隱私權政策

適用範圍與營運者

本政策適用於 Mochi iPhone App（目前為 TestFlight 測試版）、App 連線使用的 Mochi 伺服器服務，以及本網站。Mochi 由 Astra Zenith Ltd. 以 AstraZenith 品牌開發與營運，以下稱「我們」。

隱私問題、資料請求與對本政策的疑問，請寄到 astrazenith.ent@gmail.com，主旨可使用「[Mochi] 隱私或資料請求」。如果你依所在地法律需要其他聯絡資訊，也可以先來信說明。

我們處理哪些資料

下表列出 Mochi 會處理的資料。大多數資料是你在使用功能時主動提供；我們不會要求你提供身分證件、通訊錄或精確位置。

經期紀錄屬於健康相關資料，用途是幫你記住日期，不是醫療診斷、避孕或生育建議。

經期紀錄是選用功能。儲存前會顯示「經期紀錄與雲端儲存」，請你主動選擇「同意雲端儲存並開始記錄」；也可以選「暫時不用」，仍能使用便利貼、清單等其他功能。這項選擇和同意一般隱私權政策、使用條款是分開的。

你儲存的經期日期、症狀與備註會傳送到 Mochi 伺服器保存；新建紀錄預設「不分享給伴侶」。不分享只限制伴侶的可見範圍，不代表只留在手機。若你主動選擇並確認「完整日期」或「只顯示提醒」，伴侶才會依該方式看到資料；症狀與備註不提供給伴侶。這次隱私更新也會把先前的經期紀錄改為不分享，不會刪除原紀錄；之後要分享時需由你重新選擇。

你可以把各筆紀錄改回不分享，也可以刪除自己的紀錄。即使尚未接受新版雲端處理說明，也能把舊紀錄改回不分享。不想繼續雲端處理時，登入後可到「帳號與設定 → 經期資料管理」，選「撤回雲端同意並刪除我的經期紀錄」，閱讀影響並確認撤回。這個管理入口不要求先同意雲端儲存；即使尚未配對、先前沒有留下雲端同意紀錄、這台裝置沒有載入紀錄，或未提供性別、性別設為男生，也能使用。確認撤回會刪除本人在所有空間的雲端經期紀錄，並移除該項同意，不會刪除伴侶的紀錄。刪除前已製作的資料庫備份，另依備份保存規則清理。

如果你透過 TestFlight 參加測試，Apple 會自動收集並向開發者提供測試版本的當機與使用資訊；邀請方式也可能讓我們看到測試者的 Email、安裝狀態，以及你主動送出的回饋與截圖。這是 TestFlight 本身的處理，與 Mochi 未安裝行為分析套件是不同的事。我們將收到的測試資訊用於管理測試與修正問題，詳見 Apple 的 TestFlight 與隱私說明。

使用目的 以及我們不做的事

我們使用上述資料來：

• 提供、儲存並同步你使用的功能；
• 驗證身分與保護帳號，例如登出時撤銷其他裝置上的登入；
• 傳送你開啟的通知與提醒；
• 回覆客服、處理隱私請求與濫用回報；
• 維運、除錯並改善穩定性；
• 在法律要求時配合處理。

我們不做這些事：

• 不投放廣告，App 內沒有廣告套件；
• 不出售或出租個人資料；
• 不做跨 App 或跨網站的追蹤，也沒有行為分析套件；
• 不把你的內容交給第三方 AI 服務分析或訓練；
• 不把經期、日記或其他私人內容用於行銷。

營運人員為了維運服務，技術上能存取伺服器上的資料。我們只會在處理你的請求、調查安全或濫用回報、修正故障或依法需要時，在必要範圍內查看相關資料。

伴侶看得到什麼

Mochi 是兩個人共用的空間，許多內容本來就是要讓對方看到。下表整理各功能預設的可見範圍與你能調整的地方。

「不顯示」或「不分享」只限制伴侶在 Mochi 中看到的範圍；你提交的內容仍會保存在 Mochi 伺服器，供你自己使用。請只上傳你有權分享的內容。伴侶另外儲存的照片、截圖或分享圖片，Mochi 無法遠端收回。

自 1.0.0（16）起，可以在「帳號與設定 → 安全與檢舉」檢舉、解除配對或封鎖。檢舉內容與處理狀態只向提出檢舉的人及獲授權的審核人員提供，不會顯示給伴侶；但兩人空間中的情況仍可能讓對方推測是誰檢舉，不能保證匿名。解除配對會停止原空間的雙方存取，把你建立、可移轉的內容帶到自己的空間；共同設定與小家保留在原空間。詳見離開的方式。

Apple 與 Google 日曆

日曆連結是選用功能，而且 Google 日曆授權和「使用 Google 登入 Mochi」是分開的兩件事。你可以允許裝置日曆權限（iCloud 或 iPhone 上的其他日曆），或另外授權 Google 日曆，再選擇要使用的來源。Google 日曆的授權範圍包含讀取日曆清單及讀取、寫入行程；Mochi 實際匯入與匯出的是你選擇的來源或目的地，並由你主動操作。

匯入：由你手動按下同步時，Mochi 會讀取所選日曆從 90 天前（當天 0 點起）到未來 366 天內的行程，包含名稱、起訖時間、全天狀態、地點、備註與來源識別，並傳到 Mochi 伺服器保存。這不是持續在背景執行的即時雙向同步。

匯入時即使選擇「只顯示忙碌」或「不顯示」，完整內容仍會匯入給你本人使用；這些選項限制的是伴侶的可見範圍。你可以修改可見性，或刪除自己匯入的 Mochi 行程。

匯出：你可以把自己建立的 Mochi 行程或共同行程，手動寫入你選擇的可編輯日曆。那個日曆原有的共享設定仍然有效，能看到該日曆的人也可能看到匯出的行程。從外部匯入的行程不會再被匯出。刪除 Mochi 內容或帳號，不會連動刪除外部日曆裡的原始行程或已匯出的行程。

Google 使用者資料：Mochi 對 Google API 所取得資訊的使用與轉移，會遵守 Google API Services User Data Policy，包含 Limited Use（有限使用）要求。這些資料只用於你開啟的日曆、行程與分享功能；不用於廣告，不出售；除非你同意、為了安全或依法需要，營運人員不會閱讀這些資料。

裝置權限

Mochi 只在功能需要時要求 iOS 權限，拒絕權限不影響其他功能的使用。

Mochi 不使用麥克風、定位或提醒事項。行程地點只在你自己輸入、或開啟地圖時使用。你可以隨時在 iOS「設定 → Mochi」調整權限；關閉權限不會刪除已經提交的內容。

通知 鎖定畫面與小工具

通知分成多種類別（例如新的便利貼、對方回答題目、日曆新增與更新、紀念日提醒），預設由你選擇是否開啟。Mochi 的推播使用一般性的文字，例如「伴侶在 Mochi 留了一張便利貼給你」，不放入便利貼或日記的內容。推播可能因裝置設定、網路或系統排程而延遲。

桌面小工具會依你在 App 內的顯示設定（例如是否顯示對方便利貼、是否顯示紀念日），把摘要文字與圖片存放在 iPhone 本機的 App 共用空間，供小工具讀取。登出或刪除帳號時，App 會嘗試清除這些本機資料，主畫面上的小工具可能要等系統重新整理後才更新。

鎖定畫面與主畫面可能被身邊的人看到。如果別人會拿到你的手機，請考慮關閉通知預覽、移除小工具，或在小工具設定中隱藏對方的便利貼。

服務供應商與資料傳輸

Mochi 透過以下供應商運作。它們只為了提供相應服務而處理必要資料，並適用各自的條款與隱私政策；資料可能在你所在地以外的地區處理。

我們對委託處理資料的供應商負有選擇與管理責任，要求其僅為提供必要服務而處理資料，並提供符合本政策及適用法律、同等或更高標準的保護。供應商自己的政策不會降低我們對你的責任；如相關服務或資料用途有實質變更，我們會更新本政策。

我們不會把個人資料提供給上述以外的第三方，除非你要求、為了保護使用者或服務安全所必需，或依法必須提供。

安全措施與限制

Mochi 使用 HTTPS 傳輸，登入後以伺服器端的工作階段驗證身分，並檢查每個請求是否屬於同一個兩人空間。原生登入元件的憑證存放在裝置的安全儲存區；照片放在不公開的儲存空間，透過有時效的連結讀取。

這些措施不是端對端加密，也不能保證任何連網服務完全沒有風險。如果你發現安全問題，請用主旨「[Mochi] 安全問題回報」寫信給我們。請不要透過客服提供密碼、驗證碼或完整的私密內容。

保存期間

我們只在提供功能所需的期間保存資料。下表是一般情況；資料庫備份副本另有說明。

客服信件與附件

客服信件與附件在案件處理期間保存，結案後保存 90 天，期滿刪除。若有尚未解決的爭議，僅在處理爭議所必要的範圍與期間保留相關信件及附件，保留原因消失後刪除。你也可以來信提出資料刪除請求；若相關內容仍因未解決爭議而有必要保留，我們會說明原因。

客服信件的期限從結案後起算，與檢舉資料庫從檢舉建立起算的期限不同。來信、申訴或爭議保留例外，不會延長原檢舉與處置紀錄的保存期限，也不會讓已到期的檢舉從備份恢復提供。

檢舉期限與實際清理

App 內的所有檢舉，不論待審查、審查中、已完成審查或未發現違規，都以檢舉建立時間起最長 90 天為保存上限；相關處置紀錄沿用同一個到期時間。變更狀態、再次審核或補充處理註記，都不會重新起算或延長期限。到第 90 天後，App 與審核後台不再提供該筆檢舉。系統每 5 分鐘執行清理，從滿 89 天起提前移除，讓實際清理在上限之前進行。

若排程或儲存服務故障，實際清除仍可能延後。清理失敗、或超過 2 小時沒有成功執行時，健康檢查會顯示異常並記錄錯誤，供營運者處理；健康檢查不代表全天候有人監看或提供即時救援。自動 Email 維運通知的範圍與限制，見維運通知說明。對檢舉結果有疑問，可使用申訴與複核入口，請只提供必要資訊。

資料庫備份副本與刪除紀錄 目前的實際狀態

為了在伺服器故障時有機會復原服務，營運者會製作 Mochi 正式資料庫的備份副本。規則是：備份只用於災難復原，每份從原始建立時間起算最長保留 30 天，且不得用來恢復已刪除的帳號。以下是截至 2026 年 10 月 29 日 的實際做法：

• 存放位置：備份副本集中存放在專用、不公開的雲端儲存空間，與 App 一般使用的資料分開。規則訂定前以人工方式製作的舊副本，已在核對檔案雜湊後移入同一個空間，並保留原始建立時間，因此同樣從當初製作的時間起算保留期限；先前留在伺服器上的暫存副本，已在確認有相同的保存版本後移除。
• 自動清理：伺服器的背景排程每 5 分鐘檢查一次，副本滿 29 天就會刪除，讓每份副本在 30 天上限前被清除。這個排程已在正式環境實際自動執行並成功完成檢查。
• 失敗時：清理失敗，或超過 2 小時沒有成功執行時，服務的健康檢查會顯示異常，並留下失敗紀錄與錯誤日誌。目前已啟用下方所述的 Email 維運通知；通知仍依賴排程、背景工作程序與寄信服務。如果排程長時間中斷而未被發現，副本可能保存得比 30 天久，直到營運者修復。
• 這對你的意思：你刪除帳號或內容後，刪除前已製作的備份副本裡仍可能有相關資料，直到該副本依上述規則被清除，通常不會超過該副本建立後 30 天。這裡說的是資料庫備份；照片等媒體檔的清理、各服務供應商自己的日誌與備份，依前面所述的方式與各供應商的設定處理，不保證在同一期限內全部消失。

維運異常與恢復通知

已針對維運儲存空間、假名刪除紀錄、資料庫備份保存期限與檢舉清理四項檢查，啟用寄給營運人員的 Email 異常與恢復通知。通知只包含系統檢查的機器碼與通知文字，不包含會員或檢舉內容。

同一異常狀態的重複提醒至少相隔 6 小時，檢查恢復正常時也會通知。寄信服務回報失敗或連線失敗時，不會把該次傳送記為成功；服務接受寄信請求不等於每封信都已送達。這是給營運人員的系統通知，不是寄給使用者的檢舉回覆。

這套通知依賴排程、背景工作程序與寄信服務執行，不涵蓋所有基礎設施故障，也不保證每封通知都會送達或有人即時讀取。整體中斷仍可能無法通知或延後清理，不能把通知當成資料一定準時清除的保證。

刪除紀錄

為了避免已刪除的帳號將來因為從備份還原而「回來」，伺服器在刪除你的帳號之前，會先在正式資料庫以外的獨立儲存空間寫入一筆刪除紀錄，並確認讀得回來；如果寫不進去，就不會進行刪除。紀錄使用專用金鑰，從你的帳號編號與帳號建立時間計算出一組假名識別碼，紀錄包含刪除請求及可確認的完成狀態，不包含 Email、名字或你建立的任何內容。

這些紀錄不是匿名資料：營運者在必要時可以用它比對某個帳號是否已被刪除。紀錄只用來防止被刪除的帳號復原，不用於行銷或分析；目前沒有設定自動到期刪除。

從備份還原

從備份還原正式資料庫的功能仍然被擋下：還原檢查會拒絕還原，直到另外證明刪除紀錄足夠新、還原時能確實排除已刪除的帳號，並處理刪除紀錄啟用以前就已刪除的帳號。在完成這些驗證之前，營運者不會從備份還原正式資料庫；這也代表目前的備份還不是經過完整測試、隨時可用的災難復原機制。

新製作的資料庫備份排除檢舉主資料與個別檢舉的處置紀錄，不會讓檢舉的原始 90 天期限再延長一個備份保存期間。既有備份也不能讓其中的檢舉超過原到期時間繼續保存或重新提供。

備份副本只為災難復原保存，不用於分析、行銷或其他目的。想了解自己的資料在備份中的狀況，可以寫信到 astrazenith.ent@gmail.com。

刪除帳號與撤回授權

你可以在 App 的「帳號與設定 → 刪除帳號」發起永久刪除，不需要先完成配對，也不需要寫信給客服。伺服器確認後，你的帳號、登入識別與你建立的內容會從正式資料庫移除，並觸發相關媒體檔的刪除。若連線中斷或未取得伺服器確認，請先把結果視為尚未確認；依畫面指示重試或聯絡我們查詢，不要只憑連線失敗推定帳號仍然存在。完整說明請看帳號刪除說明。

你的伴侶帳號與對方建立的內容不會一併刪除；共同清單的容器與名稱可能轉交對方，保留對方自己的項目。伴侶仍在空間時，共同空間名稱、交往開始日、小家佈置與換裝也可能保留；沒有其他成員時，空間與共同設定會移除。若共同設定包含你希望刪除的個人資料，可以來信提出請求。外部 Google 或 Apple 日曆中的原始行程與已匯出行程不受影響。

裝置日曆權限可在 iOS 設定撤回。撤回權限不會刪除你已經提交到 Mochi 的內容。

在「日曆同步」選「中斷同步連結」，只會清除這台裝置的 Mochi 日曆連結設定，不會撤銷 Google 帳號授權，也不會把你登出 Mochi。若要停止 Mochi 存取 Google 資料，可選「到 Google 撤銷授權」，或直接到 Google 帳戶的第三方連結管理頁。請先確認目前的 Google 帳號及 Mochi 連結，再在 Google 完成移除存取權；開啟管理頁本身不等於已撤銷。

中斷同步、撤銷 Google 存取權、登出 Mochi，以及刪除已匯入 Mochi 的行程，是不同的操作。前兩者不會自動刪除既有的 Mochi 行程；你可以在 Mochi 刪除自己匯入的內容。Google 或 Apple 日曆中的原始行程與已匯出行程，也不會連動刪除，請到對應日曆中自行管理。撤銷時可能一併影響該 Google 帳號的 Mochi 登入或日曆連結，但不會刪除 Mochi 帳號；操作前請先確認自己的登入方式。

刪除 Mochi 帳號與撤銷 Apple 授權是兩個分開的結果。新 Apple 帳號要先由伺服器完成授權碼驗證與交換，才會建立 Mochi 帳號；撤銷所需的憑證會加密保存。必要設定、授權碼或交換步驟未完成時，新帳號流程不會把這一步視為成功。

刪除時會優先使用已保存的可撤銷憑證，必要時請你重新透過 Apple 驗證；伺服器具備有效設定並取得 Apple 確認，才會把自動撤銷視為完成。網路或 Apple 暫時失敗時，請依畫面重試，不會把失敗顯示成已完成撤銷或刪除。

缺少可撤銷資料的歷史帳號，或畫面明確提示無法自動完成時，請依 App 顯示的手動補救步驟操作。選擇刪除 Mochi 資料後手動撤銷時，仍要依 Apple 的授權管理說明，在 Apple 帳號中停止讓 Mochi 使用 Apple 登入。這不是已完成自動撤銷，也不會因為 Mochi 顯示「帳號已刪除」就自動完成。若撤銷或刪除的結果尚未確認，請保留畫面訊息、依指示重試或聯絡支援。

你的權利與如何行使

依你所在地的法律，你可能有權查詢、取得副本、更正、刪除你的個人資料，或撤回同意。以下是在 Mochi 中的實際做法：

• 查看與更正：在「帳號與設定 → 個人資料」修改暱稱、生日與性別；行程、清單、回憶等內容，可以依各功能的權限編輯或刪除。
• 刪除：單筆內容可在 App 內刪除；整個帳號可在 App 內永久刪除。
• 撤回授權：通知、照片與日曆權限可在 iOS 設定關閉；Google 與 Apple 的授權可在各自的帳號設定撤回。
• 取得副本：本人資料匯出提供自己的帳號資料與本人建立的內容，不包含伴侶的私密資料，也不是整個兩人空間的完整備份。年齡未確認或受限時，可以由年齡頁的「帳號管理與協助」進入設定，使用本人資料匯出入口。匯出不會刪除資料或解除使用限制。你也可以來信提出請求，我們確認身分後，會說明能提供的範圍與方式；伴侶建立的內容不在範圍內。
• 其他請求：例如限制處理或對某項用途提出異議，請來信說明。

身分確認：為了避免他人冒用，我們可能請你從帳號註冊的 Email 寄信，或提供「帳號與設定」中顯示的帳號編號等資訊。若你使用 Apple 登入並隱藏了 Email，請在信中說明，我們會改用其他方式核對。我們不會要求你提供密碼、驗證碼或第三方登入憑證。

限制：無法確認身分、請求會揭露伴侶的資料或影響其權利、明顯重複或濫用，或法律要求保留時，我們可能拒絕或只處理部分請求，並會說明原因。你也可以依所在地法律，向個人資料保護主管機關提出申訴。

兒少與年齡

Mochi 是給已滿 18 歲、交往中的兩個人使用的生活 App，不接受未滿 18 歲的人註冊或使用主要功能。

Mochi 僅供已滿 18 歲的人使用，兩個人都必須符合這項條件。建立新帳號前，需要由本人主動確認已滿 18 歲，選項不會預先勾選。這項限制適用於整個 App，不只限於成人話題；家長或監護人同意不能代替年齡資格。

既有帳號若尚未完成年齡確認，需先重新確認才能繼續使用主要功能。未提供年齡資訊不會被預設為成年人，先前填過生日也不會自動建立成年聲明。舊的成人話題聲明，加上一般個人資料的條款更新，不會自動完成全 App 成年確認。已知未滿 18 歲的帳號不能使用便利貼、配對、共同日曆等主要功能；年齡未確認或受限時，仍保留隱私說明、本人資料匯出、客服、刪除帳號與登出入口。

共享空間需雙方都完成全 App 的 18 歲以上確認，並接受目前版本的使用條款與隱私權政策才會開放。條件尚未完成時，只提示共享空間暫停使用，不會向另一方揭露對方的年齡或個人限制原因。

本人資料匯出提供自己的帳號資料與本人建立的內容，不包含伴侶的私密資料，也不是整個兩人空間的完整備份。年齡未確認或受限時，可以由年齡頁的「帳號管理與協助」進入設定，使用本人資料匯出入口。匯出不會刪除資料或解除使用限制。

為了維持年齡資格限制，我們會保存全 App 成年確認版本，以及已知未滿 18 歲帳號的年齡限制註記與時間。這些必要紀錄在帳號存在期間保存，刪除帳號時一併從正式資料庫移除；備份另依保存規則清理。清除選填生日或年齡資料，不會一併清除年齡限制紀錄，也不會直接解除已知未滿 18 歲的限制。資料有誤時，請聯絡客服協助。

年齡限制不會自動刪除既有帳號、本人內容或伴侶資料。若年齡資料填錯，可以聯絡支援處理；不要為了繼續使用而填寫不實資料。

生日與性別是選填資料，可以略過，也可以之後在「帳號與設定 → 個人資料」修改或清除；仍需符合全 App 的年齡及政策確認條件。年齡確認只需要自我聲明，不必提供完整生日或上傳身分證件。

這是使用者自我聲明，不是身分或法定年齡驗證，也不是 Apple、Google 或身分證件核驗。18+ 話題仍需另外確認雙方願意參與，不想聊的題目可以跳過。

如果你未滿 18 歲，或家長、監護人發現孩子曾建立帳號，可以寫信到 astrazenith.ent@gmail.com，我們會協助處理本人資料與帳號刪除請求；年齡限制本身不會自動刪除帳號或伴侶資料。

本網站

本網站是部署在 Cloudflare Workers 的靜態網站，沒有登入、表單或帳號功能。瀏覽時，Cloudflare 會為了傳送頁面、維護安全與防止濫用，處理連線的技術資訊，例如 IP 位址、瀏覽器類型、請求的網址與時間，這些處理適用 Cloudflare 隱私政策。

我們沒有在網站加入廣告、分析工具、追蹤像素，網站程式也不設定 Cookie。點擊電子郵件連結會開啟你自己的郵件 App；連到 Apple、Google 等外部網站時，適用該網站的政策。

政策變更

我們修改本政策時，會更新頁首的「最後更新」日期。如果變更會實質影響資料的使用方式，例如新增資料類別、新的服務供應商或新的使用目的，我們會在變更生效前以合理方式通知，例如 App 內說明或 Email。

聯絡我們

隱私問題與資料請求：astrazenith.ent@gmail.com（主旨「[Mochi] 隱私或資料請求」）。
一般使用問題與其他回報方式，請看聯絡與支援。

檢舉與申訴由 Astra Zenith Ltd. 負責，收到後 3 天內由人員回覆。App 內的檢舉以 App 內的審查狀態回應，不會另外寄送 Email；客服或申訴信件以 Email 回覆。自動收件確認不算人工回覆。這是回覆期限，不代表 3 天內完成調查或結案。Mochi 不是全天候即時救援服務。如有立即危險，請先聯絡所在地的緊急服務，不要等待檢舉處理或回信。