MOODOOR 本产品是一款基于人工智能的生活方式与自我发展服务，旨在支持情绪健康、自我反思与个人成长。本产品不提供心理健康诊断、心理咨询、心理治疗、医疗建议、危机干预或任何医疗保健服务。
如果您正在经历严重的情绪困扰、心理健康紧急情况，或出现影响您安全或日常功能的问题，请立即联系具备资质的医疗专业人员、紧急服务或适当的危机支持资源，拨打或发送短信至 988（自杀与危机生命线，适用于美国和加拿大）或拨打 911。Moodoor 无法代您联系紧急服务。
1. 引言与适用范围
本隐私政策（“本政策”）说明 Moodoor（由 PURPLE SOUL INTERNATIONAL BUSINESS LTD 及其关联公司运营，“Moodoor”、“我们”或“我们的”）在您使用 Moodoor 应用程序及相关服务（“服务”）时，如何收集、使用、存储、共享和保护您的个人信息。
本北美版适用于位于美国和加拿大的个人。
我们理解，与您的心理和情绪生活相关的信息具有高度敏感性。我们遵循数据最小化原则，仅收集合理必要的信息，并采取适当的保障措施保护您的信息。
本政策适用于服务的所有现有及未来功能，包括：
基于人工智能的对话、互动、引导与反馈功能；
心理自助、情绪支持与自我探索工具；
相关的账户管理、内容记录、订阅与支付、通知、用户反馈、技术支持及其他辅助功能。
如果您通过不具有单独隐私声明的第三方平台、设备或嵌入式集成访问服务，则本政策适用。
2. 同意与联系方式
请在使用服务前仔细阅读本政策。通过创建账户、点击确认或继续使用服务，即表示您确认已阅读并理解本政策。
在适用法律要求事先选择加入同意的情况下（例如，在我们处理敏感信息或使用您的内容改进模型之前），我们将首先获得您的明示同意。如果您不同意本政策，请停止使用服务。
您可随时通过应用内反馈渠道或发送电子邮件至 support@moodoor.ai 与我们的团队联系。各司法管辖区的联系方式见第 12 节（联系我们）。
3. 要点摘要
本摘要突出关键要点。各项均链接至下文完整章节。
我们收集哪些信息？我们根据您与我们的互动方式、您做出的选择以及您使用的功能处理个人信息。参见我们收集的信息及如何使用。
我们是否处理敏感信息？是。您的心理与情绪内容被视为敏感个人信息，并给予加强保护。我们仅在《敏感个人信息》一节所述的保护措施下，以及在法律要求时获得同意后，处理此类信息。
我们是否出售或共享您的信息？否。我们不出售或出租您的个人信息，也不为跨情境行为广告而“共享”您的信息。我们从不将您的心理健康内容共享给保险公司、雇主、数据经纪商或广告平台。参见我们如何共享信息；不出售或进行定向广告。
我们是否使用您的数据训练 AI？我们不会以您的可识别对话训练 AI 模型。当我们使用数据改进系统时，会首先进行去标识化或聚合处理，并且您可以选择退出。参见模型训练与算法改进
您享有哪些权利？根据您居住地的不同，您可能享有访问、更正、删除、可携、选择退出和申诉的权利。参见美国各州隐私披露和加拿大（PIPEDA 及省级法律）以及美国居民是否享有特定隐私权利？
我们如何保护您的信息？我们使用加密、访问控制及其他保障措施。任何传输或存储方法都无法做到 100% 安全，因此我们无法保证绝对安全。参见存储、国际传输与安全。
目录
1. 我们收集的信息及如何使用
“个人信息”包括您主动提供的信息，以及为提供功能而自动生成或合法获取的信息。我们仅在为实现明确、合理目的所必要的范围内处理个人信息。如果您拒绝提供某些信息，可能无法使用相应功能，但仍可使用不依赖该信息的其他功能。
1.1 注册与登录
为创建、识别、保障和管理您的账户，我们会收集您选择使用的电子邮箱地址、电话号码、验证码及第三方账户标识符（例如 Sign in with Google 或 Sign in with Apple）。我们使用上述信息进行身份验证、账户安全、登录验证及凭证恢复。
如果您选择使用手机号码登录或注册，我们仅收集您的电话号码，用于发送一次性短信验证码以验证您的账户。我们不会将您的电话号码用于营销短信，也不会将其出售给第三方。
1.2 AI 对话与互动
当您使用 AI 对话或工具功能时，我们会处理您在互动过程中提交的内容（包括文本、语音、图像及类似材料）以及必要的会话元数据（例如时间和对话历史）。例如，文本可能被传输至本地部署的 LLM 和 TTS 模型，语音输入可能被传输至本地部署的 ASR 模型，图像内容可能被传输至视觉模型。
目前，您的原始输入（例如对话文本、语音和图像）仅在由本公司控制的计算基础设施上处理，我们不会将此类数据提供给任何第三方 AI 服务提供商。为运营应用并存储数据，我们可能使用受信任的云计算服务提供商作为基础设施托管合作伙伴。我们定期评估数据安全措施的有效性，并可能酌情修改此类措施，以充分保护我们收集和维护的信息。
1.3 自助与自我探索工具
当您使用自助、情绪支持或自我探索功能时，我们会处理您输入、上传或生成的内容，例如：
图像、绘画或结构化表达内容；
文字记录、描述或反思；
与该功能相关的使用时长、频率或偏好。
所有此类互动功能均为独立、原创的 AI 驱动工具，旨在用于自我反思与娱乐。它们与全球任何受版权保护的第三方临床诊断心理测试或评估完全无关，亦不复制或替代此类测试或评估。
此类信息仅用于提供功能、生成反馈、汇编使用统计数据及进行必要的个性化。不会用于与心理健康无关的目的。
1.4 设备与日志信息
为维持产品运行、提高稳定性并进行故障排查，我们会在应用启动或发生错误时收集设备型号、操作系统版本、应用版本、网络环境、崩溃日志和错误报告。上述信息用于维护和性能优化。
1.5 支付与交易信息
当您购买付费服务时，我们会收集交易信息，例如订单号、支付时间、金额、支付方式和交易状态，用于订单处理、结算、开具发票及支持。支付由第三方支付机构独立处理（例如 Apple App Store、Stripe、Google Pay）。我们不存储您的完整银行卡号或支付密码。
1.6 Cookie 及同类技术
我们使用 Cookie、SDK 及同类技术来维持登录状态、保护账户安全、提升性能并进行分析，且仅在实现相应功能所必要的范围内使用。我们不使用这些技术进行跨情境行为广告。
2. 敏感个人信息 / 消费者健康数据
2.1 加强保护
当您使用 AI 对话、心理支持或自助功能时，您可能输入、记录或生成涉及您的情绪、心理状态、个人经历以及家庭或人际关系的内容。根据美国各州法律，上述内容可能被视为“敏感个人信息”或“消费者健康数据”（包括根据经 CP https://oag.ca.gov/privacy/ccpa 修订的《加州消费者隐私法》、华盛顿州《我的健康我的数据法》 https://app.leg.wa.gov/RCW/default.aspx?cite=19.373&full=true 以及类似法律），根据加拿大隐私法则被视为需要明示同意的敏感信息。
我们将此类内容视为敏感信息，并通过数据最小化原则、加密存储、访问控制和基于角色的权限加以保护。我们不会向任何第三方披露或共享此类信息，第 2.2 节所述的有限情形除外，亦不会将其用于向您提供服务所必要范围之外的目的。
2.2 保护原则的有限例外
请理解，基于法律要求或重大安全考量，保护原则并非绝对。在以下情形下，我们将在符合适用法律并遵循数据最小化原则的前提下，在必要范围内处理或披露相关信息：
您明确表达存在严重自我伤害或自杀风险；
您明确表示可能对他人造成严重伤害，或存在重大公共安全风险；
未成年人正在遭受或面临严重伤害；
法律、法院或经授权的政府或监管机构依法要求披露。
Moodoor 不是危机服务，也不是法定报告义务人。当您表明存在自我伤害风险时，Moodoor 将鼓励您联系危机资源（例如 988），并可能向您展示这些资源，但不会自动代您联系紧急服务、您的联系人或当局，除非我们受到法律强制，或为防范对生命的紧迫威胁而依法允许披露。
2.3 功能边界与风险提示
AI 对话、心理支持及相关工具旨在帮助您建立自我觉察、处理情绪并寻求支持。它们不构成医疗护理或诊断。您是在与 AI 软件互动，而非持证专业人员。AI 输出可能不准确或不完整，不应作为专业建议予以依赖。在某些情况下，系统可能建议您寻求现实世界中的支持（例如联系可信的人或支持组织），但服务无法替代专业或面对面护理。如果您正在经历持续、严重或紧急的困扰，请及时联系可信的面对面支持资源或当地紧急热线。
3. 我们如何共享信息；不出售或进行定向广告
我们不向无关第三方出售或出租您的个人信息，也不为跨情境行为或定向广告而“共享”您的信息（该等术语以美国各州隐私法的定义为准）。我们从不向保险公司、雇主、数据经纪商或广告平台披露您的心理健康内容。我们仅在以下情形且仅在必要范围内披露信息：
3.1 服务提供商
我们仅在提供功能所必要的范围内与合作伙伴共享必要信息。例如：
与支付机构共享订单信息以完成交易；
与云服务提供商共享设备信息和日志，用于存储和运营；
与推送通知服务共享设备标识符以送达通知；
与短信发送服务商共享电话号码和验证消息数据，以发送登录、注册和账户安全所需的一次性验证码。
在每种情形下，我们均会签订数据保护协议（或根据美国法律，签订服务提供商/处理者合同），要求合作伙伴仅按照我们的指示、本政策及适用法律处理信息。
3.2 代表我们处理
我们可能委托第三方代表我们处理信息——例如客户服务支持、技术支持和数据分析。我们监督其处理活动并要求其采取适当的保障措施。
3.3 业务转让
如果我们涉及合并、收购、融资、重组或破产，个人信息和数据可能作为该交易的一部分被转让。
3.4 法律披露
我们仅在以下情形公开披露个人信息：(a) 获得您的明示同意；或 (b) 法律要求，或行政机关或司法机关提出合法请求。
3.5 第三方 SDK 与技术组件
当您使用 AI 对话或工具功能时，我们会处理您在互动过程中提交的内容（包括文本、语音、图像及类似材料）以及必要的会话元数据（例如时间和对话历史）。例如，文本可能被传输至本地部署的 LLM 和 TTS 模型，语音输入可能被传输至本地部署的 ASR 模型，图像内容可能被传输至视觉模型。
目前，您的原始输入（例如对话文本、语音和图像）仅在由本公司控制的计算基础设施上处理，我们不会将此类数据提供给任何第三方 AI 服务提供商。为运营应用并存储数据，我们可能使用受信任的云计算服务提供商作为基础设施托管合作伙伴。我们定期评估数据安全措施的有效性，并可能酌情修改此类措施，以充分保护我们收集和维护的信息。
为提供产品功能、提高稳定性并保障安全，我们产品的当前版本还集成了某些第三方 SDK、API 及其他技术组件。这些提供商仅处理履行其特定功能所直接必要的数据，且仅在所需范围内处理。主要类别包括：
支付组件，用于处理订阅、付费功能及其他交易。
第三方登录组件，用于实现便捷注册与登录。
推送通知组件，用于送达与产品相关的通知和提醒。
云服务与存储组件（例如 AWS），用于存储您生成或上传的内容（例如记录、绘画或报告）。
分析、归因与性能组件（例如 AppsFlyer），用于衡量营销效果、归因安装和应用内事件、分析服务性能并改进我们的服务。
广告衡量与事件报告组件（例如 TikTok App Events SDK），用于衡量和分析 TikTok 广告效果、归因安装和应用内事件，并在允许的情况下支持广告活动优化。
分析与稳定性组件，用于收集必要的运行日志和错误信息，以帮助我们提升性能和可靠性。
短信验证与发送组件，用于发送登录、注册或账户安全用途的一次性验证码。
我们维护一份最新的、逐项列出的第三方组件清单，包括其接收的数据类型及其处理该数据的目的。该清单可在应用内查阅，并会在我们增加、移除或变更服务提供商时更新。
4. 模型训练与算法改进
为提供并改进服务，我们可能对您使用过程中产生的数据进行统计分析和技术优化，以提升系统性能、稳定性和整体体验。此类处理始终遵循合法性、必要性及数据最小化原则。
4.1 数据处理原则
对于算法改进、模型调整或相关研究，我们首先对数据进行去标识化、匿名化或聚合处理，使其无法直接或间接识别特定个人。除法律要求或获得您明示授权外，我们不会将您的可识别个人信息用于模型训练，也不会使用未经去标识化或匿名化的原始数据进行训练。我们不会使用您的可识别心理健康对话来训练 AI 模型。
4.2 使用范围
处理后的数据仅在必要限度内用于：
提高我们 AI 系统的稳定性、准确性和安全性；
改善 AI 对话、心理支持及相关功能的整体体验；
对产品功能和服务效果开展统计分析与技术研究。
我们不会将此类数据用于与心理健康无关的商业目的，也不会用于个性化广告或基于画像的营销。
4.3 数据使用的变更
如果模型训练或数据使用的目的、方式或范围发生可能实质影响您权利的重大变化，我们将通过更新后的政策或应用内通知予以说明，并在法律要求时获得您的明示同意。
5. 您的一般权利及如何行使
我们尊重并保护您对个人信息的权利。在适用法律的前提下，您在使用服务期间享有以下权利：
访问与更正 — 访问您的信息并请求更正错误。您可以在“Profile”页面直接编辑其中大部分信息。
账户关闭与删除 — 您可以请求删除您的个人信息或关闭您的账户。在您这样做之后，您的全部数据将被永久删除。
如需行使上述权利，请使用第 12 节中的联系方式。为保护您的安全，我们可能需要在回复前核实您的身份，并将在合理期限内及法定期限内予以答复。
6. 美国各州隐私披露
加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州以及其他制定了综合性消费者隐私法的州的居民，以及根据其消费者健康数据法适用于华盛顿州和内华达州的居民，享有特定权利。
如果您希望行使这些权利，请通过 support@moodoor.ai 与我们联系，我们将在提供相关服务前核实您的身份。我们将下述核心权利扩展至所有美国用户，无论其所在州为何。
知情权 / 访问权 — 您可以请求了解我们已收集的个人信息的类别和具体内容、来源、目的以及接收方类别。
更正权 — 您可以请求更正不准确的个人信息。
删除权 — 您可以请求删除您的个人信息，但须受法律例外情形的约束。
可携权 — 您可以请求以可携格式获得您信息的副本。
选择退出权 — 您可以选择退出任何出售、“共享”、定向广告或具有法律效力的画像分析。（如第 3 节所述，我们不从事这些活动，但您仍可行使该权利。）
限制敏感数据权 — 您可以指示我们将您的敏感个人信息 / 消费者健康数据的使用限制在提供服务所必要的范围内。
撤回同意权 — 您可以撤回基于同意的处理所依赖的同意。
申诉权 — 如果我们拒绝您的请求，您可以提出申诉。我们将在您所在州法律规定的时限内（通常为 45–60 天）对申诉作出回应。
不受歧视权 — 我们不会因您行使上述任何权利而对您进行歧视或报复。
我们会在 45 天内回应可验证的消费者请求（在允许的情况下可再延长 45 天），并在要求时于 10 个工作日内确认收到。在适用情况下，我们尊重诸如全球隐私控制（GPC）等选择退出偏好信号。您可以使用经授权的代理人提交请求，但须经过核实。未经选择加入同意，我们不会故意处理 16 岁以下消费者的敏感数据以用于出售或共享。
请勿出售或共享我的个人信息。Moodoor 不出售或共享您的个人信息。如果这一做法将来发生变化，我们将在实施前在应用和网站上提供明确的选择退出机制。
7. 加拿大（PIPEDA 及省级法律）
对于加拿大用户，我们依照《个人信息保护与电子文件法》（PIPEDA）及适用的省级法律（包括魁北克省 Law 25、不列颠哥伦比亚省 PIPA 和阿尔伯塔省 PIPA）处理个人信息。我们就会收集、使用和披露获得有意义的同意；将收集限于已确定的目的；并在收集或使用心理健康内容等敏感信息前获得明示同意。
加拿大用户可以请求访问和更正其个人信息、撤回同意（须受法律或合同限制）以及请求删除。
如果您希望行使这些权利，请通过 support@moodoor.ai 与我们联系，我们将在提供相关服务前核实您的身份。我们按照 PIPEDA 的要求在 30 天内回应访问请求。如果您对我们的回应不满意，可以联系加拿大隐私专员办公室或您所在省的监管机构（魁北克省居民可联系 Commission d'accès à l'information）。魁北克省居民根据 Law 25 还享有关于自动化决策和数据可携的权利。
8. 美国居民是否享有特定隐私权利？
如果您是加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、佛罗里达州、印第安纳州、艾奥瓦州、肯塔基州、马里兰州、明尼苏达州、蒙大拿州、内布拉斯加州、新罕布什尔州、新泽西州、俄勒冈州、罗得岛州、田纳西州、得克萨斯州、犹他州或弗吉尼亚州的居民，您可能有权请求访问并了解我们持有的关于您的个人信息及我们如何处理该信息的详情，更正不准确之处，获取副本或删除您的个人信息。您也可能有权撤回对我们处理您个人信息的同意。在某些情况下，这些权利可能受到适用法律的限制。更多信息见下文。
9. 存储、国际传输与安全
9.1 分区存储与跨境传输
为支持全球用户的合规，我们采用分区数据存储策略：
北美用户（主要为美国和加拿大）：您的数据存储在高度安全的海外服务器（AWS）上。
在数据发生国际传输的情况下，我们依赖适当的保障措施和合同保护，并继续负责按照本政策和适用法律保护您的信息。
9.2 保留期限
我们仅在为实现本政策所述目的所必要的最短时间内保留个人信息。在没有特定期限要求的情况下，我们在您的账户保持有效期间保留对话和自助内容，并在账户关闭后予以删除或匿名化。当您关闭账户或请求删除时，我们将在核实您的身份后及时删除或匿名化您的信息，法律要求保留的除外。
9.3 安全措施
我们采用行业标准的保障措施，以防范未经授权的访问、披露、使用、更改、损坏或丢失，包括数据加密、基于角色的访问控制、日志记录与审计、安全测试以及事件响应机制。任何互联网传输或电子存储方法都无法做到 100% 安全，因此我们无法保证绝对安全。
9.4 违规通知
如发生个人信息泄露、损坏或丢失等安全事件，我们将启动事件响应计划，采取补救措施，并按照适用法律的要求（包括美国各州违规通知法，以及就加拿大而言 PIPEDA 的保障措施违规报告义务）通知您及相关监管机构，说明情况、可能的影响以及已采取或将要采取的措施。
10. 儿童与未成年人信息
服务面向成年人。服务不以儿童为对象，在美国和加拿大，您必须年满 18 岁才能创建账户。我们不会故意收集 13 岁以下儿童的个人信息（以遵守美国《儿童在线隐私保护法》COPPA），也不会故意收集未达适用成年年龄的未成年人的个人信息。
我们非常重视用户隐私。我们不要求您提供年龄，您选择提供的任何年龄也可能并不反映您的实际年龄。因此，我们可能无法可靠地核实您的真实年龄。
为帮助保护未成年人并遵守适用法律，我们可能使用自动化系统审查您与 APP 的互动，并评估您是否符合我们的最低年龄要求。如果我们合理认定您不符合这些要求，我们可能限制或终止您对 APP 的访问。如果您认为我们的评估有误，请通过 support@moodoor.ai 与我们联系，我们将审查此事并在适当情况下恢复您的访问。
如果您认为未成年人向我们提供了个人信息，请通过 support@moodoor.ai 与我们联系，以便我们进行调查并采取适当行动。
11. 设备权限
为启用某些功能，我们仅在您主动使用相关功能时申请必要的设备权限。未经您同意，我们不会默认开启任何权限，您可以随时在设备设置中管理或撤销权限。关闭某项权限可能会停用相关功能，但不影响已经合法开展的处理。我们可能申请的权限包括：
麦克风 — 用于语音对话、语音输入或相关语音功能。
相机 — 用于拍摄或上传照片，或使用图像输入的功能。
照片 / 存储 — 用于选择、上传、保存或导出您生成或使用的内容（绘画、报告）。
通知 — 用于发送与产品相关的提醒或通知（冥想练习、日记提醒、内容生成状态）。
12. 使用条款（EULA）
您对 Moodoor 应用的使用还受适用于通过 App Store 分发的应用的 Apple Media Services Terms 以及 Apple Standard End User License Agreement（EULA）的约束。
对于从 Apple App Store 下载 Moodoor 的用户，Apple Standard EULA 构成您与 Apple 之间就您使用 Moodoor 的 iOS 版本的最终用户许可协议。
您可在以下地址查阅 Apple Standard EULA：https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
在适用法律允许的范围内，如果本隐私政策与 Apple Standard EULA 在隐私或数据保护方面存在任何不一致，则以本隐私政策为准，规范我们如何收集、使用和保护您的信息。
13. 政策更新与联系我们
13.1 更新
我们可能不时修订本政策，以反映我们的服务、法律或监管政策的变化。如果我们进行更新，将通过应用内弹窗、推送通知，或在我们的网站或应用中发布显著通知的方式告知您。对于重大变更（例如处理目的、方式、个人信息类别或权利保护方式的变化），我们将在变更生效前向您发出显著的提前通知，并在必要时获得您的明示同意。如果您继续使用服务，即表示您接受经修订的政策；如果您不同意，可以停止使用服务并关闭您的账户。
13.2 联系我们
如果您对本政策或服务有疑问或建议，或希望行使您的权利，您可以通过应用内反馈渠道或通过以下方式与我们联系：
电子邮箱：support@moodoor.ai
运营方：PURPLE SOUL INTERNATIONAL BUSINESS LTD
我们将核实您的请求，并在合理期限内及适用法定期限内予以回复。如果您对我们的回复不满意，可以向相关监管机构投诉——在美国，可向您所在州的总检察长或联邦贸易委员会投诉；在加拿大，可向加拿大隐私专员办公室或您所在省的监管机构投诉。