每天一句“我还好”：老人报平安，能成为一门生意吗？

事实与证据

• Snug 免费方案已有每天一次确认、提醒与漏报后给指定联系人的短信；多个每日确认 $17.99/年；人工 Dispatch 为 US$19.99/月或 US$149.99/年。免费版由联系人跟进，收费版增加人工联络。 [1]
• Iamfine 官方现价 US$14.99/月或 US$120/年，支持每天 1–2 次电话。接听后按 1，亦可短信或网页确认；没有回应时一小时内再拨 5 次，然后通知 Care Circle。普通电话流程已经商业化。 [2]
• Life360 美国官网本次月付显示：Free $0，Silver $9.99，Gold $16.99，Platinum $24.99。核心是家庭位置、出行及不同级别的安全服务，不能把位置更新当成身体状况确认。 [4]
• Apple Check In 支持行程或倒计时会话；双方需要符合要求的 iPhone/iOS 与 iMessage 设置。它是系统内置的相邻替代，官方说明的是会话式流程，而非本文拟议的跨设备日常家庭服务。 [5]
• CareAlert 澳大利亚 Welfare Call 标价 A$8.25/月，每天最多两次电话、按键确认，未回应时 15 分钟后再拨，仍无回应则电话/邮件/短信通知联系人；提供包括普通话的 10 种语言。澳洲服务不是美国美元报价。 [7]
• CareAlert 官方条款明确该网站价格币种为澳元；美国、中国与澳洲的费用和响应网络不可直接套用。 [8]
• Medical Guardian 官网 MG Mini 设备服务起价 US$39.95/月，跌倒检测列为额外选项。此处为页面起价，未验证完整结账费用；穿戴求助/专业响应与每日确认并非等价产品。 [9]
• 马里兰州有面向当地 60+ 居民的免费 Senior Call Check 项目，提供每日自动电话或短信、重试和联系人流程。存在时间、节假日和资格限制，不能当作全国通用服务。 [10]
• 美国 Census 2025-06-26 发布的 2024 年估计为 6,120 万名 65+ 人口。这是人口背景，不是愿付费、独居、能使用产品或可触达的客户数量。 [11]
• AARP 2026 Tech Trends 报告称其 50+ 人群 2025 年智能手机拥有率约 90%，同时强调隐私和易用性障碍。50+ 调查不能推算所有 80+ 人群，也不等于愿意每日操作。 [12]
• Twilio 美国基础短信发送/接收为 US$0.0083/段，另有运营商费用、号码及 A2P 注册等成本；中文/特殊字符可减少单段容量。 [13]
• Twilio 美国本地外呼基础价 US$0.014/分钟，号码费等另计；电话重试与人工响应成本需另行核算。 [14]
• Amazon SES 外发邮件按量基础价 US$0.10/1,000 封。便宜的传输不代表完整服务便宜，也不保证收件人看到。 [15]
• Gmail 对发送认证、DNS、TLS 和垃圾邮件投诉率有要求；批量发件人还有更严格的 SPF、DKIM、DMARC 等要求。发送 API 成功不等于收件人看到。 [19]
• Twilio 将发送、送达、接收与读取区分为不同状态；常规 SMS 的送达状态不证明本人阅读、按键或健康状况。 [17]
• Meta 官方 Instagram API 文档将发布能力限定于符合要求的专业账号与相应权限，不能默认可自动代发所有普通个人账号。平台权限应逐一核验。 [20]
• HHS 说明个人自行选用的普通消费应用通常不因存有健康信息就自动受 HIPAA 保护；如果为受监管医疗机构处理信息，业务关系可能改变适用要求。 [21]
• FTC Health Breach Notification Rule 覆盖符合定义的非 HIPAA 个人健康记录及相关服务，并关注多来源数据能力与未经授权披露。不能从“不受 HIPAA 约束”推出“没有健康数据义务”。 [23]
• 华盛顿州 RCW 19.373 对消费者健康数据、收集/分享同意和消费者权利有专门规则，适用范围也涉及小企业。具体方案是否落入范围需法律审查。 [24]
• 中国国家统计局 2025 年末 60+ 人口为 3.2338 亿、65+ 为 2.2365 亿；人口规模仍不能替代支付意愿与本地服务可达性验证。 [28]

待验证假设

• 最可能先付钱的是存在真实远距联系负担的成年子女，但老人需要独立同意且愿意持续使用；子女焦虑不能代替老人需求。
• 无新硬件、少操作、有设置帮助、联系人明确接手的组合可能收费；这些尚未通过用户或付款验证，单项功能不构成护城河。
• US$9/月/参与者、最多3位联系人是价格实验；若无法说清相较免费 Snug 的额外价值，应放弃此价位和定位。
• B2B2C 的机会可能是社区已有人员的交接工具，不能默认机构提供全天响应，也未验证采购预算。
• 便宜通信有利于轻资产试验，但人工支持、可靠性和获客更可能决定利润；本项目不能被当作无人管理的被动收入。

可能付费的人群

候选为老人本人或成年子女；参与者保有同意、分享和退出权。次级候选是已有真实响应人员的社区/居家服务组织。最值得访谈的家庭有现行协调负担、双方自愿、可用通道及可靠联系人；年龄和独居状态本身不足以定义客户。

利润假设

美国每户 US$9/月纯假设模型：基准变动/分摊成本 $3.461、贡献 $5.539（61.5%）；若支持从2分钟升到8分钟且通信与准备成本上升，成本 $7.861、贡献 $1.139（12.7%）。$30 获客分别需约5.4/26.3个月贡献回收。未扣研发、固定人员、法务、安全评估、真实保险、税等；贡献不等于净利润。详细底价、假设、流失和规模算式见下文。

下一步验证

拟议 14 天：15 组老人/子女分别访谈 → 5 人可点击原型 → 最多10组有人值守的非安全用途演练 → 明示限制的 $9 候补意向/另行授权才收可退款订金。现金≤$300、约20h，含按$30/h计算的总资源约$900。保留现有联系安排，不做无人照看的漏报安全试验。继续门槛、缺陷停机线与商业否决线见下文；本次仅研究，未招募、未发消息、未收费或建立监护。

当前结论

条件性继续验证，暂不直接开发上线。若有可信获客渠道和可证明的家庭交接优势，有机会成为小型订阅服务；仅凭自动邮件、低价或“AI养老”不足以成立。现有证据支持需求和替代供给，不支持本项目已有收入、长期留存或安全有效性。

一、先分清三种产品：真正的价值来自今天的输入

A. 到时间就自动发“我很好”：这只能证明调度器执行过。人在睡觉、手机丢失或出现状况时，系统也可能照发，制造错误安心。若只是节日/日常问候，可作为明确标注的预设内容工具；不能作为平安证明，单独收费空间也有限。 B. 本人明确确认后再通知：老人当天点击确认、回复约定短信或在电话里按键；家属看到“本人于当地时间 08:42 完成确认”。这是值得测试的版本。它只证明有一次相应交互，不是医学诊断、身份绝对验证或接下来一整天的安全保证。 C. 用步数、开门、定位或手机使用自动判断：只能得到设备活动线索，也存在共享设备、手机没带、断电和误判。增加硬件/权限/健康推断后，成本和合规难度上升，不是首版捷径。 因此，不要把 AI 写出的一句温暖话术当成核心产品；要卖“低负担的真实确认记录 + 没回应时明确由谁接手”。

二、这个需求真实，但人口大不等于生意成立

适合首轮访谈的是：自主生活、愿意参与、能用至少一种确认方式的成年人；其亲友住得较远，已经存在“今天是否联系过”的反复协调负担，且至少有人能在约定时段接手。年纪本身不代表脆弱、失能或不会用手机。 不适合作为首批自助用户：无法稳定完成确认、需要连续监测或即时专业救援的人，以及没有任何可靠响应联系人的家庭。此类需要不能被一个每日按钮代替，也不应借“没有别人能照顾”来强卖订阅。 人口与技术使用数据支持研究这个方向；它们不提供转化率、获客成本或续费证据。可获得市场应从一个实际渠道的“可邀请家庭数 × 双方同意率 × 激活率 × 付费率”自下而上估算，目前这些分母都未知。 结论置信度：需求场景与竞品供给较高；新产品差异化、愿付价格、长期留存和盈利较低。

本节参考：[11] [12]

三、竞品已经把基础功能做到了免费

直接竞争：Snug 的免费确认与漏报短信，使“每天按钮 + 家人收到提醒”很难成为收费理由；Iamfine 则证明“无新硬件、普通电话按键”也不是新能力。Snug 的付费人工跟进提供了服务层溢价参照，但不能据其价格推断我们的人员成本或利润。 相邻竞争：Life360 以全家定位/出行功能分摊订阅价值；Apple Check In 对已有合适设备的家庭提供系统内置会话。Medical Guardian 等医疗警报产品含设备和专业响应，解决问题、费用和责任边界不同，不能简单宣称被低价软件替代。 澳洲参照：CareAlert Welfare Call 连普通话在内的多语言电话都已有供应。因此“中文”“不用装 App”“没有摄像头”是可能有用的体验选择，但各自都不是独占优势。 零预算替代：家族群、每天通话、邻里互助，以及部分地方免费公共服务。马里兰州项目说明需要把本地公共服务也纳入比较。市场存在不意味着新进入者自动能拿到客户。 本次未找到足以核验上述日常确认产品收入、付费用户数或流失率的公开依据，不用官网签到总数/见证故事代替商业验证。

本节参考：[1] [2] [4] [5] [9] [7] [10]

四、谁付钱，谁决定，谁承担响应

付费者可能是成年子女，也可能是老人本人；产品决策权和信息分享权属于参与者，付费不授予对子女的无限查看权。登记时应分别确认：老人同意哪些人看什么；每位联系人同意接收哪类消息；谁在什么时段能够跟进。 老人应能自己选时间、语言、方式，暂停、退出、更换联系人，看到相同的通知记录。子女不能悄悄代开账户、暗中定位或用“关心”强制上传私人生活。对需要他人协助或代理决策的情形，授权与适用性须另行审查。 家属端最需要的未必是每日一封邮件，而是“今天谁已经联系过”“这个漏报谁接手了”“是否仍然无人确认”。默认可选低频摘要/异常优先；是否每日通知由双方选择，避免消息疲劳。 最关键的承诺应是“按约定转交未完成确认的信息”，而不是“我们保证父母安全”。

本节参考：[26] [24]

五、什么才可能成为可收费的差异化

有机会的组合：①无需新设备且有人协助完成首次设置；②老人掌握节奏和分享权限；③联系人必须明确确认接手，家人避免重复打电话；④跨时区家庭能看到本人当地时间与最近一次确认；⑤服务中断和通知失败也明确展示。 这仍然只是产品假设，不是护城河。真正的早期优势可能是已有可信社区渠道、低成本入户/电话设置能力、与本地响应人员的明确合作关系，以及用数据证明更少无意义提醒、更高双边持续使用率。 如果只是一个新网站、AI 自动写邮件和购买广告，没有现成渠道、运营经验或可验证的体验优势，建议暂缓。功能可以很快被复制，安全信任却很难买到。 不要把收集健康数据或扩大监控当壁垒。AI 最适合做可选的语言与文案辅助、客服知识检索；首版确认、计时、通知与升级应由确定性规则执行。自由文本“我没事”不交给模型直接裁定为安全。

六、最小安全流程：从同意到联系人真正接手

流程图建议：未启用 → 三方同意/联系方式核验 → 测试通知成功并确认起始时间 → 今日待确认 → 本人明确确认 / 到点未确认。 已确认分支：记录实际来源、服务器接收时刻和显示时区 → 向获授权家属发送该次事实 → 随时间变为历史记录，不继续显示“当前健康”。 未确认分支：约定提醒 → 宽限与有限重试 → 创建一宗待跟进事件 → 联系人 A 明确点“我来联系” → A 记录“已实际联系到/仍未联系到”。若 A 未接手，按事先同意的顺序通知 B；所有通知无人接手时，保持醒目的“无人接手/状态未知”，不能自动结案。 系统故障分支独立：消息退信、号码不可达、队列异常或调度器失效 → 标记“服务异常/通知未确认”，按预先授权的备用渠道提示，不冒充老人有问题。 晚到确认：关联原事件，记录真实晚到时刻，通知已接手联系人已收到新确认；保留原提醒过程，不能静默覆盖。家属代确认必须单独标为“家属报告已联系到”，不能写成“本人确认”。 示例 09:00 截止、09:10 再提醒、09:30 转交只是设计演示，不是医学安全标准。时间、重试和家属响应约定需要参与者共同确定。每日一次意味着事件可能发生在确认刚结束后，要到下一次截止才被注意到，可能接近一天甚至更长；这不是实时监测。

七、确认界面与通知文案必须诚实

建议三种操作：“完成今天的确认”“请指定亲友联系我”“暂停/改时间”。“请联系我”旁边明确非紧急通道及预计响应由家属自行约定；紧急情况使用当地紧急服务，不等待本产品。 日常通知示例：“林女士于 10 月 3 日 08:42（纽约时间）通过本人登记手机完成今天的确认。本记录不代表医学评估或持续监测。”姓名为虚构演示。 未确认示例：“截至 09:30，今天尚未收到约定确认；可能是忙碌、设备或网络等原因。请按你们约定联系本人。最近确认：昨日 08:51。是否由你接手？” 禁止：“检测身体正常”“24 小时健康守护”“系统已收到邮件，所以老人平安”“漏报就自动出动救援”。付款页、主界面和售后说法应一致；不能一边用保证式广告销售，一边把限制藏在条款里。 大字、足够对比、可读屏、较大的点击目标、短信/按键替代等，应在真实用户上测试；不要默认所有老人用同一套简化界面。

八、容易出事故的工程细节

明确区分五层：任务是否按时运行、供应商是否接受、是否送达、是否有人交互、是否有人实际核实。任何一层都不能替代下一层。邮件打开像素、链接预览、阅读回执、语音信箱接听和定位更新都不能自动记为本人确认。 网页 GET 只展示页面，必须明确点击/提交才确认；使用有时效且绑定本次事件的令牌，避免邮件安全扫描器误触和旧链接重放。验证通信提供方回调签名；号码控制权核验不能被宣传成绝对身份认证。 以参与者 + 本地日期/计划版本为唯一事件键；调度、重试、回调与支付变更可重复到达，采用幂等处理。确认与升级并发发生时先读取最新状态，用事件日志和可靠发件队列协调，避免已确认仍连环报警或一次漏报重复建案。 时区用 IANA 名称，原始时间用 UTC；夏令时缺失/重复时刻、跨日、旅行改时区须定义并向双方展示下一次具体截止时间。暂停有明确开始、结束和恢复提醒，不能暂停后仍说“已平安”。 做端到端测试账户、独立调度心跳、队列积压/退信报警、状态页、重启恢复与人工处置手册。供应商故障或主备切换不能丢事件，也不能重复轰炸。服务停止、欠费或联系人全部退出时，明确通知服务状态并安排过渡，不静默撤掉用户依赖的流程。

本节参考：[17] [18]

九、邮箱、短信、电话、社交平台怎样取舍

邮件：适合低成本摘要与记录，不适合独自承载需要及时回应的提醒。要有独立发送域名、SPF/DKIM/DMARC、退信/投诉处理、收件人核验；家属必须知道成功发出不等于已看到。 短信：适合简单回复与转交通知，但受运营商拦截、A2P 注册、分段、漫游、手机关机和号码变更影响。中文短信可能按 70 字单段、长短信每段 67 字计费，不能拿英文 160 字模型直接估价。需要各接收人独立同意与退出处理。 电话：普通按键 IVR 能覆盖不愿使用 App 的参与者；仍要解决陌生来电拦截、听力/操作需求、语音信箱、重拨和来电识别。仅接通不能确认，要求明示按键，提供合适替代方式。 社交发布：不是首版依赖。个人账号、专业账号、页面与群组 API 权限不同，令牌会过期或撤销，审核和版本会改变。Instagram 的官方发布 API 有账号范围限制；本次微信官方订阅消息页面无法可靠读取，因此“长期每日主动推送/自动发朋友圈”保持未验证，不能承诺。 推荐首轮只支持一种参与者主通道 + 一个已获授权的备用通道，家属可选私密摘要。不要公开每天是否在家、是否独居或异常缺席规律；若日后提供社交分享，只分享本人明确确认并再次选择的内容，不能自动公开未回应状态。

本节参考：[19] [13] [18] [14] [20] [26]

十、单位经济：一封邮件几乎免费，不代表服务高利润

仅为美国、每户一个参与者的 30 天模型；全为待验证假设，非任何竞品利润，也不构成财务承诺。 传输底价示例：每天给 3 位家属各一封，90 × $0.10/1,000 = $0.009/月；30 条提醒 + 30 条回复 = 60 SMS 段，60 × $0.0083 = $0.498；每天一通按 1 个计费分钟示例，30 × $0.014 = $0.42。以上均不是全包价；中文分段、重拨、号码/A2P、运营商附加费、认证、税及增值服务需另算。 $9/月的基准模型：通信与号码分摊 $1.00；基础设施与监控分摊 $0.40；支持 2 分钟 × $30/小时 = $1.00；国内卡处理 $0.561；退款/风险准备假设 $0.50。合计 $3.461，月贡献 $5.539，约 61.5%。这里“风险准备”不是保险报价，也不证明足够覆盖责任。 压力模型：通信 $1.80；基础设施 $0.50；支持 8 分钟 = $4.00；支付 $0.561；准备 $1.00 → 总计 $7.861，月贡献只剩 $1.139，约 12.7%。哪怕底层消息费很低，人工也能吞掉利润。 未扣：产品研发、值守与管理人员、法务、安全评估、保险真实报价、销售、固定平台费、数据合规、税，以及人身后果风险。独立早期团队的真实分摊很可能更高；不能把模型贡献率叫净利率。

本节参考：[13] [14] [15] [16]

十一、获客、流失和规模，决定它是小生意还是坏生意

以基准月贡献 $5.539 作纯算术演示，$30 获客成本需要约 5.4 个付费月回收，$60 需要约 10.8 个月；压力情景中分别约 26.3 和 52.7 个月。这还没覆盖固定人员和资本成本。 若假设恒定月流失 5%，粗略贡献生命周期值 = $5.539/0.05 = $110.78；流失 10% 时约 $55.39。该公式假定稳定流失和贡献，无折现、未计早期 onboarding 及固定费用，不能当预测。搬家、改由家人同住、需求阶段变化、老人不愿操作、消息疲劳等都可能导致流失，应分别访谈，不把退出归咎老人。 $9/月、100 户的账面月收入 $900；1,000 户 $9,000；10,000 户 $90,000。这只是“户数 × 价格”的规模感，不是销售预测。1,000 户在每户每月 8 分钟支持下已需约 133 小时，且峰值事件可能集中，平均数不能代表值守能力。 因此：可成为有清晰渠道的小型服务生意；目前没有证据支持高增长平台叙事。以已有信任关系的渠道做付费测试，通常比先大买广告更合理，但转介绍也要计入人员和合作成本。

十二、B2C 与 B2B2C：两条路线不要混在首版

B2C 适合先验证：测试 US$9/月/参与者、最多 3 个联系人、一次/日确认与转交记录，不含人工紧急响应。价格是实验，不是推荐零售价。$9 必须由真实设置帮助或家庭协作价值支撑，否则很难胜过免费 Snug；也不宜先卖多年预付。 B2B2C 可访谈养老社区、非医疗居家服务组织或已有联系人的社区项目：购买的是参与者入组、响应排班、交接审计和工作量管理。可探索按活跃参与者 $2–5/月并设最低月费的报价假设，但这里没有实际采购或成交证据。 机构路线可能摊薄逐户获客，却增加采购周期、培训、合同、数据隔离与服务边界成本；如果其工作人员不负责接手，单有后台没有价值。政府、医疗机构与保险渠道也不能假定有预算、能报销或允许相同数据流程。 若新增人工 Dispatcher，应该先评估合格合作方、覆盖时间、响应责任、保险和真实服务成本，再另行定价。首版不自建或伪装 24/7 救援中心，不自动拨打 911。

十三、14 天最低成本验证：验证愿意用，不拿安全做实验

这是拟议实验，未执行、未招募、未发消息、未收费。先确认目标国家和渠道；首轮仅邀请自愿参与、仍保留现有联系安排的家庭，不招募需要依赖连续监护的人。所有测试明确“演示/可用性研究，不提供安全监护”。 第 1–3 天：访谈 15 组老人及成年子女，尽量分别交流；问上次联系不上发生什么、目前怎样处理、一天愿花多少精力、哪些分享不能接受。展示 Snug 免费与 Iamfine 方案后再问为什么仍要新产品，避免用恐惧引导答案。 第 4–6 天：用虚构账号和可点击原型演练正常确认、迟到、错号码、离线、暂停、家属无人接手等。至少 5 位老人实际操作；观察是否能自行完成、理解“未确认不是出事”。 第 7–12 天：最多 10 组做有人值守的短时演练或非安全用途日常联络可用性测试。参加者保留原有联系方式，运营者明确每天值守窗口；所有故障由研究人员用测试账号注入并当场复盘，不故意让真实家庭因“老人失联”焦虑，也不开展无人照看的漏报安全试验。 第 13–14 天：复访并展示完整收费及限制，记录是否愿意加入日后合规上线的候补。若另行获得执行授权，可测试透明、可退款的一次性 $9 候补订金，明示产品未上线、无监护、退款时间和方式；订金仅是付费意向证据，不是续费或安全有效性证据。不默认订阅或自动扣费。 预算建议：先用原型和手工记录，工具/小额参与补贴现金上限 $300，研究与演练约 20 小时；若按 $30/小时计入劳动，总资源约 $900。若资源更紧，先做 5 组访谈和原型，现金控制在 $100 内，再决定是否扩展。避免在验证前做硬件、社交 API 和复杂 AI。

十四、预先写下通过线和否决线

以下是本项目的实验门槛，非行业标准，也不能由小样本证明安全可靠。 继续研究条件：15 组中至少 8 组双方自愿同意且确有现行负担；10 组演练中至少 8 组到最后仍愿继续、无需他人每日代操作；所有人均能复述“只代表一次输入，不保证安全”；每个测试异常都有可解释、可追溯结果；至少 4 组选择明确的 $9 付费候补（若未实际收取订金，就只记录口头意向）。 应立即暂停并修复：出现一次无本人输入却显示本人确认、旧链接或预览器触发确认、系统故障被当成平安、退出后仍发消息、家属未接手却自动结案、跨家庭数据泄露。零发现不等于这些故障不可能发生。 商业否决线：真实了解免费替代后多数人无理由选你；只有子女赞同而老人拒绝；找不到可靠联系人；日常支持明显超过压力模型；无意义通知持续造成每户每周多次干扰；合格访谈充分却无人接受收费。触达样本不足则写“证据不足”，不能假装成功或断言没有市场。 14 天后即使通过，也只进入更长周期的合规试点准备。要判断生意，需要 30/60/90 天自愿留存、付费续费、支持分钟数、每百次确认的非行动性提醒数、联系人接手时间分布及渠道真实获客成本；要判断安全效果，需要更严格专业设计，不能用短期零事故宣称。

十五、隐私与美国合规：不把免责条款当产品能力

以下为风险清单，不是法律意见；上线、签约或收集真实数据前，由目标州合格法律顾问结合具体功能、营销话术和合同审查。 HIPAA：直接面向家庭的消费工具不必然适用；若为医疗机构/其他受监管主体处理 PHI，可能形成 Business Associate 关系并产生合同和安全义务。不要自行宣称“HIPAA 豁免”或“HIPAA 认证”。 非 HIPAA 不等于无义务：FTC 的反欺骗/数据保护执法与符合定义时的 Health Breach Notification Rule 仍要评估；导入穿戴/健康平台等多来源数据会改变分析。华盛顿州等地还有消费者健康数据规则，简单的“我还好”及推断也应审慎评估。 自动电话与短信：分别取得老人和各联系人的自愿、可记录、可撤回同意；消息用途、频次、身份与费用说明清楚。TCPA/FCC、州法、运营商和供应商规则都需检查。仅由子女填一个电话号码并不足以作为所有接收人的持续同意；联系人可通过其自行打开的邀请链接加入后，再申请验证消息。 FDA/医疗宣称：本方案只记录和转交通信状态，不应宣称诊断、预测急症或降低死亡率；一旦加入疾病检测/监测等用途，需要重新审查。FDA 2026 年通用健康指南不是所有“养老 App”自动豁免证明。 消费合同还要明确续费/取消、服务时间、投诉、停服过渡、数据请求和事故处理；医疗警报/响应服务可能涉及其他州或地方规则。免责声明不能补上缺失的可靠流程。

本节参考：[21] [22] [23] [24] [25] [26] [27]

十六、数据最小化：首版不需要知道那么多

建议只收：参与者称呼、已验证联系方式、语言、时区、计划时间、获同意的联系人关系、事件状态和同意/撤回记录。诊断、用药、证件、精确位置、门锁密码、摄像头、连续录音不是首版所必需。 每个家庭单独授权与访问隔离；传输/存储加密；管理账户最小权限与多因素认证；日志脱敏；不在签到/健康状态页面放广告跟踪像素；不出售生活规律或用来定向营销。 给参与者可理解的查看、导出、撤销分享和删除入口；业务记录保留多久与法律/安全所需留存分别定义，不无限期囤积。先给出最短可行保留方案，再请法律与安全负责人复核，不能把“30 天”说成普遍法定期限。 未确认、退出和服务暂停是不同状态；对已同意接收服务状态的家属，只分享必要的服务状态变化，不额外披露老人退出的私人原因。

本节参考：[23] [24] [26]

十七、如果做中国市场，不能照搬美国邮件订阅模型

中国与美国谁是首发市场目前未由用户明确，本文用美国作价格与成本研究假设，并非已选择美国。若目标为中国，应重做本地渠道、运营商报价、应用资质、同意与支付测试。 微信/电话/短信可能比邮件更贴近日常习惯，但这是待访谈验证的渠道假设。本次没有可靠验证微信长期订阅消息资格、具体类目审核或朋友圈代发 API；因此不将其写进可交付承诺，更不能依赖非官方个人号自动化。 《个人信息保护法》把医疗健康、行踪轨迹等列为敏感个人信息；处理规则、单独同意、向他人提供及跨境场景要由当地法律顾问审查。不能因子女付款就绕过老人同意，也不能默认把中国参与者数据放进境外工具。 中国已有特殊困难老年人探访关爱政策和基层服务体系。社区/居家服务机构可能是合作或替代渠道，但政策目标不等于实际达成、不等于给创业者的预算，更不代表居民一定为额外软件买单。先在一个具体城市找已有服务缺口、谁负责响应、谁掌握预算，再验证本地价格。 不要用 3 亿多老年人口乘以月费做收入预测，也不要用国内年龄结构说明每位老人都需要照护。

本节参考：[28] [29] [30]

十八、现在真正要做的决定

建议：有条件继续研究，不直接开发或上线收费监护。先回答三件事：首发国家/城市是谁；能从哪个可信渠道接触至少 15 组双方愿意参与的家庭；相比 Snug 免费或 Iamfine 电话服务，你能证明哪个具体负担明显更小。 如果三个问题没有答案，最经济的选择是结束“自动报平安”创业版本，保留为家庭关系工具的灵感。若存在渠道与实际协作痛点，再做 14 天双边可用性与付费意向验证。 值得做的是一个诚实、可靠、尊重自主权的小服务；不值得做的是“发得出邮件，所以老人平安”的错觉。

结论更新记录

首次记录，尚无更新。