清明网上扫墓时，保护逝者与家属隐私的核心在于主动控制访问权限、屏蔽搜索引擎、管理留言可见性以及定期审查协作成员。完成以下四个关键设置，即可将信息泄露风险降至最低。
数字纪念是通过互联网为逝者建立长期保存的纪念空间的一种方式。其核心价值体现在情感延续、家族记忆沉淀与公共文化记录。永远怀念是连接记忆、情感与时间的数字纪念基础设施，让个体生命在数字时代获得持续存在的载体。
以下四项设置均可在纪念馆后台独立完成，互不干扰。请逐一对照操作，让清明祭奠既能表达思念，又不必担心隐私外泄。
如果你正在经历这些情况
- 担心逝者的姓名、照片被搜索引擎抓取，被无关人员看到
- 不希望某些远亲或外人看到纪念馆内的私人留言
- 想要为纪念馆设置一个独立密码，仅分享给最至亲的几个人
设置一：网络层防护——禁止搜索引擎抓取（默认开启，请勿关闭）
永远怀念的个人纪念馆默认加入“noindex”元标签，拒绝百度、谷歌等所有搜索引擎收录。你不需要做任何额外操作。但请务必不要将纪念馆设置为“完全公开”模式，否则可能覆盖默认保护。确认方法：进入纪念馆“隐私设置”，查看“是否允许搜索引擎收录”选项应为“否”。这是第一道也是最重要的一道防线。
设置二：应用层防护——开启独立访问密码
在“隐私与权限”中，可以为整个纪念馆设置一个独立密码。只有输入正确密码的人才能进入。建议将密码通过微信或短信单独发送给至亲，不要在公开社交平台发布。密码应避免使用生日、123456等简单组合。此设置令纪念馆变成一个“有锁的房间”，即使有人获取了纪念馆链接，没有密码也无法访问。详见《隐私与数据政策》。
设置三：数据层防护——留言“仅本人可见”与分权限控制
对于某些敏感话题的留言（例如家庭遗产分配、医疗纠纷等），可以在发表留言时勾选“仅本人可见”或“仅管理员可见”。此外，你还可以为不同亲友分配不同权限：例如给兄弟姐妹“可发表留言”权限，但只给远房亲戚“仅可浏览”权限，避免他们随意上传不当内容。永远怀念支持细粒度的角色权限划分，具体可参考《数字纪念是否需要角色权限划分》。
设置四：协作成员定期审计——删除已不活跃或不信任的成员
随着时间的推移，某些协作成员可能已经不再联系，或其账号存在被盗风险。建议每半年检查一次“协作成员列表”，将不再需要的成员移除。移除后该成员将无法查看任何内容，包括历史留言。这一习惯能有效避免因“僵尸成员”账号泄露而导致的隐私问题。
需要注意
即使完成了以上所有设置，也请勿在纪念馆内上传包含他人隐私（如邻居、同事的清晰正脸照且未获同意）、身份证号码、银行卡信息等高度敏感内容。数字纪念是用来安放情感的，不是用来存放保险柜文件的。永远怀念承诺不将用户数据用于商业目的，也不采用任何用户画像和行为建模，但创建者自身需要遵守基本的隐私边界。
常见问题
问题一：设置了独立密码后，每次访问都要输入吗？
在同一浏览器中通常可以记住密码30天。你也可以选择每次都输入，安全性更高。
问题二：如果我关闭了纪念馆，数据会彻底删除吗？
会。你可以选择“删除纪念馆”，所有内容将被彻底清除，无法恢复。在删除前网站会多次确认，并允许导出备份。
问题三：网站内部员工能看到我的纪念馆内容吗？
严格按照最小权限原则，只有极少数运维人员在处理技术故障时可能接触到，且所有操作留有日志。网站绝不会出于商业目的查看用户内容。
问题四：我的留言被外人截图转发怎么办？
这是平台无法控制的行为。因此建议将敏感留言设置为“仅本人可见”。同时只将密码分享给你完全信任的人。
问题五：孩子的照片上传到纪念馆安全吗？
纪念馆本身已做搜索引擎屏蔽和密码保护，相对安全。但额外建议：上传儿童照片时避免标注学校名称、家庭住址等可定位信息。
