一、适用范围与负责主体
本政策适用于面向全球用户提供的 Mory 官方网站（包括公开页面、账号中心、订单与订阅页面）、Mory 浏览器扩展、扩展内页面，以及支持上述产品运行的身份、支付、邮件和客户支持服务，以下统称“Mory 服务”。网站是 Mory 的 Web 端和官方服务入口，扩展是安装在浏览器中的具体工具；二者属于同一产品并使用同一套 Mory 账号、订阅和权益体系。
对于由 Mory 决定处理目的和方式的账号、网站访问、订单、订阅、权益及客户支持数据，负责主体为Mory 服务提供者（在不同地区也可能被称为个人信息处理者、数据控制者、业务方或承担同等职责的主体），具体登记信息以 Mory 官方网站或购买页面公示的信息为准。仅保存在你的浏览器本地、未传输给 Mory 的聊天内容由你控制，Mory 服务提供者无法从服务器访问该等内容。
本政策不适用于 ChatGPT、Claude、Gemini、DeepSeek、Kimi、通义千问、豆包、腾讯元宝、Perplexity、Grok、Copilot 等第三方 AI 服务对原始对话的处理，也不适用于你主动连接或接收导出内容的第三方服务自身的处理活动。请同时查阅相关第三方的隐私规则。
二、处理原则与法律基础
- 目的明确、最小必要：只处理提供你主动使用的功能、履行订单、保障账号与服务安全所需的信息；
- 端侧区分、本地优先：网站只处理在线服务所需数据；能在扩展本地完成的聊天读取、整理、保存和导出，不发送至 Mory 服务器；
- 主动触发：读取当前 AI 页面、导出、分享及第三方同步由你的操作或明确设置触发；
- 公开透明：处理目的、数据类别、保存期限或接收方发生重大变化时，我们会依法告知，并在需要时重新取得同意；
- 不以聊天内容训练：Mory 不使用你的 AI 聊天内容训练、微调、标注或评估人工智能模型。
根据你所在地区和具体场景，我们处理个人数据的法律基础可能包括：履行与你之间的合同或应你的请求采取签约前措施；你作出的同意；履行适用的法律义务；以及在法律允许且不凌驾于你的权利和自由之上的合法利益，例如保障账号安全、防止欺诈、维护服务和排查故障。依赖同意时，你可以随时撤回同意，但不影响撤回前处理的合法性。
三、我们处理哪些信息
下表按照当前产品状态及已明确的账号、付费与扩展使用场景编写。某项功能未启用或你未主动使用时，我们不会因该功能处理对应信息。
| 场景 | 可能处理的信息 | 目的与方式 | 保存方式 |
|---|---|---|---|
| 访问官方网站 | 请求时间、IP 地址、浏览器与设备类型、访问页面、来源页面，以及服务器或安全系统产生的必要日志 | 交付网页、防止滥用、保障安全和排查故障 | 服务器或托管服务中的最短必要期限 |
| 注册、登录与账号安全 | 姓名或昵称、邮箱、账号标识、语言、邮箱验证状态、受保护的登录凭证、会话标识、IP 地址和 User-Agent | 创建和识别同一 Mory 账号、维持登录、验证邮箱、重置密码、保障账号安全并在网站与扩展间恢复权益 | 账号存续期间；会话通常最长 30 天，并可能随持续使用而更新或提前失效 |
| 验证和服务邮件 | 邮箱、验证或重置令牌、发送内容及必要的投递状态 | 发送邮箱验证、密码重置、安全或交易类邮件；当前配置启用时可由邮件服务商代为发送 | 令牌到期或用途完成后删除；投递记录按安全和故障排查所需的最短期限保存 |
| 订单、订阅与权益 | 订单号、商品、套餐、金额、币种、计费周期、支付渠道、交易或订阅标识、支付结果、时间、账号邮箱及权益状态 | 创建结账、确认付款、开通或恢复权益、管理订阅、退款、对账、反欺诈和争议处理；不要求支付密码，不直接保存完整银行卡号 | 服务期、售后期，以及税务、会计、审计、反欺诈与争议处理所需期限 |
| 在扩展中读取、保存和导出 AI 对话 | 你选择的聊天正文、标题、角色、时间、来源链接、平台标识、划线及导出设置 | 在当前浏览器本地读取、整理、展示、检索和生成导出文件；当前不上传至 Mory 服务器 | 按你在扩展中设置的期限保存在浏览器本地；可随时删除 |
| 第三方同步或导出 | 你主动选择的内容、目标空间信息，以及完成连接所需的授权或连接状态 | 按你的指令写入 Notion、Obsidian、剪贴板、文件或其他明确展示的目标 | 本地连接状态保存至你断开；目标副本按相应第三方或本地文件设置保存 |
| 联系支持或行使权利 | 你的联系方式、请求内容、相关账号或订单信息，以及你主动提供的附件 | 核验身份、答复请求、处理售后、投诉或争议 | 解决请求及履行适用法律义务所需期限 |
四、AI 聊天数据如何处理
1. Web 端不会读取你的 AI 对话
访问 Mory 官方网站、注册账号、登录、查看订单或购买权益，不会使网站读取你在第三方 AI 网站中的聊天正文，也不会自动把你的扩展聊天库上传到 Mory 服务器。
2. 扩展默认只在本地处理
当你在受支持的 AI 网站主动点击 Mory 的保存、导出、划线或相关按钮时，扩展会读取完成该操作所需的当前页面内容，并在当前浏览器中完成格式化、预览、保存和文件生成。Mory 不会在后台自动抓取你未主动操作的全部浏览历史。
3. 同一账号只同步身份与权益
网站和扩展使用同一 Mory 账号时，可在线同步账号身份、套餐、订阅和权益校验结果。聊天正文、思考过程、附件内容和本地聊天库不作为登录、订单或权益校验参数。
4. 不训练、不出售
Mory 不使用你的 AI 聊天内容进行模型训练、微调、人工标注、模型评估、广告画像或个性化广告，也不会出售聊天内容。你主动导出、复制、分享或同步时，内容会进入你选择的目标；请在发送前确认其中是否包含他人个人信息、商业秘密或其他敏感内容。
六、浏览器扩展权限
为实现你主动使用的扩展功能，Mory 可能申请以下类型的浏览器权限，实际名称以浏览器安装或更新页面为准：
- 当前标签页与脚本执行：识别受支持的 AI 页面并读取你选择处理的对话；
- 本地存储：保存聊天库、设置、授权状态和必要功能数据；
- 剪贴板与下载：在你点击复制或导出时生成并交付内容；
- 身份、标签页与导航：完成 Mory 登录、第三方连接及打开协议或导出页面；
- 可选站点权限：仅在你启用对应第三方连接时申请。
你可以在浏览器扩展管理页查看或撤销权限。撤销必要权限后，对应功能可能不可用，但不影响其他不依赖该权限的功能。
七、服务商、第三方与对外提供
我们不会出售你的个人信息。仅在提供相应功能所必需的范围内，以下类别的接收方可能处理必要信息：
- 网站托管、内容分发和数据库服务商：交付网站、保存在线账号与交易记录并保障运行安全；
- 身份和邮件服务：完成登录、验证、密码重置及服务通知；当前配置启用时可能包括 Resend；
- 支付服务商：完成结账、退款和订阅管理；当前支持的支付适配可能包括 Creem 和 ZPay，实际接收方以结账页面为准；
- 你主动选择的目标：例如 Notion、Obsidian、本地文件系统或剪贴板；
- 法律要求：在有权机关依法提出要求，或为保护你、他人及公共安全所必要时依法处理。
代表 Mory 处理数据的服务商应仅在约定目的、期限和范围内处理信息并采取适当保护措施。第三方作为独立的数据控制者或承担同等职责的主体处理信息时，其处理活动适用自身隐私规则。你在第三方 AI 网站形成的原始对话由该网站独立处理，Mory 既不代表这些平台，也无法改变它们已经进行的数据处理。
八、保存地点、期限与删除
- 本地聊天内容：保存在当前浏览器本地，期限由你在 Mory 中选择；到期、手动删除、卸载扩展或清除浏览器数据后可能无法恢复；
- 账号与会话：账号资料在账号存续期间保存；登录会话通常最长 30 天，可因持续使用而更新，并会在退出登录、撤销会话或安全需要时提前失效；
- 订单、订阅和权益：在履行合同、售后、税务、会计、审计、反欺诈和争议处理所需期限内保存；
- 网站和安全日志：按防止滥用、排查故障及履行法律义务所需的最短期限保存；
- 第三方副本：由你选择的同步目标、剪贴板或文件系统保存，需要由你在相应目标中管理和删除。
当处理目的已实现、无法实现或不再必要，保存期限届满，你撤回同意或注销账号，以及适用法律规定的其他情形出现时，我们将依法删除或匿名化相关个人信息。法律要求继续保存或技术上暂时难以删除的，我们会停止除存储和必要安全保护之外的处理。
九、安全保护
我们采取与处理风险相适应的技术和组织措施，包括本地优先、权限最小化、传输加密、访问控制、凭证保护、速率限制及安全事件处置等。请妥善保护设备、浏览器配置和 Mory 账号，避免将导出文件或同步目标开放给无关人员。
任何技术都无法保证绝对安全。如发生或可能发生个人数据泄露、篡改或丢失，我们将依法采取补救措施，并在适用法律要求时通知主管机构和受影响用户。
十、你的个人数据权利
根据你所在国家或地区的适用法律，你可能有权了解或确认处理情况，请求访问、获取副本、更正、补充、删除或转移个人数据，限制或反对特定处理，撤回同意、注销账号，以及在适用时退出个人数据出售、共享、定向广告或仅基于自动化处理产生重大影响的决定。
- Mory 本地聊天内容可在扩展的聊天库或数据管理中查看、导出和删除；
- 浏览器权限和可选站点权限可在扩展管理页撤销；
- 第三方连接可在对应设置中断开，已经同步的副本需在目标服务中管理；
- 账号、订单或无法通过界面完成的请求，可通过本政策末尾的联系渠道提交。
Mory 当前不出售个人数据，不将个人数据用于跨情境行为广告或定向广告，也不会因你依法行使隐私权而提供歧视性待遇。为保护账号安全，我们可能在处理请求前核验你的身份。若本地聊天内容从未传输给 Mory，我们无法代你从服务器查阅或删除该等内容。
十一、跨境处理
Mory 当前不因扩展的本地聊天保存功能将聊天内容跨境传输。你访问的第三方 AI 网站，或你主动选择的身份、邮件、支付及同步服务，可能在你所在国家或地区之外处理数据，其处理地点和规则由对应服务说明。
账号、权益或支付校验数据需要由 Mory 或其服务商跨境处理时，我们会按照适用法律采用相应保护机制，例如充分性决定、标准合同条款、认证或其他合同保障、法律认可的例外，以及必要的补充技术和组织措施。
十二、未成年人保护
Mory 不专门面向未达到其所在国家或地区可独立同意使用在线服务或处理个人数据之最低年龄的儿童。若你尚未达到当地适用年龄，应由父母或法定监护人阅读并同意相关规则，并在其指导下使用。如我们发现未取得有效监护人同意而处理了儿童个人数据，将尽快删除或采取其他必要措施。
十三、政策变更
当 Mory 的功能、数据处理活动或法律要求发生变化时，我们可能更新本政策。对你的权益有重大影响的变更，我们会在新版本生效前通过网站、扩展界面、账号通知或其他适当方式显著提示。处理目的、方式或信息种类发生变化且依法需要重新同意的，我们会另行取得你的同意。
十四、联系我们
负责主体：Mory 服务提供者（具体登记信息以 Mory 官方网站或购买页面公示的信息为准）。
联系邮箱：support@moryext.com
你可以通过上述渠道提交个人信息请求、账号或订单问题、投诉及建议。为防止冒用，我们可能要求你提供与请求相关的最少必要信息完成身份核验；请勿发送支付密码或完整银行卡号。