生效日期：2026-08-21
联系方式：eric@moqiai.app
最后更新：2026-09-19
MOQI 把会话中的语音实时转成文字并翻译；在「线上会议」模式下，它还会在对方说完一段话后自动生成一张提示卡。
设备麦克风采集的音频以加密连接直接发送给 Soniox（转写与翻译服务商）。 MOQI 的服务器只向设备签发一把有效期 60 秒、仅可使用一次的临时凭据，随后不参与这条连接。
麦克风会采到你身边所有人的声音，包括通话对方（免提时）或面对面的对话者。
在 Mac 与 Windows 电脑上的「线上会议」模式里，声音来源选「会议应用」时，对方的声音是在你自己的电脑上读到的，读的是你选定的那个会议应用的声音输出（Windows 上如果没有选定应用，读的是这台电脑正在播放的全部声音）；选「免提」时，以及在 iPhone 与 Android 上，用的是麦克风。MOQI 从不以参会者身份入会，参会者名单里不会多出一个机器人。无论哪种方式，音频都如上所述直接发给 Soniox。
生成提示卡时，最近若干段已定稿的转写文字（包含对方说过的话）以及你会前自行提供的资料，会发送到 MOQI 的服务器，再由它转给模型厂商（目前是 OpenAI、DeepSeek、Anthropic 之一；用哪一家由我们的服务器决定，可能会调整）。
「生成会后总结」与「翻译总结」是另外两次发送。 你点「生成会后总结」（或在归档里选好「总结成」的格式与语言后点「生成总结 / 重新生成」）时， MOQI 会把这场会的整份转写（包括对方说过的话）发给 MOQI 的服务器、再转给模型厂商，按你选的格式与语言生成总结；你点「翻译成〈语言〉」时，发的是那份总结的正文。两者都只在你点的时候发，去向、可见性与不存储的规则与上面提示卡那一段完全相同；译文只显示在这台设备上，不写进记录。
「给会议起标题」是自动的一次发送。 一场会结束、记录写进这台设备之后（以及你打开一场还没有标题的会时）， MOQI 会把这场会转写的开头与结尾部分发给 MOQI 的服务器、再转给模型厂商，生成一个简短的标题，写进这台设备上的那份记录。去向、可见性与不存储的规则与上面相同；每场会只做一次，没有标题时列表显示「未命名会议」。
分析会前资料是另一次单独的发送，单独征求同意。 在 Mac 与 Windows 电脑上，你会前放进来的简历、岗位描述这类资料，点「分析并保存」时全文会发给 MOQI 的服务器、再转给模型厂商。会议同意书不覆盖这次上传，所以 app 会单独问你一次 —— 它和「采集音频」是两个决定：简历里有住址、电话、雇主。分析结果写在你自己的设备上。去向、可见性与不存储的规则与上面相同。
数据在传输中经过我们的服务器 —— 我们技术上看得见它。我们不会说"我们看不见你的会话"。
但我们不存储它：服务器的数据库里没有任何一列能容纳消息正文 —— 不是「我们承诺不看」，是那个位置根本不存在。这一点由一条逐表逐列扫描的自动化测试钉住（m4/relay/test/unit/schemaAudit.test.ts），并且它跑的是生产用的那个数据库后端，不只是开发时用的那个。
库里存的东西按性质分四类：订阅与配额（你能用多少）、用量计数（用掉了多少）、登录与邀请凭据的哈希（不是凭据本身）、以及临时名单（见下）。会议的音频和文字不属于其中任何一类。
有一个例外，我们主动说明：外测申请排队用的那张临时表里，你的邮箱是明文，同一行还有你在申请表上填的姓名、界面语言，以及（如果填了）电话和国家 / 地区 —— 因为审核申请的是人，而 Apple 要求用真实邮箱才能发出 TestFlight 邀请，哈希做不到这件事。这一行的寿命很短：申请被拒绝时随即删除；被批准时，Windows / Android 的行在邀请码邮件发出后随即删除， macOS / iPhone 的行在你被加进 TestFlight 外测组之后删除（由我们的开发机在下一次同步时完成）。这张表只为外测存在；外测流程结束后我们会删掉它，届时会更新本页。申请被批准后，你在申请表上填的姓名和邮箱会随邀请码记在你的订阅上（明文），只为让管理员知道一枚码发给了谁；只有拥有相应权限的管理员看得到，每次查看都留审计记录；订阅删除时一并删除。除这两处之外，库里出现的邮箱一律是 sha256。
每场会结束后都会写一份会议归档。 会议的记录（含对方说过的话）、总结与标题保存在你设备上的一个文件夹里，不受下面「把这次会话记到本机」那个开关控制。在 Mac 与 Windows 电脑上，转写还会另存一份纯文本文件（Mac 上在 app 自己的「文稿」文件夹里，Windows 上在「文档」下的 Moqi 文件夹里）。MOQI 不会上传其中任何一样；它们的文字只在这几种情况下离开这台设备：2.2 说的那几次发送、你自己复制或分享，或者你用的备份 / 同步服务（比如苹果设备上的 iCloud 云备份或 iCloud 云盘，或由 OneDrive 备份的「文档」文件夹）—— 那个服务会按它自己的条款保留一份。
如果你打开「把这次会话记到本机」，字幕原文与译文、提示卡内容与失败原因还会另外写进你设备上的一个记录文件。 MOQI 不会上传它。 和上面的归档一样，它只会在你自己复制、分享，或者备份服务把它备份走时（比如 iPhone 的 iCloud 云备份）离开这台设备。位置：iOS 的「文件」App →「我的 iPhone」→ MOQI → logs。你可以随时打开、导出或删除。
这个文件里含对方说过的话。
我们不收集设备标识符、位置、通讯录、广告标识，也不做用户画像或定向广告。我们不出售任何数据。
| 数据 | 存在哪 | 留多久 |
|---|---|---|
| 音频 | 只在传输中（设备 → Soniox） | 按 Soniox 文档，实时流默认不留存、不用于训练 |
| 转写文字 | 传输中经过我们的服务器 | 我们不存（见 2.2 的 schema 判据）；模型厂商按其自身政策留存 |
| 会前资料（简历、岗位描述等；Mac 与 Windows 上点「分析并保存」时发送） | 传输中经过我们的服务器 | 我们不存（它走的是和转写同一条转发路径，见 2.2 的 schema 判据）；模型厂商按其自身政策留存；分析结果留在你的设备上 |
| 用量计数（token 数、时长、时间戳、模型名） | 我们的服务器 | 用于配额与计费 |
| 本机会话记录 | 你的设备上（见 2.3） | 由你控制，随时可删；备份 / 同步服务里的副本按那个服务的规则保留 |
| 会议归档（记录、总结、标题；Mac 与 Windows 上另有纯文本转写） | 你的设备上（见 2.3） | 直到你删除：用「访达」、文件资源管理器或「文件」App 删；Android 上要在系统设置里清除这个 app 的存储。备份 / 同步服务里的副本（见 2.3）按那个服务的规则保留，要在那边另删 |
模型厂商的留存不由我们决定。 在没有零留存协议的默认情况下，主要厂商通常最长保留输入输出约 30 天用于滥用监测，默认不用于训练。这是厂商的政策，可能随时变化 —— 以其官方文档为准。
这是本产品最需要你注意的一点。
MOQI 会采集并实时转写麦克风范围内所有人的声音，其中大多数人并不是 MOQI 的用户，也没有机会向我们表达同意。
准确地说，MOQI 做的是实时字幕，不是录音（与第三节一致）：
这一点不改变下面那条责任归属，但它是理解下面那些规则时的前提。
这件事在澳大利亚由各州与领地各自立法，没有一条全国统一的规则。这一点最容易被误解 —— 不要因为"在澳洲可以"就假设换个州也一样。
以上是一般性说明，不是法律意见。你的具体情况（在哪个州、对方是谁、用途是什么）会改变结论 —— 需要确定时请咨询执业律师。
美国的情况和澳大利亚是同一个形状：联邦有一条底线，各州可以更严，而且不少州确实更严。
本页刻意不列出具体州名。 各州清单会变，而且公开来源之间本身就不一致（同一年份的不同来源，对"全体同意州"的数目和归类给出不同答案）。一份写死的名单只会在某天变成一句自信的错误陈述。
以上是一般性说明，不是法律意见。需要确定时请咨询执业律师。
MOQI 不面向 13 岁以下儿童，也不会有意收集他们的信息。
数据流发生实质变化时，app 内的同意书会强制你重新同意一次 —— 那不是提示，是机制：同意记录绑定的是那份披露文本的哈希，文本一改，旧同意即失效。
隐私相关的问题，以及第五节说的删除服务端数据请求，请发到 eric@moqiai.app。