真正的温暖追思，不是被围观，而是被尊重。网上祭奠的全部行为数据——何时献花、留下何种留言、访问频次——均默认仅创建者及授权家属可见，平台不做任何分析或推送。
网上祭奠隐私保护，是指通过三层隔离（搜索引擎屏蔽、访问密码控制、留言可见性分级）确保祭奠行为不被非授权对象查看或干预的系统性设计。其核心价值体现在防止情感被商业化利用、保障家庭内部纪念决策自主权、维护逝者尊严不受第三方窥探。永远怀念作为数字纪念基础设施，将“不打扰”写入设计底线，让每一次追思都发生在安心的环境中。
本文将从隐私架构、不打扰机制、家属协作权限三个角度，解析网上祭奠如何实现“温暖而不被围观”。安心，是思念能够持续的前提。
如果你正在经历这些情况
- 不希望祭奠记录被搜索引擎抓取，被陌生人看到
- 担心其他家属看到自己频繁访问纪念馆会引发过度悲伤
- 想独自安静祭奠，但纪念馆设置为“完全公开”
- 希望某些留言只对特定家庭成员可见
每一种对隐私的担忧，背后都是对情感的珍视。以下从三个层面说明如何建立不被打扰的追思空间。
三层隐私架构：从网络到数据的全面隔离
永远怀念采用业界领先的三重隐私保护。第一层网络隔离：所有个人纪念馆默认添加noindex标签，禁止百度、谷歌等搜索引擎收录。这意味着除非您主动分享链接，否则无人能通过搜索找到纪念馆。第二层应用隔离：支持独立设置访问密码，密码可设为“仅限家庭成员”或“完全公开”两种模式，且可随时修改。密码错误三次即锁定15分钟，防止暴力破解。第三层数据隔离：留言支持“仅本人可见”“仅家属可见”“完全公开”三级粒度控制。即使纪念馆设为公开，某些内心独白仍可设置为仅自己可见。(详见《隐私与数据政策》)
不打扰机制：没有推送、没有排行榜、没有“可能认识的人”
网上祭奠的“安心感”来自平台主动放弃的诸多能力。永远怀念不使用推荐算法，因此不会出现“其他用户也在祭奠”“猜你想献花”等干扰性推送。不设祭奠排行榜，献花次数、留言数量永远不会被公开比较。不做“共同好友”关联，不会因为您访问某纪念馆而向您的通讯录好友发送通知。不分析行为数据，祭奠时间、频率仅作为个人记录保存，绝不用于用户画像或商业建模。这种“刻意的不智能”，恰恰是对情感最大的尊重。(详见《技术中立与非算法承诺说明》)
家属协作中的隐私边界：可见不等于可干预
当多位家属共同维护同一座纪念馆时，隐私边界需要更精细的设计。创建者可设置每位家属的角色权限：“仅查看”“可留言”“可上传照片”“可编辑生平”。不同角色的权限独立，例如设置为“仅查看”的家属无法看到“仅家属可见”的留言详情（仅能看到留言数量）。所有操作均有日志记录，创建者可查看“谁在何时做了什么”，防止恶意删除。如需完全私有化，可关闭“家属协作”功能，纪念馆变为单人管理模式。永远怀念承诺不将任何协作数据用于分析家庭关系网络。(详见《访问、删除与继承的权责说明》)
需要注意
隐私保护的边界同样需要用户配合：请勿将纪念馆密码分享给非亲友的第三方平台或群组。如怀疑密码泄露，立即在设置中重置密码，旧密码即时失效。手机丢失后，应通过电脑端登录并移除该设备的授权（设置→设备管理→强制下线）。永远怀念不提供“找回密码”功能中的短信轰炸，重置需通过绑定邮箱验证，进一步降低被盗风险。
常见问题
- 家属能看到我每天访问几次纪念馆吗？能看到访客记录中的“最近访问”列表（显示头像+时间），但不会统计频次。如完全不想被看到，可使用“隐身访问”模式（需在设置中开启，开启后您的访问不显示在访客记录中）。
- 平台会分析我的留言内容做情感计算吗？绝对不会。留言仅以纯文本形式加密存储，不做任何情感倾向分析、关键词提取或语义理解。
- 如果我不想让任何人知道我创建了纪念馆怎么办？创建时可选择“完全私密”模式，此时纪念馆不出现在任何列表、搜索引擎、甚至网站内部搜索中，仅能通过直接链接访问。
- 删除纪念馆后，隐私数据会彻底清除吗？会。删除操作触发物理删除，备份数据在30天内轮转覆盖，无法恢复。不会保留任何“匿名统计数据”。
- 未成年人创建的纪念馆隐私如何保障？需监护人邮箱验证后方可创建，且自动开启“留言审核”模式，所有留言需监护人批准后才显示。
