My Moments 隐私政策

生效日期：2026年11月6日｜最后更新：2026年11月7日

1. 简介

My Moments（「本服务」、「我们」）是一个自我观察工具，让用户以繁体中文、简体中文或英文记录情绪、身体感受、事件及渴望。本服务不是临床工具、医疗设备、诊断服务或治疗工具，亦不提供自伤方法。资源库仅列香港官方求助热线。

本服务由个人开发者运营；就本政策而言，「我们」指负责决定本服务个人资料处理目的及方式的运营者。

本政策说明我们目前的资料处理方式；如其他司法管辖区法律赋予你额外权利，我们会依适用法律处理。

本服务包括网站版本和 Chrome 扩展。

2. 我们收集的个人资料

2.1 账户及个人资料（存储在我们的服务器）

当你以电子邮件及密码注册或登录时，我们会收集及存储：

• 电子邮件地址
• 密码（由 Better Auth 以单向哈希方式处理；我们不会保存或看到明文密码）
• 私人显示名称（username；不会公开显示，可与其他用户重复）
• 系统自动产生的唯一会员代号（member_code，格式如 MM-XXXXXXXX）
• 语言偏好（繁体中文、简体中文或 English）
• 账户创建及更新时间

登录会话时，我们亦可能存储：

• 会话代币及过期时间
• IP 地址
• 用户代理（User-Agent）

以上资料用于账户管理、验证身份及维持登录状态。

本服务目前只提供 Email + 密码登录，没有启用第三方社交登录。如日后启用，我们会在收集前更新本政策并提供相关资料。

2.2 自我观察记录（主要存储在你的设备，可选加密同步）

你创建的记录包括（视乎你填写的内容）：

• 情绪（类型、强度、其他描述）
• 身体感受（部位、感觉类型、强度）
• 事件（所见、所闻、所嗅、所触、所感、所做、所想、地点、时间、相关人物、想法等）
• 渴望（描述及强度）
• 草稿

网站和 Chrome 扩展的记录主要存在你的设备（localStorage／chrome.storage.local），并按帐号分开。当你登录并使用云端同步时，记录会以 AES-256-GCM 在设备加密后，以密文快照同步到我们的服务器；服务器只保存密文、nonce 和更新时间，不能读取日记内容。同步密钥由你的登录密码在设备派生，保存在浏览器的 sessionStorage 及／或本机 IndexedDB 金钥库，不会传送到服务器。

如果你忘记登录密码，或同步密钥已被清除，已同步的密文可能无法解锁；我们不能替你还原。

你可在设置页将记录导出为 AES-256 加密 ZIP（内含 CSV 或 Excel .xlsx 文件；导出档会包含你的 member_code），或导入 CSV。ZIP 的加密及解密均在你的设备上完成，解压密码是你的登录密码；我们不会收到或保存该密码。若你日后更改登录密码，旧导出档仍使用导出时的密码。

2.3 Chrome 扩展

• 记录存储在扩展的本地存储（chrome.storage.local）。
• 你可选择一次性授权你填写的 My Moments 网站网址。授权后，开启网站时，扩展可将本地记录单向带入网站的本地存储。网站不会将资料写回扩展。
• 提醒设置及基本网址设置存储在本地（chrome.storage.sync 或 local）。
• 扩展仅在你按下工具栏图标时，于当前标签页注入记录卡片（使用 activeTab 权限），并无全站访问权限。若网站封锁内嵌页面（例如 WhatsApp Web），扩展会改用独立小窗口显示同一个记录界面。

扩展不会持续监察或收集你浏览的网页内容、浏览纪录或键盘输入。

2.4 资料提供的自愿性

除创建及维持账户所必需的资料（例如电子邮件地址、密码及账户识别资料）外，其他个人资料的提供均属自愿性质。

你可以自行决定是否填写私人显示名称、语言偏好及自我观察记录。未有提供非必要资料，不会影响你使用本服务的基本功能。

如你未能提供创建账户及验证身份所需的资料，我们可能无法为你提供注册、登录及相关账户服务。

3. 收集个人资料的目的

我们收集上述资料的目的包括：

• 提供及管理你的账户及登录功能
• 让你使用自我观察记录功能
• 产生及显示唯一会员代号（尤其在导出时用于区分同名用户）
• 记住并套用你的语言偏好
• 维持会话安全及防止滥用
• 让你导出、导入及管理自己的记录
• 回应你的查询及支持请求
• 遵守适用法律要求

我们不会将你的记录用于广告、行销或任何与提供本服务无关的目的。

4. 资料的使用、披露及转移

我们不会出售、出租或交易你的个人资料。

账户资料仅用于上述目的。我们可能在必要范围内向以下类别人士披露：

• 协助我们运营本服务的服务供应商（例如数据库托管服务），他们须受保密义务约束，且仅可按我们的指示处理资料。
• 法律、监管或执法机关要求时。
• 为保护我们或他人的权利、财产或安全所需时。

记录资料（本地存储部分）由你完全控制，不会被我们披露。

扩展的单向同步仅在你明确授权后进行，且资料仍留在你的设备上。

4.1 第三方服务供应商及跨境处理

我们使用 Cloudflare Pages 及 Cloudflare Web Analytics 提供网站托管、内容传送及汇总使用统计、Neon／PostgreSQL 提供账户数据库，以及 Chrome Web Store 分发扩展。加密同步快照亦存储在 Neon／PostgreSQL，只以密文形式保存。这些供应商可能处理账户资料、技术日志或与服务运作有关的资料，但不应接触你设备上的明文日记内容。

由于我们使用第三方云端服务，你的账户资料及技术资料可能在香港以外地区存储或处理。我们会按适用法律及与供应商的合约安排，采取合理保障措施。

我们不会出售、出租或交易你的个人资料。

5. 资料保留

• 账户资料：保留至你要求删除账户为止。删除后，我们会在合理时间内移除或匿名化相关资料。
• 会话资料：依会话过期时间自动失效。
• 记录资料：由你完全控制。你可随时在应用程序内清除、删除个别记录，或通过清除浏览器／扩展资料来移除。我们不会在服务器上保留这些记录。

5.1 账户删除与备份

当你要求删除账户后，我们会在合理时间内删除或匿名化账户资料及服务器上的加密同步快照，但法律要求或允许保留的资料除外。

基于技术备份、安全及复原需要，已删除资料可能在一段有限时间内仍存在于备份中；我们会限制其使用，并按保留程序处理。

过期会话会依系统设置失效；服务器日志只保留合理所需时间。

6. 保安措施

我们采取合理的技术及组织措施保护个人资料，包括：

• 以安全哈希存储密码
• 使用 HTTPS 传输
• 服务器端查询按已验证用户范围限制
• 记录资料仅存储在你的设备本地

请注意，没有任何传输或存储方法是绝对安全的。你应妥善保管你的设备及账户凭证。

6.1 本地存储的限制

本地存储不等于加密存储。浏览器 localStorage 及 chrome.storage.local 本身不提供应用程序层级的端对端加密。

云端同步快照在服务器上以密文保存；同步密钥保存在你的浏览器本机（sessionStorage 及／或 IndexedDB）；退出登录或清除网站资料后，需要重新登录以重新派生密钥。

如他人取得你的设备使用权、浏览器遭恶意扩展或 XSS 攻击，或你未登出共用设备，记录可能被读取。

我们建议你使用设有密码或其他安全验证的个人设备、避免在共用或公共设备记录高度私密内容、定期备份，并不要将导出文件或解压密码交予他人。

6.2 资料安全事故

如发现涉及本服务所持有个人资料的安全事故，我们会按事故性质及潜在影响采取合理措施调查、控制及处理，并在适用法律要求下通知相关人士或监管机构。

7. 你的权利

根据《个人资料（隐私）条例》，你有权：

• 查阅：要求查阅我们持有的你的个人资料（主要为账户资料）。
• 改正：要求改正不准确或不完整的个人资料。
• 要求删除账户资料：你可发电子邮件给我们要求删除账户及账户资料。
• 投诉：如你认为我们处理个人资料的方式违反《个人资料（隐私）条例》，可向香港个人资料隐私专员公署（PCPD）投诉。

如要行使上述权利，请按下文「联系我们」所述方式提出书面要求。我们会在合理时间内处理，并可能要求你提供足够资料以核实身份。

对于存储在你设备上的记录，你可直接访问、修改、导出或删除，无需向我们提出要求。

7.1 查阅及改正期限

我们一般会在收到有效的资料查阅要求后 40 日内作出回复。如未能在该期限内处理，我们会按照适用法律通知你相关原因及预计安排。我们可能要求你提供合理的身份核实资料，并可在适用法律允许下收取合理费用。

8. Cookie、本地存储及类似技术

• 我们使用必要的会话机制（例如 Cookie 或类似代币）以维持你的登录状态。这些是提供本服务所必需的。
• 自我观察记录使用浏览器 localStorage 或 Chrome 扩展的本地存储。这些资料存储在你的设备上，不会自动传送到我们的服务器。
• 我们使用 Cloudflare Web Analytics 了解整体网站使用情况。它不使用广告或跨站追踪 Cookie，也不用于识别个别用户。

Cloudflare Web Analytics 可能处理页面、来源网址、浏览器、设备类型、大约地区及性能等技术资料；我们只用于汇总统计、安全及改善服务，不会用来分析你的日记内容。

8.1 会话 Cookie 设置

登录会话 cookie 使用 Secure、HttpOnly 及 SameSite=Lax 等设置；它们只用于维持登录，不用于广告或跨站追踪。IP 地址及 User-Agent 可能出现在登录记录或服务器日志中，只保留合理所需时间。

9. 儿童隐私

本服务不适合未满 13 岁的儿童使用。未满 18 岁的用户应在父母或监护人同意及指导下使用。如你知悉未满 13 岁的儿童在未经适当同意的情况下使用本服务，请联系我们，我们会采取合理步骤删除相关账户资料。

10. 政策变更

我们可能不时更新本隐私政策。更新后的版本会在本服务公布，并注明新的生效日期。继续使用本服务即表示你接受更新后的政策。

如中英文版本有歧义，以英文版本为准。

10.1 重大变更的通知与同意

如政策更新涉及个人资料收集目的、使用方式或披露对象的重大变更，我们会在适用法律要求下，于实施相关变更前提供通知，并在必要时取得所需同意；单纯继续使用本服务不构成对重大新用途的同意。

11.1 运营者身份

本服务由个人开发者运营。就本政策而言，「我们」指负责运营 My Moments 及决定个人资料处理目的与方式的运营者。

11. 联系我们

如你对本隐私政策有任何疑问，或希望行使查阅或改正权利，请通过电子邮件联系我们：mymomentsrecord@gmail.com。我们会尽快回应你的查询。

我们不会主动收集或使用本政策未列明的个人资料类别作为业务用途。如因技术运作、安全监察或第三方服务供应商必要处理而涉及其他资料，我们会按适用法律及相关服务条款处理，并在必要时更新本政策。