Delete Data
删除数据与账号说明
公开上线前，删除路径必须清楚、可执行、不过度承诺。这里说明当前能做什么和还缺什么。
公开版本边界
先说明能力边界，再提供支持。
- 不是医疗诊断，也不替代医生、心理咨询师或急救服务。
- 不提供紧急救援；如果存在立即危险，请联系当地急救或可信任的人。
- 默认只展示 summary-only 摘要，不向模型暴露原始健康备注、provider payload 或账号凭证。
- 用户可以导出和删除数据，并能在边界页撤回对应 consent scope。
中国大陆公开 Beta
备案、投诉举报与敏感数据边界都必须可核对。
中国大陆首发只按 Web H5 公开 Beta 准备，APP 和小程序渠道不抢跑。
ICP备案展示、公安备案复核、投诉举报和国内模型服务证据以部署环境真实配置为准。
健康、睡眠、情绪和身体备注按敏感个人信息处理，保持可撤回、可导出、可删除。
正式健康服务仍需身份、owner proof、运维、法律安全和外部数据授权证据。
当前可删除范围
你可以在隐私设置中删除本地会话、健康事件、语音录音和长期偏好预览。
- 会话删除入口会清理当前 session 相关数据。
- 健康时间线支持删除单条手动记录和派生快照。
- 语音录音清理入口不会保留 raw voice bytes 作为公开功能卖点。
当前账号限制
真实账号体系仍是公开生产上线硬阻塞，因此匿名账号删除/迁移需要在上线前定稿。
- 当前浏览器 identity 是匿名 user/session/profile bootstrap。
- 公开生产前必须补服务端认证、所有权校验和账号删除责任边界。
- 如果你切换浏览器或清理本地存储，匿名身份可能无法自动恢复。
建议流程
公开 Beta 阶段，先从隐私设置执行导出，再执行删除，这样你能确认系统保存了什么。
- 先打开隐私设置里的“导出我的数据”。
- 检查导出包中的 summary-only 数据。
- 再使用“删除会话数据”和相关撤回授权入口。