明日之书

序 言

以此，托付明日

笔落，余音犹在回荡。
山海，终会重逢。
守护，即刻启程。

我们穿行于喧嚣，心中却各自守着一片不为人知的荒野。每个人的心中，都会有一块不曾开启的秘密领地。

那些秘密，本该随生命一同沉寂，归于尘土。可总有一些话、一些事，我们不忍让它永远缺席。我们渴望在离去后，能为最亲近的人——父母、伴侣、孩子或挚友，留下一段真挚的交代。

意外与明天，谁也无法预知归期。与其让遗憾成为终章，不如给灵魂一次释怀的机会。

承 诺

隐私与安全承诺

以下内容构成您信任本服务的基础。

本应用全体开发与运维人员，就用户信息与内容安全，作出如下正式承诺：

隐私承诺

绝不会泄露用户的任何信息。系统采用军用级 AES-256-GCM 的加密技术。除您指定的接收者外，包括开发者在内的任何人都无法读取您已封缄的明日之书密信的内容。

双重密钥拆分（尊享版专属）

当您封缄「明日之书」后，系统将采用银行安保级「双重密钥拆分」逻辑对密信进行加密保护；没有任何单一实体能够独自开启您的保险箱。

1. 分布式存储：明日之书密信的密钥由代码自动生成并拆分为 Key_A、Key_B：
· Key_A：物理存储于您手机本地设备中；
· Key_B：存储于安全受信任的第三方云密钥管理系统（如阿里云 KMS）。

2. 瞬时合体：仅当「死信开关」触发时，两半密钥方在云端沙盒内瞬时合体解密，并在完成明日之书的发送后立即销毁。

说 明

重要机制说明

下列事项涉及您的数据处置与自动化流程。

阅后即焚（可选）

若开启该功能，加密链接将在接收者打开查看满 24 小时后自动失效，并从服务器彻底删除相关数据。封缄成功且账号已登录时，应用会向服务端登记该策略；清除任务由定时作业执行。

自动化执行机制

「死信开关」被触发后，系统将通过 HTTPS/TLS 加密协议，将「明日之书」加密链接自动发送至您指定的接收者。执行过程由安全隔离区（Sandbox）内脚本完全自动化处理，无任何人工干预。

「死信开关」触发定义

系统监测到用户在守护期内，连续达到您所设定的未登录天数（具体以您自定义的守护期为准）未登录 App 进行生命签章打卡时，将触发死信开关。此类情形通常包括但不限于：

A. 处于植物人状态或深度昏迷；
B. 发生严重意外导致失联；
C. 已不幸离世。