| 內容 | 你自己 | 其他用戶 | 我們（平台） |
|---|---|---|---|
每日 Journal 內容 心情分數、感恩、挫折、自由日記 | ✓ | ✕ | ✕ |
寫給未來的信 時間囊內容（直到自己解封） | ✓ | ✕ | ✕ |
時光機對話 你同過去自己的 chat | ✓ | ✕ | ✕ |
精神食糧（雪櫃內容） 你選的食糧、頻率、心情變化 | ✓ | ✕ | ✕ |
隱藏特質 / 5 維雷達 你的原型、月度 X-Ray | ✓ | ✕ | ✕ |
Streak（連續日數） 你做了幾多日 | ✓ | ✕ | ✕ |
分享卡 你自己撳「分享」整出來的那一張 | ✓ | △ | ✕ |
上載的相片 食糧相片 | ✓ | ✕ | ✕ |
Voice Burn 按住時間 完全不會開咪，只記錄按住了多久 | ✕ | ✕ | ✕ |
危機訊號（自殺 / 自殘） 偵測在你部機行，只係彈熱線畀你，沒有通知任何人 | ✓ | ✕ | ✕ |
✓看得到✕看不到△只在你主動分享時
幾個你應該知的原則
- Row-level security
Supabase RLS 強制：journal / mood input / 食糧 profile / unlock 等所有 row 只可以由 user 本人讀寫。少量受保護的 service-role 程序會按推播、統計及帳戶支援所需處理最低限度的欄位，一般管理介面不會顯示日記正文。
- 其他用戶睇唔到你的內容
這個 app 沒有家長帳戶或監護人入口，其他用戶不能查看你的記錄。按香港法律，有親權的家長或監護人仍可正式提出書面查閱資料要求，我們會逐宗核實及評估。
- 送去 AI 的文字不帶身分
精神體檢、食糧推薦、食糧探索問題、探索地圖、BenBen 對話、時光機這幾個功能，會將你輸入的文字送去 Anthropic 的 Claude API 生成回應。同一個請求裡面不會附帶你的電郵、暱稱或帳戶 ID，Anthropic 亦不會攞去訓練模型。詳見私隱政策。
- Voice Burn 完全不會錄音
Voice Burn 完全不會開啟你的麥克風，亦不會產生錄音。系統只記錄你按住了多久，用作情緒強度數值。
- 危機提示只走你部機
AI 偵測到嚴重危機（自殺 / 自殘）字眼時，會即場彈求助熱線（撒瑪利亞 2389 2222）畀你。這個偵測在你部機上行，不會通知任何人，也不會寫入任何紀錄。