正文言語： 簡体字中国語版が正文です。この翻訳は便宜のために提供しています。

プライバシーポリシー

発効日：2026 年 8 月 8 日

摇月 Swaymoon（以下「当社」）は、あなたのプライバシーを重視します。本ポリシーは、摇月 Swaymoon デベロッパポータル（以下「デベロッパポータル」「本サービス」、ウェブサイトは develop.swaymoon.com）の提供にあたり、当社が個人情報をどのように収集、利用、保存、共有および保護するか、ならびにあなたが有する権利を説明します。本サービスを利用することにより、あなたは本ポリシーを了承したものとみなされます。当社が別途同意を得る必要がある事項については、関連する場面で個別に同意を求めます。

デベロッパポータルは摇月 Swaymoon アカウントを通じてサインインします。Swaymoon アカウント自体が個人情報をどのように処理するかは、Swaymoon アカウントの「プライバシーポリシー」をご覧ください。本ポリシーは、デベロッパポータルが追加または独立して処理する情報のみを説明します。

本ポリシーは、《中華人民共和国個人情報保護法》等の適用要件を踏まえて策定し、越境処理または英国／EU の利用者に関わる場合は、UK GDPR / GDPR のうちより厳格な取扱いを原則として実施します。

1. 当社が処理する情報

1.1 サインインとセッション（ポータル側）

OAuth / OIDC サインインを完了し、デベロッパポータル上のセッションを維持するため、ポータルは次を処理し、ローカルのセッションストレージに保存することがあります。

• Swaymoon アカウントに関連するアカウント識別子、表示名、メールアドレス（サインイン時に Swaymoon アカウントが認可範囲内で提供）
• セッション識別子、アクセストークンおよびリフレッシュトークン（暗号化して保存）、有効期限、CSRF 防護トークン
• サインイン過程の短期間の状態（PKCE 関連パラメータ、サインイン後の戻り先など）

1.2 会員資格とチーム

初回のサインイン成功時、システムはあなたのために既定の個人チーム所属記録（チーム識別子、表示名、チームの種類、メンバー役割および加入時刻を含む）を作成することがあります。あなたが作成するアプリケーション識別子を当該チームに帰属させ、チームごとに隔離された利用者識別子（pairwise sub）を支えるためです。メンバーと招待の記録はデベロッパポータル側に保存し、アカウントには書き込みません。他者をチームに招待する場合、招待先の通知用メール、招待の状態、承諾時刻を処理します。参加後、他のメンバーは表示名を、管理役割は通知用メールも見ることがあります。

1.3 ポータルで提出するアプリケーション設定

識別子の作成または編集時に提出する情報（アプリケーション名称、アイコン、リダイレクト URI、権限範囲、データ削除コールバックアドレス、プライバシーポリシーのリンクなど）は、ポータルが Swaymoon アカウント側へ転送して保存し、OAuth / OIDC クライアント登録および利用者認可の表示に用います。これらの設定はあなたのアプリケーション連携のためのものであり、エンドユーザーの個人プロフィールではありません。ただしアイコンなどのファイルには、あなたがアップロードした画像内容が含まれることがあります。

1.4 ポータル側で長期保存しない内容

• 機密クライアントの client_secret の平文は、作成レスポンスで一度だけあなたに表示され、ポータルは再表示可能な平文アーカイブとしては保持しません
• エンドユーザーがあなたのアプリケーション経由で認可した後に生じる同意記録、トークン、UserInfo などは、Swaymoon アカウントが Swaymoon アカウントのプライバシーポリシーに従って処理し、デベロッパポータルが別途アーカイブすることはありません

2. 処理の目的および法的根拠

同意が必要な場面では、画面またはドキュメントで明確に案内します。契約の履行、法的義務の履行、または重大な適法な権利利益の保護に必要な処理は、適用法令に従って行います。

3. 共有、譲渡および公開開示

当社はあなたの個人情報を販売しません。次の場合に限り共有または開示します。

1. Swaymoon アカウント：サインインおよびクライアント登録に必要な情報が、規約および認可範囲に従い Swaymoon アカウントとデベロッパポータルの間で流通します。
2. エンドユーザーに見える情報：あなたが登録したアプリケーション名称、アイコン、プライバシーポリシーのリンクなどは、Swaymoon アカウントの同意ページまたは認可の詳細でエンドユーザーに表示されることがあります。
3. 委託処理者：クラウドインフラなど。当社の指示に従い、サービス提供に必要な目的でのみデータを処理し、相応の秘密保持およびセキュリティ義務を負います。
4. 法令上の事由：法令、訴訟、または政府主管部門の強制的な要請に基づく場合。
5. 事業再編：合併、分割、資産譲渡が生じた場合、当社は承継者に本ポリシーの拘束を継続させ、必要なときは改めてあなたの同意を求めます。

4. 越境および保存

デベロッパポータルのセッションおよびチームなどのローカルデータ、ならびに Swaymoon アカウント関連の設定データは、中国江蘇省で処理および保存されます（または Swaymoon アカウントのインフラと一致する場所）。当社はアクセス制御、暗号化、伝送の最小化などの措置によりデータを保護します。

世界からアクセス可能なウェブサイトおよび API を提供するため、静的コンテンツまたはエッジ加速は国外のコンテンツ配信ネットワークを経由して伝送されることがあります。これは上記のアカウントおよびポータル業務データの保存・処理場所を変更するものではありません。

データの保存期間は目的達成に必要な限度とします。デベロッパポータルを継続して利用している間は、サービス提供に必要なセッションおよびチーム情報を保持します。セッションの期限切れまたはサインアウト後、対応するセッションデータは無効化または削除されます。Swaymoon アカウント側があなたのアカウントに対するデータ削除通知を発した場合、ポータルは取決めに従いローカルのセッション等のデータを消去します。登録済みの OAuth クライアントを削除するかどうかは、ポータルでのあなたの操作および Swaymoon アカウント側の規則によります（削除通知は、既定ではチーム配下の識別子をすべて自動消去しません）。法令が保存を求める場合を除きます。

5. あなたの権利

適用法令のもと、あなたは通常、閲覧、複製、訂正、削除、同意の撤回、書き出しなどの権利を有します。デベロッパポータルについては次のとおりです。

• ポータルで会員資格および作成済み識別子の設定を確認できます
• 変更が許可されている識別子の項目を編集し、または不要になった識別子を削除できます
• Swaymoon アカウントのプロフィール、セキュリティ設定、書き出しおよびアカウント削除は、passport.swaymoon.com で行ってください
• Swaymoon アカウント削除の結果は Swaymoon アカウントのプライバシーポリシーによります。ポータルのローカルセッションは削除手続に伴い消去されます

権利を行使する際、当社はあなたの身分を確認することがあります。連絡先は下記をご覧ください。

6. Cookie およびローカルストレージ

デベロッパポータルは、サインインおよび CSRF 防護を維持するため、Cookie（セッション Cookie など）および必要なセキュリティトークンを使用します。詳細は「Cookie ポリシー」をご覧ください。必要な Cookie を無効にすると、サインインまたはポータルの利用ができなくなることがあります。

7. 未成年者

あなたが未成年者である場合は、保護者の指導のもと本ポリシーを読み、本サービスを利用してください。当社は、保護者の同意なく未成年者の個人情報を故意に収集しません。該当する状況を発見した場合は、当社に連絡して対応を依頼してください。

8. セキュリティ措置

当社は事業リスクに見合った技術的および組織的措置を講じます。伝送の暗号化、セッションおよびトークンのアクセス制御、鍵管理および最小権限の付与などを含みます。あわせて、client_secret、サーバーおよびサインイン済みデバイスを適切に保管してください。

9. ポリシーの更新

当社は本ポリシーを更新することがあり、更新後の版および発効日をドキュメントセンターで公表します。重大な変更は目立つ方法でお知らせします。更新後に改めて同意を得る必要がある場合は、関連する場面であなたの同意を求めます。

10. お問い合わせ

個人情報保護に関する請求または苦情は、hello@swaymoon.com までメールするか、docs.swaymoon.com で「Swaymoon への連絡」および最新の説明をご覧ください。