我们处理的数据
- 账号与安全数据：登录邮箱、账号标识、设备会话、登录时间和安全审计记录。你选择“使用 Apple 登录”或“使用 Google 登录”时，我们还会处理该服务返回的稳定账号标识和已验证邮箱（Apple 可能提供私密电子邮件转送地址）。数据库只保存这些标识的不可逆索引，不保存原始第三方账号标识。
- 你主动提交的内容：对话文字、语音转写、提醒内容、任务指令、截图或票卡，以及完成任务所需的有限上下文。你接听 Mosen 电话提醒并允许使用麦克风时，会话所需的麦克风音频也会通过腾讯云实时音频服务用于语音识别、生成当次回复和维持该语音会话。
- 官网反馈：当你通过 Mosen 官网的邮件入口主动提交 Bug、想法或其他反馈时，我们会在收到邮件后处理你填写的反馈内容和联系邮箱，用于排查、回复和改进产品。官网本身不会显示虚假的提交成功状态。
- 日历、天气与提醒：EventKit 标识、日历账户和提醒详情保留在设备上。登录并授予日历权限后，日历智能默认把近 14 天至未来 90 天的日程标题、起止时间、全天标志及设备生成的拼音检索键同步到 Mosen Cloud；晨报、云端提醒和天气功能另会处理其所需的最小摘要、时间和城市级位置。
- 订阅与用量：Apple 交易标识、订阅商品、有效期、退款或续费状态，以及模型、语音、Momo 合照生成次数和后台任务的用量记录。Mosen 不接触你的银行卡号或 Apple 付款凭据。
- 运行与诊断：请求标识、错误码、延迟、应用版本和必要的安全日志。生产日志不记录验证码、访问令牌、供应商密钥或完整对话正文。
处理目的
这些数据用于登录与会话保护、完成你发出的请求、发送提醒和回执、同步订阅权益、控制合理使用额度、排查故障、阅读并回复你主动提交的反馈、防止滥用，以及履行退款、审计和法律义务。
服务提供方
根据你启用的功能，必要数据可能交给 Apple（登录、订阅和推送）、Google（登录）、阿里云百炼/通义千问 Qwen（对话和任务处理）、腾讯云（语音合成、实时音频与验证码投递）、Apilio（你主动创建 Momo 合照时的图像处理）及天气数据服务（Open-Meteo）。Mosen 只发送完成对应功能所需的数据，不出售个人信息，也不以跨应用广告为目的共享数据。若我们更换供应商、处理地点或数据用途，会先更新本政策和 App Store 隐私信息。
保存与删除
数据只在提供服务、安全审计及履行法定义务所需的期限内保存。日历智能采用可替换的近期索引；你关闭该功能后，App 会在联网时删除当前账号的云端日历索引，退出登录或删除账号时也会清理，未能再次连接原账号的索引会在最后一次同步满 120 天后自动清理。
运行诊断仅保存请求标识、错误码、延迟、App 版本和服务配置摘要，不保存完整对话、验证码、访问令牌或供应商密钥；生产日志每日轮转，最多保留 30 个已轮转文件，之后自动删除。你也可以在 Mosen 的账号设置中退出设备或申请删除账号；账号删除后，个人内容、活动会话和第三方登录关联将按流程清理。
若曾用 Apple 登录，我们会在删除前撤销为此目的安全保存的 Apple 授权凭据；但依法需要保留的交易、财税和安全记录可能继续保存到法定期限届满。
你的选择
你可以在 Mosen 日历页关闭日历智能并删除云端索引，也可以在 iOS 设置中撤销日历、位置、麦克风、通知等权限，在 Apple 账号的订阅设置中管理或取消订阅，并在 Mosen 内退出登录或删除账号。撤销某项权限后，依赖该权限的功能可能无法继续使用。
未成年人
Mosen 不是专门面向未满 14 周岁儿童设计的服务。若监护人发现儿童在未经同意的情况下提供了个人信息，请通过 basionwang@gmail.com 联系我们。
政策更新与联系
功能或法律要求变化时，我们会更新本政策并修改页面日期。对于隐私、账号删除或数据处理问题，请联系运营者王百琛（Basion Wang）：basionwang@gmail.com。
使用 Mosen 亦受《Mosen 服务条款》约束。