私隱政策

當你建立帳戶，我哋會儲存你的電郵地址、帳戶識別碼、建立時間，以及你自願填寫的暱稱等基本個人檔案資料。密碼由認證服務以加密方式處理，我哋唔會睇到你的密碼。

當你做情緒 check-in，我哋會儲存你揀嘅情緒、強度數值、你當下嘅需要（例如「講出嚟」「寫低佢」）同時間。呢啲係結構化選項，唔係自由文字。

為咗令「我的足跡」同「我的工具箱」可以運作，我哋會記錄你去過邊個空間、開啟或完成咗邊張方法卡、玩過邊個放電場遊戲、隱形日記用咗邊種釋放方式，以及事後嘅感受回饋（例如「好啲」「差唔多」）。呢啲紀錄唔包含你寫過嘅內容本身。

我哋會儲存你每日遇見咗邊張方法卡（card encounters）、你對方法卡嘅回饋（有用／想再試等）同你收藏咗嘅卡。工具箱同足跡嘅內容，就係由呢啲紀錄組成。

留聲間係 AI 對話功能。為咗令對話可以繼續，你發出嘅訊息會傳送到伺服器交由 AI 服務處理，並且會連同你的帳戶識別碼儲存喺伺服器資料表（tree_hole_messages）。呢啲紀錄亦用嚟計算每日對話用量。

留聲間頁面內嘅「儲存對話」係另一回事：嗰啲副本只保存喺你自己瀏覽器嘅本機儲存空間，你隨時可以喺頁面內刪除；刪除本機副本並唔會刪除伺服器上嘅訊息紀錄。

目前應用程式內未有自助刪除伺服器留聲紀錄嘅按鈕。如果你想刪除，可以電郵 cs@108spaces.com 要求，我哋會處理。

108空間目前唔會用留聲內容做個人化推薦，將來如果要咁做，會另行取得你嘅明確同意。

隱形日記你寫嘅文字唔會上傳、唔會儲存喺我哋伺服器，亦唔會用於個人化。文字只存在於你當下嘅瀏覽器畫面，釋放之後就消失。我哋只會記錄你用咗邊一種釋放方式、有冇完成，以及你之後揀嘅感受回饋。

你喺匿名社群發表嘅貼文、回應、反應，以及漂流瓶內容，都會儲存喺我哋嘅資料庫。對其他用戶顯示嘅係匿名代號，唔會顯示你嘅電郵；但紀錄喺後台仍然同你嘅帳戶關聯，以便處理檢舉同濫用。請唔好喺公開內容入面填寫真實姓名、電話、地址或其他可識別身份嘅資料。

你可以刪除自己嘅貼文。內容如被檢舉，可能會被審核或移除。

付款由 Stripe 處理。我哋唔會接觸、亦唔會儲存你嘅完整信用卡號碼。我哋只儲存訂閱狀態相關資料，例如方案、狀態（試用中／生效／已取消）、期間同 Stripe 的客戶及訂閱識別碼。

目前你喺 108情緒卡見到嘅每日方法卡，並唔係由個人化評分模型（personalisation_score_v1）決定。

我哋同時運行一個純內部嘅「Shadow Mode」評估：系統會喺你已經拎到卡之後，另外計算一次「如果用評分模型會揀邊張」，用嚟檢驗模型是否合理。呢個結果唔會改變你見到嘅卡。

Shadow 紀錄只包含結構化嘅推薦評估資料（日期、實際卡與模擬卡嘅代號、分數、情緒／需要／強度標籤、原因代碼、候選數量等），唔會包含隱形日記、留聲間、社群或漂流瓶嘅自由文字。

我哋使用必要嘅 cookie 及瀏覽器本機儲存（localStorage）嚟維持登入狀態、記住偏好（例如音效開關、每日小驚喜今日睇咗未），以及保存你自己喺留聲間儲存嘅本機對話副本。你可以喺瀏覽器設定清除呢啲資料，但咁做可能會登出或重設偏好。

我哋想講得誠實：除咗以下一項，目前系統冇設定自動刪除期限。留聲間訊息、情緒 check-in、使用行為紀錄、情緒卡紀錄、社群貼文同漂流瓶內容，會一直保存直至你或我哋刪除。

唯一例外係 Shadow Mode 評估紀錄（personalisation_shadow_events）：系統設有 90 日上限，超過 90 日嘅紀錄會被清除。由於現時未有排程器，清理係以低頻率喺日常請求中機會式執行，所以個別紀錄可能會稍為遲少少先被刪走。

你可以喺應用程式內刪除自己嘅社群貼文，以及留聲間嘅本機對話副本。至於帳戶資料、留聲間伺服器訊息或其他紀錄嘅查閱、更正或刪除要求，請電郵 cs@108spaces.com，我哋會核實身份後處理。

資料存放喺受管理嘅雲端資料庫，傳輸經加密連線，並以逐列存取規則（Row Level Security）限制：一般情況下你只可以讀到自己嘅紀錄，Shadow Mode 資料表更加唔開放俾一般帳戶讀取。冇任何系統可以保證絕對安全，所以請避免喺任何欄位填寫你唔想被保存嘅敏感資料。

我哋依賴以下服務供應商：雲端資料庫及認證服務（Supabase，透過 Lovable Cloud）、AI 對話與語音服務（Lovable AI Gateway）、付款處理（Stripe）、以及網站寄存服務。你嘅資料只會為咗提供上述功能而傳送俾佢哋。

108空間唔適合 13 歲以下人士使用。如果我哋知悉有兒童帳戶，會移除相關資料。

如果做法有改變，我哋會更新呢一頁同「最後更新」日期。重大改動會喺網站內提示。

任何私隱問題，歡迎電郵 cs@108spaces.com。