隐私政策

本隐私政策（以下简称"本政策"）适用于 ForeverMissed.cn（以下简称"我们"）通过 www.ForeverMissed.cn 网站及相关应用程序（统称"本服务"）收集和处理您个人信息的行为。请您在使用本服务前，仔细阅读并充分理解本政策全部内容。

请您特别注意：以加粗、下划线等形式提示您特别注意的条款。当您勾选同意或继续使用本服务时，即表示您已阅读并同意受本政策约束。

1. 本政策的适用范围

本政策阐述我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您对个人信息所享有的权利。本政策适用于您通过本服务产生的全部个人信息处理活动。

本政策不适用于您通过本服务跳转至第三方网站或使用第三方服务时的信息处理行为，该等行为适用第三方的隐私政策。

2. 术语定义

  • 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如：姓名、出生日期、身份证件号码、联系方式、账户信息、位置信息、设备信息、浏览记录等。
  • 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
  • 处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
  • 用户内容：指您主动发布到本服务的信息，包括为创建纪念馆而提交的文字、照片、音频、视频等内容。

3. 个人信息处理的法律依据

根据《中华人民共和国个人信息保护法》，我们处理您的个人信息基于以下法律依据：

  • 取得您的同意：在为您提供可选服务功能或处理敏感个人信息时；
  • 订立、履行合同所必需：为您创建账户、创建和维护纪念馆、处理交易和账单等；
  • 履行法定职责或法定义务所必需：遵守网络安全法、电子商务法等法律法规的要求；
  • 应对突发公共卫生事件或保护自然人的生命健康和财产安全所必需；
  • 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
  • 法律、行政法规规定的其他情形。

4. 我们收集的个人信息

我们仅收集实现服务功能所必需的个人信息。具体收集情况如下：

4.1 您主动提供的个人信息：

  • 注册与账户信息：姓名、电子邮件地址、手机号码、用户名、密码（加密存储）。
  • 纪念馆创建信息：逝者姓名、生平信息、照片、音视频、纪念文章等您主动提交的内容。
  • 联系信息：用于发送邀请的受邀人姓名与电子邮箱地址。
  • 账单信息：支付时必要的订单信息、支付凭证（银行卡号仅保留末四位）。支付处理由持牌支付机构完成，我们不接触完整银行卡信息。

4.2 我们自动收集的个人信息：

  • 设备与日志信息：设备型号、操作系统版本、浏览器类型、IP 地址、访问时间、访问页面、点击记录等，用于系统运行、安全防护和统计分析。
  • 位置信息：根据您授权情况获取的大致地理位置（如国家、城市），用于提供本地化服务。

4.3 我们不会收集的信息：

  • 除为实现服务功能所必需外，我们不会收集您的生物识别、医疗健康、金融账户等敏感个人信息。

5. 我们如何使用您的个人信息

我们收集的个人信息将用于以下目的：

  • 账户管理：创建、验证和维护您的账户；
  • 服务提供：创建和维护在线纪念馆、处理邀请、处理交易和账单；
  • 服务改进：分析使用趋势以优化产品功能和服务体验；
  • 安全保护：身份认证、防范欺诈、保障账户和系统安全；
  • 沟通通知：就服务相关事项（交易、安全、管理等）与您联系；
  • 营销推送：向您推送我们可能感兴趣的服务信息。您可以随时通过退订链接或联系客服拒绝此类推送。

我们不会出于营销目的将您的个人信息出售或提供给无关联的第三方。

当我们要将个人信息用于本政策未载明的其他目的时，我们会事先告知您并取得您的同意。

6. 个人信息的共享、转让与公开披露

6.1 共享：

在以下情形中，我们可能向第三方共享您的个人信息。我们将告知您共享的信息类型、目的及第三方基本情况，并要求第三方在约定范围内处理。

  • 支付服务提供商：用于处理支付交易。我们会共享订单金额、订单号等必要信息。
  • 云服务与基础设施提供商：提供数据存储、内容分发（CDN）等服务的技术提供商，可能接触服务器上存储的信息，但受保密义务约束。
  • 关联方：在法律允许且必要时，向我们的关联实体共享，且须符合本政策约定。

6.2 转让：

我们不会将您的个人信息转让给第三方，但以下情形除外：（1）事先获得您的明确同意；（2）在合并、收购、资产转让等交易中，如涉及个人信息转让，我们将要求新的接收方继续受本政策约束，否则将要求其重新取得您的同意。

6.3 公开披露：

我们仅在获得您的同意，或基于法律法规、强制性的行政或司法要求时，才会公开披露您的个人信息。

6.4 法律披露：

根据法律法规规定或为维护公共利益、保护我们及用户的合法权益，我们可能在必要时向行政机关、司法机关披露个人信息。

7. 个人信息的跨境传输

原则上，我们在中华人民共和国境内收集和产生的个人信息将存储于境内。如因业务需要确需向境外提供个人信息，我们将：取得您的单独同意，并按照《个人信息保护法》 及《数据出境安全评估办法》等规定，通过国家网信部门组织的安全评估、经专业机构进行个人信息保护认证，或与境外接收方订立标准合同等合法方式，保障境外接收方处理个人信息的活动达到本法规定的保护标准。您有权要求我们提供此类跨境传输的相关信息。

8. 个人信息的存储期限与地点

我们在中华人民共和国境内存储您的个人信息。存储期限如下：

  • 账户信息：在您的账户存续期间保存。账户注销后，我们将在 15 个工作日内删除或匿名化处理相关信息，法律法规另有规定的除外。
  • 纪念馆内容：在纪念馆存续期间保存。纪念馆删除、到期或您要求删除后，我们将在 30 日内删除，法律法规另有规定的除外。
  • 日志与设备信息：保存期限不超过 6 个月，法律法规另有规定的除外。
  • 交易与账单信息：依据《电子商务法》《税收征收管理法》等要求，保存相关记录不少于法定年限。

存储期限届满或处理目的已实现时，我们将删除您的个人信息或对其进行匿名化处理。

9. 我们如何保护您的个人信息

我们已采取符合业界标准、合理可行的安全防护措施保护您的个人信息，包括但不限于：

  • 数据加密：对密码等敏感信息采用加密技术存储和传输；
  • 访问控制：建立内部数据安全管理制度，仅授权人员可在必要范围内访问个人信息；
  • 安全监测：部署安全防护系统，监测和防范网络安全威胁；
  • 应急响应：制定个人信息安全事件应急预案，及时处置安全风险。

如发生或可能发生个人信息泄露、毁损、丢失等安全事件，我们将依法及时启动应急预案，并在法定期限内告知您事件情况、原因、可能造成的危害以及我们将采取的处置措施和您可采取的自我保护措施，并向有关主管部门报告。

10. 您对个人信息所享有的权利

您对自己的个人信息享有以下权利，您可以通过本政策第 16 节所述方式联系我们行使：

  • 知情权与决定权：您有权了解我们处理您个人信息的情况，并有权限制或拒绝我们处理您的个人信息。
  • 查询权与复制权：您有权向我们查询和获取您的个人信息副本。
  • 更正权：您有权要求我们对不准确、不完整的个人信息进行更正。
  • 删除权：在下列情形下，您有权要求我们删除您的个人信息：（1）处理目的已实现、无法实现或为实现目的不再必要；（2）我们不再提供服务或您注销账户；（3）您撤回同意；（4）我们违反法律法规或约定处理个人信息；（5）法律规定的其他情形。
  • 撤回同意权：您有权随时撤回您此前对我们处理个人信息的同意。撤回同意不影响撤回前基于同意的处理活动的效力。
  • 限制处理权：在法律规定的情形下，您有权要求我们限制对您个人信息的处理。
  • 可携带权：您有权以常用、机器可读的格式获取您提供给我们的个人信息，并有权要求将其转移至您指定的其他个人信息处理者。
  • 对自动化决策的拒绝权：通过自动化决策方式作出对个人权益有重大影响的决定时，您有权要求我们说明，并有权拒绝仅通过自动化决策方式作出的决定。
  • 投诉举报权：您有权对我们的个人信息处理活动提出投诉或举报。

为保障安全，我们在处理您的请求前可能需要核验您的身份。我们将在收到您的请求后 15 个工作日内予以回复，情况复杂的可延长，延长期不超过 15 个工作日。

11. Cookie 及同类技术的使用

Cookie 是由网站服务器发送到您浏览器并存储在您设备上的一小段数据，用于识别您的会话、记住您的偏好设置等。我们使用 Cookie 及同类技术（如 localStorage）主要用于：

  • 保障账户安全：维持登录状态、防止未授权访问；
  • 记忆偏好设置：保存您设置的显示语言、主题等偏好；
  • 统计分析：了解访问量和使用情况以优化服务。

我们不会使用 Cookie 跨网站追踪您的个人活动。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能导致部分功能无法正常使用。对于涉及收集个人信息的 Cookie，我们将在首次使用时以显著方式告知您，并征求您的同意，您可随时撤回该同意。

12. 自动化决策

我们仅在法律允许的范围内使用自动化决策进行统计分析和服务优化。我们不会通过自动化决策方式对您的个人权益造成重大影响。如确实使用自动化决策作出对您有重大影响的决定，您有权要求我们予以说明，并有权拒绝仅通过自动化决策方式作出的决定。

13. 未成年人个人信息保护

本服务主要面向成年人。如果您是不满十四周岁的未成年人，请在您的父母或其他监护人陪同和同意下阅读本政策并使用本服务，我们处理不满十四周岁未成年人个人信息须取得其父母或其他监护人的同意。

我们建立了专门的未成年人个人信息保护规则。如果您是监护人，发现我们在未取得同意的情况下处理了您监护的未成年人的个人信息，请及时联系我们，我们将尽快删除相关信息。

14. 关于您发布内容的特别说明

您为创建纪念馆而主动提交的文字、照片、音视频等内容，属于您的个人信息的一部分，受本政策保护。但请注意：根据您选择的纪念馆隐私设置，部分内容可能对公众或其他授权访客可见。

您应审慎决定在纪念馆中发布的信息内容。请勿在公开可见的纪念馆中发布您本人或他人的敏感个人信息。 对于您发布的内容，我们无法完全控制其他访问者的行为，也无法保证内容不会被未经授权的人员查看、复制或传播。

15. 第三方链接与服务

本服务可能包含指向第三方网站或服务的链接。这些第三方网站或服务有其独立的个人信息处理规则。我们不对第三方网站或服务的信息处理行为负责。建议您在使用前阅读其隐私政策。

16. 个人信息保护负责人

为更好地保护您的个人信息，我们已指定个人信息保护负责人。您对个人信息处理有任何疑问、建议或投诉，均可通过以下方式与我们联系：

如您对我们的回复不满意或我们未在上述时限内回复，您有权向网信部门或其他有关主管部门投诉、举报。

17. 本政策的更新与生效

本政策可能不时修订。当本政策的重大变更发生时，我们将通过本服务内的显著位置、弹窗提示或电子邮件等显著方式通知您。对于涉及扩大处理范围、新增敏感个人信息处理、向第三方提供或跨境传输等重大变更，我们将重新征求您的同意。

如您不同意变更后的内容，您有权停止使用本服务并要求删除个人信息。如您在变更生效后继续使用本服务，视为您同意更新后的政策。

本政策自发布之日起生效。最后更新日期：2026年1月1日。