndoWaris 作为数据控制者，如何依据印尼 2022 年第 27 号《个人数据保护法》（PDP 法）收集、使用、共享和保护您的个人数据。
注册或使用 IndoWaris 即表示您已阅读本政策。如不同意，请勿使用我们的服务。
摘要
- 我们只收集运行家谱与遗产计算服务所必需的数据。
- 您的家庭案件数据仅您本人（账户所有者）可见。
- 我们绝不出售或出租个人数据，也不使用广告 Cookie。
- 您上传供 AI 读取的文件本身不会被保存。
- 您可随时在"个人资料"页面删除案件或整个账户。
1. 我们收集的数据
a. 账户数据
- 姓名、电子邮箱和电话号码（注册时必填）。
- 密码——仅以 bcrypt 哈希形式保存，连我们也无法查看。
- 邮箱验证状态、语言偏好、最近一次登录的时间和 IP 地址。
b. 您录入的家庭数据
- 家庭成员姓名、性别、出生与去世日期、宗教（是否为穆斯林，因其影响继承权）、亲属关系、婚姻状况、遗产价值（可选）、身份证号（可选）和备注。
- 经您同意保存的、由 AI 从文件中提取的数据。
c. 与 IndoWarisVA 的对话
- 提问与助手的回答，包括未登录访客的提问。
- 访客会获得一个随机访客标识（Cookie
iw.vid），其中不含姓名或邮箱。若同一浏览器之后注册或登录，该标识会关联到相应账户，以便完整分析对话记录。
d. 技术与安全数据
- IP 地址、浏览器/设备类型、提问时所在页面，以及用于安全与审计的活动日志（如登录、数据修改、下载）。
e. 付款数据（启用付费服务时）
- 发票号、服务、金额和付款状态。您的银行卡或账户信息由 Xendit 直接处理，不会经过或保存在我们的服务器上。
f. 联系表单留言
- 您发送的姓名、邮箱、主题和留言内容。
2. 数据用途
| 用途 | 使用的数据 |
|---|---|
| 创建并保护账户，包括邮箱验证 | 账户数据、技术数据 |
| 绘制家谱、计算遗产、生成下载文件 | 家庭数据 |
| 通过 IndoWarisVA 解答与引导 | 提问内容、当前打开案件的摘要 |
| 应您的请求读取文件（家庭卡、身份证、死亡证明） | 上传文件的内容 |
| 提升服务质量及内部 AI 使用分析 | IndoWarisVA 对话日志、访客标识 |
| 发送服务邮件（验证、重设密码） | 姓名、邮箱 |
| 向我们团队发送内部通知（新注册、付款、联系留言） | 姓名、邮箱、电话号码、交易/留言详情 |
| 处理付款 | 付款数据 |
| 防止滥用（登录尝试限制、AI 使用限制） | 技术数据 |
我们不会将您的数据用于广告，不建立营销画像，也不会作出对您产生法律影响的自动化决策。
3. 处理依据
- 您在注册、使用 IndoWarisVA 以及上传文件前给予的同意。
- 履行条款与条件所述的服务协议。
- 维护系统安全与改进服务的正当利益。
- 法律要求时的法定义务。
您需对所录入的家庭成员数据负责：请确保您有权处理这些数据，例如作为继承人或已获得相关家庭成员同意。
4. 人工智能（AI）处理
- IndoWarisVA 与文件识别使用第三方 AI 服务，其服务器可能位于印尼境外（跨境传输）。
- 提问时，我们会发送您的问题以及当前案件摘要：姓名、性别、出生/去世日期、亲属关系和计算结果。不发送身份证号和私人备注。
- 上传文件时，其内容会发送给 AI 服务读取，并仅在内存中处理。我们不保存原始文件。照片会被重新编码以去除位置元数据（EXIF/GPS）。提取的数据须经您核对同意后才写入案件。
- AI 功能仅在您使用时运行，不使用 AI 也可完整使用 IndoWaris。
- 继承份额始终由 IndoWaris 计算引擎计算，而非 AI。
5. 可能接收数据的对象
我们仅在必要范围内与协助我们的服务商共享数据，并要求其承担保密义务：
- 服务器提供商，托管应用与数据库。
- AI 服务提供商，用于 IndoWarisVA 和文件识别（见第 4 条）。
- 电子邮件服务提供商，用于发送验证与重设密码邮件。
- 用于内部通知的消息服务，向运营团队发送通知（如新注册或付款），仅我们的内部团队接收。
- Xendit，持牌支付网关，在启用付费服务时使用。
- 主管机关，仅在法律要求时。
部分服务商可能在印尼境外处理数据。我们选择采用充分数据保护标准的服务商。
6. 数据安全
- 所有连接均使用 HTTPS 加密传输。
- 密码以 bcrypt 哈希；服务密钥（付款、邮件、通知）以 AES-256-GCM 加密。
- 每个案件仅其所有者可打开；管理员无法在管理后台查看案件内容。
- 表单保护（CSRF 令牌）、请求频率限制，以及多次输错密码后的临时锁定。
- 管理操作和重要活动均记录在审计日志中。
没有任何系统是绝对安全的。若发生个人数据保护失效事件，我们将按照 PDP 法的要求通知您及主管机关。
7. 保存期限
| 数据 | 保存期限 |
|---|---|
| 账户与案件数据 | 账户有效期间；您可随时删除案件。 |
| 上传给 AI 的文件 | 不保存，仅在内存中处理。 |
| 您账户中的 IndoWarisVA 对话 | 直至您点击"开始新对话"或删除账户。 |
| 用于分析的对话日志 | 为内部分析而保存；删除账户后，其与您账户的关联将被解除。 |
| 安全与审计日志 | 在安全与法定义务所需期间内。 |
| 付款记录 | 账户有效期间；随账户删除一并删除。 |
删除账户：进入个人资料 → 删除账户并输入密码确认，账户及其全部案件、家庭成员和对话将立即从应用数据库中删除。
8. 您作为数据主体的权利
依据 PDP 法，您有权：
- 了解您的数据如何被处理；
- 访问并获取个人数据副本；
- 更正不准确的数据（大部分可直接在应用中修改）；
- 删除数据并终止处理；
- 撤回同意；
- 限制或暂停处理；
- 提出异议和投诉。
请使用注册邮箱发送请求至 info@indowaris.com。我们可能会先核实您的身份，并在 PDP 法规定的期限内答复。
9. Cookie 与设备存储
| 名称 | 用途 | 有效期 |
|---|---|---|
iw.sid | 登录会话与表单安全 | 最后一次活动后最长 7 天 |
lang | 记住语言选择 | 1 年 |
iw.vid | 用于 IndoWarisVA 对话日志的随机访客标识 | 2 年 |
网站也可能在浏览器中缓存显示文件（CSS、图片）以加快加载。我们不使用广告 Cookie 或第三方追踪器。
10. 儿童
IndoWaris 面向成年人。未满 18 岁的用户须在父母或监护人同意和陪同下使用。作为家庭成员录入案件的儿童数据，仅用于账户所有者的遗产计算。
11. 政策变更
本政策可能随服务或法规变化而更新。变更将在本页发布，并在页面底部显示更新日期；重大变更也会通过邮件或应用内通知告知。
12. 联系方式
隐私问题及数据主体请求请发送至：
- PT Indo Smart Media — Jalan Crusher No. 26, Arcamanik, Bandung 40293, Indonesia
- 邮箱：info@indowaris.com · 电话/WhatsApp：+62 811-9629-391
最后更新: 2026-09-26