墓源网隐私政策
欢迎使用墓源网（以下简称 “本平台”）。本平台深知逝者信息与家属个人数据的敏感性，严格遵循《中华人民共和国个人信息保护法》《网络安全法》等法律法规，致力于构建 “分级防护、全程可控” 的隐私保护体系。您访问、注册或使用本平台服务，即视为已充分阅读、理解并接受本政策全部内容。如您不同意本政策，请勿使用本平台服务。
一、政策适用范围与定义
适用主体：本政策适用于本平台及关联服务对用户（含家属用户、殡葬服务机构用户）个人信息的收集、存储、使用、共享等处理活动，不适用于第三方机构通过本平台提供的独立服务（第三方服务需遵守其自身隐私政策）。
核心定义：
个人信息：指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，包括家属姓名、联系方式、身份证号等。
逝者敏感信息：指与逝者相关的隐私信息，包括死因、遗体状况、遗物清单、宗教信仰及未公开的生平细节等。
虚拟祭扫数据：指用户在虚拟祭扫空间上传的照片、文字寄语、祭祀行为记录等数字化内容。
二、信息收集与获取方式
（一）必要信息收集
为实现基础服务功能，本平台需收集以下不可缺少的信息：
账户注册信息：家属用户注册时需提供姓名、手机号码及短信验证码，用于身份核验与服务通知；殡葬服务机构用户需提供营业执照、联系人信息及资质证明文件。
服务对接信息：当用户预约殡葬服务咨询时，需提供逝者姓名、离世时间、服务需求等基础信息，以便平台匹配对应服务资源。
设备与日志信息：自动收集设备型号、IP 地址、浏览器类型、访问时间及页面浏览记录，用于系统维护与服务优化，此类信息不关联特定自然人身份。
（二）可选信息收集
基于用户自愿原则，以下信息为提升服务体验的可选收集项：
虚拟祭扫相关信息：用户上传的逝者照片、生平事迹、纪念视频等内容，及数字祭品购买记录、祭扫时间等行为数据。
个性化服务信息：为提供习俗匹配推荐服务，可收集用户所在地区、民族、宗教信仰等信息，用户可随时在 “个人中心” 关闭相关权限。
家属关联信息：经其他家属授权后，可收集其联系方式用于协同祭扫通知，授权需通过平台内置的 “家属关联确认” 功能完成。
（三）信息获取途径
用户主动提供：包括注册填写、服务预约提交、虚拟空间上传等场景。
第三方合法共享：从政府公开渠道获取殡葬政策信息，从入驻机构获取经其授权的服务资质信息（均已确认信息来源合法性）。
系统自动采集：通过安全日志系统收集设备与访问信息，无人工干预且实时加密处理。
三、信息使用规则与目的限制
核心使用场景：
基础服务保障：用于账户登录验证、服务需求响应、预约进度通知等核心功能实现。
虚拟空间运营：基于用户上传内容搭建个性化纪念空间，仅向用户授权的家属开放访问权限。
合规备案要求：按民政部门监管规定，留存服务相关信息不少于 3 年，用于合规检查。
使用限制原则：
未取得用户书面同意，不得将个人信息用于本政策载明范围外的用途。
对逝者敏感信息实行 “最小必要使用”，仅向参与服务的操作人员开放，且需通过双重密码验证。
禁止利用虚拟祭扫数据进行商业推广或用户画像分析，仅用于优化祭扫功能体验。
四、信息共享与对外提供规范
内部共享限制：平台内部仅允许负责服务对接、技术维护的员工在权限范围内访问信息，且已签署《隐私保护承诺书》，违规泄露将面临辞退及法律追责。
第三方共享规则：
仅在用户明确授权后，向其选定的殡葬服务机构共享必要的服务需求信息，且要求机构签订《信息保密协议》。
因法律法规要求或司法机关调查取证需要，可向监管部门或司法机关提供信息，无需另行取得用户同意，但需书面记录提供情况。
禁止向广告商、数据服务商等第三方共享任何可识别用户身份的信息，虚拟祭扫数据仅存储于本平台专属服务器。
并购场景处理：若平台发生并购、重组等交易，将提前 7 天在首页公示信息转移方案，用户有权选择是否继续使用服务，不同意可申请账户注销及数据删除。
五、信息存储与安全防护措施
（一）存储规范
存储期限：个人信息存储期限为服务终止后 1 年，逝者敏感信息存储期限为 3 年（符合民政部门档案管理要求），到期后采用 “加密删除 + 物理粉碎” 方式彻底销毁。
存储位置：所有信息均存储于境内阿里云服务器，未向境外传输任何数据，符合数据出境安全管理规定。
备份机制：采用 “异地双备份” 模式，备份数据同样加密存储，仅在系统故障时用于数据恢复，恢复后立即销毁备份副本。
（二）安全防护体系
技术防护措施：
采用 SSL 加密传输技术，确保信息在传输过程中不被截取篡改；使用区块链技术记录逝者信息处理流程，数据不可篡改。
对敏感信息实行分级管理，基础信息与敏感信息物理隔离存储，敏感信息需通过 “操作员密码 + 主管审批码” 双重验证方可访问。
定期开展网络安全渗透测试，每季度委托第三方机构进行安全评估，及时修复潜在漏洞。
管理防护措施：
设立信息安全专员，每日抽查信息访问日志，每月发布《隐私保护安全报告》。
所有员工入职前进行隐私保护培训，考核合格方可上岗，每年开展 2 次安全意识强化培训。
建立应急响应机制，发生信息泄露时立即启动应急预案，24 小时内通知受影响用户并向监管部门报告。
六、用户信息权利与行使方式
信息查询与更正：用户可随时登录 “个人中心 - 隐私设置” 查询已收集的个人信息，发现错误可提交更正申请，平台将在 3 个工作日内核实处理。
信息删除与撤回授权：
注销账户前，可申请删除虚拟祭扫数据、家属关联信息等可选收集内容；注销账户后，平台将在 15 个工作日内彻底删除所有个人信息（法律法规要求留存的除外）。
可随时撤回对第三方机构的信息共享授权，撤回后平台立即停止向该机构提供新的信息，但不影响撤回前已完成的共享行为合法性。
逝者信息保护请求：家属可凭亲属关系证明申请隐藏逝者敏感信息，平台将在 24 小时内完成隐藏处理，仅保留姓名、生卒年月等基础信息。
权利行使渠道：通过客服电话（[电话号码]）、电子邮箱（[邮箱地址]）提交申请，需提供有效身份证明，平台将在 5 个工作日内反馈处理结果。
七、未成年人信息保护
若平台服务涉及未成年人（如为已故未成年人创建纪念空间），必须由其法定监护人代为使用并提供监护人信息。平台对未成年人相关信息实行额外加密保护，仅允许监护人访问，且不收集与服务无关的未成年人信息。
八、政策更新与通知
本平台有权根据法律法规修订或业务调整更新本政策，更新后将在平台首页显著位置公示，公示期不少于 7 天。
若更新内容涉及核心权益变更（如信息收集范围扩大、共享规则调整），将通过短信或站内信单独通知用户，用户继续使用服务即视为接受更新后的政策。
本政策更新历史可在 “帮助中心 - 隐私政策” 页面查询，保留最近 3 次更新记录。
九、联系我们与争议解决
隐私问题咨询：如对本政策有疑问或需行使信息权利，可通过以下方式联系：
隐私保护专线：[4008693579]（工作日 9:00-18:00）
争议解决：因本政策引发的争议，双方应友好协商；协商不成的，可向本平台运营主体所在地有管辖权的人民法院提起诉讼。
本政策自发布之日起生效。
