Moodscape 私隱政策
1. 關於我們
Moodscape 由 P Fun Store Company Limited（「我們」）營運。我們是一間香港公司。我們按照香港《個人資料（私隱）條例》（第 486 章）處理你的個人資料。
如有任何關於私隱的問題，請電郵 moodscape@pfunstore.company。
2. Moodscape 是甚麼
一個安靜陪伴的 app。你可以進入房間，看到其他人的燈，互相送一份小心意。房間裡的部分燈火由 Moodscape 點亮，陪你一起；其中一些燈下的話也是 Moodscape 寫的。你收到的每一份心意，都來自真實的人。這裡沒有聊天，也沒有個人檔案。只限 18 歲或以上使用。
3. 我們收集的資料
我們只收集下面列出的資料：
- 帳號：開始時會建立一個匿名帳號（沒有電郵、沒有電話），用一個隨機的帳號識別碼代表你。如果你選擇用 Apple 或 Google 登入，我們會收到登入服務提供的帳號識別碼和電郵（Apple 可能是轉寄電郵）。我們不會在 app 內顯示你的電郵。
- 你選擇提供的：小狸怎樣稱呼你（最多 12 字，可留空）、語言、節日裝飾等設定，以及你確認已年滿 18 歲的時間。
- 心情天氣：你選的心情、房間，以及你寫給自己的一句話。只有你看得到。你可以隨時停用記錄。
- 房間：進出房間的時間、和其他人共處的時間，以及送出和收到的心意。
- 稍早留下的燈：你離開房間時（只限有開「接收心意」的人），伺服器可能在那個房間保留一盞燈影，直到當日結束（香港時間）。稍後進來的人只會看到一盞燈，以及「今天有幾盞燈來過這裡」，看不到你的帳號、名字、心情或句子。伺服器會記住這盞燈屬於你，好讓別人向它送的心意在你下次打開 app 時交給你。關閉「接收心意」就不會留下燈影。
- 燈下的一句話：你放在燈下的句子，只有同一刻在同一房間的人看得到。為了安全，句子會先經自動審核（包括 OpenAI 的內容審核服務）。涉及自我傷害的句子不會被儲存，也不會放出去。
- 檢舉和封鎖：你作出的檢舉、封鎖，以及我們的處理紀錄。
- 使用統計：功能使用事件（例如進入房間、使用呼吸練習），連到你的帳號識別碼。不包括你寫的句子或名字。
- 網絡和安全：為防止濫用，伺服器會短暫使用你的 IP 位址做流量限制。App 可能使用 Apple App Attest／Google Play Integrity 檢查裝置是否正常，我們只保存檢查結果。
- 你寫給我們的電郵：如你電郵我們，我們會收到你的電郵地址和內容，只用來回覆你。
我們不會收集你的位置、通訊錄、相片、廣告識別碼或付款資料。共同時刻提醒是手機本機的通知，我們不會發送推送通知。
4. 我們怎樣使用資料
- 提供 app 的功能：帳號、房間、燈、心意、心情天氣和提醒。
- 保障安全：審核燈下的一句話、處理檢舉和封鎖、防止濫用。
- 了解和改善 app（使用統計）。
- 回覆你的查詢和申訴，以及遵守法律。
我們不會：出售你的資料；把你的個人資料用於直接促銷，或提供給他人作直接促銷；投放廣告；追蹤你在其他 app 或網站的活動；用你的資料訓練 AI 模型。按照 OpenAI 公布的 API 資料政策，經 API 送去審核的內容預設不會用來訓練其模型，OpenAI 可能為防止濫用保留紀錄最多 30 日。
5. 資料存放地點和處理者
你的資料存放在 Supabase 位於新加坡的伺服器。我們只把資料交給替我們提供服務的處理者，而且只限提供該服務所需：
- Supabase（資料庫和伺服器，新加坡）
- OpenAI（燈下的一句話的內容審核，美國）
- Apple 和 Google（登入、裝置檢查；按各自的私隱政策處理）
- Expo（App 更新傳送，美國；不包括你的帳號資料）
- Cloudflare（把你寫給我們的電郵轉寄到我們的郵箱）
因此你的資料可能會被轉移到香港以外的地方處理。我們會要求處理者以合理方式保護資料。
6. 保留和刪除
- 燈下的一句話：你離開房間時刪除，最多保留 24 小時。被審核擋下的句子保留 30 日供人手覆核。
- 稍早留下的燈：當日結束（香港時間）後一小時內刪除。
- 進出房間和共處時間：30 日後刪除。心意：90 日後刪除，除非有未處理的安全個案。
- 心情天氣：保留到你在「心情天氣」刪除全部歷程，或刪除帳號為止。
- 使用統計：12 個月後自動刪除；你刪除帳號時亦會一併刪除。
- 其他帳號資料（例如設定和小狸的家）：保留到你刪除帳號為止。
- 檢舉和安全個案：個案結束後按保留期刪除；你刪除帳號後，個案紀錄只會以去除身份的方式保留。
- 刪除帳號（包括訪客帳號）：「設定」→ 最底「刪除帳號」。你的帳號和所有連到它的資料會即時從我們的資料庫刪除。我們的資料庫服務供應商 Supabase 每日自動備份資料庫，每份備份保留 7 日，所以已刪除的資料最多 7 日後亦會從備份中消失。
7. 18 歲以下
Moodscape 只限 18 歲或以上使用。如果我們知道某個帳號屬於未滿 18 歲的人（例如收到檢舉），我們會停用並刪除該帳號和所有資料。家長或監護人亦可以電郵 moodscape@pfunstore.company 要求刪除。
8. 資料安全
我們採取合理的技術和管理措施保護你的資料，包括傳送時加密（HTTPS）、存取權限控制，以及只讓有需要的人接觸資料。在法律容許的範圍內，對於第三方的違法行為，或天災、戰爭等超出我們合理控制範圍的不可抗力事件所導致的資料外洩或遺失，我們概不負責。
9. 你的權利（收集個人資料聲明）
- 提供個人資料是自願的。不過如果你不提供某些資料，部分功能可能無法使用（例如不登入就不能在換手機時保留資料）。
- 你可以要求查閱或更正我們持有你的個人資料。為了保障你，我們會先核實你的身份。我們會在法律規定的期限內回覆，並盡量在 7 日內回覆。
- 你可以隨時刪除心情紀錄或整個帳號（見第 6 節），或停用心情記錄、暫停接收心意。
- 請電郵 moodscape@pfunstore.company 提出查詢、更正或刪除要求。如果你對我們的處理不滿意，可以向香港個人資料私隱專員公署（www.pcpd.org.hk）或你所在地的資料保障機構投訴。
10. 這不是醫療服務
需要幫助時，我們會告訴你可以在哪裡找到支援：如果你正處於危險之中，請聯絡當地的緊急服務；想找人傾訴，可以在 findahelpline.com 找到你所在地區的免費熱線。
11. 政策更新
我們可能會更新這份政策。更新後的版本在本頁發佈當日生效；如有重大改動，我們亦會在 app 內告訴你。
12. 適用法律
這份政策受香港法律管轄。因這份政策引起的爭議，由香港法院處理。
13. 語言
這份政策有英文、繁體中文和簡體中文版本。如各版本有任何不一致，以英文版本為準。
Moodscape 隐私政策
1. 关于我们
Moodscape 由 P Fun Store Company Limited（“我们”）运营。我们是一家香港公司。我们按照香港《个人资料（私隐）条例》（第 486 章）处理你的个人资料。
如有任何关于隐私的问题，请发邮件到 moodscape@pfunstore.company。
2. Moodscape 是什么
一个安静陪伴的 app。你可以进入房间，看到其他人的灯，互相送一份小心意。房间里的部分灯火由 Moodscape 点亮，陪你一起；其中一些灯下的话也是 Moodscape 写的。你收到的每一份心意，都来自真实的人。这里没有聊天，也没有个人档案。仅限 18 岁或以上使用。
3. 我们收集的资料
我们只收集下面列出的资料：
- 账号：开始时会建立一个匿名账号（没有邮箱、没有电话），用一个随机的账号标识符代表你。如果你选择用 Apple 或 Google 登录，我们会收到登录服务提供的账号标识符和邮箱（Apple 可能是转发邮箱）。我们不会在 app 内显示你的邮箱。
- 你选择提供的：小狸怎样称呼你（最多 12 字，可留空）、语言、节日装饰等设置，以及你确认已年满 18 岁的时间。
- 心情天气：你选的心情、房间，以及你写给自己的一句话。只有你看得到。你可以随时停用记录。
- 房间：进出房间的时间、和其他人共处的时间，以及送出和收到的心意。
- 稍早留下的灯：你离开房间时（仅限开启“接收心意”的人），服务器可能在那个房间保留一盏灯影，直到当日结束（香港时间）。稍后进来的人只会看到一盏灯，以及“今天有几盏灯来过这里”，看不到你的账号、名字、心情或句子。服务器会记住这盏灯属于你，好让别人向它送的心意在你下次打开 app 时交给你。关闭“接收心意”就不会留下灯影。
- 灯下的一句话：你放在灯下的句子，只有同一刻在同一房间的人看得到。为了安全，句子会先经自动审核（包括 OpenAI 的内容审核服务）。涉及自我伤害的句子不会被储存，也不会放出去。
- 举报和屏蔽：你作出的举报、屏蔽，以及我们的处理记录。
- 使用统计：功能使用事件（例如进入房间、使用呼吸练习），关联到你的账号标识符。不包括你写的句子或名字。
- 网络和安全：为防止滥用，服务器会短暂使用你的 IP 地址做流量限制。App 可能使用 Apple App Attest／Google Play Integrity 检查设备是否正常，我们只保存检查结果。
- 你写给我们的邮件：如你发邮件给我们，我们会收到你的邮箱地址和内容，只用来回复你。
我们不会收集你的位置、通讯录、照片、广告标识符或付款资料。共同时刻提醒是手机本地的通知，我们不会发送推送通知。
4. 我们怎样使用资料
- 提供 app 的功能：账号、房间、灯、心意、心情天气和提醒。
- 保障安全：审核灯下的一句话、处理举报和屏蔽、防止滥用。
- 了解和改进 app（使用统计）。
- 回复你的查询和申诉，以及遵守法律。
我们不会：出售你的资料；把你的个人资料用于直接促销，或提供给他人作直接促销；投放广告；追踪你在其他 app 或网站的活动；用你的资料训练 AI 模型。按照 OpenAI 公布的 API 数据政策，经 API 送去审核的内容默认不会用来训练其模型，OpenAI 可能为防止滥用保留记录最多 30 日。
5. 资料存放地点和处理者
你的资料存放在 Supabase 位于新加坡的服务器。我们只把资料交给替我们提供服务的处理者，而且只限提供该服务所需：
- Supabase（数据库和服务器，新加坡）
- OpenAI（灯下的一句话的内容审核，美国）
- Apple 和 Google（登录、设备检查；按各自的隐私政策处理）
- Expo（App 更新传送，美国；不包括你的账号资料）
- Cloudflare（把你写给我们的邮件转发到我们的邮箱）
因此你的资料可能会被转移到香港以外的地方处理。我们会要求处理者以合理方式保护资料。
6. 保留和删除
- 灯下的一句话：你离开房间时删除，最多保留 24 小时。被审核拦下的句子保留 30 日供人工复核。
- 稍早留下的灯：当日结束（香港时间）后一小时内删除。
- 进出房间和共处时间：30 日后删除。心意：90 日后删除，除非有未处理的安全个案。
- 心情天气：保留到你在“心情天气”删除全部历程，或删除账号为止。
- 使用统计：12 个月后自动删除；你删除账号时也会一并删除。
- 其他账号资料（例如设置和小狸的家）：保留到你删除账号为止。
- 举报和安全个案：个案结束后按保留期删除；你删除账号后，个案记录只会以去除身份的方式保留。
- 删除账号（包括访客账号）：“设置”→ 最底“删除账号”。你的账号和所有关联的资料会即时从我们的数据库删除。我们的数据库服务供应商 Supabase 每日自动备份数据库，每份备份保留 7 日，所以已删除的资料最多 7 日后也会从备份中消失。
7. 18 岁以下
Moodscape 仅限 18 岁或以上使用。如果我们知道某个账号属于未满 18 岁的人（例如收到举报），我们会停用并删除该账号和所有资料。家长或监护人也可以发邮件到 moodscape@pfunstore.company 要求删除。
8. 资料安全
我们采取合理的技术和管理措施保护你的资料，包括传输时加密（HTTPS）、访问权限控制，以及只让有需要的人接触资料。在法律允许的范围内，对于第三方的违法行为，或天灾、战争等超出我们合理控制范围的不可抗力事件所导致的资料泄露或丢失，我们概不负责。
9. 你的权利（收集个人资料声明）
- 提供个人资料是自愿的。不过如果你不提供某些资料，部分功能可能无法使用（例如不登录就不能在换手机时保留资料）。
- 你可以要求查阅或更正我们持有的你的个人资料。为了保障你，我们会先核实你的身份。我们会在法律规定的期限内回复，并尽量在 7 日内回复。
- 你可以随时删除心情记录或整个账号（见第 6 节），或停用心情记录、暂停接收心意。
- 请发邮件到 moodscape@pfunstore.company 提出查询、更正或删除要求。如果你对我们的处理不满意，可以向香港个人资料私隐专员公署（www.pcpd.org.hk）或你所在地的资料保护机构投诉。
10. 这不是医疗服务
需要帮助时，我们会告诉你可以在哪里找到支援：如果你正处于危险之中，请联系当地的紧急服务；想找人倾诉，可以在 findahelpline.com 找到你所在地区的免费热线。
11. 政策更新
我们可能会更新这份政策。更新后的版本在本页发布当日生效；如有重大改动，我们也会在 app 内告诉你。
12. 适用法律
这份政策受香港法律管辖。因这份政策引起的争议，由香港法院处理。
13. 语言
这份政策有英文、繁体中文和简体中文版本。如各版本有任何不一致，以英文版本为准。
Moodscape Privacy Policy
1. Who we are
Moodscape is operated by P Fun Store Company Limited ("we", "us"), a company incorporated in Hong Kong. We handle your personal data in accordance with the Personal Data (Privacy) Ordinance (Cap. 486) of Hong Kong.
For any privacy question, email moodscape@pfunstore.company.
2. What Moodscape is
A quiet companionship app. You enter a room, see other people's lanterns and can send a small kindness. Some lanterns in the rooms are lit by Moodscape to keep you company, and some of the words under them are written by Moodscape. Every kindness you receive comes from a real person. There is no chat and no profile. For people aged 18 and over.
3. What we collect
We collect only the following:
- Account: an anonymous account is created when you start (no email, no phone), represented by a random account identifier. If you choose Sign in with Apple or Google, we receive the account identifier and email from that provider (Apple may give a relay address). We never show your email in the app.
- What you choose to give: the name the tanuki calls you (up to 12 characters, optional), language and display settings, and when you confirmed you are 18 or over.
- Mood Weather: the moods and rooms you pick, and the line you leave for yourself. Only you can see them. You can pause tracking at any time.
- Rooms: when you enter and leave, how long others were there with you, and the kindness you send and receive.
- Lanterns left earlier: when you leave a room (only if you receive kindness), the server may keep an echo of your lantern in that room until the end of the day (Hong Kong time). People who come in later see only a lantern and that a few lanterns came by today — never your account, name, mood or sentences. The server remembers that the echo is yours so that kindness sent to it can be handed to you the next time you open the app. Turn off receiving kindness and no echo is left.
- Lantern words: sentences you leave under your lantern are seen only by people in the same room at the same time. They are checked automatically first, including by OpenAI's moderation service. Sentences about self-harm are never stored or shown.
- Reports and blocks: reports and blocks you make, and how we handled them.
- Usage statistics: feature events (for example entering a room or using breathing), linked to your account identifier. They never include your sentences or name.
- Network and security: to prevent abuse, the server briefly uses your IP address for rate limiting. The app may use Apple App Attest / Google Play Integrity to check the device; we keep only the result.
- Emails you send us: if you email us, we receive your email address and message and use them only to reply.
We do not collect your location, contacts, photos, advertising identifier or payment details. Shared-moment reminders are local notifications on your phone; we do not send push notifications.
4. How we use it
- To provide the app: account, rooms, lanterns, kindness, Mood Weather and reminders.
- To keep people safe: moderating lantern words, handling reports and blocks, preventing abuse.
- To understand and improve the app (usage statistics).
- To answer your questions and appeals, and to comply with the law.
We never sell your data; use your personal data for direct marketing or provide it to anyone else for direct marketing; show advertising; track you across other apps or websites; or use your data to train AI models. Under OpenAI's published API data policy, content sent through its API for moderation is not used to train its models by default; OpenAI may keep logs for up to 30 days to prevent abuse.
5. Where your data is stored and who processes it
Your data is stored on Supabase servers in Singapore. We share data only with processors that provide services to us, and only as needed for that service:
- Supabase (database and servers, Singapore)
- OpenAI (moderation of lantern words, United States)
- Apple and Google (sign-in, device checks; handled under their own privacy policies)
- Expo (app update delivery, United States; does not include your account data)
- Cloudflare (forwarding emails you send us to our mailbox)
Your data may therefore be transferred to and processed outside Hong Kong. We require our processors to protect it in a reasonable way.
6. How long we keep it, and deletion
- Lantern words: deleted when you leave the room, after 24 hours at most. Sentences blocked by moderation are kept for 30 days for human review.
- Lanterns left earlier: deleted within one hour after the end of the day (Hong Kong time).
- Room visits and time together: deleted after 30 days. Kindness: deleted after 90 days unless a safety case is open.
- Mood Weather: kept until you delete all history in Mood Weather or delete your account.
- Usage statistics: deleted automatically after 12 months, or earlier when you delete your account.
- Other account data (such as settings and the tanuki's home): kept until you delete your account.
- Reports and safety cases: deleted after the case's retention period; after you delete your account, a case record is kept only in de-identified form.
- Deleting your account (guest accounts too): Settings → "Delete account" at the bottom. Your account and all data linked to it are deleted from our database immediately. Our database provider, Supabase, backs up the database automatically every day and keeps each backup for 7 days, so deleted data also disappears from the backups within 7 days.
7. People under 18
Moodscape is only for people aged 18 and over. If we learn that an account belongs to someone under 18 (for example through a report), we will disable and delete that account and all its data. Parents or guardians can also email moodscape@pfunstore.company to ask for deletion.
8. Security
We use reasonable technical and organisational measures to protect your data, including encryption in transit (HTTPS), access controls, and limiting access to people who need it. To the extent permitted by law, we are not responsible for data leaks or losses caused by unlawful acts of third parties or by force majeure events beyond our reasonable control, such as natural disasters or war.
9. Your rights (Personal Information Collection Statement)
- Providing personal data is voluntary. If you do not provide some data, some features may not work (for example, without signing in your data cannot move with you to a new phone).
- You can ask to access or correct the personal data we hold about you. To protect you, we will first verify your identity. We will reply within the period required by law, and we aim to reply within 7 days.
- You can delete your mood history or your whole account at any time (see section 6), pause mood tracking, or pause receiving kindness.
- Send access, correction or deletion requests to moodscape@pfunstore.company. If you are not satisfied with how we handle your data, you can complain to the Office of the Privacy Commissioner for Personal Data, Hong Kong (www.pcpd.org.hk) or to the data protection authority where you live.
10. This is not a medical service
When you need help, we will show you where to find support: if you are in danger, please contact your local emergency services; to talk to someone, you can find free helplines in your area at findahelpline.com.
11. Changes to this policy
We may update this policy. An updated version takes effect on the day it is published on this page; for material changes we will also tell you in the app.
12. Governing law
This policy is governed by the laws of Hong Kong. Disputes arising from it are subject to the jurisdiction of the Hong Kong courts.
13. Language
This policy is available in English, Traditional Chinese and Simplified Chinese. If the versions differ, the English version prevails.