莫西莫西（MoxiMoxi）隐私政策
版本: 1.1
发布日期: 2026年05月09日
生效日期: 2026年05月09日
运营主体: 海南莫西莫西科技有限公司
法定代表人: 符磊
修订履历
- v1.1（2026-05-09）：新增"二之一、模型改进数据使用（可选授权）"专节（A 数据类别 / B 数据处理方式（含去标识化、相关服务商清单交叉引用、安全基线、保存期限、敏感个人信息处理）/ C 撤回方式 / D 未成年保护 / E 跨境数据传输（明确当前不跨境）/ F 经过条款）；细化第一条 1.3 中"交互内容与学习数据"的默认使用边界；第二条 2.4 重新限定"服务改进"为聚合分析、与模型改进相区隔；第三条 3.2 表中"大语言模型服务商"用途明确为"实时生成 AI 回复（不用于模型改进）"；第五条"您的权利"增设"撤回模型改进授权权"。授权范围以"模型改进"为伞概念，涵盖训练、微调、效果评测、缺陷分析、提示优化等用途，并非仅限训练或微调。本次修订仅新增可选 opt-in 授权，不改变本应用对存量用户既有数据的处理方式，因此对存量用户不强制要求重新同意，仅通过应用内一次性提示与"设置 → 数据使用"中的可见开关让您知晓并自主选择。联系邮箱由
@moximoxi.com 更新为 @moximoxi.tech。
- v1.0（2026-04-16）：首次发布。
引言
感谢您选择使用"莫西莫西"（MoxiMoxi，以下简称"本应用"或"我们"）。本应用是一款面向中文用户的日语学习辅助应用，通过 AI 虚拟角色陪伴对话帮助用户练习日语。
我们深知个人信息对您的重要性，并将竭尽全力保护您的隐私与数据安全。本《隐私政策》旨在向您说明：
- 我们会收集哪些个人信息，以及收集的目的；
- 我们如何存储、使用、共享和保护这些信息；
- 您对自己个人信息享有的权利。
在使用本应用前，请您仔细阅读并充分理解本政策。您开始使用本应用，即视为您已阅读、理解并同意本政策的全部内容。如您不同意本政策的任何内容，请立即停止使用本应用。
本政策的制定与执行遵循中华人民共和国相关法律法规，包括但不限于：
- 《中华人民共和国网络安全法》
- 《中华人民共和国数据安全法》
- 《中华人民共和国个人信息保护法》
- 《生成式人工智能服务管理暂行办法》
- 《未成年人保护法》及《未成年人网络保护条例》
一、我们收集的个人信息
我们仅在为您提供服务所必需的范围内收集信息。具体包括：
1.1 注册与登录信息
- 手机号码 / 邮箱地址：用于账号注册、登录及发送验证码；
- 微信 OpenID / UnionID（若您选择微信登录）：用于身份识别；
- 设备标识符（device_id、Android ID）：用于游客模式识别与防刷。
1.2 账户资料信息
- 用户昵称、头像；
- 语言能力等级（N1–N5 或 A1–B1 自评）；
- 出生日期（仅在您选择开启未成年人保护相关功能时收集，用于判定是否属于未成年用户）；
- 实名信息（仅在法律法规或业务审核要求时收集，例如购买虚拟币需按《非银行支付机构条例》完成实名认证）。
1.3 交互内容与学习数据
- 您与 AI 角色的对话文本；
- 您输入或录制的语音（经语音识别转为文本后，原始音频按规定时间内删除）；
- 学习进度、已学词汇、语法点、每日使用时长。
上述交互内容与学习数据默认仅用于向您提供本服务（生成 AI 回复、追踪学习进度、个性化推荐等），不会用于人工智能模型的改进（含训练、微调、效果评测、缺陷分析等用途）。仅在您于"设置 → 数据使用"中明示开启"模型改进授权"后，我们才会按本政策第二之一节所述方式使用部分上述数据用于模型改进。原始语音音频在任何情形下都不会用于模型改进。
1.4 设备与日志信息
- 操作系统及版本、机型、语言区域；
- IP 地址、接入网络类型；
- 崩溃日志、错误日志、性能指标。
1.5 支付与消费信息
- 充值订单号、购买金额、虚拟货币余额（莫币）及消费记录；
- 支付渠道返回的交易凭证（不含银行卡号、CVV 等敏感支付要素）。
1.6 我们不会收集的信息
我们不会主动收集您的：
- 身份证号码（除法定实名认证场景）；
- 家庭住址、精确地理位置；
- 通讯录、短信、相册（除非您主动授权上传单张图片作为动态素材）；
- 银行卡信息（由第三方支付渠道独立处理）。
二、我们如何使用这些信息
我们收集信息仅用于以下合法、正当、必要的目的：
- 提供核心服务：注册登录、AI 对话、学习进度追踪、语音合成。
- 内容安全审核：依法对您输入的文本及生成的 AI 回复进行安全检查，过滤违反中国法律法规的内容（政治敏感、色情低俗、暴力恐怖、歧视、侵害未成年人等）。
- 未成年人保护：当检测到未成年用户时，自动启用青少年模式（每日使用时长限 40 分钟，夜间 22:00–次日 06:00 宵禁，禁用虚拟货币购买）。
- 服务改进：在经过去标识化处理的前提下，分析使用行为（如功能使用频率、错误率等聚合统计）以优化界面与服务流程；不会用于识别特定个人。用于模型改进（含训练、微调、效果评测、缺陷分析等）的情形请见第二之一节，需取得您的单独明示同意。
- 安全防护：侦测异常登录、防止刷量、反欺诈、反滥用。
- 履行法律义务：配合有权机关依法进行的询问、调取。
二之一、模型改进数据使用（可选授权）
依据《个人信息保护法》第十四条对"单独同意"的要求，将您的对话文本或学习行为数据用于人工智能模型改进（含训练、微调、效果评测、缺陷分析、提示优化等用途），默认不进行，仅在您于"设置 → 数据使用"中明示开启"模型改进授权"开关后才会进行。
A. 数据类别
仅在您开启模型改进授权后会用于模型改进：
- 您与 AI 角色的对话文本（含您的输入与 AI 的回复）；
- 您的学习行为数据（已学词汇、语法点掌握情况、答题正误等）。
永远不会用于模型改进（即使您已开启该授权）：
- 您录制的原始语音音频（属敏感个人信息，需另行单独取得您的授权后方可使用）；
- 您的账户身份信息（手机号、邮箱、设备 ID、IP 地址等）。
B. 数据处理方式
- 数据进入模型改进流程之前进行去标识化处理：移除 user_id、设备 ID 等可识别字段，对涉及第三人姓名、电话号码等个人信息的内容进行掩码；
- 仅本公司及受合同约束的模型改进相关服务提供商处理（当前合作的相关服务提供商类别清单见本政策第三条 3.2 节并随其更新）；
- 不出售、不共享给第三方供其独立使用；
- 模型改进所得的成果（如模型权重更新、缺陷修复、提示优化等）仅用于本应用服务的改进；
- 上述数据将按本政策第四条 4.3 节规定的安全保护措施处理，不低于您一般个人信息的安全保护标准；
- 用于模型改进的去标识化数据保存期限以相关用途生命周期为限，最长不超过 5 年；超出后将删除或进一步匿名化处理；
- 若您的对话文本中包含敏感个人信息（如医疗健康、宗教信仰、性取向、生物特征等），我们将在去标识化处理阶段尽力识别并掩码或排除；同时建议您在使用本应用时避免主动透露此类信息。
C. 撤回方式
您可随时在"设置 → 数据使用"中关闭模型改进授权。撤回的具体效力详见《用户服务协议》第十一条 11.4。简言之：撤回时刻起立即停止采集您新数据用于模型改进；已成为数据集副本或已用于模型改进流程的部分中，凡涉及训练或微调（已影响模型权重）的部分因技术限制无法从已训练完成的模型权重中进行选择性删除（行业普遍局限）；仅用于效果评测或缺陷分析（不影响模型权重）的部分将一并删除相关分析记录中可关联到您的部分。
D. 未成年用户特别保护
未满 18 周岁的用户，无论"模型改进授权"开关状态如何，相关数据均不会用于模型改进。
E. 跨境数据传输
本公司当前的模型改进流程不涉及个人信息的跨境传输。如未来发生变更，将依据《中华人民共和国个人信息保护法》第三十八条要求另行完成安全评估、标准合同备案或保护认证，并向您单独告知、取得您的明示同意。
F. 经过条款（功能上线时点）
本节所述"设置 → 数据使用"功能将于本政策 v1.1 生效后 30 日内（即 2026-06-08 之前）上线。功能上线之前，您的对话文本与学习行为数据按本政策第一条 1.3 节及第二条 2.4 节所述方式处理，不会用于模型改进。
三、我们如何共享、转让、公开披露
3.1 共享原则
我们不会将您的个人信息出售给任何第三方。仅在以下情形会与第三方共享：
- 经您明示同意；
- 为实现服务功能所必需（如下节所列合作伙伴）；
- 法律法规或监管部门强制要求。
3.2 合作伙伴
为了向您提供服务，我们会将必要信息传输给以下类别的合作方，所有合作方均受数据处理协议约束：
| 类别 |
用途 |
共享内容 |
| 大语言模型服务商 |
实时生成 AI 回复（不用于模型改进；模型改进用途见第二之一节） |
您的对话文本（去除个人身份标识） |
| 语音合成 / 识别服务商 |
TTS 朗读、ASR 转写 |
待合成文本、待识别音频片段 |
| 云服务商 |
服务器、CDN、对象存储 |
加密后的业务数据 |
| 第三方登录 |
微信 / 手机号验证 |
OpenID、验证码令牌 |
| 支付通道 |
虚拟币购买 |
订单号、金额 |
| 崩溃分析 |
稳定性监控 |
崩溃堆栈、设备型号 |
我们会持续评估合作方的安全能力，并在合同中约定其不得将数据用于我方授权用途之外。
3.3 跨境传输
本应用数据存储于中华人民共和国境内。 若未来因业务拓展需向境外传输个人信息，我们将按照《个人信息保护法》第三十八条要求完成安全评估并另行取得您的同意。
3.4 公开披露
除经您同意或法律法规强制要求外，我们不会公开披露您的个人信息。
四、我们如何存储与保护信息
4.1 存储地点
所有用户数据存储于中华人民共和国境内的云服务器。
4.2 存储期限
- 账户基础信息：在您账户有效期内持续保存；注销后 30 日内完成匿名化或删除。
- 对话记忆：保留用于改善长期对话体验，用户可在应用内手动清空。
- 原始语音：语音识别完成后 7 日内删除。
- 支付凭证：依《会计档案管理办法》保留 10 年。
- 日志数据：原则上不超过 6 个月。
4.3 安全措施
- 传输层采用 HTTPS / TLS 1.2+ 加密；
- 敏感字段（如邮箱、手机号）使用 AES-256 存储；
- 访问控制采用最小权限原则，关键操作留痕审计；
- 定期开展安全漏洞扫描与渗透测试；
- 发生个人信息泄露事件时，将在 72 小时内按《个人信息保护法》第五十七条要求告知监管部门与受影响用户。
五、您的权利
依据《个人信息保护法》，您享有以下权利：
- 查阅与复制权 — 可在"我的 → 设置 → 账户信息"查看已收集数据。
- 更正权 — 可随时修改昵称、等级、出生日期等资料。
- 删除权 — 可删除聊天记录、收藏词条，或申请注销账户。
- 撤回同意权 — 可关闭非必要的数据收集选项（包括"模型改进授权"——见第二之一节 C）；部分功能可能因此无法使用。
- 投诉权 — 可通过本政策第九条联系方式与我们交涉；亦可向网信办、工信部等监管机构投诉。
账户注销：在"设置 → 账户 → 注销账户"中提交申请，我们将在 15 个工作日内核实并处理；注销后数据将按第 4.2 条规则删除或匿名化。
六、未成年人专条
本应用面向 18 岁以上用户。若您未满 18 岁，请：
- 在取得法定监护人明示同意后使用；
- 如实填写出生日期——系统将自动为您启用青少年模式：
- 每日使用时长限 40 分钟；
- 每日 22:00 至次日 06:00 期间服务暂停；
- 禁用虚拟币购买及礼物赠送等付费行为；
- 对话内容将进入更严格的安全审核。
监护人可通过本政策第九条联系方式查阅、更正或删除未成年人相关信息。我们严格遵循《未成年人保护法》《未成年人网络保护条例》《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》相关规定。
七、Cookie 与类似技术
本移动应用客户端使用本地存储（AsyncStorage）保存登录令牌、语言偏好、最近对话等，以改善使用体验。您可在系统应用管理中清除本应用数据以删除上述存储。
八、本政策的更新
我们可能根据法律法规或业务变化修订本政策。重大修订（如收集信息类型变化、使用目的变化）将在应用启动页显著提示，并重新征求您的同意。历史版本可在应用内"关于 → 隐私政策"查阅。
例如本次 v1.1 修订新增了"模型改进授权"这一默认关闭的可选授权选项，并未改变本应用对您现有数据的处理方式；因此对存量用户不强制要求重新同意，仅通过应用内一次性提示与"设置 → 数据使用"中的可见开关让您知晓并自主选择。
九、联系我们
如您对本政策或个人信息处理有任何疑问、投诉或建议，请通过以下方式与我们联系：
- 运营主体：海南莫西莫西科技有限公司
- 法定代表人：符磊
- 联系邮箱：privacy@moximoxi.tech
- 响应时限：我们将在收到请求后 15 个工作日内回复。
如您认为我们的处理行为损害了您的合法权益，您也可以向履行个人信息保护职责的部门（国家互联网信息办公室、工业和信息化部、网络安全保卫部门等）投诉举报。
本《隐私政策》的最终解释权归海南莫西莫西科技有限公司所有。