My Moments 私隱政策

生效日期：2026年11月6日｜最後更新：2026年11月7日

1. 簡介

My Moments（「本服務」、「我們」）是一個自我觀察工具，讓用戶以繁體中文、簡體中文或英文記錄情緒、身體感受、事件及渴望。本服務不是臨床工具、醫療裝置、診斷服務或治療工具，亦不提供自傷方法。資源庫僅列香港官方求助熱線。

本服務由個人開發者營運；就本政策而言，「我們」指負責決定本服務個人資料處理目的及方式的營運者。

本政策說明我們目前的資料處理方式；如其他司法管轄區法律賦予你額外權利，我們會依適用法律處理。

本服務包括網站版本和 Chrome 擴展。

2. 我們收集的個人資料

2.1 帳戶及個人資料（儲存在我們的伺服器）

當你以電郵及密碼註冊或登入時，我們會收集及儲存：

• 電郵地址
• 密碼（由 Better Auth 以單向雜湊方式處理；我們不會保存或看到明文密碼）
• 私人顯示名稱（username；不會公開顯示，可與其他用戶重複）
• 系統自動產生的唯一會員代號（member_code，格式如 MM-XXXXXXXX）
• 語言偏好（繁體中文、簡體中文或 English）
• 帳戶建立及更新時間

登入工作階段時，我們亦可能儲存：

• 工作階段代幣及過期時間
• IP 地址
• 用戶代理（User-Agent）

以上資料用於帳戶管理、驗證身分及維持登入狀態。

本服務目前只提供 Email + 密碼登入，沒有啟用第三方社交登入。如日後啟用，我們會在收集前更新本政策並提供相關資料。

2.2 自我觀察記錄（主要儲存在你的裝置，可選加密同步）

你建立的記錄包括（視乎你填寫的內容）：

• 情緒（類型、強度、其他描述）
• 身體感受（部位、感覺類型、強度）
• 事件（所見、所聞、所嗅、所觸、所感、所做、所想、地點、時間、相關人物、想法等）
• 渴望（描述及強度）
• 草稿

網站和 Chrome 擴展的記錄主要存在你的裝置（localStorage／chrome.storage.local），並按帳號分開。當你登入並使用雲端同步時，記錄會以 AES-256-GCM 在裝置加密後，以密文快照同步到我們的伺服器；伺服器只保存密文、nonce 和更新時間，不能讀取日記內容。同步金鑰由你的登入密碼在裝置派生，保存在瀏覽器的 sessionStorage 及／或本機 IndexedDB 金鑰庫，不會傳送到伺服器。

如果你忘記登入密碼，或同步金鑰已被清除，已同步的密文可能無法解鎖；我們不能替你還原。

你可在設定頁將記錄匯出為 AES-256 加密 ZIP（內含 CSV 或 Excel .xlsx 檔案；匯出檔會包含你的 member_code），或匯入 CSV。ZIP 的加密及解密均在你的裝置上完成，解壓密碼是你的登入密碼；我們不會收到或保存該密碼。若你日後更改登入密碼，舊匯出檔仍使用匯出時的密碼。

2.3 Chrome 擴展

• 記錄儲存在擴展的本地儲存（chrome.storage.local）。
• 你可選擇一次性授權你填寫的 My Moments 網站網址。授權後，開啟網站時，擴展可將本地記錄單向帶入網站的本地儲存。網站不會將資料寫回擴展。
• 提醒設定及基本網址設定儲存在本地（chrome.storage.sync 或 local）。
• 擴展僅在你按下工具列圖示時，於當前分頁注入記錄卡片（使用 activeTab 權限），並無全站存取權限。若網站封鎖內嵌頁面（例如 WhatsApp Web），擴展會改用獨立小視窗顯示同一個記錄介面。

擴展不會持續監察或收集你瀏覽的網頁內容、瀏覽紀錄或鍵盤輸入。

2.4 資料提供的自願性

除建立及維持帳戶所必需的資料（例如電郵地址、密碼及帳戶識別資料）外，其他個人資料的提供均屬自願性質。

你可以自行決定是否填寫私人顯示名稱、語言偏好及自我觀察記錄。未有提供非必要資料，不會影響你使用本服務的基本功能。

如你未能提供建立帳戶及驗證身分所需的資料，我們可能無法為你提供註冊、登入及相關帳戶服務。

3. 收集個人資料的目的

我們收集上述資料的目的包括：

• 提供及管理你的帳戶及登入功能
• 讓你使用自我觀察記錄功能
• 產生及顯示唯一會員代號（尤其在匯出時用於區分同名用戶）
• 記住並套用你的語言偏好
• 維持工作階段安全及防止濫用
• 讓你匯出、匯入及管理自己的記錄
• 回應你的查詢及支援請求
• 遵守適用法律要求

我們不會將你的記錄用於廣告、行銷或任何與提供本服務無關的目的。

4. 資料的使用、披露及轉移

我們不會出售、出租或交易你的個人資料。

帳戶資料僅用於上述目的。我們可能在必要範圍內向以下類別人士披露：

• 協助我們營運本服務的服務供應商（例如資料庫託管服務），他們須受保密義務約束，且僅可按我們的指示處理資料。
• 法律、監管或執法機關要求時。
• 為保護我們或他人的權利、財產或安全所需時。

記錄資料（本地儲存部分）由你完全控制，不會被我們披露。

擴展的單向同步僅在你明確授權後進行，且資料仍留在你的裝置上。

4.1 第三方服務供應商及跨境處理

我們使用 Cloudflare Pages 及 Cloudflare Web Analytics 提供網站託管、內容傳送及彙總使用統計、Neon／PostgreSQL 提供帳戶資料庫，以及 Chrome Web Store 分發擴展。加密同步快照亦儲存在 Neon／PostgreSQL，只以密文形式保存。這些供應商可能處理帳戶資料、技術日誌或與服務運作有關的資料，但不應接觸你裝置上的明文日記內容。

由於我們使用第三方雲端服務，你的帳戶資料及技術資料可能在香港以外地區儲存或處理。我們會按適用法律及與供應商的合約安排，採取合理保障措施。

我們不會出售、出租或交易你的個人資料。

5. 資料保留

• 帳戶資料：保留至你要求刪除帳戶為止。刪除後，我們會在合理時間內移除或匿名化相關資料。
• 工作階段資料：依工作階段過期時間自動失效。
• 記錄資料：由你完全控制。你可隨時在應用程式內清除、刪除個別記錄，或透過清除瀏覽器／擴展資料來移除。我們不會在伺服器上保留這些記錄。

5.1 帳戶刪除與備份

當你要求刪除帳戶後，我們會在合理時間內刪除或匿名化帳戶資料及伺服器上的加密同步快照，但法律要求或允許保留的資料除外。

基於技術備份、安全及復原需要，已刪除資料可能在一段有限時間內仍存在於備份中；我們會限制其使用，並按保留程序處理。

過期工作階段會依系統設定失效；伺服器日誌只保留合理所需時間。

6. 保安措施

我們採取合理的技術及組織措施保護個人資料，包括：

• 以安全雜湊儲存密碼
• 使用 HTTPS 傳輸
• 伺服器端查詢按已驗證用戶範圍限制
• 記錄資料僅儲存在你的裝置本地

請注意，沒有任何傳輸或儲存方法是絕對安全的。你應妥善保管你的裝置及帳戶憑證。

6.1 本地儲存的限制

本地儲存不等於加密儲存。瀏覽器 localStorage 及 chrome.storage.local 本身不提供應用程式層級的端對端加密。

雲端同步快照在伺服器上以密文保存，但同步金鑰保存在你的瀏覽器本機（sessionStorage 及／或 IndexedDB）；登出或清除網站資料後，需要重新登入以重新派生金鑰。

如他人取得你的裝置使用權、瀏覽器遭惡意擴展或 XSS 攻擊，或你未登出共用裝置，記錄可能被讀取。

我們建議你使用設有密碼或其他安全驗證的個人裝置、避免在共用或公共裝置記錄高度私密內容、定期備份，並不要將匯出檔案或解壓密碼交予他人。

6.2 資料安全事故

如發現涉及本服務所持有個人資料的安全事故，我們會按事故性質及潛在影響採取合理措施調查、控制及處理，並在適用法律要求下通知相關人士或監管機構。

7. 你的權利

根據《個人資料（私隱）條例》，你有權：

• 查閱：要求查閱我們持有的你的個人資料（主要為帳戶資料）。
• 改正：要求改正不準確或不完整的個人資料。
• 要求刪除帳戶資料：你可電郵我們要求刪除帳戶及帳戶資料。
• 投訴：如你認為我們處理個人資料的方式違反《個人資料（私隱）條例》，可向香港個人資料私隱專員公署（PCPD）投訴。

如要行使上述權利，請按下文「聯絡我們」所述方式提出書面要求。我們會在合理時間內處理，並可能要求你提供足夠資料以核實身分。

對於儲存在你裝置上的記錄，你可直接存取、修改、匯出或刪除，無需向我們提出要求。

7.1 查閱及改正期限

我們一般會在收到有效的資料查閱要求後 40 日內作出回覆。如未能在該期限內處理，我們會按照適用法律通知你相關原因及預計安排。我們可能要求你提供合理的身分核實資料，並可在適用法律允許下收取合理費用。

8. Cookie、本地儲存及類似技術

• 我們使用必要的工作階段機制（例如 Cookie 或類似代幣）以維持你的登入狀態。這些是提供本服務所必需的。
• 自我觀察記錄使用瀏覽器 localStorage 或 Chrome 擴展的本地儲存。這些資料儲存在你的裝置上，不會自動傳送到我們的伺服器。
• 我們使用 Cloudflare Web Analytics 了解整體網站使用情況。它不使用廣告或跨站追蹤 Cookie，也不用於識別個別用戶。

Cloudflare Web Analytics 可能處理頁面、來源網址、瀏覽器、裝置類型、大約地區及效能等技術資料；我們只用於彙總統計、安全及改善服務，不會用來分析你的日記內容。

8.1 工作階段 Cookie 設定

登入工作階段 cookie 使用 Secure、HttpOnly 及 SameSite=Lax 等設定；它們只用於維持登入，不用於廣告或跨站追蹤。IP 地址及 User-Agent 可能出現在登入記錄或伺服器日誌中，只保留合理所需時間。

9. 兒童私隱

本服務不適合未滿 13 歲的兒童使用。未滿 18 歲的使用者應在父母或監護人同意及指導下使用。如你知悉未滿 13 歲的兒童在未經適當同意的情況下使用本服務，請聯絡我們，我們會採取合理步驟刪除相關帳戶資料。

10. 政策變更

我們可能不時更新本私隱政策。更新後的版本會在本服務公布，並註明新的生效日期。繼續使用本服務即表示你接受更新後的政策。

如中英文版本有歧義，以英文版本為準。

10.1 重大變更的通知與同意

如政策更新涉及個人資料收集目的、使用方式或披露對象的重大變更，我們會在適用法律要求下，於實施相關變更前提供通知，並在必要時取得所需同意；單純繼續使用本服務不構成對重大新用途的同意。

11.1 營運者身份

本服務由個人開發者營運。就本政策而言，「我們」指負責營運 My Moments 及決定個人資料處理目的與方式的營運者。

11. 聯絡我們

如你對本私隱政策有任何疑問，或希望行使查閱或改正權利，請透過電郵聯絡我們：mymomentsrecord@gmail.com。我們會盡快回應你的查詢。

我們不會主動收集或使用本政策未列明的個人資料類別作為業務用途。如因技術運作、安全監察或第三方服務供應商必要處理而涉及其他資料，我們會按適用法律及相關服務條款處理，並在必要時更新本政策。