敏感个人信息与风险提醒说明
一、为什么需要单独说明
老有所依为了提供老人语音陪伴、日报、风险提醒、SOS 或报平安和监护人协同，可能处理语音、音频、健康风险线索、家庭关系、居住地、紧急事件和风险音频等敏感个人信息。
这些信息一旦泄露或被不当使用，可能影响老人隐私、人身安全、家庭关系或财产安全。因此，正式发布前需要通过独立页面清楚说明，并提供撤回和删除入口。
二、可能处理的敏感信息范围
- 使用麦克风进行实时语音对话，并在本机保存聊天转写。
- 在老人手机本机保存普通聊天记录、普通聊天音频、老人资料和助手记忆。
- 分析聊天内容中的风险线索，生成风险等级、风险类型、证据摘要和处理建议。
- 将日报、风险摘要、风险等级、风险时间和风险反馈状态同步给已绑定监护人查看。
- 在开启风险音频授权后，为高风险或按需风险事件保存永久加密风险音频副本。
- 记录 SOS 或报平安最小事件元数据，并同步给绑定监护人查看。
三、默认不会同步的信息
除非后续单独授权，普通聊天全文、普通聊天音频、长期记忆和核心资料原文、原始图片、本机诊断明细中的聊天正文默认只保存在老人手机本机。
监护人端看到的日报、风险和风险音频应以加密内容、受保护摘要或最小状态为主。微信、短信和电话提醒正文不应包含敏感原文。
四、风险提醒的等级和影响
| 等级 | 含义 | 建议处理 |
|---|---|---|
| L1 关注 | 出现轻微情绪、生活或身体不适线索 | 记录到日报，必要时家属主动问候 |
| L2 需处理 | 出现较明确的风险表达、持续异常或需要家属确认的事件 | 提醒绑定监护人查看证据摘要并反馈处理结果 |
| L3 紧急 | 出现摔倒、严重疼痛、自伤表达等高风险线索 | 优先提醒监护人，并建议尽快人工确认或联系急救 |
五、可能产生的影响
- 同意后，产品可以更好地提供陪伴、日报、风险识别、监护提醒和事后复盘。
- AI 分析可能误判或漏判，不能替代医生、急救或人工照护。
- 风险音频长期保存有复盘价值，但也更敏感，应谨慎开启。
- 未报平安不能直接说明发生危险，只能作为家庭关注线索。
六、撤回和删除
老人或监护人可以在设置中撤回基础授权、关闭风险音频授权、删除普通聊天、日报、风险事件、风险音频、SOS 或报平安事件，并解除或变更监护绑定。
已经同步到服务器的数据，应通过删除同步任务或服务端删除接口处理。删除前可能需要身份验证，避免误删。
七、不面向儿童
老有所依当前不面向儿童提供服务。若未来涉及未成年人作为监护人、协助人或家庭成员使用，应另行补充适用规则和授权流程。