隐私政策

生效日期：2026 年 8 月 17 日

摇月 Swaymoon（下称「我们」）重视你的隐私。本政策说明我们在提供摇月 Swaymoon 状态监测（下称「本服务」，网站为 status.swaymoon.com）时如何收集、使用、存储、共享与保护个人信息，以及你享有的权利。使用本服务即表示你已了解本政策；我们另需取得同意的事项，会在相关场景单独征得你的同意。

订阅功能通过摇月 Swaymoon 通行账户登录。通行账户本身如何处理个人信息，见通行账户《隐私政策》。本政策仅说明状态监测额外或独立处理的信息。

本政策结合《中华人民共和国个人信息保护法》等适用要求制定，并在涉及跨境或英国/欧盟用户时参考 UK GDPR / GDPR 中取更严格做法的原则执行。

1. 我们处理的信息

1.1 浏览状态页（未登录）

你可以在未登录情况下浏览公开状态、事故摘要与访问路径探测结果。此时我们可能处理为保障安全与可用性所必需的访问日志（如源 IP、请求时间、User-Agent），并在可行范围内最小化。

1.2 登录与订阅

为完成 OAuth / OIDC 登录并管理订阅，本服务可能处理并保存：

• 通行账户标识（sub）、展示名称
• 邮箱（授权范围内由通行账户提供；你可选择隐私邮箱时，以授权结果为准）
• 订阅开关状态、退订令牌、创建与更新时间
• 会话标识与登录过程中的短期状态（如 PKCE 参数、回跳地址）

1.3 通知投递

当你开启订阅后，我们会向上述邮箱发送事故与维护相关邮件（发件地址为 status@mail.swaymoon.com）。邮件内容可能包含事故标题、状态说明、链接与路径探测快照。

1.4 我们不主动收集的内容

我们不会要求你为浏览状态页提供与订阅无关的敏感个人信息。请勿向任何状态相关邮箱发送密码、验证码或密钥。

2. 处理目的与法律基础

开启订阅所必需的信息（含账户标识与邮箱）属于提供订阅功能所必要的处理。

3. 共享、转让与公开披露

我们不会出售你的个人信息。仅在以下情形共享或披露：

1. 通行账户：登录所必需的标识与授权范围内的声明在通行账户与本服务之间流转。
2. 受托处理方：如云基础设施、邮件发送服务商（阿里云邮件推送等）。其仅能按我们的指示、为提供服务所必需的目的处理数据。
3. 法定情形：根据法律法规、诉讼、或政府主管部门的强制性要求。

公开状态页上的事故说明面向公众展示，一般不包含你的个人联系方式。

4. 存储与跨境

订阅与事故数据主要存储于我们控制的服务器环境。因双边缘部署与邮件投递，处理可能涉及不同地区的基础设施。我们采取合理措施保护传输与存储安全。

5. 保留期限

• 订阅记录：在你退订或账户注销相关流程完成后，按业务与合规需要删除或匿名化，法律法规另有要求的除外。
• 访问与安全日志：仅保留为安全与排障所合理必要的期限。
• 公开事故历史：可能按透明度需要保留更长时间，但不因此延长对你个人联系信息的保留。

6. 你的权利

在适用法律下，你可能享有查阅、更正、删除、限制处理、撤回同意等权利。你可在本服务内关闭订阅；与通行账户资料相关的权利，请通过通行账户或报告问题门户行使。

7. 未成年人

本服务面向一般用户。若你为未成年人，请在监护人指导下使用，并谨慎开启订阅。

8. 政策变更

我们可能修订本政策，并在文档中心公布。重大变更将通过合理方式告知。

9. 联系我们

与本政策相关的问题，请通过 报告问题门户 提交，或发送邮件至 hello@swaymoon.com。