更新与生效日期：2026年10月28日。适用于 MochiBot Android 应用。开发与运营：MochiLab。联系我们：MochiLab 支持与咨询 ↗。
1. 连接与聊天
MochiBot 无需注册账号。你提供的服务器地址、专用连接密钥、聊天记录和助手设置保存在本机应用空间；连接密钥通过 Android Keystore 加密保存。连接后，你发送的消息、选中的文件及连接所需标识会通过 HTTPS 发送到你确认的服务器。服务器运营者、保存期限以及其接入的模型提供商由你选择的服务决定，请在绑定前核对。MochiLab 不通过应用自动接收你的聊天内容、文件或助手服务器地址。
2. 提醒与系统语音
你可以单独开启直连接收：应用通过 HTTPS 持续连接你确认的助手服务器，保留接收状态通知，不依赖厂商推送。开启后可能增加耗电，需要允许通知和后台运行。收到的提醒保存在本机队列，供顺序播报和失败重试；离线期间的补收受服务器保留范围限制。系统强行停止应用、禁止后台运行或网络不可用时，无法保证即时接收。你可随时停止直连接收。
本机定时提醒的时间和内容保存在本机。语音播报将提醒文字交给你选择的系统文字转语音引擎；某些引擎可能使用网络服务，处理方式由该引擎提供方说明。你可以在提醒页关闭语音或响铃，并在系统中选择离线语音。锁屏显示和播放内容可能被旁人看到或听到，请按场景设置。
全部 Skills 免费开放，不再收集或验证 Skills 访问密钥。
3. Skills、网站与更新
打开 Skills 页时，应用向 mochilab.bz 请求公开列表并携带界面语言和 Android 客户端标记；本机保留列表缓存。服务端会统计 APP 列表请求数量，与网站访问区分，不以此识别唯一活跃用户。检查更新时请求版本清单；仅在你确认后下载安装包，安装前校验文件和签名，并由 Android 确认安装。网络请求会向所访问服务器暴露 IP 地址等通常的网络信息，服务器可能生成安全和访问日志。打开网站后，网站账户、付款和下载活动适用该网站的隐私政策。
4. 可选使用统计
“分享匿名使用统计”默认关闭，不影响其他功能。开启后，应用至多每小时向 MochiLab 发送随机安装标识、应用版本和界面语言，用于统计活跃安装；该标识不是硬件编号，也不代表已不可识别。不上报聊天、文件、服务器地址、IMEI、通讯录或精确位置。每日统计记录保留90天，安装记录在最后活跃365天后清理。关闭后停止新上报；如需删除既有统计，请在设置中查看并提供统计标识联系支持，不要发送连接密钥。
5. 权限按功能申请
相机仅用于在本机识别配对二维码，不上传相机画面；拒绝后仍可手动连接。文件和头像使用系统选择器，只读取你选择的内容，不申请全盘存储权限。通知、振动、精确定时、开机恢复、后台运行、唤醒及前台服务用于你启用的提醒。安装其他应用的权限仅用于你确认的 MochiBot 更新。拒绝或撤销可选权限只影响对应功能，可在系统“应用 → MochiBot → 权限/通知”管理。应用不申请通讯录、短信或定位权限。
6. 保存、删除与安全
本机聊天、设置及提醒保留到你删除或清除应用数据；缓存可随应用数据清理。清空聊天仅删除本机对应记录，不会自动删除远程服务器上的任务和数据。移除连接信息会删除本机连接密钥；卸载应用或清除应用数据会移除本机应用数据。远程数据请向相应服务器运营者申请访问、更正或删除。你可关闭助手提醒和统计、移除连接，并在设置中撤回应用隐私授权；撤回后应用停止新的联网功能，再次使用时重新选择。已发送的数据不会因撤回自动从服务器删除。我们采用 HTTPS、受限的应用存储及密钥保护，但安全效果也取决于你配置的服务器和手机。
7. 你的权利与未成年人
你可通过上述支持入口申请查询、更正、删除与 MochiLab 有关的数据，或提出隐私问题。核验请求时仅需要必要信息，不应提供模型密钥或助手连接密钥。MochiBot 面向具有独立使用能力的用户；未成年人应在监护人指导下使用，不要发送不必要的个人信息。如涉及儿童个人信息，请由监护人联系支持处理。
8. 政策更新
如数据处理目的、种类或接收方发生重要变化，我们会更新说明，并在需要时重新征求你的选择。一般隐私授权不包含可选统计或助手提醒的启用，这些功能仍由你单独开启。
模型配置
每个工作区用户可在 App 配置自己的云端模型 API。密钥通过已绑定服务器的加密连接发送并保存于用户自己的服务器，不保存到手机，也不发送至 MochiLab。测试模型连接会向所选模型服务商发送简短测试文本，并可能产生少量 API 用量。