平台架构总览
用大白话讲清百岁AI怎么搭起来的：一个AI康养大脑，加上长辈端、子女端、机构端三大平台，再加一套数据安全体系
很多长辈和机构伙伴好奇：百岁AI这么多功能，背后到底是怎么搭的？说复杂也复杂，说简单也简单——一个大脑加三大平台再加一套安全体系。一个大脑是AI康养助手，负责听懂需求、调度服务和给出科普；三大平台分别给长辈、子女和机构使用，数据按权限互通；所有这些都建在一套数据安全体系之上，加密、授权、审计贯穿始终。
平台设计始终围绕一件事：让长辈用得简单、让子女看得安心、让机构管得高效。长辈端只保留大字、语音、一键呼叫等必要操作；子女端在授权范围内查看健康和服务情况；机构端负责接单、照护和经营管理。三端看到的是同一套数据的不同视角，谁能看什么由授权决定，而不是谁都能看全部。
一次服务，数据在平台上怎么走
长辈下单
长辈在长辈端或由子女代下服务订单，服务交易层完成明码标价、电子合同和担保支付。
调度履约
调度大脑把订单派给合适的护理员，上门打卡、服务时长和过程记录实时回传。
数据沉淀
服务记录与血压、手环等IoT设备数据加密进入健康数据层，按老人一人一档归集。
授权查看
AI能力层基于数据做提醒和科普，长辈、子女、机构按最小授权查看，监管接口按规定向监管部门开放可追溯数据。
五层架构，各管一摊
服务交易层下单履约
服务展示、下单、电子合同、担保支付、评价投诉全流程在线，明码标价、纠纷有据。
健康数据层一人一档
归集健康档案、监测指标和照护记录，加密存储、分级授权，供本人和授权方查看。
IoT设备层硬件接入
手环、血压计、呼叫器、智能床垫等设备按规范接入，数据多端共用，异常自动提醒。
AI能力层智能大脑
提供AI康养助手、拍照识别、数字员工等能力，AI只做辅助和科普，医疗判断交给专业人员。
监管接口合规开放
按监管要求提供数据报送与合规接口，操作全程留痕，支持审计核查。
五条技术原则，一条不让步
- 数据加密：传输和存储全程加密，敏感信息脱敏展示
- 最小授权：按角色和亲情授权开放数据，不该看的一律看不到
- 等保合规：按网络安全等级保护要求建设和运维
- 国产适配：服务器、数据库和终端坚持国产化适配路线
- 可审计：关键操作全部留日志，谁在什么时候看了什么查得到
常见问题
Q：长辈的数据存在哪？
数据存储在符合安全要求的境内云数据中心，传输和存储全程加密，按最小授权访问；用户可以查看授权记录、撤回授权并依法申请删除或注销，具体以隐私与协议说明为准。
Q：养老机构如何对接这套平台？
机构可直接使用平台提供的机构端，也可通过开放平台标准接口与自有系统对接，硬件按规范接入；平台提供沙箱环境、技术文档和实施支持，小机构也有认证服务商可代为对接。
Q：系统稳定吗？服务中途出故障怎么办？
平台采用多机房备份和故障自动切换，核心服务持续监控；万一遇到网络或系统问题，护理服务可先按线下预案执行，数据恢复后补录，不影响对老人的照护。