译下隐私政策

《译下隐私政策》（以下称「本政策」）适用于译下（TapTrans）浏览器扩展、官网 taptrans.com 及文档翻译、PDF 翻译、图片翻译等相关服务（以下统称「本服务」）。本服务可能包含导向至第三方网站的链接，译下并不就此等第三方网站之隐私措施或内容负责，我们建议您仔细阅读相关网站的隐私声明。

本政策旨在提供一个统一的全球隐私保护框架，并在不同司法辖区内，根据适用的个人信息保护法律法规进行相应适配和解释。

您在使用本服务前，请仔细阅读本政策，以了解我们处理您个人信息的详情。我们一向庄严承诺保护使用译下产品和服务之用户（以下统称「用户」或「您」）的个人信息和隐私安全。我们希望通过本政策向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜，以便更好地保障您的权益。

所有向译下服务提供，或由译下服务收集的任何资料，资料控制者均为译下运营团队。如您对本隐私政策或我们的隐私措施有任何疑问，请发送邮件至 support@taptrans.app 与我们联系。

您向我们提供的资料：

• 账户信息： 当您注册或登录 taptrans.com 时，我们可能收集您的电子邮箱，以及通过 Google、微信等第三方 OpenID 提供的昵称、头像等资料，主要用于身份识别、登录验证、会员权益校验及必要的服务通知。
• 文档与图片翻译： 当您在官网使用 PDF、文档或图片翻译功能时，我们会将您上传的内容、任务元数据和翻译结果暂存于完成解析、翻译、下载与故障恢复所必要的系统中，并在不再需要时按清理规则删除。译下不会将这些内容用于训练自有通用 AI 模型；第三方翻译提供商是否保留输入或用于服务改进，取决于您选择的提供商、账户类型及其当时适用的条款和设置。
• 付款信息： 为完成会员订阅付款，我们可能通过第三方支付服务提供商（如微信支付、支付宝）处理您的付款信息。我们不会直接存储您的完整银行卡或支付密码，该等信息由符合行业安全标准的支付服务提供商处理；我们仅保留订单状态、套餐与权益信息。

我们自动收集的资料：

• 翻译内容与页面文本： 当您使用划词、悬停、全文或视频字幕翻译时，扩展会读取页面或选中的文本，并发送至您选择的翻译引擎（译下官方 API、Google、Microsoft 或您自行配置的 API 端点；DeepL 经我方后端路由）。翻译内容仅用于生成译文，不与您的账户信息关联用于其他目的。
• 用户操作事件： 为响应划词、悬停、快捷键等翻译操作，扩展会监听页面上的选择与悬停事件。我们不记录击键内容，不监控全站浏览行为，也不收集或存储您访问过的网页列表。
• 本地设置与缓存： 语言偏好、引擎选择、站点黑白名单、术语库、高级 Hook 及您自行配置的第三方 API 密钥等保存在浏览器 chrome.storage 中；翻译结果本地缓存最多 1200 条、有效期 7 天（适用于 Google、Microsoft 及自定义引擎），用于减少重复请求。
• 使用、统计与错误信息： 我们可能收集功能使用情况和错误日志以调查故障、保障安全并改进服务。官网仅在您同意后加载 Google Analytics 与百度统计，并可能处理页面 URL、来源、设备、IP 地址和交互事件；扩展内未集成第三方行为分析 SDK。
• 设备与访问信息： 我们可能收集浏览器类型与版本、扩展版本号；调用官网 API 时，服务端可能记录 IP 地址，用于安全、限流、本地化服务及故障排查。

我们使用上述数据用于提供与改进翻译服务、处理会员权益、保障账户与系统安全，以及发送必要服务通知。可选的网站统计处理以 Cookie 设置中的同意为前提，详情见 Cookie 政策。

我们仅在实现本政策所述处理目的所必需的期限内保存个人信息。例如：

• 账户信息通常在账户存续期间保存；注销后在合理期限内删除（法律法规另有规定的除外）。
• 本地扩展数据保存在您的浏览器中，卸载扩展或清除扩展数据即可删除。
• 翻译请求、上传文件和结果仅在完成任务、提供下载及必要故障恢复期间保留，之后按服务端清理规则删除；扩展本地翻译缓存有效期为 7 天。
• 日志与安全记录用于保障系统安全，一般保留不超过 12 个月，之后删除或匿名化。
• 交易与订单相关信息可能因法律或会计义务而保存更长时间（最长可达 7 年）。

超出上述期限后，我们将删除或匿名化处理相关个人信息，除非法律要求我们继续保留。

我们不会出售您的个人信息。我们可能在以下情况下共享您的数据，以确保成功向您提供服务：

• 翻译服务提供商： 在提供翻译功能时，为实现翻译目的，相关文本内容会被安全地传输至 Google、Microsoft、DeepL 或您自行配置的大模型端点进行处理。用户直接从客户端发起请求的自定义 API 不属于我方提供的翻译功能范畴。据我们目前所知，这些服务提供商不会将相关内容用于其模型的训练。我们仅在提供翻译功能所必需的范围内共享相关内容。
• 基础设施、运营与统计服务商： 云托管、对象存储、邮件通知等服务商在合同约束下处理运营官网与 API 所必需的数据；经您同意后，Google Analytics 与百度统计处理网站使用数据。
• 支付机构： 当您购买会员或申请退款时，我们仅在适用法律允许的范围内，与金融机构或第三方支付机构共享完成交易所必需的信息。
• OAuth 登录提供方： 当您选择 Google、微信等第三方账号登录时，相关信息按该等平台的政策处理；我们仅接收完成登录所必需的标识与基本资料。
• 法律要求与业务转让： 当法律法规要求，或为保护用户、公众或我们的合法权益所必要时，我们可能披露相关信息。如发生合并、收购或资产出售，您的数据可能作为业务资产之一被转让，我们将要求受让方继续受本政策约束或提供同等保护。

我们不会将您的个人信息出售给第三方，也不会为实现与翻译无关的目的而共享您的数据。

在适用的个人信息保护法律法规下，您对我们处理的个人信息享有以下权利。我们将依法并在合理期限内回应您的请求：

• 访问与知情权： 您有权请求确认我们是否处理您的个人信息，并在适用法律允许的范围内获取相关信息，包括我们所持有的个人信息类型、使用目的、来源及接收方类型、保存期限或确定该期限的标准。
• 更正与补充权： 如您发现我们处理的个人信息不准确或不完整，您有权请求我们进行更正或补充。
• 删除与停止处理权： 在符合适用法律规定的情况下，您有权请求我们删除您的个人信息，或停止对其进行进一步处理，例如信息已不再为原处理目的所必需、您撤回同意且不存在其他合法处理依据，或信息被非法处理。
• 撤回同意的权利： 在我们基于您的同意处理个人信息的情形下，您有权随时撤回该同意。撤回同意不影响撤回前基于该同意进行的处理活动的合法性。
• 限制或反对特定处理的权利： 在适用法律允许的范围内，您有权请求限制或反对我们对您个人信息的特定处理方式。
• 数据可获取与可携带权： 在技术可行且法律要求的范围内，您有权请求以结构化、通用且机器可读的格式获取您提供给我们的个人信息。
• 不受不利影响的权利： 我们不会因您行使本节所述权利而对您进行歧视性对待，包括但不限于拒绝提供服务、降低服务质量或收取不合理费用。

加州居民的额外权利

如果您是美国加利福尼亚州居民，您在适用法律（包括《加州消费者隐私法案》（CCPA）及其修订法案 CPRA）下，可能享有额外的隐私权利，例如知情权、访问权、删除权及拒绝出售或共享个人信息的权利。我们不会出售您的个人信息。

账户注销

您亦可通过注销账户的方式请求删除您的个人信息。您可在会员中心提交注销申请，或发送邮件至 support@taptrans.app 联系我们办理。账户注销后，您将无法再登录或使用相关服务；您的账户信息、会员权益信息将在合理期限内删除，但法律法规另有规定的除外。

您可通过发送邮件至 support@taptrans.app 提交上述请求。为保障您的个人信息安全，我们可能在合理范围内核实您的身份，并在 30 天内回应您的请求。

为提升服务质量和用户体验，我们可能基于您对本服务的使用情况，对相关信息进行分析处理，例如记住您的语言偏好、站点规则与引擎选择，以便恢复设置并改善翻译体验。此类处理主要基于您在使用本服务过程中的功能使用情况与操作方式，并以归类或统计方式进行处理。

我们不会收集或存储您访问的具体网站地址列表用于广告画像，也不会将您的翻译内容用于用户画像或定向营销。我们不会在未经人工介入的情况下，仅基于自动化处理对您作出对您产生重大法律或类似影响的决定。

如未来我们在特定场景中引入可能对您产生重大影响的自动化决策或进一步的数据分析处理方式，我们将依法向您提供必要的信息说明，并在适用法律要求的情况下征得您的同意。

我们或会在我们认为适当的时候修订本政策。我们将记录本政策的最后更新日期，更新发布时将立即生效。如本政策的更新涉及对您权利产生重大影响，我们将依法向您提供适当通知，并于显著位置发布重大更改。因此，您应定期查看本政策，以了解我们的最新政策。

我们使用 Cookie 及类似技术以提供官网服务，并帮助改善用户体验：

• 什么是 Cookie？ Cookie 是网站存储在用户计算机上的由 Web 服务器生成的一小段数据。
• 必要 Cookie： 维持登录会话与基本网站功能。
• 偏好 Cookie： 记住语言设置等个性化选项。
• 扩展存储： 译下浏览器扩展主要使用 chrome.storage（local 与 sync）保存设置与缓存，而非传统网页 Cookie。
• 分析类 Cookie： 译下扩展未集成第三方分析 SDK；官网仅在您主动同意后加载 Google Analytics 与百度统计。拒绝或撤回统计同意不会影响核心翻译、登录或付款功能。

您可通过浏览器设置拒绝设置全部或部分 Cookie。然而，如您使用浏览器设置阻挡所有 Cookie（包括绝对必要的 Cookie），您或无法访问我们的网站或部分内容，或无法保持登录状态。

Cookie 政策

译下浏览器扩展在 Chrome、Edge 等 Chromium 浏览器中运行。扩展所需的权限均用于实现翻译与账户功能，全部脚本与资源均打包在安装包内，不从网络加载远程可执行代码。各权限用途如下：

• storage： 在本地保存翻译偏好、站点规则、术语库、翻译缓存（短期 TTL）、可选登录态令牌、会员档位信息及您自行配置的第三方 API 密钥（仅存于 chrome.storage.local，不上传至我方服务器）。
• activeTab： 仅在您主动操作当前标签页时（如点击扩展图标、使用快捷键）访问当前页面以读取待翻译文本并插入译文，不会在用户未操作时后台扫描页面。
• scripting： 在 content script 尚未就绪时的兜底场景，按需注入扩展包内已有脚本与样式，注入文件均来自安装包，不从网络加载。
• tabs： 获取当前活动标签页并向其发送翻译消息；打开文档翻译、登录、定价等官网页面；在修改设置后向已打开标签页广播配置变更。不会批量采集或上传浏览历史列表。
• 主机权限（host_permissions）： 「all_urls」权限用于在网页中注入翻译脚本、读取正文与选中文本、插入双语译文；taptrans.com 用于可选登录、会员查询与 AI 翻译 API；Google、Microsoft 相关域名用于在您选择对应引擎时将文本发送至官方翻译 API。除上述翻译与账户相关请求外，扩展不会访问无关主机。

我们深知隐私的重要性，并承诺在不绝对必要的情况下不会请求额外权限。我们鼓励所有用户阅读本政策，以了解我们如何收集、使用和保护您的数据。

本服务不面向 13 岁以下儿童。未达到所在地区数字同意年龄的用户须经父母或法定监护人授权。在中国大陆，处理不满 14 周岁未成年人的个人信息属于敏感个人信息处理，我们将取得监护人同意并适用专门保护规则。监护人可发送邮件至 support@taptrans.app 请求查阅、更正、删除或停止处理相关信息。

为提供本服务并保障系统稳定与安全，账户、订单、日志、文件和翻译数据可能在中国大陆以及相关云服务或翻译提供商运营的其他国家或地区处理。当您选择 Google、Microsoft、DeepL 或自行配置的境外 API 时，相关翻译文本会被传输至对应提供商所在地区。

涉及跨境数据传输时，我们将严格依据适用的个人信息保护法律法规进行，并采取 HTTPS 加密传输、合同约束、数据最小化等适当的技术与组织措施，以确保您的个人信息获得与其收集地相当的保护水平。

跨境处理需要同意或单独同意时，我们会在传输前说明境外接收方、联系方式、处理目的、方式、信息种类及权利行使方式，并另行取得相应同意。拒绝可选境外提供商的传输可能使该引擎不可用，但不会影响无需该传输即可提供的其他功能。

我们采取行业标准的技术与组织措施保护您的个人数据，包括 HTTPS 加密传输、访问控制与身份验证、安全开发与运维规范。您自行配置的 API 密钥仅保存在本地浏览器 storage 中。

如发生可能影响您个人信息安全的数据泄露、篡改或丢失事件，我们将依法依规采取补救措施，并在适用法律要求的情况下，及时向相关监管机构及受影响的用户进行通知。

我们对用户的隐私问题极为尊重和关注，并努力解决相关问题。如果您认为在您的个人信息方面存在不符合本政策的情况，或者您有其他相关查询或问题，可以发送邮件至 support@taptrans.app 。我们在收到投诉或相关查询后会尽快处理，并在合理期限内（一般不超过 30 天）依从要求。如未能在该期限内完全或部分依从要求，则会在该期限内以邮件形式通知提出要求者，并说明不能依从的理由。

• 译下： 指译下（TapTrans）浏览器扩展、官网 taptrans.com 及相关文档翻译服务。
• 本服务： 指由译下运营团队提供的翻译与阅读辅助相关产品和服务。
• 个人信息： 指在适用法律下，被定义为可用于识别已识别或可识别自然人的信息。

本地区附录用于说明，在不同司法辖区内，译下运营团队将如何依据适用的个人信息保护法律法规履行相应义务。本附录仅在相关法律适用的情况下生效，不影响本隐私政策主文的整体适用性。

附录 A：欧盟 / 欧洲经济区 / 英国（GDPR / UK GDPR）

在适用 GDPR 或 UK GDPR 的情况下，我们基于以下合法性基础处理个人信息（视具体情形适用）：履行与用户之间的合同；履行法律义务；经用户同意；为实现我们的合法利益，且不对用户的基本权利和自由造成不当影响。

除本政策第三节所述权利外，您还享有数据可携带权、在特定情况下反对我们基于合法利益处理您的个人信息，以及向监管机构投诉的权利。

如个人信息被传输至欧盟/英国以外的国家或地区，我们将通过充分性决定、标准合同条款（SCCs / IDTA）或其他适当的法律机制与技术保障措施提供充分保护。我们不会在 GDPR 第 22 条意义下，仅基于自动化处理对您作出产生重大法律或类似影响的决定。

附录 B：日本（《个人信息保护法》（APPI））

在 APPI 适用的情况下，我们将明确告知或公开个人信息的利用目的，并在该利用目的范围内处理个人信息。

您有权依据 APPI 请求披露、更正、补充或删除不准确的个人信息，以及在符合法律规定的情况下请求停止利用或停止向第三方提供个人信息。如我们向境外第三方提供个人信息，我们将依法采取必要措施对该等第三方的数据处理行为进行监督。

附录 C：美国加利福尼亚州（CCPA / CPRA）

本附录适用于 CCPA 及其修订法案 CPRA 适用的情形。加州居民在适用法律下享有知情权、访问权、删除权及拒绝出售或共享的权利。

我们不会出售加州居民的个人信息，亦不会将个人信息用于跨情境行为广告意义下的「共享」。

我们不会因您行使 CCPA/CPRA 下的任何权利而对您进行歧视性对待。

附录 D：中国大陆（《个人信息保护法》）

在中国大陆适用《个人信息保护法》时，我们根据订立或履行您作为一方的合同所必需、履行法定义务、取得同意或法律规定的其他基础处理个人信息，并在处理前告知处理者身份、目的、方式、种类、保存期限与权利渠道。

处理敏感个人信息、向其他个人信息处理者提供信息或向境外提供个人信息时，我们会在法律要求下说明必要性和影响、具体接收方及权利方式，取得单独同意并开展个人信息保护影响评估。不满 14 周岁未成年人的个人信息须经监护人同意并适用专门规则。

您依法享有知情、决定、限制或拒绝、查阅复制、转移、更正补充、删除和撤回同意等权利。我们会提供便捷渠道，说明拒绝请求的理由，并依法落实委托处理、合规审计、安全事件通知和跨境义务。

本地区附录并非穷尽列举，我们可能根据法律变化或业务需要补充新的地区附录。