私隱政策

兩個服務元件點樣分工

Mooup 入口 Worker（mooup-ai）處理登入、session、購買／退款狀態、課程進度、加密書寫、安全事件、塔羅牌面與次數、六角狀態、御守期限及拍打成績。資料存放在 Mooup 獨立 Cloudflare D1；書寫另以 AES-256-GCM 加密。登入連結 15 分鐘失效，登入 session 最長 30 日，書寫 12 個月後清除；課程進度、交易紀錄及不含原文的安全事件按帳戶與法規需要保留，直至帳戶刪除或不再需要。

互動功能 Worker（mooup-experience）由入口 Worker 透過內部 service binding 呼叫，處理每日記錄、深度整理、家庭情境及拍打等互動。相關帳戶記錄存放在 Mooup 專用 D1；取消服務後的帳戶保留期為 30 日，亦可主動要求永久刪除。兩個 Worker 都由 Cloudflare 處理及託管，資料可能在香港境外傳輸及處理；兩者不會把 Mooup 資料提供予其他 AriaLane 產品。

收集嘅資料

Mooup 會保存帳戶電郵、購買狀態、課程進度、加密書寫，以及不含書寫原文嘅安全事件。登入後亦會保存每日簽到、今日照片已完成狀態、每日塔羅卡及固定加權、數碼御守種類與期限，以及拍打局數、拍打次數、工具、場景和完成時間。課程內容永久存取；書寫保留 12 個月。

書寫處理

書寫會以 AES-256-GCM 加密保存，並即時傳送至境外 OpenAI 產生一次整理回應。我們要求供應商不保存回應作模型訓練用途。安全事件只記錄命中詞、分類與版本，不保存整段原文。

塔羅問題與追問

塔羅頁會先讓你輸入一條問題，並可在同一次牌陣內追問最多五次。問題及對話原文只保留在當次瀏覽器頁面，不會寫入會員紀錄、分析數據、分享卡或管理後台；重新整理或關閉頁面後便會消失。伺服器只保存隨機 session ID、玩法、牌號與正逆位、以伺服器密鑰產生的問題 HMAC、已用追問次數、供應方式及到期時間，用來執行五次上限，不保存原文。

未啟用外部模型時，Mooup 只用固定牌義產生較詳細的規則解讀。日後如啟用支援香港的模型供應商，問題、當次牌面及你主動提交的追問會短暫傳送至該供應商生成解讀；供應商、處理地區及保留安排會在正式啟用前更新於本頁。塔羅解讀不會用來重新抽牌、改變固定牌義、推斷第三者內心或保證未來。

拍打自訂圖片

你在拍打頁寫低的煩惱文字只留在當次頁面，永遠不會保存到帳戶或傳送到伺服器。登入後，Mooup 只保存每局拍打次數、所用工具、場景及完成時間；為執行每 6 小時最多 5 局，瀏覽器亦會在本機保存時段開始時間及已玩局數。自訂背景的預覽及 9:16 裁切只在你的裝置內進行；只有你另外主動按下「AI 美化」，裁切後背景才會短暫傳送至境外 OpenAI。只有你主動選擇自訂工具時，物件圖片才會短暫傳送至境外 OpenAI，用來生成有手握住的透明背景工具圖。自訂工具與背景美化共用限額，每個來源按香港時間每日合計最多兩次。你在拍打頁寫低的煩惱文字不會隨任何圖片傳送。Mooup 不會把原圖、裁切圖或生成圖保存到 D1、R2、帳戶或分析服務；圖片只留在當次瀏覽器記憶體，關閉或重新載入頁面後便會消失。

八字排盤先在你的瀏覽器完成。只有你在出生資料欄明確同意並登入後，出生資料、五題答案、固定年度牌及報告才會以 AES-256-GCM 加密保存到你的 Mooup 帳戶；資料庫不保存這些內容的明文。你可以在帳戶設定下載資料，或永久刪除報告及出生資料。請不要輸入身份證、地址、電話、帳戶或財務資料。

服務供應商

Cloudflare 託管兩個 Worker、D1 資料庫及網站資產；Resend 傳送登入電郵；Stripe 只在測試模式處理測試付款流程。OpenAI 現有整理及圖片功能只可在你主動提交相應內容時處理；正式向香港公眾開放任何外部模型前，Mooup 會另行確認供應商支援地區並更新本頁。相關資料可能在香港境外處理。

你嘅權利

你可以查閱及下載帳戶資料，亦可分別永久刪除全部書寫，或刪除六角狀態、數碼御守期限及拍打成績。刪除書寫後課程進度會保留，安全事件紀錄不會修改或刪除。

聯絡

查閱、更正、下載、刪除資料及一般查詢：hey@mooup.ai。