隐私政策

1. 关于本政策与 MosMos

MosMos 是由上海模思智能科技有限公司（以下简称“公司”或“我们”）运营的产品及相关服务。本政策所称“MosMos”，是指 MosMos 网站、客户端及其提供的语音输入、文本润色、个人词库、会议转写与纪要生成等相关服务（统称“服务”），不代表负责运营服务的法律主体。

本政策说明我们在提供服务时如何处理个人信息，以及您可以如何管理这些信息。本政策适用于我们现阶段面向中国大陆用户提供的服务。就本政策而言，“中国大陆”不包括香港特别行政区、澳门特别行政区和台湾地区。

“个人信息”是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“敏感个人信息”是指一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满 14 周岁未成年人的个人信息。

“用户内容”包括您通过服务提供的音频、文字、个人词库、上下文、会议材料和其他内容，以及由此产生的转写、润色文本、摘要、会议纪要、待办事项和其他结果。

如果某项功能仅在您的设备上处理信息，且我们及我们的服务商均未接收或无法访问相关信息，则我们并未收集该等信息。为了帮助您了解 MosMos 如何使用设备权限和本地存储内容，我们仍会在本政策中说明相关的本地处理活动。

我们仅会在具有明确、合理且与处理目的直接相关的范围内处理必要信息。依法需要取得同意或单独同意的，我们会通过相应界面另行征求。您阅读或接受本政策，不代表您同意所有可选的个人信息处理活动。

2. 我们处理的信息

2.1 账户与手机号

您必须注册并登录后才能使用 MosMos。为了创建和维护账户、完成登录和身份验证、找回账户、保障账户及服务安全，以及发送必要的账户或安全通知，我们会处理您的手机号码、验证码验证状态、账户标识、注册和登录时间、IP 地址、设备及操作系统类型、客户端版本和必要的账户安全记录。

未经您的同意，我们不会将手机号用于营销，也不会出售手机号或允许短信验证服务商将其用于自身营销。受托短信验证服务商仅可在发送和验证验证码所必需的范围内处理您的手机号、验证码请求、发送状态和验证结果。

2.2 语音输入与文本处理

语音输入的语音识别在您的设备本地完成。仅使用普通语音输入功能，不会因此将对应音频上传至公司或外部 API 服务商。

当您使用 AI 文本润色时，MosMos 会将您选择处理的文字或转写文本、您提供的润色指令、语言或格式偏好，以及生成结果所必需的有限上下文，临时发送给服务器位于中国大陆境内的受托外部 API 服务商。服务商仅为返回您请求的结果处理相关信息，并在完成请求后删除用户内容。

音频和文字可能包含您或他人的个人信息。请勿提供与所使用功能无关的敏感个人信息。如果您提交包含他人个人信息的内容，您应确保具有合法的处理依据，并已取得依法需要的授权。

2.3 场景适配与系统权限

为了使输出适合您当前使用的应用或输入框，MosMos 可能在您的设备本地处理当前应用名称、输入框类型、您选中的文字以及输入位置附近的有限上下文。相关信息不会仅因您使用场景适配功能而上传。

部分操作系统权限在技术上可能允许应用访问范围更广的信息。MosMos 仅会使用实现您主动启用的功能所必需的信息。我们不会因为获得麦克风、辅助功能、剪贴板、文件或系统音频权限，就读取该权限范围内的全部信息。

麦克风仅在您主动启动语音或会议功能时采集声音；辅助功能权限用于识别输入位置和插入文字；剪贴板、文件和系统音频权限仅在您主动使用相应功能时调用。您可以在操作系统设置中撤回相关权限；撤回后，依赖该权限的功能可能无法继续使用。

2.4 个性化润色

个性化润色属于可选功能。开启该功能后，MosMos 会临时发送提取您表达偏好所必需的语音内容和对应转写文本。上传内容仅用于该目的，并在处理完成后删除。生成的表达偏好配置保存在您的设备本地，我们不会在服务器端保存该配置的副本。

我们不会将上传内容或生成的表达偏好配置用于广告投放、营销画像、出售或训练、改进通用模型。

您可以随时通过“设置 → 个性化与隐私 → 个性化润色”停止后续上传。关闭该功能不会自动删除已经保存在设备本地的表达偏好配置。您可以通过应用内提供的功能或清除相关应用数据的方式删除本地配置。

2.5 诊断信息

共享诊断信息属于可选功能，并在每台设备上默认关闭。仅在您主动开启后，MosMos 才可能发送有限的技术信息，例如客户端版本、操作系统版本、错误码、崩溃事件和性能指标。我们仅将这些信息用于调查故障、排查问题、保障服务安全和提升稳定性。

常规诊断报告不包含音频、转写文本、会议内容、个人词库或提交润色的文本。我们不会将诊断信息用于广告投放或用户画像。除法律要求延长保存外，诊断信息会在不再为相关故障排查、稳定性或安全目的所必要后删除。

如果您通过官方网站主动提交额外的诊断材料，该等材料可能包含您选择提供的截图、文字、音频或会议片段。请在提交前删除与问题无关的信息。

2.6 会议转写与纪要

当您主动启用会议功能时，MosMos 会将提供会议转写、发言人区分、摘要、会议纪要和待办事项所必需的会议音频和／或转写文本，以及会议标题、处理指令或其他必要信息，临时发送给服务器位于中国大陆境内的受托外部 API 服务商。相关信息仅用于完成您的请求，并在请求完成后删除。

会议内容可能包含其他参与者的个人信息、敏感个人信息、保密信息或商业秘密。在录音、转写或以其他方式处理会议内容前，您应履行适用法律以及相关合同或保密义务所要求的告知义务，并取得全部必要的同意、许可或其他合法授权。如果您无权录制或处理相关内容，请勿使用会议功能。MosMos 不负责判断您的录音行为是否合法，也不会代您取得会议参与者的授权。

MosMos 不会使用会议音频识别或验证特定个人的身份，也不会建立可重复使用的声纹。发言人标签仅用于区分当次会议内容中的不同说话段落，不代表对发言人现实身份的确认，且可能存在错误。请在依赖或分享相关结果前进行核对。

如果您认为其他用户未经授权上传或处理了包含您个人信息的会议内容，可以通过第 12 条所列请求入口联系我们。

2.7 设备信息、安全日志与 Cookie

为了维持登录、保障账户和服务安全、防止滥用以及排查技术问题，我们可能处理 IP 地址、设备及操作系统类型、客户端版本、语言、网络状态、请求时间、功能调用次数、错误码、崩溃信息和性能指标。常规网络及安全日志不包含完整音频、完整转写文本、完整会议内容或提交润色的完整文本。

网站和客户端可能使用必要的 Cookie、本地存储或类似技术来维持登录状态、保存基础设置和防止滥用。我们不会使用这些技术进行广告投放、跨平台行为追踪或营销画像，也不会出售个人信息。

2.8 客服与反馈

当您通过官方网站联系我们时，我们会处理您主动提交的联系方式、问题描述、截图和其他材料。只有在您主动选择提供时，相关材料才会包含音频、文字、转写文本或会议片段。请在提交前删除无关的个人信息或保密信息。

MosMos 目前免费，不提供付费方案、订阅或应用内购买，因此我们目前不收集支付卡、订单或账单信息。如果未来增加收费功能，我们会在收集支付信息前更新相关说明并提供适用的购买规则。

3. 信息如何处理

3.1 本地处理

语音输入的语音识别、个人词库或热词库及场景适配均在您的设备本地处理。仅由这些本地功能使用的信息不会发送给公司或外部 API 服务商。

本地处理不表示 MosMos 的所有功能均可离线使用。账户注册和登录、AI 文本润色、会议转写与纪要生成、软件更新、开启后的个性化润色以及可选诊断信息共享可能需要联网。

3.2 外部 API 与临时云端处理

AI 文本润色、会议转写与纪要生成，以及开启后的个性化润色，会使用相关服务器位于中国大陆境内的受托外部 API 服务商。

对于 AI 文本润色，MosMos 仅发送您选择的文字或转写文本、您提供的指令，以及生成结果所必需的有限上下文；对于会议功能，仅发送提供所选功能所必需的会议音频和／或转写文本及相关指令；对于个性化润色，仅发送提取您表达偏好所必需的内容。

对于仅为完成 API 请求而传输的用户内容，公司不会另行长期保存其副本。根据合同约定，外部 API 服务商必须：

• 仅按照我们的书面指示并仅为提供您请求的功能处理相关信息；

• 仅允许为完成指定任务所必需的授权人员访问相关信息；

• 采取适当的安全措施保护相关信息；

• 在完成请求后删除相关用户内容；以及

• 不得将用户内容用于训练或改进其自身或任何其他通用模型。

技术请求记录仅可用于维护安全和排查特定故障，不用于记录完整的用户内容，并且只会在相关目的所必需的最短期限内或依照法律要求保存。

3.3 保存与人工访问

我们不会将用户内容作为长期账户资料保存。具体而言，在相关处理请求完成后，我们不会在服务器上继续保存用户的语音输入录音、会议录音、转写文本、会议纪要、个人词库、润色内容或生成结果。

仅在您的设备上处理或保存的内容由您自行控制，并会保留至您主动删除、清除相关应用数据，或通过 MosMos 或操作系统提供的功能将其移除。

只有在处理您主动提交的支持请求、应对安全事件、维护账户安全或履行法定义务确有必要时，经授权人员才可以访问我们实际持有的信息。相关访问仅限于实现该目的所需的最少信息和最少人员。

我们无法远程访问仅保存在您设备上的内容。

3.4 不用于生物识别、广告或通用模型训练

我们不会收集、提取、生成、录入或保存声纹、人脸模板或其他生物识别标识，也不会使用音频识别或验证特定个人的身份。

我们不会将用户内容出售给数据经纪商，也不会将手机号、音频、转写文本、个人词库、上下文、会议内容或表达偏好配置用于广告投放、跨平台营销追踪或营销画像。

我们不会将用户内容用于训练或改进面向其他用户的通用模型，也不会授权外部 API 服务商进行上述使用。注册账户、接受本政策、使用服务或提交普通反馈，均不代表您同意参加模型训练或模型改进计划。

4. 处理目的和依据

我们仅在适用法律规定的合法依据下处理个人信息。根据具体处理活动，我们可能基于以下依据处理信息：

• 为订立或履行您作为一方当事人的服务协议所必需，包括创建和维护账户，以及提供您请求的语音、文本、个性化和会议功能；

• 为履行法定义务所必需，包括网络安全、法定记录保存、安全事件响应及合法监管要求；

• 基于您的同意，包括提供可选的个性化润色和可选的诊断信息共享；或

• 适用法律允许的其他处理依据。

当我们处理敏感个人信息、向其他独立个人信息处理者提供个人信息、公开个人信息，或开展其他依法需要单独同意的处理活动时，我们会在处理前另行说明处理目的、必要性、信息种类、处理方式、保存情况及可能对您权益产生的影响，并依法取得相应授权。

您可以通过相应功能设置或第 12 条所列联系入口，撤回基于同意开展的处理。撤回同意不影响撤回前相关处理活动的合法性。拒绝或撤回对可选功能的同意，不会影响不依赖该等处理的其他功能。

5. 服务商、共享与披露

我们可能委托短信验证、云计算、网络安全、内容分发、网站托管、语音或语言处理及客服服务商，处理完成其指定任务所必需的信息。相关服务商属于受托处理方，无权自行决定使用用户内容的新处理目的。

我们会审查服务商，与其签订限制处理目的和数据范围的协议，并要求其履行保密和适当的安全保护义务，禁止未经授权留存数据或训练模型，并在相关请求完成后删除用户内容。我们会依法监督服务商的个人信息处理活动。相关服务商用于处理 MosMos 用户内容的服务器位于中国大陆境内。

如果我们向能够独立决定个人信息处理目的或处理方式的第三方提供个人信息，我们会依法向您告知该接收方的名称、联系方式、处理目的、处理方式、个人信息种类和保存情况，并在法律要求时取得您的单独同意。

当您将文字插入其他应用，或者主动导出、发送或分享会议内容时，目标应用和您选择的接收方将按照其自身隐私规则处理相关信息。您应阅读目标应用的规则，并确认自己有权发送相关内容。在您主动向独立第三方应用或接收方提供信息后，我们无法控制其后续处理行为。

在适用法律、具有约束力的法院命令或有权机关的合法要求规定必须披露时，或者存在其他允许我们为保护人身安全或服务安全进行披露的合法依据时，我们可能仅在必要的最小范围内披露信息。

如果因合并、分立、重组、解散、破产或资产转让而需要转移个人信息，我们会依法告知接收方的名称和联系方式，并要求接收方继续遵守本政策。如果接收方变更原处理目的或处理方式，应重新履行告知义务并依法取得必要的同意。

6. 保存期限与删除

除非适用法律要求更长的保存期限，我们只会在实现本政策所述目的所必需的最短期限内保存个人信息。

我们的一般保存规则如下：

• 语音输入音频、会议音频、转写文本、会议内容、润色内容和生成结果： 仅在完成您请求的功能所必需的期间内处理，不作为长期账户资料由公司保存。受托外部 API 服务商在完成请求后删除相关用户内容。

• 用于个性化润色的内容： 在生成表达偏好配置后删除。生成的表达偏好配置保存在您的设备本地，直至您主动删除或清除相关应用数据。

• 本地转写、个人词库、设置、会议记录和生成结果： 保存在您的设备上，直至您主动删除、清除相关应用数据，或卸载应用并移除其关联数据。操作系统备份可能按照操作系统自身规则保留副本。

• 手机号及账户信息： 在您的账户存续期间保存。账户注销后，在相关信息不再为完成账户注销、解决争议、保障安全或履行法定义务所必需时，我们会尽快删除或匿名化。

• 网络及安全日志： 按照适用法律要求的期限保存。依法适用网络日志保存要求的，相关日志至少保存 6 个月。

• 可选诊断信息： 仅保留至完成相关故障排查、稳定性或安全目的所需的期限，但法律要求延长保存的除外。

• 支持请求： 您主动提交的信息仅在答复请求、解决相关后续问题、保护合法权益或履行法定义务所必需的期限内保存。

• 必要 Cookie 和网站本地存储： 会话 Cookie 在相关会话结束时失效；其他必要 Cookie 或本地存储内容保留至其设定的有效期届满，或由您通过浏览器或设备设置主动清除。

如果已删除的信息暂时留存在采取安全隔离措施的备份中，我们不会将其用于其他目的，并会在正常的备份覆盖周期内清除，但法律要求继续保存的除外。

如果法定保存期限尚未届满，或者删除在技术上难以实现，我们将停止出于其他目的处理相关信息，仅为存储和采取必要安全保护措施而保留该等信息。

对于仅保存在您设备上的信息，请使用 MosMos 或操作系统提供的本地功能进行删除。对于账户信息或您通过官方网站提交的信息，您可以通过第 12 条所列联系入口提出删除请求。

7. 信息安全

我们根据个人信息的性质和风险采取相应保护措施，包括传输加密、适当的存储保护、访问控制、身份验证、最小权限管理、日志审计、人员保密要求、服务商管理和安全事件响应。仅允许履行工作职责确有必要的人员访问可识别信息。

任何系统或传输方式都无法保证绝对安全。请妥善保护您的手机、验证码、设备账户和其他登录凭证，不要向他人披露。

如果发生或可能发生个人信息安全事件，我们会及时采取补救措施，并依法履行报告和通知义务。依法需要通知时，通知内容可能包括受影响的信息、事件原因及可能造成的影响、我们已经采取的补救措施、您可以采取的降低风险措施以及联系我们的方式。

8. 您的选择与权利

在适用法律规定的范围内，您可以请求查询、复制、更正、补充、删除、限制处理或转移您的个人信息，也可以撤回同意，关闭可选的个性化润色或诊断信息共享，管理系统权限，清除本地存储内容，要求我们解释个人信息处理规则，或者申请注销账户。

您可以通过 MosMos 客户端提供的相关功能或第 12条所列联系入口行使上述权利，也可以通过该入口提出账户注销申请。

为了保护您的账户和个人信息，我们可能在处理请求前，在合理且必要的范围内核验您的身份。我们会在法律要求的期限内处理您的请求，并通常在完成必要身份核验后的 15 个工作日内作出答复。

如果我们拒绝或无法完全满足您的请求，会说明理由和可用的投诉途径，但法律允许不作说明的除外。为保护他人的合法权益、履行法定义务、保留与争议或调查有关的信息，或适用法律规定的其他例外，部分请求可能受到必要限制。

撤回对可选处理活动的同意，不会影响不依赖该等处理的其他功能。我们不会仅因您拒绝或撤回对可选功能的同意而拒绝向您提供无关功能。

9. 未成年人的特别规则

MosMos 并非专门面向未成年人设计。未成年人可以在符合以下条件的前提下使用服务。

如果您未满 18 周岁，应当在父母或其他法定监护人的指导和监督下使用服务。如果您未满 14 周岁，只有在父母或其他法定监护人阅读本政策并依法提供必要同意后，方可使用服务。法律要求提供单独的监护人同意流程或额外告知的，我们会在开展相关处理前提供。

适用于未成年人的个人信息种类、处理目的、处理方式和保存规则已在本政策中说明。我们不会仅因用户是未成年人而额外收集个人信息。对于未成年人个人信息，我们会遵循最小必要原则，实施严格的访问控制并采取适当的安全保护措施。我们不会将未成年人个人信息用于广告投放、营销画像、生物识别或通用模型训练。

父母或监护人应当帮助未成年人了解语音输入、会议录音、文本处理以及提交他人信息可能产生的隐私风险。未成年人不应在缺乏必要授权的情况下提交敏感个人信息或录制他人。任何用户均不得在未取得儿童监护人依法要求的同意或其他合法授权的情况下，提交儿童个人信息或录制儿童声音。

如果我们发现未取得必要的监护人同意而处理了不满 14 周岁儿童的个人信息，会停止相关处理，并依法删除、匿名化或采取其他必要措施。

父母或监护人可以通过第 12条所列联系入口，查询、更正或删除未成年人的个人信息，撤回同意，注销相关账户或提出投诉。为了核实请求人的身份及其与未成年人的关系，我们可能要求提供合理且必要的信息。

10. 第三方网站与服务

您主动访问、连接或接收内容的第三方网站、应用和服务可能适用其自身的隐私规则。请在向其提供信息前阅读相关规则。第三方另行制定的隐私政策，不免除我们对公司自身处理行为以及受托服务商按照我们指示开展的处理行为依法承担的责任。

11. 政策变更与语言

我们可能因功能、技术、个人信息处理活动或适用法律发生变化而更新本政策，并会在发布新版本时标明更新日期和生效日期。

如果相关变更会对处理目的、处理方式、个人信息种类、对外提供、保存情况或您的权利产生重大影响，我们会在变更生效前，通过客户端通知、弹窗、网站公告或其他适当的显著方式告知您。依法需要重新取得同意或单独同意的，我们会在取得相应同意后再开展相关处理。

本政策的中文版本和英文版本旨在表达相同规则。如两个版本存在不一致，以中文版本为准，但不会因此减少您依据适用法律享有的权利。

12. 联系我们

邮箱： mosi@mosi.cn 官网： mosmos.io

您可以通过官方网站提供的入口，提交隐私问题、个人信息权利请求、投诉或举报。

为了保护您的账户和个人信息，我们可能在合理且必要的范围内核验您的身份。您通过联系入口提交的信息仅用于核实和答复您的请求、解决相关问题、保护合法权益及履行适用的法定义务。