01 责任主体与适用范围
REALM DATA LIMITED 是怪伴 / Monu 及本官网的运营责任主体。隐私联系邮箱为 support@yumiecho.com。注册地址及注册国家或地区待确认。计划仅在美国首发，面向年满 18 周岁的用户。
本审核草稿描述当前 Android 和 iOS 开发版本的数据处理情况，尚不是生效的正式版本政策。服务商安排、保留期限、删除处理、网站托管及生效日期须在发布前确认。下文说明平台及版本差异。
02 账号与个人档案
Google 登录向 App 提供账号标识及认证凭证，用于登录并隔离本地账号数据。Android 使用稳定的 Google subject 标识保存本地会话；iOS 实现还会接收并在本地会话中保存 Google 邮箱地址和显示名称。我们不会获得你的 Google 密码。
App 在设备上保存你填写的昵称、生日或年龄范围档案信息、建档状态、当前伙伴、收集进度及语言偏好，用于个人档案与伙伴体验。已审阅的 AI 请求代码不会自动附加 Google 身份、邮箱或档案生日；但你在消息中主动输入的信息仍可能包含在请求中。
03 聊天、回忆与敏感信息
你的消息、AI 回复、消息标识及时间、伙伴标识，以及生成的回忆标题、摘要和话题元数据，会在本地保存，用于展示对话并保持连续性。伙伴进度根据符合条件的回复计算；系统可能保留回忆移除标记，避免再次生成已移除的话题。
聊天可能透露情绪、人际关系、健康状况或其他敏感信息。这些不是必填档案字段。请避免提供密码、支付信息、精确位置或不必要的本人及他人敏感信息。如果在文字或语音转写中包含这些内容，它们可能被发送给 AI 服务商。
04 AI 处理及发送的信息
App 通过 HTTPS 直接连接 api.deepseek.com 上的 DeepSeek API。生成回复时，会发送当前文字、选定的近期聊天上下文及描述伙伴性格的指令。语音消息在本机转写后，进入该 AI 流程的是文字，而非录音文件。
同一服务商还用于评估不明确的安全风险及提取对话回忆。这些请求可能包含用户文字、选定消息及其标识和角色，以及已有话题的 key、标题和移除标记。因此，AI 处理不只用于可见的聊天回复。接收服务也会接触到 IP 地址及常规连接元数据等网络信息。
上线前，App 必须明确说明接收方、数据及用途，并在发送个人信息前取得必要的明确同意。麦克风授权、Google 登录或接受通用协议均不能替代该同意。拒绝 AI 传输将使在线 AI 回复及相关分析无法运行；你可以停止使用这些功能，以避免继续发送内容。
05 麦克风与本地语音处理
选择语音输入时才使用麦克风。当前实现将录音保存在 App 私有存储中，并使用随包提供的 Vosk 模型在设备上识别语音。已保存的语音消息可回放；转写失败后录音可能保留，供重试使用。已审阅的语音到 AI 流程不会向 DeepSeek 上传原始录音，也不使用云端转写服务。
你可以在系统设置中拒绝或撤回麦克风权限，并改用文字输入。撤回权限会停止后续麦克风访问，但不会删除已保存的录音。已审阅的 App 配置未请求相机、通讯录、相册或精确定位权限；文字中仍可能包含你主动提供的相关信息。
06 服务商与其他接收方
Google 通过其登录服务处理身份认证；DeepSeek 处理上述 AI 请求。其处理受适用服务安排及自身法律义务约束，我们仍负责履行怪伴所需的告知和控制义务。Vosk 在当前实现中是设备上的识别库，不是远程数据接收方。
DeepSeek 面向消费者的公开隐私政策明确排除了开发者下游应用终端用户的数据处理规则。该政策仅作为背景资料，不能替代适用于怪伴 API 使用的合同及数据处理条款。实际签约主体、处理地点、保留期限、删除协助，以及请求是否用于训练或人工审查，仍未核实。因此，我们不承诺零保留或不用于模型训练。
向 support@yumiecho.com 发送邮件时，运营主体及其邮件服务会处理你的邮箱、正文和附件，以回复及处理请求。请仅提供必要信息。上线前须记录邮件服务商及其保留规则。依法必须披露，或为处理正当安全或法律请求确有必要时，也可能在适用保障措施下披露信息。
07 官网、广告与分析
当前静态官网不设置分析或广告 Cookie，不使用追踪像素，不提供注册表单，也不保存语言偏好。选择英文或中文会打开不同的公开页面；字体和产品图片由网站自身提供。打开外部链接或邮件应用时，会涉及相应目的地的服务。
正式公开托管后，请求必然会向托管服务商发送 IP 地址、请求网址及浏览器连接头等信息。生产托管方、访问日志设置、接收方及保存期限尚未确定。已审阅的 App 依赖未显示广告、行为分析或购买 SDK；这不构成对尚未确认的未来集成的承诺。
已审阅实现没有出售个人信息、为跨情境行为广告共享信息或将其用于定向广告的机制。未来集成须在上线或引入前审查，包括必要的退出控制。AI 处理已另行披露，不能将其概括为“没有数据共享”。
08 存储、安全与跨境处理
个人档案、聊天数据库、录音、回忆及进度主要存放于 App 私有设备存储，并按账号隔离。iOS 使用 Keychain 保存本地 Google 会话；已审阅的 AI 请求通过 HTTPS 传输。设备存储及操作系统保护不等于端到端加密或绝对安全保证。
怪伴目前没有聊天云同步后端。但系统备份或设备迁移服务可能依据平台设置及正式版本配置复制本地 App 数据；Android 当前允许系统备份。设备丢失、清除 App 数据及备份恢复都可能影响数据可用性和删除效果。“本地保存”不等于信息永远不会离开设备。
在美国使用时，Google 或 DeepSeek 可能在美国境外处理信息。DeepSeek 通用服务政策描述了在中国处理数据，但本 API 集成具体适用的地点和保障措施尚未确认。上线前须记录真实国家及服务安排，并评估适用的跨境限制；本草稿不保证数据驻留或传输合规结论。
09 信息保留多久
本地档案、聊天、录音、回忆及进度当前保留至通过适用 App 控件或设备存储管理移除，没有经验证的按时间自动过期机制。退出登录会保留这些记录。清空聊天流程会移除该聊天关联录音；移除回忆卡片可能保留原始消息及移除元数据。
Google 和 DeepSeek 可能根据各自适用服务安排保留信息。清除本地数据不会自动清除服务商记录。API 请求与日志保留期限、备份期限、支持邮件保存期限及法定例外必须在上线前明确；我们不以虚构的天数或无依据的“从不保存”代替这些事实。
10 你的控制与删除请求
你可以通过现有 App 控件查看本地聊天、修改个人档案、从列表移除回忆及清空某位伙伴的聊天。清空聊天不会重置全部档案，也不会撤销已领取的伙伴。移除回忆不等于删除其来源聊天。
如需请求删除怪伴账号或个人信息，请向 support@yumiecho.com 发送主题为“Monu deletion request”的邮件。请在可提供时说明登录邮箱、设备平台，以及希望删除整个账号还是特定数据。不要发送密码、ID token 或私人聊天。我们可能需要适度信息核实你是否有权提出请求。
该邮箱为指定请求渠道；支持处理流程、响应时间、服务商删除协作及完整的 App 内账号删除功能尚未经验证。本草稿不证明账号删除功能已实现，也不表示请求已完成。由于不存在相关后端，我们无法远程清除只在设备上的记录；正式流程必须包含本地删除指引及服务商处理。
退出登录仅结束本地会话。卸载或清除 App 存储可能移除本地文件，但不一定删除系统备份、iOS Keychain 项目、Google 服务记录或已发送给 DeepSeek 的信息。在 Google 账号设置中撤销怪伴访问，也不会自行删除上述记录或 Google 账号。请勿将任一单项操作视为完整删除。
通过邮件请求删除账号或数据11 隐私权利与敏感信息选择
根据适用的美国联邦或州法律及其适用范围，你可能享有知情或访问、更正、获取可携带副本、请求删除、限制特定敏感信息用途，或退出出售、共享、定向广告及特定画像处理的权利。我们不承诺某一州法必然适用于每位用户，也不将自动导出工具描述为已实现。
如需行使适用权利、撤回同意、询问请求决定或提出适用的申诉，请联系 support@yumiecho.com。授权代理人可在合理核验后联系。我们将依适用法律要求的期限处理请求、说明适用例外，且不会因行使权利而违法歧视用户。你也可以向相关州监管机构反映问题。
撤回 AI 同意针对未来处理，不会自动逆转此前传输。可用的 App 内撤回控制，以及消费者健康等敏感信息可能要求的额外同意和政策，须在美国版本上线前完成并核查。怪伴不是医疗服务提供者，不承诺适用 HIPAA 或医疗保密制度。
12 成年人服务与未成年人信息
怪伴仅面向年满 18 周岁的成年人，不面向儿童。未满 18 周岁者即使获得监护人同意也不得使用。如你认为未成年人使用了怪伴或提供了个人信息，请联系 support@yumiecho.com，以便评估并采取适当的访问限制及删除措施。
除非具有合法权限且确有必要，请勿上传儿童或他人的个人信息。正式版本必须落实仅限成年人的受众政策；本网页本身不是年龄核验机制。
13 政策变更、语言与联系
实际数据处理发生变化时，我们将更新本政策、注明生效日期，并对重大变更提供适当通知。如果新用途需要取得许可，将在处理前取得许可。默认语言为英文，也可选择简体中文；两种版本旨在表达相同含义。
运营主体：REALM DATA LIMITED。隐私、支持、投诉、申诉及删除请求邮箱：support@yumiecho.com。注册地址、注册国家或地区、官网正式域名及生效日期：待确认。审核草稿更新日期为 2026 年 10 月 14 日。
联系支持与隐私团队: support@yumiecho.com