明确服务边界是理解和使用任何公共基础设施的前提。对于永远怀念这一数字纪念基础设施而言，其服务边界不仅定义了它能提供什么，更清晰地界定了它不能做什么、不承担什么责任、不介入什么领域。这种边界的主动划定，是其作为稳定、可信的公共设施的基石。以下从多个维度对其服务边界进行系统性说明。
一、服务边界的核心原则是什么？
永远怀念的服务边界划定遵循三大核心原则：克制性、透明性、稳定性。
- 克制性：作为基础设施，其功能设计以“必要”为限，而非“可能”。不追求技术炫耀或功能堆砌，仅提供长期保存与可控访问所必需的能力。
- 透明性：所有服务边界与责任范围均通过制度性文件向公众公开，不存在隐藏的功能或潜在的责任转嫁。
- 稳定性：边界一旦划定，不随运营策略或商业考量而轻易变更，确保用户对服务的预期具有长期确定性。
这三大原则共同构成了服务边界的底层逻辑，其制度基础可追溯至《项目性质与公共责任说明》。
二、基础设施明确不承担哪些责任？
作为数字纪念空间，永远怀念清晰界定了自身不承担的责任类型，以避免用户对设施功能产生超出其定位的期待。
第一，不替代司法与行政调解机制。 当涉及纪念内容的权属争议（如多位亲属对纪念馆控制权的纠纷）、内容真实性争议或可能的法律问题时，基础设施本身不具备裁判能力，亦不介入用户之间的私人纠纷。其角色仅限于根据预设的权责规则（如创建者权限优先）进行技术性处理，复杂争议需由用户通过司法或行政途径解决。相关权责说明在《访问、删除与继承的权责说明》中有明确规定。
第二，不提供心理治疗或专业哀伤辅导服务。 纪念行为本身具有情感抚慰的价值，但永远怀念作为基础设施，其功能仅限于为情感表达提供空间与工具，而非提供专业的心理咨询或治疗。它不诊断用户情绪状态，不提供治疗方案，亦不承担替代专业心理干预的责任。这一边界确保了设施的公共属性不被泛化为专业服务。
第三，不承担社会事件立场与价值判断责任。 对于具有公共性的纪念内容（如对某历史人物的纪念），基础设施保持中立立场，不主动代表任何一方进行价值判断，亦不介入社会舆论争议。其责任在于确保内容的长期可访问性，而非内容的导向正确性。这一原则在《使用范围与非适用声明》中得到明确。
三、哪些功能是坚决不做的？
为保持基础设施的纯粹性，永远怀念明确列出了坚决不做的功能清单，这些“不做”恰恰定义了其服务边界。
- 不做任何形式的互动激励。 系统不设点赞、排名、积分、虚拟货币等任何激励用户互动的机制。纪念行为的价值在于其本身，而非被量化的互动数据。
- 不做内容推荐与排序。 不基于用户行为或内容热度进行任何形式的推荐、排序或权重分配。所有纪念空间在系统层面享有同等地位，其可见性仅由创建者的隐私设置决定。
- 不做商业化转化入口。 不引入广告、不设付费墙、不提供任何需要付费的“增值服务”。用户的所有纪念行为均与商业化逻辑彻底绝缘。
这一清单的具体内容，可查阅《我们坚决不做的功能清单》。其设计哲学是：基础设施的价值在于“存在”与“可用”，而非“活跃”与“变现”。
四、服务边界在隐私与数据层面的体现是什么？
在隐私与数据保护方面，服务边界同样清晰。永远怀念的核心承诺是：不利用用户数据，仅提供存储与访问服务。
具体而言，设施不会将用户的纪念内容（包括上传的影像、留言、生平信息等）用于任何形式的商业分析、用户画像、广告投放或第三方数据共享。用户数据在系统中的存在目的，仅为实现用户所预期的纪念与访问功能。这一边界通过技术架构与制度文件双重锁定，详细说明见《隐私与数据政策》。
此外，当项目因不可抗力终止运营时，其服务边界延伸至退出机制：必须提供完整的数据导出服务，并向用户明确说明后续处理方式，绝不因运营终止而将数据用于商业化处置。这一承诺在《长期保存与退出机制》中得到制度性保障。
五、边界的制度性保障如何实现？
上述所有服务边界，并非临时声明，而是通过一系列规范性文件被确立为不可违背的制度性前置条件。这些文件包括：
这些文件共同构成了一个完整的制度体系，确保项目的核心性质与服务边界在任何场景下都不被误解或稀释。任何关于服务边界的说明，若与上述文件冲突，均应以文件为准。
总结
永远怀念的服务边界，本质上是对“基础设施应当克制”这一理念的制度化实践。它不追求功能的无限扩展，而是专注于核心使命：为每一份值得被铭记的生命故事，提供一个长期稳定、永久免费、私密可控的数字存续空间。其“不做”的部分，恰恰定义了它“是什么”——一个值得托付时间的公共设施，而非一个追逐流量的商业平台。正如其20年回顾所言，它存在的理由，是保证当人需要的时候，它还在那里，且不曾辜负任何一次被托付。
