Effective Date: February 7, 2026 | Last Updated: October 4, 2026
Core Principle: Mori is built on privacy-first design. We do not require your real name or phone number. Email is stored only if you choose email sign-in or Sign in with Apple. Your conversations are end-to-end encrypted.
1. Information We Collect
Account Information: When you register, we generate a random username and a mnemonic recovery phrase. We do not require your real name, phone number, or any government-issued identifier. If you choose email sign-in or Sign in with Apple, we store that sign-in identifier so you can log in again.
Conversation Data: Conversations stored by Mori are encrypted at rest with AES-256-GCM and a separate key for each user. To generate a reply and to run safety checks, Mori's servers process the conversation you submit. After you agree, the relevant content is also sent to the third-party AI services described below.
Health Data (Optional): If you choose to sync health data (sleep, steps, workouts, heart rate, heart rate variability) via Apple Health (HealthKit), Health Connect, or manual input, this data is stored on our servers associated with your anonymous user ID. You can delete this data at any time.
Location (While Using the App): After you sign in, we may request your current location to match local daylight, weather, and surroundings. Access is only while you use the app; we do not continuously track you in the background.
Photos (Optional): If you choose to send a photo in conversation, we access the camera or photo library only for that attachment.
Usage Data: We collect minimal technical data for service operation: session timestamps, feature usage counts, and error logs. These do not contain conversation content.
2. Information We Do NOT Collect
Phone numbers or government-issued identifiers
Real names or full birthdates (only birth year, optionally)
Advertising identifiers (IDFA/GAID)
Contacts, or photos except when you choose to attach one in conversation
Browsing history outside of Mori
3. How We Use Your Information
Provide the Service: Generate personalized AI wellness responses based on your conversation history
Health Insights: Analyze your voluntarily provided health data to offer wellness patterns and suggestions
Service Improvement: Aggregated, anonymized usage statistics to improve features
We do NOT use your data for advertising, profiling, or sale to third parties.
4. Data Encryption & Security
Mori implements a multi-layered encryption system:
Key Management: Envelope encryption with per-user Data Encryption Keys (DEKs)
Key Derivation: HMAC-SHA256 based key derivation from user credentials
Recovery: BIP-39 compatible mnemonic phrases for account recovery
Transport: All communications use TLS 1.3
5. Data Storage & Location
Mori stores its own copies of your data on secure servers in Hangzhou, China (Alibaba Cloud). When you agree to third-party AI processing, those providers handle the relevant data under their own terms. That processing is not limited to mainland China.
6. Data Retention & Deletion
You may delete your entire account and all associated data at any time from the app's Settings page. Upon deletion:
All conversation history is permanently erased
All health records are permanently erased
All subscription and payment records are permanently erased
All AI-generated insights are permanently erased
Your anonymous user ID is deactivated
Deletion is irreversible. Data is purged from primary storage immediately and from backups within 30 days.
7. Third-Party Services
Mori uses the following third-party services:
Third-party AI services. On the iOS app, Mori does not send the data below to a third-party AI service until you tap “Agree and continue”. This step does not apply to the website or the Android sideload app. You may tap “Don’t agree”. You may withdraw later in Settings → AI data sending. Withdrawal stops new third-party AI processing. Deleting your account is what deletes data Mori itself stores.
Conversation text you choose to send
Related conversation history needed for a coherent, personalized reply
Profile information
Health summaries such as sleep, heart rate, steps, exercise, and HRV
Related memories and capsule summaries
Voice, photos, and video you choose to send
Mori’s reply text when it is spoken aloud
Purposes: generating replies; safety checks and content analysis; personalized analysis, greetings, and health predictions; speech recognition and speech synthesis; understanding images, video, and ambient audio; retrieving and ranking related memories.
Recipients: OpenRouter, Google, OpenAI, Anthropic, MiniMax, DeepSeek, 阿里云百炼, and 硅基流动. OpenRouter may route a request to a model service from Google, OpenAI, Anthropic, or MiniMax according to availability.
Retention and training differ by provider and are not uniform. OpenRouter does not store prompts and completions by default, and does keep operational metadata; downstream providers apply their own terms. Google’s paid API does not use prompts and responses to improve its products by default, and may keep limited safety, abuse-prevention, and developer logs. OpenAI’s API is not used for training by default; abuse-monitoring logs are generally kept for up to 30 days, except where the law or safety requires longer. DeepSeek’s API is stateless, while cache, safety logs, and the terms of the applicable product may still require some retention. 阿里云百炼 pay-as-you-go API calls are not used to train models; call data is handled for as long as the service and the law require. 硅基流动 does not use interaction data without authorization; inference involves necessary processing, and account and security logs are kept as the business and the law require. MiniMax keeps data as needed for the purpose and the law; inputs and outputs may be used to maintain, develop, and improve the service under the applicable terms. Anthropic’s commercial API documentation states that retained data is not used to train models without express permission, that conversation content is not retained by default, and that Covered Models require 30-day retention. Zero data retention is a separate arrangement and is not the default. Mori reaches Anthropic models through OpenRouter.
Mori requires these providers, under applicable service terms, data-protection terms, and law, to apply security and privacy safeguards at the same or an equivalent level as this Privacy Policy. Mori continues to assess their processing and security commitments.
Apple Health (HealthKit): If you grant access, Mori reads selected health samples on your device through HealthKit. Mori does not write records back to the Health app.
Sign in with Apple: If you choose this option, Apple authenticates you and may share a sign-in identifier with us.
Payment service providers: When you make a payment, it is processed by WeChat Pay, Alipay, or Stripe (or by the Apple App Store / Google Play if you purchase through those platforms). We do not store your full payment card information.
8. Children's Privacy
Mori is not intended for users under the age of 17. We do not knowingly collect information from children. If you are under 17, please do not use this app.
9. Your Rights
You have the right to:
Access your data (via the app interface)
Delete your account and all data (via Settings → Delete Account)
Export your data (contact us)
Withdraw consent for health data collection (stop syncing at any time)
10. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify you of any changes by posting the new Privacy Policy in the app and updating the "Last Updated" date.
11. Operator & Contact
This app and website are operated by Beijing Zhouyu Heba Technology Co., Ltd. (北京宙宇赫巴科技有限公司) ("the Operator"), which is the personal information handler for this service. ICP filing: 京ICP备2024070299号-1. APP filing: 京ICP备2024070299号-5A. Algorithm filing: 网信算备110119639128301260017号.
If you have any questions about this Privacy Policy, or wish to exercise your personal information rights or file a complaint, please contact our personal information protection officer at:
Mori 自己保存的数据存放在中国杭州的安全服务器（阿里云）。在您同意第三方 AI 处理之后，相关数据由下列服务商按其自身条款处理，该处理不限于中国境内。
6. 数据保留与删除
您可以随时从应用的设置页面删除您的整个账号及所有关联数据。删除后：
所有对话历史将被永久清除
所有健康记录将被永久清除
所有订阅和支付记录将被永久清除
所有 AI 生成的洞察将被永久清除
您的匿名用户 ID 将被停用
删除操作不可撤销。数据将立即从主存储中清除，并在 30 天内从备份中清除。
7. 第三方服务
Mori 使用以下第三方服务：
第三方 AI 服务。这一步只在 iOS App 上。在您点“同意并继续”之前，iOS App 不向第三方 AI 服务发送下列数据。网页和安卓侧载不使用这道同意。您可以点“不同意”。您可以在“设置 → AI 数据发送”中撤回。撤回后，新的第三方 AI 处理停止。删除 Mori 自己保存的数据，由账号删除功能负责。
您主动提交的对话内容
生成连贯、个性化回复所需的相关对话历史
用户档案信息
睡眠、心率、步数、运动、HRV 等健康摘要
相关记忆和闪念摘要
您主动提交的语音、照片和视频
用于语音合成的 Mori 回复文本
用途：生成回复；安全检查和内容分析；个性化分析、问候和健康预测；语音识别和语音合成；图片、视频和环境音频理解；相关记忆检索和排序。
接收方：这些内容先发送至 Mori 的服务器，再由阿里云百炼、深度求索、MiniMax、硅基流动处理。部分请求会发送给 OpenRouter。
留存和训练因服务商而异，并不统一。OpenRouter 默认不保存提示词和回复，但保留必要元数据；其接入的模型服务按各自条款处理。DeepSeek 的 API 为无状态服务，但缓存、安全日志和适用产品条款可能产生必要留存。阿里云百炼按量付费 API 不用于模型训练；调用数据按服务和法律要求在必要期间内处理。硅基流动对交互数据不作未经授权的使用；推理期间进行必要处理，账号和安全日志按业务及法律要求保留。MiniMax 按目的和法律要求保留必要数据；输入和生成内容可能依据适用条款用于服务维护、开发和改进。
Mori 要求上述服务提供商依据适用的服务条款、数据保护条款和法律要求，采取与本隐私政策相同或同等水平的安全和隐私保护措施。Mori 会持续评估这些服务提供商的数据处理和安全承诺。
Apple 健康（HealthKit）：在您授权后，Mori 通过 HealthKit 在本机读取您选择的健康样本。Mori 不会把记录写回「健康」App。
通过 Apple 登录：如果您选择此方式，由 Apple 完成身份验证，并可能向我们提供登录标识。
支付服务：当您付款时，由微信支付、支付宝或 Stripe 处理（如您通过 Apple App Store / Google Play 购买，则由相应平台处理）。我们不存储您的完整支付卡信息。
8. 儿童隐私
Mori 不适用于 17 岁以下的用户。我们不会有意收集儿童的信息。如果您未满 17 岁，请勿使用本应用。
Mori 自己保存的資料存放在中國杭州的安全伺服器（阿里雲）。在您同意第三方 AI 處理之後，相關資料由下列服務商按其自身條款處理，該處理不限於中國境內。
6. 資料保留與刪除
您可以隨時從應用程式的設定頁面刪除您的整個帳號及所有關聯資料。刪除後：
所有對話歷史將被永久清除
所有健康記錄將被永久清除
所有訂閱與付款記錄將被永久清除
所有 AI 產生的洞察將被永久清除
您的匿名使用者 ID 將被停用
刪除操作不可撤銷。資料將立即從主儲存中清除，並在 30 天內從備份中清除。
7. 第三方服務
Mori 使用以下第三方服務：
第三方 AI 服務。這一步只在 iOS App 上。在您點「同意並繼續」之前，iOS App 不向第三方 AI 服務傳送下列資料。網頁和安卓側載不使用這道同意。您可以點「不同意」。您可以在「設定 → AI 資料傳送」中撤回。撤回後，新的第三方 AI 處理即停止。刪除 Mori 自己保存的資料，由帳號刪除功能負責。
您主動提交的對話內容
產生連貫、個人化回覆所需的相關對話歷史
使用者檔案資訊
睡眠、心率、步數、運動、HRV 等健康摘要
相關記憶和閃念摘要
您主動提交的語音、照片和影片
用於語音合成的 Mori 回覆文字
用途：產生回覆；安全檢查和內容分析；個人化分析、問候和健康預測；語音辨識和語音合成；圖片、影片和環境音訊理解；相關記憶檢索和排序。
接收方：OpenRouter、Google、OpenAI、Anthropic、MiniMax、DeepSeek、阿里云百炼、硅基流动。OpenRouter 可能依服務可用性，將請求路由至 Google、OpenAI、Anthropic 或 MiniMax 的模型服務。
留存與訓練因服務商而異，並不統一。OpenRouter 預設不保存提示詞和回覆，但保留必要元資料；下游供應商依各自條款處理。Google 付費 API 預設不使用提示詞和回覆改進產品，但可能保留有限的安全、濫用防範和開發者日誌。OpenAI 的 API 預設不用於訓練；濫用監控日誌通常最長 30 天，法律或安全需要除外。DeepSeek 的 API 為無狀態服務，但快取、安全日誌和適用產品條款可能產生必要留存。阿里云百炼按量付費 API 不用於模型訓練；呼叫資料依服務和法律要求在必要期間內處理。硅基流动對互動資料不作未經授權的使用；推理期間進行必要處理，帳號和安全日誌依業務及法律要求保留。MiniMax 依目的和法律要求保留必要資料；輸入和生成內容可能依適用條款用於服務維護、開發和改進。Anthropic 的商業 API 文件說明：未經明確許可，不將留存資料用於訓練模型；對話內容預設不留存；Covered Models 需要保留 30 天。零資料留存是另行安排，不是預設狀態。Mori 透過 OpenRouter 呼叫 Anthropic 模型。
Mori 要求上述服務提供商依據適用的服務條款、資料保護條款和法律要求，採取與本隱私權政策相同或同等水平的安全和隱私保護措施。Mori 會持續評估這些服務提供商的資料處理和安全承諾。
Apple 健康（HealthKit）：在您授權後，Mori 透過 HealthKit 在本機讀取您選擇的健康樣本。Mori 不會把紀錄寫回「健康」App。
透過 Apple 登入：如果您選擇此方式，由 Apple 完成身分驗證，並可能向我們提供登入識別。
付款服務：當您付款時，由微信支付、支付寶或 Stripe 處理（如您透過 Apple App Store／Google Play 購買，則由對應平台處理）。我們不儲存您的完整付款卡資訊。
8. 兒童隱私
Mori 不適用於 17 歲以下的使用者。我們不會刻意收集兒童的資訊。如果您未滿 17 歲，請勿使用本應用程式。
第三者 AI サービス。この手順は iOS App だけです。「同意して続ける」をタップするまで、iOS App は下記のデータを第三者 AI サービスへ送信しません。ウェブサイトと Android のサイドロード版には適用しません。「同意しない」を選べます。あとから「設定 → AI データの送信」で撤回できます。撤回後は、新たな第三者 AI 処理を停止します。Mori 自身が保存したデータの削除は、アカウント削除機能が行います。
あなたが送信した会話
一貫した個別の返信に必要な関連する会話履歴
プロフィール情報
睡眠、心拍、歩数、運動、HRV などの健康要約
関連する記憶とカプセルの要約
あなたが送信した音声、写真、動画
読み上げに使う Mori の返信テキスト
用途：返信の生成、安全確認と内容分析、個別の分析・あいさつ・健康予測、音声認識と音声合成、画像・動画・環境音の理解、関連記憶の検索と順位付け。
受信者：OpenRouter、Google、OpenAI、Anthropic、MiniMax、DeepSeek、阿里云百炼、硅基流动。OpenRouter は可用性に応じて、Google、OpenAI、Anthropic または MiniMax のモデルサービスへリクエストを振り分けることがあります。
保存期間と学習利用は提供者ごとに異なり、一律ではありません。OpenRouter は既定ではプロンプトと応答を保存せず、運用に必要なメタデータは保持します。下流の提供者は各自の条項に従います。Google の有料 API は既定ではプロンプトと応答を製品改善に使わず、限定的な安全、不正利用防止、開発者ログを残すことがあります。OpenAI の API は既定では学習に使われません。不正利用監視ログは通常最長 30 日で、法令または安全上必要な場合は除きます。DeepSeek の API はステートレスですが、キャッシュ、安全ログ、該当製品の条項により必要な保存が生じることがあります。阿里云百炼 の従量 API はモデル学習に使われません。呼び出しデータはサービスと法令が要する期間に処理されます。硅基流动 は対話データを無断では使いません。推論中に必要な処理を行い、アカウントと安全ログは業務と法令に従って保持します。MiniMax は目的と法令に必要なデータを保持します。入力と生成内容は、適用条項に基づきサービスの維持、開発、改善に使われることがあります。Anthropic の商用 API 文書は、明示の許可なく保存データをモデル学習に使わないこと、会話内容は既定では保存しないこと、Covered Models は 30 日の保存を要することを述べています。ゼロデータ保持は別契約であり既定ではありません。Mori は OpenRouter 経由で Anthropic のモデルを呼び出します。
Mori は、これらの提供者が適用されるサービス条項、データ保護条項および法令に基づき、本プライバシーポリシーと同一または同等の安全およびプライバシー保護を講じることを求めます。Mori はそれらのデータ処理と安全に関する約束を継続して評価します。
Apple ヘルスケア（HealthKit）：許可後、Mori は HealthKit を通じて端末上の選択したヘルスケアサンプルを読み取ります。ヘルスケア App へ記録を書き戻しません。
Apple でサインイン：この方法を選んだ場合、Apple が認証し、サインイン識別子を当社と共有する場合があります。
決済サービス：支払いは WeChat Pay、Alipay、Stripe により処理されます。Apple App Store または Google Play で購入した場合は、各プラットフォームが処理します。当社は完全なカード情報を保存しません。
8. 子どものプライバシー
Mori は17歳未満の方を対象としていません。子どもの情報を意図的に収集することはありません。17歳未満の方は本アプリを利用しないでください。
핵심 원칙: Mori는 개인정보 보호를 최우선으로 설계되었습니다. 실명이나 휴대전화 번호는 필요하지 않습니다. 이메일은 이메일 로그인 또는 Apple로 로그인을 선택한 경우에만 저장합니다. 사용자의 대화 내용에는 종단 간 암호화가 적용됩니다.
1. 수집하는 정보
계정 정보: 가입 시 무작위 사용자 이름과 니모닉 복구 문구를 생성합니다. 실명, 휴대전화 번호, 정부 발급 신원 정보는 필요하지 않습니다. 이메일 로그인 또는 Apple로 로그인을 선택하면, 다시 로그인할 수 있도록 해당 식별자를 저장합니다.
대화 데이터: Mori가 저장하는 대화는 사용자별 키를 사용한 AES-256-GCM으로 저장 시 암호화됩니다. 답변 생성과 안전 확인을 위해 Mori 서버는 사용자가 보낸 대화를 처리합니다. 동의 이후 관련 내용은 아래의 제3자 AI 서비스로도 전송됩니다.
건강 데이터(선택 사항): Apple 건강(HealthKit), Health Connect 또는 직접 입력을 통해 건강 데이터(수면, 걸음 수, 운동, 심박수, 심박 변이)를 동기화하도록 선택하면, 해당 데이터는 익명 사용자 ID와 연결되어 당사 서버에 저장됩니다. 사용자는 언제든지 이 데이터를 삭제할 수 있습니다.
위치(사용 중에만): 로그인 후 현지 일조, 날씨, 주변 분위기를 맞추기 위해 현재 위치를 요청할 수 있습니다. 사용 중에만 접근하며 백그라운드에서 계속 추적하지 않습니다.
사진(선택 사항): 대화에서 사진을 보내기로 선택한 경우에만, 해당 첨부 파일을 위해 카메라 또는 사진 보관함에 접근합니다.
이용 데이터: 당사는 서비스 운영에 필요한 최소한의 기술 데이터인 세션 시간, 기능 이용 횟수 및 오류 로그를 수집합니다. 이러한 데이터에는 대화 내용이 포함되지 않습니다.
2. 수집하지 않는 정보
휴대전화 번호 또는 정부 발급 신원 식별 정보
실명 또는 전체 생년월일(출생 연도만 선택적으로 제공 가능)
광고 식별자(IDFA/GAID)
연락처. 대화에서 사진을 첨부하는 경우를 제외하고 사진에도 접근하지 않습니다
Mori 외부의 인터넷 사용 기록
3. 정보 이용 방법
서비스 제공: 사용자의 대화 기록을 바탕으로 개인화된 AI 건강 응답을 생성합니다.
건강 인사이트: 사용자가 자발적으로 제공한 건강 데이터를 분석하여 건강 패턴과 제안을 제공합니다.
서비스 개선: 집계되고 익명화된 이용 통계를 활용하여 기능을 개선합니다.
당사는 사용자의 데이터를 광고, 사용자 프로파일링 또는 제3자 판매에 이용하지 않습니다.
4. 데이터 암호화 및 보안
Mori는 다음과 같은 다계층 암호화 시스템을 적용합니다.
암호화 알고리즘: AES-256-GCM(인증 암호화)
키 관리: 사용자별 데이터 암호화 키(DEK)를 사용하는 봉투 암호화
키 파생: 사용자 인증정보에서 HMAC-SHA256 기반으로 키 파생
복구: 계정 복구를 위한 BIP-39 호환 니모닉 문구
전송: 모든 통신에 TLS 1.3 사용
5. 데이터 저장 및 위치
Mori가 직접 보관하는 데이터는 중국 항저우의 안전한 서버(Alibaba Cloud)에 저장됩니다. 제3자 AI 처리에 동의한 뒤, 해당 데이터는 각 제공자의 약관에 따라 처리되며 그 처리는 중국 본토 안으로 한정되지 않습니다.
6. 데이터 보관 및 삭제
사용자는 언제든지 앱의 설정 페이지에서 계정 전체와 관련 데이터를 모두 삭제할 수 있습니다. 삭제 시 다음과 같이 처리됩니다.
모든 대화 기록이 영구 삭제됩니다.
모든 건강 기록이 영구 삭제됩니다.
모든 구독 및 결제 기록이 영구 삭제됩니다.
AI가 생성한 모든 인사이트가 영구 삭제됩니다.
익명 사용자 ID가 비활성화됩니다.
삭제는 되돌릴 수 없습니다. 데이터는 기본 저장소에서 즉시 삭제되고 백업에서는 30일 이내에 삭제됩니다.
7. 제3자 서비스
Mori는 다음 제3자 서비스를 이용합니다.
제3자 AI 서비스. 이 절차는 iOS 앱에만 적용됩니다. “동의하고 계속”을 누르기 전에는 iOS 앱이 아래 데이터를 제3자 AI 서비스로 보내지 않습니다. 웹사이트와 Android 사이드로드에는 적용하지 않습니다. “동의하지 않음”을 선택할 수 있습니다. 나중에 “설정 → AI 데이터 전송”에서 철회할 수 있습니다. 철회 후에는 새로운 제3자 AI 처리가 멈춥니다. Mori가 직접 저장한 데이터의 삭제는 계정 삭제 기능이 담당합니다.
사용자가 직접 보낸 대화
이어지고 개인화된 답변에 필요한 관련 대화 기록
프로필 정보
수면, 심박, 걸음 수, 운동, HRV 등 건강 요약
관련 기억과 캡슐 요약
사용자가 직접 보낸 음성, 사진, 동영상
음성 합성에 쓰이는 Mori의 답변 텍스트
목적: 답변 생성, 안전 확인과 내용 분석, 개인화 분석·인사·건강 예측, 음성 인식과 음성 합성, 이미지·동영상·환경 오디오 이해, 관련 기억 검색과 정렬.
수신자: OpenRouter, Google, OpenAI, Anthropic, MiniMax, DeepSeek, 阿里云百炼, 硅基流动. OpenRouter는 가용성에 따라 요청을 Google, OpenAI, Anthropic 또는 MiniMax의 모델 서비스로 라우팅할 수 있습니다.
보관과 학습 이용은 제공자마다 다르며 동일하지 않습니다. OpenRouter는 기본적으로 프롬프트와 응답을 저장하지 않고 운영에 필요한 메타데이터는 보관합니다. 하위 제공자는 각자 약관을 따릅니다. Google의 유료 API는 기본적으로 프롬프트와 응답을 제품 개선에 쓰지 않으며, 제한적인 안전, 남용 방지, 개발자 로그를 남길 수 있습니다. OpenAI API는 기본적으로 학습에 쓰이지 않습니다. 남용 모니터링 로그는 일반적으로 최대 30일이며, 법률이나 안전상 더 긴 보관이 필요한 경우는 예외입니다. DeepSeek API는 무상태 서비스이지만, 캐시, 안전 로그, 해당 제품 약관에 따라 필요한 보관이 생길 수 있습니다. 阿里云百炼 종량제 API는 모델 학습에 쓰이지 않습니다. 호출 데이터는 서비스와 법률이 요구하는 기간 동안 처리됩니다. 硅基流动는 상호작용 데이터를 허가 없이 사용하지 않습니다. 추론 중 필요한 처리를 하며, 계정과 보안 로그는 업무와 법률에 따라 보관합니다. MiniMax는 목적과 법률에 필요한 데이터를 보관합니다. 입력과 생성 내용은 해당 약관에 따라 서비스 유지, 개발, 개선에 사용될 수 있습니다. Anthropic 상용 API 문서는 명시적 허가 없이 보관 데이터를 모델 학습에 쓰지 않고, 대화 내용은 기본적으로 보관하지 않으며, Covered Models는 30일 보관이 필요하다고 설명합니다. 제로 데이터 보관은 별도 약정이며 기본값이 아닙니다. Mori는 OpenRouter를 통해 Anthropic 모델을 호출합니다.
Mori는 이들 제공자가 적용되는 서비스 약관, 데이터 보호 약관 및 법률에 따라 본 개인정보 처리방침과 동일하거나 동등한 수준의 보안 및 개인정보 보호 조치를 취할 것을 요구합니다. Mori는 이들의 데이터 처리와 보안 약속을 계속 평가합니다.
Apple 건강(HealthKit): 허용 후 Mori는 HealthKit을 통해 기기에서 선택한 건강 샘플을 읽습니다. 건강 App에 기록을 다시 쓰지 않습니다.
Apple로 로그인: 이 방식을 선택하면 Apple이 인증하며, 로그인 식별자를 당사와 공유할 수 있습니다.
결제 서비스: 결제 시 WeChat Pay, Alipay 또는 Stripe가 결제를 처리합니다(Apple App Store 또는 Google Play를 통해 구매한 경우 해당 플랫폼이 처리합니다). 당사는 사용자의 전체 결제 카드 정보를 저장하지 않습니다.
8. 아동의 개인정보
Mori는 만 17세 미만 사용자를 대상으로 하지 않습니다. 당사는 아동의 정보를 고의로 수집하지 않습니다. 만 17세 미만인 경우 본 앱을 이용하지 마십시오.
9. 사용자의 권리
사용자는 다음과 같은 권리를 가집니다.
앱 화면을 통해 데이터에 접근할 권리
설정 → 계정 삭제를 통해 계정과 모든 데이터를 삭제할 권리
당사에 연락하여 데이터를 내보낼 권리
언제든지 동기화를 중단하여 건강 데이터 수집 동의를 철회할 권리
10. 본 방침의 변경
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 변경 시 앱에 새로운 개인정보 처리방침을 게시하고 "최종 업데이트" 날짜를 수정하여 알려드립니다.
11. 운영 주체 및 연락처
본 앱과 웹사이트는 베이징 저우위 허바 과학기술 유한회사(北京宙宇赫巴科技有限公司, 이하 "운영자")가 운영하며, 운영자는 본 서비스의 개인정보 처리자입니다. ICP 등록번호: 京ICP备2024070299号-1. APP 등록번호: 京ICP备2024070299号-5A. 알고리즘 등록번호: 网信算备110119639128301260017号.
본 개인정보 처리방침에 관한 문의, 개인정보 관련 권리 행사 또는 민원 제기를 원하는 경우 아래 개인정보 보호 책임자에게 연락하십시오.
Gültig ab: 7. Februar 2026 | Zuletzt aktualisiert: 4. Oktober 2026
Kernprinzip: Mori basiert auf einem Privacy-first-Design. Wir verlangen weder Ihren echten Namen noch Ihre Telefonnummer. Eine E-Mail-Adresse speichern wir nur, wenn Sie sich per E-Mail oder mit Sign in with Apple anmelden. Ihre Gespräche sind Ende-zu-Ende-verschlüsselt.
1. Von uns erhobene Informationen
Kontoinformationen: Bei der Registrierung generieren wir einen zufälligen Benutzernamen und eine mnemonische Wiederherstellungsphrase. Echter Name, Telefonnummer oder behördliche Ausweisdaten sind nicht erforderlich. Wenn Sie sich per E-Mail oder mit Sign in with Apple anmelden, speichern wir diese Anmeldekennung für die erneute Anmeldung.
Gesprächsdaten: Von Mori gespeicherte Gespräche werden im Ruhezustand mit AES-256-GCM und einem eigenen Schlüssel je Nutzer verschlüsselt. Zur Antwort und zur Sicherheitsprüfung verarbeiten Moris Server das von Ihnen gesendete Gespräch. Nach Ihrer Einwilligung wird der betreffende Inhalt auch an die unten genannten KI-Dienste gesendet.
Gesundheitsdaten (optional): Wenn Sie sich dafür entscheiden, Gesundheitsdaten (Schlaf, Schritte, Workouts, Herzfrequenz, Herzfrequenzvariabilität) über Apple Health (HealthKit), Health Connect oder manuelle Eingabe zu synchronisieren, werden diese Daten mit Ihrer anonymen Nutzer-ID verknüpft auf unseren Servern gespeichert. Sie können diese Daten jederzeit löschen.
Standort (nur während der Nutzung): Nach der Anmeldung können wir Ihren aktuellen Standort anfragen, um Tageslicht, Wetter und Umgebung anzupassen. Der Zugriff erfolgt nur während der Nutzung; wir verfolgen Sie nicht dauerhaft im Hintergrund.
Fotos (optional): Wenn Sie in der Unterhaltung ein Foto senden, greifen wir nur für diesen Anhang auf Kamera oder Mediathek zu.
Nutzungsdaten: Wir erheben ein Minimum an technischen Daten für den Servicebetrieb: Sitzungszeitstempel, Häufigkeit der Funktionsnutzung und Fehlerprotokolle. Diese enthalten keine Gesprächsinhalte.
2. Informationen, die wir NICHT erheben
Telefonnummern oder behördliche Ausweisdaten
Echte Namen oder vollständige Geburtsdaten (optional nur das Geburtsjahr)
Werbekennungen (IDFA/GAID)
Kontakte; Fotos nur, wenn Sie in der Unterhaltung eines anhängen
Browserverlauf außerhalb von Mori
3. Wie wir Ihre Informationen verwenden
Bereitstellung des Dienstes: Erzeugung personalisierter KI-Wellness-Antworten auf Grundlage Ihres Gesprächsverlaufs
Gesundheitseinblicke: Analyse Ihrer freiwillig bereitgestellten Gesundheitsdaten, um Wellness-Muster und Vorschläge anzubieten
Serviceverbesserung: Aggregierte, anonymisierte Nutzungsstatistiken zur Verbesserung von Funktionen
Wir verwenden Ihre Daten NICHT für Werbung, Profilbildung oder den Verkauf an Dritte.
4. Datenverschlüsselung und Sicherheit
Mori setzt ein mehrschichtiges Verschlüsselungssystem ein:
Schlüsselverwaltung: Envelope-Verschlüsselung mit nutzerindividuellen Datenverschlüsselungsschlüsseln (DEKs)
Schlüsselableitung: Auf HMAC-SHA256 basierende Schlüsselableitung aus den Anmeldedaten der Nutzerin bzw. des Nutzers
Wiederherstellung: BIP-39-kompatible mnemonische Phrasen zur Kontowiederherstellung
Übertragung: Sämtliche Kommunikation erfolgt über TLS 1.3
5. Datenspeicherung und Standort
Daten, die Mori selbst speichert, liegen auf sicheren Servern in Hangzhou, China (Alibaba Cloud). Nach Ihrer Einwilligung verarbeiten die genannten KI-Anbieter die betreffenden Daten nach ihren eigenen Bedingungen. Diese Verarbeitung ist nicht auf Festlandchina beschränkt.
6. Datenspeicherdauer und Löschung
Sie können Ihr gesamtes Konto und alle zugehörigen Daten jederzeit über die Einstellungsseite der App löschen. Nach der Löschung:
Sämtlicher Gesprächsverlauf wird dauerhaft gelöscht
Sämtliche Gesundheitsdaten werden dauerhaft gelöscht
Sämtliche Abonnement- und Zahlungsdaten werden dauerhaft gelöscht
Sämtliche von der KI erzeugten Einblicke werden dauerhaft gelöscht
Ihre anonyme Nutzer-ID wird deaktiviert
Die Löschung ist unumkehrbar. Daten werden sofort aus dem primären Speicher entfernt und innerhalb von 30 Tagen aus den Sicherungskopien (Backups) gelöscht.
7. Dienste Dritter
Mori nutzt folgende Dienste Dritter:
KI-Drittdienste. Dieser Schritt gilt nur für die iOS-App. Die iOS-App sendet die folgenden Daten erst an einen KI-Drittdienst, wenn Sie „Zustimmen und fortfahren“ tippen. Website und Android-Sideload sind davon ausgenommen. Sie können „Nicht zustimmen“ tippen. Sie können die Einwilligung später unter „Einstellungen → KI-Datenversand“ widerrufen. Danach stoppt die neue Verarbeitung durch KI-Drittdienste. Das Löschen der von Mori selbst gespeicherten Daten übernimmt die Kontolöschung.
Gesprächstext, den Sie selbst senden
Zugehöriger Gesprächsverlauf für eine zusammenhängende, persönliche Antwort
Profilangaben
Gesundheitszusammenfassungen wie Schlaf, Herzfrequenz, Schritte, Bewegung und HRV
Zugehörige Erinnerungen und Kapselzusammenfassungen
Sprache, Fotos und Video, die Sie selbst senden
Antworttext von Mori, der vorgelesen wird
Zwecke: Antworten erzeugen; Sicherheitsprüfung und Inhaltsanalyse; personalisierte Analyse, Grüße und Gesundheitsprognosen; Spracherkennung und Sprachsynthese; Verstehen von Bildern, Video und Umgebungsgeräuschen; Abruf und Rangfolge zugehöriger Erinnerungen.
Empfänger: OpenRouter, Google, OpenAI, Anthropic, MiniMax, DeepSeek, 阿里云百炼 und 硅基流动. OpenRouter kann eine Anfrage je nach Verfügbarkeit an einen Modelldienst von Google, OpenAI, Anthropic oder MiniMax weiterleiten.
Speicherung und Training unterscheiden sich je Anbieter und sind nicht einheitlich. OpenRouter speichert Eingaben und Antworten standardmäßig nicht und behält nötige Metadaten; nachgelagerte Anbieter gelten nach ihren eigenen Bedingungen. Die kostenpflichtige Google-API verwendet Eingaben und Antworten standardmäßig nicht zur Produktverbesserung und kann begrenzte Sicherheits-, Missbrauchs- und Entwicklerprotokolle behalten. Die OpenAI-API wird standardmäßig nicht zum Training verwendet; Missbrauchsprotokolle werden in der Regel höchstens 30 Tage gespeichert, sofern Recht oder Sicherheit nichts anderes verlangen. Die DeepSeek-API ist zustandslos; Cache, Sicherheitsprotokolle und die Bedingungen des jeweiligen Produkts können dennoch eine nötige Speicherung begründen. Aufrufe der Pay-as-you-go-API von 阿里云百炼 werden nicht zum Modelltraining verwendet; Aufrufdaten werden so lange verarbeitet, wie Dienst und Recht es verlangen. 硅基流动 verwendet Interaktionsdaten nicht ohne Befugnis; während der Inferenz findet die nötige Verarbeitung statt, Konto- und Sicherheitsprotokolle bleiben nach Betrieb und Recht erhalten. MiniMax bewahrt Daten, soweit Zweck und Recht es verlangen; Eingaben und Ausgaben können nach den geltenden Bedingungen zur Wartung, Entwicklung und Verbesserung des Dienstes verwendet werden. Die Dokumentation der kommerziellen Anthropic-API besagt, dass gespeicherte Daten ohne ausdrückliche Erlaubnis nicht zum Training verwendet werden, Gesprächsinhalte standardmäßig nicht gespeichert werden und Covered Models eine Aufbewahrung von 30 Tagen verlangen. Zero Data Retention ist eine gesonderte Vereinbarung und nicht der Standard. Mori erreicht Anthropic-Modelle über OpenRouter.
Mori verlangt von diesen Anbietern, nach den geltenden Dienstbedingungen, Datenschutzbedingungen und Gesetzen Sicherheits- und Datenschutzmaßnahmen auf demselben oder einem gleichwertigen Niveau wie diese Datenschutzerklärung anzuwenden. Mori prüft ihre Verarbeitungs- und Sicherheitszusagen fortlaufend.
Apple Health (HealthKit): Nach Ihrer Freigabe liest Mori ausgewählte Gesundheitsdaten auf dem Gerät über HealthKit. Mori schreibt keine Einträge in die Health-App zurück.
Sign in with Apple: Wenn Sie diese Option wählen, authentifiziert Apple Sie und kann eine Anmeldekennung mit uns teilen.
Zahlungsdienstleister: Wenn Sie eine Zahlung vornehmen, wird diese von WeChat Pay, Alipay oder Stripe verarbeitet (oder vom Apple App Store bzw. Google Play, falls Sie über diese Plattformen kaufen). Wir speichern nicht Ihre vollständigen Zahlungskarteninformationen.
8. Datenschutz von Kindern
Mori ist nicht für Nutzerinnen und Nutzer unter 17 Jahren bestimmt. Wir erheben wissentlich keine Informationen von Kindern. Wenn Sie unter 17 Jahre alt sind, nutzen Sie diese App bitte nicht.
9. Ihre Rechte
Sie haben das Recht:
auf Ihre Daten zuzugreifen (über die App-Oberfläche)
Ihr Konto und alle Daten zu löschen (über Einstellungen → Konto löschen)
Ihre Daten zu exportieren (kontaktieren Sie uns)
die Einwilligung zur Erhebung von Gesundheitsdaten zu widerrufen (Synchronisierung jederzeit beenden)
10. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über etwaige Änderungen informieren, indem wir die neue Datenschutzerklärung in der App veröffentlichen und das Datum „Zuletzt aktualisiert" anpassen.
11. Betreiber und Kontakt
Diese App und diese Website werden von 北京宙宇赫巴科技有限公司 (Beijing Zhouyu Heba Technology Co., Ltd.; nachfolgend „der Betreiber") betrieben. Der Betreiber ist die für die Verarbeitung personenbezogener Daten verantwortliche Stelle für diesen Dienst. ICP-Registrierungsnummer: 京ICP备2024070299号-1. APP-Registrierungsnummer: 京ICP备2024070299号-5A. Registrierungsnummer für Algorithmen: 网信算备110119639128301260017号.
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte in Bezug auf personenbezogene Daten ausüben oder eine Beschwerde einreichen möchten, wenden Sie sich bitte wie folgt an unsere bzw. unseren Beauftragte(n) für den Schutz personenbezogener Daten:
Date d'entrée en vigueur : 7 février 2026 | Dernière mise à jour : 4 octobre 2026
Principe fondamental : Mori repose sur une conception axée en priorité sur la confidentialité. Nous n'exigeons ni votre nom réel ni votre numéro de téléphone. Une adresse e-mail n'est enregistrée que si vous choisissez la connexion par e-mail ou Sign in with Apple. Vos conversations sont chiffrées de bout en bout.
1. Informations que nous collectons
Informations de compte : lors de votre inscription, nous générons un nom d'utilisateur aléatoire et une phrase mnémonique de récupération. Nom réel, numéro de téléphone et identifiant délivré par une autorité publique ne sont pas requis. Si vous choisissez la connexion par e-mail ou Sign in with Apple, nous enregistrons cet identifiant de connexion pour vous permettre de vous reconnecter.
Données de conversation : les conversations que Mori conserve sont chiffrées au repos avec AES-256-GCM et une clé distincte par utilisateur. Pour générer une réponse et effectuer les contrôles de sécurité, les serveurs de Mori traitent la conversation que vous envoyez. Après votre accord, le contenu concerné est aussi transmis aux services d'IA tiers décrits ci-dessous.
Données de santé (facultatif) : si vous choisissez de synchroniser des données de santé (sommeil, pas, séances d'activité, fréquence cardiaque, variabilité de la fréquence cardiaque) via Apple Santé (HealthKit), Health Connect ou une saisie manuelle, ces données sont stockées sur nos serveurs et associées à votre identifiant utilisateur anonyme. Vous pouvez les supprimer à tout moment.
Localisation (uniquement pendant l'utilisation) : après connexion, nous pouvons demander votre position actuelle pour correspondre à la lumière du jour, à la météo et à l'ambiance locale. L'accès a lieu uniquement pendant l'utilisation ; nous ne vous suivons pas en continu en arrière-plan.
Photos (facultatif) : si vous choisissez d'envoyer une photo dans la conversation, nous accédons à l'appareil photo ou à la photothèque uniquement pour cette pièce jointe.
Données d'utilisation : nous collectons un minimum de données techniques nécessaires au fonctionnement du service : horodatages de session, nombre d'utilisations des fonctionnalités et journaux d'erreurs. Ces données ne contiennent pas le contenu de vos conversations.
2. Informations que nous ne collectons pas
Numéro de téléphone ou identifiant délivré par une autorité publique
Nom réel ou date de naissance complète (seule l'année de naissance peut être renseignée, à titre facultatif)
Identifiants publicitaires (IDFA/GAID)
Contacts ; photos uniquement si vous en joignez une dans la conversation
Historique de navigation en dehors de Mori
3. Comment nous utilisons vos informations
Fournir le service : générer des réponses de bien-être personnalisées par l'IA à partir de votre historique de conversation
Analyses de santé : analyser les données de santé que vous avez fournies volontairement afin de proposer des tendances et des suggestions de bien-être
Amélioration du service : statistiques d'utilisation agrégées et anonymisées, utilisées pour améliorer les fonctionnalités
Nous n'utilisons pas vos données à des fins publicitaires ou de profilage, et nous ne les vendons pas à des tiers.
4. Chiffrement des données et sécurité
Mori met en œuvre un système de chiffrement à plusieurs niveaux :
Algorithme de chiffrement : AES-256-GCM (chiffrement authentifié)
Gestion des clés : chiffrement en enveloppe, avec une clé de chiffrement de données (DEK) propre à chaque utilisateur
Dérivation des clés : dérivation fondée sur HMAC-SHA256 à partir des identifiants de l'utilisateur
Récupération : phrases mnémoniques compatibles BIP-39 pour la récupération du compte
Transport : toutes les communications utilisent TLS 1.3
5. Stockage et localisation des données
Les données que Mori conserve lui-même sont stockées sur des serveurs sécurisés à Hangzhou, en Chine (Alibaba Cloud). Après votre accord, les prestataires d'IA cités traitent les données concernées selon leurs propres conditions. Ce traitement n'est pas limité au territoire chinois.
6. Conservation et suppression des données
Vous pouvez supprimer l'intégralité de votre compte et l'ensemble des données associées à tout moment depuis la page Paramètres de l'application. Après la suppression :
Tout l'historique des conversations est définitivement effacé
Toutes les données de santé sont définitivement effacées
Tous les enregistrements d'abonnement et de paiement sont définitivement effacés
Toutes les analyses générées par l'IA sont définitivement effacées
Votre identifiant utilisateur anonyme est désactivé
La suppression est irréversible. Les données sont effacées immédiatement du stockage principal, puis des sauvegardes dans un délai de 30 jours.
7. Services tiers
Mori utilise les services tiers suivants :
Services d'IA tiers. Cette étape concerne seulement l'app iOS. L'app iOS n'envoie pas les données ci-dessous à un service d'IA tiers avant que vous n'appuyiez sur « Accepter et continuer ». Le site web et l'app Android en chargement latéral ne sont pas concernés. Vous pouvez appuyer sur « Ne pas accepter ». Vous pouvez retirer votre accord plus tard dans « Réglages → Envoi des données d'IA ». Le retrait arrête les nouveaux traitements par des IA tierces. La suppression des données que Mori conserve lui-même relève de la suppression du compte.
Le texte de conversation que vous envoyez
L'historique lié, nécessaire à une réponse cohérente et personnalisée
Les informations de profil
Des résumés de santé tels que sommeil, fréquence cardiaque, pas, exercice et VFC (HRV)
Les souvenirs liés et les résumés de capsules
La voix, les photos et les vidéos que vous envoyez
Le texte des réponses de Mori lorsqu'il est lu à voix haute
Finalités : générer des réponses ; contrôles de sécurité et analyse de contenu ; analyse personnalisée, salutations et prévisions de santé ; reconnaissance et synthèse vocales ; compréhension d'images, de vidéos et d'audio ambiant ; recherche et classement des souvenirs liés.
Destinataires : OpenRouter, Google, OpenAI, Anthropic, MiniMax, DeepSeek, 阿里云百炼 et 硅基流动. OpenRouter peut acheminer une demande vers un service de modèle de Google, OpenAI, Anthropic ou MiniMax selon la disponibilité.
La conservation et l'entraînement diffèrent selon le prestataire et ne sont pas uniformes. OpenRouter ne conserve pas par défaut les invites et les réponses, mais garde les métadonnées nécessaires ; les prestataires en aval appliquent leurs propres conditions. L'API payante de Google n'utilise pas par défaut les invites et les réponses pour améliorer ses produits, et peut conserver des journaux limités de sécurité, de prévention des abus et de développement. L'API d'OpenAI n'est pas utilisée par défaut pour l'entraînement ; les journaux de surveillance des abus sont en général conservés au plus 30 jours, sauf obligation légale ou de sécurité. L'API de DeepSeek est sans état, mais le cache, les journaux de sécurité et les conditions du produit applicable peuvent imposer une conservation nécessaire. Les appels à l'API au paiement à l'usage de 阿里云百炼 ne servent pas à entraîner des modèles ; les données d'appel sont traitées pendant la durée exigée par le service et la loi. 硅基流动 n'utilise pas les données d'interaction sans autorisation ; l'inférence comporte le traitement nécessaire, et les journaux de compte et de sécurité sont conservés selon l'activité et la loi. MiniMax conserve les données nécessaires au regard de la finalité et de la loi ; les entrées et les contenus générés peuvent, selon les conditions applicables, servir à maintenir, développer et améliorer le service. La documentation de l'API commerciale d'Anthropic indique que les données conservées ne servent pas à entraîner les modèles sans permission expresse, que le contenu des conversations n'est pas conservé par défaut, et que les Covered Models exigent une conservation de 30 jours. La conservation nulle est un arrangement distinct et n'est pas le régime par défaut. Mori atteint les modèles Anthropic via OpenRouter.
Mori exige de ces prestataires, au titre des conditions de service, des clauses de protection des données et du droit applicable, des mesures de sécurité et de confidentialité du même niveau ou d'un niveau équivalent à la présente politique. Mori continue d'évaluer leurs engagements de traitement et de sécurité.
Apple Santé (HealthKit) : après votre autorisation, Mori lit les échantillons de santé choisis sur l'appareil via HealthKit. Mori n'écrit rien dans l'app Santé.
Sign in with Apple : si vous choisissez cette option, Apple vous authentifie et peut partager un identifiant de connexion avec nous.
Services de paiement : lorsque vous effectuez un paiement, celui-ci est traité par WeChat Pay, Alipay ou Stripe (ou par la plateforme concernée si vous achetez via l'App Store d'Apple ou Google Play). Nous ne stockons pas l'intégralité des informations de votre carte de paiement.
8. Confidentialité des mineurs
Mori n'est pas destiné aux utilisateurs de moins de 17 ans. Nous ne collectons pas intentionnellement d'informations auprès des mineurs. Si vous avez moins de 17 ans, veuillez ne pas utiliser cette application.
9. Vos droits
Vous avez le droit de :
Accéder à vos données (via l'interface de l'application)
Supprimer votre compte et l'ensemble de vos données (via Paramètres → Supprimer le compte)
Exporter vos données (en nous contactant)
Retirer votre consentement à la collecte de données de santé (en arrêtant la synchronisation à tout moment)
10. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité dans l'application et en mettant à jour la date de « Dernière mise à jour ».
11. Exploitant et contact
Cette application et ce site sont exploités par Beijing Zhouyu Heba Technology Co., Ltd. (北京宙宇赫巴科技有限公司) (ci-après « l'Exploitant »), qui est le responsable du traitement des informations personnelles pour ce service. Numéro d'enregistrement ICP : 京ICP备2024070299号-1. Numéro d'enregistrement APP : 京ICP备2024070299号-5A. Numéro d'enregistrement de l'algorithme : 网信算备110119639128301260017号.
Si vous avez des questions concernant la présente Politique de confidentialité, ou si vous souhaitez exercer vos droits relatifs à vos informations personnelles ou déposer une réclamation, veuillez contacter notre responsable de la protection des informations personnelles à l'adresse suivante :