隐私政策
生效日期：2026年8月26日
最后更新：2026年10月7日
Moment 是由个人开发者独立开发并运营的资产管理应用。
本隐私政策适用于 Moment iOS 和 macOS 应用、为应用提供行情、汇率、资产目录和购买权益验证所必需的在线服务，以及本网站。
如有隐私相关问题，请联系 [email protected]。
1. 保存在设备上的数据
Moment 采用本地优先设计。您在应用中创建或导入的以下数据保存在您的设备上：
- 账户和资产记录；
- 股票、基金、债券、加密货币和现金等资产信息；
- 持仓数量、买入成本和交易记录；
- 收入、支出、分红、利息和现金流记录；
- 本地计算的资产总额、收益和资产配置；
- 您主动选择导入的文件内容；
- 行情、汇率和资产目录缓存；
- 语言、货币、主题及其他应用设置。
Moment 不会将您的完整投资组合上传至服务器。正常使用行情和汇率服务时，我们不会接收您的持仓数量、买入成本、交易记录、账户余额、资产总额、投资收益或导入文件内容。
这些数据会保存在您的设备上，直至您在应用中删除数据或卸载应用。系统备份中的副本按照 Apple 的备份规则处理。由于这些数据保存在您的设备上，我们通常无法访问或代您恢复这些数据。
1.1 iCloud 同步（可选）
如果您开启 iCloud 同步，上述账本数据会保存在与您 Apple 账户关联的 iCloud 私有数据库中，并在您本人的设备之间同步。该功能默认关闭，需要 Pro 权益，可随时在应用设置中关闭。数据存放在您自己的 iCloud 账户下，受 Apple 的隐私政策与安全措施管辖；它不经过 Moment 的服务器，我们也无法访问、读取或代您恢复其中的内容。
在 iOS 上，如果您重新安装应用、本地账本为空且拥有 Pro 权益，Moment 检测到 iCloud 中已有账本时，可能自动开启同步以恢复数据。在 Mac 上，Moment 会显示恢复入口，等待您选择后才开启同步。之后您仍可在设置中关闭同步。
2. 在线服务处理的必要信息
2.1 服务访问信息
为了提供行情、汇率、资产目录、使用额度及购买权益验证，Moment 在处理请求期间可能处理：
- 应用版本和操作系统版本；
- 免费或付费权益状态；
- IP 地址；
- 请求时间、请求接口和响应状态；
- 验证服务访问所需的短期令牌。
Moment 不生成、不保存设备标识符，也不记录单台设备。IP 地址只用于短时限流，限流窗口过后不再保留。
上述信息仅用于验证服务访问权限、提供免费或付费功能、执行服务限流、维护兼容性、防止欺诈和滥用、保障服务安全以及诊断行情服务故障。Moment 不使用这些信息进行广告投放、用户画像或跨应用追踪。
2.2 行情、汇率和资产目录请求
当您请求行情、历史价格、汇率或资产目录时，Moment 的服务器可能处理：
- 资产代码或内部资产标识；
- 资产类型；
- 市场或交易所；
- 查询时间范围；
- 分钟、小时或日线等数据周期；
- 基准货币和目标货币；
- 请求时间和响应状态。
为了返回所请求的数据，我们可能将资产代码、市场、查询范围和数据周期传递给第三方市场数据或汇率供应商。这些供应商不会通过 Moment 获得您的持仓数量、买入成本、交易记录、账户名称或资产总额。
2.3 网站分析
本网站使用 Vercel Web Analytics 了解汇总后的页面浏览和交互情况，例如打开了哪个常见问题。它可能处理页面路径、来源网站、大致位置以及浏览器或设备信息。我们不会向网站分析服务发送资产组合数据。Vercel Web Analytics 不使用第三方 Cookie，也不会向我们提供可识别单个访客的浏览记录。详情见 Vercel 网站分析隐私说明。
本网站也使用 Google Analytics 4 统计网站访问和 App Store 链接点击。点击事件包含页面、按钮位置、所选平台、语言及网站主题。Google Analytics 可能使用第一方 Cookie。这些网站事件不包含你的投资组合记录。点击 App Store 链接不代表已完成下载或购买。
3. App Store 购买
通过 App Store 完成的购买由 Apple 处理。Moment 不会接收或保存您的完整银行卡信息。
验证购买时，应用会把 App Store 签名的交易发送给 Moment 的服务器，服务器验证签名、向 Apple 核对当前状态后签发一个短期访问令牌。产品标识、交易标识和购买状态只在这次核对期间处理，不会保存。Apple 按照其自身的隐私政策处理 Apple 账户、付款和账单信息。
4. 用户支持
当您主动通过电子邮件联系我们时，我们可能处理您的电子邮件地址、邮件内容、您主动提供的截图、日志或附件，以及为解决问题而提供的设备、系统或应用版本信息。
这些信息仅用于回复您的请求、诊断问题和提供用户支持。请不要在支持邮件中发送密码、完整银行卡信息或与解决问题无关的敏感资产数据。
5. 我们不收集或使用的数据
Moment 应用不收集应用内功能点击、页面浏览、图表操作或其他用户行为分析事件。网站分析见第 2.3 节。
Moment 不会上传您的完整投资组合，不会出售或出租个人信息，不使用广告 SDK，不会投放基于个人信息的定向广告，不跨其他 App 或网站追踪用户，不会将您的投资组合用于信用评分、保险定价或自动化交易，也不会将您的投资组合发送给生成式 AI 服务。
如果未来的数据处理方式发生变化，我们会在相关功能启用前更新本政策，并在适用情况下征得您的同意。
6. 第三方服务
Moment 仅在提供应用功能所必需的范围内使用以下类别的第三方服务：云计算、网络和安全服务；市场行情、汇率和资产目录服务；以及 Apple 提供的 App Store 购买及系统服务。
我们的云服务目前由 Cloudflare 提供。Cloudflare 可能处理 IP 地址、网络请求以及提供服务所必需的技术信息。您可以查看 Cloudflare 隐私政策。
我们只向第三方提供完成相应功能所必需的最少信息，并要求其按照适用法律、合同或公开承诺提供与本政策相同或相当的数据保护。
除取得您的明确同意、履行法律义务、响应有效的法律请求、保护用户或合法权益，以及调查欺诈、滥用或安全事件外，我们不会向其他第三方披露用户信息。
7. 数据保存和删除
- 本地资产数据保存至您主动删除或卸载应用；
- 开启 iCloud 同步时，云端副本保存在您自己的 iCloud 账户中，直至您在应用中删除对应数据或在 iOS / macOS 的 iCloud 设置中移除 Moment 的数据；
- 服务访问令牌是短期的，只保存在您的设备上，到期自动失效；
- Moment 的服务器不保存单台设备或购买的记录，购买权益在每次请求时向 Apple 现场核对；
- 请求及安全日志在保障服务安全、诊断故障和调查滥用所需的最短期间内保存；
- 支持邮件在解决问题和提供合理后续支持所需期间保存。
当相关数据不再需要时，我们会删除、去标识或汇总处理。
您可以发送邮件至 [email protected]，请求访问或删除 Moment 服务器保存的与您有关的数据。收到有效请求后，我们通常会在30天内删除或去标识相关数据，但履行法律义务、安全和防欺诈记录、争议记录，以及由 Apple 独立管理的购买和付款记录除外。
为了避免未经授权的删除，我们可能要求您提供购买或交易信息以验证请求。删除 Moment 服务保存的信息不会删除保存在设备本地或您 iCloud 账户中的资产数据。
8. 您的权利
根据适用法律，您可能有权了解我们处理的个人信息，请求访问、更正或删除，限制或反对某些处理，请求可携带的数据副本，以及向当地数据保护机构投诉。
您可以删除应用中的本地资产记录、卸载应用，或通过 [email protected] 提交隐私请求。
对于仅保存在您设备上的资产数据，您可以直接在应用或设备中管理。由于我们无法访问这些数据，因此通常无法代您查询、修改或恢复。
9. 数据安全
我们采用合理的保护措施，包括 HTTPS/TLS 加密传输、使用 Apple 钥匙串保存敏感令牌、应用沙盒和本地数据容器、限制服务和数据库访问、访问令牌、请求限制和异常检测。
任何网络传输或电子存储方式都无法保证绝对安全。您也应妥善保护设备密码、Apple 账户和设备备份。
10. 儿童隐私
Moment 是面向个人资产管理的通用工具，不以儿童为目标用户。我们不会故意收集低于其所在国家或地区最低数字同意年龄儿童的个人信息。如果您认为儿童向我们提供了个人信息，请联系我们，我们会采取合理措施予以删除。
11. 跨境处理
云服务和市场数据供应商可能在您所在国家或地区以外处理提供服务所必需的信息。我们会按照适用法律采取合理的数据保护措施，并将传输的数据限制在提供相关服务所必需的范围内。
12. 隐私政策变更
如果 Moment 的数据处理方式发生重大变化，我们会更新本政策。在适用情况下，我们会通过应用内提示或其他合理方式通知您，并在新增数据处理开始前取得必要同意。
13. 联系方式
数据控制者：Moment 的独立开发者（请通过下方邮箱联系）
产品名称：Moment
联系邮箱：[email protected]