泊岸隐私政策
一、适用范围与处理者
本政策说明 MOONING INTERNATIONAL LIMITED（“我们”）在提供泊岸 App、官方网站及相关测试服务时如何处理个人信息。我们按实际功能需要处理数据；未开放的功能不会因写入本政策而自动获得收集授权。服务提供方及个人信息处理者：MOONING INTERNATIONAL LIMITED。联系地址：Townplace, 10 Lai Ying St, Hong Kong。客服与个人信息保护联系邮箱：mooninginternational@gmail.com。我们目前通过电子邮件提供对外联系服务，未设置公开客服电话。
版本范围：当前香港测试环境及后续按本政策开放的测试版本。当前服务端位于香港，短信为开发日志模式，支付为模拟渠道；正式短信、支付、第三方模型或园区服务启用前，需核对并更新相关告知。
二、按功能收集与使用的信息
游客浏览：不要求先注册即可浏览公开活动、商家等内容。访问服务器会产生 IP 地址、请求路径、时间、响应状态等网络日志，用于交付页面、排查故障和防范攻击。
注册与登录：你输入的手机号码、验证结果、账号 ID、登录状态及必要安全记录，用于识别账号与防止冒用。登录凭证可保存在设备本地，以便保持登录；退出登录或注销会影响继续访问账号。
个人资料与推荐：你自愿填写的昵称、头像、简介、兴趣标签，以及参与活动、社群、搭子等记录，用于资料展示、查找共同兴趣和相关功能。公开用户页面可能显示昵称、头像、兴趣、公开动态及会员标识；不会在公开资料中直接展示登录手机号。
活动与商家预约：所选园区、活动或商家、日期时段、人数、备注、关联账号及联系电话，以及票券、候补、核销、取消和订单状态，用于预约确认、联系及履约。请不要在自由填写备注中输入与服务无关的敏感信息。
园区服务：你主动绑定的车牌、停车进出及计费记录，泊位申请中的船名、船长尺寸、停泊日期、联系人姓名、电话和备注，寄存时间及订单，一键求助内容及你选择提供的位置，用于对应服务。仅在你使用相关功能时收集，不要求为了浏览活动而填写车牌或船舶信息。
社区与沟通：你提交的动态、图片、评论、点赞、搭子邀约、入群、私信、举报、屏蔽及反馈内容，用于发布、交流、反骚扰、审核和投诉处理。私信不公开展示，但会在服务器处理和保存，工作人员可在安全、举报调查或依法处理所必需的范围内访问；请勿将私信视为端到端加密通信。
积分与交易：签到、积分变化、优惠券、会员有效期、订单金额、支付与退款状态用于记账和展示。当前模拟支付不收取真实款项。正式支付启用后，我们处理订单标识、金额、渠道及交易结果，不要求向泊岸提交银行卡密码或支付密码。
三、敏感信息与系统权限
精确位置属于敏感个人信息。仅当你主动使用到港签到或选择在求助中附带位置时申请位置授权，用于判断园区范围或定位求助地点；相关签到或求助记录与账号关联。拒绝授权将影响相应位置功能，但不影响其他无需位置的服务。我们不在后台持续追踪位置。位置记录如泄露可能暴露你到访的地点，请谨慎使用。
照片与相机：仅在选择或拍摄头像、动态或反馈图片，以及工作人员扫描票码时调用。根据系统提供的权限或选择器，仅处理你选择、拍摄或扫描的内容；不主动读取通讯录、短信、通话记录或整库相册。图片可能包含你或他人的身份、位置等信息，请上传前检查。
你可在系统设置中撤回位置、相机或照片权限；撤回不影响此前处理的合法性。需要单独同意的敏感信息处理会在具体场景告知并征得同意；接受本政策不能替代该项确认。
四、智能助手及第三方模型
与小泊对话时，问题、最近的对话上下文及所选园区会发送至泊岸服务器以生成回复。当前客户端最多随请求提交最近十条对话消息；App 对话保留在本次运行的内存中，服务端业务数据库不以聊天历史功能保存对话正文，但会记录关联账号的调用次数、日期等额度信息。
若启用阿里云百炼／通义千问接口，会在调用前明确提示并征得许可，将必要对话及用于回答的活动、商家、海况、搭子等园区上下文发给阿里云相关服务；园区上下文可能包含公开邀约内容。不会为该用途主动附加你的登录手机号、验证码或支付凭证。拒绝第三方 AI 共享不会影响浏览、预约等其他功能。
第三方可能按其适用条款处理请求及技术日志，具体提供主体、处理范围及保留安排须在启用时列明；未完成相应告知和许可前不应启用。请勿输入身份证件、账户密码、银行信息、健康信息或未经授权的他人个人信息。
五、第三方共享、受托处理和公开
我们不出售个人信息，不为跨应用广告追踪共享数据。托管、技术维护等受托处理限于提供服务所需，需受保密、权限及安全义务约束；依法需要单独同意的对外提供将事先另行告知接收方、联系方式、用途、方式和信息种类。
活动主办方、商家及园区工作人员：仅在核实服务权限后访问完成你的预约、核销、联系或求助所需的信息。对其独立处理个人信息的情形，开放服务前提供接收方及具体范围，不向所有入驻商家开放全部用户资料。
可选第三方集成：微信 OpenSDK（腾讯相关服务）及支付宝 SDK 用于相应支付，阿里云短信接口用于发送验证码；只在渠道启用并完成告知后处理必要订单或手机号。系统分享、地图和拨号在你主动选择后由对应系统或外部应用处理；请留意其隐私规则。当前测试环境不发送真实验证码、不执行真实支付。
你主动发布的公开内容可被其他用户浏览、保存或转发；在他人自行保存后，我们无法代其删除设备中的副本。我们不会将你的非公开私信或电话号码作为公开社区内容。依法必须提供、紧急保护生命财产等情形，按法定依据和必要范围处理。
若发生合并或业务转让，会依法告知接收方并要求继续履行保护义务；改变原用途或处理方式时依法重新取得必要同意。
六、香港存储与跨境说明
当前业务数据库、上传文件及服务器备份存储在香港租用服务器。对中国内地用户而言，将个人信息发送到该环境涉及向境外提供数据，不能表述为“全部存储于中国内地”。处理者为本政策第一条列明的公司，联系方式亦见第一条。
面向中国内地用户开放真实个人信息处理前，应按适用法律完成所需跨境手续，并在专门告知中列明境外接收方、联系方式、处理目的、方式、种类及行使权利的方式，依法取得单独同意。本政策本身不替代该告知或法定程序；相关准备完成前不开放涉及该跨境处理的真实用户服务。
如更换托管地区、接收方或接入第三方服务，需在变更前核对本政策并履行必要告知、许可及保护义务。我们不宣称已完成未经核实的跨境认证或监管备案。
七、保存期限与安全
账号资料在账号存续且提供服务所必需的期间保存；公开内容及私信在你使用相关功能期间保存，删除和注销按下一条执行。交易、投诉及安全记录仅在履约、纠纷处理或法律规定所需范围内保留，期限届满后删除或匿名化。法律要求继续保留的数据限制其他用途和访问权限。
当前测试环境会生成访问受限的数据库及文件备份，尚未设置自动到期清理；我们在处理删除请求时还需处理备份副本。正式对外开放前须明确执行备份保留与清理周期。备份不用于营销或日常查询；发生恢复时需重新执行已确认的删除，不能将账号注销描述为即时擦除所有历史备份。
我们采用访问权限控制、限制数据库网络访问及备份隔离等措施；对外开放的服务应通过 HTTPS 传输。任何系统均无法保证绝对安全，如发生个人信息安全事件，将依法采取补救、通知及报告措施。
八、查阅、更正、删除与注销
你可在「我的 → 编辑资料」查看或修改资料，按页面入口管理已发布内容和预约；可在系统设置撤回权限，并在助手页面清空本机当前对话。拒绝非必要权限不影响基本浏览。
注销入口为「我的 → 设置 → 注销账号」。系统会提示未完结订单、退款、票券或服务等待处理事项；你可取消、结清或邮件申请协助，不应为注销被要求放弃法定权益。注销完成后停用账号、移除或替换可识别的资料，清理相关社区内容、私信、签到等记录；依法需留存的业务记录与备份按第七条限制处理。
申请查阅副本、删除、更正、撤回同意、解释处理规则或申诉，请发送至 mooninginternational@gmail.com。为避免冒用，我们可能核验与请求相称的账号信息，不会要求提供账号密码或支付密码。会及时处理并说明结果；如依法无法满足全部请求，将说明依据和可行替代方式。你也可向有权监管机关投诉或依法寻求救济。
九、未成年人
当前测试服务仅面向年满十八周岁的测试者，不主动面向儿童收集信息。未满十八周岁者请勿注册或提交个人信息。若发现未成年人未经适当同意提交数据，请监护人邮件联系，我们核实后处理。未来开放相关服务前需另行建立必要的监护同意和保护机制。
十、网站、本地存储与 TestFlight
本介绍网站无注册、评论或联系表单，不接入广告和流量分析 Cookie；访问仍会产生第二条所述的必要服务器日志，点击邮件链接将由你的邮件应用处理发送行为。App 会为登录状态和使用设置进行必要本地存储，不用于广告追踪。
通过 TestFlight 安装时，Apple 会依其 TestFlight 条款及隐私政策处理测试使用、崩溃及反馈信息；你提交的反馈可能包含截图和设备信息，并可向开发者提供。我们仅将取得的测试反馈用于排查与改进服务。
十一、政策更新与联系
我们会在本页面公布更新日期和版本；涉及个人信息处理的重要变化，在实际处理前通过应用内或其他适当方式告知，并依法取得必要同意。尚未在 App 中同步或未完成授权的新增用途，不因网站更新自动生效。
服务提供方及个人信息处理者：MOONING INTERNATIONAL LIMITED。联系地址：Townplace, 10 Lai Ying St, Hong Kong。客服与个人信息保护联系邮箱：mooninginternational@gmail.com。我们目前通过电子邮件提供对外联系服务，未设置公开客服电话。