隱私權政策
最後更新：2026年10月15日
本頁是英文原文的翻譯版本；如果你發現兩者有出入，請寫信到 legal@tendanto.com 告訴我們。
Moodella 是一本每日心情日記。你在裡面寫的東西很私人，所以 App 的設計是把它留在你的手機上：我們永遠不會收到你的日記。本政策會清楚說明這代表什麼、少數確實會傳到我們或 Google 那裡的東西，以及你的權利。
本政策適用於 Android 版的 Moodella App（以及推出後的 iPhone 版）和 moodella.com 網站（合稱「Moodella」）。
1. 重點摘要
- 你的日記留在你的手機上。你的心情、感受、筆記、小結和提醒，只在你的裝置上儲存和處理。我們一樣都不會收到。
- 備份會存到你自己的 Google 帳戶，我們無法讀取。
- 沒有帳戶。你不需要註冊，我們也不知道誰在使用 Moodella。
- App 會從我們這裡下載一個匿名的設定檔。這個請求不帶有任何關於你的資訊，而且每個人拿到的檔案都一樣。
- 如果你購買 Pro，購買由 Google Play 處理。身為賣方，我們會在 Google 的 Play 管理中心看到你的訂單。
- 如果你寫電子郵件給我們，我們會保存你的訊息 12 個月，以便回覆你。
- 沒有廣告、沒有分析工具、不追蹤，也絕不出售任何資料。
2. 我們是誰
Moodella 由 Tendanto Ltd（「我們」）提供。Tendanto Ltd 是一家於英格蘭與威爾斯登記的私人有限公司（private limited company），在英國公司登記署（Companies House）的公司編號為 17481182，登記地址（registered office）為 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom。
依據《英國一般資料保護規則》（UK GDPR）和英國《2018 年資料保護法》（Data Protection Act 2018），Tendanto Ltd 是本政策所述個人資料的控管者（controller）。關於隱私的問題和請求，請寫信到 legal@tendanto.com。
如果你身在歐盟或歐洲經濟區，《歐盟一般資料保護規則》（EU GDPR）也可能適用於我們持有的關於你的資料。這時你享有它賦予你的權利，也可以向你居住地的資料保護監管機關提出申訴。
3. 你的日記留在你的手機上
你在 App 裡輸入的一切都留在你的手機上：你的每一天和當天的心情、你選的感受、對你有幫助的事、你延後的事、讓你不好受的事、你自己加上的字詞、小結、你的提醒和你的設定。App 在裝置本身上儲存和處理這些資料：每日小結、規律，以及在你寫下某些字詞時顯示求助管道的檢查，全都在手機上執行，有沒有網路連線都一樣。
這些資料都不會傳給我們或任何其他人，除非是存進你選擇的備份（見「備份」）或你自己匯出的檔案。因為我們從未持有你的日記，所以無法替你查看、還原、更正或刪除它。在你的手機上，你可以閱讀日記、修改今天的紀錄、從備份還原、匯出和刪除日記。解除安裝 App 會移除手機上的那份資料，但不會刪除你的備份。
4. 存在你自己 Google 帳戶裡的備份
- Android 裝置備份。如果你在手機設定中開啟了備份，Android 會依 Google 的條款，大約每天一次把 Moodella 的日記複製到你自己的 Google 帳戶。只有在 Android 9 以上版本、而且手機設有螢幕鎖定時才會這樣做，這時備份會經過端對端加密：我們無法讀取。
- Google 雲端硬碟備份，如果你在 App 中開啟它。你的日記會依 Google 的條款，以標有日期的副本存放在你自己 Google 雲端硬碟中一個只有 Moodella 能存取的隱藏資料夾：每支手機會在那裡保留最新的 7 份每日副本，以及最多 4 個更早的週各一份，並在備份時刪除較舊的副本。來自不再備份的手機的副本，以及在手機重新安裝 Moodella 之前、或在雲端硬碟備份關閉時刪除資料之前的副本，會一直保留到你刪除為止。我們從未收到任何這些副本，也無法讀取。和裝置備份不同，這些副本沒有端對端加密：Google 會像保存你其他雲端硬碟檔案一樣保存它們。每份雲端硬碟備份都會標上製作它的手機型號（例如「Pixel 7」），讓你分辨不同手機的備份；你可以在 App 中重新命名。
- 匯出。匯出的檔案會存到你選擇儲存或分享的地方。
解除安裝 App 不會刪除你的備份。刪除你的資料說明了如何移除每一種備份。
5. App 下載的設定檔
App 開啟期間，會從我們的伺服器下載一個包含通知和設定的小檔案，最多每六小時一次。伺服器由位於德國的 Hetzner Online GmbH 代管。這個請求不帶有任何關於你或你手機的資訊：沒有帳戶、沒有識別碼，也沒有任何來自你日記的內容。每個人拿到的檔案都一樣，由 App 自己判斷哪些通知適用。
和任何伺服器一樣，我們的伺服器會看到請求來源的 IP 位址。我們不會把它用於任何目的，我們伺服器的存取紀錄也不會記錄這個請求。但 IP 位址仍可能出現在伺服器的錯誤紀錄和安全紀錄中；這些紀錄會為了維護伺服器安全保存 14 天，不會為了其他目的被讀取，之後即刪除。這些紀錄的法律依據，是我們維護伺服器安全的正當利益。
除此之外，App 不會傳送任何東西給我們：沒有帳戶、沒有使用次數統計、沒有我們自己的分析工具或當機回報，也沒有廣告。即使連不上我們的伺服器，App 也一樣能用。
6. Google Play：更新、年齡確認和當機報告
App 會詢問你手機上的 Google Play App 是否有新版本的 Moodella。這項檢查由 Google Play 依 Google 的條款處理，我們什麼都不會收到。
每次 App 啟動時，它也會詢問 Google Play 你是否為成年人。Google Play 只會在它提供這項資訊的地方回答，例如法律有此要求的地方（像是德州）。這個回答只留在你的手機上，也只用於這個目的。
如果你的手機會與 Google 分享診斷資料，Google 會向我們顯示這個 App 的當機報告。App 會把你日記裡的文字排除在外。
7. 在 Google Play 購買 Pro
Pro 由 Google Play 依 Google 的條款處理。App 和 Google 都不會把任何關於你購買的資訊傳到我們的伺服器：App 會在你的手機上向 Google Play 確認你的訂閱。
身為賣方，我們可以在 Google Play 管理中心看到你的訂單：訂單編號、產品、日期、價格和國家。Google 也讓我們能依買方的電子郵件地址搜尋訂單。我們為帳務下載的銷售和收益報表會列出每一筆訂單，並可能包含你的州、城市和郵遞區號。
我們只會把你的訂單用於支援、退款、帳務和稅務。法律依據是我們與你之間的契約，以及我們在會計和稅務上的法定義務。我們會依英國公司法和稅法要求的期間保存下載的報表：自報表所屬會計年度結束起 6 年。Google 會依它自己的條款保存它的訂單紀錄。
Play 管理中心也會向我們顯示總數，例如有多少人安裝了 App 或正在訂閱。這些數字來自 Google，而不是來自 App。
8. 寄給我們的電子郵件
如果你寫電子郵件給我們，或寄出「回報問題」在你自己的郵件 App 裡準備好的那封信，我們會保存你的訊息 12 個月，以便回覆你。除了主旨和一行詢問發生了什麼事的文字之外，「回報問題」只會填入 App 版本、你的語言，以及 App 曾顯示給你的錯誤代碼（如果有）；除非你在郵件 App 中按下傳送，否則什麼都不會寄出。請不要附上你在日記裡寫的內容：我們不需要它也能幫你。法律依據是我們回覆你的正當利益。
你的電子郵件會寄到我們在 Zoho Mail 的信箱，Zoho Mail 把它存放在歐盟境內。Zoho 會轉寄一份副本到我們的 Gmail 帳戶，我們在那裡閱讀並回覆，所以 Google 也會持有你的電子郵件和我們的回覆。我們會依「我們保存多久」所述，從這兩個地方刪除它們。
除了「App 下載的設定檔」和「這個網站」中所述的短期紀錄之外，這些訊息以及（如果你購買了 Pro）你的訂單，是我們持有的唯一關於你的個人資料。
9. 這個網站
moodella.com 由 Vercel 代管，Vercel 會依它自己的保存期間記錄每一個請求（IP 位址、時間、頁面）。這些是網站的紀錄，與 App 無關。這個網站沒有分析工具、沒有廣告，也不會用 Cookie 記錄你的瀏覽行為。
網站會記住你選擇的語言：存放在一個 Cookie 中（moodella_locale，一年），以及你瀏覽器的儲存空間中（moodella.locale）。清除瀏覽器資料就會移除它們。
啟用碼連結（moodella.com/…/pass#…）會把啟用碼放在「#」之後，而你的瀏覽器從不會把這部分傳送給網站；頁面會在你的瀏覽器中產生它的 QR 圖碼。我們員工使用的管理後台不屬於這個網站：它在我們的伺服器上。
10. App 在你手機上儲存的內容
你的日記
- 位置
- 手機上 App 的資料庫
- 用途
- 你的每一天、小結、你自己加上的字詞、你的提醒和你的設定。
Pro 狀態
- 位置
- 手機的安全儲存空間
- 用途
- Google Play 最後一次告知的訂閱狀態，讓 Pro 在沒有網路連線時也能繼續使用幾天。
啟用碼
- 位置
- 手機的安全儲存空間
- 用途
- 只有在你輸入啟用碼時才會儲存：它會解鎖 Pro 直到它的日期（見《使用條款》）。
備份標記
- 位置
- 手機的安全儲存空間
- 用途
- 一組隨機代碼，用來把這支手機的雲端硬碟備份和你其他手機的備份區分開。它只留在手機上，以及它在你自己雲端硬碟中那些備份的名稱和屬性裡，從不會傳到我們這裡。
設定檔
- 位置
- 手機上的 App 儲存空間
- 用途
- App 最後下載的通知和設定，讓它在沒有網路連線時也能運作。
提醒
- 位置
- 手機的通知系統
- 用途
- 在手機本身上排定你的提醒，不涉及任何推播伺服器。
App「設定」中的「刪除這支手機上的所有資料」會把上述所有內容從手機上移除，Pro 狀態除外，因為 Google Play 反正會把它還給你。
12. 國際傳輸
Vercel 的總部在美國，可能會在美國以及它或它的次處理者（subprocessor）營運的其他國家處理網站的請求紀錄。Vercel Inc. 已取得歐美資料隱私框架（EU-U.S. Data Privacy Framework）之英國延伸（UK Extension）認證；英國法律承認，傳送給取得認證之公司的資料受到適足保護。
Zoho Mail 在歐盟境內保存你寄給我們的電子郵件；在少數情況下，Zoho 在印度的員工可能會為了提供技術支援而存取它們，這受標準契約條款（standard contractual clauses）規範。Google 可能會在美國以及它設有伺服器的其他國家，處理我們 Gmail 帳戶中的副本。Google LLC 也已取得歐美資料隱私框架之英國延伸認證。
如果我們的某個供應商在英國法律不承認具有適足保護的國家處理個人資料，就適用《英國一般資料保護規則》對這類傳輸所要求的保護措施，例如標準契約條款。如需這些保護措施的詳細資訊，請寫信到 legal@tendanto.com。
13. 我們保存多久
- 你的日記：我們一點都不持有。它會留在你的手機和你的備份裡，直到你刪除為止。
- 寄給我們的電子郵件：在對話結束 12 個月後，從 Zoho Mail 和 Gmail 兩處刪除，除非我們因法律請求而需要保存更久。
- 訂單紀錄：我們為帳務下載的報表，保存至報表所屬會計年度結束起 6 年。Google 會依它自己的條款保存它的訂單紀錄。
- 我們伺服器的錯誤紀錄和安全紀錄：14 天，之後即刪除。
- 網站的請求紀錄：由 Vercel 依其服務設定的期間保存。
期間屆滿時，資料就會被刪除。
14. 你的權利
我們不持有任何關於你的日記或使用資料，我們的伺服器也沒有任何訂閱紀錄。所以你可能要求我們顯示或刪除的大部分東西，都不在我們這裡：你的日記和備份由你自己在手機上和 Google 帳戶裡匯出或刪除。刪除你的資料說明了做法。
除了上述短期保存的伺服器和網站紀錄之外，我們可能持有的是你寄給我們的電子郵件，以及（如果你購買了 Pro）你的訂單。你可以寫信到 legal@tendanto.com，要求查看、更正或刪除你的電子郵件。你的訂單由 Google Play 保存；我們可以用訂單編號查詢，訂單編號在 Google Play 的電子郵件收據上。請附上訂單編號寫信到 legal@tendanto.com，即可查看我們有哪些關於你訂單的資料。我們帳務所需的資料會依法律要求的期間保存。
依據《英國一般資料保護規則》，你有權查閱我們持有的關於你的個人資料並取得副本、要求更正或刪除、限制或拒絕我們處理這些資料，以及以可攜格式取得你提供給我們的資料。
我們會在一個月內免費回覆。如果請求較為複雜，或你寄來多項請求，我們可能最多再延長兩個月，延長時會通知你。如果我們需要更多資訊來確認請求確實來自你，一個月的期間從我們取得這些資訊時起算。
如果你對我們處理你資料的方式不滿意，可以寫信到 legal@tendanto.com 向我們申訴。我們會在 30 天內確認收到你的申訴，進行調查，隨時告知你進度，並告訴你處理結果。
你也可以向英國的資料保護監管機關，英國資訊專員辦公室（Information Commissioner's Office，ICO）提出申訴：ico.org.uk/make-a-complaint。如果《歐盟一般資料保護規則》適用於你的資料，你也可以向你居住地的資料保護監管機關提出申訴。
15. 安全性
你的日記受到你手機的保護：它的螢幕鎖定和 Android 本身的加密。Moodella 沒有自己的鎖，所以你日記的隱私程度就和你的手機一樣：任何能解鎖手機的人，都能開啟 App 並閱讀你的日記。App 的 Android 裝置備份只會在設有螢幕鎖定時製作，並經過端對端加密。與我們伺服器和這個網站之間的連線都經過加密（HTTPS）。我們的伺服器只保存設定檔和我們員工編輯它所需的資料，我們的員工以密碼加上驗證器 App 的代碼登入。
沒有任何系統是絕對安全的。如果發生影響我們持有的關於你的個人資料的外洩事件，我們會依法律要求，通知英國資訊專員辦公室和你。
16. 年齡限制
Moodella 僅供成年人使用。你必須年滿 18 歲才能使用：App 會在你第一次開啟時請你確認這一點，我們不會詢問你的出生日期。每次啟動時，App 也會詢問 Google Play 你是否為成年人；Google Play 只會在它提供這項資訊的地方回答（見「Google Play」）。如果你認為有未滿 18 歲的人向我們傳送了個人資料，請寫信到 legal@tendanto.com，我們會刪除這些資料。
17. 非醫療建議
Moodella 是一本日記，不是醫療或健康服務。它不做任何診斷，它的小結也不是專業建議。如果你覺得心情沉重，請找一位你信任的人或專業人士聊聊。
18. 本政策的變更
我們沒有你的電子郵件地址，所以這一頁就是我們公告變更的地方：我們會在這裡發布新的內容，並更改頁首的日期，App 也可能會顯示相關通知。如果是重大變更，例如有新類型的資料會傳到我們這裡，或有新類型的供應商，我們會在變更生效前至少 30 天在這裡發布。
19. 聯絡我們
Moodella 由 Tendanto Ltd 提供。聯絡我們的方式是電子郵件：關於本政策的任何事，請寫信到 legal@tendanto.com。