隐私政策

生效日期：2026 年 8 月 5 日

摇月 Swaymoon（下称「我们」）重视你的隐私。本政策说明我们在提供摇月 Swaymoon 通行账户（下称「通行账户」「本服务」）时如何收集、使用、存储、共享与保护个人信息，以及你享有的权利。使用本服务即表示你已了解本政策；我们另需取得同意的事项，会在相关场景单独征得你的同意。

本政策结合《中华人民共和国个人信息保护法》等适用要求制定，并在涉及跨境或英国/欧盟用户时参考 UK GDPR / GDPR 中取更严格做法的原则执行。

1. 我们处理的信息

1.1 你提供或注册时产生的信息

• 账户标识：手机号、邮箱、用户名等登录标识
• 资料信息：你设置的显示名、头像等资料（若有）
• 安全信息：你启用的双重认证、通行密钥（Passkey）相关凭证数据、恢复与验证过程中产生的必要信息
• 你主动提交的内容：如支持请求中的说明、注销理由等

1.2 使用服务过程中产生的信息

• 登录与会话：登录时间、大致设备/客户端信息、会话标识、已登录设备列表
• 授权记录：你向第三方应用授予的权限范围、同意时间等（同意账本）
• 隐私邮箱：授权应用时分配的别名地址、启用/停用状态及为转发所必需的绑定关系（真实邮箱用于投递，不向第三方应用展示）
• 安全与运维日志：用于防滥用、排障与审计的必要日志（在可行范围内作最小化与访问控制）

1.3 我们不主动收集的内容

我们不会要求你提供与通行账户功能无关的敏感个人信息。邮件中继在转发过程中会处理邮件传输所必需的信头与内容，目的仅限于完成你启用的隐私邮箱转发；经中继转发的邮件正文与附件在转发完成后数秒内删除，我们不长期保存邮件内容。详见《隐私邮箱》指南。

2. 处理目的与法律基础

我们处理个人信息主要用于：

在需要取得同意的场景（例如首次同意用户协议与隐私政策、向第三方授权），我们会通过界面明确提示。为履行合同、法定义务或保护重大合法权益所必需的处理，将依据适用法律进行。

3. 共享、转让与公开披露

我们不会出售你的个人信息。仅在以下情形共享或披露：

1. 经你授权的第三方应用：在你同意的权限范围内，向该应用提供必要信息（例如标识符、邮箱或隐私邮箱别名、资料字段等，以授权页展示为准）。
2. 受托处理方：如云基础设施、短信/邮件发送服务商等，其仅能按我们的指示、为提供服务所必需的目的处理数据，并承担相应保密与安全义务。
3. 法定情形：根据法律法规、诉讼、或政府主管部门的强制性要求。
4. 业务整合：如发生合并、分立、资产转让，我们会要求继受方继续受本政策约束，并在需要时重新征求你的同意。

4. 跨境与存储

你的通行账户相关个人信息（含账户资料、登录标识、授权与会话、隐私邮箱别名映射等）在江苏，中国进行处理与存储。我们通过访问控制、加密、最小化传输等措施保护数据。

为提供全球可访问的网站与接口，静态内容或边缘加速可能经境外内容分发网络传输；这不改变上述账户数据的存储与处理地点。短信、邮件投递等第三方通道仅在提供相应功能所必需的范围内接收你主动提交或业务必需的联络信息，并按其服务条款处理。

数据保留期限以实现目的所必要为限：账户存续期间保留提供服务所必需的信息；注销并完成宽限期后，我们将删除或匿名化相关个人信息，法律法规要求保留的除外。审计与安全日志可能在更短或依法更长的期限内保留。经隐私邮件中继转发的邮件正文与附件在转发完成后数秒内删除，不属于长期保留范围。

5. 你的权利

在适用法律下，你通常享有：

• 查阅、复制：在通行账户「隐私」等页面查看账户与授权相关信息
• 更正、补充：更新资料与登录标识（受验证与安全策略约束）
• 删除与注销：申请注销账户；申请后可能进入宽限期，期间再次登录可取消
• 撤回同意：撤销对第三方应用的授权；停用隐私邮箱别名
• 导出：申请导出账户相关数据（如账户信息、授权应用、会话与同意账本等，以产品实际提供的范围为准）
• 约束自动化决策：本服务不以对你权益有重大影响的自动化决策作为唯一决定方式

你可以在 passport.swaymoon.com 登录后，于「隐私」页面管理隐私邮箱、第三方应用授权、导出与注销。行使权利时，我们可能验证你的身份。

6. Cookie 与本地存储

为维持登录会话、安全防护与基本偏好，我们可能使用 Cookie 或类似技术（含会话 Cookie）。你可通过浏览器管理 Cookie；禁用后可能导致无法登录或部分功能不可用。

7. 未成年人

若你是未成年人，请在监护人指导下阅读本政策并使用本服务。我们不会故意在未获监护人同意的情况下收集未成年人的个人信息。如发现相关情况，请联系我们处理。

8. 安全措施

我们采取与业务风险相匹配的技术与管理措施，包括传输与存储加密、访问控制、密钥管理、审计与最小化授权等，防止个人信息遭到未经授权的访问、泄露、篡改或丢失。请你同时尽到账户与设备侧的安全义务。

9. 政策更新

我们可能更新本政策，并在文档中心公布更新后的版本与生效日期。重大变更将通过显著方式提示。若更新后需要重新取得同意，我们将在相关场景征得你的同意。

10. 联系我们

与个人信息保护相关的请求或投诉，请发送邮件至 hello@swaymoon.com，或访问 docs.swaymoon.com 查阅《联系摇月》与最新说明。