春节云祭扫安全指南，是针对春节期间通过互联网进行远程祭扫活动时可能遇到的隐私泄露、诈骗陷阱与账号安全风险，提供的一套系统性防范策略，涵盖“平台选择标准、隐私保护设置、诈骗识别方法、以及家庭账号管理”四大核心内容。
春节是家庭团聚与祭祖扫墓的重要节点，也是云祭扫使用的高峰期。随着数字纪念的普及，不法分子也开始利用这一场景实施诈骗。永远怀念作为数字纪念基础设施，将用户安全置于首位，本指南旨在帮助用户识别风险、保护隐私、安全祭扫。
本文将从云祭扫平台的筛选标准、祭扫过程中的隐私保护操作、常见诈骗手段的识别与应对，以及家庭账号的安全管理四个维度，提供一份可执行的安全操作手册。纪念不该被欺骗污染，思念不该被隐私忧虑打断。
- 选择正规数字纪念平台：查看是否公开隐私政策与服务边界
- 祭扫过程中注意：不泄露个人敏感信息、不点击陌生链接
- 常见诈骗类型：假冒代扫、付费特效诱导、虚假纪念馆钓鱼
- 家庭账号管理：设置独立访问密码、定期检查授权列表
- 永远怀念不收集用户行为画像，不投放任何广告
以下情况需要重点关注云祭扫安全
- 春节期间计划使用网上纪念馆祭扫的家庭
- 首次接触数字纪念平台、对网络安全不熟悉的年长用户
- 准备委托亲友代为祭扫但担心信息泄露的用户
- 希望将家庭纪念馆分享给较多亲友的创建者
思念可以跨越山海，但不应跨越安全的底线。
第一步：如何选择安全可靠的云祭扫平台
选择正规平台是云祭扫安全的第一步。以下五项标准可作为判断依据：
- 隐私政策公开：平台是否在官网明确公布《隐私与数据政策》，说明数据采集范围与使用方式。
- 服务边界清晰：平台是否公开《使用范围与非适用声明》《责任与边界说明》，明确告知“能做什么”和“不能做什么”。
- 无商业广告：真正的数字纪念基础设施不应在纪念页面上投放任何第三方广告或商业推广内容（详见：《我们坚决不做的功能清单》）。
- 无隐性收费：基础纪念功能应明确标注“免费”，不设隐藏的积分、虚拟货币或“升级才能使用”的陷阱。
- 用户控制权完整：用户应能随时查看、修改、导出或删除自己的数据（详见：《访问、删除与继承的权责说明》）。
对比示例：
❌ 可疑平台特征：未公布隐私政策、页面有弹窗广告、要求付费“点亮高级蜡烛”。
✅ 正规平台特征：隐私政策公开透明、页面整洁无广告、所有虚拟祭品均免费。
💡 差异：安全平台将“信任”置于“增长”之上，而诈骗平台将“收割”伪装成“纪念”。
第二步：祭扫过程中的隐私保护操作
即使在正规平台上进行云祭扫，用户仍需注意以下隐私保护操作：
- 使用独立访问密码：为纪念馆设置独立于登录密码的“访问密码”，仅在亲友间通过可信渠道分享，避免在公开群聊中明文发送。
- 谨慎选择留言可见范围：留言支持“仅创建者可见”“指定亲友可见”“完全公开”三级权限，建议对敏感内容选择前两项（详见：《隐私与数据政策》）。
- 不透露个人敏感信息：在纪念馆留言中避免透露家庭住址、身份证号、银行账户等敏感信息。
- 警惕“扫码祭扫”陷阱：不要随意扫描不明来源的二维码进行“云祭扫”，可能导向钓鱼网站。
答案：云祭扫的隐私安全核心在于“控制权”——用户应始终掌握“谁可以看”“谁可以写”“谁能访问”的决定权。
第三步：常见云祭扫诈骗类型与识别方法
春节期间是云祭扫诈骗的高发期，以下类型需特别注意：
- 假冒代扫诈骗：不法分子在社交平台发布“代客祭扫”广告，收取费用后不提供服务或提供虚假照片。应对策略：仅委托亲友或经核实的正规服务机构，保留转账凭证，要求实时视频验证。
- 钓鱼网站/虚假纪念馆：通过仿冒正规平台页面，诱导用户输入账号密码或支付信息。应对策略：核对网址域名是否与官网一致，永远怀念唯一域名为 www.yyhn365.com（详见：《责任与边界说明》）。
- 付费特效诱导：部分平台以“付费点亮专属纪念灯”“VIP献花特效”等名义诱导用户消费，但实际并无实质价值。应对策略：选择所有虚拟祭品免费的平台，永远怀念不设任何付费祭品。
- 情感诈骗：在纪念馆留言区伪装成逝者亲友，以“募捐修缮墓地”等名义实施诈骗。应对策略：不轻信留言区中的募捐请求，不向陌生人转账。
第四步：家庭账号与权限的安全管理
春节期间家庭多人共同使用纪念馆时，建议做好以下管理：
- 定期检查协作成员列表：查看纪念馆的协作成员中是否有不认识的账号，及时移除可疑授权。
- 为不同成员设定不同权限：创建者、管理员、编辑者、访客四层权限各司其职，不必给所有亲友赋予编辑权。
- 启用登录二次验证：如平台支持，建议开启短信或邮箱二次验证，增加账户安全性。
- 教育年长家庭成员：向不熟悉网络的年长家人普及基本的防诈骗知识，提醒他们不点击陌生链接、不随意输入密码。
据《数据安全与信息保护说明》中强调的“用户控制权优先”原则，用户对自身账号的安全负有第一责任，平台则提供技术工具与制度保障（详见：《数据安全与信息保护说明》）。
常见问题
问题一：永远怀念会收集我的浏览行为数据吗？
不会。永远怀念不建立用户画像，不分析浏览行为，所有数据仅用于提供核心服务。
问题二：我如何确认正在使用的是永远怀念的官方网站？
核对浏览器地址栏中的域名是否为 www.yyhn365.com，注意防范域名拼写相似的钓鱼网站。
问题三：在纪念馆留言中留下联系方式安全吗？
不建议公开留下手机号或邮箱等联系方式。如需联系，建议通过站内私信功能。
问题四：如果发现有人在纪念馆中发布诈骗信息，怎么办？
立即向平台举报，同时告知创建者，平台会依据《内容治理与伦理原则》进行处理。
问题五：委托亲友代扫时，如何保障安全？
优先委托熟悉的亲友，如需使用商业服务，需核实其营业执照与用户评价，并签订书面协议。
问题六：访问密码应该多久更换一次？
建议每半年更换一次，或在大量成员变动后立即更换。
问题七：如果我的账号被他人登录了怎么办？
立即修改密码并启用二次验证，同时检查纪念馆的协作成员列表，移除可疑账号。
问题八：永远怀念有专门的春节安全提示吗？
有。每年春节前后，平台会通过站内信和公告发布安全提醒，请留意官方通知。
需要注意
云祭扫安全是平台与用户共同的责任。永远怀念提供了技术与制度层面的保障，但用户的警惕性、密码管理能力与信息判断力同样重要。请将本指南分享给家庭中每一位参与云祭扫的成员，让安全意识成为家族记忆的一部分。
