正文言語： 簡体字中国語版が正文です。この翻訳は便宜のために提供しています。

濫用防止ポリシー

発効日：2026 年 8 月 8 日

エンドユーザー、デベロッパ生態系および摇月 Swaymoon デベロッパポータル、Swaymoon アカウントならびに関連サービス（以下「本サービス」）の安全性と可用性を保護するため、本濫用防止ポリシーを定めます。本ポリシーはデベロッパポータル「利用規約」の補足説明です。両者に不一致がある場合は、濫用行為に対する拘束がより厳しい方を優先します。Swaymoon アカウント側の濫用規則は Swaymoon アカウントの「濫用防止ポリシー」をご覧ください。双方が同時に適用されるときは、より厳しい方を取ります。

1. 適用範囲

デベロッパポータルまたは関連するデベロッパ API を利用するすべての個人および組織に適用します。識別子の登録、コールバックおよびプライバシーポリシーリンクの設定、Swaymoon アカウントのデベロッパ API の代理呼び出し、ならびにポータルおよびドキュメントへのアクセスを含みます。

2. 禁止される濫用行為

摇月の書面による許可なく、あなたは次の行為を実施し、または実施を助けてはなりません。

2.1 デベロッパの身分および資格情報の濫用

• 有効な通知用メールアドレスを紐付けずに、デベロッパになるための検証を回避すること
• デベロッパポータルのアクセス権限またはチーム所属の売買、貸与、貸出し
• client_secret またはセッショントークンの漏えい、公開掲載または共有、あるいは機密クライアントを非機密の方法で意図的に配備してシークレットを露出させること
• 実際のアプリケーション意図のない識別子の大量・自動作成、またはシステム資源の占有

2.2 識別子および認可フローの濫用

• 誤導的なアプリケーション名称またはアイコンを登録し、摇月、他社または著名なアプリケーションを装うこと
• あなたが管理できないリダイレクト URI またはデータ削除コールバックを登録し、認可コードやトークンの傍受、または削除確認の偽造に用いること
• 業務と無関係な権限をエンドユーザーに認可させ、または取得済みの認可データを範囲外で使用すること
• OAuth / OIDC の流れを濫用してフィッシング、セッションハイジャックまたはアカウント乗っ取りを行うこと
• 連携能力を違法・規約違反のアプリケーション、コンテンツ配信または闇市場に用いること

2.3 技術および API の濫用

• ポータル、Swaymoon アカウントの API またはインフラに対するスキャン、侵入、負荷試験またはサービス拒否攻撃（当社の書面による許可を得たセキュリティテストを除く）
• 無断でのデータの収集、一括書き出しまたは転売
• リクエスト／レスポンスの妨害・改ざん、クライアントの偽造、またはレート制限の脆弱性の濫用
• マルウェアやフィッシングページの拡散、または利用者を偽の Swaymoon アカウント／デベロッパポータルのページへ誘導すること

2.4 その他の違法または有害な行為

• 国家の安全、公共の安全を害し、または未成年者の権利利益を侵害すること
• 他人の知的財産権、プライバシー権、名誉権その他の適法な権利利益を侵害すること
• マネーロンダリング、賭博、禁制品の取引などの違法活動、またはそれらの便宜を図ること
• 当社が合理的に、利用者、サービスまたは第三者に重大なリスクをもたらすと考える行為

3. 検知および調査

当社は、リスク制御、レート制限、ログ監査、利用者からの苦情、第三者インテリジェンスなどの手段を組み合わせて濫用を識別することがあります。疑わしい活動を調査するため、法令が許す範囲で関連機能を制限し、追加の確認を求め、またはサービスを一時停止することがあります。

あなたは合理的な調査に協力することに同意します。協力を拒否し、かつ重大なリスクがある場合、当社は第 4 条の措置を直接講じることができます。

4. 対応措置

濫用が確認され、または存在する合理的な理由がある場合、当社は情状に応じて次の一または複数の措置を講じることがあります。

• 警告、是正の要求、または関連行為の停止の要求
• デベロッパポータルへのサインインの制限、識別子の作成または更新の制限
• 関連する OAuth クライアント（識別子）の制限、無効化または削除
• デベロッパ能力の凍結または終了、および状況に応じた Swaymoon アカウント側措置との連動
• 主管機関への報告、または法令に従った必要な情報の保全および開示
• 民事、行政または刑事上の責任の追及

緊急の場合（進行中の攻撃または詐欺など）、当社は事前通知の前に一時的な制限措置を講じ、その後合理的な期間内にお知らせします（法令に別段の定めがある場合、または通知が対応を妨げる場合を除きます）。

5. 不服申立て

措置に誤りがあると考える場合は、通知を受けた後、合理的な期間内に hello@swaymoon.com へメールし、アカウント識別子、関連する client_id（ある場合）、時刻と理由を述べ、検証可能な資料を提供してください。当社は速やかに再審査します。濫用の情状が重大である、または違反を繰り返す場合、サービスを復旧しないことがあります。

6. ポリシーの更新

当社は本ポリシーを更新し、ドキュメントセンターで公表することがあります。本サービスの継続利用は、更新後の規則を知り、承諾したものとみなします（法令により改めて同意を得る必要がある場合を除きます）。

7. お問い合わせ

濫用、セキュリティ上の脆弱性の報告または不服申立て： hello@swaymoon.com

セキュリティ上の問題については、可能な限り再現手順と影響範囲を提供してください。事前の取決めなく本番環境に対する破壊的なテストを行わないでください。その他の連絡方法は「Swaymoon への連絡」をご覧ください。