隐私政策

大肚猴翻译（中国版）· 最后更新 2026 年 10 月 30 日

1. 我们收集的信息

匿名用量事件；以及——只有你登录并开启同步时——你的学习材料。本 App 不含第三方统计分析、广告或追踪 SDK。它会发送的是匿名用量数据一节描述的那一组事件：默认开启，设置里可以关闭。

同步仍是例外，而且只有你主动开启才有。它需要一个账号（Apple 登录或邮箱验证码）。在你登录之前，本 App 不会把你的学习材料、网页内容或账号发到我们的服务器。匿名用量是另一条通道，不含这些内容。另有一条方向相反的下载：选用「设备内置朗读（离线模型）」时，会下载一次模型文件 —— 只下载，不上传任何你的内容；下载地址由我们的服务器给出，模型文件目前托管在魔搭 ModelScope 的公开仓库。登录之后同步了什么、存在哪里，第 3 节逐项写明。

2. 本机存储的数据

以下内容保存在你的设备上（浏览器扩展存储）。不开启同步，下面列出的内容不会离开这台设备；开启同步后哪些会上传，见第 3 节。匿名用量不含这些内容，见匿名用量数据：

• 你的设置（所选翻译服务、目标语言、显示选项）。
• 你填写的 API 密钥（如所选服务需要）。它只保存在这台设备上，即使开启同步也不会上传，仅在翻译时发送给该服务商。
• 一份会自动过期的翻译缓存（避免对同一文本重复翻译）。
• 学习材料。你真正读过的句子会连同它的译文、页面地址、页面标题和停留时长一起，保存在这台设备上，以便按遗忘曲线重新推给你。新安装时这项功能默认开启。从旧版本升级上来、之前没选过的，升级后也会打开，扩展里会弹出提示告诉你；之前明确关掉过的，升级后保持关闭。内容只存在这台设备上，开启同步后才会上传；设置页里随时可以关掉，也可以用一个按钮全部清空。快速滚过去的内容不会被保存。
• 上传的文档与译文。你在「文档翻译」里上传的 PDF、Word、图片，以及已翻过的页的译文，只保存在这台设备上，不同步、不进导出；删除文档即一并删除。
• 离线语音模型。选用「设备内置朗读（离线模型）」后，下载的模型文件保存在这台设备上 —— 只是模型，不含你的任何内容。

卸载 App 或清除扩展存储，即可删除以上全部数据。

本 App 将来若在你的设备上保存更多内容，会在本节逐项列出，并在该功能上线的同一个版本更新本页——不提前写，也不事后补。把你的内容发到我们这里的功能默认关闭，需要你主动开启，并会在此处单独说明。匿名用量默认开启，见匿名用量数据。

3. 多设备同步（可选，默认没有开启）

同步让你在手机、平板、电脑之间共享同一份学习材料。它需要登录，而登录完全是可选的 —— 不登录，本 App 的每一项功能都照常工作，只是各设备之间不通。

登录方式：Apple 登录，或邮箱 + 6 位验证码（没有密码）。我们因此会知道你的 Apple 账号标识或邮箱地址，用来认出这是你的数据。除此之外只有一件事：我们可能就产品本身给你发邮件 —— 极少，且绝不是广告；回复一句即可不再收到。

开启同步后会上传的：你的学习材料 —— 读过的句子、它的译文、来源页面的地址与标题。 这些内容在服务器上是可读的（不是端到端加密），因为服务端要按它组织你的复习队列。 上限约 50 MB。

不会上传的：你的 API 密钥、你的浏览记录、任何你没有真正读过的内容。

存在哪里：自 1.15.0 起，存放在位于中国境内（北京）的服务器上 （腾讯云轻量应用服务器，由我们自己运维）。账号、学习材料与复习进度都在这台服务器上，不向境外提供。 登录验证码邮件也由境内邮箱服务商发出。

1.15.0 之前登录过的：在此之前，中国版的同步数据存放在位于日本东京的服务器上（Supabase Pte. Ltd.， ap-northeast-1）。我们不在服务器之间搬运这部分数据。升级后需要重新登录一次；登录后， 你这台设备上的学习材料会从你的设备直接上传到境内服务器（不经过东京），复习进度照旧。 留在东京服务器上的旧副本如需删除，写信给我们（见下方），我们会在 15 个工作日内删除并答复。

你怎么行使权利：查阅、复制、更正、删除你的个人信息，可以任选一条路：

• 在 App 里：「设置」→「删除账号与云端数据」会同时删除服务器上属于你的全部内容与账号本身。
• 写信给我们：belliedmonkey@gmail.com，我们会在 15 个工作日内处理并答复。

怎么删：设置页里可以清除本机全部数据；「删除账号」会同时删掉服务器上属于你的 全部内容与账号本身。删除后不可恢复，我们也不保留副本。

4. 第三方翻译服务

翻译时，你选中的文本会经 HTTPS 从你的设备直接发送给你所选择的翻译服务商，并使用你自己的 API 密钥（如适用）。我们不参与该连接，也看不到这些文本。

文本按你所选服务商的隐私政策处理。本 App 支持以下国内大模型服务，以及可自定义接口的通用对话端点：

• DeepSeek 深度求索
• 智谱 GLM
• 通义千问（阿里云百炼）
• Kimi（月之暗面）
• 自定义端点 —— 你可填写任意兼容 Chat Completions 或 Messages 请求格式的接口地址（用于自部署或第三方部署的模型）。此时文本按你所填接口对应服务方的政策处理。

请查阅你所使用服务商的隐私政策。你可随时在设置中更换或移除服务商。

音频转写，只在你点了之后。有三个功能会用到音频：扩展里的「AI 转写字幕」（给没有字幕的音视频）、App 里的「对话 · 实时听译」（你的麦克风）和 App 里的「实时字幕」（这台设备正在播放的声音）。它们都只在你点击之后才开始。扩展的「AI 转写字幕」把音频直接从你的设备发送到你自己配置的转写端点，用你自己的密钥；App 的「对话 · 实时听译」与「实时字幕」只在你的设备上识别（需要 iOS 26 / macOS 26，见下一段）。我们的服务器不接触音频。不保存任何录音，只保留文字，且仅在「对话进复习」「字幕进复习」开启时保留（见第 2 节的学习材料）。

设备内置转写与朗读（可选）。选「设备内置转写」时，麦克风的声音只在你的设备上识别，不发往任何服务器；识别出的文字连同前几句上下文一起发到你自己配置的翻译引擎做修正与翻译，我们的服务器不参与。选「设备内置朗读（离线模型）」时，语音在你的设备上合成；首次使用会下载一次离线模型（只是模型文件，不含任何你的内容）。下载前会向我们的服务器询问一次最新的下载地址，请求里不含任何个人数据；模型文件本身从该地址下载，目前托管在魔搭 ModelScope 的公开仓库。不保存录音，只留文字。

实时字幕（可选，仅 App）。只在你点「开始」后，听这台设备正在播放的声音（Mac 为系统声音；iPhone 为经扬声器外放、由麦克风听到的声音）。声音只在你的设备上识别，或只发送到你自己配置的转写端点；不录音、不保存，也从不经过我们的服务器。只有「字幕进复习」开着时，识别出的文字才会留在你的复习里。

快速翻译（可选，仅 Mac App）。只在你主动发起时工作：在 Mac 上按快捷键、用右键「服务」、输入、或框选屏幕。你交来的文字直接发给你自己配置的翻译引擎，不经过我们的服务器。截图里的文字在你的 Mac 上识别，截图不保存、不离开设备 —— 除非没认出来、而你点了「用我的识图引擎再试」。我们不读取你没有交给我们的内容：不监听键盘，不常驻读取剪贴板；「增强取词」默认关闭，打开后也只在你按下快捷键的那一刻替你按一次 ⌘C，读到选中的文字后把剪贴板恢复原样；剪贴板里被标记为隐藏的内容（例如密码）不读取、不发送。只有「存入复习库」开着时，原文与译文才会留在你的复习里。

系统翻译（可选，仅 iPhone / iPad App）。只在你主动发起时工作：在任何 App 里选中文字、点系统菜单里的「翻译」。选中的那段文字直接发给你自己配置的翻译引擎，不经过我们的服务器。我们不读取你没有交给我们的内容：只有你选中的那段文字会过来，而且只在你要它的那一刻；这个扩展没有后台、不常驻，翻完就结束。只有「存入复习库」开着时，原文与译文才会留在你的复习里。

文档翻译（可选）。你上传的 PDF、Word、图片只保存在这台设备上，不同步、不进导出。翻译时，文档的文字按你点开的页发往你配置的翻译端点 —— 不是整份，也不是打开就发。图片与没有文字层的扫描页会以图片形式发往同一端点识别，只在你的引擎支持识别图片时；我们的服务器从不接触这些文件。译文里被你读过的句子可以进学习材料（可关）；删除这份文档会一并删除它的卡。

5. 关于「免费额度」

中国版不提供我们代领的免费额度。国际版有一份由我们出钱、经我们服务器转发的 小额额度；这条路在中国版里不存在 —— 它需要一条只走境内的中继，还没就绪。 所以对中国版而言，第 4 节那句「翻译请求直接发往你自己选择的服务商」是无条件成立的。

设置页里会引导你去领阿里云百炼自己的免费额度：那份额度是阿里云给你的， 不经我们的手，具体多少以它的页面为准。

6. 匿名用量数据

匿名用量默认开启，发往我们自己的服务器。不做跨站广告画像。App 与扩展不使用第三方统计 SDK。

• 会发送：用了哪些功能（网页翻译、字幕、采集、复习、同步等）、在哪个浏览器和设备类型、App 版本、翻译成功还是失败以及用的哪个引擎。公共字段与国际版同一张表：每台设备随机生成的 install_id、版本、host、flavor、ui。
• 永不发送：你读的网页、它们的地址或标题、任何正文、你的 API 密钥、你的邮箱或账号。install_id 永不与账号关联。
• 开关与删除：默认开启；设置里一个开关可关。关掉即删除这台设备发过的全部数据。原始事件 180 天后删除，只保留不含 install_id 的按日汇总。

诊断通道

为排查崩溃、下载失败和引擎加载失败，App 还会另发一小部分匿名诊断事件到我们自己的服务器：每台安装随机生成的 id、事件名和计数。不含页面内容、URL、账号或密钥。这条通道不并入上面的用量事件，只用于排障，不用来做统计或画像。默认开启，设置里可以关闭。

入口地域。中国版的用量事件发往境内 api.belliedmonkey.com，不与位于东京的生产接入共用。

本网站另计。本网站使用 Google Analytics 4 统计匿名访问与按钮点击（页面路径与 CTA 类型等，不含你的账号、翻译正文或 API Key），仅用于改进站点与下载路径，不用于跨站广告追踪。可选地使用 Microsoft Clarity 做匿名热力与会话回放（同样不含翻译正文与密钥）。这是网站统计，与 App、扩展的用量事件分开。本网站还会向我们自有的采集缓冲（Supabase Edge Function geo-ingest）发送匿名页面访问信息（页面路径、来源、设备类型与网站标识），用于衡量内容是否被 AI 答案引擎覆盖；不含账号、翻译正文或 API Key。上报失败的诊断仅留在我方 Supabase/Vercel，不会发往第三方观测台。App / 扩展仍按原口径。

7. 无追踪

我们不做跨 App／网站的广告追踪，不建广告画像。App 与扩展不使用第三方广告或追踪 SDK。匿名用量与网站统计见上一节「匿名用量数据」。

8. 儿童

本 App 适合所有年龄使用。匿名用量不含网页内容、账号或密钥（见匿名用量数据）。不满 14 周岁的用户开启同步前，应当取得父母或其他监护人的同意。同步会存储的内容见第 3 节。

9. 政策变更

若本政策变更，我们会更新页面顶部的日期。我们会在页面顶部注明最近更新日期。

10. 联系方式

如有疑问，请邮件 belliedmonkey@gmail.com。