核心观点
纪念内容中的隐私保护，核心原则只有一条：未经本人或家属同意，不公开任何可识别特定个人的信息。具体包括五个方面：不公开家属全名、不公开联系方式、不公开住址、不公开医疗记录、不公开未成年子女信息。守住这五条，就守住了隐私底线。
数字纪念是通过互联网为逝者建立长期保存的纪念空间。隐私保护是这一空间获得家属信任的前提。
原则一：不公开家属全名
在纪念文章或留言中，提及家属时只使用关系称谓（如“他的妻子”“长子”“妹妹”），不写出家属的全名。
例外情况：家属本人明确书面同意公开，或家属已在其他公开渠道（如个人社交媒体）自行公开过全名。即便如此，也应谨慎，避免与其他隐私信息组合后产生风险。
原则二：不公开联系方式
不得在任何纪念内容中发布家属的电话号码、电子邮箱、微信号、家庭地址等可被直接联系到的信息。
纪念空间不是通讯录。如需联系家属，应通过平台私信功能或家属主动提供的公开渠道，而非将联系方式写在留言区或文章正文中。
（详见隐私与数据政策）
原则三：不公开具体住址
可以写“他住在北京”，但不写“他住在北京市朝阳区某小区某号楼某单元”。家庭住址是高度敏感的隐私信息，一旦公开，可能带来不必要的上门打扰或安全风险。
即使逝者生前公开过住址（如用于收件），也不代表家属愿意继续公开。
原则四：不公开医疗记录
不得发布逝者或家属的病历、诊断证明、治疗方案、处方等医疗信息。这些信息属于个人敏感数据，受法律保护。
如果纪念内容需要提及疾病（如“他因癌症去世”），应使用概括性描述，不涉及具体医院、医生、治疗方案或检查报告内容。
原则五：不公开未成年子女信息
对逝者的未成年子女（包括孙辈），应格外谨慎。不发布其全名、正面无遮挡照片、学校名称、班级、年龄等可识别信息。
如果需要提及，可使用“他的儿子（未成年）”或“小名”代替。发布照片时应对面部进行模糊处理，或选择不露脸的侧面、背影照片。
补充原则：征求同意、尊重退出
在发布任何可能涉及他人隐私的内容前，应主动征求被涉及者的同意。同意应是明确的（如“可以发这张照片”），而非默许。
如果被涉及者事后要求删除或修改相关内容，应尊重其意愿，在合理时间内（如48小时内）处理。不得以“已经发了”为由拒绝。（详见责任与边界说明）
隐私保护自查清单
在发布纪念内容前，请逐条核对：
- [ ] 文中是否出现了家属的全名？→ 改为关系称谓。
- [ ] 文中是否包含了电话、邮箱、地址？→ 删除。
- [ ] 文中是否描述了具体住址（门牌号等）？→ 只保留城市或区域。
- [ ] 文中是否提及了病历、诊断细节？→ 删除或概括化。
- [ ] 照片中是否有未成年子女的清晰正脸？→ 模糊处理或替换。
- [ ] 是否获得了所有被涉及家属的同意？→ 补征求或暂缓发布。
需要注意
隐私保护不仅是为了遵守规则，更是对生者最基本的尊重。一次隐私泄露，可能给家属带来长期的困扰（如被骚扰、被诈骗）。宁可内容少一些，也要确保每一条内容都安全。
永远怀念承诺不将用户数据用于商业目的，所有纪念内容仅由创建者及其授权对象管理。（详见隐私与数据政策）
参考文件
愿每一份纪念，都守住隐私的底线。
