MOONLIGHT POST · 月光邮局
隐私政策 / Privacy Policy
最后更新：2026 年 8 月 29 日
我们收集的资料
点一盏灯（免费）：你写下的收灯对象、落款、寄语，以及你选择的可见范围。若你选择「只给某个人」，我们另外储存取灯暗号的单向雜凑值 —— 暗号本身不会被储存，我们无法还原或代你查看。若你在登录状态下点灯，我们会记下你的登录邮箱，以便你日后在别的装置找回自己的灯。
登录：你的邮箱，以及登录链接的雜凑值与有效期限。我们不使用密码。
心意月光匣（付费）：寄件人与收件人邮箱、收件人名字、寄语、落款、你选择的开启时间，以及订单与付款状态。付款卡资料由 Stripe 处理，月光邮局不会储存你的完整银行卡资料。
活动通知：若你勾选同意接收活动通知，或在点灯完成页主动留下邮箱，我们会记录你的邮箱、同意的时间与来源。
我们如何使用资料
资料只用于验证登录、保存与开启你点亮的灯、处理付款、寄送私密开启链接、发送订单存档、提供客户支持，以及防止滥用。
只有明确同意的人会收到活动通知。为了寄送登录链接或订单通知而取得的邮箱，不会被用于推广。
公开与私密
- 与人间共读：这盏灯的收灯对象与寄语会出现在公开灯海，任何人都可能读到。你的落款只有在你开启「公开显示落款」时才会显示，预设为开启，你可以随时在点灯时关掉。
- 只给某个人：内容不会出现在公开灯海。收件人必须同时拥有专属链接与 6 位取灯暗号才能开启。我们建议你把链接与暗号分开传送。
社交媒体转载：「与人间共读」只是产品内的公开，不等于我们可以把你的灯搬到站外。只有你在点灯时另外勾选「愿意让这盏灯出现在月光邮局的社交媒体」，我们才会转载，而且一律隐去落款。私密灯永远不会被转载，也不会看到这个选项。想撤回同意，请来信告诉我们灯页号码。
保留期限
- 灯：保留至 2026 年 10 月 2 日（可寻灯截止日），之后删除。
- 月光匣的私密开启链接：寄送后 30 天失效。
- 登录链接：15 分钟内有效，使用后或逾期即失效，并会定期清除。
- 活动通知的联络方式：保留至你取消订阅，或我们不再需要为止。
你的选择
- 取消订阅：每一封活动通知邮件都附有取消订阅链接，点一下即可停止，无需登录。
- 登录链接与订单通知属于交易邮件，不受取消订阅影响 —— 那是你使用服务所必需的。
- 你可要求查阅、更正或删除与你有关的资料，也可随时撤回同意。请联络 [email protected]。
Cookie 与本机储存
我们只使用维持登录状态所需的 cookie。它是 HttpOnly（网页脚本读不到）、SameSite=Lax，有效期 7 天，你可以随时在「我的月光」按登出清除。
浏览器本机另外会存放你自己那盏灯、界面语言等便利性资料。这些只留在你的装置上，不会传送给我们；登出会一并清除。
我们没有使用任何广告追踪或第三方分析工具。
服务提供者与资料存放位置
我们使用 Stripe 处理付款、Supabase 储存必要资料、Resend 寄送邮件，以及托管服务提供网站与安全接口。这些服务仅按提供本服务所需处理资料。浏览器不会直接连接资料库，所有存取都经由我们的服务器。
其中 Supabase 的资料存放于澳洲雪梨，Stripe 与 Resend 亦在马来西亚境外营运。也就是说，你的资料可能在马来西亚境外被储存或处理。使用本服务即表示你了解并同意这一点。
安全措施
全站以 HTTPS 传输；登录凭证为 HttpOnly cookie；取灯暗号只以单向雜凑储存，不留明文；浏览器不持有资料库金钥，所有资料库存取都经由服务器并受列级安全政策限制。没有任何系统能保证绝对安全，但我们会以合理方式保护你的资料。
未成年人
本服务不以未满 13 岁的儿童为对象，我们不会刻意收集其个人资料。若你认为有儿童向我们提供了资料，请来信，我们会删除。
政策变更
本政策如有修订，我们会更新本页顶端的「最后更新」日期。若变更涉及资料用途的重大调整，我们会以显著方式另行告知。
联系我们
本服务的资料控制者为 Antusen Consultancy（马来西亚 SSM 注册号 202603055866 / JM1041017-P），以「月光邮局」（moonlightpost.my）之名营运。
如对本政策有疑问，或要求查阅、更正、删除你的资料，请浏览 客户支持，或电邮至 [email protected]。