Moment 隐私政策

版本：2026-10-19.zh-CN.3。更新日期：2026 年 10 月 19 日。

一、适用服务、地区与联系

本政策说明 Moment 介绍网站 moment.metana.ai、产品网站 moment-app.metana.ai、Android／iOS 应用及相关客服、创作者服务涉及的个人信息处理，适用于实际向您提供的功能。浏览介绍网站本身不会创建产品账号。主办方独立服务或第三方自身处理可能另有告知，不免除 Moment 自身依法承担的责任。

本中文版侧重中国大陆服务；英文版说明美国、日本、新加坡、中国香港、中国澳门和中国台湾的国际服务。 各地区规则分别适用。实际法律取决于处理活动、主体和您的实际情况，语言或 IP 估算不代表放弃权利或取得服务资格，两版均可查看。

Moment 提供账号及产品功能，同时提供公开产品介绍、法律文件和联系与请求说明。各项功能是否可用取决于服务配置、账号权限、适用地区限制及具体业务条款；本文介绍某项功能，不代表该功能在所有地区均已开放。查看法律文件、提出求助或权利请求无需账号。

国际服务由 ANATEM INCORPORATED 提供，地址为 19192 Coastal Highway, Lewes, DE 19958, United States，并由其负责相关个人信息处理。未来如另行开放中国大陆服务，对应运营主体为 元石数据科技（苏州）有限公司，地址为 中国江苏省苏州市南京大学苏州创新研究院智能软件基地215室。具体服务或订单应明确负责的法律主体；语言选择不改变主体，也不因此形成共同处理安排。

隐私咨询、查阅、更正、删除或其他权利请求可发送至 service-moment@metana.ai，主题注明“Moment 隐私请求”。不要通过普通邮件发送密码、验证码、私钥、助记词或完整身份证件。

二、处理哪些信息、为什么需要

不同功能涉及的信息不同，未使用某项功能不代表需要提供该功能的全部信息：

• **注册、登录与安全：**您提供的邮箱、密码登录对应的密码哈希、昵称头像、登录服务商及其用户标识、账号关联、验证码、会话和安全记录，用于注册登录、账号关联、找回和防止冒用。浏览公开页面不当然需要填写全部资料。
• **活动与社交：**公开资料、兴趣、参与和入场记录、活动提案、动态、评论、私信、成员关系及上传媒体，用于展示、协作、参与和治理。履约信息仅应提供给相应人员。文件可能包含拍摄信息、位置等元数据，请避免上传无关或敏感信息。
• **Agent 与匹配：**使用已启用的 Agent 功能时，必要的输入、对话、偏好约束、候选匹配、草稿和输出用于用户发起的建议与匹配；相关使用适用具体告知和选择，接收方见第四部分。
• **订单与履约：**商品或票务、金额币种、支付引用、退款争议，以及确有实体配送需要时的收件人、地址和联系方式，用于购买、履约、客服和账务。
• **创作者与收款：**依法或按准入需要的身份、地区、协议、验证状态、服务商账户引用、收款及交易记录。Stripe 等服务商可能直接收取核验或银行资料；Moment 接收相应流程所需的结果和字段，不需要您的网银密码。
• **钱包与链上：**实际允许提供的功能可能涉及公开钱包地址、地址控制证明、资产标识、托管分配、订单、交易哈希、收益和提取记录。Moment 不向中国大陆地区提供相关链上、虚拟货币或代币化服务。
• **设备与运维：**IP、据 IP 估算的国家或地区、浏览器／应用版本、安装和推送注册标识、通知偏好、请求错误及安全日志，用于交付、安全、诊断和地区限制。产品法律页面还使用 Cloudflare 国家估算决定初始显示语言，不据此证明常住地、国籍或真实身份。
• **客服与权利请求：**您提交的联系信息、问题、必要证据、处理及回复记录，用于支持、投诉、安全和法定请求。

缺少必要信息可能使对应登录、交易、核验或配送无法进行；拒绝可选资料、营销或与功能无关的处理，不应成为拒绝基础服务的理由，也不授权收集无关信息。

三、处理依据、敏感信息与用户同意

处理个人信息须有适用法律允许的依据，例如有效同意、订立履行个人作为一方当事人的合同所必需或履行法定义务所必需。“业务需要”或“合法利益”不是大陆一切处理的通用依据。浏览页面、接受服务条款或继续使用服务，不代替依法需要的自愿、明确、充分知情的同意。

金融账户、行踪轨迹、特定身份等可能属于敏感个人信息；不满十四周岁未成年人的个人信息依法受到特殊保护。处理应具有特定目的、充分必要性和严格措施，并在适用时另行说明必要性和影响，取得单独同意或监护人同意。普通注册或一般条款接受不代替这些要求。

摄像头用于您发起的扫码或媒体操作，照片／文件权限用于选择上传，推送权限用于通知。权限由系统提示和设置管理，拒绝可能影响对应功能。关闭推送不当然取消必要的订单或安全通知。

您可使用实际提供的资料、授权和通知设置，或通过上述邮箱提出撤回同意、限制或拒绝请求。撤回不影响撤回前的合法处理，可能导致需要该信息的具体功能不能继续；与该处理无关的基础服务不因此受到不合理限制。

四、委托、对外提供与服务商

仅在对应功能及合法依据下向相关接收方提供所需信息：

• **用户、主办方和履约方：**由功能和发布行为确定的公开资料、内容和参与信息，以及履约所需的入场、订单或配送信息。私信传递给预期收件人并由服务处理，不宣称端到端加密。
• **登录服务商：**选择实际提供的 Google、Discord、LINE 或微信登录时，服务商处理授权请求并返回获准字段。原生 OAuth 范围为 Google openid email profile、Discord identify email、LINE profile openid；LINE 不包含邮箱权限。微信字段取决于批准的应用和实际授权。
• **支付与核验：**实际启用并获准的法币支付、身份核验、开户和出款流程使用 Stripe，其自身处理另见 Stripe 隐私政策。
• **当前基础设施：**Upstash 用于缓存协调；Cloudflare（包括 Pages／R2）用于边缘交付、地区估算和对象存储；Railway 用于服务托管；Supabase 用于数据库。各服务处理的信息取决于所承担的功能。
• **邮件与推送：**配置的事务邮件及已启用的推送路线可能使用 Brevo、Google Firebase／FCM 或 Apple APNs。
• **模型服务商——DeepSeek：**使用已启用的模型辅助功能时，提示词和必要上下文交给 DeepSeek，以提供用户请求的建议或草稿，另见 DeepSeek 隐私政策。不要假定零保存或不二次使用，具体服务安排及法定保障另行适用；本政策不授予无关训练许可，请勿提交秘密或不必要的个人信息。
• **链上与文件网络：**获准启用的功能可能使用 OpenSea、RPC 服务商、公共区块链参与者及 IPFS 网关／存储节点，处理订单、查询、链上公开信息或文件。本段不构成在大陆开放相应业务的依据。
• **顾问、机关或业务承继方：**在必要、合法且满足适用保障和告知要求时，为专业咨询、法定义务、保护权利或真实业务转移处理相应信息。

并非每个接收方均取得全部账号信息。依法构成向其他处理者提供、公开、敏感信息处理或出境时，本政策不替代适用的专项告知和单独同意。使用服务商不免除 Moment 的责任；您可通过隐私邮箱询问与自身使用有关的接收方和保障。

五、公开内容、链上与 IPFS

公开资料和内容可能被他人复制，钱包地址可能与公开交易及其他信息关联。链上记录和已发布的元数据可能长期公开；IPFS 独立副本可能在 Moment 停止托管后继续存在。不要将证件、住址、私信等个人或敏感信息放入公开或难以更改的资产元数据。

无法删除公共链历史，不等于可以无限保留自身系统中可删除的信息、绑定关系和副本。钱包连接是地址控制证明，不是公开个人信息的概括授权。大陆虚拟货币及相关业务受现行限制，公开本说明不会改变服务资格。

六、Cookie、本地存储、统计与外嵌内容

介绍网站使用 moment_language 语言偏好 Cookie，最长一年；moment-language 本地偏好保留至清除或被替换。产品及管理界面按各自功能使用认证、会话、偏好和草稿存储。清除可能导致退出登录或丢失尚未发送的本地草稿。

介绍网站在配置后可以加载 Cloudflare Web Analytics，通过浏览器 beacon 统计页面访问和性能。演示页及图库可嵌入第三方视频播放器，包括通过 youtube-nocookie.com 加载的 YouTube。加载播放器会与服务商通信，可能传输连接、设备及使用信息；隐私增强模式不代表没有任何信息传输。服务商按其自身规则处理信息，用户与播放器互动后还可能产生其他处理。这些集成按实际配置保留，不被表述为已经关闭或完全没有追踪。

您可通过浏览器或设备设置限制存储和权限，但关闭必要存储可能影响功能。撤回同意、反对营销或其他适用选择，可使用实际提供的控件或隐私邮箱。营销信息须符合适用授权及退订要求；使用嵌入服务不代表同意无关营销。

七、存储地点与个人信息出境

服务架构使用跨境服务商，信息可能在您所在地区以外存储或访问，境外远程访问也可能构成出境。DeepSeek 公布的隐私政策说明在中华人民共和国境内处理信息。其他服务的实际地点取决于所用服务及配置，不能仅凭运营主体地址推定完整数据地点，也不应假定全部信息仅在大陆存储。

适用的出境规则可能要求境外接收方、联系和权利途径等具体告知，以及影响评估、单独同意、合同、认证、安全评估或其他程序。本政策不代替依法需要在具体处理前提供的告知或同意。可通过隐私邮箱查询与您信息有关的地点、接收方、保障及权利途径；本文不宣称已取得未经证明的认证、审批或境内存储安排。

八、保存、安全和删除

原则上仅在实现目的所必要的最短期间内保存，法律另有规定的除外。账号和登录记录用于账号及安全；内容、私信和 Agent 记录用于所请求功能及相关请求；订单、出款和核验记录用于履约、账务、退款和争议；客服及安全记录用于案件处理和防止滥用。具体期间取决于记录、目的、账号使用、结算、适用税务会计要求和明确的保全事项。

不再必要且无法律保留依据的信息应予删除或匿名化。保留应限于必要范围；备份到期与活跃系统移除可能存在差异，独立公开副本另行判断。您可通过隐私邮箱询问具体记录的处理。

用户自助删除和完整数据擦除流程目前尚未接通。管理员关闭流程在恢复期后释放登录身份，但仍保留原邮箱、登录历史及其他历史信息；默认三十天恢复期不是个人信息擦除期限。可按账号删除与数据请求提出人工处理请求，账号关闭状态本身不证明数据已全部删除。

Moment 使用访问、会话及服务商边界等保护措施，但不存在绝对安全。安全事件须按适用法律进行评估、保护及必要通知。

九、权利请求及其他地区

适用权利可能包括知情和决定、限制或拒绝、查阅复制、更正补充、删除、撤回同意、要求解释，以及符合条件的转移请求。涉及自动化决策时，依法适用透明公平、拒绝个性化推送、要求解释或拒绝仅由自动化作出重大决定等保护。

通过第一部分邮箱说明请求、服务及必要账号标识。依法可能需要适度身份或代理权限核验，不应要求为提出请求重新注册或提交无关证件。适用法律决定处理期限、费用、例外、拒绝理由和救济；可就处理决定请求复核，也可依法投诉或主张其他权利。

美国州隐私法、日本 APPI、新加坡 PDPA、中国香港 PDPO、中国澳门第 8/2005 号法律及中国台湾个人资料保护法分别规定不同的适用条件和权利。新加坡不概括提供一般删除权，中国香港和中国澳门的跨境规则也不相同。国际地区说明见英文政策，选择中文版不消除其他适用权利。

十、未成年人和政策变更

账号服务面向年满 18 周岁且符合当地民事行为能力要求的成年人，不提供未成年人开户或监护人代开户路线。未成年人信息仍依法受到额外保护，不能因成人服务范围就免除相关义务。如发现未成年人信息可能被不当提供，可通过隐私邮箱请求核查和保护，监护人可说明权限并提出请求。

更新标明版本和更新日期；重要变更按法律要求通知，并在需要时重新取得同意。新政策不能追溯授权无关用途，适用的强制性保护优先于不一致的文字。