老有所依隐私政策
一、产品定位
老有所依是面向家庭成员的老人陪伴、日报查看和风险提醒辅助工具。产品用于语音陪伴、生活问候、风险线索识别、每日报告和家庭协同，不提供医疗诊断、处方、急救替代或互联网诊疗服务。
二、我们处理哪些信息
默认仅保存在老人手机本机的信息
- 普通聊天转写、普通聊天记录和普通聊天音频。
- 老人资料与助手记忆，包括姓名、年龄、性别、居住地、亲人关系、称呼偏好、作息、兴趣、禁忌话题和常见身体情况等。
- 拍照或相册选择的原始图片、本机诊断信息和本机审计日志。
可能同步到服务器并给绑定监护人查看的信息
- 加密日报、日报日期和当日状态。
- 加密风险事件、风险等级、风险类型、发生时间和风险反馈状态。
- L3 或按需上传的风险音频加密副本及其保存策略、加密引用和大小。
- SOS 或报平安最小事件元数据、监护人绑定关系、通知请求状态和脱敏审计日志。
服务器不应保存普通聊天全文、普通聊天音频、长期记忆原文、核心资料原文或原始图片。
三、处理目的
- 提供实时语音陪伴、转写、朗读、打断和图片询问体验。
- 在本机生成聊天记录、助手记忆、风险记录和每日报告。
- 让绑定监护人查看日报、风险提醒、SOS 或报平安状态和处理反馈。
- 支持风险音频复盘、删除同步、撤回授权和审计追踪。
- 排查家庭试点中的设备、网络、同步和提醒问题。
我们不会将老人聊天内容用于广告投放、画像营销或未经授权的第三方商业用途。
四、第三方服务和委托处理
| 服务 | 用途 | 处理边界 |
|---|---|---|
| 腾讯云 CloudBase | 服务端部署、数据库、对象存储、云托管或云函数 | 用于保存授权范围内的日报、风险、绑定和审计数据 |
| 微信小程序平台 | 监护人登录、绑定和守护端展示 | 不在小程序前端保存 AppSecret 或云厂商长期密钥 |
| 阿里云百炼 | 实时语音对话、文本分析、日报和记忆整理 | 长期 Key 仅保存在服务端或受控开发环境 |
| 高德开放平台 | 固定城市天气查询 | 服务端持有 Key，不上传完整聊天内容用于天气查询 |
五、保存期限
- 普通聊天文字：老人设备本机保存，用户可手动删除。
- 普通聊天音频：老人设备本机短期保存，当前实现按 7 天清理。
- 日报和风险事件：本机和同步后的加密记录可长期保存，用户可删除。
- 风险音频：需要单独授权，默认本机保存；上传副本为加密副本，用户可删除。
- 审计日志：用于安全追踪和争议处理，正式试点需设定保存期限。
六、用户权利
老人本人和经绑定授权的监护人可以在合理范围内查看、导出、更正、删除、撤回授权、解绑和反馈自动分析结果。撤回授权后，语音助手不能继续运行，直到再次同意。
七、安全措施
- Android 本机敏感字段使用本机安全能力加密保存。
- 风险音频保存为加密副本，通知正文不包含敏感原文。
- 监护人读取接口要求有效绑定和身份令牌。
- 服务端密钥通过环境变量管理，不写入 Android 正式包、小程序前端或 Git 仓库。
- 正式上线前需要补充云端密钥轮换、最小权限账号、备份恢复和安全事件通知流程。
八、跨境处理与医疗边界
当前正式方案要求全部使用中国大陆境内服务，数据不出境。未经单独确认和合规评估，不向境外提供老人个人信息、健康相关信息、音频、图片、日报、风险事件或监护绑定信息。
本产品不是医疗机构，不提供诊断、处方或治疗建议。紧急情况下请优先联系家人、邻里、社区、物业或急救电话。
九、联系我们
运营主体、联系邮箱、电话、邮寄地址、备案号和投诉处理渠道待正式发布前补充。