以最高标准守护每一位用户的数据与信任
不强制索要资产、户籍等非必要隐私信息。仅采集提供服务所必需的最小范围数据，处处遵循「最小必要」原则。
所有语音、情绪档案等高敏感数据采集需用户弹窗明示授权，支持随时撤销授权，将数据控制权真正交还用户。
数据分库双层加密存储，内部最小权限访问管理，所有数据调取行为留痕可追溯，杜绝数据滥用。
用户注销 7 个工作日内彻底销毁原始聊天、语音、情绪等可识别数据，仅留存监管要求的 6 个月合规脱敏日志。
每季度开展 AI 话术伦理审查，杜绝年龄歧视、说教、刻板偏见内容。确保 AI 与长者交互始终尊重、平等。
严格区分 AI 情绪陪伴与临床心理诊疗。针对重度心理用户，联动正规医疗机构提供绿色转诊通道，不越界行医。
不强制索要资产信息、户籍信息、家庭成员隐私等非必要数据。所有信息采集均以「最小必要」为原则，仅收集提供服务所必需的基础信息。用户可随时查看我们所收集的全部数据类型。
语音采集、情绪档案生成等高敏感行为均需用户通过弹窗明示授权同意。用户可在「隐私设置」中随时撤销任意一项授权，撤回后系统立即停止相关数据采集。授权状态对用户完全透明可见。
用户数据采用分库存储 + 双层加密架构。内部员工遵循最小权限原则，按需授权访问。所有数据调取行为全量留痕，支持审计追溯。异常访问行为触发实时告警。
用户提交注销申请后，平台在 7 个工作日内彻底销毁原始聊天记录、语音数据、情绪评估等可识别个人信息。仅保留监管要求的 6 个月脱敏运营日志，用于合规审计。
每季度由内部伦理委员会对 AI 话术模型进行系统性审查。检查指标包括：是否存在年龄刻板印象、是否存在居高临下的说教语气、是否涉及疾病歧视性表达等。审查结果形成报告归档，不合格话术即时下线修正。
AI 情绪陪伴与真人疏导均不属于临床心理治疗。系统内置高危情绪识别引擎，当检测到轻生、重度抑郁等极端信号时，自动触发危机干预流程：秒转真人、30 秒接入时效、联动精神卫生中心开通专业就医绿色通道。平台不提供诊断、开药等医疗服务。
