privacy-policy
上次更新：2026年8月15日
準據語言： 以簡體中文版本為準。本譯文僅供便利閱讀。
隱私權政策
生效日期：2026 年 8 月 5 日
搖月 Swaymoon（下稱「我們」）重視你的隱私。本政策說明我們在提供搖月 Swaymoon 通行帳戶（下稱「通行帳戶」「本服務」）時如何蒐集、使用、儲存、共享與保護個人資訊，以及你享有的權利。使用本服務即表示你已瞭解本政策；我們另需取得同意的事項，會在相關場景單獨徵得你的同意。
本政策結合《中華人民共和國個人信息保護法》等適用要求制定，並在涉及跨境或英國／歐盟使用者時參考 UK GDPR / GDPR 中取更嚴格做法的原則執行。
1. 我們處理的資訊
1.1 你提供或註冊時產生的資訊
- 帳戶識別：手機號碼、電子郵件、使用者名稱等登入識別
- 資料資訊：你設定的顯示名稱、頭像等資料（若有）
- 安全資訊：你啟用的雙重驗證、通行密鑰（Passkey）相關憑證資料、復原與驗證過程中產生的必要資訊
- 你主動提交的內容：如支援請求中的說明、註銷理由等
1.2 使用服務過程中產生的資訊
- 登入與工作階段：登入時間、大致裝置／用戶端資訊、工作階段識別、已登入裝置列表
- 授權紀錄：你向第三方應用程式授予的權限範圍、同意時間等（同意帳本）
- 隱私信箱：授權應用程式時分配的別名地址、啟用／停用狀態及為轉發所必需的綁定關係（真實電子郵件用於投遞，不向第三方應用程式展示）
- 安全與維運紀錄：用於防濫用、排除故障與稽核的必要紀錄（在可行範圍內作最小化與存取控制）
1.3 我們不主動蒐集的內容
我們不會要求你提供與通行帳戶功能無關的敏感個人資訊。郵件中繼在轉發過程中會處理郵件傳輸所必需的信頭與內容，目的僅限於完成你啟用的隱私信箱轉發；經中繼轉發的郵件正文與附件在轉發完成後數秒內刪除，我們不長期保存郵件內容。詳見《隱私信箱》指南。
2. 處理目的與法律基礎
我們處理個人資訊主要用於：
| 目的 | 示例 |
|---|---|
| 提供帳戶與身分服務 | 註冊登入、工作階段維持、UserInfo、權杖簽發 |
| 保障安全 | 驗證碼、雙重驗證、通行密鑰、異常登入防護、防重放 |
| 授權與同意管理 | OAuth / OIDC 授權、同意紀錄、撤銷授權 |
| 隱私功能 | 隱私信箱分配與郵件轉發 |
| 履行法定義務 | 回應監管要求、安全事件處置 |
| 改進服務 | 在去識別化或彙總分析基礎上改進穩定性與體驗（不會用於與本政策不符的畫像濫用） |
在需要取得同意的場景（例如首次同意使用者協議與隱私權政策、向第三方授權），我們會透過介面明確提示。為履行契約、法定義務或保護重大合法權益所必需的處理，將依據適用法律進行。
3. 共享、轉讓與公開揭露
我們不會出售你的個人資訊。僅在以下情形共享或揭露：
- 經你授權的第三方應用程式：在你同意的權限範圍內，向該應用程式提供必要資訊（例如識別碼、電子郵件或隱私信箱別名、資料欄位等，以授權頁展示為準）。
- 受託處理方：如雲端基礎設施、簡訊／郵件傳送服務商等，其僅能按我們的指示、為提供服務所必需的目的處理資料，並承擔相應保密與安全義務。
- 法定情形：根據法律法規、訴訟、或政府主管部門的強制性要求。
- 業務整合：如發生合併、分立、資產轉讓，我們會要求繼受方繼續受本政策約束，並在需要時重新徵求你的同意。
4. 跨境與儲存
你的通行帳戶相關個人資訊（含帳戶資料、登入識別、授權與工作階段、隱私信箱別名對應等）在江蘇，中國進行處理與儲存。我們透過存取控制、加密、最小化傳輸等措施保護資料。
為提供全球可存取的網站與介面，靜態內容或邊緣加速可能經境外內容傳遞網路傳輸；這不改變上述帳戶資料的儲存與處理地點。簡訊、郵件投遞等第三方通道僅在提供相應功能所必需的範圍內接收你主動提交或業務必需的聯絡資訊，並按其服務條款處理。
資料保留期限以實現目的所必要為限：帳戶存續期間保留提供服務所必需的資訊；註銷並完成寬限期後，我們將刪除或匿名化相關個人資訊，法律法規要求保留的除外。稽核與安全紀錄可能在更短或依法更長的期限內保留。經隱私郵件中繼轉發的郵件正文與附件在轉發完成後數秒內刪除，不屬於長期保留範圍。
5. 你的權利
在適用法律下，你通常享有：
- 查閱、重製：在通行帳戶「隱私」等頁面檢視帳戶與授權相關資訊
- 更正、補充：更新資料與登入識別（受驗證與安全策略約束）
- 刪除與註銷：申請註銷帳戶；申請後可能進入寬限期，期間再次登入可取消
- 撤回同意：撤銷對第三方應用程式的授權；停用隱私信箱別名
- 匯出：申請匯出帳戶相關資料（如帳戶資訊、授權應用程式、工作階段與同意帳本等，以產品實際提供的範圍為準）
- 約束自動化決策：本服務不以對你權益有重大影響的自動化決策作為唯一決定方式
你可以在 passport.swaymoon.com 登入後，於「隱私」頁面管理隱私信箱、第三方應用程式授權、匯出與註銷。行使權利時，我們可能驗證你的身分。
6. Cookie 與本機儲存
為維持登入工作階段、安全防護與基本偏好，我們可能使用 Cookie 或類似技術（含工作階段 Cookie）。你可透過瀏覽器管理 Cookie；停用後可能導致無法登入或部分功能不可用。
7. 未成年人
若你是未成年人，請在監護人指導下閱讀本政策並使用本服務。我們不會故意在未獲監護人同意的情況下蒐集未成年人的個人資訊。如發現相關情況，請聯絡我們處理。
8. 安全措施
我們採取與業務風險相匹配的技術與管理措施，包括傳輸與儲存加密、存取控制、金鑰管理、稽核與最小化授權等，防止個人資訊遭到未經授權的存取、外洩、竄改或遺失。請你同時盡到帳戶與裝置側的安全義務。
9. 政策更新
我們可能更新本政策，並在文件中心公布更新後的版本與生效日期。重大變更將透過顯著方式提示。若更新後需要重新取得同意，我們將在相關場景徵得你的同意。
10. 聯絡我們
與個人資訊保護相關的請求或投訴，請傳送郵件至 hello@swaymoon.com，或造訪 docs.swaymoon.com 查閱《聯絡搖月》與最新說明。