隐私政策

生效日期：2026 年 8 月 18 日

摇月 Swaymoon（下称「我们」）重视你的隐私。本政策说明我们在提供摇月 Swaymoon 问卷（下称「本服务」，网站为 survey.swaymoon.com）时如何收集、使用、存储、共享与保护个人信息。使用本服务即表示你已了解本政策。

匿名填写不要求登录通行账户。若你登录后填写，或问卷要求登录，通行账户如何处理个人信息见通行账户《隐私政策》。本政策仅说明问卷服务额外或独立处理的信息。

1. 我们处理的信息

1.1 登录与会话（仅在你登录时）

• 通行账户标识（sub）、用户名、展示名称
• 邮箱（授权范围内由通行账户提供）
• 账户语言偏好（若你授权 locale）
• 会话标识、访问令牌与刷新令牌（加密存储）、CSRF 防护令牌

1.2 答卷

• 你填写的题目答案（文本、选项、评分、地址、坐标、文件或签名等）
• 问卷当时的题目快照，用于之后统计仍能对应原题
• 可选的填写密码校验结果（我们不向你展示密码；公开接口也不返回密码明文）
• 若问卷记名：账户标识与展示名称；匿名问卷不绑定账户

1.3 防滥用与安全

• 填写会话 Cookie（SURVEY_FILL）与 CSRF 令牌
• 源 IP、User-Agent、填写渠道，用于限额、排障与问卷回收分析
• 若启用验证码：向验证码服务提交校验参数（不包含答卷正文）

1.4 地理位置

若题目为地理位置，你可搜索地点或使用当前定位。浏览器定位在你的设备完成；坐标由本服务服务器向高德 Web REST 查询地址。页面与前端配置不含地图 Key。

1.5 我们不主动收集的内容

请勿在答案或附件中提交密码、验证码、通行密钥或 client_secret。

2. 处理目的

3. 共享与存储

我们不会出售你的个人信息。答卷与附件保存在本服务本地存储（江苏，中国）。浏览器可能先连接杭州或弗吉尼亚入口再回源。地理位置查询会将你提供的关键词或坐标发送给高德 Web 服务。登录所必需的标识在通行账户与本服务之间流转。

你注销通行账户后，与该账户相关的问卷会话将被清理；记名答卷会按数据删除回调删除。匿名答卷因未绑定账户，不会因注销而自动删除。

4. 你的权利

• 登录后可在「我的答卷」查看记名提交
• 可在通行账户「隐私」页面管理授权、导出与注销
• 行使权利时，我们可能验证你的身份

5. 联系我们

关于本政策，请通过 报告问题门户 提交，或发送邮件至 hello@swaymoon.com。