プライバシーポリシー

施行日：2026 年 8 月 16 日

Swaymoon（以下「当社」）は、あなたのプライバシーを尊重します。本ポリシーは、Swaymoon 問題報告（以下「本ポータル」「本サービス」、サイトは reportaproblem.swaymoon.com）を提供する際に、個人情報をどのように収集、利用、保存、共有、保護するか、およびあなたの権利を説明します。本サービスを使うことは、本ポリシーを理解したことを意味します。別途の同意が必要な場合は、その場面で求めます。

本ポータルは Swaymoon アカウントでサインインします。アカウント自体の個人情報の扱いは、Swaymoon アカウントのプライバシーポリシーを見てください。本ポリシーは、問題報告ポータルが追加または独自に扱う情報だけを説明します。

本ポリシーは、中華人民共和国個人情報保護法などの適用要件に沿って作成し、越境または英国 / EU の利用者については UK GDPR / GDPR のうちより厳しい考え方を参照します。

1. 当社が扱う情報

1.1 サインインとセッション

OAuth / OIDC サインインを完了し、セッションを維持するため、本ポータルは次を扱い、保存することがあります。

• アカウント識別子（sub）、ユーザー名、表示名
• メール（付与された範囲でアカウントから得たもの、または報告時にあなたが入力した連絡先）
• アカウントの言語設定（locale を付与した場合）
• セッション ID、アクセス / リフレッシュトークン（暗号化して保存）、有効期限、CSRF トークン
• サインイン中の短い状態（PKCE パラメータ、戻り先 URL）

1.2 あなたが送る報告

• 種類（問題の報告 / 濫用またはセキュリティの報告）と対象製品
• 件名、本文、追記、管理者の公開返信
• 添付の元のファイル名、種類、サイズ、内容（zip または jpeg / png / gif / webp。各 10MB まで。送信時最大 3 個、1 通あたり最大 3 個、1 件あたり合計最大 12 個）
• 対応状態と時刻

管理者の内部メモは対応専用で、あなたには表示されず、メールも送りません。

1.3 利用中に生じる情報

• アクセス元 IP、IP バージョン、今回当たった入口（杭州またはバージニア）。フッターの「アクセス元」表示とセキュリティに使います
• セキュリティと障害切り分けに必要なアクセス / エラーログ（実行可能な範囲で最小化）

1.4 積極的に集めないもの

報告の対応に関係しない機微な個人情報は求めません。本文や添付にパスワード、確認コード、パスキー、client_secret を書かないでください。通知メールはファイルを添付せず、リンクだけを含みます。

2. 目的と根拠

報告に必要な情報（メールと本文を含む）は、本サービスの提供に必要な処理です。サインインでは openid、preferred_username、email が必須スコープで、locale は任意です。

3. 共有、譲渡、開示

当社は個人情報を販売しません。共有または開示するのは次の場合だけです。

1. Swaymoon アカウント：サインインに必要な識別子と、付与されたクレームがアカウントと本ポータルの間を流れます。
2. 委託先：インフラ、およびあなたと社内の対応用メールへ通知を届けるメール事業者。当社の指示と、サービス提供に必要な目的に限ります。
3. 社内の対応者：報告を扱うために必要な最小範囲。
4. 法令：法令、訴訟、または権限ある当局の強制的な求め。

添付は本サービスのローカルディスクに置かれ、オブジェクトストレージへは上がらず、メール添付としても送られません。

4. 保管場所と保持

報告、セッション、添付は中国・江蘇のローカル保存で処理します。アクセス制御、トークンの暗号化、転送の最小化で守ります。

世界から届くように、ブラウザは杭州またはバージニアの入口に先に接続し、暗号化トンネルで上記の処理拠点へ戻ります。入口サーバは本文や添付を保存しません。静的配信やメール配送が海外経路を通ることがあっても、報告データの保管場所は変わりません。

そのため、限られた一部の個人情報（入口での接続情報や、メール配送に必要な連絡先など）は中国大陸の外で処理されることがあります。当社は本プライバシーポリシーに従い、サービス提供に必要な範囲でのみ処理するよう委託先を指示します。

保持期間は目的に必要な範囲です。報告がある間は対応に必要な情報を残します。Swaymoon アカウントを削除したあと、そのアカウントのポータルセッションは消します。報告と添付のその後の削除または匿名化は、法令と最小化に従います。監査・セキュリティログは、より短く、または法令が求める場合はより長く残すことがあります。

5. あなたの権利

適用法の下で、通常は閲覧、訂正、削除、同意の撤回、書き出しなどの権利があります。本ポータルでは：

• サインイン後、「自分の報告」で提出内容と公開のやり取りを見られます
• 報告に追記や添付を追加できます
• アカウントの「プライバシー」で認可、書き出し、削除を管理できます
• 請求に応じる前に、本人確認を行うことがあります

プライバシーに関する請求は、本ポータルまたは hello@swaymoon.com でも送れます。

6. Cookie とローカル保存

本ポータルは、サインイン維持のため REPORTAPROBLEM_SID セッション Cookie（SameSite=Lax; Secure）を使います。言語設定はサイト共通の swaymoon_locale Cookie を使うことがあります。ブラウザで Cookie を管理できます。無効にすると、サインインや言語の保存ができなくなることがあります。

7. 未成年者

未成年者は、保護者の指導の下で本ポリシーを読み、本サービスを使ってください。保護者の同意なく未成年者の個人情報を故意に集めることはしません。該当すると思われる場合は連絡してください。

8. セキュリティ

リスクに見合う技術的・組織的対策（転送の暗号化、トークンの暗号化保存、ファイルのマジックバイト確認、アクセス制御、最小権限）を取ります。報告に秘密を書かず、アカウントと端末側の安全も守ってください。

9. 更新

当社は本ポリシーを更新し、新しい版と施行日をドキュメントに掲載することがあります。重大な変更は目立つ形で知らせます。改めて同意が必要な場合は、その場面で求めます。

10. 連絡先

個人情報保護に関する請求や苦情は、問題報告 から送るか、hello@swaymoon.com へメールしてください。《Swaymoon への連絡》も参照してください。