隐私政策
你的日记，留在你手里
先说最重要的
- 日记只保存在你的设备上。文字、照片、聊天和通话的转写、Mochi 记住的小事，都存在这台手机（或这个浏览器）里。我们没有云端日记库，也没有云同步。
- 云端只按次帮忙。只有在你和 Mochi 聊天、打电话或让它整理时，这一次需要的内容才会发给「diary.ai 云端服务」处理，处理完不保存。照片从不上传。
- 服务器只保存很少的东西：你的账号名和加密后的密码、每天的用量计数、你主动发给我们的反馈，以及不含请求内容的访问日志。
- 你可以随时离开。在 App 里就能注销账号；注销后，账号和你发过的反馈会立即删除。
1. 保存在你设备上的内容
以下内容只保存在你的设备上：App 版在系统分配给 Mochi 的私有存储里，网页版在浏览器的本地存储里。
- 你写下的记录、心情和标签，以及你添加的照片；
- 和 Mochi 的聊天记录、通话的文字转写；
- Mochi 整理出的日卡、记忆墙、周信，以及你确认过的「本地记忆」；
- 提醒时间、应用锁、外观等设置。提醒是设备上的本地通知，不经过我们的服务器。
我们看不到这些内容，也无法替你找回。卸载 App、清除浏览器的网站数据或更换设备时，它们会一起消失，所以请在「设置 → 隐私与数据」里定期导出备份。备份文件由你自己保管，我们不会收到它。
2. 什么时候会把内容发到云端
Mochi 的整理和回应由「diary.ai 云端服务」完成。它由我们运营，使用第三方的 AI 模型服务和云托管服务。只有你主动使用下面这些功能时，才会发送这一次需要的内容：
| 功能 | 发送的内容 |
|---|---|
| 和 Mochi 聊天 | 最近的几条对话；如果你开启了本地记忆，还有几条你确认过的记忆摘要 |
| 今日页的 Mochi 回应 | 今天最近的几条记录摘要 |
| 整理日卡、记忆 | 当天的记录文字和对话转写 |
| 周信 | 这一周的记录文字、日卡和记忆墙上的片段 |
| 和 Mochi 打电话 | 通话中的实时语音和本次通话里已有的对话，以及（开启本地记忆时）几条记忆摘要 |
| 检查连接 | 不发送任何日记内容 |
- 照片从不上传。任何云端请求都不包含图片。
- 处理完不保存。我们的服务器只在处理这一次请求时经手这些内容，不写入数据库，也不记进日志；通话不录音。
- 第三方服务。为了生成回应和识别语音，内容会经由我们的服务器发给第三方 AI 模型服务处理。我们没有让它们为我们保存这些内容；它们可能按照自己的服务条款，为安全审核等目的在有限时间内保留请求内容。
- 处理地点。云托管服务在全球多地设有节点，你的请求可能由离你最近的、位于中国大陆以外的节点转发。
- 可以不用云端。在设置的「整理方式」里选择「只在手机上整理」，聊天、日卡、周信和记忆都只在手机上处理，不再发送任何内容；打电话需要云端，届时不可用。
3. 服务器保存的信息
| 信息 | 用途 | 保存多久 |
|---|---|---|
| 账号：用户名、加密后的密码（不可逆的哈希值，我们看不到原密码）、角色、创建和最近登录时间 | 让你登录，确认谁可以使用云端服务 | 直到你注销账号 |
| 用量计数：每天的整理次数和通话秒数 | 计算每天的额度，防止滥用 | 最多保留 7 天；账号闲置 8 天后整份清空 |
| 网络用量计数：以你的网络地址经加密摘要后的编号为键，不保存原始 IP 地址 | 防止从同一网络批量刷用量 | 同上 |
| 登录失败记录：用户名与失败时间 | 连续输错密码时暂时锁定，保护账号 | 15 分钟内有效，登录成功即清除 |
| 反馈：你在「反馈给我们」里写的文字、类别、App 版本和系统版本，以及你的用户名 | 修问题、改产品 | 直到处理完毕不再需要，或你注销账号 |
| 访问日志：请求时间、接口路径、结果、耗时、账号编号，以及云托管服务记录的网络信息（如 IP 地址、浏览器或系统标识） | 排查故障、发现滥用 | 由云托管服务按其设置自动删除，通常不超过 7 天 |
访问日志不包含请求正文：你的日记、聊天、通话内容和反馈文字都不会出现在日志里。
请不要在反馈里粘贴日记内容。反馈是服务器上唯一保存的、由你书写的文字。
4. 我们不做的事
- 不出售、不出租你的任何信息，也不拿它们做广告；
- 不使用第三方统计、广告或追踪工具；
- 不读取你的通讯录、位置；麦克风只在你和 Mochi 通话时使用，相机和相册只在你添加照片时使用；
- 不把你的日记用于训练模型。
除第 2 节所说的、为完成你当次请求而使用的第三方服务外，我们只会在法律法规要求时提供信息，而我们能提供的也只有第 3 节列出的内容。
5. 注销账号与删除数据
- 注销账号：在 App「设置」页底部的「注销账号」完成。注销后，账号和你发过的全部反馈立即从服务器删除，所有登录状态立即失效；用量计数会在 8 天内自动清空，访问日志按第 3 节的期限自动删除。注销无法撤销。
- 设备上的日记：注销账号不会自动删除设备上的日记。注销时 App 会问你要不要一并清空；你也可以随时在「设置 → 隐私与数据」里清空，或直接卸载 App。
- 内测期间只有最后一位管理员不能自行注销，需要先把管理员身份交给其他账号。
6. 安全
所有网络请求都经过加密传输（HTTPS / WSS）。服务所需的各种密钥只保存在服务器上，App 里没有。你可以在 App 里开启应用锁，用面容、指纹或设备密码保护日记。即便如此，没有任何系统绝对安全：请保管好你的设备和账号密码。
7. 儿童与未成年人
Mochi 日记不面向 14 周岁以下的儿童，我们也不会在知情的情况下为他们提供账号。如果你未满 18 周岁，请在监护人同意并陪同了解本政策后使用。如果你发现儿童在未经监护人同意的情况下使用了我们的服务，请告诉我们，我们会删除相应账号。
8. 政策更新
Mochi 日记还在内测，功能变化时这份政策也会更新，页面顶部的生效日期会随之改变。涉及数据用途的重要变化，我们会在 App 内提前告诉你。
9. 联系我们
对隐私有任何疑问、意见或请求，请在 App 的「设置 → 关于与反馈 → 反馈给我们」里告诉我们。如果你暂时无法登录，可以联系邀请你参加内测的人转达。