月壳 MOONCALL

PRIVACY POLICY

月壳隐私政策

更新日期：2026 年 10 月 26 日

生效日期：2026 年 10 月 26 日

南京织绪弧动科技有限公司（月壳开发和运营公司，以下简称“我们”）深知个人信息对你的重要性，并会按照适用的法律法规，采取相应措施保护你的个人信息和隐私安全。

本《月壳隐私政策》（以下简称“本政策”）适用于你注册、登录和使用“月壳”软件及相关服务的过程。本政策将帮助你了解我们如何收集、使用、保存、委托处理、提供和保护你的个人信息，以及你如何管理自己的个人信息。

在你同意本政策前，月壳 App 不会注册推送设备、启用崩溃信息上报或调用第三方支付服务。各功能收集的个人信息及接入的第三方 SDK，详见《月壳个人信息收集清单》《月壳第三方信息共享清单》。

请你在使用月壳前仔细阅读并充分理解本政策。对于敏感个人信息、你的个人信息权利以及其他可能对你产生重要影响的内容，我们以加粗形式提示你注意。

我们遵循合法、正当、必要和诚信原则处理个人信息，不会仅因你同意本政策而采用强制捆绑的方式一次性收集与全部功能有关的信息。只有当你使用或开启具体功能时，我们才会在实现该功能所必需的范围内处理相关信息。除提供核心服务所必需的信息外，你可以拒绝提供其他信息；拒绝提供只会影响对应功能，不会影响其他无关功能。

请不要向月壳提供你无权处理的他人个人信息，也不要在与 AI 角色互动时主动输入身份证号码、银行卡号、账号密码、验证码、精确住址、医疗记录等与服务无关的敏感信息。

本政策主要包括以下内容：

  1. 我们如何收集和使用个人信息
  2. 设备权限的申请和使用
  3. AI 服务与交互数据处理
  4. 委托处理、对外提供、转移与公开披露
  5. 我们如何保存个人信息
  6. 我们如何保护个人信息
  7. 你如何管理个人信息
  8. 我们如何保护未成年人
  9. 本政策的更新
  10. 联系我们

一、我们如何收集和使用个人信息

1.1 注册、登录与账号安全

当你注册或登录月壳时，我们会处理以下信息：

  1. 手机号码，用于创建和识别账号、发送注册或登录验证码以及必要的账号安全通知；
  2. 密码。我们仅保存经安全散列处理后的密码，不保存可以直接读取的明文密码；
  3. 短信验证码及其安全校验记录，用于验证手机号归属、判断验证码是否有效以及防止重复使用；
  4. 你主动填写的邀请码，用于判断注册资格、建立邀请关系和发放相应月辉石权益；
  5. 注册、登录和验证码请求的时间、IP 地址、请求结果及必要安全日志，用于防止验证码滥用、批量注册、账号盗用和其他异常行为；
  6. 为核验你是否满足月壳年满 18 周岁的产品使用年龄要求，我们会在注册或使用服务前对你进行实名认证。我们不保存身份证号码原文及身份证照片，仅保留经脱敏加密处理的身份信息、核验结果及必要的安全记录，且不会将其用于与服务无关的目的；
  7. 你确认已年满 18 周岁的时间，用于执行月壳的成年用户准入要求。

若你不提供手机号码、密码及注册所必需的验证码信息，或者拒绝完成实名认证和年龄核验，我们将无法为你创建账号或提供登录后的核心服务。

1.2 个人资料与所在地区

你可以自主填写或修改昵称、性别以及国家、省或州、城市、区县等所在地区信息。这些信息用于展示个人资料，并在你与 AI 角色互动时提供与你主动设置的信息一致的个性化上下文。

所在地区为你手动选择的信息。月壳当前不通过该功能获取 GPS、经纬度、实时行踪或精确住址。对于中国大陆地区，我们可能使用地区编码查询对应地区的公开天气信息，并将天气结果用于相关互动体验；向天气服务提供方查询时不需要提供你的手机号码、昵称、聊天内容或账号凭证。

昵称、性别和所在地区均为可选信息。你不提供或清除这些信息，不影响注册、登录及基础 AI 互动功能。

1.3 AI 角色互动、聊天与剧情

当你使用私聊、剧情、心域、互动游戏或其他 AI 角色互动功能时，为理解你的请求、生成回复并维持连续体验，我们会处理：

  1. 你主动输入的文字、操作指令和选择结果；
  2. 你主动发送的图片，以及对图片进行安全审核和内容理解后形成的必要描述；
  3. AI 生成的文字、图片说明、语音回复、剧情进度、互动结果和相关时间信息；
  4. 与当前互动有关的角色设定、会话记录、近期上下文、对话摘要、结构化记忆、好感度、心域内容和剧情进度；
  5. 你主动填写的昵称、性别、所在地区，以及在具体互动中确有必要的时间和公开天气信息；
  6. 消息的发送状态、已读状态、内容类型、所属角色和会话等必要业务记录；
  7. 为完成月辉石计费所需的互动类型、扣减数量、发生时间和关联记录。

处理上述信息是提供 AI 角色互动陪伴、维持对话连续性、恢复历史记录、展示剧情进度以及保障服务安全所必需的。如果你不提供当前请求所需的文字、图片或语音内容，我们将无法完成对应互动，但不影响你使用其他不依赖该类信息的功能。

月壳中的角色和回复由人工智能生成。AI 角色并非自然人，不具备真实情感、自主意识或专业资质。关于生成内容的用途边界、标识和算法信息，请同时阅读《月壳 AI 服务与数据处理须知》以及《月壳产品使用规范》。

1.4 语音通话与语音回复

当你主动开启语音通话或使用需要语音输入的功能时，我们会在取得麦克风权限后处理你主动说出的音频数据。音频数据可能以实时数据流方式传输至月壳服务器和语音识别服务提供方，用于语音活动检测、语音转写和生成 AI 回复。

语音识别形成的文字可能作为聊天记录、通话记录和后续互动上下文保存。角色语音回复会处理待合成的回复文字、角色音色配置和必要的语音参数；生成的语音文件可能保存于云端，以便你在聊天记录中再次播放。

我们不会在你未主动开启语音通话或未授权麦克风权限时调用麦克风。你可以拒绝或撤回麦克风权限，撤回后将无法继续使用语音输入和语音通话，但仍可使用文字互动等不依赖麦克风的功能。

1.5 自建角色与资料导入

当你使用自建角色功能时，我们会处理你主动填写的角色姓名、性别、年龄、职业、外形、性格、成长背景、日程、世界观、共同经历等资料，以及你主动选择的角色头像。

如果你选择从 DOCX 或 Markdown 文件导入角色资料，我们会读取你主动选择的文件正文，用于内容安全审核和提取角色资料。月壳不会因此扫描你设备中的其他文件。请确保你有权提供相关资料，且资料中不包含无关的个人敏感信息、他人隐私或商业秘密。

自建角色仅对创建该角色的账号可见，不进入公开角色市场，也不会提供给其他普通用户浏览或使用。

1.6 图片上传

当你主动发送聊天图片、上传自建角色头像或提交反馈图片时，我们会读取你主动选择的图片，并可能进行格式校验、尺寸调整、压缩、安全审核、内容理解和云端存储。

我们只处理你主动选择或拍摄后主动提交的图片，不会自动读取或扫描你的整个相册。你可以拒绝相册或文件访问权限；拒绝后将无法使用对应的图片上传功能，但不影响文字互动等其他功能。

1.7 月辉石、签到、邀请与兑换记录

为了维护月辉石余额、有效期、发放和消耗明细，我们会处理你的月辉石账户、余额、发放批次、到期时间、消费记录、签到记录、邀请关系、邀请码使用情况以及兑换码核销记录。

这些信息用于展示余额和明细、判断权益是否有效、避免重复领取、完成互动计费、处理异常扣减以及进行必要的账务核对。月壳不会仅因你拥有月辉石而收集银行卡号、支付密码或金融账户信息。你购买会员或月辉石时，支付由支付宝、微信支付或 App Store 等支付服务方按其规则完成；月壳仅在实际业务需要时接收完成兑换或权益发放所必需的信息。

1.8 问卷、活动与分享奖励

当你自愿参加月壳问卷时，我们会处理你提交的选项、排序结果、文字回答、提交时间以及相应奖励记录，用于了解产品体验、分析问卷结果和发放月辉石奖励。你可以拒绝参加问卷，不影响其他功能。

当你主动参加分享奖励等活动时，我们会处理你主动提交的活动说明、证明材料、审核状态、审核意见和奖励发放记录，用于核验是否符合活动规则。具体收集内容以活动页面当时的提示为准。

1.9 反馈、申诉、投诉与客服处理

当你通过月壳提交反馈、申诉、投诉或举报时，我们会处理：

  1. 你的账号 ID、账号联系方式及提交入口；
  2. 你主动填写的反馈正文；
  3. 你主动上传的反馈图片；
  4. 提交时间、处理状态、官方回复及处理人员信息；
  5. 为核实问题而由你主动补充的其他必要材料。

这些信息用于定位问题、与你联系、回复处理结果、核查违规行为和维护服务安全。为提高处理效率，反馈内容和必要图片可能通过受控的企业协作工具发送给授权处理人员。请勿在反馈中提交与问题无关的身份证号码、银行卡号、验证码或他人隐私。

1.10 消息通知

只有当你主动开启通知并获得系统授权后，我们才会处理通知偏好、免打扰时段、时区、通知预览设置，以及浏览器 Push 订阅地址和密钥，或 iOS、Android 系统分配的设备推送令牌、安装标识、设备平台和应用标识。

这些信息用于向当前设备发送你选择接收的角色主动消息通知、判断应用是否处于前台以及避免重复或错误投递。通知内容会遵循你的预览设置；关闭预览时，锁屏通知仅显示固定提示，不展示具体互动内容。

你可以随时在月壳设置或设备系统设置中关闭通知。关闭后，月壳将停止向对应设备创建新的通知投递，并按照业务流程停用或删除对应推送订阅信息。

1.11 服务运行、安全保障与故障诊断

为了保障软件和服务安全稳定运行、排查故障、防范攻击和滥用，我们可能处理以下必要信息：

  1. IP 地址、访问时间、请求路径、响应状态、网络错误和安全校验结果；
  2. 浏览器或应用的 User-Agent、设备品牌和型号、操作系统类型、运营商与网络类型、应用版本、设备平台、屏幕尺寸和像素比例等基础运行环境信息；
  3. 页面加载、接口耗时、崩溃、异常堆栈、功能失败阶段及脱敏后的诊断信息；
  4. 与账号、会话、消息、任务或设备相关的内部编号，用于在不同服务日志之间定位同一次请求；
  5. 为识别恶意注册、批量请求、攻击、欺诈、违规使用及其他安全风险所必需的操作记录。

我们不会为了安全诊断而在日志中记录账号密码、短信验证码、完整推送密钥或云存储签名地址。对于可能包含用户内容的字段，我们会采取限制记录、截断、脱敏或只记录摘要等措施。

1.12 内容安全与风险识别

为履行法律义务、保护用户和公众安全、执行《月壳产品使用规范》，我们可能对你主动提交的文字、图片、角色资料和互动请求进行自动化安全审核，并在必要时进行人工复核。

在保护你的隐私权和个人信息的前提下，月壳可能对互动内容进行必要的安全风险识别。当识别到极端情绪、自残自杀、重大财产损失或其他可能威胁生命健康的情形时，月壳可能提供风险提醒、鼓励寻求专业帮助，并依法采取必要的应急处置措施。

相关识别只用于安全保护、履行法定义务和改进安全能力，不用于向你投放商业广告，也不会将对话中的情绪表现直接作为交易价格或收费条件的依据。

1.13 自动化处理说明

AI 回复生成、图片理解、语音识别、内容安全审核、异常行为识别和部分互动内容选择会使用自动化处理技术。自动化处理的目的在于完成你主动请求的功能、保障服务安全和维持互动连续性。

月壳不会利用上述自动化处理对用户实施不合理的交易价格差别，也不会基于聊天内容向你投放个性化商业广告。自动化安全审核可能对请求作出拦截、限制或风险提示；如果相关处理对你的账号或功能产生重要影响，你可以通过反馈入口提出申诉，申请说明和人工复核。

月壳不向你提供基于个人信息的个性化内容推荐或定向推送。AI 角色回复中参考的你主动设置的昵称、所在地区等信息，仅用于当前互动，你可以随时在"我的资料"中修改或清除。

1.14 敏感个人信息

你主动提交的私密对话、语音、图片、反馈证明材料，可能包含健康、生物识别、金融账户、行踪轨迹、特定身份或其他敏感个人信息。账号密码和验证码等身份鉴别信息一旦泄露，也可能危害账号安全。

我们只会在具有特定目的、充分必要性并采取严格保护措施的情况下处理敏感个人信息。处理目的包括验证账号身份、完成你主动请求的图片或语音功能、保障生命健康和财产安全，以及履行法律义务。相关处理可能对个人权益产生的影响包括信息泄露后造成账号被盗、人格尊严受损或人身、财产安全风险。

除账号验证和你主动请求的功能所必需外，请不要在月壳中输入与服务无关的敏感个人信息。法律法规要求取得单独同意或书面同意的，我们会在处理前依法另行取得。

1.15 收集和使用目的发生变化

如果新功能处理个人信息的目的、方式或种类与本政策所述内容没有直接或合理关联，我们会通过页面提示、功能说明或更新后的政策另行向你告知，并在法律法规要求时重新取得你的同意或单独同意。

1.16 无需事先取得同意的情形

在法律法规允许的范围内，以下情形处理个人信息可能无需事先取得你的同意：

  1. 为订立、履行你作为一方当事人的合同所必需；
  2. 为履行法定职责或法定义务所必需；
  3. 为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
  4. 在合理范围内处理你自行公开或其他已经合法公开的个人信息；
  5. 为维护月壳安全稳定运行、排查故障或防止违法犯罪所必需；
  6. 法律、行政法规规定的其他情形。

二、设备权限的申请和使用

设备权限不会默认全部开启。只有当你主动使用对应功能时，月壳才会向系统申请权限。你可以拒绝或在系统设置中撤回授权。

2.1 麦克风权限

使用场景：语音通话、语音输入及语音识别。

处理方式：在你主动开启后采集音频流，用于语音活动检测、语音转写和生成回复。拒绝或撤回后无法使用对应语音功能，但不影响文字互动。

2.2 相册、照片或文件访问权限

使用场景：发送聊天图片、上传自建角色头像、上传反馈图片，以及导入你主动选择的 DOCX 或 Markdown 角色资料。

处理方式：只读取你主动选择的文件。拒绝后无法完成对应上传或导入，不影响其他功能。

2.3 通知权限

使用场景：接收角色主动消息和必要服务提醒。

处理方式：只有在你主动开启并由系统授权后建立推送订阅。你可以在月壳设置或系统设置中关闭通知。

月壳当前不会通过上述权限持续获取你的通讯录、短信、通话记录、精确位置或相册全部内容。如果未来新增需要其他敏感权限的功能，我们会在调用前说明具体目的，并由你自主决定是否授权。

三、AI 服务与交互数据处理

3.1 处理目的和范围

为提供 AI 角色互动陪伴，月壳会在必要范围内将当前输入、相关角色设定、近期对话、摘要、记忆和你主动填写的必要资料组合为生成上下文。我们会尽量减少与当次请求无关的信息，不会将账号密码、短信验证码等账号凭证作为生成上下文发送给模型服务。

图片理解、语音识别、语音合成、内容审核和文本生成可能由不同的技术能力完成。相关服务只接收完成当次任务所必需的数据。

3.2 交互数据对外提供限制

除法律另有规定或者取得相关权利人明确同意外，月壳团队不会向与提供服务无关的第三方提供你的用户交互数据。

大模型、生成算法、语音、内容审核及云服务提供方受月壳委托处理必要信息时，我们会通过协议约束其处理目的、期限、方式、信息种类和安全措施，并对其处理活动进行监督。受托方不得将相关信息用于约定目的之外的用途。

3.3 模型训练和优化

月壳可能使用不包含个人身份、已经匿名化或无法识别特定个人的统计数据分析服务质量和运行情况。

除法律、行政法规另有规定，或者另行取得你的单独同意外，月壳团队不会将属于敏感个人信息的用户交互数据用于模型训练。

如果未来需要将可识别个人的交互数据用于训练、评测或超出提供当次服务所必需的模型优化，我们会另行说明处理目的、信息种类、处理方式、保存期限和对个人权益的影响，并依法取得相应同意。你拒绝该用途，不影响你使用不依赖该用途的基础服务。

3.4 交互数据权利

你可以依法申请查阅、复制、更正或删除与本人有关的个人信息，并可以申请复制、删除聊天记录等历史交互数据。

你可以使用月壳提供的清除、重置或注销功能，或者通过月壳反馈入口及本政策公布的邮箱提出申请。为保护账号和交互数据安全，我们可能在处理申请前核验你的身份。

3.5 安全提醒

AI 生成内容可能不准确、不完整或不符合预期。请不要在互动中主动输入非服务必需的敏感信息，也不要将 AI 输出作为医疗、心理、法律、财务等专业建议或重大决定的唯一依据。

具体算法信息的公示，以《月壳 AI 服务与数据处理须知》以及月壳届时在产品内依法公示的信息为准。除法律法规或监管部门另有要求外，月壳不会在隐私政策中披露具体模型版本、系统提示词、参数、路由、调用比例或其他涉及商业秘密和系统安全的技术细节。

四、委托处理、对外提供、转移与公开披露

4.1 委托处理

为实现月壳的具体功能，我们可能委托以下类型的服务提供方处理必要信息：

  1. 大模型和生成算法服务：处理你当次请求所需的文字、图片、角色设定和必要上下文，用于理解请求和生成内容；
  2. 语音服务：处理你主动发送的音频流、待合成文字和必要音色参数，用于语音识别或语音合成；
  3. 内容安全服务：处理待审核的文字、图片或角色资料，用于识别违法违规和安全风险；
  4. 云存储和内容分发服务：保存并传输聊天图片、角色头像、反馈图片、AI 语音等文件；
  5. 短信服务：处理手机号码和验证码短信内容，用于发送注册、登录或安全短信；
  6. 消息推送服务：处理推送标识、必要的设备信息和通知内容，用于向你的设备发送通知；
  7. 云数据库、日志、崩溃分析和安全服务：处理业务数据及必要运行日志，用于数据存储、故障排查、安全审计和服务保障；
  8. 企业协作和反馈处理服务：处理你主动提交的反馈正文、图片、账号联系方式和处理状态，用于授权人员受理和回复反馈；
  9. 天气信息服务：处理你主动选择地区对应的地区编码，用于查询公开天气信息。

我们会审慎评估受托方的数据保护能力，与其约定处理目的、期限、方式、信息种类和安全责任，并要求其仅按照我们的指示处理个人信息。委托关系终止后，受托方应按照约定返还或删除相关个人信息，法律法规另有规定的除外。

接入的第三方 SDK 及主要合作方详见《月壳第三方信息共享清单》。

4.2 向其他个人信息处理者提供

原则上，我们不会向其他个人信息处理者提供你的个人信息。如果具体功能确需向独立第三方提供，我们会依法向你告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并在法律要求时取得你的单独同意。目前涉及的情形主要为支付服务和实名核验服务，具体接收方详见《月壳第三方信息共享清单》。

4.3 转移

我们不会随意转移你的个人信息。如果因合并、分立、重组、资产转让、解散或其他原因需要转移个人信息，我们会依法向你告知接收方的名称和联系方式，并要求接收方继续履行本政策和法律规定的个人信息保护义务。接收方变更原处理目的或方式的，应重新依法取得你的同意。

4.4 公开披露

我们不会公开披露你的个人信息，但下列情形除外：

  1. 取得你的单独同意；
  2. 根据法律法规、诉讼争议解决、行政或司法机关依法提出的要求，在必要范围内披露；
  3. 紧急情况下为保护你或他人的生命健康、财产安全和其他重大合法权益所必需。

4.5 跨境处理

月壳原则上将在中华人民共和国境内收集和产生的个人信息存储于境内。如果未来因具体功能确需向境外提供个人信息，我们将依照法律法规履行安全评估、认证或订立标准合同等适用程序，向你告知境外接收方、处理目的、方式、信息种类和你行使权利的方式，并在法律要求时取得你的单独同意。

你主动开启由设备操作系统提供的通知服务时，相关系统服务提供方可能按照其适用规则处理设备令牌和通知投递信息。你可以通过关闭通知停止对应功能。

五、我们如何保存个人信息

5.1 保存地点

除本政策另有说明或法律法规另有规定外，我们在中华人民共和国境内收集和产生的个人信息将存储于境内服务器。

5.2 保存期限

我们仅在实现处理目的所必需的最短时间内保存个人信息，但法律法规另有规定，或者为解决争议、保障账号和交易安全、防止重复领取权益、配合监管执法所必需的除外。

不同信息的保存期限通常按照以下规则确定：

  1. 账号和个人资料：在账号存续期间保存；你修改资料后，原则上以最新资料为准；
  2. 聊天、剧情、记忆和互动进度：在你需要连续互动和历史记录期间保存，直至你主动删除、重置相关数据或注销账号；
  3. 图片、语音和自建角色资料：在提供对应功能所需期间保存；关联记录被删除或账号注销后，按照存储清理流程删除；
  4. 验证码：在验证码有效期内用于校验；过期后不能继续用于登录或注册。必要的发送、频控和安全记录可能在防止滥用所需期间保留；
  5. 推送订阅和设备令牌：在你开启通知且对应设备订阅有效期间保存；关闭通知、订阅失效或账号注销后停用或删除；
  6. 月辉石、邀请和活动记录：在账号存续及完成权益核对所需期间保存；法律法规或争议处理要求保留的，从其规定；
  7. 反馈、申诉、投诉、活动审核及官方回复：在完成处理、审计和争议解决所需期间保存。账号注销后，为保留必要的处理记录，部分记录可能解除与可登录账号的关联后继续保存；
  8. 注册历史状态：为防止账号注销后重复领取新用户或邀请奖励，我们可能保留与手机号相关的累计注册次数和邀请额度状态，不再用于恢复已注销账号中的聊天、资料或其他业务内容；
  9. 实名认证与年龄核验：我们不保存身份证号码原文及身份证照片；仅在账号存续及执行成年用户准入要求所必需的期间，保存经脱敏加密处理的身份信息、核验结果及必要的安全记录；
  10. 网络与安全日志：按照法律法规规定的期限以及维护网络和服务安全所必需的期限保存。

保存期限届满后，我们会删除相关个人信息或进行匿名化处理。由于备份系统的运行机制，信息可能不会立即从备份中删除；在备份更新前，我们会对其中的信息采取隔离和安全保护措施，除恢复与安全需要外不再作其他处理。

5.3 账号注销后的处理

当你按照月壳提供的流程注销账号后，我们会删除账号记录以及与该账号关联的个人资料、聊天、剧情、记忆、自建角色、月辉石账户、通知订阅、问卷回答和其他业务数据，使其无法通过原账号恢复。

法律法规要求保留，或者为处理未完成的反馈、活动审核、争议、审计、防止重复领取权益和配合监管执法所必需的记录，可能在必要范围内继续保存。我们会限制其用途和访问权限，并在保存目的实现后删除或匿名化。

六、我们如何保护个人信息

我们会采取与个人信息风险相适应的技术和管理措施，包括但不限于：

  1. 使用加密传输、密码安全散列、访问控制和身份鉴权等措施，降低信息被未授权访问的风险；
  2. 对聊天图片、反馈图片、角色头像和 AI 语音等文件采用受控存储，并在访问时使用具有有效期的临时地址或其他访问限制；
  3. 对敏感凭据、验证码、推送密钥和云服务密钥实行限制访问，不在用户端公开服务端密钥；
  4. 对日志中的个人信息采取限制记录、脱敏、截断、摘要化和访问审计；
  5. 对大模型、语音、云存储、短信、推送和其他受托服务提供方进行必要的安全评估和合同约束；
  6. 建立内容安全、网络和数据安全、风险监测、异常处置和个人信息请求处理机制；
  7. 在账号注销、设备解绑或订阅失效后，按照业务流程清理对应数据和访问凭据。

互联网环境并非绝对安全。请你妥善保管手机号、密码和验证码，不要向他人透露，也不要使用来源不明的设备或网络登录账号。如果你发现账号被盗用、信息可能泄露或存在其他安全问题，请及时联系我们。

如发生或者可能发生个人信息泄露、篡改、丢失等安全事件，我们会依法采取补救措施，并按照法律要求向有关主管部门报告；需要通知你时，我们会说明事件基本情况、可能影响、已经或将要采取的措施、你可以采取的防范措施以及我们的联系方式。

七、你如何管理个人信息

7.1 查阅和复制

你可以在月壳内查看账号资料、月辉石余额与明细、聊天记录、剧情进度、问卷和反馈记录等信息。对于应用内暂未提供自助复制入口的信息，你可以通过反馈入口或联系邮箱提出复制申请。

7.2 更正和补充

你可以在个人资料页面修改或清除昵称、性别和所在地区。若你发现其他个人信息不准确或不完整，可以联系我们申请更正或补充。

7.3 删除

你可以使用月壳提供的清除、重置或删除功能管理相关数据，也可以联系我们申请删除个人信息。出现以下情形之一时，你有权依法请求删除：

  1. 处理目的已经实现、无法实现或不再必要；
  2. 我们停止提供产品或服务，或者保存期限已经届满；
  3. 你依法撤回同意；
  4. 我们违反法律法规或约定处理个人信息；
  5. 法律法规规定的其他情形。

法律法规规定的保存期限尚未届满，或者删除在技术上难以立即实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

7.4 撤回同意和关闭权限

你可以在设备系统设置中关闭麦克风、照片、文件或通知权限，也可以在月壳设置中关闭通知或相关可选功能。撤回同意不影响撤回前基于你的同意已经进行的处理活动。

如果某项信息是提供核心功能所必需的，撤回后可能无法继续使用对应功能；我们不会因此拒绝提供不依赖该信息的其他服务。

7.5 注销账号

你可以在月壳设置页底部使用“注销账号”功能。注销完成后，账号和相关功能无法恢复；具体处理规则见本政策“账号注销后的处理”。

7.6 限制或拒绝处理

在法律法规规定的情形下，你可以要求我们限制或拒绝处理你的个人信息。对于仅为提供你主动请求的服务所必需的处理，如果你拒绝，我们可能无法继续提供对应服务。

7.7 个人信息请求的处理

你可以通过月壳内的反馈入口，或发送邮件至 1473845366@qq.com 提交个人信息请求。

为了保护账号安全，我们可能要求你提供与账号相匹配的手机号或进行其他合理身份核验。我们将在法律法规规定的期限内处理并反馈。对于无端重复、超出合理限度、可能侵害他人合法权益或法律法规允许拒绝的请求，我们可能依法拒绝，并向你说明理由。

如果你对处理结果有异议，可以再次联系我们，或者依法向履行个人信息保护职责的部门投诉、举报。

八、我们如何保护未成年人

月壳仅面向年满 18 周岁的成年人提供服务。未满 18 周岁的用户不得注册、登录或使用月壳及相关服务。

你应当如实确认年龄，并按照产品提示完成实名认证和年龄核验，不得冒用他人账号、使用他人身份信息或以虚假信息规避年龄要求。实名认证过程中提交的身份证相关信息仅用于身份核验与年龄确认，我们不保存身份证号码原文及身份证照片，仅保留经脱敏加密处理的身份信息、核验结果及必要的安全记录。如果我们发现或有合理理由认为用户未满 18 周岁，我们可能立即停止提供服务、限制登录或封禁账号，并根据实际情况删除或依法处理相关个人信息。

如果我们在不知情的情况下处理了未成年人的个人信息，未成年人本人、父母或其他监护人可以通过本政策公布的联系方式提出删除或其他处理请求。我们将在核验情况后依法及时处理。

如果你认为年龄识别有误，可以通过月壳反馈入口提交申诉，并提供足以说明情况的必要信息。我们只会在处理申诉所需范围内使用相关信息。

九、本政策的更新

随着月壳功能、服务方式或法律法规发生变化，我们可能更新本政策。未经你明确同意，我们不会通过更新本政策实质性减损你依法享有的个人信息权益。

对于处理目的、处理方式、个人信息种类、保存期限、对外提供规则或个人权利行使方式等发生的重大变化，我们会通过应用内弹窗、页面提示或其他适当方式向你说明。法律法规要求重新取得同意或单独同意的，我们会依法执行。

你可以在月壳设置页查看当前有效的隐私政策。政策更新后，我们会更新文首的更新日期和生效日期。

十、联系我们

如果你对本政策、个人信息处理活动或你的个人信息权利有任何疑问、意见、建议、投诉或举报，可以通过以下方式联系我们：

  • 运营主体：南京织绪弧动科技有限公司
  • 月壳内的反馈入口；
  • 联系邮箱：1473845366@qq.com。

我们会在核验你的身份和请求内容后，按照法律法规规定的期限进行处理并反馈。

本政策未尽事宜，适用《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及其他适用的法律法规。

附：第三方 SDK 清单

1. 移动推送-android

2. 华为推送 SDK

  • 开发者：华为软件技术有限公司
  • 使用目的：通过华为系统通道投递通知，统计推送接口调用情况以保障送达。
  • 收集信息范围：应用基本信息，应用内设备标识符（AAID、Push Token），设备硬件信息、系统基本信息和系统设置，以及需要投递的通知内容。
  • 启用时机：仅安卓 App；同意隐私政策且推送功能启用后，在支持华为推送的设备上使用。
  • SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

3. 荣耀推送SDK

  • 开发者：深圳荣耀软件技术有限公司
  • 使用目的：通过荣耀系统通道发送角色消息等通知。
  • 收集信息范围：设备标识符（AAID、PushToken）、APPID、应用包名，以及需要投递的通知内容。
  • 启用时机：仅安卓 App；同意隐私政策且推送功能启用后，在支持荣耀推送的设备上使用。
  • SDK 隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

4. 小米推送

  • 开发者：北京小米移动软件有限公司
  • 使用目的：通过小米系统通道投递通知，统计消息送达和点击情况以保障推送服务。
  • 收集信息范围：设备标识（OAID、加密的 Android ID、推送标识），应用包名、版本号与运行状态，设备厂商、型号、内存、操作系统及 SDK 版本、设备所属国家或地区，网络类型、运营商名称、Wi-Fi 状态，通知栏设置，通知内容及消息创建、送达、点击时间；网络类型和运营商名称按官方政策仅在本机读取。
  • 启用时机：仅安卓 App；同意隐私政策且推送功能启用后，在支持小米推送的设备上使用。
  • SDK 隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

5. OPPO PUSH 客户端SDK

  • 开发者：广东欢太科技有限公司
  • 使用目的：连接 OPPO 系统推送服务，验证应用身份并获取用于通知投递的注册标识。
  • 收集信息范围：RegisterId、应用接入参数（appKey、appSecret）、MCS 应用包名、月壳应用包名、应用版本号及推送 SDK 版本号。
  • 启用时机：仅安卓 App；同意隐私政策且推送功能启用后，在支持 OPPO 推送的设备上使用。
  • SDK 隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

6. vivo推送SDK

  • 开发者：维沃移动通信有限公司
  • 使用目的：通过 vivo 系统通道发送通知，并统计推送接口调用成功率。
  • 收集信息范围：应用基本信息（appid、appkey、应用包名、应用版本号、pushSDK 版本），应用内设备标识符（vpush regid），设备类型、系统类型及系统版本。
  • 启用时机：仅安卓 App；同意隐私政策且推送功能启用后，在支持 vivo 推送的设备上使用。
  • SDK 隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878

7. 魅族推送SDK

  • 开发者：珠海星纪魅族信息技术有限公司
  • 使用目的：通过魅族系统通道投递通知，并统计消息展示和点击等送达效果。
  • 收集信息范围：手机品牌、型号、系统版本、系统语言，用于生成应用内 push ID 的设备标识及 push ID，推送标签和别名（使用时），通知开关状态、通知内容，以及消息展示、划掉和点击记录。
  • 启用时机：仅安卓 App；同意隐私政策且推送功能启用后，在支持魅族推送的设备上使用。
  • SDK 隐私政策链接：https://open.flyme.cn/docs?id=202

8. 性能加速库

  • 开发者：华为软件技术有限公司
  • 使用目的：保障华为相关 SDK 的稳定运行，分析接口调用情况并进行产品运营与维护。
  • 收集信息范围：设备型号、EMUI 版本、Android 版本，运营商标识、服务国家码、网络连接类型，应用名称、版本号、包名和 App ID，接口调用类型、HMS Core 版本、调用结果码及响应时延；华为官方声明将上述运营维护信息列为非个人信息。
  • 启用时机：仅安卓 App；作为华为相关 SDK 的依赖组件，随同意隐私政策后启用的相关能力使用。
  • SDK 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

9. 阿里云移动监控（崩溃分析）SDK

10. APP支付客户端SDK

11. 微信OpenSDK Android

  • 开发者：深圳市腾讯计算机系统有限公司
  • 使用目的：在安卓 App 内检查微信支付能力、调起微信支付并接收付款结果；记录支付调用诊断信息，用于保障支付稳定性和排查故障。
  • 收集信息范围：微信安装状态、版本和支付能力信息，Android 系统版本及 API 级别、微信 SDK 版本，月壳应用包名与签名信息、应用标识、商户标识、微信支付订单标识，调起支付所需的随机串、时间戳和签名，以及支付返回状态；支付诊断信息（随机跟踪标识、调用时间、调用阶段、耗时、错误码和错误原因），以及网络连接产生的 IP 地址。
  • 启用时机：仅安卓 App；同意隐私政策后，进入购买流程时检查微信安装和支付能力，仅在你主动选择微信付款时调起支付，并在支付调用和返回过程中处理诊断信息；不用于微信登录或社交分享。
  • SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

最后更新：2026-10-26T22:53:37+08:00