| 內容 | 你自己 | 其他用戶 | 我們（平台） |
|---|---|---|---|
每日 Journal 內容 心情分數、感恩、挫折、自由日記 | ✓ | ✕ | ✕ |
寫給未來的信 時間囊內容（直到自己解封） | ✓ | ✕ | ✕ |
時光機對話 你同過去自己的 chat | ✓ | ✕ | ✕ |
精神食糧（雪櫃內容） 你選的食糧、頻率、心情變化 | ✓ | ✕ | ✕ |
隱藏特質 / 5 維雷達 你的原型、月度 X-Ray | ✓ | ✕ | ✕ |
Streak（連續日數） 你做了幾多日 | ✓ | ✕ | ✕ |
分享卡 你自己撳「分享」整出來的那一張 | ✓ | △ | ✕ |
上載的相片 食糧相片 | ✓ | ✕ | ✕ |
Voice Burn 錄音 根本沒有存起過，30 秒後銷毀 | ✕ | ✕ | ✕ |
危機訊號（自殺 / 自殘） 偵測在你部機行，只係彈熱線畀你，沒有通知任何人 | ✓ | ✕ | ✕ |
✓看得到✕看不到△只在你主動分享時
幾個你應該知的原則
- Row-level security
Supabase RLS 強制：journal / mood input / 食糧 profile / unlock 等所有 row 只可以由 user 本人讀寫。沒有 service-role key 就無人看到，包括平台 admin。
- 沒有任何「他人檢視」入口
這個 app 沒有家長帳戶，也沒有監護人入口。不論任何角色，都沒有一條路徑可以讀到你寫的內容 —— 這一點在資料庫層面已經封死，不是靠介面隱藏。
- 送去 AI 的文字不帶身分
精神體檢、食糧推薦、探索地圖、BenBen 對話、時間囊這幾個功能，會將你輸入的文字送去 Anthropic 的 Claude API 生成回應。同一個請求裡面不會附帶你的電郵、暱稱或帳戶 ID，Anthropic 亦不會攞去訓練模型。詳見私隱政策。
- Voice Burn 沒有錄音檔
錄音由頭到尾都沒有寫入儲存空間，30 秒後銷毀，只留低一個能量數值。這一行在表上是三個 ✕ ——連你自己都翻聽不到。
- 危機提示只走你部機
AI 偵測到嚴重危機（自殺 / 自殘）字眼時，會即場彈求助熱線（撒瑪利亞 2389 2222）畀你。這個偵測在你部機上行，不會通知任何人，也不會寫入任何紀錄。