隐私政策
在念隐私政策
版本 1
生效日期：2026年11月10日
本政策说明「在念」如何处理个人信息。在念包括微信小程序、在念 APP，以及不登录即可打开的链接可见纪念馆网页。运营者是广州叽里咕噜互联网科技有限公司，地址广州市黄埔区茅岗路848号。联系方式见文末。
请与《用户协议》一起阅读。政策里用「你」指使用在念的人。
我们不出售个人信息，也不用它做广告画像或推荐排序。
1. 我们处理哪些信息、用来做什么
下表是当前会处理的信息。某一端还没有接通的能力，我们不会提前收集相应信息。
| 信息 | 什么时候收集 | 用来做什么 |
|---|---|---|
| 微信用户标识（openid）；能取得时的微信开放平台统一标识（UnionID） | 你在小程序同意协议并用手机号登录 | 识别账号，在多部设备上登录 |
| 手机号和区号 | 小程序授权手机号，或 APP 用验证码登录、绑定、更换手机号 | 建立和找回同一个账号，发送验证码，划分账号地区 |
| 短信验证码 | 你获取验证码时由我们生成 | 核对是你在操作。验证码 5 分钟内有效 |
| 真实姓名、居民身份证号码 | 仅中国大陆账号第一次建馆前，你在实名页提交 | 核对姓名与证件是否一致。这是敏感个人信息 |
| 你填写的称呼、界面语言 | 你保存称呼，或在 APP 中选择语言 | 在馆内显示名字；按你选择的语言提供界面 |
| 逝者姓名、生卒、关系、一句话、生平、戒名、照片、视频、信件 | 你或这座馆的成员提交 | 建立和展示纪念馆 |
| 献花、上香、祭品、长明灯和家人名额的记录 | 你完成这些操作 | 在馆内展示，并保留订单以便核对付款 |
| 订单金额、商品说明、支付状态、微信支付交易号 | 你发起付款 | 完成支付、展示和必要的退回。我们不收集银行卡号 |
| 举报原因和补充说明 | 你提交举报 | 先隐藏相关内容，再处理投诉 |
| 你打开纪念馆的日期 | 创建人或家人打开一座馆 | 按人、按馆、按天记一条，用于了解这座馆是否被家人打开 |
| 隐私政策同意版本 | APP 点「同意并继续」时；小程序若一并提交也会记下 | 判断是否需要请你重新同意 |
| 安卓设备标识 | 你已同意本政策，并且已经登录安卓版 APP 之后 | 初始化极光推送，供以后发送提醒。提醒目前还没有从这条通道发出 |
账号上的显示名固定为「微信用户」。我们不保存微信头像。你在某一座馆填写的称呼会显示给能看见相应内容的人；若你选用微信昵称填入，这个称呼会按你提交的文字保存。
我们不读取位置，不读取通讯录，也不为统计或广告读取设备标识。小程序在你选择照片或视频时，才会请求相册或拍摄。网页不写 cookie，不读取通讯录，也不建立账号。
示例馆和 APP 里的纪念日计算器只在你的设备上显示，我们不保存其中的输入。
2. 敏感个人信息
居民身份证号码和真实姓名只在中国大陆账号第一次建立纪念馆前处理，用于向阿里云实人认证核对这两项是否一致。核验通过后，姓名、证件号码和核验时间会保存在你的账号中，直到账号按第 6 节删除。核验没有通过时，不保存这两项。
证件号码不会出现在纪念馆里，管理后台也不能查看证件号码。你自己的账号接口只返回掩码，保留前 6 位和后 4 位。
你在实名页提交姓名和证件号码，即单独同意我们为这一次身份核验处理这两项敏感个人信息。不同意就不能建立纪念馆；已经登录的其他功能不受影响。日本和其他地区的账号建馆前不收集证件号码。
3. 逝者的信息
逝者不是在世的自然人。创建人提交的逝者姓名、生卒、照片、生平和信件，只用于这座馆的纪念、展示给有权查看的人，以及处理举报和履行法定义务。我们不把这些内容用于广告，也不对外出售。
4. 委托谁处理
我们委托下列服务完成对应事务。他们只在完成该事务所需的范围内处理信息。
| 受托方 | 处理的信息 | 用途 |
|---|---|---|
| 微信 | 登录凭证、手机号授权结果、openid；付款时的订单号、金额、商品说明和 openid | 登录、取得手机号、微信支付 |
| 微信 | 你允许后的订阅消息内容，包括逝者姓名和提醒时间 | 发送你打开的那一次日子提醒或长明灯提醒 |
| 微信 | 在文本审核开关打开时：你的 openid，以及一句话、戒名、生平或信件正文 | 判断这段文字能否展示。当前默认不开启这项审核，未开启时不把正文交给微信。照片和视频文件不交给微信 |
| 阿里云 | 中国大陆手机号和验证码 | 发送登录或更换手机号的短信。目前只向 +86 号码发送 |
| 阿里云 | 你在实名页提交的姓名和身份证号码 | 身份二要素核验 |
| 极光（深圳市和讯华谷信息技术股份有限公司） | 安卓版在你登录之后初始化时可能提交的设备标识 | 预留推送。退出登录或注销后停止。同意本政策之前、以及未登录时，不初始化 |
微信支付由财付通处理。我们只保存第 1 节列出的订单信息。
除上述委托、你主动打开链接后的展示，以及法律法规要求的提供之外，我们不向其他人提供你的个人信息。
5. 谁能看见馆里的内容
- 私密馆的内容只向创建人和已接受邀请的家人展示。我们不把私密馆放进公开列表，也不做日常人工浏览。
- 你把一封信设为「只有自己看见」时，别人看不到。
- 创建人打开链接后，拿到链接的人可以在小程序、APP 或网页上看到当时对持链亲友可见的内容。网页访客不留下姓名；该次打开只记录「有人打开了这座馆的链接」，不记录打开者是谁。网页上的献花以「亲友」署名。
- 处理举报时，经办人员可以查看被举报的内容和相关手机号。手机号在管理列表中打星，在用户详情中为完整号码。经办人员不能查看证件号码和管理员密码。
- 为履行法定义务，我们可能向有权机关提供所要求的信息。
6. 存在哪里、保存多久
个人信息存放在中国境内的服务器上。照片和视频保存在该服务器的磁盘中，不使用云对象存储。你人在境外，或使用日本及其他地区的手机号时，这些信息同样存放在中国境内。你使用在念，即了解这一安排。
保存期限：
- 账号信息、证件号码、馆内内容和验证码记录：保存到你删除相应内容，或注销满 15 天且没有撤销。
- 注销满 15 天后：删除账号、手机号、真实姓名、证件号码、第三方登录身份、会话和该号码的验证码记录；你建立的馆不能再打开；你在别人馆里的信件和免费献花、上香记录删除。
- 订单的金额、商品、状态、微信支付交易号和下单时间：在注销或删除馆之后继续保留，只用于核对付款和处理退回，不再用于展示馆内内容。
- 照片和视频：你删除单张或单条时，从服务器移除。删除整座馆或注销账号后，访问会关闭，文件目前仍留在服务器磁盘上。
- 打开馆的按日记录、链接被打开的次数，以及创建人隐藏或恢复来信的操作记录：在对应纪念馆存续期间保留。管理端的操作记录至少保存 180 天。
- 安全管理需要更长留存，或法律要求更长留存时，按该期限保存，到期后删除或匿名化。
7. 你的权利
你有权查阅、更正、删除你的个人信息，撤回同意，注销账号，并取得解释。
- 查阅和更正：在 APP 的「账号与安全」查看打星的手机号并更换同一地区的手机号；在馆内修改你有权修改的文字和称呼。证件号码只向你返回掩码。
- 删除：删除自己写的信；创建人删除自己上传的单张照片、单条视频，或按《用户协议》删除整座馆。
- 撤回同意：你可以停止使用、关闭日子提醒、关闭链接。实名核验是中国大陆账号建馆的前提，撤回后不能再新建需要核验的馆。关闭系统里的相册、相机或订阅消息权限后，对应功能停止，不影响已经上传的内容。
- 注销：按《用户协议》第 6 节申请。15 天内可以撤销。
请通过文末的邮箱行使上述权利，并提供能核对账号的信息。我们在核实身份后 15 个工作日内答复。法律另有规定，或请求超出合理范围的，我们会说明理由。
你也可以向履行个人信息保护职责的部门投诉或举报。
8. 未成年人
在念面向成年人，用于纪念已经离世的亲人。我们不面向不满 14 周岁的儿童提供服务，也不会故意收集儿童的个人信息。若发现在没有监护人同意的情况下收集了儿童的个人信息，我们会尽快删除。未满 18 周岁的人使用在念，应在监护人阅读本政策并同意后进行。
9. 安全
我们通过访问控制把私密馆限制在创建人和家人范围内，传输时使用加密连接，并把证件号码与馆内展示分开。请妥善保管手机和链接。任何安全措施都不能保证绝对安全。
10. 政策如何更新
更新后的政策会在小程序、APP 和链接可见网页提供。版本号变化后，APP 会在你下次打开时重新征得同意；同意之前不初始化推送。你不同意更新的，可以停止使用并注销账号。
11. 联系我们
个人信息保护事务请联系：
- 运营者：广州叽里咕噜互联网科技有限公司
- 地址：广州市黄埔区茅岗路848号
- 邮箱：105783848@qq.com
- 个人信息保护负责人：吴龙锋，QQ 105783848