谧托隐私政策

谧托非常重视您的个人信息保护。在您使用谧托服务时，我们可能会收集和使用您的相关信息。本章节将向您说明我们会收集哪些信息、为什么收集以及如何使用。

第一章 个人信息收集与使用规则

1.1 核心机制与个人信息收集

谧托通过以下核心机制实现托付功能，这些机制决定了个人信息的收集范围与方式：

托付人信息收集范围

当您在谧托创建托付内容时，我们需要收集以下信息：

注册信息：您的微信昵称、头像等基础身份标识

实名认证信息：如果您的托付内容包含资产线索，或设置为重大变故触发时，我们需要验证您的真实身份，收集您的姓名、身份证号，并进行人脸识别

托付内容：

情感内容：您撰写的内容，如家书、数字人生传记的文字、图片、音频等

资产线索：关于您资产的信息，如资产类型、存放位置、关联机构等结构化线索。请注意，我们禁止记录具体的金额、密码等敏感信息

知晓人信息：为知晓人（您指定接收托付内容的人）填写的称呼、关系类型、联系方式（手机号）

身份预留信息：为知晓人预留的身份证号（仅在资产线索场景下要求）

知晓人/代理人信息收集范围

当您作为知晓人或代理人使用谧托时，我们会收集以下信息：

微信身份标识：通过您接收的云笺链接获取的微信身份信息，作为您在平台的唯一身份标识

关系确认信息：您与托付人（创建托付内容的人）的关系类型，如子女、朋友等

验证信息：当您查看安心函时输入的身份信息，这些信息仅用于与托付人预留的内容进行比对验证

代理人专项信息（如果您是代理人）：

您的姓名、身份证号、手机号

您与未成年知晓人的关系证明

代收授权确认信息

1.2 信息分级收集原则

谧托遵循触发条件越严格，认证要求越高的原则，根据您托付内容的类型和触发方式，对个人信息实施分级收集。

触发方式一：即时发送或定时发送的情感内容

如果您选择的是即时发送或定时发送的情感内容（如轻家书、定时家书），无需设置重大变故触发条件：

托付人：无需进行实名认证，仅验证微信账号一致性

知晓人：无需填写身份证号，系统通过云笺链接绑定关系

认证强度：低，仅用于确认账号真实性

触发方式二：重大变故触发的任何内容

如果您设置了重大变故（身故/失能/宣告失踪）作为托付内容的触发条件，无论托付内容是情感内容还是资产线索：

托付人：必须进行实名认证，包括姓名、身份证号和人脸识别

知晓人：认证要求由托付内容类型决定（见下方）

认证强度：高，必须通过多重验证确认重大变故发生

资产线索类信息

认证要求：托付人必须实名认证；知晓人必须填写身份证号

验证方式：人脸识别与身份证号码双重验证

永恒托付类内容

认证要求：托付人必须实名认证

知晓人认证：视托付类型而定（详见第六章未成年人保护条款）

1.3 静谧守护服务

静谧守护是谧托为您提供的一项"跨越时间的安心确认"服务。通过定期打卡，帮助您在失能等重大变故发生时快速获得确认。

我们收集的信息：

打卡记录：您的每日打卡时间、连续打卡天数、累计守护天数

提醒周期设置：您自定义的提醒周期（3-14天），用于判断是否触发超时提醒

紧急联系人绑定信息：您指定的紧急联系人，仅限已在谧托完成关系绑定的知晓人，最多3位

超时提醒触达记录：向您本人及紧急联系人发送超时提醒的记录，包括发送时间、接收状态

收集目的：

我们收集上述信息是为了在您未按时打卡时，及时向您及您的紧急联系人发送提醒，确保重大变故能够被尽早发现和确认。

重要说明：

静谧守护服务仅用于辅助确认您的状态，不会替代任何正式的医学或法律认定

您的紧急联系人必须是已在谧托完成与您关系绑定的知晓人，确保触达的有效性

所有提醒记录仅用于平台内部记录，不会对外公开

1.4 知晓人预检机制

在您指定知晓人时，谧托会自动检测该用户是否已经是平台的实名认证用户：

已实名用户：如果知晓人已在谧托完成实名认证，系统会建立更强的信任链。您无需填写其身份证号（资产线索场景除外），仅需确认其身份标识即可

未实名用户：如果知晓人尚未在谧托注册或实名认证，您需要按照内容类型要求填写其身份信息，以便后续验证

1.5 云笺绑定机制

云笺是您（托付人，即创建托付内容的您）向知晓人（即您指定接收托付内容的人）发起的唯一、仪式化的交互通道，是谧托所有托付关系的信任起点。

唯一入口

您（知晓人）第一次进入谧托，需要先点击托付人发送给您的云笺链接。这个链接是您在谧托的唯一入口，只有通过它，我们才能确认您是被指定接收这份托付的人。

登录前提

点击云笺链接后，您需要完成微信一键登录或注册，才能创建谧托账号并查看托付内容。

关系确认

阅读轻家书后，您需要确认与托付人的关系。点击"确认，我是TA的[关系]"按钮后，您与托付人之间的1对1托付关系就正式生效了。

1.6 使用目的与法律依据

谧托收集和使用您的个人信息，基于以下目的和法律依据：

合同履行：为您提供托付创建、关系绑定、内容传递等核心功能

法定义务：谧托需要履行《个人信息保护法》《网络安全法》等法律法规要求的义务

用户同意：在明确告知并获取您同意的情况下处理您的个人信息

合法利益：为提升服务质量、保障平台安全而进行的必要处理

1.7 敏感个人信息说明

根据《个人信息保护法》第二十八条，以下信息属于敏感个人信息，谧托在处理这些信息时采取更严格的保护措施：

一、个人身份识别信息

身份证号（托付人、知晓人、代理人）

人脸生物识别数据（仅用于实名认证，认证完成后即删除原始图像，仅保留脱敏特征值）

二、财产相关信息

资产线索信息（资产类型、存放位置、关联机构等）

三、其他敏感信息

身故证明、失能鉴定、宣告失踪判决等重大变故证明材料

监护人关系证明（代理场景）

处理规则：

敏感个人信息仅在具有特定目的和充分的必要性时才会处理

处理前会向您告知处理敏感个人信息的必要性以及对个人权益的影响

敏感个人信息采用更高级别的加密技术进行保护

敏感个人信息的访问权限受到更严格的限制

第二章 Cookie及同类技术使用说明

2.1 技术类型与用途

为保障谧托正常运行、优化您的使用体验，我们使用了以下技术：

Cookie：一种小型文本文件，会存储在您的设备上

LocalStorage/SessionStorage：浏览器本地存储技术，帮助保存您的设置和数据

设备标识符：用于识别您的设备、帮助我们防止欺诈行为

2.2 功能分类

谧托使用的技术分为以下几类：

必要技术

用途：维持您的登录状态、保持托付关系绑定、保障交易安全

是否必需：是，这些技术对谧托的正常运行至关重要

禁用影响：如果您禁用这些技术，将无法使用谧托的核心功能

功能技术

用途：记住您的语言偏好、个性化设置、界面布局

是否必需：否，这些技术仅用于提升使用体验

禁用影响：如果您禁用这些技术，部分个性化功能可能无法正常使用

分析技术

用途：统计访问量、分析使用模式、帮助我们优化服务体验

是否必需：否，这些技术仅用于内部数据分析

禁用影响：如果您禁用这些技术，不会影响谧托的基本功能

2.3 用户控制权

谧托运行在微信小程序环境。对于存储在您设备上的本地数据（包括必要的登录状态信息），您可以随时在微信中进行管理。

您可以在微信中通过「我 > 设置 > 通用 > 存储空间 > 小程序 > 谧托」清除本地缓存。清除缓存不会影响您已提交的托付内容或绑定的托付关系。

第三章 个人信息共享、转让、公开披露规则

3.1 平台内部必要共享

为了实现托付功能，谧托会在以下场景中进行必要的信息共享：

正向校验原则：当您（知晓人）查看安心函时输入的身份信息，只会与托付人预留的信息进行比对。谧托仅记录比对结果为"一致"或"不一致"，绝不会将这些信息反向更新到托付人的原始记录中。您（知晓人）的身份证号在关系确认阶段对您完全隐藏。

关系绑定阶段

我们会向知晓人展示托付人填写的称呼和关系类型，用于您确认与托付人的关系。

安心函查看阶段

我们会将知晓人输入的身份信息与托付人预留的信息进行比对验证。

3.2 第三方服务提供商

为保障谧托服务正常运行，我们与以下类型的第三方服务提供商共享必要信息：

云服务商

· 服务商类型：阿里云基础设施服务

· 共享信息：所有平台数据（均经过加密存储）

· 主要目的：为您提供数据存储、备份和计算服务

实名认证服务

· 服务商类型：公安库身份核验服务

· 共享信息：您的姓名、身份证号、人脸图像

· 主要目的：验证您的身份真实性，保障托付安全

· 技术方式：人脸识别与身份证号码双重比对

短信服务

· 服务商类型：短信推送服务商

· 共享信息：您的手机号

· 主要目的：向您发送通知、验证码等重要信息

支付服务商

· 服务商类型：微信支付

· 共享信息：您的订单信息、支付标识

· 主要目的：帮助您完成支付交易

所有第三方服务提供商均需通过我们的安全评估，并签订数据处理协议，确保其保护措施不低于本政策要求。

3.3 法律要求披露

在以下情况下，谧托可能会披露您的个人信息：

应司法机关、行政机关、监管机构等有权机关的要求

为遵守适用的法律法规、法院裁决或政府命令

为保护谧托、用户或公众的权利、财产或安全

3.4 禁止性规定

谧托承诺，我们不会出售、出租或以其他方式商业化交易您的个人信息。

第四章 您的个人信息权利

4.1 您的个人信息权利

根据《个人信息保护法》，您享有以下个人信息权利：

访问权

您有权查询您的个人信息及处理情况。您可以通过谧托"我的账号"页面查看，或联系我们的客服获取帮助。我们会在15个工作日内回复您的请求。

更正权

如果您发现您的信息有错误或不完整，您可以申请更正。托付人可以在"我的知晓人"中直接修改信息；知晓人需要提交更正申请，由我们处理后告知结果。

删除权

在您撤回同意、服务终止等情况下，您有权要求删除个人信息。您可以申请注销账户或删除特定信息。我们会在15个工作日内处理您的请求。

撤回同意权

如果您不再同意我们处理您的特定信息，您可以在设置中关闭相应权限。这将即时生效。

账户注销权

如果您决定终止使用谧托服务，您可以提交账户注销申请。我们会在15个工作日内完成处理。账户注销后，您的个人信息将被匿名化处理。

4.2 托付人特殊权利

基于谧托平台的特性，作为托付人的您还享有以下特殊权利：

信息修改权

您可以随时修改为知晓人预留的称呼、联系方式等辅助信息。

关系管理权

您可以解除与知晓人的关系。解除后：

已发送的内容会保留在知晓人的历史记录中

未发送的内容会移入您的草稿箱

知晓人会收到关系解除的通知

冷静期撤销权

如果您的托付内容触发了重大变故验证且验证通过，您有72小时的冷静期。在这期间，托付人和申请人可以撤销这次的触发申请。

4.3 知晓人特殊权利

关系确认权

您有权选择确认、暂缓或拒绝托付人向您发起的托付关系请求。

信息隐藏权

托付人为您预留的身份证号，在您确认关系之前对您完全隐藏。谧托不会主动透露这些信息。

纠错申请权

如果您发现托付人预留的关于您的信息有错误，可以申请更正：如果托付人仍在世，由托付人直接修改；如果托付人已经身故，需要您提供公证书才能申请更正。

4.4 权利行使限制

在以下情况下，我们可能无法立即响应您的权利请求：

与国家安全、国防安全直接相关的

与公共安全、公共卫生、重大公共利益直接相关的

与犯罪侦查、起诉、审判和判决执行等直接相关的

有充分证据表明您存在主观恶意或滥用权利的

响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的

涉及商业秘密的

第五章 个人信息安全保障

5.1 技术防护措施

谧托采用业界先进的技术手段保护您的个人信息安全：

数据加密

谧托使用AES-256加密算法对敏感信息进行加密存储，确保数据安全。

传输安全

谧托通过HTTPS/TLS 1.2+协议加密数据传输过程，防止信息在传输过程中被窃取。

访问控制

谧托实施最小权限原则，严格限制员工访问敏感信息的权限。

安全审计

谧托建立了完整的安全审计日志，记录所有敏感操作，便于追溯和监控。

防攻击措施

谧托部署了WAF（Web应用防火墙）、DDoS防护等安全设备，有效防范网络攻击。

5.2 管理防护措施

谧托在管理层面也采取了严格的防护措施：

组织架构：谧托设立了个人信息保护负责人，专门监督隐私政策的执行情况

制度规范：谧托制定了《个人信息安全管理制度》《员工保密协议》等内部规范，确保员工行为有章可循

安全培训：谧托定期对全体员工进行个人信息保护培训，提升员工的安全意识

权限管理：谧托实施分级授权制度，所有敏感数据访问申请都需要经过严格审批

5.3 隐私屏锁机制

您（托付人）可以为知晓人设置隐私屏锁（查看密码），确保托付内容在重大变故发生前完全保密：

设置时机：您在指定知晓人时，可以选择是否设置隐私屏锁

解锁方式：知晓人查看安心函时，需要输入正确的密码才能解锁内容

密码管理：密码由您设置并告知知晓人，谧托不会存储您的明文密码

5.4 数据生命周期管理

谧托对您的个人信息有严格的数据生命周期管理规范：

账户信息

您的账户信息会在您的账户存续期间保存。当您提交账户注销申请后：

缓冲期：我们会为您保留不少于60天的数据导出缓冲期，在此期间您可以导出您的托付内容和关系数据

缓冲期届满：缓冲期届满后，我们将对您的个人信息进行匿名化处理

匿名化说明：匿名化后的数据将无法与您个人身份建立关联，且不可恢复

如您在缓冲期内重新登录，注销流程将自动取消，您的账户和所有数据将恢复正常。

托付内容

您的托付内容会在托付关系存续期间保存。当您解除与知晓人的关系后，已发送的内容会保留在知晓人的历史记录中，未发送的内容会移入您的草稿箱。

静默状态数据保留

如果您长期未使用谧托服务（静默状态），请注意：

静默状态≠数据删除：静默状态不会触发您的数据被删除，所有托付内容、关系绑定、个人设置都会完整保留

可随时恢复：当您重新登录谧托时，所有功能和数据都会恢复正常状态

静默时长无限制：谧托不会因静默时长而自动删除您的账户或数据

如需注销账户，请参阅本节"账户信息"相关说明。

如果您选择开启静默状态，这不等于数据删除。在静默状态下：

您的所有数据、设置、绑定关系全部保留

您可以随时恢复正常状态，无需重新设置

静默期间不会产生新的打卡提醒，但历史数据完整保留

5.5 安全事件应急响应

事件定义

个人信息泄露、篡改、丢失等安全事件。

应急预案

谧托制定了《个人信息安全事件应急预案》，一旦发生安全事件能够快速响应。

通知机制

如果发生安全事件可能危害到您的权益，谧托会及时通知您，并向监管部门报告。

补救措施

谧托会立即采取补救措施，尽力防止损害扩大。

第六章 未成年人信息保护专项条款

6.1 未成年人信息保护

谧托重视未成年人的使用体验与安全守护。不同托付类型下，未成年人的接收方式如下：

资产线索场景

若知晓人为未成年人，这份托付不能直接发送至未成年人。托付人需指定一位成年人作为代理人代为接收，云笺将发送给代理人，由代理人完成关系绑定和内容转交。

永恒托付场景

系统会在关键页面展示强提醒："如果知晓人尚未成年，建议指定其监护人作为代理人代为接收。"托付人可自主选择是否指定代理人代收。

其它场景（轻家书、定时家书、即时传记）

知晓人可自主接收托付内容，无需特别限制。托付人可自主决定是否为知晓人指定代理人代收。

6.2 代理人代收机制

当知晓人是未成年人时，我们采用以下代收机制：

代理人资格

代理人必须是托付人的至亲或其他亲属。托付人的好友不能担任代理人。

关系绑定

云笺只发送给代理人，由代理人完成关系确认。云笺对应的托付关系会绑定在代理人的账号上。

内容查看

重大变故发生后，安心函会推送给代理人。代理人需要完成强认证后才能查看托付内容，然后转交给未成年人。

成年转交代收

当未成年人年满18周岁后，托付人可以发起"解除代收"，重新向已成年的知晓人发送云笺。

6.3 监护人同意机制

谧托通过以下方式确保未成年人的个人信息处理获得监护人的同意：

代理人确认

当代理人确认"作为[未成年人]的代理人代收托付内容"时，视为已获得该未成年人监护人的授权。

关系验证

代理人必须是托付人的至亲或其他亲属，这确保了代理人与未成年人之间存在真实的监护关系。

多重关系验证

在重大变故触发验证时，我们会同时验证代理人与托付人的关系。

6.4 未成年人特殊权利

未成年人的监护人可代表未成年人行使以下个人信息权利：

查询权：查询未成年人在谧托的个人信息

更正权：更正错误的未成年人信息

删除权：要求删除未成年人个人信息

撤回同意权：撤回对未成年人信息处理的同意

6.5 平台责任限制

对于情感内容（家书/传记）直接指定未成年人接收的情况：

平台定位：谧托仅提供信息传递服务，不承担心理辅导责任

风险提示：我们已在关键节点展示风险提示

托付人责任：由您（托付人）自主确认风险并承担责任

第七章 政策更新与反馈渠道

7.1 政策更新机制

谧托会在以下情况下更新本政策：法律法规变化、业务调整、技术革新等。

更新后，我们会在谧托平台公布，并通过平台公告、推送通知、邮件等方式告知您重大变更。更新后的政策自公布之日起生效，特殊情况下我们会设置合理的过渡期。对于重大变更，我们可能会要求您重新确认同意。

7.2 反馈与投诉渠道

如果您对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们：谧托内"我的-帮助与反馈"

7.3 争议解决机制

因本政策引起的或与本政策有关的任何争议，双方应友好协商解决。协商不成的，任何一方均有权将争议提交至协议签订地有管辖权的人民法院诉讼解决。

7.4 其他规定

政策独立性：本政策任何条款被认定为无效，不影响其他条款的效力

法律适用：本政策的订立、执行和解释适用中华人民共和国法律

语言版本：本政策以中文版本为准，如有其他语言版本，以中文版本为准

政策解释权：本政策最终解释权归谧托所有

再次感谢您选择谧托。我们将持续努力，在帮助您实现"跨越时间的托付"的同时，全力保护您的个人信息安全。

谧托运营团队
2026年05月12日