privacy-policy

最終更新:2026年8月15日

正文言語: 簡体字中国語版が正文です。この翻訳は便宜のために提供しています。

プライバシーポリシー

発効日:2026 年 8 月 5 日

摇月 Swaymoon(以下「当社」)は、あなたのプライバシーを重視します。本ポリシーは、摇月 Swaymoon アカウント(以下「Swaymoon アカウント」「本サービス」)の提供にあたり、当社が個人情報をどのように収集、利用、保存、共有および保護するか、ならびにあなたが有する権利を説明します。本サービスを利用することにより、あなたは本ポリシーを了承したものとみなされます。当社が別途同意を得る必要がある事項については、関連する場面で個別に同意を求めます。

本ポリシーは、《中華人民共和国個人情報保護法》等の適用要件を踏まえて策定し、越境処理または英国/EU の利用者に関わる場合は、UK GDPR / GDPR のうちより厳格な取扱いを原則として実施します。

1. 当社が処理する情報

1.1 あなたが提供する情報、または登録時に生じる情報

  • アカウント識別子:電話番号、メールアドレス、ユーザー名などのサインイン識別子
  • プロフィール情報:あなたが設定した表示名、アバター等の資料(ある場合)
  • セキュリティ情報:あなたが有効化した二要素認証、パスキー(Passkey)に関する資格情報データ、復旧および確認の過程で生じる必要な情報
  • あなたが自ら提出する内容:サポート依頼における説明、アカウント削除の理由など

1.2 サービス利用の過程で生じる情報

  • サインインとセッション:サインイン時刻、おおよそのデバイス/クライアント情報、セッション識別子、サインイン済みデバイスの一覧
  • 認可記録:あなたが第三者アプリケーションに付与した権限の範囲、同意した時刻など(同意台帳)
  • プライバシーメール:アプリケーション認可時に割り当てられたエイリアスアドレス、有効/無効の状態、および転送に必要な紐付け(実メールアドレスは配達に用い、第三者アプリケーションには表示しません)
  • セキュリティおよび運用ログ:濫用防止、障害対応および監査に必要なログ(実行可能な範囲で最小化およびアクセス制御を行います)

1.3 当社が能動的に収集しない内容

当社は、Swaymoon アカウントの機能と無関係な機微な個人情報の提供を求めません。メール中継は転送の過程で、伝送に必要なヘッダおよび内容を処理しますが、目的はあなたが有効化したプライバシーメールの転送を完了することに限ります。中継を経て転送されたメール本文および添付ファイルは、転送完了後数秒以内に削除され、当社はメール内容を長期保存しません。詳細は「プライバシーメール」ガイドをご覧ください。

2. 処理の目的および法的根拠

当社が個人情報を処理する主な目的は次のとおりです。

目的
アカウントおよび身分証明サービスの提供登録・サインイン、セッション維持、UserInfo、トークンの発行
セキュリティの確保確認コード、二要素認証、パスキー、異常サインインの防御、リプレイ防止
認可および同意の管理OAuth / OIDC 認可、同意記録、認可の取消し
プライバシー機能プライバシーメールの割当てとメール転送
法的義務の履行規制上の要請への対応、セキュリティインシデントの処理
サービスの改善識別子除去または集計分析に基づく安定性および体験の改善(本ポリシーに反するプロファイリングの濫用には用いません)

同意が必要な場面(たとえば初めて利用規約およびプライバシーポリシーに同意する場合、第三者への認可など)では、画面上で明確に案内します。契約の履行、法的義務の履行、または重大な適法な権利利益の保護に必要な処理は、適用法令に従って行います。

3. 共有、譲渡および公開開示

当社はあなたの個人情報を販売しません。次の場合に限り共有または開示します。

  1. あなたが認可した第三者アプリケーション:あなたが同意した権限の範囲内で、当該アプリケーションに必要な情報を提供します(識別子、メールアドレスまたはプライバシーメールのエイリアス、プロフィール項目など。認可ページの表示によります)。
  2. 委託処理者:クラウドインフラ、SMS/メール送信事業者など。当社の指示に従い、サービス提供に必要な目的でのみデータを処理し、相応の秘密保持およびセキュリティ義務を負います。
  3. 法令上の事由:法令、訴訟、または政府主管部門の強制的な要請に基づく場合。
  4. 事業再編:合併、分割、資産譲渡が生じた場合、当社は承継者に本ポリシーの拘束を継続させ、必要なときは改めてあなたの同意を求めます。

4. 越境および保存

あなたの Swaymoon アカウントに関する個人情報(アカウント資料、サインイン識別子、認可とセッション、プライバシーメールのエイリアスマッピングなどを含む)は、中国江蘇省で処理および保存されます。当社はアクセス制御、暗号化、伝送の最小化などの措置によりデータを保護します。

世界からアクセス可能なウェブサイトおよび API を提供するため、静的コンテンツまたはエッジ加速は国外のコンテンツ配信ネットワークを経由して伝送されることがあります。これは上記アカウントデータの保存・処理場所を変更するものではありません。SMS、メール配達などの第三者チャネルは、対応する機能の提供に必要な範囲でのみ、あなたが自ら提出した、または業務上必要な連絡先情報を受け取り、各サービスの利用規約に従って処理します。

データの保存期間は目的達成に必要な限度とします。アカウントの存続中はサービス提供に必要な情報を保持し、削除申請が完了し猶予期間が終了した後、法令が保存を求める場合を除き、関連する個人情報を削除または匿名化します。監査およびセキュリティログは、より短い期間、または法令によりより長い期間、保持されることがあります。プライバシーメール中継を経て転送されたメール本文および添付ファイルは、転送完了後数秒以内に削除され、長期保存の対象ではありません。

5. あなたの権利

適用法令のもと、あなたは通常、次の権利を有します。

  • 閲覧、複製:Swaymoon アカウントの「プライバシー」等のページで、アカウントおよび認可に関する情報を確認すること
  • 訂正、補充:プロフィールおよびサインイン識別子を更新すること(確認およびセキュリティ方針の制約を受けます)
  • 削除およびアカウント削除:アカウント削除を申請すること。申請後に猶予期間に入ることがあり、その間に再度サインインすると取消せます
  • 同意の撤回:第三者アプリケーションへの認可を取り消すこと。プライバシーメールのエイリアスを無効化すること
  • 書き出し:アカウント関連データの書き出しを申請すること(アカウント情報、認可済みアプリケーション、セッションおよび同意台帳など。製品が実際に提供する範囲によります)
  • 自動化された意思決定の制約:本サービスは、あなたの権利利益に重大な影響を及ぼす自動化された意思決定のみを決定の唯一の方法としません

passport.swaymoon.com にサインインした後、「プライバシー」ページでプライバシーメール、第三者アプリケーションの認可、書き出しおよびアカウント削除を管理できます。権利を行使する際、当社はあなたの身分を確認することがあります。

サインインセッションの維持、セキュリティ防護および基本的な設定のため、当社は Cookie または類似技術(セッション Cookie を含む)を使用することがあります。ブラウザで Cookie を管理できます。無効化すると、サインインできない、または一部の機能が利用できなくなることがあります。

7. 未成年者

あなたが未成年者である場合は、保護者の指導のもと本ポリシーを読み、本サービスを利用してください。当社は、保護者の同意なく未成年者の個人情報を故意に収集しません。該当する状況を発見した場合は、当社に連絡して対応を依頼してください。

8. セキュリティ措置

当社は事業リスクに見合った技術的および組織的措置を講じます。伝送および保存時の暗号化、アクセス制御、鍵管理、監査および最小権限の付与などを含み、個人情報の無断アクセス、漏えい、改ざんまたは喪失を防ぎます。あわせて、アカウントおよびデバイス側のセキュリティ義務を果たしてください。

9. ポリシーの更新

当社は本ポリシーを更新することがあり、更新後の版および発効日をドキュメントセンターで公表します。重大な変更は目立つ方法でお知らせします。更新後に改めて同意を得る必要がある場合は、関連する場面であなたの同意を求めます。

10. お問い合わせ

個人情報保護に関する請求または苦情は、hello@swaymoon.com までメールするか、docs.swaymoon.com で「Swaymoon への連絡」および最新の説明をご覧ください。