法律条款
隐私政策
- 普通文本、网页与 YouTube 字幕翻译完全在你的浏览器中运行，直接请求你自己配置的 AI 接口。这些内容永远不会到达我们的服务器，也无需注册账号。
- 漫画页面翻译不同：它是付费的服务端功能。你选中的页面图片会上传到我们这里，并转发给第三方图像模型重绘。
- 你在插件中配置的 API Key，我们从来不会收到。
- 翻译后的漫画页面会在 7 天后自动删除。我们不会保存你上传的原始页面。
- 银行卡信息不会经过我们的服务器——支付由 Stripe 处理。
- 本站不部署任何分析、广告或第三方追踪代码。
1. 我们是谁，本政策适用范围
Translator（"本服务"）由 FutrixDev（"我们"）运营，我们是 AI 学术论文翻译 Chrome 插件以及 translators-ai.com 网站的发布方，也是下文所述个人数据的控制者。
本政策涵盖三个被刻意区分开的部分：
- 网站——你正在阅读的营销页、教程、文档与法律页面。
- 插件——浏览器端软件，包括其免费翻译功能。
- 账号服务——translators-ai.com 上的登录、点数、支付与漫画页面翻译。
本政策不涵盖你自行在插件中配置的第三方 AI 接口、你翻译时访问的网站，以及 Chrome 应用商店。它们各有自己的隐私政策。
2. 产品的两个半边
这是理解数据流向最重要的一点，因此放在"我们收集什么"之前。
2.1 免费翻译——不经过我们
划词翻译、悬停翻译、全文翻译、输入框翻译与 YouTube 字幕翻译，都由插件在你的浏览器中完成。它把待翻译文本直接发送到你在设置中填写的 API 接口——你自己的 OpenAI 兼容 Key、Claude Key、OpenRouter 网关，或 Ollama、LM Studio 这类本地模型。请求不经过我们的服务器，我们也没有任何副本。我们看不到你访问的页面、你选中的文本、你翻译的字幕、你的 API Key 或接口地址。这一切无需账号，我们也不会记录。
你的插件设置（包括 API Key）由 Chrome 存储在 chrome.storage.sync 中，这意味着 Chrome 可能会在你登录了同一 Google 账号的浏览器之间同步它们。那是 Google 在你自己账号内提供的功能，这些值不会传输给我们。
2.2 漫画页面翻译——这一项会使用我们的服务器
重绘漫画页面无法在浏览器中完成：它需要图像模型、凭据和 30–120 秒的服务器时间。因此当你翻译漫画页面时，插件会把该页面的图片字节上传到 translators-ai.com，我们转发给第三方图像模型按目标语言重绘，并存储重绘结果供你的浏览器取回。该功能需要账号、消耗点数，详见第 3 至 6 节。
3. 我们收集什么
3.1 账号数据
登录仅支持 Google 或 GitHub OAuth。我们刻意不提供邮箱加密码的方式，因此从不持有你的密码。我们从你选择的登录方提供商处接收并存储：提供商账号标识、邮箱地址、显示名称，以及提供商给出的头像地址（如有）。我们还会存储会话记录以维持登录状态。
3.2 插件连接令牌
将插件连接到账号时会为插件签发一个 Bearer 令牌。我们只存储该令牌的 SHA-256 哈希值，外加一个标签和时间戳——因此即便数据库被拷走，其中也没有可重放的凭据。令牌在最后一次使用后 90 天过期，你可以随时吊销。
3.3 漫画翻译任务记录
每翻译一页漫画，我们会存储一条任务记录，包含：
- 任务标识与你的账号标识；
- 插件发送的幂等键；
- 任务状态与时间戳；
- 你当时阅读的页面地址（如果插件发送了它）；
- 源语言与目标语言；
- 源图与结果图的像素尺寸；
- 扣除的点数、是否使用了免费额度、上游重试次数以及由哪个网关完成；
- 任务失败时的错误码与截断后的诊断信息。
3.4 图像数据
你上传的页面仅在重绘期间驻留内存。我们不会归档它：对象存储中没有你原始页面的副本。（早期设计曾保留过一份，后来因无人读取而移除。）
重绘结果写入一个不可公开列举、不可公开读取的私有对象存储桶。你的浏览器通过 30 分钟后失效的签名链接取回它，而对象本身会在创建 7 天后自动删除（见第 6 节）。
3.5 支付数据
支付由 Stripe 处理。我们从不查看或存储你的卡号、CVC 或有效期。我们存储的是订单记录：订单号、点数包、金额、币种、状态、Stripe 结账会话与支付意图标识，以及时间戳。Stripe 会收到你的邮箱地址以便发送收据，并依据其自身隐私政策处理你的支付信息。
3.6 技术与运维数据
为本站提供服务的 Cloudflare 会处理连接元数据，如 IP 地址、User-Agent 和请求时间，用于分发、缓存与防滥用。我们自己的应用日志记录任务标识、错误码、网关名称与耗时——属于运维诊断信息，不是内容。
3.7 Cookie
我们只设置一类 Cookie：OAuth 之后维持登录状态的会话 Cookie，它对账号区域的运行是严格必需的。本站不使用任何分析、广告、画像或第三方追踪 Cookie，这也是你没有看到同意横幅的原因。营销页面会从 Google Fonts 加载网页字体，这意味着你的浏览器会向 Google 字体服务器发起请求；我们不会为此设置任何 Cookie。
4. 我们如何使用这些数据
- 提供服务——验证身份、执行重绘任务、投递结果。
- 正确计费——预留、结算与退回点数，以及完成购买。
- 防止滥用——执行配额与《服务条款》中的可接受使用规则，识别自动化或共享账号的使用。
- 排障与改进——调查失败任务与上游网关问题。
- 遵守法律——会计与税务记录，以及回应合法请求与版权投诉。
我们不出售你的个人数据。我们不会用你上传的图片或任务历史训练我们自己的模型，也不会将其用于广告或用户画像。
5. 处理的法律依据（欧洲经济区/英国用户）
- 履行合同——账号数据、任务记录、图像处理与支付记录，均为交付你所请求的服务所必需。
- 正当利益——安全、防滥用、诊断与维持服务运行，并已与你的权利做过权衡。
- 法定义务——保存交易记录、回应合法请求。
- 同意——在我们明确征求同意之处，例如将插件连接到账号的确认操作。你可以通过吊销令牌撤回同意。
6. 还有谁会处理你的数据
我们只向下列服务商共享必要的最小范围数据。我们不向任何人出售数据，下列服务商也无权将你的数据用于其自身营销。
| 服务商 | 接收内容 | 用途 |
|---|---|---|
| Cloudflare | 连接元数据；存放于其数据库中的账号与任务记录；在其容器运行时中执行的重绘任务 | 托管、分发、数据库，以及执行重绘的算力 |
| 第三方 AI 图像网关 | 你上传的漫画页面，以及重绘指令与目标语言 | 执行重绘。配置了两个相互独立的网关，避免其中之一故障导致任务丢失 |
| UCloud（US3 对象存储） | 重绘后的结果图 | 在过期前私有存放完成页面 |
| Stripe | 你的邮箱地址、金额与订单号 | 收款与开具收据。卡片数据直达 Stripe，绝不经过我们 |
| Google / GitHub | OAuth 登录交换过程 | 在我们不持有密码的前提下完成身份验证 |
| Google Fonts | 你的浏览器在营销页面发起的字体请求 | 网页字体 |
在法律要求时，或为确立、行使、抗辩法律主张而必要时（包括按我们《服务条款》中的流程回应版权投诉），我们也可能披露数据。
跨境传输。上述服务商在全球运营，因此你的数据——包括你上传的漫画页面——会在你所在国家之外、也在欧洲经济区/英国之外被处理。当个人数据的传输离开欧洲经济区/英国时，我们依据欧盟委员会的标准合同条款（SCCs）或服务商提供的等效保障机制。如果你无法接受某一页面以这种方式被处理，请不要上传它。
7. 保留期限
| 数据 | 保留期限 |
|---|---|
| 上传的漫画页面（原图） | 不落盘存储，仅在任务执行期间驻留内存 |
| 重绘结果图 | 由存储生命周期规则在创建 7 天后自动删除 |
| 结果的签名链接 | 签发后 30 分钟失效 |
| 漫画任务记录（元数据，不含图片） | 在你的账号存续期间保留，作为扣费依据 |
| 点数流水与支付订单 | 按会计与税务法规要求的期限保留，通常为 7 年，账号注销后仍保留 |
| 插件令牌 | 自最后一次使用起 90 天，使用中自动续期；吊销后立即失效 |
| 账号与会话数据 | 直至你注销账号 |
| 应用日志 | 短期保留，用于诊断 |
8. 你的权利
根据你所在地区的法律，你可能有权访问、更正、删除、导出或限制处理你的个人数据，有权反对基于正当利益的处理，并有权撤回同意。加利福尼亚州居民享有知情、删除、更正以及拒绝"出售"或"共享"的权利——我们两者都不做——并且不会因行使这些权利而受到差别对待。
如需行使上述权利，请用账号绑定的邮箱发送邮件至 dylan@magic-design.art，我们将在 30 天内答复。请注意，注销账号不会删除法律要求我们保留的交易记录，且未使用的点数会在注销时作废（见《服务条款》）。
如果你位于欧洲经济区或英国并认为我们处理数据不当，可以向当地监管机构投诉。我们也希望有机会先行改正。
9. 安全
- 登录仅走 OAuth，我们手上没有你的密码可供泄露。
- 插件令牌以 SHA-256 哈希存储，绝不明文保存。
- 结果图存放于私有存储桶，只能通过与你的任务绑定的短期签名链接访问。
- 全部流量通过启用 HSTS 的 HTTPS 传输。
- 你自己的 AI Key 从不发送给我们，因此不会因我们被入侵而泄露。
没有任何系统是绝对安全的，我们无法保证绝对安全。请妥善保管你的账号与插件令牌；通过它们进行的活动由你负责。
10. 请不要上传的内容
11. 未成年人
本服务不面向 13 岁以下（当地法律规定为 16 岁的，则为 16 岁以下）的儿童，我们也不会在知情的情况下收集其个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会予以删除。
12. 本政策的变更
我们会随服务变化更新本政策。页首的"最后更新"日期始终反映当前版本。若某项变更实质性削减你的权利或实质性扩大我们的收集范围，我们会在其生效前通过本站或邮件告知。变更生效后继续使用本服务即表示你接受更新后的政策。
13. 联系方式
隐私问题、数据请求与投诉：dylan@magic-design.art。