Đơn vị vận hành “Mochitto” (sau đây gọi là “chúng tôi”) xử lý thông tin của người dùng trong ứng dụng “Mochitto” (sau đây gọi là “ứng dụng”) như sau.
Thông tin lưu trên máy của bạn
Tên mochi, danh sách việc, lịch sử hoàn thành, ngày nghỉ, tâm trạng, “một dòng hôm nay”, hạt dẻ, nhật ký phiêu lưu, đồ trang trí, cài đặt, lịch sử trò chuyện với mochi
Các thông tin này lưu trên máy của bạn. Nếu bạn không dùng tính năng trực tuyến, chúng không được gửi lên máy chủ của chúng tôi. Ứng dụng không yêu cầu email hay đăng ký.
Tính năng trực tuyến (chỉ khi bạn dùng)
Lần đầu bạn dùng “Bạn bè”, “Trò chuyện với mochi”, “Sao lưu đám mây” hoặc “Chuyển dữ liệu”, ứng dụng tạo một mã trực tuyến ẩn danh. Máy chủ của chúng tôi (api.mochitto.app, chạy trên dịch vụ của Cloudflare) chỉ lưu:
Mã ẩn danh, mã bạn bè, quan hệ bạn bè, những người bạn đã từ chối (để họ không gửi lời mời lại), các lời cổ vũ (chỉ là sticker có sẵn)
Thông tin bạn bè thấy được: tên mochi, dáng vẻ (giai đoạn lớn), màu, ngày gần nhất bạn hoàn thành việc
Sao lưu đám mây: một bản dữ liệu mới nhất do bạn lưu
Mã chuyển dữ liệu (hiệu lực 7 ngày, dùng 1 lần), số lượt trò chuyện mỗi ngày
Câu trả lời của mochi mà bạn đã “báo cáo” (chỉ câu đó, để chúng tôi xem xét và cải thiện)
Trò chuyện với mochi (AI)
Câu trả lời của mochi do AI tạo. Tin nhắn bạn gửi và lượng thông tin tối thiểu cần thiết (tên mochi, số việc đã làm hôm nay, tâm trạng) được gửi tới các dịch vụ AI dưới đây để tạo câu trả lời. Máy chủ của chúng tôi không lưu nội dung cuộc trò chuyện.
Google (Gemini API, Hoa Kỳ): dùng gói trả phí nên nội dung không được dùng để huấn luyện AI của Google
DeepSeek (Trung Quốc): dùng dự phòng khi không gọi được Google. Khi đó nội dung được lưu ở Trung Quốc và có thể được DeepSeek dùng để huấn luyện và cải thiện AI của họ
Mistral AI (Pháp): dùng dự phòng thay cho DeepSeek khi bạn ở Nhật Bản (kết nối từ Nhật, hoặc máy đặt vùng là Nhật Bản) hoặc dùng tiếng Nhật. Trong trường hợp đó, dữ liệu không được gửi tới DeepSeek
Đây là việc cung cấp dữ liệu cho bên thứ ba ở nước ngoài. Lần đầu sử dụng, ứng dụng giải thích trên màn hình và chỉ mở tính năng khi bạn đồng ý. Nếu tin nhắn có dấu hiệu liên quan đến tính mạng, tin nhắn không được gửi tới AI; thay vào đó ứng dụng hiển thị thông tin nơi hỗ trợ.
Thông tin mua hàng
Giao dịch “Mochitto Plus” do Apple (App Store) hoặc Google (Google Play) xử lý. Để kiểm tra trạng thái gói, một mã người dùng ngẫu nhiên và lịch sử giao dịch được gửi tới dịch vụ RevenueCat. Chúng tôi không nhận họ tên, email hay thông tin thanh toán của bạn.
Thông báo
Lời nhắc và thông báo “mochi đã về” được hẹn giờ ngay trên máy. Nội dung thông báo không được gửi ra bên ngoài.
Báo lỗi và thống kê sử dụng
Để cải thiện ứng dụng và sửa lỗi, chúng tôi gửi thông tin ẩn danh tới các dịch vụ dưới đây. Chúng tôi không gửi tên của bạn, tên mochi, nội dung việc hay tâm trạng. Không dùng mã quảng cáo (IDFA), không theo dõi bạn qua ứng dụng hay trang web khác.
Sentry: thông tin lỗi khi ứng dụng bị dừng đột ngột (phiên bản, hệ điều hành, đời máy)
PostHog (EU): số lần thực hiện các thao tác như “mochi đi phiêu lưu”. Không tạo hồ sơ định danh, không dùng vị trí
Máy chủ của chúng tôi: mỗi ngày 1 lần, bản tóm tắt cách dùng (phiên bản app, hệ điều hành, ngôn ngữ, giai đoạn của mochi, số ngày đã dùng, số đồ trang trí, quà phiêu lưu và thư đã có, có dùng Plus không). Gửi kèm một mã ngẫu nhiên riêng cho máy, không liên kết với tài khoản trực tuyến. Quốc gia được ước lượng từ kết nối, không lưu địa chỉ IP. Dùng để biết khi nào cần thêm truyện và đồ mới. Máy không dùng app 180 ngày sẽ bị xoá khỏi số liệu
Tắt “Cài đặt › Gửi dữ liệu sử dụng ẩn danh” để ngừng gửi những thông tin này.
Báo lỗi và góp ý
Nội dung bạn gửi ở “Cài đặt › Báo lỗi và góp ý” được lưu trên máy chủ của chúng tôi và chỉ người phát triển đọc. Khi bật “Gửi kèm thông tin máy”, app gửi thêm phiên bản app, hệ điều hành, dòng máy và giai đoạn của mochi. Không lưu tài khoản trực tuyến hay địa chỉ IP. Nội dung được xoá 1 năm sau khi xử lý xong.
Ứng dụng không hiển thị quảng cáo.
Xoá dữ liệu
Vào “Cài đặt › Xoá toàn bộ dữ liệu” để xoá mọi dữ liệu trên máy, các thông báo đã hẹn và dữ liệu trực tuyến trên máy chủ. “Cài đặt › Xoá dữ liệu trực tuyến” chỉ xoá dữ liệu trên máy chủ. Gói đã mua vẫn gắn với tài khoản cửa hàng và có thể khôi phục bằng “Khôi phục giao dịch”. Lịch sử mua trên RevenueCat được giữ lại để bạn khôi phục được gói đã mua. Nếu muốn xoá cả phần này, hãy liên hệ địa chỉ bên dưới.
Ban hành 1/10/2026, sửa đổi 2/10/2026 (thêm tính năng trực tuyến)
Mochitto app privacy policy
The operator of Mochitto (“we”) handles information in the Mochitto app (“the app”) as follows.
Information kept on your device
Your mochi's name, your goals, completion history, rest days, moods, your daily lines, acorns, adventure log, outfits, settings and your chats with Mochi
This information stays on your device. Unless you use the online features, it is never sent to our servers. There is no sign-up and no email.
Online features (only when you use them)
The first time you use Friends, Talk with Mochi, Cloud backup or Transfer, the app creates an anonymous online ID. Our server (api.mochitto.app, run on Cloudflare) stores only:
The anonymous ID, your friend code, who your friends are, people you declined (so they can't ask again), and cheers you exchange (fixed stickers only)
What friends can see: your mochi's name, look (growth stage), colour and the last day you finished something
Cloud backup: one copy of your latest data, saved by you
Transfer codes (valid 7 days, single use) and how many chats you had each day
Mochi replies you report (only that reply, so we can review it and improve)
Talk with Mochi (AI)
Mochi's replies are written by AI. What you send, plus the minimum needed for a reply (your mochi's name, how many things you did today, your mood), goes to the AI services below. Our server does not store the conversation.
Google (Gemini API, United States): used on a paid plan, so what you send is not used to train Google's AI
DeepSeek (People's Republic of China): used as a backup when Google is unavailable. In that case what you send is stored in China and may be used by DeepSeek to train and improve its AI
Mistral AI (France): the backup instead of DeepSeek when you are in Japan (connecting from Japan, or your phone's region is set to Japan) or use the app in Japanese. In that case nothing is sent to DeepSeek
This is a transfer to third parties in other countries. The app explains this on screen the first time and only opens chat after you agree. If a message suggests someone may be in danger, it is not sent to AI; the app shows where to find help instead.
Purchases
Mochitto Plus purchases are processed by Apple (App Store) or Google (Google Play). To check your subscription status, a randomly generated user ID and your purchase records are sent to the purchase service RevenueCat. We never receive your name, email address or payment details.
Notifications
Reminders and “your mochi is home” alerts are scheduled on your device. Their content is never sent anywhere.
Crash reports and usage statistics
To improve the app and fix bugs, we send anonymous information to the services below. We never send your name, your mochi's name, your goals or your moods. We don't use the advertising identifier (IDFA) or track you across other apps or websites.
Sentry: error details when the app crashes (app version, OS, device model)
Our server: once a day, a usage summary (app version, OS, language, your mochi's stage, days used, how many items, souvenirs and letters you have, whether you have Plus). It carries a random ID for this install only, not linked to the online account. The country is estimated from the connection; IP addresses are not stored. We use it to know when new stories and items are needed. Installs unused for 180 days are deleted
Turn off Settings › Share anonymous usage data to stop all of these.
Problem reports and ideas
What you send from Settings › Report a problem or share an idea is stored on our server and read only by the developer. With “Include device info” on, the app version, OS, device model and your mochi's stage are sent too. No online account or IP address is stored. Reports are deleted a year after they are handled.
The app shows no ads.
Deleting your data
Settings › Delete all data removes everything on your device, scheduled notifications, and your online data on our server. Settings › Delete online data removes only the server copy. Purchases stay with your store account and come back with Restore purchases. Purchase records at RevenueCat are kept so purchases can be restored; to have those deleted too, contact us at the address below.