隐私协议

最后更新：2026年5月20日 | 生效日期：2026年4月10日

thedead.wiki（以下简称“我们”、“平台”）是一个数字纪念项目。现阶段本站不提供商业广告、不出售用户数据、不提供订阅收费；日常运营费用由创始人承担。自愿捐赠通道视情况开放（开通前捐赠页将提示尚未开启）；开通后捐赠经第三方完成，我们不将捐赠做成站内订阅结账。我们致力于为每一位曾经活过的人保留一个可被尊重的记忆空间。我们深知个人信息与逝者信息的重要性，本隐私协议将详细说明我们如何收集、使用、存储、保护及处理您的信息，以及您所拥有的权利。

请仔细阅读本协议。当您访问或使用 thedead.wiki 网站（包括所有子页面及功能）时，即表示您同意本协议的全部条款。

一、我们收集的信息

1.1 您主动提供的信息

  • 账户信息：当您注册账号时，我们会收集您的电子邮箱地址、用户名（可选）、密码哈希值。我们不会要求提供真实姓名、身份证号等实名信息，除非您主动选择。
  • 纪念信息：当您为个人逝者创建纪念馆时，您需要提供逝者的姓名、生卒年月、生平简介、影像资料等纪念信息。
  • 团体/机构信息：当您为团体、机构、社区或家族等创建纪念馆时，您需要提供该团体的名称、简介、历史资料、徽标（Logo）、相关纪念人物等公开信息。您需保证已获得该团体的合法授权。
  • 祭祀与留言：您通过祭祀功能（献花、点香、点蜡烛）留下的记录，以及您发布的悼念留言（含匿名或署名）。
  • 联系表单信息：您通过“联系我们”页面提交的姓名、邮箱、咨询类型及留言内容。

1.2 自动收集的技术信息

  • 日志数据：您的IP地址、浏览器类型、操作系统、访问时间、来源网址、在平台内的点击流记录。这些信息用于分析流量、优化服务及防范恶意行为。
  • Cookies 与本地存储：我们使用必要的 Cookies 来保持您的登录状态、记住语言偏好。您可以通过浏览器设置禁用 Cookies，但可能会影响部分功能（如登录）。

1.3 不收集的敏感信息

  • 我们不收集您的身份证号、银行账户、支付密码等金融信息。若捐赠通道开放，捐赠经第三方支付平台或链上钱包完成，我们不存储支付敏感数据；本站不提供订阅结账。
  • 我们不主动收集逝者生前未公开的隐私信息，所有纪念词条内容（含个人逝者与团体/机构纪念馆）均由贡献者自愿提供并承诺已获得必要授权。

二、我们如何使用您的信息

2.1 提供核心服务

  • 展示您创建的个人逝者纪念、团体/机构纪念馆、祭祀记录及留言；根据您设置的隐私级别控制坐标、多媒体内容的可见性；实现搜索、地图浏览、双语切换等功能。

2.2 改善与维护平台

  • 分析用户行为以优化页面设计、内容审核流程；检测并阻止恶意爬虫、垃圾信息、侵权行为；处理技术故障与安全事件。

2.3 沟通与支持

  • 回复您通过联系表单提交的问题或请求；向您发送与账户相关的重要通知（如词条审核结果、隐私政策变更）；在您明确同意的情况下，发送项目更新邮件（您可随时退订）。捐赠通道开放后，亦可能在您同意时发送相关说明邮件。

2.4 法律与合规

  • 遵守适用法律法规，响应法院传票、政府调查或法律程序；保护平台、用户或公众的权利、财产或安全。

三、信息的存储与保护

3.1 存储位置

本平台所采用的数据库服务由 Supabase 提供；Supabase 公司的总部位于德国（以该公司官方披露为准）。您在使用本服务过程中产生的账户信息、纪念词条元数据、祭祀与留言等结构化数据，主要由我们部署在亚太地区（APAC）、位于大韩民国（韩国）境内的服务进行存储与处理（由经我们选定的云服务商提供，具体数据中心及可用区以实际部署为准）。用户自行使用区块链功能时，上链内容由用户发布至相应公链，不在本平台存储控制范围内。

对象存储（图片、视频等）：现阶段，您上传的图片、视频等主要媒体文件，由 Supabase Storage（Supabase 提供的对象存储服务）托管，与上述结构化数据同属我们选定的 Supabase 亚太（APAC）部署（当前主要位于大韩民国（韩国）境内；具体存储桶及可用区以实际配置为准）。现阶段我们未按用户地域将媒体文件分别存放于独立的阿里云 OSS 或 AWS S3 存储桶。若未来为合规或性能需要调整主要存储地域或分区规则（例如面向更大范围公开运营时引入境内对象存储），我们将更新本协议并在必要时重新征得同意。

网站托管与内容分发（Cloudflare）：本站网页与静态资源由 Cloudflare（Cloudflare, Inc.）以 Cloudflare Pages、CDN、DNS 与安全防护等方式提供托管与分发。在此过程中，其网络可能接收并临时处理与您访问本站相关的技术数据（例如 IP 地址、请求 URL、必要的 HTTP(S) 元数据，以及用于抵御滥用、保障可用性的日志），并对公开页面与可缓存的静态文件在边缘节点进行短期缓存。上述安排不改变本节及下文对 Supabase（含数据库与对象存储）作为您账户与纪念业务数据主要存储方的说明；Cloudflare并非替代前述主存储。关于 Cloudflare 的处理活动，请参阅其隐私政策：https://www.cloudflare.com/privacypolicy/（以官方最新版本为准）。

3.2 数据保留期限

  • 账户信息：直至您主动注销账户。账户注销后，除法律要求外，我们将在30天内删除您的账户关联信息。
  • 纪念词条（含个人与团体/机构纪念馆）：由贡献者决定是否保留。若连续5年无任何互动（访问、祭祀、编辑），我们可能将其归档（仍可访问，但不再推荐）。
  • 祭祀与留言：永久保留（除非内容违反伦理准则被删除）。
  • 联系表单记录：保存2年，用于处理历史问题及改进服务。

3.3 安全措施

  • 传输加密：全站启用 TLS 1.3 加密。
  • 存储加密：数据库中的密码使用 bcrypt 哈希存储；敏感字段（如坐标）可按隐私级别分离存储。
  • 访问控制：仅极少数管理员可访问原始数据，所有操作均记录日志。
  • 每日备份：每日全量备份，保留30天。
尽管我们采取合理措施，但任何互联网传输都无法保证100%安全。您需自行承担使用风险。

四、信息的共享与披露

4.1 原则上不共享

我们不会出售、出租或交易您的个人信息或纪念词条内容（含个人逝者及团体/机构纪念馆相关数据）。

4.2 有限共享情形

  • 用户主动公开：您设置的公开词条、祭祀记录、留言将对所有访客可见。
  • 合葬联动：若您填写了“同墓位其他逝者姓名”，该姓名会与当前词条关联展示，但不会主动公开合葬者的其他隐私信息。
  • 法律要求：当法律、法规、司法机关或政府机关要求时，我们可能在合法范围内披露必要信息。
  • 服务提供商：我们可能委托第三方提供数据库与对象存储（含 Supabase）、网站托管与 CDN（含 Cloudflare）、邮件发送、安全监控等服务，这些第三方仅可在必要范围内访问数据，且必须签署保密协议或受相应数据处理条款约束。
  • Supabase：用于结构化数据与媒体文件（Supabase Storage）的存储与处理；其可能处理的数据类型与目的见第三节「存储位置」。
  • Cloudflare：用于本站网页与静态资源的托管、CDN、DNS 与安全防护等；其可能处理的数据类型与目的见第三节「网站托管与内容分发（Cloudflare）」。

4.3 团体信息的共享与公开

团体信息。您为团体/机构纪念馆创建的公开信息（如历史事件、人物介绍等），旨在向公众展示和传承集体记忆，因此，除您明确设置为「仅限成员可见」或「完全隐藏」的内容外，上述信息将被视为可公开获取。

特别说明。处理团体信息时，我们依赖您作为创建者已获得该团体有效授权的承诺。如您不具备此项授权，请勿代为创建。

4.4 区块链功能特别说明

如果您主动粘贴了区块链上的交易哈希或 NFT 地址，该链接将被公开显示在词条页。由于区块链的公开性，任何人均可查看链上内容，且无法删除。请谨慎决定是否上链。

五、您的权利

  • 访问与更正：您可以通过登录账户，随时查看和修改您提交的词条、个人信息、祭祀设置。
  • 删除权：您可以删除自己创建的词条（需通过“编辑词条”页面申请删除，管理员审核后执行）。您也可以要求删除您的账户及关联信息（发送邮件至 contact@thedead.wiki）。
    请注意：一旦词条被删除，所有祭祀记录、留言将一并删除，且无法恢复。区块链上已发布的内容无法删除。
  • 限制处理：您可以随时调整坐标的隐私级别，或关闭祭祀/留言功能，限制他人对您贡献内容的访问。
  • 数据可携带：您可以申请导出您创建的所有词条及祭祀记录（JSON 或 CSV 格式）。我们将在30天内提供。
  • 撤回同意：您可以通过删除词条、注销账户等方式撤回对本协议的同意。撤回不影响撤回前基于同意已进行的处理。

六、逝者信息特别条款

6.1 信息提供者的责任

您承诺在提交逝者信息前，已获得逝者后人的必要同意，或该信息已在公共领域公开。您不得提交包含诽谤、侮辱、淫秽、歧视或侵犯他人隐私的内容。

6.2 逝者后人的权利

逝者的直系亲属或合法继承人有权要求更正、删除或隐藏逝者词条中的任何信息。请通过 contact@thedead.wiki 与我们联系，并提供相应的身份及关系证明。我们将在7个工作日内核实并响应。

6.3 匿名与无名逝者

对于无法确认身份的逝者（如无名氏），我们仍可接受纪念词条，但不会要求提供敏感个人数据。

七、未成年人保护

我们的服务主要面向成年人。如果您未满18周岁，请在父母或监护人指导下使用。我们不会故意收集14周岁以下儿童的个人信息。若发现未经监护人同意收集的儿童信息，我们将立即删除。

八、国际数据传输

本平台所使用的数据库与对象存储由 Supabase 提供；Supabase 公司总部位于德国（以该公司官方披露为准）。与您使用本服务相关的结构化数据及图片、视频等媒体文件，现阶段均主要在韩国境内的上述 Supabase 部署中处理与存储（与第三节「存储位置」一致）。若您从韩国以外地区（含中国大陆）访问而涉及数据进入韩国处理，您知晓并理解该跨境安排。

当您通过 Cloudflare 等全球性网络访问本站网页与静态资源时，为完成内容分发与安全检测，部分访问相关的技术数据可能在网络路由所经或边缘节点所在的司法辖区内被临时处理；该等处理服务于接入、加速与网络安全目的，不改变前述业务数据主存储地的总体安排（详见第三节）。

我们将采取合理的技术与组织措施保障数据安全。当我们的处理活动受特定法域个人信息相关法律约束时（例如向欧盟用户提供受 GDPR 规范的服务时），我们将在该法域法律适用范围内履行相应义务。若您位于中国大陆或其他对个人信息出境或对外提供有专门要求的法域，而您的数据在韩国或其他境外地区处理，如届时适用法律有专门要求，我们将依法办理。若未来调整主要存储地域、服务商或分区规则，我们将更新本协议并在必要时重新征得同意。

九、本协议的变更

我们可能会不定期更新本隐私协议。重大变更（如数据使用目的改变）将提前30天通过网站公告或电子邮件通知您。您继续使用平台即表示接受修订后的协议。若不同意，您应停止使用并注销账户。

十、联系我们

如您对本隐私协议有任何疑问、想要行使您的权利或报告隐私问题，请通过以下方式联系我们：

  • 隐私专用邮箱：contact@thedead.wiki
  • 数据保护官（DPO）：可通过 contact@thedead.wiki 转达

我们承诺在15个工作日内回复您的请求。

感谢您信任 thedead.wiki。我们愿与您一同守护每一份记忆的尊严。

* thedead.wiki 团队