摇月 Swaymoon 摇月 文档

隐私政策

上次更新：2026年8月16日

隐私政策

生效日期：2026 年 8 月 16 日

摇月 Swaymoon（下称「我们」）重视你的隐私。本政策说明我们在提供摇月 Swaymoon 报告问题门户（下称「本门户」「本服务」，网站为 reportaproblem.swaymoon.com）时如何收集、使用、存储、共享与保护个人信息，以及你享有的权利。使用本服务即表示你已了解本政策；我们另需取得同意的事项，会在相关场景单独征得你的同意。

本门户通过摇月 Swaymoon 通行账户登录。通行账户本身如何处理个人信息，见通行账户《隐私政策》。本政策仅说明报告问题门户额外或独立处理的信息。

本政策结合《中华人民共和国个人信息保护法》等适用要求制定，并在涉及跨境或英国/欧盟用户时参考 UK GDPR / GDPR 中取更严格做法的原则执行。

1. 我们处理的信息

1.1 登录与会话

为完成 OAuth / OIDC 登录并维持会话，本门户可能处理并保存：

  • 通行账户标识（sub）、用户名、展示名称
  • 邮箱（授权范围内由通行账户提供，或你在提交报告时填写的联系邮箱）
  • 账户语言偏好（若你授权 locale）
  • 会话标识、访问令牌与刷新令牌（加密存储）、过期时间、CSRF 防护令牌
  • 登录过程中的短期状态（如 PKCE 参数、登录后回跳地址）

1.2 你提交的报告

  • 报告类型（报告问题 / 报告滥用或安全问题）与相关产品
  • 标题、描述、补充说明，以及管理员公开回复
  • 附件的原始文件名、类型、大小与文件内容（zip 或 jpeg / png / gif / webp，每个不超过 10MB；提交时最多 3 个，每条往来最多 3 个，每单合计最多 12 个）
  • 处理状态与时间戳

管理员内部备注仅供处理使用，不会向你展示，也不用于向你发信。

1.3 使用过程中产生的信息

  • 访问本门户时的源 IP、IP 版本，以及本次命中的入口（杭州或弗吉尼亚），用于页脚「访问来源」展示与安全防护
  • 为保障安全与排障所必需的访问与错误日志（在可行范围内最小化）

1.4 我们不主动收集的内容

我们不会要求你提供与处理报告无关的敏感个人信息。请勿在描述或附件中提交密码、验证码、通行密钥或 client_secret。邮件通知不附带附件，只提供报告链接。

2. 处理目的与法律基础

目的示例
提供本门户登录、会话、提交与查看报告
受理与回复评估问题、与你往来、发送进度邮件
保障安全CSRF、会话校验、附件类型校验、防滥用与排障
履行法定义务响应监管要求、安全事件处置

提交报告所必需的信息（含邮箱与描述）属于提供本服务所必要的处理。登录授权中，openid、preferred_username 与 email 为本门户的必需权限；locale 为可选权限。

3. 共享、转让与公开披露

我们不会出售你的个人信息。仅在以下情形共享或披露：

  1. 通行账户：登录所必需的标识与授权范围内的声明在通行账户与本门户之间流转。
  2. 受托处理方：如云基础设施、邮件发送服务商（用于向你和内部处理邮箱投递通知）。其仅能按我们的指示、为提供服务所必需的目的处理数据。
  3. 内部处理人员：为受理报告所必需的最小范围访问。
  4. 法定情形：根据法律法规、诉讼、或政府主管部门的强制性要求。

附件保存在本服务本地磁盘，不上传到对象存储，也不会作为邮件附件外发。

4. 跨境与存储

报告、会话与附件在江苏，中国的本机存储中处理。我们通过访问控制、令牌加密、最小化传输等措施保护数据。

为提供全球可访问的网站，浏览器可能先连接到杭州或弗吉尼亚的入口服务器，再经加密隧道回源到上述处理地点。入口服务器不保存报告正文或附件。静态加速或邮件投递可能经境外通道传输联络信息，这不改变报告数据的存储地点。

因此，你的部分有限个人信息（例如经入口服务器的连接信息，以及邮件投递所需的联络信息）可能在中国大陆境外进行处理。我们会依据本《隐私政策》指导服务商，仅在提供本服务所必需的范围内处理这些数据。

数据保留期限以实现目的所必要为限：报告存续期间保留处理所必需的信息；你注销通行账户后，与该账户相关的门户会话将被清理。报告与附件的后续删除或匿名化，在法律要求或处理完毕后按最小化原则执行。审计与安全日志可能在更短或依法更长的期限内保留。

5. 你的权利

在适用法律下，你通常享有查阅、更正、删除、撤回同意与导出等权利。就本门户而言：

  • 登录后可在「我的报告」查看你提交的内容与公开往来
  • 可在报告下补充说明或附件
  • 可在通行账户「隐私」页面管理授权、导出与注销
  • 行使权利时，我们可能验证你的身份

与个人信息保护相关的请求，也可通过本门户或 hello@swaymoon.com 提出。

本门户使用名为 REPORTAPROBLEM_SID 的会话 Cookie（SameSite=Lax; Secure）以维持登录。语言偏好可能使用全站 swaymoon_locale Cookie。你可通过浏览器管理 Cookie；禁用后可能导致无法登录或语言设置无法保存。

7. 未成年人

若你是未成年人，请在监护人指导下阅读本政策并使用本服务。我们不会故意在未获监护人同意的情况下收集未成年人的个人信息。如发现相关情况，请联系我们处理。

8. 安全措施

我们采取与业务风险相匹配的技术与管理措施，包括传输加密、令牌加密存储、附件魔数校验、访问控制与最小化授权等。请你同时避免在报告中提交密钥类信息，并尽到账户与设备侧的安全义务。

9. 政策更新

我们可能更新本政策，并在文档中心公布更新后的版本与生效日期。重大变更将通过显著方式提示。若更新后需要重新取得同意，我们将在相关场景征得你的同意。

10. 联系我们

与个人信息保护相关的请求或投诉，请通过 报告问题门户 提交，或发送邮件至 hello@swaymoon.com。亦可查阅《联系摇月》。