安全文档

HNW.email致力于为您提供最安全可靠的数字遗嘱服务。我们深知您委托给我们的信息至关重要——包括财务详情、个人信息以及未实现的遗愿——因此，我们实施了全面的安全措施，以保护您的数据隐私，并确保您的遗嘱在合适的时间送达指定收件人。

1.端到端加密保护

加密机制HNW.email 采用行业标准的端到端加密技术，确保您的敏感信息始终受到保护。所有数据传输到我们的服务器之前，都会在您的设备上进行加密，即使是我们的系统管理员也无法访问您的加密内容。

密码管理

支持6-128个字符的密码，可以是复杂字符串，也可以是完整的句子

通过 Ctrl+V 快捷键支持非拉丁字符粘贴复杂密码

我们的服务器上绝不会存储密码；只有拥有正确密码的指定收件人才能解密和查看内容

密码提示系统您可以创建只有您和收件人知道的密码提示（例如“我们初次见面的地方”）。这些提示将单独存储，并在满足触发条件时发送给收件人，确保安全性的同时又不失可访问性。

2.严格的隐私政策

用户数据控制

您可以完全控制您的数据，并可以随时修改、更新或删除数字遗嘱

我们绝不会与第三方分享您的个人信息

我们仅收集服务运行所需的最低限度的信息（例如电子邮件地址）

隐私保护措施

通知多个收件人时，每个人都会收到单独的电子邮件，而无需知道其他收件人的电子邮件地址

完全符合 GDPR（通用数据保护条例）和 CCPA（加州消费者隐私法案）标准

3.智能时间控制系统

确认机制：系统定期发送包含“我没问题”按钮的确认邮件。您可以自定义发送频率（每周、每两周、每月、每季度或每半年）。仅当您连续错过指定数量的确认邮件后，系统才会通知收件人。

可自定义触发条件：您可以设置连续错过确认邮件的阈值（例如2次、3次或更多），防止因旅行等临时情况而意外触发。此机制有效防止误送风险。

4.可靠的基础设施

99.9% 正常运行时间保证：我们的服务器基础设施提供 99.9% 的正常运行时间保证，确保确认邮件和遗嘱的不间断递送。系统采用冗余设计，即使在出现意外技术挑战时也能保持服务可用性。

安全传输所有通信（包括确认电子邮件和收件人通知）均通过使用行业标准加密协议（例如用于电子邮件传输的 TLS）的安全通道传输。

5.无密码登录系统

简化安全访问我们使用基于电子邮件的无密码登录系统。登录时，系统会向您注册的电子邮件地址发送一个安全的登录链接。此链接具有时效性，并且只能在发起请求的浏览器中使用，从而增加了额外的安全保障。

反网络钓鱼保护此机制完全消除了密码盗窃或网络钓鱼攻击的风险，同时简化了登录流程，确保只有有权访问您的电子邮件的授权用户才能登录。

6.全面的错误处理

数据验证平台会验证所有输入信息（电子邮件地址、密码、遗嘱内容等），以防止错误。如果收件人输入了错误的密码，系统会提供清晰的反馈，而不会暴露加密内容。

内容保护

限制加密内容大小以防止性能问题

防止重复的收件人电子邮件地址

提供清晰的错误信息和指导

7. 安全通知流程

个性化通知：当触发条件满足时，每位收件人都会收到一封个性化的电子邮件通知，其中包含访问说明和密码提示。收件人彼此之间不会知晓对方的电子邮件地址，从而保护隐私。

多收件人支持您可以为每份遗嘱指定多个收件人电子邮件地址，提供冗余以确保遗嘱送达预期的个人。

8.持续安全更新

主动维护：我们定期更新加密协议、服务器基础设施和应用程序代码，以修复漏洞并采用最新的安全最佳实践。系统持续监控可疑活动，确保及时识别并缓解潜在威胁。

用户通知如果安全更新需要用户采取行动，我们会提供明确的指导以确保持续的保护。

9. 用户教育和透明度

法律免责声明：我们明确声明，在我们平台上创建的数字遗嘱可能不具有完全的法律效力，其目的在于补充而非取代实体遗嘱。我们建议将高度敏感的信息（例如账号）记录在纸质遗嘱中，并使用数字遗嘱引导收件人前往遗嘱所在地。

全面支持我们提供详细的常见问题解答部分和优先客户支持，以回答常见的安全问题并帮助用户做出明智的安全选择。

HNW.email 的安全框架建立在端到端加密、严格的隐私政策和可靠的交付机制之上，确保您的数字遗嘱在每个阶段都受到保护。从客户端加密到可自定义的触发条件，从 GDPR/CCPA 合规到 99.9% 的正常运行时间保证，我们将您的安全和隐私放在首位。

通过无密码登录、主动监控和用户教育，我们进一步提升了平台的可靠性。选择 HNW.email，您可以安心创建安全的数字遗嘱，确保您最重要的信息和意愿得到妥善保护，并准确按照您的意愿交付。

有关我们的安全实践的更多信息或开始使用 HNW.email，请访问我们的反馈页面或联系我们的支持团队。