你的画面，不会离开这台设备。

摄像头与人脸数据

只有在你主动点击按钮并允许浏览器权限后，摄像头才会开启。约 2–3 秒的实时画面只交给浏览器内的 MediaPipe 模型做表情特征分析。

• 不上传、不保存、不截图、不录制画面；
• 不持久化表情分数、人脸特征或视频帧；
• 不做人脸身份识别，也不会尝试确认你是谁；
• 分析完成、取消、报错或离开流程时，会停止全部摄像头轨道并清除画面引用。

发送到云端的内容

生成推荐时，服务端只接收并转发摄像头流程在本地推测出的情绪枚举、自动调节目标和语言偏好，或者无摄像头流程中由你手动选择的对应枚举。相机画面、视频帧、人脸特征、置信分数、精确位置、网易云账号和 Cookie 不会进入该请求。

模型密钥只存在服务端。模型返回内容还会经过结构校验、重复过滤和医疗/诊断措辞拦截，未通过时不会直接显示。

匿名历史和反馈

最近推荐、三个离散反馈和随机会话标识只保存在浏览器 localStorage 中，最多保留 20 次。当前 MVP 没有用户账户和服务端历史数据库。

首页的“删除我的历史”会同时清除匿名推荐历史和本机会话标识。

产品边界

表情结果和自动音乐方向只是低置信度猜测，你可以在结果页主动改为手动调整；本产品不诊断焦虑、抑郁或任何心理/身体状况，不提供医疗建议或治疗效果承诺。

推荐链接只生成“歌名 + 歌手”的网易云音乐公开搜索跳转。我们不登录网易云账号，不使用 Cookie、逆向 API 或抓取接口，也不播放或托管歌曲。