MOODOOR 最后更新时间：2026 年 9 月 16 日
本产品是一项由人工智能驱动的生活方式与自我发展服务，旨在支持情绪健康、自我反思和个人成长。本产品不提供心理健康诊断、心理咨询、心理治疗、医疗建议、危机干预或任何医疗保健服务。
虽然我们提供危机检测功能，但如果您正处于危机之中或有伤害自己的想法，请立即联系当地危机热线或紧急服务机构。Moodoor 无法代表您联系紧急服务机构。
1. 简介和范围
本隐私政策（“政策”）解释了当您使用 Moodoor 应用程序和相关服务（“服务”）时，Moodoor（由 PURPLE SOUL INTERNATIONAL BUSINESS LTD 及其附属公司运营，“Moodoor”、“我们”或“我们的”）如何收集、使用、存储、共享和保护您的个人信息。
本隐私政策适用的国家和地区请参见附录。
我们知道有关您精神和情感生活的信息非常敏感。我们遵循数据最小化原则，仅收集合理必要的信息，并采取适当的保护措施来保护您的信息。
本政策适用于服务的所有当前和未来功能，包括：
基于人工智能的对话、交互、指导和反馈功能；
心理自助、情感支持和自我探索工具；
相关的账户管理、内容记录、订阅与支付、通知、用户反馈、技术支持等支持功能。
如果您通过没有单独隐私声明的第三方平台、设备或嵌入式集成访问服务，则本政策适用。
2. 同意以及如何联系我们
请在使用服务前仔细阅读本政策。创建帐户、点击确认或继续使用服务，即表示您承认您已阅读并理解本政策。
如果适用法律要求您选择同意（例如，在我们处理敏感信息或使用您的内容来改进我们的模型之前），我们将首先获得您的明确同意。如果您不同意本政策，请停止使用服务。
您可以随时通过应用程序中的“设置”→“反馈”或发送电子邮件至 support@moodoor.ai 联系我们的团队。
3. 要点总结
本摘要突出了要点。每个项目都链接到下面的完整部分。
我们收集什么信息？我们根据您与我们的互动方式、您所做的选择以及您使用的功能来处理个人信息。请参阅我们收集的信息以及我们如何使用它。
我们处理敏感信息吗？ 是的。您的精神和情感内容将被视为敏感的个人信息并受到加强的保护。我们仅在敏感个人信息中所述的保护措施和必要时征得同意的情况下处理该信息。
我们会出售或分享您的信息吗？不会。我们不会出售或出租您的个人信息，也不会为了跨情境行为广告而“共享”您的个人信息。我们绝不会与保险公司、雇主、数据经纪人或广告平台分享您的心理健康内容。了解我们如何共享信息；禁止销售或定向广告。
我们会使用您的数据来训练人工智能吗？我们不会根据您可识别的对话来训练人工智能模型。当我们使用数据来改进我们的系统时，我们会首先对其进行去识别化或聚合，您可以选择退出。查看模型训练和算法改进
你有什么权利？根据您居住的地方，您可能有权访问、更正、删除、移植、选择退出和上诉。请参阅您的一般权利以及如何行使这些权利和附录。
我们如何保护您的信息？我们使用加密、访问控制和其他保护措施。没有一种传输或存储方法是 100% 安全的，因此我们不能保证绝对安全。请参阅存储、国际传输和安全性。
目录
1. 我们收集的信息以及我们如何使用它
“个人信息”包括您主动提供的信息以及为提供功能而自动生成或合法获取的信息。我们仅在出于明确、合理目的所需的范围内处理个人信息。如果您拒绝提供某些信息，您可能无法使用相应的功能，但您仍然可以使用不依赖于该功能的其他功能。
1.1 注册与登录
为了创建、识别、保护和管理您的帐户，我们会收集您选择使用的电子邮件地址、电话号码、验证码和第三方帐户标识符（例如，使用 Google 登录或使用 Apple 登录）。我们使用这些信息进行身份验证、帐户安全、登录验证和凭据恢复。
如果您选择使用手机号码登录或注册，我们会收集您的手机号码以发送一次性短信验证码并验证、保护和恢复您的帐户。
如果您单独选择接收营销短信，我们还可能使用您的电话号码发送有关 Moodoor 的促销信息，例如优惠、订阅促销、产品更新、新功能、活动、提醒和其他营销通讯。
营销短信同意是可选的，创建帐户、使用服务、购买或接收非营销交易或安全消息不需要。
我们不会出售您的电话号码。我们不会使用您的电话号码、对话内容、日记条目、语音输入、图像、心理内容、心理健康结果、推断的情绪状态或其他敏感的个人信息来创建营销受众或根据敏感信息个性化营销短信。
1.2 AI对话与交互
当您使用人工智能对话或工具功能时，我们会处理您在交互过程中提交的内容（包括文本、语音、图像和类似材料）以及必要的会话元数据（例如时间和对话历史记录）。例如，文本可以传输到本地部署的LLM和TTS模型，语音输入可以传输到本地部署的ASR模型，图像内容可以传输到视觉模型。
目前，您的原始输入（例如对话文本、语音和图像）仅在我们公司控制的计算基础设施上进行处理，我们不会将这些数据提供给任何第三方人工智能服务提供商。为了运行应用程序和存储数据，我们可能会使用值得信赖的云计算服务提供商作为基础设施托管合作伙伴。我们定期评估数据安全措施的有效性，并可能酌情修改此类措施，以充分保护我们收集和维护的信息。
1.3 自助和自我探索工具
当您使用自助、情感支持或自我探索功能时，我们会处理您输入、上传或生成的内容，例如：
图像、图画或结构化表达内容；
文本条目、描述或反思；
与该功能相关的使用时长、频率或偏好。
所有这些交互功能都是独立的、原创的人工智能驱动工具，专为自我反思和娱乐而设计。他们与全球范围内任何受版权保护的第三方临床诊断心理测试或评估完全无关，也不会复制或取代。
此信息仅用于提供功能、生成反馈、编译使用统计数据以及执行必要的个性化设置。它不用于与心理健康无关的目的。
1.4 设备及日志信息
为了保持产品运行、提高稳定性以及排除故障，我们会收集设备型号、操作系统版本、应用程序版本、网络环境、崩溃日志以及应用程序启动或发生错误时的错误报告。这用于维护和性能优化。
1.5 支付及交易信息
当您购买付费服务时，我们会收集订单号、付款时间、金额、付款方式、交易状态等交易信息，用于订单处理、结算、开具发票和支持。付款由第三方支付机构（例如Apple App Store、Stripe、Google Pay）独立处理。我们不会存储您的完整银行卡号或支付密码。
Stripe 付款方式的可用性取决于您所在的地区；详情请参阅附录。
1.6 Cookie 和类似技术
我们仅在相应功能所需的范围内使用 Cookie、SDK 和类似技术来维护登录状态、保护帐户安全、提高性能和执行分析。我们不会将这些技术用于跨情境行为广告。
1.7 推送通知和提醒
如果您已开启通知权限，我们可能会向您的设备发送推送通知。为了为您提供更好的体验，我们可能会处理去标识化的对话摘要，以生成个性化通知。我们绝不会使用您未经摘要处理的原始对话消息、语音输入或图像来生成通知。
推送通知是可选的。您可以在设备设置中管理通知权限，也可以随时通过应用程序中的“设置 → 通用 → 通知”退出个性化通知。
2. 敏感个人信息/消费者健康数据
2.1 加强保护
当您使用人工智能对话、心理支持或自助功能时，您可能会输入、记录或生成涉及您的情绪、心理状态、个人经历、家庭或人际关系的内容。
我们将此内容视为敏感内容，并通过数据最小化、加密存储、访问控制和基于角色的权限的原则对其进行保护。除第 2.2 条所述的有限情况外，我们不会向任何第三方披露或共享此信息，并且我们不会在向您提供服务所需的范围之外使用该信息。
2.2 保护的有限例外
请理解，由于法律要求或重大安全考虑，保护原则并不是绝对的。在以下情况下，在符合适用法律和数据最小化原则的情况下，我们可能会在必要的范围内处理或披露相关信息：
您明确表示有严重的自残或自杀风险；
您明确表示可能对他人造成严重伤害，或者存在严重的公共安全风险；
未成年人正在遭受或面临严重伤害；
法律、法院或授权政府或监管机构依法要求披露。
Moodoor 不是危机服务机构，也不是法定报告者。当您表示有自残风险时，Moodoor 将鼓励您联系危机资源，并可能向您提供这些资源，但它不会自动联系紧急服务机构、您的联系人或代表您的当局，除非法律强制我们或在法律允许的情况下为防止迫在眉睫的生命威胁而需要披露信息。
2.3 功能边界及风险提示
AI 对话、心理支持和相关工具旨在帮助您建立自我意识、处理情绪并寻求支持。它们不构成医疗护理或诊断。您正在与人工智能软件交互，而不是与获得许可的专业人士交互。人工智能输出可能不准确或不完整，不应被视为专业建议。在某些情况下，系统可能会建议您寻求现实世界的支持（例如联系值得信赖的人或支持组织），但服务不能取代专业或面对面的护理。如果您遇到持续、严重或紧急的困扰，请立即联系值得信赖的现场支持资源或当地的紧急热线。
3. 我们如何共享信息；禁止销售或定向广告
我们不会将您的个人信息出售或出租给不相关的第三方，也不会为了跨情境行为或定向广告而“共享”您的个人信息。我们绝不会向保险公司、雇主、数据经纪人或广告平台披露您的心理健康内容。我们仅在以下情况下且仅在必要的范围内披露信息：
3.1 服务提供商
我们仅在交付功能所需时与合作伙伴共享必要的信息。例如：
与支付机构完成交易的订单信息；
设备信息和日志由云服务提供商存储和操作；
具有推送通知服务的设备标识符以传送通知；
向 SMS 传送提供商发送电话号码和验证消息数据，以发送登录、注册和帐户安全所需的一次性验证码。
在每种情况下，我们都会签订数据保护协议，要求合作伙伴仅按照我们的指示、根据本政策和适用法律处理信息。
3.2 代表我们进行处理
我们可能会聘请第三方代表我们处理信息，例如客户服务支持、技术支持和分析。我们监督其处理并要求采取适当的保障措施。
3.3 业务转让
如果我们参与合并、收购、融资、重组、资产出售或破产，您的个人信息和数据可能会作为该交易的一部分进行转移。除非适用法律法规另有要求，接收方或存续实体将继续按照本隐私政策处理您的个人信息。如果您反对此类转移，您有权依法请求删除您的个人数据。
3.4 法律披露
我们仅在以下情况下公开披露个人信息：(a) 经您明确同意； (b) 法律要求或行政或司法机构的合法要求。
3.5 第三方SDK和技术组件
当您使用人工智能对话或工具功能时，我们会处理您在交互过程中提交的内容（包括文本、语音、图像和类似材料）以及必要的会话元数据（例如时间和对话历史记录）。例如，文本可以传输到本地部署的LLM和TTS模型，语音输入可以传输到本地部署的ASR模型，图像内容可以传输到视觉模型。
目前，您的原始输入（例如对话文本、语音和图像）仅在我们公司控制的计算基础设施上进行处理，我们不会将这些数据提供给任何第三方人工智能服务提供商。为了运行应用程序和存储数据，我们可能会使用值得信赖的云计算服务提供商作为基础设施托管合作伙伴。我们定期评估数据安全措施的有效性，并可能酌情修改此类措施，以充分保护我们收集和维护的信息。
为了提供产品功能、提高稳定性和保护安全性，我们当前版本的产品还集成了部分第三方 SDK、API 和其他技术组件。这些提供商仅处理执行其特定功能直接必需的数据，并且仅处理所需的范围。主要类别包括：
支付组件，用于处理订阅、付费功能和其他交易。
第三方登录组件，用于方便注册和登录。
推送通知组件，用于发送与产品相关的通知和提醒。
云服务和存储组件（例如 AWS），用于存储您生成或上传的内容（例如记录、绘图或报告）。
分析、归因和绩效组件（例如 AppsFlyer），用于衡量营销效果、归因安装和应用内事件、分析服务绩效并改进我们的服务。
广告衡量和事件报告组件（例如，TikTok 应用事件 SDK），用于衡量和分析 TikTok 广告效果、属性安装和应用内事件，并在允许的情况下支持营销活动优化。
分析和稳定性组件，用于收集重要的操作日志和错误信息，以帮助我们提高性能和可靠性。
短信验证和传送组件，用于发送一次性验证码以用于登录、注册或帐户安全目的。
我们维护我们使用的第三方组件的最新详细列表，包括他们接收的数据类型以及他们处理这些数据的目的。此列表可在应用程序中使用，并在我们添加、删除或更改服务提供商时更新。
4. 模型训练和算法改进
为了交付和改进服务，我们可能会对您使用过程中产生的数据进行统计分析和技术优化，以提高系统性能、稳定性和整体体验。该处理始终遵循合法、必要、数据最小化的原则。
4.1 数据处理原则
对于算法改进、模型调整或相关研究，我们首先对数据进行去标识化、匿名化或聚合处理，使其无法直接或间接识别特定个体。除法律要求或您明确授权的情况外，我们不会将您的个人可识别信息用于模型训练，也不会使用未经去标识化、匿名化处理的原始数据进行训练。我们不会使用您可识别的心理健康对话来训练人工智能模型。
4.2 使用范围
处理后，数据仅在必要限度内用于：
提高人工智能系统的稳定性、准确性和安全性；
提升AI对话、心理支持及相关功能的整体体验；
对产品特性和服务效果进行统计分析和技术研究。
我们不会将这些数据用于与心理健康无关的商业目的，也不会用于个性化广告或基于分析的营销。
4.3 数据使用的变化
如果模型训练或数据使用的目的、方法或范围发生重大变化，可能对您的权利产生重大影响，我们将通过更新的政策或应用内通知进行解释，并在法律要求的情况下征得您的明确同意。
5. 您的一般权利以及如何行使这些权利
您的合法权利
我们尊重并保护您对个人信息的权利。根据适用法律，您在使用服务时拥有以下权利：
访问和更正——访问您的信息并请求更正错误。您可以通过应用程序中的“设置”→“个人资料”进行编辑。
帐户删除 — 您可以通过应用程序中的“设置”→“个人资料”→“删除帐户”请求删除您的帐户。在您删除帐户后，我们将删除或匿名化与该帐户相关的所有信息，除非适用的法律、法规或监管机构另有要求。
如何锻炼它们
根据您所在国家或地区的法律，您可能拥有有关您的个人信息的法定权利，包括访问、更正、删除、限制处理、撤回同意、请求数据可移植性以及选择退出自动分析的权利。
如果您希望行使任何这些权利或请求当地法律授予的其他特定隐私权，您可以随时通过“设置”→“反馈”提交请求，或通过 support@moodoor.ai 联系我们。
为了保护您的帐户安全并防止未经授权的访问，我们可能会在处理您的请求之前验证您的身份。我们将在您所在司法管辖区适用法律规定的法定期限内核实并回复您的请求（具体回复截止日期、区域权利和当地监管联系方式，请参阅下面的附录）。
6. 存储、国际传输和安全
6.1 区域存储和跨境传输
为了支持全球用户的合规性，我们应用了区域数据存储策略：
适用的国家和地区（附录）：您的数据托管在 Amazon Web Services (AWS) 提供的安全服务器上。
当数据在国际范围内传输时，我们依赖适当的保障措施和合同保护，并且我们仍然有责任根据本政策和适用法律保护您的信息。
6.2 保留期限
我们仅在实现本政策目的所需的最短时间内保留个人信息。如果没有特定期限要求，只要您的帐户保持活动状态，我们就会保留对话和自助内容，并在帐户关闭后将其删除或匿名。当您关闭帐户或请求删除时，我们会在验证您的身份后立即删除或匿名化您的信息，除非法律要求保留。
6.3 安全措施
我们使用行业标准的保护措施来防止未经授权的访问、披露、使用、更改、损坏或丢失，包括数据加密、基于角色的访问控制、日志记录和审计、安全测试以及事件响应机制。没有一种互联网传输或电子存储方法是 100% 安全的，因此我们不能保证绝对安全。
6.4 违规通知
如果发生个人信息泄露、损坏或丢失等安全事件，我们将启动事件响应计划，采取补救措施，并按照适用法律的要求通知您和相关监管机构，描述情况、可能的影响以及已采取或将采取的措施。
7. 年龄要求与未成年人保护
要访问或使用我们的应用程序，您必须确认已达到所在司法管辖区规定的最低年龄。在注册或初次使用过程中，系统可能会通过勾选框或提示，请您确认是否符合适用的年龄要求。
我们非常重视用户隐私。除非您在此类确认中明确提供，否则我们不要求您提供确切年龄或出生日期；您选择提供的年龄信息也可能与实际年龄不符。因此，我们可能无法在所有情况下可靠地核实您的真实年龄。
为了保护未成年人并遵守适用法律，我们可能使用自动化系统审查您与应用程序的互动，并评估您是否符合我们的最低年龄要求。如果我们合理认定您不符合这些要求，可能会限制或终止您对应用程序的访问。如果您认为我们的评估有误，请通过 support@moodoor.ai 与我们联系；我们将审查相关情况，并在适当情况下恢复您的访问权限。
如果您认为未成年人未经所需的父母同意便向我们提供了个人信息，请通过 support@moodoor.ai 与我们联系，以便我们调查并采取适当措施。
有关特定地区和国家适用的最低年龄限制详情，请参阅附录。
8. 设备权限
为了启用某些功能，我们仅在您主动使用相关功能时请求必要的设备权限。未经您的同意，我们默认不会启用任何权限，您可以随时在设备设置中管理或撤销权限。关闭权限可能会禁用相关功能，但不会影响已经合法执行的处理。我们可能请求的权限：
麦克风 — 用于语音对话、语音输入或相关语音功能。
相机 - 用于拍摄或上传照片，或使用图像输入的功能。
照片/存储 — 选择、上传、保存或导出您生成或使用的内容（绘图、报告）。
通知 - 发送与产品相关的提醒或通知（冥想练习、日记提醒、内容生成状态）。
9. 使用条款（EULA）
您对 Moodoor 应用程序的使用还受 Apple 媒体服务条款和适用于通过 App Store 分发的应用程序的 Apple 标准最终用户许可协议 (EULA) 的约束。
对于从 Apple App Store 下载 Moodoor 的用户，Apple 标准 EULA 构成您与 Apple 之间关于使用 iOS 版本 Moodoor 的最终用户许可协议。
您可以在以下网址查看 Apple 标准 EULA：https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
在适用法律允许的范围内，如果本隐私政策与 Apple 标准 EULA 在隐私或数据保护方面存在任何不一致，则本隐私政策将管辖我们如何收集、使用和保护您的信息。
10. 政策更新及联系我们
10.1 更新
我们可能会不时修订本政策，以反映我们的服务、法律或监管政策的变化。如果我们进行更新，我们将通过应用程序内弹出窗口、推送通知或我们网站或应用程序中的显着通知来通知您。对于重大变更（例如处理目的、方法、个人信息类别或权利保护方式的变更），我们将在变更生效前向您发出显着的提前通知，并在必要时获得您的明确同意。如果您继续使用服务，即表示您接受修订后的政策；如果您不同意，您可以停止使用服务并关闭您的帐户。
10.2 联系我们
如果您对本政策或服务有疑问或建议，或希望行使您的权利，您可以通过应用内反馈渠道或通过以下方式联系我们：
电子邮件：support@moodoor.ai
运营商：PURPLE SOUL INTERNATIONAL BUSINESS LTD
我们将核实您的请求并在合理期限内和适用的法定期限内做出答复。如果您对我们的答复不满意，您可以向相关监管机构投诉。