隱私權政策

網頁字體

為了顯示網站的中文字體與品牌字體，你的瀏覽器會向 Google Fonts 請求字型樣式與字型檔。這類連線會讓 Google 收到提供網頁服務所需的連線資料（例如 IP 位址、瀏覽器資訊與請求時間）；相關資料依 Google 的隱私權政策處理。若瀏覽器無法連線，網站會改用你裝置上的替代字體。

留在你裝置上的資料

不用註冊就能敲木魚、選擇免費陪伴和收下紙條。今日聲數、設定、掛念的對象、選好的陪伴、收下的紙條、環境音與心經的音量，以及陪伴邀請和「今晚陪你」試用的狀態，以及心情牆「有人陪你坐了一下」已看過的人數，都保存在這個瀏覽器的 localStorage，不會上傳到伺服器。

你可以加入一張自訂畫像作為自己的陪伴。圖片會在瀏覽器內縮小後保存在這台裝置的 localStorage，只供你自己使用，不會傳送到我們的伺服器，也不會分享給其他人。清除這個瀏覽器的網站資料，也會一併清除自訂畫像。

前往付款時，會在這個分頁的 sessionStorage 暫記你正在看的陪伴，付款回來後就刪除。

你的紙條

你寫下或收下的紙條，預設只存在這個瀏覽器裡，不會上傳，也不會放進使用統計。只有在你勾選「匿名分享到今天的心情牆」時，那一句話才會送到伺服器，並適用下一段說明。

今天的心情牆

分享到心情牆時，我們會保存：紙條文字（最多 120 字）、你選的心情（可以不選）、分享時間，以及一組匿名訪客代碼的雜湊值。這組雜湊值只用來標示「你寫的」、避免重複的陪伴回應與重複檢舉，以及讓你回來時知道有人陪過你的紙條。我們不會保存你的姓名、Email、所在國家或地區、精準位置或 IP 位址。

匿名訪客代碼：第一次使用心情牆時，瀏覽器會收到一個名為 muyu_vid 的隨機代碼 Cookie（HttpOnly，一年後到期）。伺服器只保存它經過 SHA-256 雜湊後的結果，無法從中知道你是誰。

頻率限制：為了避免洗版，伺服器會用訪客代碼的雜湊值，以及 IP 位址經 SHA-256 雜湊後的結果來計算次數，例如每位訪客每天最多分享 3 次。IP 位址本身不會保存，這些計數在時間到了之後就會刪除。

顯示期間：紙條只會出現在最近 48 小時的心情牆上，沒有名字，也沒有排名。48 小時後就不再顯示，但文字目前仍會留在資料庫中；如果你希望刪除，請來信並附上紙條內容和大約的分享時間。

陪伴回應：心情牆上可以按「陪你坐一下」「我也是」「抱抱」「會好的」，或從固定的六句話（辛苦了、你不是一個人、慢慢來、今天也辛苦你了、我在這裡、深呼吸一下）選一句送出；沒有可以自由輸入的回覆。每按一次，會保存紙條編號、回應種類、你的訪客代碼雜湊值與時間；同一張紙條，每種回應每位訪客只算一次，你自己的紙條不能回應。牆上只顯示每種回應的人數（0 則不顯示），不會顯示是誰送的。

回應的頻率限制：陪伴回應與固定短句，各自每位訪客每小時最多 40 次、同一網路每小時最多 150 次，計算方式同上。已被隱藏、累積檢舉或超過 48 小時的紙條，不能再收到回應。

今天的小問題：心情牆上方每天會換一個固定的小問題（依台北時間的日期輪替）。如果你分享時勾選「這張紙條是在回答今天的小問題」，會另外保存這個問題的編號和日期，讓大家可以只看今天的回答。

有人陪你坐了一下：你回到網站時，如果這個瀏覽器曾分享過紙條，網站會用你的訪客代碼雜湊值，查詢最近 7 天你分享、且沒有被隱藏的紙條，各有幾位訪客回應過（只有人數，不含是誰）。查詢到的人數會記在這個瀏覽器的 localStorage，讓同樣的提醒只出現一次；沒有推播，也沒有徽章或連續紀錄。

檢舉：按下「檢舉」時，會保存紙條編號、你的訪客代碼雜湊值與時間。檢舉之後，這張紙條不會再出現在你的牆上；同一張紙條累積 3 次檢舉，會對所有人隱藏。

自動檢查：紙條送出後，伺服器會先檢查內容。含有網址、Email、電話號碼、社群帳號或其他聯絡方式，或含有不雅字眼的紙條，不會放上牆。如果文字提到想傷害自己，紙條會留在你的裝置上、不放上牆，並顯示求助專線。沒有通過檢查的文字不會被保存。

舊版的「分享給其他人」

舊版網站曾有「分享給其他人」功能，會保存紙條、分享當下的今日聲數與國別代碼。這個功能已經從網站上移除，頁面也不再顯示這些紙條。如果你曾經分享過並希望刪除，請來信告訴我們。

使用統計

我們在自己的資料庫裡記錄匿名的每日次數，例如某一天有多少次敲木魚、打開頁籤、選擇陪伴、播放環境音或心經、進入付款流程。每筆統計只有事件名稱、頁面路徑和當天的總數，不包含紙條文字、Email、IP 位址或任何可以辨識你的代碼，也沒有使用第三方分析服務。

價格與所在地區

為了顯示合適的價格，伺服器會讀取 Cloudflare 依連線判斷的國家或地區代碼：在台灣顯示 NT$129，其他地區或無法判斷時顯示 US$3.99。這個代碼只用來決定價格，不會被保存；訂單只記錄最後的金額與幣別，付款時也會告訴 Stripe 這筆價格屬於台灣或其他地區。

購買

購買「全部陪伴」時，我們會保存你填寫的 Email、訂單編號、商品、金額、幣別、付款狀態與時間，以及 Stripe 的付款識別碼，用來開通和找回你的陪伴。

付款在 Stripe 的結帳頁完成，卡號等付款資料由 Stripe 處理，本站不會經手或保存。這是一次性購買，不是訂閱，不會定期扣款。

用 Email 找回陪伴

在「設定」輸入購買時的 Email 後，如果這個 Email 有購買紀錄，我們會透過寄信服務 Resend 寄出一次性的登入連結。連結 20 分鐘內有效、只能使用一次，資料庫只保存它的雜湊值。沒有購買紀錄的 Email 不會收到信，也不會被保存。

登入後，瀏覽器會收到名為 muyu_session 的 Cookie，30 天內保持登入。按下「登出」會清除這個瀏覽器上的登入 Cookie。

刪除與聯絡

留在裝置上的資料，可以在瀏覽器的網站資料設定中清除。想刪除心情牆上的紙條、購買或登入相關資料，請寄信至 hello@muyumoments.com。處理退款或付款爭議所需要的付款紀錄，可能會繼續保留。