隐私政策

一句话：翻译这条路上没有我们 —— 请求从你的设备直接发往你自己选择的服务商。如果你开启可选的多设备同步（需要登录，默认没有登录），你的学习材料 —— 你读过的句子，连同它的译文、页面地址与标题 —— 会以可读形式存在我们的服务器上，直到你删除它。除此之外不收集任何东西：无统计、无广告、无追踪。

1. 我们收集的信息

不开启同步就没有。本 App 不含统计分析、广告或追踪 SDK，不向我们回传任何使用数据 —— 开发者收不到任何关于你怎么用它的信息。

但同步是个例外，而且只有你主动开启才有。它需要一个账号（Apple 登录或邮箱验证码）。在你登录之前，本 App 不会向我们的服务器发送任何关于你或你的内容的数据。唯一的例外方向相反：选用「设备内置朗读（离线模型）」时，会下载一次模型文件 —— 只下载，不上传任何东西；下载地址由我们的服务器给出，模型文件目前托管在魔搭 ModelScope 的公开仓库。登录之后同步了什么、存在哪里，第 3 节逐项写明。

「无遥测」是长期承诺。无论本 App 将来增加什么功能，都不会加入使用情况统计、行为追踪或广告标识。这一条不随版本变化。

2. 本机存储的数据

以下内容保存在你的设备上（浏览器扩展存储）。不开启同步，它们一个字节都不会离开这台设备；开启同步后哪些会上传，见第 3 节：

本 App 将来若在你的设备上保存更多内容，会在本节逐项列出，并在该功能上线的同一个版本更新本页——不提前写，也不事后补。任何需要把数据发送到我们这里的功能，都会是默认关闭、需要你主动开启的，并会在此处单独说明。

3. 多设备同步（可选，默认没有开启）

同步让你在手机、平板、电脑之间共享同一份学习材料。它需要登录，而登录完全是可选的 —— 不登录，本 App 的每一项功能都照常工作，只是各设备之间不通。

登录方式：Apple 登录，或邮箱 + 6 位验证码（没有密码）。我们因此会知道你的 Apple 账号标识或邮箱地址，用来认出这是你的数据。除此之外只有一件事：我们可能就产品本身给你发邮件 —— 极少，且绝不是广告；回复一句即可不再收到。

开启同步后会上传的：你的学习材料 —— 读过的句子、它的译文、来源页面的地址与标题。这些内容在服务器上是可读的（不是端到端加密），因为服务端要按它组织你的复习队列。上限约 50 MB。

不会上传的：你的 API 密钥、你的浏览记录、任何你没有真正读过的内容。

存在哪里：目前存放在位于日本东京的服务器上（Supabase， ap-northeast-1）。我们正在搭建境内服务器，届时会在本页说明迁移安排与时间。 这一条现在就写在这里，而不是等迁移完成后再补 —— 你有权知道数据当下在哪。

怎么删：设置页里可以清除本机全部数据；「删除账号」会同时删掉服务器上属于你的全部内容与账号本身。删除后不可恢复，我们也不保留副本。

4. 第三方翻译服务

翻译时，你选中的文本会经 HTTPS 从你的设备直接发送给你所选择的翻译服务商，并使用你自己的 API 密钥（如适用）。我们不参与该连接，也看不到这些文本。

文本按你所选服务商的隐私政策处理。本 App 支持以下国内大模型服务，以及可自定义接口的通用对话端点：

请查阅你所使用服务商的隐私政策。你可随时在设置中更换或移除服务商。

音频转写，只在你点了之后。有三个功能会用到音频：扩展里的「AI 转写字幕」（给没有字幕的音视频）、App 里的「对话 · 实时听译」（你的麦克风）和 App 里的「实时字幕」（这台设备正在播放的声音）。它们都只在你点击之后才开始。扩展的「AI 转写字幕」把音频直接从你的设备发送到你自己配置的转写端点，用你自己的密钥；App 的「对话 · 实时听译」与「实时字幕」只在你的设备上识别（需要 iOS 26 / macOS 26，见下一段）。我们的服务器不接触音频。不保存任何录音，只保留文字，且仅在「对话进复习」「字幕进复习」开启时保留（见第 2 节的学习材料）。

设备内置转写与朗读（可选）。选「设备内置转写」时，麦克风的声音只在你的设备上识别，不发往任何服务器；识别出的文字连同前几句上下文一起发到你自己配置的翻译引擎做修正与翻译，我们的服务器不参与。选「设备内置朗读（离线模型）」时，语音在你的设备上合成；首次使用会下载一次离线模型（只是模型文件，不含任何你的内容）。下载前会向我们的服务器询问一次最新的下载地址，请求里不含任何个人数据；模型文件本身从该地址下载，目前托管在魔搭 ModelScope 的公开仓库。不保存录音，只留文字。

实时字幕（可选，仅 App）。只在你点「开始」后，听这台设备正在播放的声音（Mac 为系统声音；iPhone 为经扬声器外放、由麦克风听到的声音）。声音只在你的设备上识别，或只发送到你自己配置的转写端点；不录音、不保存，也从不经过我们的服务器。只有「字幕进复习」开着时，识别出的文字才会留在你的复习里。

快速翻译（可选，仅 Mac App）。只在你主动发起时工作：在 Mac 上按快捷键、用右键「服务」、输入、或框选屏幕。你交来的文字直接发给你自己配置的翻译引擎，不经过我们的服务器。截图里的文字在你的 Mac 上识别，截图不保存、不离开设备 —— 除非没认出来、而你点了「用我的识图引擎再试」。我们不读取你没有交给我们的内容：不监听键盘，不常驻读取剪贴板；「增强取词」默认关闭，打开后也只在你按下快捷键的那一刻替你按一次 ⌘C，读到选中的文字后把剪贴板恢复原样；剪贴板里被标记为隐藏的内容（例如密码）不读取、不发送。只有「存入复习库」开着时，原文与译文才会留在你的复习里。

文档翻译（可选）。你上传的 PDF、Word、图片只保存在这台设备上，不同步、不进导出。翻译时，文档的文字按你点开的页发往你配置的翻译端点 —— 不是整份，也不是打开就发。图片与没有文字层的扫描页会以图片形式发往同一端点识别，只在你的引擎支持识别图片时；我们的服务器从不接触这些文件。译文里被你读过的句子可以进学习材料（可关）；删除这份文档会一并删除它的卡。

5. 关于「免费额度」

中国版不提供我们代领的免费额度。国际版有一份由我们出钱、经我们服务器转发的小额额度；这条路在中国版里不存在 —— 那需要一台境内的服务器，还没就绪。所以对中国版而言，第 4 节那句「翻译请求直接发往你自己选择的服务商」是无条件成立的。

设置页里会引导你去领阿里云百炼自己的免费额度：那份额度是阿里云给你的，不经我们的手，具体多少以它的页面为准。

6. 无追踪

我们不做跨 App／网站追踪，不建广告画像，不使用第三方统计。见第 1 节——这是长期承诺。

7. 儿童

本 App 适合所有年龄使用，且不向任何人（包括儿童）收集数据。

8. 政策变更

若本政策变更，我们会更新页面顶部的日期。我们会在页面顶部注明最近更新日期。