法律与政策对齐
最小必要信息：仅为服务目的收集所需字段。
知情同意：清晰告知用途、范围、保存期限、退出方式。
用户权利：访问、更正、撤回同意、数据可携带、删除申请。
隐私 · 安全 · 可追溯
从“最小必要”到“应急联动”的完整安全架构
展示版页面仅为UI占位，不收集任何真实数据。正式版遵循“最少收集、分级授权、全程加密、可注销删除”的原则，并提供应急预案与保险保障。
安全控制与加密
传输与存储加密：HTTPS/TLS；数据库敏感字段加密与脱敏展示。
分级权限：按“老年人/家属/志愿者/管理/专业方”分层授权。
审计日志：关键操作留痕，异常告警与追踪（展示位）。
数据生命周期（展示占位）
从“注册→使用→归档/删除”，配合权限审计与到期提醒。
1
注册授权与建档
2
使用服务记录与留痕
3
共享去标识化/必要性
4
备份周期与加密
5
归档到期处理
6
删除可申请注销
第三方共享与去标识化
必要共享：仅在提供服务/应急所必需时，与社工/医疗等专业主体共享。
去标识化：报表与研究使用匿名化汇总数据，杜绝单点可识别。
协议约束：第三方需履行保密与安全责任，不得转作他用。
Cookie 与本地存储（展示位）
仅用于必要功能与偏好（如字体大小、对比度），不做跨站追踪。
提供“清除本地偏好”的一键入口（占位按钮）。
应急预案（展示占位）
紧急联动：出现人身安全风险→按预案联系 120/110 与家属。
分级响应：系统预警（轻/中/重）对应不同处置时限。
信息最小化：仅在必要范围内向相关方提供信息。
保险与免责声明（展示占位）
志愿者意外险与公众责任险覆盖在案服务。
平台不提供医疗诊疗，仅作陪伴与转介协调。
实际保障/条款以签订的正式协议与保单为准。
用户权利与请求通道
访问/更正个人信息、下载数据副本、撤回授权。
注销与删除：提交申请后在规定时限内完成处理。
投诉与反馈：设立数据保护联络人（展示位）。
可达性与适老化
大字模式、高对比、语音朗读/输入占位。
按钮≥44×44px；表单少必填、分步引导。
支持家属/志愿者辅助模式（以授权为前提）。