隐私政策

处理目的、范围与依据

我们仅为提供本地或云端实时字幕、账户安全、额度结算、订单支付退款、开票、支持反馈、服务公告和最小统计处理必要信息。云端实时音频仅在你单独确认告知并主动开始后处理；手机号、发票资料等按实现相应功能所必需的范围收集。交易、税务或争议记录在法律要求范围内保存；超出所述目的的新处理会另行告知并在依法需要时重新取得同意。

本地处理

网页字幕、本地标签页音频、原文和译文在你的设备内处理，不上传、不建立录音或字幕历史。模型仅在你确认后从扩展声明的模型下载域名下载至浏览器缓存。

云端字幕处理

选择 Plus 或 Pro、确认音频上传并点击开始后，当前标签页的实时音频会经 Live Captions 网关发送到受控云服务商完成语音识别和翻译。Plus 使用阿里云模型服务，Pro 使用豆包同传服务；应用只在有界内存中处理实时片段，不建立录音、原文或译文历史，也不把运行中的会话静默切换到另一档。

本地模式不会走这条路径。暂停、停止、额度耗尽或服务异常后，客户端停止继续发送音频；系统只结算已经接受的音频时间。

手机号账户、额度与订单

云端功能使用中国内地手机号短信验证码登录。服务端保存手机号的不可逆 HMAC 和加密的末四位，不保存验证码明文；登录挑战 5 分钟内有效，最多尝试 5 次。账户可查看和撤销设备会话，也可以申请删除账户，删除时清除手机号查找值和末四位。

使用云端服务时会保存不含内容的额度发放、预留、消费和供应商用量元数据。购买额度时保存订单号、套餐、金额、状态、支付宝交易引用、退款和对账记录；扩展不接收支付宝密码或支付凭据。

申请个人或企业数电普通发票时，保存经独立密钥加密的抬头、企业税号（仅企业）和交付邮箱。金额、币种和商品信息只从已验证订单读取。开票或红冲闭环 180 天后，产品数据库清除这些购买方字段；发票原件由获授权的税务或会计档案系统依法保存。

受托处理与第三方

阿里云模型服务处理 Plus 的实时识别与翻译，火山引擎处理 Pro 增强同传，阿里云短信发送登录验证码，支付宝处理支付与退款，获授权会计人员或服务机构协助税务申报和会计档案管理。

安全措施与事件响应

服务采用传输加密、短期访问令牌、服务端额度校验、单账户活动会话限制、管理端二次认证、敏感字段独立加密、最小权限和不记录音频及字幕内容的日志策略。发生或可能发生个人信息泄露、篡改或丢失时，我们会立即采取补救措施，并按法律要求向主管部门和受影响个人告知。

未成年人

手机号账户、云端功能和付费服务仅面向已满 18 周岁的用户。无需账户的本地免费模式不会建立用户档案；监护人如发现未成年人误建账户或提交个人信息，可通过隐私联系邮箱请求核验和处理。

匿名安装统计

扩展首次安装时生成一个随机 UUID，安装、升级或每日首次打开时最多发送一次最小心跳，字段仅包括该 UUID、扩展版本、浏览器大类和发布渠道。服务端立即将 UUID 转换为 HMAC，不使用浏览器指纹，也不发送或保存字幕、音频、译文、网页 URL、账号或硬件信息。

可关联记录在最后活跃后保留 400 天；无安装标识的按日新增和活跃聚合可长期保留。详细运行诊断保持关闭。

网站与反馈

本网站不加载第三方行为分析、广告或营销追踪脚本，但会运行自有的最小匿名访问统计。统计只发送固定枚举、UTC 当日轮换的随机访客标识和会话标识；服务器仅保存这些标识的不同用途 HMAC，不保存 IP、完整 User-Agent、完整来源 URL、查询参数、页面文本或跨日标识。事件明细和日去重记录保留 35 天，日聚合可长期保留。你可通过浏览器的 GPC/DNT 信号或下方设置随时退出。

你可主动通过支持页提交固定字段和纯文本反馈，可选填写联系邮箱；正文和邮箱加密保存，并在反馈关闭 180 天后清除。直接发送的支持邮件仅用于处理请求，并在问题结案后最多保留 30 天，法律或安全必要的记录除外。

扩展公告

扩展会从 Live Captions 自有域名读取当前公共公告。公共公告请求不发送字幕、音频或网页内容；登录后可读取面向账户的消息，已读状态与账户关联。纯本地模式的公共公告已读状态只保存在本机，最多保存最近 200 个消息 ID。

权利与联系

你可通过账户中心查询订单、额度、设备会话和发票状态，撤销设备会话或申请注销账户；也可通过隐私邮箱申请查阅、复制、更正、补充、删除个人信息，撤回同意，解释处理规则或投诉。我们会先进行必要的身份核验并在法定期限内处理。反馈信息请求请提供反馈编号；订单或发票请求请提供订单号。请勿发送访问令牌、验证码、支付凭据、录音或字幕内容。