Mio 隐私政策
版本： 2.0
最后更新日期： 2026年9月24日
生效日期： 2026年9月24日
本政策说明 Mio（以下简称"本应用"或"我们"）如何处理你的个人信息。Mio 由独立开发者 Mio 团队运营，联系方式见第十三条。
特别提示：请你重点阅读以加粗方式标注的内容，尤其是：（一）你与角色的聊天内容可能包含敏感个人信息；（二）Mio 的服务器和数据库位于中国境外（日本东京），你的个人信息会被传输到境外存储和处理；（三）我们不会把你的聊天内容用于训练 AI 模型；（四）Mio 仅面向年满 18 周岁的成年人。
一、我们收集哪些信息
1. 账号信息
- 手机号码或电子邮箱：用于注册、登录和账号安全，二者至少提供一项。
- 昵称、头像：你自愿填写，可随时修改。
- 时区：创建伙伴时由应用自动获取，用于让角色按你的当地时间作息和问候。
2. 聊天与互动信息
- 你发送给角色的文字、语音、图片和视频；
- 你在对话中发送的网页链接，以及为理解链接而获取的网页内容；
- 角色生成的回复、图片和语音；
- 记忆信息：系统从你们的对话中提取的要点，例如你的称呼、所在城市、生日、喜好、近况和你们之间发生过的事，用于让角色记住你；
- 「我们的故事」中的对话摘要；
- 「让伙伴们都认识你」开启时，在不同角色之间共享的基础信息（如名字、生日、喜好）。
敏感个人信息提示：你与角色的聊天是私密的，内容可能涉及你的身心健康状况（包括心理健康和情绪状态）、私人生活、人际关系、宗教信仰、性取向、行踪或财务状况等敏感个人信息。这些信息一旦泄露或被非法使用，可能对你的人格尊严或人身、财产安全造成损害。我们只为向你提供对话、记忆和内容安全功能而处理这些信息，并采取第五条所述的保护措施。请你谨慎分享，不需要告诉角色的信息可以不说。
3. 设备与使用信息
- 应用生成的随机设备标识：用于登录安全和防止短信验证码被滥用，服务端只保存其加密摘要；
- 推送通知令牌：用于向你发送角色回复和主动消息的通知；
- 应用版本、IP 地址、请求时间、功能使用事件（例如消息展示、额度提示）等服务运行日志：用于保障服务安全、排查故障和改进产品体验；
- 人机验证信息：登录时通过 Cloudflare Turnstile 进行人机验证，该服务会处理你的设备和网络环境信息。
我们不使用第三方广告追踪 SDK 或第三方统计分析 SDK，不会为广告目的收集或共享你的信息。
4. 付费信息
会员付款通过 Zpay 提供的支付宝收银台完成。我们不收集你的银行卡号或支付账户密码。我们保存经过核验的订单号、商品、金额、付款时间和会员到账状态，用于提供会员权益、核对付款和处理售后。
二、我们如何使用信息
- 提供角色对话：使用聊天内容、记忆信息和账号信息生成角色回复；
- 语音功能：把你的语音转成文字，把角色回复合成为语音；
- 图片与视频理解：理解你发送的图片和视频内容，让角色能作出回应；
- 生成角色图片：根据对话情境生成角色"自拍"等图片；
- 记忆与个性化：提取和整理记忆，让角色记住你，并据此调整回复和主动消息；
- 主动消息与通知：角色会根据你们的聊天情况和你的时区，在你没有发消息时主动发来消息，并通过推送通知提醒你；
- 内容安全：识别和拦截违法、有害内容，保障你和他人的安全；
- 账号、会员和星光：登录验证、会员和星光权益的发放、扣减与退回、付款核对和售后；
- 服务安全与改进：防止滥用、排查故障、统计功能使用情况。
我们不会把你的聊天内容、记忆信息或其他交互数据用于训练 AI 模型。 如果将来需要改变这一点，我们会事先告知你，并另行取得你的单独同意；你不同意的，不影响你正常使用本服务。
三、AI 服务提供商与其他合作方
为提供本服务，我们会委托以下服务提供商，在实现相应功能所必需的范围内处理你的信息。我们会与服务提供商约定处理目的、方式和保护义务，要求其不得将你的信息用于约定以外的用途。除此之外，未经你的同意，我们不会向第三方提供你的聊天内容等交互数据。
AI 模型与语音服务
- Google（Gemini API）：对话生成、记忆提取与检索、图片和视频理解、语音转文字（备用）。处理信息：聊天文字、记忆信息、你发送的图片、视频和语音。所在地：境外。
- Microsoft（Azure OpenAI 服务，美国东部区域）和 OpenAI：回复建议、记忆检索、新手引导、角色生成、角色图片生成、语音转文字。处理信息：聊天文字、记忆信息、图片生成提示和参考图片、语音。所在地：境外（美国）。
- Compute Labs（模型 API 转发网关）：在部分情况下转发上述模型请求。处理信息：与所转发请求相同。所在地：境外。
- 火山引擎（豆包语音）：语音转文字、语音合成。处理信息：你的语音、角色回复文字。所在地：中国境内。
- MiniMax（国际服务）：语音合成。处理信息：角色回复文字。所在地：境外。
- Fish Audio：语音合成（备用）。处理信息：角色回复文字。所在地：境外。
其他服务
- Supabase：数据库和账号认证。所在地：境外（日本东京）。
- Google Cloud Run：应用服务器。所在地：境外（日本东京）。
- Cloudflare：图片、语音、视频文件存储与分发（R2），以及登录人机验证（Turnstile）。所在地：境外（全球分布式节点）。
- Jina AI 和 Browserless：当你在对话中发送网页链接时，获取该网页的内容。处理信息：网页链接。所在地：境外。
- Expo 推送服务，以及 Apple、Google 的系统推送服务：发送通知。处理信息：推送令牌、角色名称和消息开头的部分文字。所在地：境外。
- 阿里云短信服务：发送登录验证码。处理信息：手机号码。所在地：中国境内。
- Zpay、支付宝：处理你发起的会员付款。处理信息：订单号、商品、金额。所在地：中国境内。
我们使用的服务提供商可能因技术或成本原因调整。新增或更换服务提供商的，我们会更新本政策；涉及向境外提供个人信息的，会按照第四条的要求处理。
四、个人信息出境
Mio 的应用服务器和数据库位于日本东京，媒体文件存储在 Cloudflare 的全球分布式节点，部分 AI 模型和语音服务由境外服务提供商提供。因此，你在使用 Mio 时提供或产生的个人信息，包括账号信息、聊天内容、记忆信息、语音、图片和使用日志，会被传输到中国境外存储和处理。
- 境外接收方：第三条中标注"所在地：境外"的服务提供商；
- 目的与方式：存储数据、运行服务，以及通过接口调用完成对话生成、语音和图片处理；
- 个人信息种类：第一条所列信息，其中可能包括聊天中涉及的敏感个人信息；
- 你的权利：你可以通过第十三条的方式联系我们，向我们行使你对境外接收方处理你个人信息享有的查阅、复制、更正、删除等权利，我们会协调境外接收方配合处理。
我们会按照《个人信息保护法》和国家有关数据出境的规定，采取相应的合规措施，要求境外接收方达到不低于中国法律规定的个人信息保护标准。由于 Mio 的服务器位于境外，如果你不同意个人信息出境，我们将无法向你提供本服务。
五、存储与安全
- 数据传输全程使用 TLS 加密；
- 服务端接口需身份认证，每个账号只能访问自己的数据；
- 访问生产数据的人员和权限受到严格限制，管理后台不展示聊天正文；
- 媒体文件按账号分开存放，并在第六条所述期限后自动删除。
没有任何系统能保证绝对安全。如果发生个人信息泄露等安全事件，我们会立即采取补救措施，并依法告知你和报告主管部门。
六、保存期限
- 完整聊天消息：Free 保留 30 天，Plus 保留 90 天，Pro 保留 365 天，超过期限后自动删除；
- Free 历史对话摘要：完整消息到期前，系统会先生成一段不进入角色记忆的简短摘要，再删除原始消息。摘要在账号存续期间保留，你可以在「我们的故事」中逐条删除；
- 图片、语音、视频文件：服务端保存 14 天后自动删除；你手机上的缓存由你的设备管理；
- 记忆信息：保存至你删除该条记忆、删除该伙伴或注销账号；
- 账号信息：保存至你注销账号；
- 服务运行日志：按照《网络安全法》等法律法规要求的期限保存，到期后删除；
- 付费记录：注销账号时解除与你账号的关联，匿名的交易记录按照法律法规要求的期限保存，用于对账和售后。
付费方案降级时，原方案的聊天保存期限和记忆容量继续适用 7 天。应用会显示宽限到期时间；到期后，系统才按新方案处理超出期限或容量的数据。72 小时 Plus 新手体验权益不改变上述保存期限或容量。
七、共享、转让和公开披露
- 我们不会出售你的个人信息。
- 除第三条所述的委托处理外，我们仅在以下情况下向他人提供你的个人信息：取得你的单独同意；法律法规、司法机关或行政机关依法要求；为保护你或他人的生命健康和财产安全在紧急情况下确有必要。
- 如果因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们会告知你接收方的名称和联系方式，并要求接收方继续履行本政策的义务。
- 我们不会公开披露你的个人信息，法律法规另有规定的除外。
八、你的权利
依照《个人信息保护法》等法律法规，你对自己的个人信息享有知情、决定、查阅、复制、更正、补充、删除、撤回同意、要求解释说明等权利。
在应用内可以直接操作
- 查看、更正和删除角色记住的事：在对话页进入「TA 记得的」，可以查看记忆，点「记错了」更正，点「忘掉」删除；
- 删除「我们的故事」中的摘要：逐条删除；
- 停止在伙伴之间共享基础信息：在「我」页面关闭「让伙伴们都认识你」，已共享的基础信息会被清除；
- 清空与某位伙伴的全部聊天和记忆：使用「重新认识 TA」（目前对 Pro 会员开放）；
- 关闭伙伴主动消息：在「我」→「陪伴设置」中关闭「伙伴主动找我」；
- 关闭通知：在手机系统设置中关闭 Mio 的通知；
- 注销账号：在「我」页面选择「注销账号」。
通过客服办理
应用内暂未提供的操作，例如获取你的个人信息副本（包括聊天记录）、删除某段特定的聊天记录、撤回同意，请通过第十三条的方式联系我们。为保护你的账号安全，我们可能需要先验证你的身份。我们会在 15 个工作日内答复。
注销账号
注销是永久性的。确认注销后，我们会立即删除你在 Mio 的伙伴、聊天记录、记忆信息、动态、星光余额、会员权益、推送令牌和存储的媒体文件，已删除的数据无法恢复。 付款记录会解除与你账号的关联，仅保留匿名交易记录。如果你的账号同时用于我们的另一款产品 Lumi，我们只删除 Mio 的数据，Lumi 的账号和数据会保留。已删除的数据可能在数据库备份中短暂留存，直至备份按周期自动覆盖；在此期间我们不会使用这些备份数据。
九、未成年人
Mio 仅面向年满 18 周岁的成年人，不向未成年人提供服务，也不会故意收集未成年人的个人信息。 如果我们发现或经监护人告知收集了未成年人的个人信息，会停止向该账号提供服务并删除相关信息。监护人可以通过第十三条的方式联系我们。
十、主动消息与个性化
角色的回复和主动消息会参考你们的聊天记录、记忆信息和你的时区，这是本服务的核心功能。我们不会基于你的个人信息向你推送广告或商业营销信息。如果你不想让伙伴主动来找你，可以在「我」→「陪伴设置」中关闭「伙伴主动找我」；如果只是不想收到提醒，也可以在手机系统设置中关闭 Mio 的通知。
十一、设备本地存储
Mio 会在你的设备上保存登录状态、随机设备标识和聊天缓存，用于维持登录和加快加载。卸载应用可以清除这些本地数据。我们不使用广告追踪技术。
十二、政策更新
我们可能修订本政策，修订后的政策会在应用内公布并标明更新日期。对你的权利有重大影响的修订，例如处理目的、个人信息种类、境外接收方发生重大变化，我们会在应用内请你重新阅读并确认后才继续提供服务。
十三、联系我们
如果你对本政策或个人信息处理有疑问、意见或投诉，或者希望行使你的权利，请联系我们：
- 客服微信：zznyz101
- 电子邮箱：support@ax0x.ai
我们会在 15 个工作日内答复。如果你对我们的答复不满意，或者认为我们的处理侵害了你的合法权益，可以向网信部门等主管部门投诉、举报。
本政策以中文为准。