Delete Data

删除数据与账号说明

公开上线前，删除路径必须清楚、可执行、不过度承诺。这里说明当前能做什么和还缺什么。

公开版本的护理边界

先保护你，再提供陪伴。

不是医疗诊断，也不替代医生、心理咨询师或急救服务。不提供紧急救援；如果存在立即危险，请联系当地急救或可信任的人。默认只展示 summary-only 护理摘要，避免把原始健康备注、provider payload 或账号身份暴露给模型。用户可以导出和删除数据，并能在隐私设置中撤回对应 consent scope。

中国大陆公开 Beta 边界

国内上线先把备案、投诉举报和敏感健康数据边界说清楚。

中国大陆首发只按 Web H5 公开 Beta 准备；小程序和 APP 备案是后续渠道，不抢跑。
ICP备案、公安备案复核、国内部署 owner 和模型服务合规证据都需要 operator 提供。
投诉举报入口必须公开可见，但仓库不会保存真实个人邮箱、手机号或平台凭证。
健康、睡眠、情绪和身体备注按敏感个人信息处理，公开版本保持 summary-only、可撤回、可删除。
生成式 AI 输出必须保留内容安全、未成年人保护、非诊断和非正式健康服务边界。

当前可删除范围

你可以在隐私设置中删除本地会话、健康事件、语音录音和长期偏好预览。

会话删除入口会清理当前 session 相关数据。
健康时间线支持删除单条手动记录和派生快照。
语音录音清理入口不会保留 raw voice bytes 作为公开功能卖点。

当前账号限制

真实账号体系仍是公开生产上线硬阻塞，因此匿名账号删除/迁移需要在上线前定稿。

当前浏览器 identity 是匿名 user/session/profile bootstrap。
公开生产前必须补服务端认证、所有权校验和账号删除责任边界。
如果你切换浏览器或清理本地存储，匿名身份可能无法自动恢复。

建议流程

公开 Beta 阶段，先从隐私设置执行导出，再执行删除，这样你能确认系统保存了什么。

先打开隐私设置里的“导出我的数据”。
检查导出包中的 summary-only 数据。
再使用“删除会话数据”和相关撤回授权入口。