Moment 隐私政策
生效日期：2026年8月26日
最后更新：2026年8月26日
Moment 是由个人开发者 YAO XU 提供的资产管理应用。
本隐私政策适用于通过 Apple App Store 分发的 Moment iOS 和 macOS 应用，以及为应用提供行情、汇率、资产目录和购买权益验证所必需的在线服务。
如有隐私相关问题，请联系 [email protected]。
1. 保存在设备上的数据
Moment 采用本地优先设计。您在应用中创建或导入的以下数据保存在您的设备上：
- 账户和资产记录；
- 股票、基金、债券、加密货币和现金等资产信息；
- 持仓数量、买入成本和交易记录；
- 收入、支出、分红、利息和现金流记录；
- 本地计算的资产总额、收益和资产配置；
- 您主动选择导入的文件内容；
- 行情、汇率和资产目录缓存；
- 语言、货币、主题及其他应用设置。
Moment 不会将您的完整投资组合上传至服务器。正常使用行情和汇率服务时，我们不会接收您的持仓数量、买入成本、交易记录、账户余额、资产总额、投资收益或导入文件内容。
这些数据会保存在您的设备上，直至您在应用中删除数据或卸载应用。系统备份中的副本按照 Apple 的备份规则处理。由于这些数据保存在您的设备上，我们通常无法访问或代您恢复这些数据。
2. 在线服务处理的必要信息
2.1 设备和服务访问信息
为了提供行情、汇率、资产目录、使用额度及购买权益验证，Moment 可能处理：
- 随机生成的设备标识符；
- 用户为设备设置的设备名称；
- 应用版本和操作系统版本；
- 免费或付费权益状态；
- 设备激活和服务访问状态；
- IP 地址；
- 请求时间、请求接口和响应状态；
- 验证服务访问所需的令牌。
在可行情况下，设备标识符会以哈希或其他去标识形式保存。
上述信息仅用于验证服务访问权限、提供免费或付费功能、管理设备和使用额度、维护兼容性、防止欺诈和滥用、保障服务安全以及诊断行情服务故障。Moment 不使用这些信息进行广告投放、用户画像或跨应用追踪。
2.2 行情、汇率和资产目录请求
当您请求行情、历史价格、汇率或资产目录时，Moment 的服务器可能处理：
- 资产代码或内部资产标识；
- 资产类型；
- 市场或交易所；
- 查询时间范围；
- 分钟、小时或日线等数据周期；
- 基准货币和目标货币；
- 请求时间和响应状态。
为了返回所请求的数据，我们可能将资产代码、市场、查询范围和数据周期传递给第三方市场数据或汇率供应商。这些供应商不会通过 Moment 获得您的持仓数量、买入成本、交易记录、账户名称或资产总额。
3. App Store 购买
通过 App Store 完成的购买由 Apple 处理。Moment 不会接收或保存您的完整银行卡信息。
为了验证购买和恢复购买，Moment 可能处理产品标识、交易标识、购买状态和权益有效状态。Apple 按照其自身的隐私政策处理 Apple ID、付款和账单信息。
4. 用户支持
当您主动通过电子邮件联系我们时，我们可能处理您的电子邮件地址、邮件内容、您主动提供的截图、日志或附件，以及为解决问题而提供的设备、系统或应用版本信息。
这些信息仅用于回复您的请求、诊断问题和提供用户支持。请不要在支持邮件中发送密码、完整银行卡信息或与解决问题无关的敏感资产数据。
5. 我们不收集或使用的数据
Moment 不收集产品功能点击、页面浏览、图表操作或其他用户行为分析事件。
Moment 不会上传您的完整投资组合，不会出售或出租个人信息，不使用广告 SDK，不会投放基于个人信息的定向广告，不跨其他 App 或网站追踪用户，不会将您的投资组合用于信用评分、保险定价或自动化交易，也不会将您的投资组合发送给生成式 AI 服务。
如果未来的数据处理方式发生变化，我们会在相关功能启用前更新本政策，并在适用情况下征得您的同意。
6. 第三方服务
Moment 仅在提供应用功能所必需的范围内使用以下类别的第三方服务：云计算、网络和安全服务；市场行情、汇率和资产目录服务；以及 Apple 提供的 App Store 购买及系统服务。
我们的云服务目前由 Cloudflare 提供。Cloudflare 可能处理 IP 地址、网络请求以及提供服务所必需的技术信息。您可以查看 Cloudflare 隐私政策。
我们只向第三方提供完成相应功能所必需的最少信息，并要求其按照适用法律、合同或公开承诺提供与本政策相同或相当的数据保护。
除取得您的明确同意、履行法律义务、响应有效的法律请求、保护用户或合法权益，以及调查欺诈、滥用或安全事件外，我们不会向其他第三方披露用户信息。
7. 数据保存和删除
- 本地资产数据保存至您主动删除或卸载应用；
- 服务访问令牌在提供服务或保持访问所需期间保存；
- 设备和权益记录在提供服务、管理设备和验证权益所需期间保存；
- 请求及安全日志在保障服务安全、诊断故障和调查滥用所需的最短期间内保存；
- 购买验证记录在验证权益和履行适用法律义务所需期间保存；
- 支持邮件在解决问题和提供合理后续支持所需期间保存。
当相关数据不再需要时，我们会删除、去标识或汇总处理。
您可以发送邮件至 [email protected]，请求访问或删除 Moment 服务器保存的与您有关的数据。收到有效请求后，我们通常会在30天内删除或去标识相关数据，但履行法律义务、安全和防欺诈记录、争议记录，以及由 Apple 独立管理的购买和付款记录除外。
为了避免未经授权的删除，我们可能要求您提供设备、购买或交易信息以验证请求。删除设备或权益记录可能导致相关设备无法继续访问在线服务，但不会自动删除保存在设备本地的资产数据。
8. 您的权利
根据适用法律，您可能有权了解我们处理的个人信息，请求访问、更正或删除，限制或反对某些处理，请求可携带的数据副本，以及向当地数据保护机构投诉。
您可以删除应用中的本地资产记录、卸载应用、解除设备授权，或通过 [email protected] 提交隐私请求。
对于仅保存在您设备上的资产数据，您可以直接在应用或设备中管理。由于我们无法访问这些数据，因此通常无法代您查询、修改或恢复。
9. 数据安全
我们采用合理的保护措施，包括 HTTPS/TLS 加密传输、对设备标识符进行哈希或去标识处理、使用 Apple 钥匙串保存敏感令牌、应用沙盒和本地数据容器、限制服务和数据库访问、访问令牌、请求限制和异常检测。
任何网络传输或电子存储方式都无法保证绝对安全。您也应妥善保护设备密码、Apple ID 和设备备份。
10. 儿童隐私
Moment 是面向个人资产管理的通用工具，不以儿童为目标用户。我们不会故意收集低于其所在国家或地区最低数字同意年龄儿童的个人信息。如果您认为儿童向我们提供了个人信息，请联系我们，我们会采取合理措施予以删除。
11. 跨境处理
云服务和市场数据供应商可能在您所在国家或地区以外处理提供服务所必需的信息。我们会按照适用法律采取合理的数据保护措施，并将传输的数据限制在提供相关服务所必需的范围内。
12. 隐私政策变更
如果 Moment 的数据处理方式发生重大变化，我们会更新本政策。在适用情况下，我们会通过应用内提示或其他合理方式通知您，并在新增数据处理开始前取得必要同意。
13. 联系方式
数据控制者：YAO XU
产品名称：Moment
联系邮箱：[email protected]