只留在裝置端的資料
精確 GPS、較細的原始行為脈絡、即時感測的原始流資料，會優先留在學生裝置或接近資料來源的位置做處理。系統先在本地建立個人基準線，避免把不必要的敏感原始資料送出。
Privacy & Governance
哪些資料留在本地，哪些資料進入支援流程
EmotionSync 的目標是支援，不是監控。資料治理的核心原則是資料最小化、角色分流、必要才同步，以及讓後續支持比原始資料更重要。
同步到雲端的資料
雲端主要接收風險摘要、必要分析特徵、匿名求助紀錄、社工接案與支援流程資料，用來做後續追蹤、跨角色協作與必要的審查，而不是保留所有原始訊號。
資料使用原則
資料只在對應角色與流程需要時被打開。學生優先看到自己的狀態與支援入口；家長、老師、社工與校方看到的是對他們任務有意義的摘要，而不是同一份完整資料。
誰會看到什麼
學生看到自己的趨勢、AI 對話、匿名求助與支援入口；家長看到安全摘要與聯絡窗口；老師看到班級與學生變化；社工看到可接手、可追蹤的個案；校方管理者看到學校層級的健康訊號與追蹤進度。
什麼情況會進一步揭露身份
匿名求助與支援流程會盡量讓學生先從較低壓的入口取得協助。只有在安全風險升高、政策要求或緊急審查需要時，系統才會走向必要的身份揭露，而不是預設一開始就全面公開。