MOS 敏感数据使用说明

最后更新：2026-09-02。本页说明 MOS 收集哪些敏感数据、为什么收集、存在哪里、保留多久。一般性的隐私条款见隐私政策，本页是其中敏感部分的展开。

一、语音与录音

数据	用途	去向
朗读录音、语音感悟	回放、挑战中的计分录音互验、家庭空间内向已授权成员开放	上传至我们在新加坡的服务器保存
朗读的语音识别文本	计算跟读匹配度与朗读得分	识别在你的设备本机完成，音频不会为了识别而上传；识别得到的文本会随本次朗读记录一并保存在服务器

录音不会用于训练任何模型，也不会提供给第三方。
单条录音上限 60 MB，约两小时。
免费用户的录音保留 7 天，到期自动删除；会员的录音永久保留。会员到期后还有 30 天宽限，之后才回落到 7 天窗口。
计分录音只向同一场挑战的参与者与见证人开放试听，期限为挑战结束后 7 天。这是一段临时的收听授权，不改变你的隐私设置，也不影响录音本身的保管期。计分录音不可下载、不可转发。
录音可以随时自行删除。删除是立即执行的物理删除，文件当场从服务器上抹去。删除后朗读记录与灵魂质量不受影响。

MOS 目前不做声纹提取，也不做声纹比对。注册时对内容与录音存储的同意，与首次参加相关活动时的那一项同意，是分开记录的两项，同意其一不代表同意另一项。声纹相关的那一项是为将来预留；真正启用之前，我们会先更新隐私政策并在 App 内提示。

家庭空间中的孩子使用「阅读档案」，不需要邮箱与密码，改用 4 位 PIN 在家人的设备上进入；也可以由家长发放一次性设备码，让孩子在自己的设备上登录。PIN 连续输错 5 次会锁定。
我们不收集孩子的出生年份。孩子不会出现在登录、找回密码或读伴搜索中。
孩子的统计、录音与感悟对家庭其他成员默认不可见，需由家庭管理员逐项单独授权。
孩子接受读伴邀请或加入阅读挑战，需要监护人确认。
监护人可以随时查看、管理与删除孩子的记录。
家庭邀请码 10 分钟内有效，最多尝试 5 次，且需要邀请方再次确认才会生效。

「设置 › 读伴可见范围」里有四个独立开关：正在读的书、本周数据、每日数据、录音。默认只开放前两项。MOS 不提供「一键向读伴开放所有私密感悟」这样的操作。

成为读伴不会获得家庭权限，也不会自动看到录音、私密感悟或完整阅读记录。你可以随时拉黑或静音某位读伴。

你上传的电子书只有你自己和与你同处一个家庭空间的成员可以打开，不向读伴开放，也不向任何其他用户开放。文件按（你，文件指纹）去重，同一本重复上传不会重复占用空间。

我们不收集你的 IP 地址、设备标识、广告标识符、通讯录、位置或浏览器指纹。App 内没有任何第三方分析、广告或崩溃上报组件。管理端的操作日志会记录管理员自己的操作 IP，用于审计，与你无关。

App 申请的系统权限只有三项：麦克风（录制朗读）、相册（选择或保存图片）、相机（扫书背条码）。

注册引导中的职业与机构名为可选项，可以留空，也可以随时清除。

感悟的质量与相关度由语言模型评估。评分时会把感悟正文与所读书目的书名、作者传给该模型。该模型运行在我们自己的服务器上（位于加拿大，经专用私有网络访问），不经过任何第三方 AI 服务；评分完成即返回，不在该处长期保存。

你可以在设置中注销账号。注销会立即永久删除你的账号、录音、感悟与全部阅读记录，没有恢复期。使用邮箱密码登录的账号，注销时需要再输一次密码确认。

如需在注销前导出你的数据，或对本页有任何疑问，请联系 [email protected]。