家人能看到什么?小恺在家的同意页与隐私边界
小恺在家第一次打开就写明告诉家人什么、不推送什么。家属能读聊天文字记录,长辈可随时撤回同意,记忆要家属确认后才使用。
子女在远处,最想知道的一件事是:父母在 App 里说的话,我能看到多少?
这个问题要先回答清楚,而且要让爸妈自己也明白。
第一次打开,同意页写了什么
同意页分成两部分。
会告诉家人的事:
- 忘记吃药的时候;
- 心情好像不太好的时候;
- 接到可疑电话、说到转账的时候。
不会推送给家人的事:
- 您和小恺聊天的原话。提醒里只有摘要。
同意页写的内容,必须是后台真的会做的事。这一点我们是先改后台、再改文案的。设计稿最初写着要告诉家人“心情不太好”和“可疑电话”,但当时的风险检查只能识别危险用药,认不出诈骗和情绪低落。所以在写进同意页之前,我们先补上了这两类识别。
为什么是摘要,不是原话
家属收到的提醒,是程序写好的固定摘要。比如“9:30 的降压药,小恺打了两次电话都没接”,或者“接到疑似诈骗的电话,涉及转账”。摘要不引用原话,也不会把长辈说的每一句话转过去。
这是一个取舍。摘要让家属知道该关心什么,又不会让长辈觉得每句话都被转发了。
家属能看到的:聊天文字记录
有一件事必须讲清楚:家属后台里有“今天聊了什么”,聊天的文字记录是可以读的。
这和“不推送原话”并不矛盾。推送,是指消息被发到家人的手机上;记录,是指家属需要时,登录后台可以看。我们把两件事分开写,就是为了不让同意页说一套、后台做一套。
记忆要家属确认
聊天中提到的事,比如“下个月想去看老朋友”,不会直接变成小恺的记忆。它先是候选,家属在后台确认之后,才会被当成事实使用。
这样做,是为了避免小恺把一句随口的话当真,也避免家里人没听过的事,被当成长辈的经历。
随时可以撤回
同意不是一次性的。撤回的入口在设置里,长辈自己就能操作,不必找家人。
2.0 的同意内容更新到了 2026-10-09 这个版本,旧账号打开时需要重新同意。
我们没有做的事
- 没有把聊天原话推送到微信、短信或邮件里。小恺后台的家属通知,目前只在家属后台出现。
- 邮件提醒目前仍是本地试运行,没有真实发送给家人。
- 家属后台不替长辈回答问题,也不替长辈做决定。
设计上的取舍
隐私和照顾之间,总要找一个平衡。我们的做法是:
- 同意页只写三类会告诉家人的事,不写一长串“可能”。太长的说明,大多数人不会看完。
- 家属收到的是摘要,让他们知道该关心什么,而不是长辈每句话的复述。
- 家属可以读聊天记录,因为有时候确实需要知道前因后果。但这是家属在后台主动去看,不是消息自动发过来。
这些取舍不是最完美的答案,但它们是可以解释、可以检查的。
和长辈一起读同意页
家属最好的做法,是陪长辈一起打开同意页,把上面的内容读一遍,问问长辈有没有不同意的地方。
如果长辈不希望某一类事被告诉家人,可以在设置里撤回同意,也可以和家人直接商量。同意是长辈的权利,不是家属的默认设置。
怎么开始
- 下载安卓 App,第一次打开时认真读完同意页。
- 没有安卓手机,可以先用网页版看看同意页的内容。
- 相关阅读:《孙子的声音》,《为什么把小恺做成“打电话”》。