网上祭奠的隐私保护核心在于让用户精确控制谁可以看到什么内容。永远怀念平台的三级权限架构，从网络层到数据层层层设防，确保你的思念只被你信任的人看见。
网上祭奠隐私保护，是指通过技术手段和权限规则，防止未经授权的用户访问、复制或传播纪念馆内信息的一系列机制。其核心价值体现在保护逝者尊严、避免家庭隐私泄露、给予用户安心的托付感。永远怀念作为数字纪念基础设施，承诺不将用户数据用于商业目的，所有纪念内容仅由创建者及其授权对象管理。
本文从基础设置、进阶权限、数据导出三个层面，完整演示如何在永远怀念平台配置三级隐私保护。每一个勾选，都是对记忆边界的一次划定。
第一级：网络层——禁止搜索引擎抓取（默认开启）
- 操作路径：纪念馆设置 → 隐私 → “禁止搜索引擎索引”。默认勾选，请勿取消。
- 效果：百度、谷歌等搜索引擎无法抓取纪念馆页面，只有知道直接链接或密码的人才能访问。
- 注意：如果你希望纪念馆被更多人发现（如公众人物），可以取消该选项，但需承担被恶意爬取的风险。
第二级：应用层——访问密码控制
- 操作路径：纪念馆设置 → 访问控制 → “开启密码访问”。设置6-12位字母数字组合密码。
- 效果：任何人在打开纪念馆URL时，必须输入正确密码。可将密码单独发给亲友。
- 进阶技巧：可为不同亲属设置不同密码吗？目前平台支持单一密码。如果需要细分，可创建多个纪念馆副本（例如“家庭内部版”和“公开悼念版”）。
- 引证参考：《数据安全与信息保护说明》
第三级：数据层——细粒度权限管理
- 操作路径：进入“内容管理” → 对单条文章、相册、视频分别设置可见范围。
- 可选范围：
- 完全公开：所有访问者（含输入密码者）可见。
- 仅限家庭成员：需创建者预先添加家庭成员账号（通过邮箱/手机号邀请）。
- 仅本人可见：只有创建者自己能看到，其他任何亲友均无法查看。
- 适用场景：病历、遗嘱扫描件等设为“仅本人可见”；童年出糗照片设为“仅限家庭成员”；一般悼文设为“完全公开”。
管理员与继承人的隐私边界
- 创建者可以随时撤销任何继承人的访问权限。
- 继承人无权查看创建者设置为“仅本人可见”的内容。
- 如果创建者去世且未指定继承人，纪念馆将进入“静默保护”状态，所有数据封存，不可编辑但可浏览（需提供死亡证明解除封存）。
- 《访问、删除与继承的权责说明》
隐私不是逃避，而是一种选择权。通过这三级设置，你可以让纪念馆既温暖又安全——该公开的让所有人看到，该私密的永远只留在心里。
常见问题
- 问：密码泄露了怎么办？
立即在“访问控制”中修改密码。旧密码即刻失效，已登录的用户会被强制登出。 - 问：可以为不同的照片设置不同的密码吗？
目前不支持单条内容独立密码。如需极高保密性，可将敏感内容存储在本地，仅上传脱敏后的副本。 - 问：平台员工能看到我的私密内容吗？
永远怀念严格限制内部数据访问。员工因技术维护需要接触数据时，需经过双重审批并留下审计日志。任何未经授权的窥探行为将导致解雇并追究法律责任。 - 问：我删除的内容会彻底消失吗？
删除后从公共访问中消失，但平台会保留备份30天（仅限法律取证或用户误删恢复）。30天后永久清除。
需要注意
不要将纪念馆密码与银行密码设为相同。不要在公开场合（如社交媒体评论）直接粘贴密码。建议通过微信私聊或纸质信件传递密码。
