隐私政策

1. 我们收集的信息

• 账号信息：本服务通过我们的统一账户服务（account-api.qzhua.net）完成登录。您授权登录时，我们会接收并保存统一账户 返回的必要标识信息，包括用户标识（sub）、用户名、邮箱地址与头像地址（若您已设置头像）。我们不会获取或保存您的账号密码。 若您使用 API Key 或桌面客户端，我们同样依据账号信息识别您的身份与权限等级。
• 您提交的翻译内容：您主动提交的文本、用于识别文字的图片，以及文档翻译的文件与生成的译文文件。
• 术语库内容：您在账号中保存的自定义翻译术语条目。
• 使用与配额数据：请求时间与频次、文本翻译字符数、图片识别次数、文档翻译次数与行数、各配额周期内的已用量、 累计翻译字符数等。这些数据用于计算与扣减额度、展示用量统计以及防止滥用。
• 登录凭证与设备信息：网页端登录会话标识、您创建的 API Key、桌面客户端授权令牌。 出于安全考虑，上述凭证在服务端仅以不可逆的哈希值形式保存，我们不保存可用于直接登录的明文凭证（API Key 明文仅在创建时向您展示一次）。
• 交易与订单信息：当您购买会员（VIP / SVIP）或额外翻译额度包时，我们会记录商户订单号、套餐或额度规格、 应付金额、订单状态与支付时间，以及支付渠道（支付宝、微信支付）返回的交易号。 我们不会获取您的银行卡号、支付宝账号、微信支付账号或支付密码。
• 未登录访客信息：当您未登录使用本服务时，我们会记录您的 IP 地址，仅用于按日统计翻译字符数与图片识别次数， 以实施防滥用限额与基础安全风控。
• 运维日志：为排查故障、保障安全与合规审计，服务器会记录接口访问与异常日志，其中可能包含用户标识、订单号、 IP 地址与错误信息。

我们不会收集与本服务无关的敏感个人信息（例如身份证件号码、生物识别信息、通讯录、精确地理位置），也不会读取您设备上的其他文件。

2. 信息的使用方式

我们收集的信息将用于以下目的：

• 向您提供文本、图片（OCR）及文档的翻译服务，并将翻译结果返回给您。
• 在翻译过程中应用您的术语库以提升译文一致性。请注意：当您启用术语库时，相关术语条目会作为上下文随待翻译内容一并提交给上游翻译模型服务。
• 计算、扣减与展示您的可用额度（免费月度额度、会员月度额度、额外额度包额度），并在额度不足时进行提示与拦截。
• 完成会员与额度包的下单、支付结果确认、权益发放与到期处理。
• 识别并阻止滥用、自动化刷量、攻击行为，保障服务稳定与所有用户的使用体验。
• 向您展示账户概览、用量统计与交易记录。
• 在您联系客服或举报时，核实情况并回复处理结果。

我们不会将您的翻译内容或个人信息出售给任何第三方，也不会将其用于广告投放或用于训练我们的翻译模型。

本服务的翻译结果由人工智能模型生成，属于生成合成内容。我们依据《人工智能生成合成内容标识办法》及强制性国家标准 GB 45438—2025 对生成合成内容添加标识：在网站与客户端的译文显示区域附近持续显示「AI 生成」提示， 并在我们提供的汉化文件元数据中写入隐式标识。标识的具体样式与您的相应义务详见服务条款第 9 条。

3. 数据的存储与保留期限

• 文本与图片翻译内容：仅在请求处理过程中实时使用，我们不会在数据库中永久存储您的源文本或图片； 对这类请求我们只保留配额计数等用量数据。
• 文档翻译（上传文件）：您上传的文档会暂存于服务器本地临时目录，用于病毒扫描与内容解析； 该翻译任务处理结束后，临时文件会被立即删除。
• 文档翻译（结果文件）：生成的译文文件（如 TXT / DOCX / PDF）存储在受访问控制的云对象存储（S3 兼容）中， 自生成起保留 24 小时，到期后由系统自动删除。下载链接为带签名的临时链接（有效期约 15 分钟）， 请务必在有效期内自行下载留存。
• 账户信息：在您的账号存续期间保存；网页端登录会话在默认 7 天有效期后失效， 桌面客户端授权令牌默认有效期为 30 天。
• 术语库内容：保存至您主动删除相应条目或注销账号为止。
• 用量与配额数据：按配额周期保存，用于额度计算、用量统计与对账。
• 交易订单：已支付订单将被长期保留，用于对账、开票、售后处理与合规审计； 超过支付时限仍未支付的订单会在约 24 小时后由系统自动清理。
• 额外额度包：额度包在有效期内有效，到期或额度用尽后不再可用；其发放与消耗记录会随订单及用量数据一并保留。
• 未登录访客用量：以 IP 为标识按日聚合保存，用于实施防滥用限额。
• 运维日志：按运维与安全需要保留一定期限，随后滚动清理。

超出上述期限后，我们将删除或匿名化处理相关数据，法律法规另有规定的除外。

4. 信息的共享与委托处理

为实现上述功能，我们会将必要的信息提供给以下服务处理，其中部分为我们的自建、自营服务：

• 统一账户服务（account-api.qzhua.net）：用于完成身份认证，我们由其获取第 1 条所述的账号标识信息。
• 支付宝（Alipay）：用于完成会员与额度包的收款。我们在下单时向支付宝提交商户订单号、订单标题、金额与回调地址， 并由支付宝返回交易号与支付时间，用于确认支付结果与发放权益。
• 微信支付（WeChat Pay）：当您选择微信支付时，我们会向微信支付提交商户订单号、订单标题、金额与回调地址， 并由微信支付返回交易号与支付时间，用于确认支付结果与发放权益。我们不会获取您的微信账号、银行卡号或支付密码。
• 翻译服务：您的翻译请求默认由我们官方部署的翻译模型（自有算力池）处理； 当自有算力池负载较高或算力不足时，您的待翻译文本（含启用的术语库条目）可能会被路由至位于中华人民共和国境内的第三方大模型服务完成处理。 我们仅提交完成翻译所必需的内容。
• 图片文字识别（OCR）：当您使用图片翻译时，您上传的图片由我们官方的 OCR 服务处理，用于提取其中的文字。
• 云对象存储服务：用于存储文档翻译的结果文件，文件按第 3 条的期限自动删除。

我们的服务、翻译模型与数据存储均位于中华人民共和国境内，不会向境外提供您的个人信息。

我们不会将您的个人信息出售给任何第三方，也不会允许受托的第三方服务商将数据用于其自身的广告或营销目的。除上述情形外， 我们仅在以下情况披露您的信息：(1) 已获得您的明确同意；(2) 依据法律法规规定，或应司法、行政机关的强制性要求； (3) 为保护本服务、用户或公众的人身与财产安全所必需。

5. Cookie 与本地存储

• 网页端使用 HttpOnly、SameSite=Lax 的 Cookie 保存登录会话标识与登录流程中的临时状态， 用于维持您的安全登录状态。这些 Cookie 不用于广告追踪。
• 对于未登录访客，我们会使用浏览器本地存储（localStorage）保存少量本地设置，例如界面主题偏好与本地术语库草稿； 这些数据仅保存在您的浏览器中，您可以随时通过清除浏览器数据将其删除。
• 本服务当前不使用第三方广告 Cookie，也未接入第三方广告或行为分析追踪脚本。
• 大多数浏览器允许您在设置中管理或删除 Cookie。请注意，若禁用维持登录所必需的 Cookie，您将无法登录或使用需要账号的功能。

关于我们使用的 Cookie 与本地存储的完整清单、用途、保存期限及管理方式，请参阅Cookie 政策。

6. 数据安全

我们采取合理可行的技术与组织措施保护您的信息安全：

• 对关键链路的网络传输采取加密措施，并持续推动所有外部接口使用加密传输。
• 登录会话标识、API Key 与桌面客户端令牌等在服务端仅保存不可逆哈希值，降低凭证泄露风险。
• 您上传的文档会先经过 ClamAV 等防病毒引擎扫描，以保障系统与用户的共同安全。
• 文档翻译结果通过带签名的临时链接下载，并按其保留期限自动删除。
• 内部人员访问数据受权限控制，管理员对用户数据的操作（如调整会员等级、发放额度包）会留有日志记录。

尽管我们已尽力保障安全，但互联网环境并非绝对安全。请您妥善保管账号与 API Key，避免在公共设备上保持登录状态。 若发生个人信息安全事件，我们将按法律法规要求及时告知您并向监管部门报告。

7. 您的数据权利

在法律法规允许的范围内，您对您的个人信息享有以下权利：

• 查阅与复制权：您可以在“我的账户”、交易记录与额度包页面查看您的账号信息、用量与订单记录，也可联系我们获取相关信息副本。
• 更正权：当您发现我们保存的信息不准确时，您可以要求我们更正（其中账号基础信息需在统一账户服务中修改）。
• 删除权：您可以删除术语库条目、API Key 与桌面客户端授权，或申请注销账号。
• 撤回同意权：您可以随时停止使用本服务并撤回授权；撤回不影响撤回前基于同意已进行的处理。
• 注销权：您可以申请注销账号。注销后我们将删除您的术语库、用量与登录凭证等信息，但依法需要保留的交易记录除外。
• 投诉与举报权：您可以通过本政策末尾的联系方式提出投诉或举报。

请注意：由于我们对文本与图片翻译内容不作持久化存储，我们无法向您提供或删除该类内容；我们仅能提供与之相关的用量计数。

8. 未成年人保护

本服务主要面向成年人。我们不会在未获得监护人同意的情况下，主动收集 14 周岁以下未成年人的个人信息。 如果您是监护人且发现未成年人未经同意向我们提供了个人信息，请及时联系我们，我们将尽快删除相关数据。

未成年人进行付费（购买会员或额度包）应事先取得监护人同意。若未成年人在未取得监护人同意的情况下进行了付费， 监护人可以通过本政策末尾的联系方式与我们联系，我们将依据法律法规及服务条款第 6 条妥善处理退款事宜。

9. 本政策的更新

我们可能会适时更新本隐私政策。更新后的政策将在本页面公布，并同步更新生效日期； 若涉及信息收集范围、使用目的等重大变更，我们将通过站内公告等显著方式另行提示。若您在政策更新后继续使用本服务，即表示您接受更新后的政策。

关于本服务的其他使用规则，请同时参阅我们的服务条款。

10. 联系我们

如果您对本隐私政策有任何疑问，或希望行使上述数据权利，请通过以下方式联系我们：

• 服务条款与法律事务：legal@chcat.cn
• 服务使用与技术支持：support@chcat.cn
• 违规内容与滥用行为举报：abuse@chcat.cn

为保障安全，我们可能需要先验证您的身份，再处理您的请求；我们将在核实身份后的合理期限内（一般不超过 15 个工作日）予以答复。