MochiBot 隐私政策

更新与生效日期：2026年10月26日。适用于 MochiBot Android 应用。开发与运营：周纯钢（MochiLab）。联系我们：MochiLab 支持与咨询 ↗。

1. 连接与聊天

MochiBot 无需注册账号。你提供的服务器地址、专用连接密钥、聊天记录和助手设置保存在本机应用空间；连接密钥通过 Android Keystore 加密保存。连接后，你发送的消息、选中的文件及连接所需标识会通过 HTTPS 发送到你确认的服务器。服务器运营者、保存期限以及其接入的模型提供商由你选择的服务决定，请在绑定前核对。MochiLab 不通过应用自动接收你的聊天内容、文件或助手服务器地址。

2. 提醒与系统语音

本机定时提醒的时间和内容保存在本机。语音播报将提醒文字交给你选择的系统文字转语音引擎；某些引擎可能使用网络服务，处理方式由该引擎提供方说明。你可以在提醒页关闭语音或响铃，并在系统中选择离线语音。锁屏显示和播放内容可能被旁人看到或听到，请按场景设置。

3. 可选华为推送服务

仅在你主动开启远程推送提醒后使用华为推送 SDK（华为软件技术有限公司，版本 6.13.0.301）。为提供消息推送，该 SDK 可能处理应用基本信息（App ID、包名、推送服务及 HMS Core 版本）、应用内设备标识（AAID、Push Token）、设备类型和型号、系统类型与版本、国家码等系统设置信息，以及消息发送和接收所需信息、网络状态及运营商、SSID、IP 地址等网络信息（其中系统设置信息、运营商、SSID 和 IP 地址仅由 SDK 在本机处理，不上传至华为服务器）。在非华为设备使用推送时，SDK 可能关联启动 HMS Core，以建立统一连接及进行服务鉴权。详见华为推送 SDK 隐私声明 ↗。

随机生成的推送安装标识和 Push Token 会登记到你配置的助手服务器。华为通道承载事件标识，或不含提醒正文的通用通知；提醒正文由应用向你的助手服务器读取。华为可能按其隐私声明及推送项目的数据处理位置处理相关数据。关闭远程提醒会停止本机处理并尝试撤销服务器登记；撤销失败可联网重试或联系服务器管理员。应用未集成广告 SDK。

4. Skills、网站与更新

打开 Skills 页时，应用向 mochilab.bz 请求公开列表并携带界面语言和 Android 客户端标记；本机保留列表缓存。服务端会统计 APP 列表请求数量，与网站访问区分，不以此识别唯一活跃用户。检查更新时请求版本清单；仅在你确认后下载安装包，安装前校验文件和签名，并由 Android 确认安装。网络请求会向所访问服务器暴露 IP 地址等通常的网络信息，服务器可能生成安全和访问日志。打开网站后，网站账户、付款和下载活动适用该网站的隐私政策。

5. 可选使用统计

“分享匿名使用统计”默认关闭，不影响其他功能。开启后，应用至多每小时向 MochiLab 发送随机安装标识、应用版本和界面语言，用于统计活跃安装；该标识不是硬件编号，也不代表已不可识别。不上报聊天、文件、服务器地址、IMEI、通讯录或精确位置。每日统计记录保留90天，安装记录在最后活跃365天后清理。关闭后停止新上报；如需删除既有统计，请在设置中查看并提供统计标识联系支持，不要发送连接密钥。

6. 权限按功能申请

相机仅用于在本机识别配对二维码，不上传相机画面；拒绝后仍可手动连接。文件和头像使用系统选择器，只读取你选择的内容，不申请全盘存储权限。通知、振动、精确定时、开机恢复、后台运行、唤醒及前台服务用于你启用的提醒；锁屏全屏提醒需系统允许。安装其他应用的权限仅用于你确认的 MochiBot 更新。拒绝或撤销可选权限只影响对应功能，可在系统“应用 → MochiBot → 权限/通知”管理。应用不申请麦克风录音、通讯录、短信或定位权限。

7. 保存、删除与安全

本机聊天、设置及提醒保留到你删除或清除应用数据；缓存可随应用数据清理。清空聊天仅删除本机对应记录，不会自动删除远程服务器上的任务和数据。移除连接信息会删除本机连接密钥；卸载应用或清除应用数据会移除本机应用数据。远程数据请向相应服务器运营者申请访问、更正或删除。你可关闭推送和统计、移除连接，并在设置中撤回应用隐私授权；撤回后应用停止新的联网功能，再次使用时重新选择。已发送的数据不会因撤回自动从服务器删除。我们采用 HTTPS、受限的应用存储及密钥保护，但安全效果也取决于你配置的服务器和手机。

8. 你的权利与未成年人

你可通过上述支持入口申请查询、更正、删除与 MochiLab 有关的数据，或提出隐私问题。核验请求时仅需要必要信息，不应提供模型密钥或助手连接密钥。MochiBot 面向具有独立使用能力的用户；未成年人应在监护人指导下使用，不要发送不必要的个人信息。如涉及儿童个人信息，请由监护人联系支持处理。

9. 政策更新

如数据处理目的、种类或接收方发生重要变化，我们会更新说明，并在需要时重新征求你的选择。一般隐私授权不包含可选统计或远程推送的启用，这些功能仍由你单独开启。