隐私政策

更新日期：2026 年 9 月 14 日。适用于 MoMoment iOS 应用、momoment.day 网站及其云端服务。MoMoment 由独立开发者运营，可通过 [email protected] 联系我们。

1. 我们处理哪些信息，为什么

• 账号信息：通过 Google 登录时取得账号标识、邮箱和基本资料，用于建立账号、登录及同步你的私人空间。Google 登录本身不授予 Gmail 邮件权限。
• 你提供的记录：手动输入或主动导入的文字、图片、文件、酒店记录、会员信息和清单，用于保存、展示、检索和同步。
• Gmail 数据：单独授权后，我们使用 gmail.readonly 权限，根据你的查找范围搜索邮件，读取相关邮件的标题、发件人、日期、正文和处理所需元数据，提取酒店、订单、入住日期及会员信息。处理材料、候选结果和证据会保存到你的云端空间，供你核对和追溯。我们不使用此权限发送、修改或删除邮件。
• 连接与运行数据：保存授权令牌以维持你启用的连接，并记录同步状态、错误和处理过程以运行及排查服务。连接令牌在服务器加密保存。
• 网站访问与联系：网站服务提供商可能处理 IP 地址、请求路径和基础连接日志。通过邮件联系我们时，我们会收到你主动发送的邮箱和内容，用于回复。本官网不加入广告追踪或营销分析脚本。

2. Google 数据的限定用途

MoMoment 对从 Google API 获取的信息的使用和向其他应用的传输，将遵守 Google API Services User Data Policy 及其 Limited Use 要求，并遵守 Google Workspace 用户数据和开发者政策。

Google 用户数据仅用于提供你选择的记录整理功能。我们不出售这些数据，不用于广告定向，也不使用或转移这些数据来训练、开发或改进通用或非个性化 AI／机器学习模型。

3. 云端处理、服务商与人工访问

云端服务在 RackNerd 托管的服务器运行，Cloudflare 提供域名、网络代理和 HTTPS 访问支持。这些服务商可能在提供服务所需范围内处理请求或托管数据，处理地点可能与你所在国家或地区不同。Google 负责身份验证和你授权的 Gmail API 访问。发送到支持邮箱的来信通过 Cloudflare Email Routing 转发至开发者的 Gmail 收件箱，用于回复与处理请求。

当前线上内测的云端 AI 调用处于关闭状态，邮件使用规则处理。如果将来启用第三方 AI，我们会先更新相关说明，告知处理方和发送范围，并获得你的单独授权。

管理工具具备排查处理材料的能力。人工读取 Google 用户数据仅限于你明确同意的具体支持或改进事项，或安全调查、法律要求等 Google 政策允许的例外；不会将你的邮件作为公开展示素材。

4. 保存、删除与撤销授权

你的记录和处理材料在账户存续期间保存，直到你主动删除相应资料或账户。你可以在 App 中管理来源连接，也可以在 Google 账号的第三方连接中撤销访问。撤销授权会阻止后续访问，不会自动删除已经导入的记录。

可以在 App「我的」中导出记录，或使用「删除账户与云端资料」删除在线账户数据。你已导出的文件、邮件提供商中的原始邮件不受影响。

为故障恢复保留的备份可能仍含删除前的数据，账户删除不代表所有备份立即擦除。内测阶段的备份清理由开发者管理；如需进一步删除或了解备份中的数据，请联系 [email protected]，我们会核对并处理请求。我们不会承诺尚未实施的自动清理期限。

5. 你的选择

是否连接 Gmail、导入哪些资料、是否采纳提取结果，由你选择。可联系我们申请访问、更正、删除或导出个人数据，并咨询适用于你所在地的数据权利。不要在支持邮件中发送密码或授权令牌。

6. 政策更新

功能、处理方或数据用途发生重要变化时，我们会更新本页；需要额外授权的处理将在获得授权后启用。本页面用于说明当前内测服务，不表示产品已通过 Google 权限审核。