隐私政策

01 · 服务范围与联系

可莉爱翻译（Klee Translate）由上海市长宁区湖歌译翻译服务工作室（在中国大陆上海登记的个体工商户）开发、运营和维护。本政策中的“我们”指该工作室，也是本服务个人数据的控制者；“你”指访问网站或使用扩展与配套服务的人。我们负责本服务中的账户管理、翻译处理、订阅计费及用户支持。

经营者位于中国大陆，因此你的账户与翻译数据由中国境内的经营者控制。本服务不向中国大陆地区用户开放，是销售与使用范围的限制，与经营者所在地是两件事；数据实际由哪些接收方在哪些地区处理，见第 05 条。

支持、隐私请求和账户注销统一联系：support@kleetranslate.com。不向中国大陆用户开放服务，是服务范围限制，不影响任何已经向我们提供个人信息的人依法提出访问、更正或删除请求。

02 · 我们处理哪些数据

不同功能需要的数据不同。网页与划词文本在你主动触发翻译，或命中你开启的自动翻译设置时提交。流媒体播放页中，扩展会捕获当前字幕；启用字幕自动导入时，会将字幕与剧集信息发送至后端，为识别剧集、估算用量和后续翻译做准备，这可能早于你确认开始付费翻译。字幕诊断也可能在该播放页上运行。

账户与身份验证

用户名、邮箱、账户标识、邮箱验证状态、登录令牌与认证结果。注册和登录时，你填写的密码会经我们的后端交给身份认证服务处理；应用后端不保存明文密码，也不将密码写入应用日志。这与你访问的其他网站的密码无关。

网页与划词翻译

你选择或待翻译的页面文本、划词周围的必要上下文、页面域名、标题、描述与主标题，以及目标语言和所选模型。网页缓存保存文本指纹和译文，不以缓存字段保存网页原文；原文仍会在完成翻译时被处理并发送给模型服务商。

流媒体字幕翻译

当前剧集的字幕文本与时间轴、字幕来源信息、平台视频标识、剧名、季集号、所选模型和目标语言，以及生成的译文、剧集摘要、翻译任务与进度。我们不以翻译功能上传整段视频或音频。

文档翻译（PDF 与图片）

你在官网翻译工具（www.kleetranslate.com/tools/）中打开的 PDF 或图片在你的浏览器内解析（图片在本机转成一份只含这些图片的 PDF 保存）；原件、文件名、解析结果和译文保存在这台设备上，不上传到我们的服务器。估算积分或开始翻译时，页面只上传所选页面的段落文字、所在页码和段落类型，以及前面若干段落和标题作为翻译上下文，还有用于提示模型的文档标题（取文中第一个标题）；不上传 PDF 或图片文件本身，也不上传文件名（选择增强识别时发送的页面图片见第 05 条）。服务器另外记录不含正文和文件名的任务状态、页数和积分扣减。导出保留原版式的 PDF 或译文图片时，页面从我们的网站下载所需语言的字体文件，请求中不包含文档内容。

偏好与个人词条

字幕显示与翻译设置、自动翻译的网站或剧集名单、个人术语与译名规则，以及你主动提供的修订和参考翻译包，用于保存偏好、统一译名和恢复使用状态。

订阅、支付与积分

套餐、周期、积分消耗与转结、订单号、金额、支付交易号、支付状态、退款申请与处理记录。网页扣费记录可包含页面域名和标题。付款在支付机构的收银台完成，我们不接收你在收银台输入的支付密码或银行卡完整信息。

邮件通知与发送记录

为选择收件人、使用合适的语言并生成订阅到期提醒，我们处理账户邮箱、账户标识、用户名、界面语言（扩展上报的界面语言；尚未上报时，取你的浏览器在请求中声明的语言偏好）、套餐和到期时间。应用发送记录包含收件邮箱、关联账户、邮件类型、语言、主题、发送时间、发送状态、重试次数及错误信息，以及 Cloudflare 回传的投递结果（送达、延迟、退信、被收件人标记为垃圾邮件）、收件服务器的回应摘要和邮件编号，用于防止重复发送、排查投递故障和处理支持请求；单封投递记录不保存完整邮件正文；群发任务另行保存管理员编写的主题、正文、邮件类别和语言。管理员发送测试信时，也会记录其填写的测试收件地址。

邀请活动

通过邀请链接注册时，我们记录邀请码、邀请双方的账户标识、用于防止重复领取的规范化邮箱，以及邮箱验证、首次付费订单和奖励状态。用于确认邀请归属、发放积分、防止重复领取与处理退款。邀请人仅看到汇总进度和自己的奖励，不会获得好友的姓名、邮箱或翻译内容；相关记录按账户、交易与支持记录的规则保留。

运行、安全与支持

请求时间、IP 地址、浏览器或客户端信息、错误与耗时、模型调用用量，以及你发给支持邮箱的内容。字幕诊断还可能包含疑似字幕请求地址、开头片段、播放器元素与字幕轨道概况，用于定位捕获失败；这些信息可能揭示正在访问的内容。

本服务不主动收集完整浏览历史、书签或无关标签页内容，不读取其他网站的登录凭据，不以翻译功能采集密码框、表单输入框或可编辑区域的内容。你主动选取的文本本身仍可能包含个人信息，请只提交你有权处理的内容。

03 · 缓存按用户隔离

字幕翻译与网页翻译采用用户独立缓存，不再采用跨用户共享译文缓存。同一个人可复用自己账户中符合模型、目标语言和内容条件的已有结果；不同用户即使翻译相同页面或相同剧集，也不会因此读取、接续或覆盖对方的译文与任务进度。

个人词条、译名偏好和使用记录不会作为其他用户的个人数据提供。

有一层例外是按剧集共享的参考包。翻译一集时，系统会自动提取其中的专有名词与译名对照（人名、地名、作品内术语）以及整集适用的风格要点，存成该剧、该目标语言下的共享条目；同一部剧的其他用户翻译时会用到它们，使译名保持一致。参考包只包含这类条目本身，不含账户标识、观看记录，也不记录谁翻译过哪一集，别人无法据此读到你的译文、任务进度或个人词条。自动提取的风格要点在跨用户使用时不附带原文证据片段。

隔离是服务端的账户访问与复用规则，不是端到端加密，也不意味着数据只保存在你的设备上。为执行翻译，后端和相关模型服务商仍需处理必要文本；经授权的运维人员仅可在提供支持、安全调查或履行法律义务所必需的范围内访问数据。

04 · 用途与处理依据

• 提供你请求的服务：注册验证、生成译文、保存个人缓存与偏好、订阅履行、积分结算和售后支持。
• 保障服务安全：防止盗号、重复领取试用、滥用与欺诈，诊断故障，核算服务成本。我们只在必要范围内处理相关记录。
• 履行法定义务：在适用法律要求时保存必要交易资料、处理合法请求和争议。

在适用法律要求说明处理依据时，提供账户、翻译和购买功能通常基于订立或履行与你的合同；必要安全与故障排查基于正当利益，并须考虑你的权益；法定留存基于法律义务。依法需要单独同意的可选处理，会另行告知并征求同意，你可以撤回，撤回不影响此前合法的处理。

邮件通知与可选订阅

我们可能向账户邮箱发送与账户安全、服务可用性、已购服务状态，以及隐私政策或用户协议重要变更有关的必要通知。这类邮件仅说明与你有关的事实和必要操作，不夹带产品推广或优惠促销。其处理依据根据通知的具体目的，分别为履行服务合同、履行法定义务，或在权衡你的权益后维护账户与服务正常运行的正当利益。

以介绍新功能、推荐产品、吸引购买或续费为目的的产品更新、优惠和促销邮件属于可选推广。你可以在扩展设置 →「我的账号」→「邮件偏好」中分别选择“产品更新”和“优惠推广”；两个选项默认关闭，只在你主动选择并保存后发送相应邮件。接受本政策、注册账户、使用 Google 登录或购买套餐，都不等于同意接收推广邮件。

可选邮件以你的同意为依据。我们保存类别、邮箱、同意文案版本、时间、来源和撤回记录；更换邮箱需要重新选择。你可以在“邮件偏好”中关闭对应类别，也可以使用邮件中的免费退订链接，无需登录。打开链接不会直接退订，确认后生效；支持一键退订的邮箱也可直接提交退订。如果你在邮箱中把某一类可选邮件标记为垃圾邮件，我们会视为你撤回了该类同意，停止发送，并在撤回记录中注明来源。停止订阅不会影响已购买的服务或必要的账户安全和政策变更通知；已交给发件服务的邮件可能仍会送达。你也可以通过支持邮箱提出访问、删除或反对请求。

我们不出售或出租个人信息，不为定向广告或跨站用户画像使用翻译内容、浏览活动或账户数据，不将你的翻译内容用于我们自己的通用模型训练。我们按照 Chrome 应用商店用户数据政策的“有限使用”要求，仅为明确说明的用户功能及允许的安全、法律用途使用和传输扩展数据；人工查阅仅限用户明确同意的支持、必要安全调查或法律要求等允许情形。

05 · 服务商与数据传输

完成服务需要以下接收方处理必要数据：

• 模型服务商：你的模型选择及该功能明确说明的辅助处理决定所需的模型调用。服务端向相应模型 API 发送待翻译文本、必要上下文及术语信息，获取译文；不会为了翻译向模型服务商发送你的登录密码或支付凭据。文档翻译只向其发送所选页面的段落文字与上述上下文，不发送 PDF 文件本身或文件名。可用服务商包括 DeepSeek、OpenAI、Anthropic、Moonshot AI、Google 与 xAI，具体以产品内当时列出的模型为准；其中 DeepSeek 与 Moonshot AI 在中国境内处理所发送的文本。你可以在扩展中自行选择模型，从而选择这次翻译由哪一家处理。各家 API 的数据保留与使用规则可能不同，不能将用户隔离理解为第三方必然零保留。
• 百度增强文档识别（可选）：仅在你为该份文档选择增强识别后，将需要识别的页面图片（图片文档即你导入的图片内容）经我们的服务器发送给百度智能云的 PaddleOCR-VL 文档解析服务，获取文字、公式与版面坐标；不发送原文件本身、真实文件名或密码。不选择增强识别时，扫描页和图片中的文字不识别、不翻译，原图保留。我们的服务器只在请求期间处理页图与识别正文，不将其持久化或写入日志。百度智能云的处理与保留规则适用其服务条款。官方结果链接有效期为 30 天，这不是全部副本的删除承诺；我们不能承诺第三方零留存。
• 基础设施与身份、邮件服务：托管、数据库、网络防护、身份验证和验证或找回密码邮件所需的服务，按职责处理相关数据。
• Cloudflare 邮件发送服务：订阅状态、必要通知和用户选择接收的产品更新、优惠推广通过 Cloudflare Email Sending 发送。为完成投递，我们向其提供收件邮箱、发件与回复地址、主题及邮件正文；正文可包含用户名、套餐和到期时间。Cloudflare 还会处理投递状态、退信、垃圾邮件投诉和相关技术记录，并把每封邮件的投递结果回传给我们；这些数据用于邮件投递、故障处理和执行你的退订选择。我们不会为了发送这些邮件向其提交字幕、翻译正文或登录密码。相关服务商规则见 Cloudflare 隐私政策；适用的跨境传输安排同样需要落实，不能因使用邮件服务而省略。
• 支付：本服务只通过 Creem 收款。你在收银台填写的银行卡等支付信息由 Creem 及其支付合作方直接处理，我们看不到，也不保存。
• Creem（收款服务）：通过 Creem 结算的订单由其作为交易销售方（Merchant of Record）处理支付、相关税务与账单。为完成购买与开通权益，我们会按实际交易向其传递必要的账户邮箱、商品、订单和金额信息，并接收必要的客户、国家／地区、订单与付款状态；不会为收款向其发送字幕或待翻译正文。你在收银台直接提供的数据及 Creem 自身的数据处理见其隐私政策。
• 网站资源：门户页面的字体由我们自己托管，不向第三方字体服务发送请求。点击外部网站链接后，适用该网站的隐私政策。

你的数据会在中国境内被处理。经营者位于中国大陆，DeepSeek 与 Moonshot AI 也在中国境内处理所发送的文本；OpenAI、Anthropic、Google、xAI 及基础设施服务商则可能在美国或其他地区处理数据。中国未获得欧盟委员会的充分性认定，因此对欧洲经济区或英国用户而言，这属于向第三国传输，须有标准合同条款等有效的传输保障，并结合具体情况评估；本政策本身不替代依法需要的传输保障或单独同意。具体服务器与数据库位置取决于部署，需要了解所选模型、基础设施位置及传输安排，可联系支持邮箱。

除完成上述功能所需的披露外，我们仅在依法必须、安全与权利保护所必需，或你另行明确授权时披露相关数据，不把个人缓存公开给其他用户。

06 · 数据保存多久

浏览器本地

偏好、登录令牌及必要的本地使用状态保存于浏览器扩展存储。退出登录可移除本地会话；卸载扩展会清除其本地存储，但不会自动删除服务器账户或交易记录。

字幕、译文、任务与个人设置

为供你继续使用而保留，直到你删除相关数据、清除使用痕迹或提出账户删除请求；另有适用法律要求或解决争议所需的资料除外。

网页翻译缓存

按账户隔离，当前缓存有效期最长 180 天，可因容量限制提前淘汰；到期后不再用于命中并由清理程序移除。再次翻译可能产生新的缓存。

文档翻译的临时内容

估算或翻译时上传的段落文字、文档标题和尚未取回的译文，只为完成翻译临时保存：未完成的上传最多保存 1 小时；原文在该次翻译任务结束后删除，最长不超过首次上传后 24 小时；译文在你的扩展取回并确认保存到本地后立即删除，一直未取回的最长保存 7 天，到期后删除且无法再取回。这些内容存放在数据库中不复制到备用实例的专用表内。数据库所在磁盘每小时做一次整盘快照用于故障恢复，只保留最近 5 份：快照拍摄时仍在处理中的临时内容会随快照一起保存，最迟约 5 小时后随快照删除。快照只用于恢复服务，访问受限，不用于翻译或其他用途；如需从快照恢复，我们会重新执行已受理的删除要求和上述期限。不含正文和文件名的任务状态、页数与积分扣减记录，按账户与交易记录的规则保存；已结束任务的状态记录在 7 天后清理。

增强识别的进度与结果

识别请求号与已完成的识别结果按账户保存在本机，供中断后继续，避免重复提交识别；删除对应文档、清除浏览器数据或卸载扩展会清除它们。尚未完成导入、未进入文档列表的识别进度可通过清除扩展数据删除。服务器只保存无正文的任务与用量信息，增强识别按逐份确认的费用逐页扣积分，失败页退回，文字翻译另行计费；未完成识别任务 15 分钟后失效，结果首次取回后最多保留 7 天的继续取回资格（若百度智能云的结果更早失效，则无法继续取回），扩展确认保存后清除供应商任务号与图像哈希；无正文任务元数据在取回期限结束 7 天后清理。清除使用痕迹或注销账户会清理服务器识别任务，积分流水仍按交易记录保留。上述清理不删除百度已处理的副本。

这台设备上的文档与译文

你在官网翻译工具中打开的 PDF 或图片原件、文件名、解析结果和译文保存在这台设备的浏览器存储中（本站网页的存储，不在扩展里），按登录账户分开，不同步到其他设备，直到你在文档列表中删除或清除这个网站的浏览器数据。你为文档输入的密码（打开密码或作者的权限密码）同样只保存在这台设备上，用于再次打开和导出这份文档，不上传。清除后我们无法为你恢复，再次翻译会作为新的翻译任务计费；需要长期保留的译文请导出。

应用诊断与成本记录

应用错误日志按 24 小时、耗时指标按 7 天、模型调用成本记录按 90 天的窗口清理。这些期限不等同于支付、身份系统、邮件或基础设施日志的保存期限。

应用邮件发送记录

单封投递记录、群发任务正文和订阅变更历史按 180 天窗口定期清理；个人退订链接有效期为 180 天。当前邮件偏好及其同意版本、时间、关联邮箱随账户保留，用于执行你的选择，直至你更新选择或删除账户；不因变更历史到期而重新订阅。注销账户会删除与该账户关联的偏好、同意记录、退订令牌和单封投递记录。仅清除翻译使用痕迹不会删除这些发送记录。Cloudflare 的投递日志及可能保留的邮件内容受其服务设置、条款和适用法律约束，不与本应用的清理期限等同；已送达收件邮箱的副本也不受我们服务器的删除操作控制。

账户、交易与支持记录

以提供账户服务、核对订单、处理退款与争议、防止欺诈及履行适用法定留存义务所必要的期间为限。处理删除请求时，会说明仍须保留的数据类别和理由；不再必要时删除或去除可识别关联。

删除不是把历史备份立即逐份改写。备份中的残留数据仅为恢复与安全需要保留，受访问限制并按备份轮换清理，不用于日常翻译；如恢复备份，应重新落实已受理的删除要求。

07 · 你可以如何管理数据

• 在扩展设置中修改偏好、个人词条，关闭自动翻译，或在浏览器中撤销网站访问权限。
• 使用“删除我的使用痕迹”清除你账户中的字幕、译文、翻译任务、观看记录、网页翻译缓存、参考包、个人词条和偏好。该操作也会去除网页扣费记录中的页面标题与域名，并去除成本记录与你账户的直接关联。
• 在扩展的文档列表中删除一份文档，会同时删除这台设备上的原件与译文，以及服务器上与之相关的临时原文和尚未取回的译文。“删除我的使用痕迹”和注销账户也会删除服务器上的文档翻译临时内容与任务记录；积分扣减流水作为交易记录保留。处于离线状态的设备上的本地文档不会被远程删除。
• 清除使用痕迹不等于注销账户或退款。核算余额所需的积分数额、订阅、订单和试用资格记录仍可能保留。卸载扩展同样不会自动注销账户。
• 如需访问、更正、获取副本、删除服务器数据（包括缓存）、注销账户，或了解保留原因，请发邮件至 support@kleetranslate.com。为防止误删或泄露，我们会合理验证账户归属，不要求你提供密码或支付密码。

视你所在地的适用法律，你还可能享有限制处理、反对处理、数据可携带、撤回同意及向当地数据保护机构投诉等权利。我们会在适用法定期限内答复；适用 GDPR 时通常为一个月，符合延期条件时会在原期限内说明理由。依法不能满足全部请求时，会说明依据及可用救济途径，不因你行使权利而给予不合理差别待遇。

08 · 本地存储与浏览器权限

本服务使用必要的本地存储和会话机制，不使用广告追踪 Cookie；身份认证页面可能使用维持安全会话所需的 Cookie。门户登录凭据不会为后续使用而写入网页 localStorage。从扩展登录时，交给已授权的扩展保存会话；在官网翻译工具登录时，服务器在你的浏览器中设置一个只用于续期登录的 HttpOnly Cookie（kl_web，网页脚本读不到，只发往续期与退出这两个接口），有效期与登录会话相同，退出登录即清除；访问令牌只保存在页面内存中，刷新或关闭页面即丢弃。官网翻译工具还把你选的界面语言和目标语言保存在这个网站的浏览器本地存储里。

• storage：保存扩展偏好、登录状态和必要的本地记录。
• IndexedDB（官网翻译工具页）：保存你在官网翻译工具中打开的 PDF 或图片、文件名、解析结果、译文、取回记录，以及你为文档输入的密码，按登录账户分开，不上传到服务器；导出 PDF 与译文图片用的字体文件缓存在这个网站的浏览器缓存里。这一功能不在扩展里，扩展没有为它新增浏览器权限。
• activeTab：点击扩展时判断当前页面及可用功能。
• webRequest 与指定站点权限：在支持的视频平台捕获字幕请求信息，或读取当前字幕；不用于读取支付凭据。
• 网页访问权限：在你触发或配置自动翻译的页面读取相关文本、插入译文。浏览器可能显示较宽的网站访问范围，这不意味着我们将所有页面内容持续上传。

09 · 安全与未成年人

我们采用 HTTPS 传输、账户鉴权、访问控制等措施保护数据。模型 API 密钥保存在服务端，不放入扩展。任何系统都无法保证绝对安全；发现账户被盗或疑似数据泄露时，请及时联系支持，我们将按适用法律调查、处置并在需要时通知受影响用户。

本服务不面向 16 岁以下的未成年人。欧盟部分成员国把信息社会服务的同意年龄定得更低（最低 13 岁），在这些地区以当地规定为准；任何情况下都不面向 13 岁以下儿童。其他地区的未成年人应满足所在地对网络服务和个人信息处理的年龄要求，并在需要时取得监护人许可。若发现我们在缺乏合法依据的情况下处理儿童个人信息，请联系支持，以便核实并删除或采取其他必要措施。

10 · 政策更新

本政策会随功能和数据处理方式变化而更新，并标明版本日期。涉及处理目的、数据接收方或权利的重要变更，会通过网站、扩展内通知或账户邮箱等适当方式提前告知；依法需要重新取得同意时，会另行征求。我们不会以更新政策为由追溯扩大既有数据的使用授权。

有关数据处理或隐私请求，请联系 support@kleetranslate.com。购买与使用规则见用户协议。