MIOIM 隐私政策

用户协议与隐私政策同步

同步已核对的最新统一核心条文，平台适配说明独立列为附录。本条是本地法律文本准备记录，不代表部署、新功能发布、审核通过或支付已启用。

邮箱验证码注册与数据处理说明

当前 iOS 新注册必须完成邮箱验证码验证并同意当前协议；说明验证码有效期、限流、防重复注册、合法失败重试及 Resend 邮件投递的数据范围。既有账号继续使用原登录与恢复方式，聊天翻译继续使用已授权的 OpenAI 服务。本条更新协议披露，不代表苹果审核通过。

聊天翻译独立授权与个人助理整合说明

补充一对一文字翻译的单独授权、手动单条范围及自动翻译仅提交当前可见对方文字的边界。明确翻译不附带其他聊天历史、图片、语音或个人助理记忆，不改写原消息、不保存为长期记忆，以及本机清除、服务端最多 15 分钟临时结果与 OpenAI 留存政策的区别。保留既有用户确认记忆和可选语音对话说明，补全越南语及相关多语言文案。本构建用于 TestFlight 测试，不代表正式 App Store 审核提交或通过，不新增数据类别或广告跟踪用途。

• 聊天翻译与个人助理记忆分别授权和处理，默认不开启自动翻译。
• 译文仅辅助阅读，原文保留，云端翻译与私人聊天端到端加密通道独立。
• 保留个人记忆的暂停、删除及 Apple 语音识别的现有处理边界。

可选个人记忆与语音对话的数据说明

补充用户主动填写的称呼、语言、偏好、年龄段及逐条确认的记忆如何用于个性化回答，并明确独立服务端加密存储、账号关联、第三方处理及删除边界。个人记忆不自动读取私人聊天、会议或全部 AI 历史；临时对话不读写长期记忆。暂停记忆不会删除已保存资料，删除本机 AI 历史不等于删除服务端记忆。语音继续采用 Apple 识别和系统朗读，识别后的文字按已有 AI 授权处理。撤销记忆或切换账号时清空对应预览并停止相关朗读，不代表删除先前回答或第三方已处理的数据。本说明仅适用于本次 iOS 功能，不新增广告跟踪用途。

• 明确用户自愿资料与确认记忆的个性化用途，不自动采集其他聊天。
• 区分本机 AI 历史、服务端记忆、暂停与删除的不同效果。
• 保留 Apple 语音识别及 OpenAI 内容安全审核的实际处理边界。

iOS 当前数据处理范围

保留 AI 授权、账号恢复、注销回执及聊天与公开内容的不同保密边界。补充 P256 聊天身份证明、账号屏蔽及必要元数据说明，不再以内置 iOS 条款介绍本版本未提供的其他平台服务。

• 新版不创建钱包私钥，保留存量聊天密钥。
• 注销完成以实际清理核验回执为准。
• AI 不自动读取未分享的聊天或会议。

服务与隐私资料一致性更新

补充当前免费 iOS 与其他端历史数据的范围区分，明确 AI 问答、图片、视频、相机、语音和屏幕协助的数据流，补充账号注销回执、处理状态及官方支持联系。用户可在登录页查询申请结果。官网与原生离线说明保持一致。安装及分发状态以实际渠道为准，本条不表示已通过审核。

• 补充 AI、注销回执与处理状态说明。
• 网站与 iOS 离线隐私资料保持一致。
• 不改变当前免费 iOS 的分发与权益范围。

免费体验的数据与授权边界

iOS 免费体验不新增付款信息收集，不提供订阅购买。AI 仍须用户主动同意第三方处理；屏幕协助仍须逐次授权，退出登录、取消或到期即终止。用量与任务保持账号隔离，免费体验不会重置跨端已有计数。

• 不新增银行信息、定位或后台监听。
• 保留内容审核、权限校验与本机加密历史。

输入区域说明展示调整

删除输入框下方的常驻说明属于界面简化，不减少授权与隐私保护。联网查询仍在提交前单独确认，不发送历史对话、图片或设备定位；既有本机加密记录、内容审核和数据处理范围保持不变。

• 必要隐私信息仍在查询授权对话框中说明。
• 不增加数据收集、位置访问或后台监听。

增强创作、完整上下文与预览处理说明

新 AI 体验仅处理用户主动提交的当前对话文字和所选附件；可在明确长度限制内保留完整文字上下文，超出限制时提示新建对话。生成图片的预览与最终结果经过内容审核，仅在任务内存中暂存，服务端用量记录不写入图片或对话正文。视频仍由用户主动提交，高清生成可能持续较长时间；离开 AI 页面不等于取消任务，可主动停止。生成结果和 AI 会话继续使用账号隔离的本机加密记录。联网查询仍单独确认，不增加后台监听、位置采集或跨应用跟踪。

• 图片预览不写入服务端用量台账，也不展示模型内部推理。
• 完整上下文仅限用户主动打开的 AI 对话，不读取真人聊天或会议。
• 本机加密记录、取消任务、独立联网确认与免费体验额度保持。

AI 图片记录、正文预览及主动追问说明

用户主动提交的图片可随 AI 会话保存在本机加密记录中，用于用户再次选择分析；不会在后续每一轮自动重复上传原图。AI 生成过程只展示经过内容审核的阶段性正文，不展示内部推理或提供商调试信息，服务端不将阶段性正文写入用量记录。继续解释、简短改写及联网核实按钮仅准备草稿，发送前仍由用户决定；联网查询保留单独授权，不自动发送历史图片、私人聊天、会议或定位信息。

• 原图再次提交由用户明确选择，本机记录保持加密及账号隔离。
• 阶段性回答仍经过内容审核，不放宽既有安全处理。
• 保留联网单独授权，不增加自动监听或后台屏幕采集。

会议发言权限与 AI 联网查询说明

会议中处理当前会话的举手、批准和下麦状态，用于主持人管理发言；上麦权限与接收投屏独立，批准上麦不自动采集麦克风。AI 仅处理用户主动提交的问题和获准使用的当前对话上下文；联网查询需额外确认，仅在服务器支持时发送受限的文字查询并展示返回的来源。不会自动读取私人聊天、持续采集屏幕或引入跨应用广告跟踪。

• 未上麦的用户可以接收当前会议的共享画面，不因此开启麦克风。
• 联网查询独立授权，撤回授权后不再发起新的联网请求。
• 保留账号隔离、内容范围限制及既有数据处理边界。

屏幕共享轨道同步说明

专业会议中，iOS 端仅在用户加入会议并获得相应权限后接收电脑端发布的加密屏幕视频轨道；断线重连或主持人停止共享时，应用清理旧轨道和画面状态，不保存屏幕内容。此次不新增聊天正文、麦克风录音、连续后台采集或金融数据处理；iOS 仍不提供钱包、USDT、积分、充值、转账、提现或订阅购买入口。

• 屏幕共享只在当前会议会话中接收，不写入账号历史。
• 旧画面在停止共享、离开会议或重连失败时清理。
• 通话、聊天、AI 和通知的数据处理边界保持不变。

消息缓存与社区治理数据说明

加密聊天附件在应用私有目录按账号隔离缓存，用于减少重复下载，缓存不包含附件明文密钥。社区展示使用公开昵称、头衔、动态及后台配置的广告；广告举报与审核操作记录必要的对象、处理原因及审核账号，用于安全处置和复核，不读取私人加密聊天进行广告定向。AI 仍由用户主动选择提交内容并确认服务商处理；本次未新增跟踪 SDK、连续后台采集或 iOS 金融入口。

• 聊天缓存按账号隔离，不用于广告或跨应用跟踪。
• 公开动态举报和审核保留必要记录供复核。
• 相机、屏幕和语音仍需用户主动授权，不自动读取聊天。

原生 iOS 5.0.1 数据处理说明

MIOIM iOS 5.0.1 (803) 延续 5.0.0 (802) 的数据处理范围，仅保留当前设备一对一通话的显示状态和必要的 CallKit、LiveKit 会话状态，用于在用户收起通话后显示顶部状态条并恢复通话界面；不保存录音内容，不新增聊天正文采集，不改变网站、电脑端、安卓端或既有账号数据边界。

• 通话收起状态只保留当前设备会话标记，不新增联系人或聊天正文采集。
• 顶部通话状态条仅用于恢复当前通话界面，不读取或保存麦克风录音。
• 本次不新增 iOS 余额、USDT、积分、钱包、提现或交易数据处理。

原生 iOS 802 通话最小化数据处理说明

MIOIM iOS 5.0.0 (802) 延续 801 的数据处理范围，仅记录当前设备通话的显示状态，以便收起后在主页面顶部保留可点击的通话状态条并在恢复时继续呈现；通话音频仍由当前设备的 CallKit 与 LiveKit 会话处理，不保存录音内容。不改变网站、电脑端、安卓端或既有账号数据边界。

• 收起状态只保留当前设备的通话会话标记和顶部状态条显示，不新增聊天正文采集。
• 后台显示通话浮层不读取或保存麦克风录音内容。
• 本次不新增 iOS 余额、USDT、积分、钱包或交易数据处理。

原生 iOS 801 数据处理说明

MIOIM iOS 5.0.0 (801) 延续 500 的数据处理范围，仅修复消息通知同步、动态刷新、会议远端媒体订阅和当前设备通话音频会话生命周期；不新增聊天正文之外的数据采集，不改变网站、电脑端、安卓端或既有账号数据边界。

• 通知点击继续按账号绑定的加密消息同步结果定位，不保存通知正文。
• 会议屏幕共享继续按加密 LiveKit 媒体轨道处理，不上传到第三方存储。
• 音频中断恢复仅处理当前设备通话状态和路由偏好，不保存录音内容。
• 本次不新增 iOS 余额、USDT、积分、钱包或交易数据处理。

原生 iOS 消息、动态与通话稳定性修复

MIOIM iOS 5.0.0 (500) 以原生 iOS 406 为基线，修复消息同步竞争、动态取消请求提示、远端屏幕共享订阅及通话音频会话恢复。处理范围仍限于账号绑定的加密消息、通知投递标识、会议媒体连接和当前设备音频会话；不新增聊天正文之外的数据采集，不改变网站、电脑端、安卓端或既有账号数据边界。

• 通知点击会等待最新加密同步结果再定位消息。
• 动态取消任务不会被当成网络错误展示。
• 会议屏幕共享继续按加密 LiveKit 媒体轨道处理，不上传到第三方存储。
• 音频中断恢复仅处理当前设备通话状态和路由偏好，不保存录音内容。
• 本次不新增 iOS 余额、USDT、积分、钱包或交易数据处理。

原生通话与消息稳定性修复

409 继续沿用 406 的数据处理范围，仅修复一对一语音会话在后台、CallKit 重入和音频路由切换时的生命周期竞态，以及聊天消息和图片发送的并发状态更新。通话和消息仍按既有账号、设备会话、推送令牌与必要连接状态处理；不新增金融数据，也不改变 iOS 钱包、USDT、积分、提现或订阅购买边界。

• 通话后台恢复与音频路由切换继续使用必要的通话状态，不读取聊天正文。
• 消息与图片同步仅修复状态一致性，不新增内容采集或第三方共享。
• 既有用户协议、隐私政策和历史更新记录继续完整保留。
• 本次不新增 iOS 余额、USDT、积分、钱包或交易数据处理。

语音输出路由与回归测试说明

同步 4.0.0 (406) 的数据处理说明：一对一语音通话会处理当前设备的音频路由偏好、CallKit 通话状态和必要的音频会话生命周期信息，以在扬声器与听筒之间保持用户选择并在结束后恢复系统状态；这些数据不包含聊天正文或会议内容。全量回归覆盖聊天、联系人、动态、AI、会议、通知、权限、法律页面与账号边界。本次不新增 iOS 钱包、USDT、积分、提现或订阅购买数据处理。

• 音频路由偏好仅用于当前设备的一对一通话体验。
• 通话结束后清理临时音频会话状态，不保留录音内容。
• 全量回归不改变既有账号、会员、好友、群组或动态数据。

图片预览、AI 授权与账号偏好隔离

同步 4.0.0 (405) 的数据处理说明：聊天图片在当前设备解密后用于原生预览，不因放大操作额外发送给 AI 或其他用户。AI 启用仍需用户同意当前说明；同意记录按账号保存，配置或保存失败时不启用服务。已读回执依据当前账号偏好生效，页面初始化和失败回退不重复提交；旧账号保存结果不会覆盖新账号。本次不新增 iOS 金融数据处理，也不自动开放线上 AI 模型、屏幕共享或订阅购买。

通话与通知数据边界修订

同步 4.0.0 (403) 的数据处理边界：一对一语音通话为判断手机优先、电脑兜底、首个接听和异常失联，会处理通话账号、设备会话、通话状态与必要的心跳时间；心跳不包含聊天正文或会议内容。普通消息通知按收件账号使用密文投递序号和不可读的逻辑消息标识定位，不在推送中加入聊天正文或联系人姓名；正在阅读的会话会抑制重复的前台横幅与声音。用户清理会话时只更新其账号的隐藏与历史显示边界，不改变好友关系、群成员关系或其他参与者的记录，服务端仍可按安全、审计和法定义务保留必要的密文及元数据。本次更新不新增 iOS 余额、USDT、积分、钱包或交易数据处理。

动态资料展示与删除说明

同步 4.0.0 (402) 的动态数据处理说明：公开动态会展示账号当前昵称、公开用户名、UID、头像及有效的 Premium 或 Premium+ 认证状态；为判断本人能否管理历史动态，服务端会使用已绑定到同一账号的设备身份进行归属校验。用户确认删除后，动态不再向普通用户公开展示，并保留必要的安全审计与防重放记录；本次更新不新增 iOS 资产、钱包、USDT、积分或交易数据处理。

原生 iOS 隐私说明修订

同步 4.0.0 (401) 原生 TestFlight 候选版的数据处理边界：聊天、联系人、动态、通知、语音通话与会议继续使用账号标识、用户主动提供的内容、Apple 推送令牌及必要的连接状态；iOS 不提供余额、USDT、积分、钱包或交易入口，完整协议与隐私政策继续离线内置并可在登录前及安全中心查看。

原生 iOS 数据处理说明

补充 iOS 原生版对 Keychain、系统通知、APNs、PushKit/CallKit、麦克风、相册选择、语音通话与会议连接所需数据的处理说明，并恢复应用内可离线阅读的完整隐私政策与政策版本记录。

补充 LiveKit、Supabase、Cloudflare R2、X API、OpenAI、Sentry、Firebase FCM、Upstash Redis 与 BSC RPC 的服务范围、数据处理及隐私边界。

补充端侧加密、多设备密文投递、5 分钟撤回、语音草稿与加密媒体保存规则。

新增 Genesis 50、公开区块链记录、IPFS 内容寻址与不可删除性披露。

账号与身份系统升级：支持账号名或 UID 登录并新增一次性恢复密钥；账户中心、安全中心及移动端与电脑版界面统一展示 Credits、MIO Points、会员及消费记录。

修复版数据处理更新

补充消息推送后的同步恢复、动态刷新取消状态、一对一语音后台音频会话，以及动态头衔和授权管理所涉及的数据处理说明。