隱私權政策
上次更新：2026年8月16日
隱私權政策
生效日期：2026 年 8 月 16 日
搖月 Swaymoon（下稱「我們」）重視你的隱私。本政策說明我們在提供搖月 Swaymoon 回報問題入口（下稱「本入口」「本服務」，網站為 reportaproblem.swaymoon.com）時如何收集、使用、儲存、共享與保護個人資訊，以及你享有的權利。使用本服務即表示你已了解本政策；我們另需取得同意的事項，會在相關場景單獨徵得你的同意。
本入口透過搖月 Swaymoon 通行帳戶登入。通行帳戶本身如何處理個人資訊，見通行帳戶《隱私權政策》。本政策僅說明回報問題入口額外或獨立處理的資訊。
本政策結合《中華人民共和國個人資訊保護法》等適用要求制定，並在涉及跨境或英國/歐盟使用者時參考 UK GDPR / GDPR 中取更嚴格做法的原則執行。
1. 我們處理的資訊
1.1 登入與工作階段
為完成 OAuth / OIDC 登入並維持工作階段，本入口可能處理並保存：
- 通行帳戶識別（
sub）、使用者名稱、顯示名稱 - 電子郵件（授權範圍內由通行帳戶提供，或你在提交報告時填寫的聯絡地址）
- 帳戶語言偏好（若你授權
locale） - 工作階段識別、存取權杖與重新整理權杖（加密儲存）、到期時間、CSRF 防護權杖
- 登入過程中的短期狀態（如 PKCE 參數、登入後回跳地址）
1.2 你提交的報告
- 報告類型（回報問題 / 回報濫用或安全問題）與相關產品
- 標題、描述、補充說明，以及管理員公開回覆
- 附件的原始檔名、類型、大小與檔案內容（zip 或 jpeg / png / gif / webp，每個不超過 10MB；提交時最多 3 個，每條往來最多 3 個，每單合計最多 12 個）
- 處理狀態與時間戳記
管理員內部備註僅供處理使用，不會向你展示，也不用於向你寄信。
1.3 使用過程中產生的資訊
- 造訪本入口時的來源 IP、IP 版本，以及本次命中的入口（杭州或維吉尼亞），用於頁尾「造訪來源」展示與安全防護
- 為保障安全與排障所必需的造訪與錯誤紀錄（在可行範圍內最小化）
1.4 我們不主動收集的內容
我們不會要求你提供與處理報告無關的敏感個人資訊。請勿在描述或附件中提交密碼、驗證碼、通行密鑰或 client_secret。郵件通知不附帶附件，只提供報告連結。
2. 處理目的與法律基礎
| 目的 | 示例 |
|---|---|
| 提供本入口 | 登入、工作階段、提交與查看報告 |
| 受理與回覆 | 評估問題、與你往來、發送進度郵件 |
| 保障安全 | CSRF、工作階段校驗、附件類型校驗、防濫用與排障 |
| 履行法定義務 | 回應監管要求、安全事件處置 |
提交報告所必需的資訊（含電子郵件與描述）屬於提供本服務所必要的處理。登入授權中，openid、preferred_username 與 email 為本入口的必要權限；locale 為選用權限。
3. 共享、轉讓與公開揭露
我們不會出售你的個人資訊。僅在以下情形共享或揭露：
- 通行帳戶：登入所必需的識別與授權範圍內的聲明在通行帳戶與本入口之間流轉。
- 受託處理方：如雲端基礎設施、郵件發送服務商（用於向你和內部處理信箱投遞通知）。其僅能按我們的指示、為提供服務所必需的目的處理資料。
- 內部處理人員：為受理報告所必需的最小範圍存取。
- 法定情形：根據法律法規、訴訟、或政府主管部門的強制性要求。
附件保存在本服務本機磁碟，不上傳到物件儲存，也不會作為郵件附件外發。
4. 跨境與儲存
報告、工作階段與附件在江蘇，中國的本機儲存中處理。我們透過存取控制、權杖加密、最小化傳輸等措施保護資料。
為提供全球可造訪的網站，瀏覽器可能先連接到杭州或維吉尼亞的入口伺服器，再經加密隧道回源到上述處理地點。入口伺服器不保存報告正文或附件。靜態加速或郵件投遞可能經境外通道傳輸聯絡資訊，這不改變報告資料的儲存地點。
因此，你的部分有限個人資訊（例如經入口伺服器的連線資訊，以及郵件投遞所需的聯絡資訊）可能在中國大陸境外進行處理。我們會依據本《隱私權政策》指導服務商，僅在提供本服務所必需的範圍內處理這些資料。
資料保留期限以實現目的所必要為限：報告存續期間保留處理所必需的資訊；你註銷通行帳戶後，與該帳戶相關的入口工作階段將被清理。報告與附件的後續刪除或匿名化，在法律要求或處理完畢後按最小化原則執行。稽核與安全紀錄可能在更短或依法更長的期限內保留。
5. 你的權利
在適用法律下，你通常享有查閱、更正、刪除、撤回同意與匯出等權利。就本入口而言：
- 登入後可在「我的報告」查看你提交的內容與公開往來
- 可在報告下補充說明或附件
- 可在通行帳戶「隱私」頁面管理授權、匯出與註銷
- 行使權利時，我們可能驗證你的身分
與個人資訊保護相關的請求，也可透過本入口或 hello@swaymoon.com 提出。
6. Cookie 與本機儲存
本入口使用名為 REPORTAPROBLEM_SID 的工作階段 Cookie（SameSite=Lax; Secure）以維持登入。語言偏好可能使用全站 swaymoon_locale Cookie。你可透過瀏覽器管理 Cookie；停用後可能導致無法登入或語言設定無法保存。
7. 未成年人
若你是未成年人，請在監護人指導下閱讀本政策並使用本服務。我們不會故意在未獲監護人同意的情況下收集未成年人的個人資訊。如發現相關情況，請聯絡我們處理。
8. 安全措施
我們採取與業務風險相匹配的技術與管理措施，包括傳輸加密、權杖加密儲存、附件魔數校驗、存取控制與最小化授權等。請你同時避免在報告中提交密鑰類資訊，並盡到帳戶與裝置側的安全義務。
9. 政策更新
我們可能更新本政策，並在文件中心公布更新後的版本與生效日期。重大變更將透過顯著方式提示。若更新後需要重新取得同意，我們將在相關場景徵得你的同意。
10. 聯絡我們
與個人資訊保護相關的請求或投訴，請透過 回報問題入口 提交，或寄信至 hello@swaymoon.com。亦可查閱《聯絡搖月》。