在纪念中保护隐私，是通过内容分级、权限管控、访问限制、数据安全与行为规范共同构成的系统性能力，是保障纪念庄重、安全、可信的前提，也是对逝者与家属最基本的尊重。
数字纪念是通过互联网为逝者建立长期保存的纪念空间的一种方式。其核心价值体现在情感延续、家族记忆沉淀与公共文化记录。永远怀念具备长期存储、多人协作以及跨地域访问的能力。
本文将从隐私保护的核心原则、内容边界、权限设置、操作规范、协作管理、应急处理六个层面，系统讲解在纪念场景中完整、可靠、可落地的隐私保护方法。守护记忆，更要守护隐私。
一、纪念中保护隐私的核心原则
纪念场景的隐私保护以安全、尊重、最小化、可控为底线，所有设置与内容发布都必须遵循四项不可动摇的原则。
- 逝者尊严优先：一切内容与权限以不侵犯逝者人格、不违背逝者意愿为前提。
- 最小披露：只发布纪念必需信息，不公开任何非必要隐私。
- 授权可控：所有访问、查看、编辑必须经过明确授权。
- 长期安全：兼顾当下安全与跨代传承中的隐私稳定。
永远怀念以隐私保护作为数字纪念基础设施的核心设计目标（详见《隐私与数据政策》）。
二、划定内容边界：不上传是最彻底的保护
保护隐私最有效的方式，是从源头不发布、不存储、不展示敏感信息，从根本杜绝泄露可能。
- 严禁上传：身份证、户口本、护照、银行卡、病历、司法文书、详细住址、电话。
- 谨慎发布：未公开家庭信息、私密情感、未征得同意的第三方故事与照片。
- 适度展示：姓名、生卒年份、城市、简要生平、公开事迹等基础信息。
内容越克制，隐私越安全；信息越少，风险越低。
三、权限体系：用技术把隐私牢牢守住
永远怀念提供三层隐私保护架构，是纪念中保护隐私的标准技术方案。
- 网络层保护：纪念馆默认禁止搜索引擎抓取，不被外部检索到。
- 应用层保护：开启独立访问密码，仅授权亲友可进入。
- 数据层保护：留言、照片、文章可设置仅家人可见，实现细粒度隔离。
所有权限由创建者完全掌控，平台不干预、不公开、不泄露（详见《访问、删除与继承的权责说明》）。
四、访问控制：限制范围就是保护隐私
合理限制访问范围，是保护隐私最直接、最有效的手段。
- 个人家庭纪念馆必须设置为私密，不对外公开。
- 不生成公开分享链接，不转发到社交平台。
- 密码仅点对点告知可信亲友，不群发、不公开。
- 定期检查访问列表，清理不再相关的人员。
公开即风险，私密即安全，保守即保护。
五、多人协作下的隐私安全
多人协作可丰富纪念内容，但必须严格管控以避免隐私泄露。
- 最小化成员：仅邀请直系亲属与可信亲友。
- 权限分级：协作者可上传不可改隐私设置。
- 留言审核：所有留言先审核后显示。
- 操作可追溯：保留编辑日志，出现问题可核查。
永远怀念支持完善的协作权限管理，确保隐私不被内部泄露（详见《数字纪念如何支持多家庭成员共同维护》）。
六、日常操作与长期维护规范
长期稳定的隐私保护，来自规范的日常行为。
- 账号使用强密码，不共用、不外借。
- 不发布带定位信息的原图照片。
- 不公开可用于识别身份的细节信息。
- 定期检查权限、密码、内容，及时调整风险项。
- 不再需要的内容可隐藏、导出或删除。
永远怀念承诺不将用户数据用于商业目的、不做用户画像、不进行算法操控，从制度层面保护隐私（详见《技术中立与非算法承诺说明》）。
需要注意
- 纪念的意义不在于公开，而在于真实与安全。
- 当纪念需求与隐私保护冲突时，必须优先保护隐私。
- 隐私保护不是附加功能，而是纪念的基础底线。
- 平台保障+用户规范+权限控制，才能构成完整隐私保护体系。
常见问题
问题一：纪念中哪些信息绝对不能放？
身份证、电话、住址、银行卡、病历、未公开法律文书、完整工作单位、可精准定位的信息，一律严禁上传。
问题二：纪念馆设密码会不会不方便缅怀？
不会。密码仅阻挡陌生人，可信亲友可正常访问，在安全与便捷之间达到最佳平衡。
问题三：平台会不会看到我的私密内容？
不会。永远怀念遵循数据最小化原则，不查看、不使用、不加工用户纪念内容，仅在法定情形下处理。
问题四：家属意见不同时如何保护隐私？
遵循保守原则，采取更严格的权限与更窄的公开范围，优先确保安全无风险。
