隐私政策

• 运营主体：Traversa Pte. Ltd.（新加坡）
• 隐私联系邮箱：mori-app-support@googlegroups.com
• 适用范围：Moree 的 iOS、Android 应用及网页版，仅面向年满 18 岁且达到所在地区法定成年年龄的用户。
• 生效日期：2026-11-13

要点

Moree 使用第三方 AI 处理照片、聊天、语音及你开启的健康信息。分享给好友的内容，也可能在好友使用 Moree 时交给 AI，并进入其记忆。健康读取权限与云端用途分别授权。你可以在设置中管理用途、删除内容或注销账号；具体范围与例外见下文。本政策不会代替应用内授权。

1. 我们处理哪些信息

账号和内容。 登录服务处理姓名、邮箱与登录凭证。邮箱登录使用发到你邮箱的 6 位一次性验证码，部分版本仍可使用密码：密码由 Firebase Authentication 处理，Moree 不保存明文密码；验证码 10 分钟内有效、只能使用一次，云端只保存它的带密钥哈希，不保存验证码原文或邮箱原文。我们处理账号、安装及推送标识，昵称、头像、好友码、好友和屏蔽关系，以及你提供的照片、配文、备注、便签、聊天及附图、语音、碎碎念、评论、点赞、举报和支持邮件。聊天和图片保存到云端以支持多端同步；更新时已有本机对话也会上传。添加好友不读取通讯录。

健康。 iPhone 经系统授权读取 Apple 健康中的运动、睡眠、距离、活动能量、心率、步数、静息心率及心率变异性（HRV），包括运动时长、距离、能量和心率，以及睡眠时间和阶段，具体以权限和设备数据为准；不写入 Apple 健康。部分旧版本仍发送运动路线，服务端收到即丢弃；历史动态中的路线仍保存但不展示、不用于 AI，删除单条动态不会清除，注销账号时删除。Android 不接入 Health Connect、不读取本机健康数据，但可显示好友分享的健康动态。

位置。 经许可，设备通过地理编码服务取得城市；iPhone 和 Android 获得精确位置权限时也可能取得街区和地标文字。Android 仅获大致位置权限时不提供街区和地标文字。这些文字可发送到 Moree 云端及 AI，并出现在分享内容中。天气请求由设备向 Open-Meteo 发送城市级坐标（Android 四舍五入至 0.1°）、时区和日期，不附账号；Moree 云端只保留最近的城市与天气概况，不接收这类请求中的设备定位数值坐标。

使用、安全和诊断。 为统计使用、维护安全、验证应用、防止滥用和排查故障，我们处理功能次数、消息及附件数量、录音时长、通知送达与打开、请求和内容编号、操作步骤和结果、耗时、错误、网络类型、版本、设备与系统信息、IP 地址和端口，以及安装、会话及账号的假名标识。诊断可能包含成功操作，可关联账号或安装，不是匿名数据；不含照片、聊天或便签正文、详细健康数据或登录凭证。找回密码和邮箱验证码的防滥用记录使用来源和邮箱的带密钥哈希。对主动消息，我们还保存展示时长、是否从通知打开，以及随后回复的文字和时间，用于之后的回应，随对应消息删除。

iOS 和 Android 使用 Crashlytics 及 Grafana Cloud 做故障诊断和监控，不启用 Google Analytics；网页版使用 Google Analytics 统计功能使用、打开方式、页面类型及响应速度，不含内容或账号，浏览器开启“请勿跟踪”时不统计。iOS 和 Android 通过 PostHog SDK 收集产品使用数据（应用打开、浏览的页面、主要操作类别）、设备与应用信息（设备型号、系统和应用版本、设备标识）以及 IP 地址和由其推算的大致位置，登录后与账号关联，用于统计功能使用和改进产品。Android 本机磨皮通过 ML Kit 检测人脸，相关 SDK 向 Google 发送设备、应用、安装标识及性能诊断信息。

2. 怎么使用、交给谁

AI 与记忆。 第三方接收方见第 4 节。照片回应、分析和书架整理会处理照片、缩略图及相关文字，包括仅自己可见的内容；聊天会使用消息和附图、近期对话与内容、记忆、画像、城市及可读取的好友互动。即时回应及其低清照片或便签保存在云端，近期仍可用的内容可作后续回应参考。未选择回复语言时，近期本人聊天文字也用于判断语言；选择默认语言后停止此分类。碎碎念和对话录音用于转写；文字可进入聊天和记忆。晚间回顾与早安、运动复盘会参考近期相关消息及你的反应。墙上的问题使用对所有好友可见的近期文字、公开人设及圈子信息，不使用照片、私聊、私人健康或记忆。需要联网信息时，搜索词可能包含对话内容、健康相关文字或城市。

长期记忆保存和检索聊天、照片的文字描述及备注、便签、碎碎念和社交互动，可能包含健康信息和好友写的内容；照片和碎碎念以文字进入记忆。Moree 定期从记忆、互动及你允许用于对话的健康趋势生成画像；从可读取的好友内容和互动生成好友笔记及社交圈概述，用于你的私聊。公开回复不读取私聊、私人健康或私人记忆，只可能使用不含健康和私人经历的兴趣与说话风格，以及受众权限符合本次回复的公开 Moree 往来。

好友与 AI。 分享给好友的照片、文字、健康动态及互动，可在好友私聊或评论召唤 Moree 时发送给 AI，并进入好友记忆或好友笔记。好友在照片下 @Moree 时会发送照片展示图、相关文字及共同可见的评论和附图；无单独关闭入口，此前已关闭的状态保留。不希望照片因此发送，可设为仅自己可见。普通评论不会单独触发 AI，但可能用于后续回复。只解除好友后，私聊仍可能读取关系结束前发布的内容及此前互动，不能读取之后的新内容；任一方屏蔽期间不实时读取对方内容，也不读写关于对方的好友笔记。删除内容、收窄可见范围或解除好友，不会逐条撤回已进入他人记忆或笔记的内容；注销时双方好友笔记删除。

健康用途。 开启健康体验会一并开启当前可用的健康云同步、私人分析、自动健康发布及 AI 配文和回复；系统读取权限另行授予。每日摘要、健康分析和历史对比用于私人回应及其发送时机，健康查询用于对话前还需应用内确认，健康趋势可用于画像。私人分析本身不因开启分析而进入长期记忆；但你在对话中谈到的健康内容及回复可能进入记忆。公开配文和回复只使用允许分享的事实，不直接使用私人分析正文。健康信息不用于广告、营销、数据挖掘、出售、数据经纪或贷款保险资格判断，仅供你开启的功能、相关处理服务商及你选择分享的好友使用。私人分析正文加密保存。Moree 用于记录交流，不能作为医疗诊断。

社交、安全与通知。 云端按访问权限向好友提供内容及互动，失去帖子权限也失去其评论和附图的读取权限。邀请页无需登录即可凭 Moree 号或链接显示昵称及其首字母，不显示头像或其他内容，注销后不可查询。分享内容、个人资料和好友可见的 Moree 回复会交给 OpenAI 自动审核，疑似不良文字可能复核；处理举报时团队可查看被举报内容及必要上下文。通知通过 APNs 或 FCM 发送，可能显示昵称及消息文字摘要，私人消息可能涉及健康；可在系统通知设置中关闭锁屏预览。

我们不展示广告、不出售个人信息、不做跨应用跟踪，不用你的内容训练我们自己的模型。

3. 你的选择

相机、照片、麦克风、位置、通知和健康读取权限可在系统设置管理；拒绝某项权限只影响依赖它的功能。健康用途起初关闭，开启体验时会一并启用当前可用用途，之后在「设置 → 健康」管理；新健康动态按当前受众自动发布，默认好友，已有动态需另行改范围或删除。晚间回顾默认开启，可在 Moree 设置关闭。

拍照回应、聊天、转写、记忆、书架整理、墙上问题及产品使用统计随使用处理，无独立关闭入口；可停止使用相应功能、删除内容或注销账号，产品使用统计也可发邮件请求删除。仅自己可见限制好友访问，不阻止本人的云端保存和 AI 处理。关闭用途停止新的相应用途处理，不自动删除既有数据，也无法撤回已发出的请求；重新开启不补处理关闭期间的健康事件。

4. 第三方接收方

信息可能跨境处理。模型服务会接触输入，私人结果加密不代表 AI 看不到输入。我们要求服务提供商按照不低于本政策的标准保护你的数据。Mem0 付费服务约定不使用所交内容训练或改进模型，但可生成去身份汇总数据作其他用途。Moree 请求删除不代表第三方日志、备份立即清除。DeepSeek 的处理规则见其开放平台条款及隐私政策。

5. 保存期限与删除

我们使用账号、好友和屏蔽校验、传输保护和私人健康正文加密限制访问。少数运维成员技术上可访问云端内容；日常排障只查无正文运行日志，读取正文需你主动提供或明确授权，法律要求、紧迫人身危险、按好友权限原本可见或处理举报及必要上下文除外；直接访问留审计记录。安全措施不能消除全部风险。

其他内容、健康每日摘要、记忆、画像及账号关系在账号存续期间保存，无固定自动到期；关闭健康云同步后摘要不再读取使用。必要授权、安全记录及防重复删除标记可独立保留。到期停止正常提供，后台物理清理可能稍后完成；第三方保留期另受其条款约束。

单项删除。 可删除自己的墙上内容、碎碎念、可管理的评论及私人健康消息；服务器接受后撤销正常读取，后台清理随后完成。本机相册删除不等于删除墙上内容、服务商记录或记忆；删墙上照片或便签不删即时回应记录，后者随注销删除。修改或删除碎碎念会替换或清理其原文记忆，但已生成聊天、回顾及独立记忆保留；画像在后续成功更新前可能保留旧结论，暂存的修改说明可能含新旧原文，处理成功后清正文。删除 Moree 数据不影响 Apple 健康原始记录或他人截图副本。

注销账号。 在「设置 → 删除账号」确认并重新验证登录身份：Apple 或 Google 账号重新登录，邮箱账号输入发到该邮箱的验证码（部分版本输入密码）；重设密码不等于注销。也可通过账号删除页面按说明发邮件请求。注销会删除账号凭证、照片及墙上内容、聊天、记忆、画像、碎碎念及录音、健康数据、关系及双方好友笔记、推送和通知，以及本机对应资料；Apple 登录会撤销授权。云端后台自动清理，失败会重试，并向长期记忆服务商请求删除。

你的账号和内容会被删除；好友的 Moree 已形成的记忆属于该好友的数据，不随你的账号删除。

例外包括他人另存副本；举报记录保留但抹除其中指向你的标识及内容副本；必要的法律、安全记录以及服务商依法保留的日志和备份可能继续保留，物理清理时间不由 Moree 控制；Apple 健康原始记录不受影响。注销完成记录不含个人内容，保留 30 天。退出登录不会删除账号或云端内容。

6. 你的权利与联系

可通过上述隐私邮箱请求查阅、更正、删除、限制处理、获取副本或撤回同意，亦可依法向主管机关投诉；我们会核实本人身份并按适用法律及必要例外处理。请勿发送密码、验证码或完整身份证件；反馈附带的对话可能含健康信息，请在发出前检查和删去不愿提供的内容。

7. 未成年人、政策更新与本页面

Moree 不面向未成年人，不要求填写生日。如发现未成年人使用，请联系我们；核实后停止其使用并依上述规则处理数据。政策变更更新生效日期，重要变更通过应用内告知；新增 AI 用途先告知，敏感信息新用途在处理前另征同意，其他需要重新授权的变更亦会征求同意。本政策网页由 Firebase Hosting 托管，处理访问 IP 和请求日志。