隐私政策
版本：2.0 · 更新日期：2026年10月31日
收集及用途
用户及工作人员均使用18位居民身份证号码作为唯一登录标识，无需邮箱验证码。号码经格式校验后生成带私有密钥的不可逆摘要，仅保存摘要和末四位，不保存完整号码、不上传身份证照片、不进行联网实名认证。另保存昵称、密码摘要和恢复码摘要，用于登录及找回密码。密码和恢复码不以明文保存。原管理员由本机绑定入口迁移，保留原权限。你主动保存的资产说明、遗嘱草稿、邀请对象及附件用于提供对应存储服务；这些业务内容与登录标识分开处理。
数据存放与访问
业务资料保存在运营者服务器，附件在独立私有目录保存。普通用户只能访问自己的资料。唯一负责人登录后台后可直接只读查阅用户的归档遗嘱、编辑暂存和历史版本；其他工作人员按角色查看基础账号资料及业务数量，遗嘱正文须经负责人针对具体用户授权，打印和导出分别控制。查阅和输出会记录操作人、时间、目标用户及操作类型。所有后台人员均不能通过后台修改、代签用户遗嘱，后台不提供附件下载。网站使用必要的登录会话凭据，不在浏览器本地保存账户密码或业务资料。
邮件服务
当前身份证注册、登录、找回和工作人员邀请均不依赖邮件。原邮件模块保留为后续通知功能使用；只有负责人主动进行邮件检测或发送测试时，才会向已配置的邮件服务提交相应内容。
加密胶囊
开启附件加密后，附件在设备上加密再上传，胶囊密码不发送到服务器。文件名、大小、胶囊说明和开启时间仍由服务器保存，未进行端到端加密。忘记胶囊密码无法恢复附件。
保存与删除
账户存续期间保留你保存的资料；过期会话和未归档附件按服务清理策略移除。你可删除记录、导出资料和注销账户。删除在线数据后，服务器备份中的历史副本随运营者备份保留周期清理，不保证即时从离线备份抹除。
你的选择
你可在用户中心修改昵称、修改密码、导出资料或注销账户。代理人邀请仅记录双方意愿，不会向被邀请人开放私人资料。
运营信息与联系
运营主体及联系方式显示在下方。公开运营前，运营者应补充实际存储区域、邮件服务、备份保留周期及适用的个人信息处理说明。
运营主体：