先说明用途，
由你决定是否提供。

本网站由追思殡葬（武汉）有限公司（以下称“我们”）运营，属于依法登记的经营主体。个人信息保护相关事务、本说明的解释说明以及个人信息权利申请，请通过电话 130-7124-8127 联系我们；涉及公开资料错误的反馈渠道见“内容纠错”页。我们不是政府部门、医疗卫生机构、公安机关、殡仪馆或公墓，不代表任何行政机关处理你的个人信息。

本网站页面自 2026-09-20 起不再提供讣告通知的填写与展示：网页上没有输入表单，也不再托管通知正文。功能迁到我们的微信小程序内进行（小程序的注册名称与进入方式见“电子讣告通知”页）。要如实说明的是：「迁到小程序」不等于「我们不再处理」。小程序生成通知时，仍会把家属填写的正文发送到本站接口，用于词库与规则筛查、以及给结果签名；查看通知时，小程序也会把那张卡片送回本站验签（小程序端无法本地验签）。也就是说，处理方、处理目的和处理方式与迁移前一致，只是入口从网页换成了小程序。填写的字段包括称谓、展示称呼、享年、辞世时间、告别仪式时间与地点、讣告内容、家属落款，以及可选填的家属联系；通知有效期由发布人在 1 天、3 天、7 天之间选择，默认 7 天。请按“已经发出去一份”的心态填写。其中“家属联系”通常是可回拨的电话号码，请先征得该联系人同意，能不填就不填。

生成通知前，小程序会逐项列出将被公开的字段并要求单独勾选公开同意——这是发布者自主决定公开自己及逝者相关个人信息的意思表示，不勾选就不会生成。通知链接不对搜索引擎索引。这里必须说清一件容易被“到期自动失效”掩盖的事：「链接本身就是正文的载体」。签名 token 的载荷只是把各字段做 base64url 编码后再附 HMAC 签名，「没有加密」，签名只证明内容未被篡改、不证明谁在看。由此有两个后果：① 任何拿到链接的人不必打开页面、也不受有效期约束，就能自行把正文解码出来；② 链接到期后我们的页面不再展示正文，但已流传出去的 token 仍然可读，我们没有办法让它失效。也就是说，有效期只约束“通过我们的页面查看”，不约束“持有者能读到什么”。请不要在通知里填写身份证号、住址门牌号、银行卡号、病历或其他你不愿长期外泄的信息。我们也无法阻止对方截图或再转发，无法远程撤回。我们的服务器不保存正文副本，也没有可供撤回的存储；草稿只保存在发布者自己的设备上（小程序本机存储），我们无法访问，关闭“在本机保存草稿”即删除本机内容。另需告知：原先由本网站网页生成的通知地址（以 /m/ 开头）已随本次迁移停止服务，打开会显示页面不存在；这类地址的正文我们同样没有留存，因此无法为你恢复或迁移，请由家属在小程序内重新生成。

① 「不索取身份凭证」：本功能不需要注册、登录、手机号授权或证件信息，服务端不接收任何身份标识（不收据、不取 openid、不上传设备标识）；本网站不建立账号体系，不保存你的手机号、微信标识、昵称、头像或好友关系。② 「不保存正文」：服务器读取后即完成筛查与签名，不留副本（见第三条）。③ 「但仍然处理个人信息」：你主动填写的称谓、称呼、辞世与仪式时间地点、落款以及可选的家属联系属于个人信息，会在筛查与签名过程中被我们读取。把①②表述成“本功能不处理个人信息”是不准确的，所以我们不这样写。发布权与公开范围由你在本机逐项勾选确认，不同意就不生成链接；代价是我们无法在服务端证明“发布者是谁”，因此请勿代他人发布未经其同意的通知。

生成链接前，通知正文会先提交到我们的服务器做一次筛查：字段格式与措辞都必须通过本站词库和规则校验，命中词库的内容会被直接拦下、不生成链接，也不会再流向任何地方。第三方机器复核是可选的加强通道：只有在配置了相应凭据时才会启用；启用后正文会提交给微信内容安全接口复核一次，其数据处理规则由该第三方说明。当前是否启用该通道以接口返回的 reviewMode 字段为准（local_only 表示仅本站筛查、未外发）。无论走哪条通道，我们都不保存正文副本。

自然人死亡后，其近亲属为了自身的合法、正当利益，可以对该死者的相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。如果你认为某条讣告通知涉及你的近亲属且内容有误、不愿继续公开，请通过上面的电话联系我们。因为本功能不保存正文，我们能够采取的措施包括：指导发布者在小程序内更正后重新生成、停止继续传播的建议，以及在复核环节拦截与违规处置；我们无法替你删除已经发出的截图或第三方转发。如涉及名誉、隐私等人格权益侵害，你也可以直接向发布者主张权利或向有权机关反映。

网站上的两个提问入口都在你的浏览器本机完成匹配：城市指南页内的规则问答，以及“公开信息 AI 助手”页的知识库查询。两者都只依据站内已核验的武汉公开资料（办理指南、惠民政策、机构名录、生态安葬）生成回答，问题正文不会上传到我们的服务器，也不会发送给任何第三方或在线大模型，我们不保存你的问题。请勿在提问中填写身份证号、银行卡号、病历或精确住址；即使填写，内容也不会离开你的设备。小程序端同样只在本机规则引擎内处理，仅上报不含正文的匿名统计。

为了改进回答质量，网站在接入统计存储时才会记录随机的一次性交互编号、城市、问题主题、匹配程度、回答方式、交互结果、问题字符数、是否触发敏感提醒、你点开过的来源标识和时间；不记录原始问题、IP、账号、姓名、手机号、证件号或地址。这类匿名记录滚动保留 90 天后由定时任务删除。用于防刷的限流记录只保存每日轮换的 IP 哈希值，保留至窗口结束后 24 小时。上述期限均以实现处理目的所必要的最短时间为准。当前线上部署未接入统计存储，因此实际上不会写入任何交互记录；接入时会先更新本页。

内容纠错目前只通过电话人工处理：来电内容不写入网站数据库，我们也不会通过纠错渠道收集你的姓名、手机号或联系方式（详见“内容纠错”页）。网站保留了在线纠错接口以备后续启用在线表单，其设计为：只接收你主动选择的问题类别、涉及版块和问题描述，不含联系方式；问题描述加密保存，最长保留 180 天后删除；含身份证号等敏感内容的提交会被系统拒绝。在在线表单正式启用前，浏览器不会向该接口发送任何内容；启用时我们会先更新本页与“内容纠错”页。

网站托管在境内云服务器（阿里云）上，由同一台服务器上的 Nginx 反向代理到本站的 Node 服务进程，不使用境外托管或境外 CDN。为保障运行与安全，服务器与安全设施可能依法记录访问时间、IP 地址、设备或浏览器信息、请求地址和错误日志，由服务商按自身规则处理。站点的密钥（接口密钥、加密密钥、签名密钥）只保存在服务端环境变量中，不写入代码仓库，也不下发到浏览器。

你可以要求查阅、复制、更正、补充、删除你的个人信息，撤回同意，要求我们解释本说明，或限制、拒绝特定处理。行使方式：通过电话 130-7124-8127 提出，我们会在核实身份后于合理期限内处理并告知结果；拒绝你的请求时会说明理由。需要注意：讣告草稿存在你自己的设备上，我们无法代你查阅或删除；讣告正文我们没有保存副本，因此无法提供复制件或执行删除，只能按上一条所述方式协助处理。若你认为我们的处理侵害了你的合法权益，可以向履行个人信息保护职责的部门投诉、举报，或依法向人民法院提起诉讼。

政策原文与机构名录等会链接到政府网站；武汉城市页的公开电话链接会调用设备电话功能。若启用了第五条所述的第三方内容安全复核通道，提交复核的讣告正文会由该第三方按其规则处理；未启用时正文不出本站服务器。第三方或通信运营商的数据处理规则由其自行说明，操作前请核对页面主体和号码来源。

处理目的、处理方式或处理的个人信息种类发生变更时，我们会更新本说明并重新告知；依法需要重新取得同意的，会再次取得你的同意。本说明不适用于第三方独立提供的服务。