隐私政策

版本 1.0

一、我们收集什么

• 账号信息：邮箱、密码（加盐哈希存储，我们看不到明文）、昵称、头像。
• 实名信息：真实姓名、证件号、证件照片。 证件号不保存明文，只保存掩码（前 3 后 4）与一段不可还原的指纹用于查重。 证件照片只有你本人和平台审核人员能打开。
• 你主动上传的内容：照片、录音、影像、生平、留言、家书。
• 使用记录：访问时间、IP、浏览器标识，用于安全审计与访客足迹展示。

二、内容的可见范围由你决定

每座纪念馆有四档可见范围：公开、凭密码、仅亲友、仅自己。 非公开纪念馆的照片与文件不会因为"链接被转发"而泄漏——服务器会逐次校验访问权限， 而不是靠地址难猜。

未完成实名认证的账号所建的纪念馆只有本人可见，不进入星区、不被搜索引擎收录。

三、哪些数据会给第三方

• 大语言模型服务商：仅在使用 AI 数字人对话时，发送逝者资料摘要与对话内容。
• 阿里云百炼：仅在使用照片修复/上色/高清时，发送你选择的那张照片。
• 高德地图：墓园地址的地理编码（只有墓园信息，不含任何用户数据）。
• 邮件与短信服务商：发送激活邮件与提醒时使用你的邮箱/手机号。

我们不出售用户数据，不用于广告投放。详见 AI 数字人授权协议第四节。

四、保存多久

纪念馆内容在平台运营期间持续保留——这是本站的核心承诺。你可以随时关闭纪念馆。

整馆资料导出（照片、录音、影像、留言、生平打成一个包，全是通用格式， 离开本站也能打开）目前是至尊纪念馆的功能。已经打包过的文件， 即使之后档次变化也仍然可以下载——那是你自己的资料，不该在手里作废。

证件照片在实名审核结束后，你可以自己在「工作台 → 实名认证」里删除， 不需要申请，也不需要联系客服。认证结果不依赖它继续存在——姓名与证件号掩码仍然保留。 审核期间不能删：那会让审核员看到一张空白。

五、你的权利

• 随时查看、修改、导出你的内容。
• 随时关闭纪念馆、删除数字人及其训练资料。
• 如需注销账号或行使其他权利，请联系平台。

六、Cookie

仅使用维持登录状态所必需的 Cookie，以及记录深浅色主题偏好的本地存储。 不使用第三方广告追踪。

七、注销账号

你可以随时要求注销账号。发一封邮件到下方的客服邮箱、写明要注销的账号即可， 我们会在核实身份后 15 个工作日内办完，并在完成时回复你。

注销会删除你的账号信息、你建立的纪念馆及其中的照片、录音、影像与留言， 以及数字人的全部语料与对话记录。这个过程不可撤销，所以在办理之前， 建议你先在「工作台 → 资料导出」里把内容打包留一份。

两种情况我们会保留数据：一是法律法规要求留存的交易与开票记录， 二是这座纪念馆还有其他守护人在使用——那时会先与你确认由谁接手， 而不是把一个家庭共同的纪念直接抹掉。

只想删掉数字人、保留纪念馆的，不必注销账号： 在纪念馆的「AI 数字人 → 撤回授权」里可以自己完成，语料原文一并销毁，立即生效。