永远怀念平台在清明期间及日常运营中，严格遵循《隐私与数据政策》，对用户创建的纪念馆内容、访客记录及个人信息实施多重保护，确保纪念空间的私密性与数据安全。用户有权随时导出、删除或转移其贡献的内容。
清明网上扫墓的隐私保护政策，是指平台为保障纪念内容不被未授权访问、商业滥用或数据泄露而制定的一整套技术与管理规则。其核心价值体现在尊重逝者与家属的尊严、建立用户对数字纪念的信任、为社会树立负责任的纪念平台标杆。永远怀念作为数字纪念基础设施，承诺不将用户数据用于商业目的，所有纪念内容仅由创建者及其授权对象管理。
本文将从数据收集范围、隐私保护架构、用户权利、数据保留与删除四个方面，全面阐释清明扫墓场景下的用户权益保障措施。您的信任，我们以制度回应。
数据收集范围：最小必要原则
平台仅收集为提供纪念服务所必需的信息：注册时需手机号或邮箱；创建纪念馆时可填写逝者姓名、生卒日期、生平介绍（可选）；访客留言需提供昵称和电子邮箱（邮箱不对外显示，仅用于通知回复）。平台不使用第三方跟踪代码，不分析用户行为用于广告推荐。清明期间的高频访问仅记录请求日志（IP地址、时间戳），用于安全审计，30天后自动轮转覆盖。
三重隐私保护架构
- 网络层：个人纪念馆默认禁止搜索引擎抓取，通过robots.txt及meta noindex指令实现。如果用户希望被搜索到，可手动在“隐私设置”中开启。
- 应用层：纪念馆可设置独立访问密码，只有知道密码的人才能进入。支持为不同访问者设置不同权限：如“仅浏览”“可留言”“可上传照片”。
- 数据层：留言可设置为“仅创建者可见”或“公开”；照片可分别设置权限。所有数据传输使用TLS 1.3加密。
用户权利：访问、更正、删除、导出
根据《隐私与数据政策》，用户对自己创建的内容拥有完全控制权：
- 访问：随时登录账户查看所有已上传内容。
- 更正：可编辑生平、替换照片、修改留言。
- 删除：可单条删除内容或彻底注销纪念馆（注销后所有数据物理删除，无法恢复）。
- 导出：支持一键导出所有文字内容（JSON格式）及原图下载。导出请求处理时间不超过72小时。
数据保留与删除：清明特别提醒
用户主动删除的内容立即不可见，后台保留30天用于误删恢复，30天后彻底清除。若账户连续五年无任何登录或操作，平台会通过注册邮箱发送提醒邮件；若提醒后一年仍无回应，纪念馆转为“休眠存档”（不公开，数据仍保留）。休眠存档满十年后，平台尝试最后一次联系，若仍失败则永久删除。这一机制确保长期无人管理的纪念空间不会无限占用资源，同时给予充分缓冲期。
如果你正在经历这些情况
- 你想了解清明期间隐私设置是否会临时改变
- 你希望为纪念馆设置更细的访问权限
- 你担心平台会利用清明流量分析用户
您的数据，只属于您和您授权的人。以下常见疑问可帮助您快速掌握隐私控制面板。
常见问题
- 问：清明期间平台是否会提高纪念馆的公开可见度？
答：不会。所有隐私设置保持原样，除非创建者主动修改。平台不会利用节日改变任何访问权限。 - 问：我如何知道谁访问了我的纪念馆？
答：平台不提供访客名单或追踪功能，以保护访客隐私。您只能看到留言者的昵称。 - 问：如果忘记访问密码怎么办？
答：可通过创建者账号重置。若创建者账号也丢失，需通过客服验证身份（提供注册手机号、纪念馆内至少两个不公开信息的细节）。
需要注意
永远怀念承诺不将用户数据用于商业目的，所有纪念内容仅由创建者及其授权对象管理。（详见《隐私与数据政策》）平台不会向任何第三方出售或分享个人数据，亦不会在纪念馆内植入广告。如发现任何隐私违规行为，请通过官方客服渠道举报。
