Moments 隐私政策
重要提示：请在注册或使用 Moments 前完整阅读本政策。本政策按照具体功能逐项说明我们处理哪些个人信息、处理目的和方式、保存期限，以及您如何行使权利。涉及微信绑定凭证、用户主动发送的消息和媒体、敏感个人信息、第三方个人信息、备份与删除等内容，请您重点阅读。
适用范围：本政策仅适用于通过 magicpot.cloud 提供的 Moments 云端服务，不适用于用户自行安装、运行或维护的本地版或开源代码。
本政策用于履行个人信息处理告知义务。我们遵循合法、正当、必要和诚信原则，仅处理实现具体功能所必需的信息，并尽量缩小处理范围和保存期限。不同处理活动可能基于履行合同、取得同意、履行法定义务或者法律规定的其他事由；依法需要单独同意的，我们将通过独立页面或交互流程另行取得您的确认。
隐私保护摘要
您可以通过以下要点快速了解本政策，完整规则以正文为准：
1. Moments 只接收您主动发送给指定记录助手、且由微信 iLink 接口实际返回的内容，不读取您的全部微信聊天，也不导入绑定前的历史消息。
2. 本网站当前不使用广告 Cookie、跨站追踪、个性化广告或商业画像，也不把用户消息用于人工智能模型训练。
3. 我们不会因获得某项访问能力而超范围收集信息；未启用的功能不会收集对应信息。
4. 未经依法有效的授权，我们不会向其他个人信息处理者提供您的个人信息；受托服务商仅能在约定范围内处理。
5. 您可以查看、导出、更正、删除个人信息，解除微信绑定、撤回同意或注销账号；具体方式见第八部分。
一、运营者与服务边界
本服务由王颖梦以“八两Hertz”对外运营。王颖梦是本服务的个人信息处理者，独立决定本服务中个人信息的处理目的和处理方式。Moments 是产品名称，magicpot.cloud 是网站域名，二者均不是独立法律主体。
Moments 是个人信息收集和保存工具。您绑定微信后，本服务只接收您主动发送给指定记录助手、且由微信 iLink 接口实际返回的内容，不读取、监控或备份您的全部微信聊天，也不导入绑定前的历史消息。我们不会因为技术上能够接收某类信息，就超出本政策列明的目的和范围处理。
Moments 不是腾讯或微信提供的产品，与腾讯及微信不存在隶属、代理、合作、授权销售或担保关系。微信和 iLink 的接口、规则及可用性由相应第三方控制。
二、我们处理的个人信息
我们按照下表逐项列明个人信息的种类、处理目的、主要依据和保存期限。信息主要来自您主动提交、使用功能时自动产生，以及您授权微信和 iLink 传输。若某项可选功能未启用，或者您未提供相关信息，我们不会仅因其列在表中而收集。
| 场景 | 信息种类 | 目的及主要依据 | 保存期限 |
|---|---|---|---|
| 注册申请 | 申请邮箱、申请理由、审核状态和时间 | 处理注册申请和联系申请人；基于您提出申请及采取订立合同前措施所必需 | 申请处理期间；拒绝或撤回后按运营管理所需的合理期限删除 |
| 网站账号 | 邮箱、昵称、头像、密码输入、密码哈希、用户ID、角色、账号状态、创建及最后登录时间 | 创建和管理账号、登录验证、安全管理；履行用户服务合同所必需。服务端不保存密码明文 | 账号存续期间；注销后在合理期限内删除，法律另有规定的除外 |
| 登录与安全 | 会话令牌、CSRF安全令牌及其哈希、登录IP地址、浏览器类型、会话创建、到期和撤销时间，以及关键安全操作记录 | 维持登录状态、防止伪造请求、保障账号安全；履行合同及网络安全保护所必需 | 会话通常最长14日，或至退出、修改密码、撤销或到期；安全日志按照法定要求及实现安全目的所需的最短期限保存 |
| 微信绑定 | 二维码内容及标识、扫码和验证状态、验证码、iLink账号标识、绑定凭证、轮询地址、同步游标、连接时间、绑定状态及错误代码 | 完成扫码绑定、持续查询新消息、识别授权失效；属于提供绑定和同步功能所必需的信息。拒绝提供将无法使用微信绑定和同步功能，但不影响访问无需绑定的页面 | 绑定尝试数据至完成、取消或过期后合理期限；正式绑定凭证至解除绑定或注销 |
| 消息记录 | 消息ID、发送和接收时间、发送方引用标识、原始类型及必要的原始载荷；文字、链接、转发结构及相关元数据 | 接收、去重、解析、保存、检索、展示、删除和导出；履行合同所必需 | 至您删除相应记录或注销账号；原始载荷仅在兼容解析和故障恢复必要期限内保留 |
| 媒体文件 | 图片、语音、视频、文件、原始文件名、媒体类型、大小、哈希、加密下载参数、下载及删除状态和错误代码 | 下载、解密、私有存储、访问、重试、删除和导出；履行合同所必需 | 至您删除相应记录或注销账号；删除任务按系统流程异步完成 |
| 功能操作 | 筛选条件、搜索词、删除、导出及媒体重试操作涉及的必要参数 | 执行您请求的查看、搜索、删除、导出和重试功能；履行合同所必需 | 搜索和筛选参数原则上不另行长期保存；操作状态按功能和安全所需期限保留 |
| 运行与安全日志 | 服务时间、内部对象标识、运行状态、错误类别及必要的网络访问记录；日志不应包含密码、完整绑定凭证或消息正文 | 故障诊断、安全防护、滥用防范和履行法定义务 | 按照法律要求及实现安全、运维目的所需的最短期限保存；网络运行日志依法需要留存的，保存不少于六个月 |
| 咨询、投诉与权利请求 | 联系邮箱、账号标识、请求内容、核验材料、通信记录及处理结果 | 核验身份、答复咨询、处理投诉和个人信息权利请求；基于履行法定义务及处理您的请求所必需 | 请求处理期间及争议解决、审计所需的合理期限；期满后删除或匿名化 |
必要信息与可选信息
网站账号、登录安全、微信绑定以及消息和媒体处理所需的信息，是提供相应核心功能所必需的信息；拒绝提供可能导致无法注册、登录、绑定或保存对应内容。昵称、头像等可选资料以及未来新增的可选功能信息，由您自主决定是否提供；拒绝提供只影响对应功能，不影响其他功能。
敏感个人信息
您主动发送的内容可能包含生物识别、医疗健康、金融账户、行踪轨迹、特定身份、私密通信或者其他一旦泄露或非法使用容易导致人格尊严受侵害、人身或财产安全受危害的信息。请勿发送与个人记录目的无关的身份证件、金融账户、精确行踪或其他高风险信息。
确有特定目的和充分必要性需要处理敏感个人信息时，我们将采取严格保护措施，告知处理的必要性及其对个人权益的影响，并在法律要求时取得您的单独同意。您可以选择不发送敏感个人信息，但相应内容将无法由本服务保存。
第三方个人信息
转发的聊天、图片、语音、视频或文件可能包含他人的个人信息。您应确保有权向本服务提供相关内容，不得利用本服务非法收集、监控、公开或传播他人信息。第三方认为其权益受到影响的，可以通过本政策列明的邮箱提出请求，我们将在进行必要核验后依法处理。
三、微信绑定 权限和消息处理
当您主动发起微信绑定时，系统会向 iLink 请求登录二维码，并处理扫码、确认、验证码及授权状态。微信绑定属于可选功能，只有在您主动点击绑定并完成微信侧确认后才会开始；拒绝或取消绑定不会影响您访问网站的公开页面，但无法使用依赖微信同步的记录功能。绑定成功后，服务器会在绑定有效且未暂停期间持续查询新消息。二维码绑定载荷和正式绑定凭证以加密形式保存，主密钥与数据库分离管理。
对于 iLink 返回的消息，我们会保存稳定消息标识以去重，解析其中的文字、链接和媒体结构，并在需要时下载和解密媒体文件。我们只处理接口实际返回的内容；复杂转发、引用消息或文件可能只保存部分结构。
系统为提供服务会自动接收、解析、索引、展示、搜索、导出、备份和按您的指令删除内容。除提供您请求的功能、保障安全稳定、排查故障、处理投诉、履行法定义务或取得另行授权外，我们不会人工查看或使用消息内容。确需人工访问时，我们将限制访问人员、目的、范围和期限。
我们不会将用户消息用于广告推送、商业画像或人工智能模型训练，也不会出售或出租用户消息和个人信息。
本网站当前不主动请求通讯录、相机、相册、麦克风、定位等终端系统权限，也不嵌入用于广告或跨站追踪的第三方 SDK。您在微信客户端选择照片、录音、视频或文件时，相关终端权限由微信依其规则申请和管理，不代表 Moments 取得了相应设备权限。若未来新增需要设备权限或第三方 SDK 的功能，我们会在启用前说明目的、范围和拒绝后的影响，并依法取得授权。
四、Cookie 和同类技术
本网站当前仅使用下表所列的必要 Cookie，用于登录认证和安全防护，不使用广告 Cookie、跨站追踪 Cookie 或基于用户行为的个性化推荐 Cookie。必要 Cookie 是提供账号登录和安全保护所必需的；若浏览器拒绝或清除这些 Cookie，注册、登录或需要身份验证的功能可能无法正常使用。
| 名称 | 用途 | 期限 |
|---|---|---|
| weixin_notes_session | 维持登录状态；浏览器保存随机会话令牌，服务端仅保存其哈希 | 最长14日，或至退出、修改密码、撤销或到期 |
| weixin_notes_csrf | 防止跨站请求伪造，校验注册、登录、删除、导出等操作 | 随安全会话使用；退出时清除 |
五、委托处理和对外提供
受托处理和第三方服务
我们会定期核对受托服务商及第三方信息共享情况，确保清单与实际接入一致。当前如未接入除下表所列之外会处理个人信息的第三方 SDK、统计或广告服务，我们不会预先概括性取得您的授权。
我们可能委托云计算、服务器托管、网络和备份基础设施服务商在提供技术服务所必要的范围内处理个人信息。我们将依法约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对受托人的处理活动进行监督。受托人不得超出委托范围处理个人信息。新增会处理个人信息的第三方时，我们将依法更新清单并履行告知或同意义务。
| 名称或类别 | 角色 | 涉及信息 | 目的 | 规则 |
|---|---|---|---|---|
| 微信及 iLink 相关服务提供方 | 独立第三方 | 扫码、确认、验证以及接口传输所需信息 | 完成绑定和传输您主动发送的消息 | 适用微信等第三方自身规则 |
| 阿里云 | 受托处理方 | 运行服务所需的账号、绑定、消息、媒体和备份数据 | 服务器、数据库、存储和备份基础设施 | 按合同及本政策约定处理 |
向其他处理者提供
除取得您依法有效的授权、履行法定义务或法律另有规定外，我们不会向其他个人信息处理者提供您的个人信息。依法需要基于同意向其他处理者提供时，我们将告知接收方的姓名或名称、联系方式、处理目的、处理方式和信息种类，并取得单独同意。
转移与公开披露
因合并、分立、解散、被宣告破产或其他原因需要转移个人信息时，我们将向您告知接收方的姓名或名称和联系方式。接收方应继续履行个人信息处理者义务；其变更原处理目的或处理方式的，应依法重新取得您的同意。
我们原则上不公开披露您的个人信息。确需公开披露的，将告知公开披露的目的、信息种类和可能影响，并在法律要求时取得单独同意。依法向有权机关提供信息的，我们将核验其权限和程序，并仅提供依法必须提供的范围。
经匿名化处理、无法识别特定自然人且不能复原的信息，不属于个人信息。去标识化信息仍属于个人信息，我们仍将按照法律要求予以保护，不会仅因去除直接标识符而免除相应义务。
六、存储地点 保存期限 删除与备份
我们在中华人民共和国境内收集和产生的个人信息原则上存储于境内，具体保存期限见本政策第二部分的清单。无法预先确定准确期限时，我们根据处理目的、服务存续、安全风险、法定义务及实现目的所需的最短时间确定。
删除单条记录后，该记录将停止向您展示，关联媒体将按系统流程异步物理删除。注销账号后，生产环境中的账号、绑定、消息和媒体数据将在合理期限内删除或匿名化，法律法规要求保留的除外。
为保障灾难恢复，已删除数据可能在滚动备份中暂时保留，并随备份轮换周期清除。在此期间仅进行隔离存储和灾难恢复，不用于其他目的；如果恢复备份，我们将重新执行已经确认的删除任务。技术上暂时难以立即删除或者法定保存期限尚未届满的，我们将停止除存储和安全保护之外的处理。正式上线前，我们会按照实际系统配置在本政策中公布备份轮换和删除期限。
导出产生的临时文件只在完成下载或处理失败所需的短期内保存，达到系统设定期限后删除。运营者应在正式上线前确认并在本政策中填写导出文件、绑定尝试、备份和一般运维日志的具体清理周期；公布的期限必须与实际配置一致。
七、数据安全
我们根据服务性质、规模和风险，采取传输加密、密码安全哈希、敏感绑定凭证加密、访问控制、用户数据隔离、私有媒体访问、日志脱敏、备份校验和其他合理措施。媒体文件不通过永久公开地址直接提供，访问时需要验证账号归属。
任何网络系统均不能保证绝对安全。发生或可能发生个人信息泄露、篡改或丢失时，我们将立即采取补救措施；达到法律规定条件的，将及时向有关主管部门报告，并向受影响用户告知事件类型、可能危害、已采取措施、用户可采取的防范措施及联系方式。依法可以不逐一告知的，按照法律规定处理。
八、您的权利
您可以依法对个人信息行使下列权利。网站功能入口可能随版本调整；若页面暂未提供相应入口，或者您无法通过页面完成操作，可以直接通过第十三部分所列邮箱提出请求：
• 查阅和复制：登录网站后，在记录列表查看、搜索个人记录，并通过导出功能取得副本；也可以通过联系邮箱申请取得其他个人信息副本。
• 更正和补充：发现账号或其他个人信息不准确、不完整时，申请更正或补充。
• 删除：在记录页面删除单条记录，或者在处理目的已实现、保存期限届满、您撤回同意、我们停止服务、处理违反法律或约定等情形下，通过网站功能或联系邮箱请求删除。
• 限制或拒绝处理：在法律规定范围内要求限制或拒绝特定处理；履行合同或法定义务所必需的信息停止处理后，相应功能可能无法继续提供。
• 撤回同意：对于基于同意进行的处理，您可以撤回同意；撤回不影响撤回前处理活动的效力。
• 数据转移：符合国家网信部门规定条件的，可以请求将个人信息转移至指定处理者。
• 解释说明：要求我们解释本政策和相关个人信息处理规则。
• 解除绑定与注销：通过网站的账号或绑定设置解除微信绑定、申请删除全部数据或注销账号；相应入口尚未上线时，可以通过联系邮箱办理。
自助注销或删除全部内容功能上线前，您可向联系邮箱发送申请。我们核验账号归属后及时受理，原则上于十五个工作日内完成处理或说明需要补充的信息；请求复杂或法律另有要求的除外。我们不会设置与安全核验无关的不合理条件。
为保障安全，我们可能要求您提供与账号已有信息相匹配的必要核验材料。我们拒绝请求的，将说明理由。您也可以向履行个人信息保护职责的部门投诉或举报。自然人死亡后，其近亲属可以为了合法、正当利益依法行使相关权利，死者生前另有安排的除外。
删除单条消息、删除全部内容、解除微信绑定、撤回同意、退出登录和注销网站账号是不同操作。解除绑定不会当然删除此前已经保存的内容；注销账号不可恢复，请在注销前导出需要保留的数据。
九、未成年人
本服务仅面向年满十八周岁的用户。我们不以未成年人为目标用户，也不主动提供监护人同意流程。未满十八周岁者请勿注册或使用本服务。
如果我们发现因误操作等原因收集了未成年人的个人信息，将在进行必要核验后停止相关处理并依法删除。监护人发现相关情况的，可以通过本政策列明的邮箱联系我们。若未来向未成年人开放服务，我们将先制定专门规则并依法落实监护人同意及其他保护措施。
十、个人信息跨境
目前我们原则上不向中华人民共和国境外提供个人信息。如果未来确有跨境处理需要，我们将另行告知境外接收方的姓名或名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方法和程序，并依法取得单独同意、履行安全评估、认证、标准合同或其他法定程序。
十一、个性化推荐与自动化决策
我们目前不基于个人信息进行个性化广告推荐、商业画像或者对个人权益有重大影响的自动化决策。如果未来新增相关功能，我们将事先说明处理逻辑、对个人权益的影响，并依法提供便捷的拒绝方式；对个人权益有重大影响的决定，您有权要求说明并拒绝仅由自动化决策作出。
十二、政策更新
我们可以因法律法规变化、产品功能调整或安全运营需要更新本政策，并在网站标明版本号、发布日期和生效日期。普通更新将通过网站公告或登记邮箱给予合理通知。
如果个人信息的处理目的、处理方式、信息种类、保存期限或接收方发生实质变化，我们将重新告知；依法需要同意或单独同意的，将在变化生效前重新取得相应同意。未经依法履行必要程序，我们不会通过政策更新实质性削减您的法定权利。
您不同意更新后基于同意开展的处理时，可以拒绝相应处理；如果相关信息是履行服务合同所必需，拒绝后相应功能可能无法提供。您可以在更新生效前导出数据、解除绑定或申请注销。