授權應用

當你使用通行帳戶登入第三方應用程式（App 或網站）時，應用程式會請求存取你帳戶中的部分資訊或能力。你可以在授權頁仔細查看並決定是否繼續。

授權時會發生什麼

1. 應用程式跳轉到搖月通行帳戶。
2. 若尚未登入，先完成登入（見《註冊與登入》）。
3. 進入請求存取權限頁面，顯示：
   • 應用程式名稱與圖示（若有）
   • 你的帳戶身分
   • 權限列表：每項會標明必需或可選
   • 若帳戶已綁定電子郵件，還可選擇是否使用隱私郵件（向此應用程式隱藏真實電子郵件，郵件經中繼轉發）
   • 若開發者已登記，可查看該應用程式的隱私權政策連結；若連結指向搖月以外的網站，開啟前會提示該網域不在搖月 Swaymoon 控制下
4. 權限按必需與可選分區展示；勾選你願意授予的可選項（必需項無法取消）。
5. 若本次申請包含電子郵件權限，且帳戶已綁定電子郵件：可在電子郵件權限旁的下拉選單選擇隱私郵件（預設）或真實電子郵件（主登入為手機號碼但已綁定電子郵件時同樣可用）。未申請電子郵件、或未綁定電子郵件時不會出現該選項。搖月第一方應用程式（如開發者入口網站）不提供隱私郵件選項，將使用你的真實電子郵件。
6. 若應用程式需要電子郵件權限，而你的帳戶尚未綁定電子郵件：會先引導你綁定並驗證電子郵件，完成後再回到授權（也可取消可選的電子郵件權限後繼續，若該項不是必需）。
7. 點繼續完成授權，或點取消拒絕。

授權後，該應用程式可在你同意的範圍內讀取資訊，直到你停止使用該應用程式或撤銷相關同意（以產品實際能力與適用規則為準）。

如何選擇權限

• 只勾選應用程式目前功能真正需要的權限；資料類權限（顯示名稱、暱稱、頭像、個人簽名、性別、生日、地區、使用者名稱等）會分項列出，可分別取消，且一般不會被標成必需（搖月第一方應用程式除外）。
• 若應用程式索取與功能無關的敏感權限，可取消對應可選項，或直接取消授權。
• 涉及電子郵件時：應用程式可能將電子郵件標為必需或可選；可選時可取消。選擇隱私郵件時，應用程式只會收到中繼位址，不會拿到你的真實電子郵件（見《隱私郵件》）。

查看與管理授權

登入通行帳戶後，開啟 隱私 → 應用程式授權：

• 列表展示曾透過通行帳戶登入的應用程式，以及首次授權時間。
• 進入某一應用程式的詳情，可查看授權時間、網路與裝置環境、當時授予的權限；若開發者已登記，還可開啟該應用程式的隱私權政策連結（若指向搖月以外的網站，跳轉前會提示：該網域不在搖月 Swaymoon 控制下，其內容不受搖月 Swaymoon 管理）。
• 詳情頁的活動時間軸會按時間列出：首次授權、使用該應用程式登入、更新授權、撤銷授權、重新授權等（同一應用程式短時間內的重複登入會合併展示，以免洗版）。
• 可對仍有效的授權執行撤銷；撤銷後該應用程式無法再用通行帳戶登入，需重新授權。
• 也可選擇撤銷並請求刪除資料：在撤銷的同時，通行帳戶會向開發者發送郵件，並向其設定的資料刪除回呼位址發送簽署請求，請對方刪除已儲存的與你相關的資料。最終刪除取決於開發者處理。
• 撤銷後紀錄仍會保留，並標明已撤銷，便於回顧歷史。

應用程式在獲得授權後如何儲存與使用資料，由該應用程式的隱私權政策約束。若開發者在識別碼中登記了隱私權政策連結，你可在同意頁或授權詳情中查看；開啟後即離開搖月網站。若你不再信任某應用程式，除在通行帳戶側管理授權外，還應在該應用程式內檢查帳號綁定與註銷選項。

注意

• 撤銷或停止使用應用程式後，應用程式此前已經取得的資料如何刪除，除使用「撤銷並請求刪除資料」外，仍可能需按其自身規則與適用法律處理。
• 不要在陌生網站輸入通行帳戶密碼；合法串接應跳轉到 passport.swaymoon.com 等官方網域完成登入與授權。

開發者如何串接通行帳戶：開啟文件中心右上角開發人員模式（可再點一次切換為「僅開發」），閱讀「搖月 Swaymoon 開發者入口網站」→「指南」→「識別碼」（從《註冊與設定》《接入概述》讀起），並在 develop.swaymoon.com 註冊識別碼。成為開發者前，通行帳戶須已綁定電子郵件。