If Tomorrow
立即提取时光信笺以此，托付明日
笔落，余音犹在回荡。
山海，终会重逢。
守护，即刻启程。
我们穿行于喧嚣，心中却各自守着一片不为人知的荒野。每个人的心中，都会有一块不曾开启的秘密领地。
那些秘密，本该随生命一同沉寂，归于尘土。可总有一些话、一些事，我们不忍让它永远缺席。我们渴望在离去后，能为最亲近的人——父母、伴侣、孩子或挚友，留下一段真挚的交代。
意外与明天，谁也无法预知归期。与其让遗憾成为终章，不如给灵魂一次释怀的机会。
亲爱的，辛苦了。
让我们替你封缄并守护这些秘密，直到那个约定的时刻。让告别不再沉重，让离开再无挂碍。
隐私与安全承诺
以下内容构成您信任本服务的基础。
本应用全体开发与运维人员，作出如下正式承诺：
我们致力于为您守护每一份珍贵的情感与秘密，高度重视并全力保护您的信息安全。系统采用 AES-256-GCM 高强度加密技术对数据进行安全守护。在未经授权的情况下，非指定接收者均无法获取您已封缄的《明日之书》信笺内容。
契约生效后，系统自动向接收者发送通知如下。
托管模式：包含加密链接与提取码。
端到端模式：系统零知存解密密钥，启封码由您物理保存并亲自告知接收者。
启封凭证仅在契约生效且沙盒完成密钥融合后方可生成并投递。契约生效前，即使获取链接亦无法解密。全流程（密钥融合与凭证签发）由隔离沙盒自动化执行，全程无人工干预，严密保障传输与存储安全。
开启后，信笺将启动密钥份额分离与预托管机制。日常托管状态下，任何单一节点均无法独立解密；仅在时光契约达成时，由隔离沙盒(Sandbox)自动完成密钥重构与定向投递。
密钥 A（Key_A）：安全存储于您手机本机安全区，并同步至云端预托管库（仅契约达成后释放）。
密钥 B（Key_B）：托管于火山引擎（Volcengine）安全云基础设施。
(开启此模式后，封缄时不会生成常规提取码)
当「时光契约」达成时，系统将在隔离沙盒内完成自动化闭环：
密钥融合：自动调取 Key_A 与 Key_B，于内存中瞬时恢复主解密密钥；
安全投递：签发一次性启封码，经 HTTPS 密道向您指定的接收者发送加密链接与启封码；
内存清零：投递完成后，内存中的密钥材料立即销毁，业务数据库全程不留存任何明文正文。
安全码与备份码仅用于您更换或重置设备时恢复本机的 Key_A，与投递触发逻辑完全隔离。
重要机制说明
下列事项涉及您的数据处置与自动化流程。
若开启该功能，接收者首次成功启封时光信笺后，服务端将立即永久删除该密信的全部密文数据，链接与提取码随即失效。封缄成功且账号已登录时，应用会向服务端登记该策略。
托管加密模式：
投递机制：信笺投递触发后，系统将自动向您指定的接收者发送加密链接（亦可登录官网直接提取）及提取码，以便接收者顺利启封信笺。
端到端加密模式
安全机制：信笺仅在您的终端设备完成加密，所有解密私钥均在本地生成。服务端仅作为密文传输通道，不持有、亦不留存任何解密凭证，无法获取或重建解密密钥。
⚠️ 安全警告与操作指南
请务必通过物理抄写等离线方式妥善保管您的“信笺启封码”，并将其安全告知指定的接收方。若启封码丢失，数据将无法找回。
系统监测到用户在守护期内，连续达到您所设定的未登录天数（具体以您自定义的守护期为准）未登录 App 进行心跳签章打卡时，将触发时光信笺开关。此类情形通常包括但不限于：
A. 处于植物人状态或深度昏迷；
B. 发生严重意外导致失联；
C. 已不幸离世。
