隐私

留在手机里的

孩子的档案——昵称、年龄段（0–1、1–2 或 2–3 岁）、你选的语言和画布设置，以及可选的头像照片——都不会离开这台设备。头像是在手机里处理好的，不是用来起名的那张照片。

孩子在收录绘本里的点触，以及本地事件记录，都不会自动外传。家长可以自己导出这份记录。

你为某个发现自己录的声音，以及你选的封面，都留在这台手机里；只有你把那本发现册送给别人时例外，见下文。

应用里没有广告、没有统计 SDK、也没有崩溃上报。

绘本

《谁住在这里？》带有一章装在应用里的起始内容。这一章可以离线看，也不会开始下载。

其他章节和绘本通过 Apple 下载，不经过 Morilo 的文件服务器。Morilo 向 Apple 只请求一个公开的资源包名称。我们不会附上孩子的档案，也不收集下载统计。

发现册 — 照片

每个安装都可以把家里拍下的东西，留在只属于这台设备的发现册里。你随时可以自己输入名字。只输入名字，什么都不会发送。

如果你请 Morilo 起名，并且这个安装已有通过验证的图书馆购买，一张清理过的照片会先到 Cloudflare 上 Morilo 自己的服务器，再送到 OpenAI。照片会先摆正方向，去掉位置和其他文件信息，最长边不超过 1024 像素，大小不超过 1 MB。我们同时送出你选择的语言和一个请求编号。原图、相册里的标识、孩子的档案，以及任何录音，都不会送出。

我们要求 OpenAI 不要把这次请求存成应用状态，并关闭了 Cloudflare AI Gateway 的日志和缓存。OpenAI 公开的 API 政策写明：这类 API 内容不会用来训练他们的模型。

我们暂时没有申请 OpenAI 的 Zero Data Retention（零数据保留）。OpenAI 可能把这次请求留在滥用监测日志里大约 30 天。我们不会声称零保留。

名字存进手机之后，再打开这条发现，不会重新发送照片。

发现册 — 名字和声音

请 Morilo 翻译一个名字时，送出的只有这段名字文字和语言。

你确认名字、好让孩子用 Morilo 的声音听见它时，这段文字会经我们的服务器发给 ElevenLabs。照片不会发给 ElevenLabs。

ElevenLabs 会保留这段名字和他们生成的声音，并可能用来改进他们的模型。声音存进手机之后，再点它不会重新联网。

如果没能取回这段声音，孩子会听见设备上的声音。

把发现册送给别人

你可以把一整本发现册做成一个文件，送给你认识的人。里面有照片、名字、准备好的声音；如果你让开关保持打开，还有你们家自己录的声音。由你自己从 iPhone 的共享面板发送：隔空投送、信息、邮件或“文件”。它按你选的方式送达，不经过我们的服务器；我们看不到它，Morilo 也不留副本。

文件里没有位置等照片信息，没有孩子的档案，没有日期，也没有使用记录。只有你填写了“来自”一行，才会带上它。别人送给你的发现册，不能再送给别人。

发现册送到时，不会打断孩子。Morilo 先显示预览，只有你选择加到书架，它才会出现在书架上；不加的话，收到的文件会被删除。如果在 iOS 设置里打开了“敏感内容警告”或“通信安全”，Morilo 会在手机里用 Apple 的系统检查来看这些照片，只要有一张被标记，整本书都不会加入。声音和文字不会被检查。检查结果不会离开手机。

购买

购买走 Apple。Morilo 自己没有账号。

为了证明图书馆购买、好进行起名，应用会把 Apple 签过名的购买记录发给我们的服务器一次。我们只保存 Apple 原始交易编号的单向哈希、当前月份，以及这个月用了多少次起名和声音。我们不会附加应用账号标记，也不会把这个哈希和档案、照片或名字连在一起。过期月份的记录会删掉。

未购买图书馆时，Morilo 不会为起名服务发送购买凭证。主动发送的反馈是独立功能，详见下文。

这个网站

如果你加入等候名单，我们只保存三样：你填写的邮箱、你当时所在页面的语言，以及日期和时间。没有姓名，没有 IP 地址，没有设备信息，没有广告标识符。上线那天只写一封信。名单不出售、不出租、不共享。

Cookie。没有。本站不设置 Cookie，也不加载第三方统计或广告脚本。字体、图片、声音和视频都由本站自己的域名提供。如果以后开启访问统计，也只会用 Cloudflare Web Analytics：不使用 Cookie，只做汇总，不与任何个人关联。

你主动发送的反馈

通过「个人 → 发送反馈」，你填写的内容和可选主题会经 Cloudflare Email Service 发给 Morilo 团队。设备信息默认关闭，开启后仅附上 App 版本及构建号、系统版本和设备型号。请不要填写孩子的个人信息。孩子档案、照片、录音和活动记录不会自动附上。

反馈经 Cloudflare 转送到 Gmail（Google）的支持邮箱。我们不在应用数据库中保存正文。支持邮件保留在邮箱中，直到团队删除；邮箱服务商的保留与备份规则仍然适用。你可以联系 [email protected] 请求删除支持邮件。

为避免重复发信，Cloudflare D1 仅保留提交编号、带密钥的摘要及发送状态7天，并每小时清理一次。服务商备份可能另行保留已删除的元数据。连接 IP 仅临时用于限流，不保存到提交记录。尝试发送的反馈会在设备上受到文件保护并排除备份，直到确认接收或你明确丢弃。若在结果未确认时另行发邮件，可能出现重复。

还有谁会看到

这个网站和 Morilo 的发现与反馈服务由 Cloudflare 托管，支持邮箱由 Google 托管。

你请它起名时，OpenAI 会看到那张清理过的照片；请它翻译时，会看到名字文字。

ElevenLabs 会看到你确认为了发声的那段名字。

购买和绘本下载由 Apple 处理。

不会再给别人。我们不出售这些内容，也不拿去投放广告。

来信

写信到 [email protected] ，或在个人页面使用「发送反馈」。不需要账号。

等候名单上的邮箱，我们可以删掉。

我们看不见你手机里的内容。删掉应用，本地收藏也会一起消失。我们不能像删除等候名单那样，伸手进 OpenAI 的监测日志或 ElevenLabs 留下的名字。还是可以写信来，我们会说明能做的事。