通常不应该，至少不应默认开放。帮助年长父母设置 AI 伴侣，并不等于家人自动获得查看私人对话的权限。更安全的做法，是把私人交谈、用户主动分享、有限的设备或日程状态，以及真正的紧急升级分开。任何共享都应具体、可见、可撤回，并符合年长者本人的意愿与理解能力。各地法律不同，涉及照护或判断能力时还应咨询当地专业人士。
审核与更新日期：2026 年 7 月 31 日
“家人可以查看”究竟可能指什么
“我能看到父母和 AI 说了什么吗？”看似是一个问题，实际可能对应五种完全不同的能力：
- 原始内容访问：家人可以阅读逐字稿、回放音频或查看长期记忆。
- 用户主动分享：年长者自己选择一条提醒、一段故事或一个话题发给指定家人。
- 运行状态：协助者只能看到设备是否在线、是否需要维护，或某个不敏感的设置是否完成。
- 日常摘要：系统根据对话生成关于情绪、活动、用药或生活的简短概括。
- 安全升级：系统发现预先定义的风险后，通知指定联系人。
这五种能力不能混为一谈。在线状态远没有逐字稿敏感；摘要虽短，也可能暴露健康、财务、家庭关系和私人想法；安全提示也可能误判。购买前应要求厂商说清楚：收集了什么、推断了什么、谁能看到、用户能否随时撤销。
实际边界：支持不等于监视
家人购买或配置设备，不会让一个成年人失去日常隐私。2024 年一项由 28 位年长者参与的共同设计研究发现，参与者希望对话型陪伴机器人保护隐私、允许控制已学习的数据，并在多人场景中降低主动性。这不是适用于所有人的法律规则，却传递了清晰的设计信号：陪伴与自主控制应同时存在。
官方指南也指向相同原则。美国联邦贸易委员会建议语音助手用户核查设备何时收听、录音如何保存、谁能听取、连接了哪些账户，以及能否删除旧录音。英国信息专员办公室关于消费级物联网的指南则强调，所有潜在用户都应获得隐私说明；多人设备应明确角色、共享控制和访问记录。
照护场景还多一层责任。英国照护质量委员会指出，在照护或治疗中使用技术通常需要本人同意；如果要在没有明确同意的情况下监测，应先取得法律意见。这项指南适用于英国受监管的照护场景，并非全球家庭的通用法律，但它说明了一个重要边界：“我很担心”本身并不自动授权任何人读取另一个成年人的私人对话。
如果当事人是否具备理解和决定能力存在疑问，不要把普通消费级 AI 伴侣临时改成监控工具。判断能力、法定代理、保护义务与紧急权限会因地区和情形不同，应寻求当地医疗、法律或照护专业意见。
四层共享模型
始终使用能够解决真实问题的、信息暴露最少的一层。
第一层：私人陪伴对话
默认不向家人开放逐字稿，也不进行隐藏收听。产品支持时，用户可以查看或删除自己的数据。这一层适合日常倾诉、陪伴、哀伤、关系和其他敏感话题。
第二层：用户主动分享
用户有意识地把一条提醒、购物事项、故事或摘要发给指定对象。发送前，系统应显示具体内容。它保留了用户的主动权，因为共享是一次性的、明确的，而不是永久开放。
第三层：双方约定的日常信号
家人与年长者只约定有限状态，例如“设备离线”“已接受视频通话”或“请给我打电话”。不要把普通对话转化为医疗、情绪或认知结论。日常信号应描述可观察事件，而不是诊断一个人。
第四层：独立的安全系统
跌倒、漏服药物、走失、虐待、自伤和医疗急症，需要专门为这些风险设计的工具和人员。AI 伴侣基于对话的猜测，不等于医疗警报、临床评估或应急响应链。若确实需要安全监测，应分别明确传感器、触发条件、接收人、响应时间、备用方案和测试周期。
核心规则是：不要为了第三层的设备设置问题，收集第一层的私人对话；也不要以第四层的紧急需求为理由，授予无限的第一层访问权。
计算 12 分 CARE 共享评分
启用家庭访问前，四项各打 0–3 分。
C — Consent（同意）
- 0 分：用户不知道监测存在。
- 1 分：只在冗长条款中提过一次。
- 2 分：用户对清晰、具体的共享设置表示同意。
- 3 分：同意基于充分理解，使用时可见，并可随时重新选择或撤回。
A — Access minimization（最小访问）
- 0 分：默认共享完整逐字稿、音频和记忆。
- 1 分：共享范围宽泛的摘要，边界不明。
- 2 分：只有指定数据类型传给指定的人。
- 3 分：只共享最小必要信号，并具备分角色权限和访问记录。
R — Reason and response（理由与响应）
- 0 分：没有明确目的或响应方案。
- 1 分：目的只写“让家人放心”。
- 2 分：每个信号都有明确理由和接收人。
- 3 分：接收人知道该做什么、不该推断什么，以及何时转向真人或紧急帮助。
E — Exit and review（退出与复查）
- 0 分：用户不能暂停、撤销、更正或删除。
- 1 分：只能由协助者联系客户支持后更改。
- 2 分：权限可以更改，并按固定周期复查。
- 3 分：用户可轻松暂停或撤销；权限到期需重新确认；删除和争议处理路径清楚。
总分判断：
- 10–12 分：风险相对较低，但仍需核查当地法律、安全性和实际适配。
- 7–9 分：先重新设计再使用，任何一个薄弱项都可能破坏整体安排。
- 0–6 分：不要以当前方式开启家庭监测。
这只是消费者决策工具，不是法律、临床或安全认证。即使总分较高，“同意”一项为零也不能被其他分数抵消。
五步家庭设置清单
1. 先问年长者希望解决什么问题
目标可能是更多对话、更方便的提醒、容易拨打电话，或确认设备运行正常。不要从“家属后台能看到什么”开始。
2. 画出信息边界
分别写明哪些内容保持私人、哪些可以共享、共享给谁、持续多久、为了什么。对话音频、逐字稿、摘要、长期记忆、照片、设备状态和紧急信息必须逐项处理。
3. 一起测试权限
共同登录、检查设置、触发一次无敏感信息的测试，并让用户看到家人实际收到什么。确认产品是否记录谁查看、更改、导出或删除了数据。
4. 建立不依赖 AI 的备用方案
保留适合当事人情况的固定电话、邻居、照护者、医生、医疗警报和紧急号码。AI 伴侣不能成为唯一求助通道。
5. 给权限设置到期日
七天后复查，此后每月复查；健康状况、住所、照护者、软件或账户变化后立即重审。删除已经没有具体目的的权限。
实用的同意时间线
购买前：比较逐字稿访问、摘要、照护角色、账户找回、保留期、删除方式和紧急功能声明。拒绝含糊答案。
设置当天：尽可能让年长者本人选择。解释收听指示、保存内容，以及每一位能够访问账户的人。
24 小时后：检查是否出现误唤醒、意外摘要、难懂通知或用户没有预料到的共享内容。
七天后：单独询问用户感受的是帮助还是被监视，并重新做 CARE 评分。
每月：复查访问记录、已连接账户、长期记忆、保留设置和最初目的是否仍成立。
发生重大变化后：增加新的人、新的数据类型、新的推断或新紧急功能时，重新取得明确同意。
常见误区与纠正
“设备是我买的，所以对话也归我。”
纠正：支付硬件或订阅费用，并不会自动赋予购买者读取另一个成年人私人言论或个人数据的伦理与法律权利。
“摘要是匿名的，不会有伤害。”
纠正：短摘要同样可能暴露抑郁、矛盾、财务、用药、哀伤或认知问题。必须知道摘要基于什么，以及错误推断如何更正。
“监控总比尊重隐私更安全。”
纠正：隐藏或过度监测会破坏信任，使人拒绝使用设备或不再说出重要问题。安全需要清晰的响应系统，而不是无限收集数据。
“设置时同意过一次就永久有效。”
纠正：人、照护者、软件和需求都会变化。有效同意应具体、易懂，并可以重新选择。
“AI 能判断何时出现医疗问题。”
纠正：对话不是经过验证的临床评估。对情绪、记忆或用药的推断可能不完整或错误，不能替代医生、照护者和应急设备。
何时适合家庭访问，何时不适合
如果年长者主动提出、理解会共享什么、可以改变决定，而且接收人有明确任务，有限访问可能合理。例如协助设置、接收用户主动选择的提醒，或查看设备连接状态。
不要把消费级 AI 伴侣用于秘密监视、证明是否服药、诊断失智、调查虐待、评估自杀风险或处理急症。也不要仅仅因为家庭关系紧张或住得远，就共享所有私人对话。
若涉及强迫、虐待、严重认知障碍、自伤或即时危险，应使用当地合格支持。正确的下一步可能是医生、保护服务人员、律师、紧急服务或正式法定代理，而不是扩大 AI 伴侣访问权。
EUVOLA 在这个框架中的位置
EUVOLA 是一款用于家庭对话、个性化和提醒的语音优先专用陪伴设备，没有摄像头。其公开 FAQ 说明：原始对话音频和文字在模型处理后删除；长期记忆为保持连续性而保留，并可由用户删除；模型改进可以关闭，长期记忆不用于模型训练。
EUVOLA 目前不提供家庭消息、照片发送、对话查看、对话摘要、家庭账户或权限管理。远程设置在规划中，但尚未上线。它也不能确认是否服药、通知家人漏服药物、检测跌倒、呼叫紧急服务或替代医疗警报。
因此，EUVOLA 可能适合希望拥有私人家庭陪伴设备的成年人；如果购买条件是照护者后台或家人查看对话，它目前并不适合。功能和政策可能变化，购买前应再次查阅最新 FAQ。
向任何 AI 伴侣厂商提出的问题
- 购买者能否读取用户的逐字稿、音频、摘要或长期记忆？
- 每一种共享是否默认关闭，并能由用户分别开启？
- 用户能否看到谁访问过数据，并在不经协助者同意的情况下撤销？
- 摘要是事实摘录还是 AI 推断，用户能否更正？
- 保存哪些数据、保存多久、处理后删除什么？
- 用户、购买者和账户管理员不是同一人时，权限如何划分？
- 哪些安全能力经过独立验证？
- 断网、账户锁定、取消服务或公司停止运营时，哪些功能仍可用？
常见问题
我可以监控年长父母与 AI 伴侣的对话吗？
不应默认这样做。先确认本人充分知情并同意、当地法律允许，而且目的具体明确。优先选择用户主动分享或有限运行信号，而不是原始逐字稿。如果产品只有“全部开放或完全关闭”，应把它视为风险信号。
如果设备和订阅都是我付的钱呢？
付款使你成为购买者，但不一定使你成为数据主体，也不会自动授权查看另一个成年人的对话。账单、管理和对话权限应分开。
AI 生成的家庭摘要比逐字稿安全吗？
它可能少暴露细节，但会增加推断错误。摘要可能忽略上下文，误判情绪、记忆或意图。用户应知道信息来源、发送内容，并能够更正或停止。
如果父母患有失智症呢？
失智诊断不会自动解决判断能力或同意问题。一个人对不同决定的理解能力可能不同，也会随时间变化。使用简单说明，尽可能让本人参与；不确定时寻求当地临床或法律意见。
AI 伴侣能在父母漏服药物时通知我吗？
只有产品明确记录并验证了这项能力时才可考虑。普通对话无法证明药物已经服用。若需求是用药依从，应使用专门的用药管理或照护流程。
家人是否应该共用年长者的登录账号？
通常不应该。共享密码无法分辨谁访问过数据，也很难单独撤销。产品支持时，应使用实名角色、独立账户、最小权限、多重验证和访问记录。
如果年长者主动让 AI 联系家人呢？
只要系统清楚显示发送内容、确认收件人，并在发送失败时有备用方案，用户主动分享可以合理。它不等于永久开放家庭访问。
EUVOLA 允许家人查看对话吗？
不允许。EUVOLA 当前公开 FAQ 明确表示，对话查看、摘要、家庭账户和权限管理尚不可用。必须使用这些功能的买家，应选择专门设计的其他系统，或等待产品能力经过确认后再决定。