安全中心

一、安全通信网络

• 全站支持HTTPS加密传输（TLS 1.2+），确保数据传输安全
• 网站头部显示SSL安全标识，用户可验证网站安全性
• 敏感数据（手机号、签名、照片等）传输全程加密

二、安全区域边界

• 网站展示完整的访问控制策略说明
• 后台管理功能需要严格的身份验证
• 用户会话超时自动退出（30分钟无操作）

三、安全计算环境

四、个人信息保护

4.1 信息收集范围

我们仅收集提供服务所必需的最少信息：

• 身份信息：微信openid、手机号（脱敏存储）
• 逝者信息：姓名、性别、生卒日期、照片等
• 业务数据：问卷答案、传记文本、信件内容

4.2 数据存储与加密

数据类别	包含内容	安全等级	存储要求
身份信息	微信openid、手机号、姓名	中	加密存储，手机号脱敏展示
生物特征	逝者照片、声音、AI生成形象	高	AES-256加密存储
业务数据	问卷答案、传记文本、信件	中	加密存储
操作日志	用户操作记录、授权签署记录	中	不可篡改，保存≥6个月

5.3 数据删除

您有权随时申请删除全部个人数据及逝者信息。我们将在收到申请后30日内完成删除。

申请删除数据

五、操作日志查询

登录后可在「用户中心」查看您的操作日志，包括：

• 登录/登出记录
• 逝者档案创建记录
• 授权书签署记录
• 数据上传/查看记录
• 数据删除申请记录

六、账号安全设置

登录后可在「用户中心」进行以下安全设置：

• 查看并管理已授权的设备
• 修改手机号绑定
• 设置会话超时时间
• 查看安全事件通知

七、安全事件响应

如发生或疑似发生数据安全事件，我们将：

• 立即启动应急预案，采取技术措施防止损失扩大
• 在72小时内通知受影响用户
• 向相关监管部门报告
• 配合调查并采取补救措施

八、安全联系方式

如您发现任何安全问题或有安全建议，请联系我们：