数字纪念处理敏感信息必须遵循“源头禁入、分级管控、加密防护、授权访问、可删可导出”的全流程规范，在保障纪念完整性的同时，坚决守住隐私安全与人格尊严底线。
数字纪念是通过互联网为逝者建立长期保存的纪念空间的一种方式。其核心价值体现在情感延续、家族记忆沉淀与公共文化记录。永远怀念具备长期存储、多人协作以及跨地域访问的能力。
本文从敏感信息界定、处理原则、禁存清单、分级处置、技术保障、协作管理、应急处置七个层面，系统说明数字纪念场景下敏感信息的合规、安全、可落地处理方法。守住敏感信息的边界，就是守住纪念的尊严与温度。
一、什么是数字纪念中的敏感信息
敏感信息是指一旦泄露、滥用或公开，会侵犯逝者与家属人格尊严、带来财产风险、法律风险或情感伤害的信息，属于必须严格管控的核心内容。
在数字纪念中，敏感信息主要包括：身份证件、金融账户、医疗健康、通讯住址、生物识别、司法记录、未成年人信息、私密情感与家庭矛盾等（详见《隐私与数据政策》）。
二、处理敏感信息的五大核心原则
- 禁存优先原则：能不存储就不存储，从源头规避风险。
- 最小必要原则：仅保留纪念必需信息，不冗余、不扩展。
- 授权同意原则：涉及第三方与家属信息，必须取得明确同意。
- 加密保护原则：必须存储的敏感信息必须加密、细粒度权限隔离。
- 可处置原则：支持随时隐藏、编辑、删除、导出，不留残余。
永远怀念以法律合规与伦理底线为前提，建立全生命周期敏感信息处理机制（详见《内容治理与伦理原则》）。
三、敏感信息绝对禁存清单（严禁上传）
- 身份证件类：身份证、户口本、护照、社保卡、驾驶证等
- 金融账户类：银行卡、信用卡、支付宝、微信支付、借贷记录
- 医疗健康类：病历、诊断书、体检报告、用药记录、残疾证
- 通讯定位类：手机号、住址、单位、GPS原图、行程轨迹
- 生物识别类：指纹、人脸原图、声纹、DNA信息、签名手稿
- 司法隐私类：未公开案件、行政处罚、债务纠纷、协议文书
- 未成年人相关：逝者为未成年人的所有可识别信息
- 第三方隐私：未经同意的亲友、同事、关联方敏感信息
任何平台均不得强制收集、变相诱导上传以上信息，用户有权拒绝提供（详见《数据安全与信息保护说明》）。
四、敏感信息分级处置标准流程
1. 高敏感信息：一律拒绝上传，已上传立即删除
处理方式：不保存、不展示、不传输、不备份，发现后彻底清除。
2. 中敏感信息：脱敏展示，严格加密
处理方式：姓名只显姓氏、年份隐去月日、地址只到城市、证件隐去全部数字，仅保留纪念必要信息。
3. 低敏感信息：权限隔离，不公开
处理方式：设置为仅家人可见，禁止搜索引擎抓取，不对外提供任何接口。
永远怀念支持一键脱敏、内容隐藏、局部删除，让敏感信息处置简单高效（详见《访问、删除与继承的权责说明》）。
五、技术与权限保护机制
平台必须提供三重技术架构，从底层保护敏感信息：
- 网络层隔离：默认禁止搜索引擎抓取，不被外部检索
- 应用层管控：访问密码、白名单、分级权限，防止未授权访问
- 数据层加密：传输加密、存储加密、密钥分离、日志可追溯
永远怀念承诺不将敏感信息用于商业、不建立画像、不算法操控，从制度上杜绝滥用（详见《技术中立与非算法承诺说明》）。
六、多人协作下的敏感信息管理
- 最小化成员：仅直系亲属参与维护，严控协作者数量
- 权限隔离：协作者仅可查看基础内容，不可接触敏感信息
- 留言审核：所有留言必须审核，防止敏感信息被私自上传
- 实时清退：及时移除异常、失联、不可信成员
- 操作日志：编辑、查看、删除行为全程留痕，可追溯
多人协作必须以不泄露敏感信息为前提，安全优先于便捷（详见《数字纪念如何支持多家庭成员共同维护》）。
七、敏感信息泄露应急处置
- 立即处置：修改密码、收紧权限、删除敏感内容、隐藏页面
- 溯源核查：查看访问日志、操作记录，定位泄露源头
- 成员管控：移除异常账号，暂停协作权限
- 平台申诉：联系平台冻结、删除、阻断传播链路
- 法律维权：留存证据，必要时报警或提起诉讼
越早处置，风险越小；越规范预防，越不需要应急。
需要注意
- 纪念不必依赖敏感信息，简洁、真实、克制才是长久之道
- 敏感信息处理以“保守”为上策，宁可过度保护，不可心存侥幸
- 家属意见不一致时，采取最严格的保护方案
- 平台承诺与技术能力，是判断能否托付敏感信息的核心标准
常见问题
问题一：必须上传证明材料怎么办？
绝对不上传原图。可进行深度脱敏：遮挡全部关键信息、打码、模糊处理，仅保留象征性符号，且仅设置为创建者本人可见。
问题二：历史内容已含敏感信息如何处理？
立即编辑删除或脱敏，平台可永久清除缓存与备份，不留痕迹。
问题三：平台是否会接触或使用我的敏感信息？
永远怀念遵循数据最小化，不查看、不使用、不加工、不共享敏感信息，仅在法定情形下处理。
问题四：敏感信息处理是否影响纪念效果？
完全不影响。纪念的核心是情感与记忆，与敏感信息无关，脱敏与禁存只会更安全、更庄重。
