网上扫墓的安全感来源于清晰、可控的隐私保护机制。永远怀念平台提供三重隐私架构，用户只需简单设置，即可确保纪念馆内容仅向授权人员开放。
隐私保护功能，是指通过平台提供的网络层、应用层、数据层三级权限控制工具，帮助用户自主决定谁可以访问、查看、留言或管理纪念馆内容的一套安全机制。其核心价值体现在尊重逝者尊严、保护家属情感边界、防止纪念内容被滥用。永远怀念作为数字纪念基础设施，承诺不将用户数据用于商业目的，所有隐私设置均以“最小化暴露”为设计原则。
以下从纪念馆访问密码、搜索引擎屏蔽、留言可见性控制三个方面，详细讲解隐私保护功能的具体设置步骤。在数字世界里，信任是最珍贵的礼物，而隐私保护就是这份信任的基石。
第一步：设置纪念馆访问密码（应用层）
创建纪念馆后，进入“设置”->“隐私与安全”->“访问控制”。您可以选择两种模式：“仅限家庭成员”（需要密码）或“完全公开”。推荐选择“仅限家庭成员”，并设置8位以上复杂密码。密码可单独告知每位亲友，未输入密码者无法查看任何内容。此设置可随时更改。（详见《隐私与数据政策》）
第二步：禁止搜索引擎抓取（网络层）
永远怀念默认所有个人纪念馆均禁止百度、谷歌等搜索引擎抓取索引。您无需额外操作。若您希望完全杜绝任何可能的网络曝光，可额外勾选“禁止分享页面的预览图生成”，进一步增强安全性。该设置与访问密码配合使用，可实现双重保护。
第三步：控制留言与评论的可见范围（数据层）
在纪念馆的留言板区域，每条留言均可独立设置权限。点击留言框下方的“可见范围”，可选择“所有人可见”“仅家庭成员可见”“仅本人可见”。建议将私人情感表达设为“仅本人可见”，而家庭共同追忆设为“仅家庭成员可见”。平台不会对留言进行排序、推荐或展示给无关用户。（详见《数字纪念中隐私与记忆如何平衡》）
需要注意
隐私保护不等于完全封闭。建议保留至少一位家庭成员的完整管理权限，以防账户遗失。同时，不要将密码以明文形式公开发布在社交平台。若需多人访问，建议通过家庭群组逐一告知。
常见问题
问题一：设置了密码后，家人忘记密码怎么办？
纪念馆创建者可在后台重置密码。建议将密码保存在家庭共享的密码管理器中，或使用容易记忆但不易被猜到的组合。
问题二：能否设置不同家人拥有不同权限？
可以。平台支持分配“管理员”“编辑者”“仅浏览”三种角色。管理员可修改所有设置，编辑者可上传内容，仅浏览者只能查看。非常适合家族分工。（详见《数字纪念是否需要角色权限划分》）
问题三：平台会收集我的浏览数据用于广告吗？
绝对不会。永远怀念承诺不将用户数据用于任何商业目的，不建立用户画像，不进行行为建模。所有数据仅用于保障纪念馆的正常运行。
问题四：如果我不想让某条留言被其他人看到，可以删除吗？
可以。每条留言的发布者或纪念馆管理员均有删除权限。删除后内容即刻从服务器移除，不留痕迹。
