1. 适用范围与我们的角色
本政策适用于 Mofuniwa 官方网站、iOS/Android 客户端以及与账号直接相关的服务。运营后台仅供经授权的内部人员使用，但后台对用户数据的处理同样受本政策约束。本页于 2026-10-19 校正当前功能与数据处理说明；政策版本和原生效日期保持不变。
Mofuniwa 面向年满 18 周岁的用户。我们不以未成年人为目标用户，也不主动收集未成年人的资料。
2. 我们处理的信息
- 账号与设备：邮箱、验证码验证结果、设备标识、会话、语言、通知令牌和必要的安全日志。
- 个人资料与 NOOK：你填写的昵称、头像、简介、城市、兴趣，以及领养的小生命、照顾与成长记录、提醒设置。城市来自自托管的城市目录；当前不采集出生日期或出生时辰。
- 公开表达与历史内容：AWAI 动态、照片、视频、评论、小事募集与参与状态，以及早期版本保留的角色名称、头像和相关历史表达。已保留的历史内容不代表仍提供出生角色生成功能。
- Wakaru 与位置：新同城发现使用你选择的城市或账号城市，城市与账号或小事内容关联，不自动请求 GPS。为已安装旧版保留的附近接口，可在你明确启用并提供位置后，将坐标取整到 0.05 度粒度，与账号关联保存，用于旧版附近展示；精确坐标不写入位置记录。旧版附近可见状态在 24 小时后到期，新同城发现不受旧频道或 5 公里范围限制。
- 消息与安全：双方同意后产生的消息、已读状态、举报、拉黑、申诉和与安全事件有关的证据快照。
- AI 辅助：主动使用相关功能时，当前草稿或你选择的内容上下文可能用于生成建议，并可能附带昵称与 NOOK 小生命摘要。Mofuniwa 的 AI 审计表保存任务类型、不含用户内容的请求指纹、供应商／模型和完成状态，不保存草稿、提示词、正文摘要或生成正文；你确认发布或发送的内容按对应功能保存。
- 支持请求：你通过支持中心提交的联系邮箱、问题分类、主题、说明、工单号和处理状态。从登录客户端提交时，也可能关联账号，以及应用版本、系统版本和设备型号等故障背景。
- 服务运行数据：崩溃、性能、请求状态、反滥用信号以及不包含消息正文的必要诊断信息。
3. 我们为什么处理这些信息
- 创建并保护账号，发送登录验证码，保持多设备会话一致。
- 提供 NOOK 的领养、照顾、成长记录及你设置的提醒。
- 让你在 AWAI 表达，并按城市发现公开的 NOOK、小事募集和可联系的人。
- 在双方同意后提供会话、离线补发、已读同步与通知。
- 预防骚扰、欺诈、冒充和滥用，处理举报与申诉，并维护不可修改的运营审计。
- 衡量注册、首次表达、有效回应与复访，用于改善核心体验；不创建用于出售的广告画像。
4. AI 辅助与自动化
当前版本不再按出生资料生成角色。NOOK 的成长与照顾状态用于日常陪伴和记录，不用于医疗、法律、金融、就业、教育、保险或其他高影响决定，也不替你决定与谁建立关系。
配置 AI 服务并主动使用相关辅助功能时，AI 可根据当前任务协助起草 AWAI、连接开场、消息、活动方案或回顾。候选筛选、安全结论和账号处置不能由生成式 AI 单独决定，人工运营对处置负责。
这些辅助功能只生成可编辑草稿。你必须主动选择并再次确认发送或发布；AI 不会自动代表你行动。
6. 保存期限与删除
账号有效期间，我们保存提供服务所需的数据。你删除内容或账号后，相关数据会从在线系统删除或去标识化；其他用户依法保留的互动记录及必要安全证据依本政策处理。为灾难恢复而保留的备份受访问限制，并按既定轮换周期自然覆盖。
旧版附近可见状态在最后一次主动启用后 24 小时到期，再次启用会刷新期限。关闭可见会立即停止展示，但到期或关闭可见本身不代表底层模糊坐标记录已被物理删除。你可以依本政策提出数据删除或注销请求。
为调查举报而生成的首方证据快照默认保存 90 天；法律要求、正在处理的申诉或重大安全风险可能需要更长保存，并会限制访问。验证码和短期安全令牌只在完成验证与风控所需的时间内保留。
支持工单及处理记录用于跟进、审计和防止重复滥用，目前未设置统一的自动清理期限。你可以通过支持中心提出访问、更正或删除请求；法律义务或仍在处理的安全事件所必需的记录可能继续在限制访问的条件下保留。
7. 我们如何保护信息
- 邮件服务密钥、AI 服务密钥和推送令牌使用 AES-256-GCM 应用层加密。
- 精确位置和私人消息正文不会进入普通运营分析；运营人员按最小权限访问并留有审计。
- 自研 IM 将消息授权、持久化与实时投递分离，所有会话均要求服务端关系授权。
- 我们实施速率限制、设备会话撤销、内容举报、证据哈希和依赖安全扫描。
8. 你的选择与权利
- 查看并更正账号、NOOK 和公开资料；对保留的历史资料提出访问或更正请求。
- 撤销附近权限、通知权限和可见状态；这些操作不影响此前合法处理。
- 删除 AWAI 内容、消息关系或整个账号，并对保留的历史个人资料提出删除请求。
- 导出与你相关的可携带数据，并请求说明重要的账号处置。
- 对账号限制或内容处置提出申诉；受限账号仍可进入安全中心。
- 根据适用法律提出访问、更正、删除、限制、反对或投诉请求。
9. 政策更新与联系我们
我们会在数据用途、产品范围或适用法律发生实质变化时更新政策。重大变化会通过客户端或注册邮箱提前通知，并清楚标注生效日期。
隐私请求、数据问题或安全事件可以通过官网支持中心提交，无需登录即可获得工单号；客户端“设置 → 帮助与安全中心”也会保留入口。请勿在公开 AWAI 内容中发布身份证件、精确住址或其他高度敏感信息。