隐私政策
依据欧盟《通用数据保护条例》(GDPR)、英国 GDPR 及适用的美国各州隐私法（包括经 CPRA 修订的《加州消费者隐私法》，以及弗吉尼亚、科罗拉多、康涅狄格和犹他等州的类似法律）适用 — 最后更新：2026 年 10 月 15 日
发布前须由合格律师审阅。本政策涵盖 AI 翻译服务的典型情形，但必须结合您的实际做法加以核对：实际使用的处理者、真实的保存期限，以及鉴于处理规模是否需要指定数据保护官或欧盟/英国代表。
简而言之
- 我们是纯 AI 翻译服务。在提供服务的过程中，没有任何人工译员或编辑会访问您的文本。
- 您的文本绝不会用于训练任何 AI 模型——无论是我们的还是第三方的。
- 您提交翻译的文本会在有限的保存期限（见下文）后从我们的系统中删除。
- 我们不会出售您的个人信息（该术语依美国各州隐私法定义）。
- 您可以随时访问、更正、删除或导出您的数据——见第 7 节。
- 银行卡付款由Lemon Squeezy（我们的记录商户）处理，其负责处理完成您购买所需的付款数据。
1. 我们是谁
Mila Ruana（奇幻小说作家）的作品 — 官方网站传记
电子邮箱：[email protected]
就 GDPR 而言，我们是本政策所述个人数据的控制者。当您提交的文本包含有关第三方的个人数据时（例如手稿或商务信函中的真实姓名），我们就该内容作为您委托的处理者——见第 4 节。
2. 我们收集哪些数据
您直接提供的数据
- 账户数据：姓名、电子邮箱地址、密码（仅以带 salt 的哈希形式保存，由单向哈希算法生成，绝不明文存储）。
- 账单数据：账单地址、税务识别号及付款信息——后者完全由我们的支付处理商处理；我们不存储完整的卡号。
- 文本内容——您提交翻译的文本，以及您提供的任何词汇表术语或自定义样式说明。
- 您通过联系表单或电子邮件发送给我们的任何内容。
- 付款数据：当您购买额度时，付款由我们的记录商户兼支付服务提供商 Lemon Squeezy 处理。为完成购买，Lemon Squeezy 会收集并处理交易所需的数据——通常包括您的姓名、电子邮箱地址、账单地址、税务识别号、付款方式，以及在适用情况下的银行卡信息——以及您的 IP 地址等技术数据，用于处理付款、防范欺诈以及履行税务和会计义务。我们不接收也不存储您完整的银行卡信息。
自动收集的数据
- 技术与使用数据：IP 地址、浏览器类型、设备标识符、访问的页面、时间戳和错误日志，为安全和维持服务运行而收集。
- 技术性 Cookie，以及——仅在征得您同意的情况下——匿名统计 Cookie。请参阅我们的Cookie 政策。
3. 您提交翻译的文本
这是最需要谨慎对待的一点，我们想就此明确表态。
- 绝不用于训练。您提交的文本仅用于生成您的译文。它不会用于训练、微调或评估任何 AI 模型，无论是我们运营的还是第三方处理者运营的。
- 有限保存。源文本和译文仅在提供服务所需的时间内保存——默认情况下，不超过您对特定项目最后一次活动后的 90 天，或在您提出删除请求时立即删除，以先到者为准。
- 有限访问。对提交文本的访问仅限于执行翻译的自动化系统以及为维护这些系统而需要访问的员工；日常不会由员工阅读。
- 次级处理者。视您选择的服务级别而定，翻译可能在我们自己的基础设施上处理，也可能通过经审核的第三方 AI 提供商处理，后者依据数据处理协议运营，该协议禁止将您的内容用于模型训练，并要求在处理后删除。最新的次级处理者名单可应要求提供。
如果您的文本包含可识别第三方的个人数据，我们依据 GDPR 第 28 条作为您的处理者处理该数据。如有需要，我们会在您要求时与您签订相应的数据处理协议。
4. 我们为何处理您的数据（GDPR 下的法律依据）
| 目的 | 法律依据 |
|---|---|
| 创建和管理您的账户 | 履行合同（第 6(1)(b) 条） |
| 生成您的译文 | 履行合同（第 6(1)(b) 条） |
| 处理付款和额度 | 履行合同（第 6(1)(b) 条） |
| 税务和会计义务 | 法律义务（第 6(1)(c) 条） |
| 安全、防范欺诈、服务完整性 | 合法利益（第 6(1)(f) 条） |
| 匿名使用统计 | 同意（第 6(1)(a) 条） |
| 营销通讯 | 同意（第 6(1)(a) 条） |
5. 我们与谁共享数据
我们仅向以下各方披露个人数据：为运营服务而需要该数据的员工；托管和基础设施提供商；依第 3 节所述条款用于执行翻译的 AI 次级处理者；我们的支付处理商；以及在必要时聘请的专业顾问（法律、会计）。我们仅在法律要求时向公共机构披露数据。
我们不会出售您的个人信息给第三方，也不会将其用于跨情境行为广告（该等术语依 CCPA/CPRA 及类似美国各州法律定义）。
当数据传输至欧洲经济区或英国境外时，我们依据欧盟委员会标准合同条款（或英国国际数据传输附录）以及适用法律要求的同等保障措施。
付款由 Lemon Squeezy 处理，其作为记录商户（Merchant of Record）行事。就其处理以完成销售的付款数据而言，Lemon Squeezy 作为独立的控制者（即交易中的卖方）行事，而非我们的处理者：由 Lemon Squeezy 决定这些数据的使用和保护方式，并适用其自身的隐私政策（见Lemon Squeezy 的隐私政策）。我们仅接收将购买与您的账户关联所需的信息，例如支付金额和订单编号。当付款数据传输至欧洲经济区或英国境外时，Lemon Squeezy 会采取其自身文件中所述的保障措施。
6. 我们保存数据的期限
| 类别 | 保存期限 |
|---|---|
| 源文本和译文 | 项目最后一次活动后最多 90 天，或应请求立即删除 |
| 账户数据 | 在您的账户处于活动状态期间，以及此后处理争议或法律索赔的有限期间 |
| 账单和税务记录 | 按适用税务和会计法律要求（通常为数年） |
| 无后续互动的联系表单提交 | 12 个月 |
| 安全和访问日志 | 12 个月 |
| 营销同意 | 直至撤回 |
7. 您的权利
如果您身处欧盟、英国或具有同等法律的司法管辖区
根据 GDPR，您可以随时：
- 请求访问您的个人数据并获得副本；
- 请求更正不准确的数据；
- 请求删除您的数据（“被遗忘权”）；
- 请求限制处理；
- 反对基于我们合法利益的处理；
- 请求以结构化、机器可读的格式实现数据可携；
- 随时撤回同意，且不影响撤回前已进行处理的合法性。
您还有权向当地监管机构提出投诉。
如果您是美国居民（加利福尼亚、弗吉尼亚、科罗拉多、康涅狄格、犹他及类似州）
视您的居住州而定，您可能有权：
- 了解我们收集了关于您的哪些类别的个人信息以及原因；
- 访问您的个人信息的副本；
- 请求更正不准确的个人信息；
- 请求删除您的个人信息；
- 选择退出个人信息的出售或共享，以及定向广告——我们均不从事上述活动，因此没有需要退出的内容，但您仍可提交确认请求；
- 不因行使上述任何权利而受到歧视；
- 指定授权代理人代您提交请求。
如需行使本节所述的任何权利，请写信至 [email protected]。我们将在适用法律要求的期限内答复（GDPR 下通常为 30 天，CCPA/CPRA 下为 45 天，在允许的情况下可延长一次）。在处理请求前，我们可能需要核实您的身份。
8. 儿童隐私
本服务不面向儿童，我们不会在知情的情况下收集 16 岁以下任何人的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。
9. 安全
我们采取与风险相适应的技术和组织措施：加密连接、使用带 salt 的单向哈希函数存储密码、访问账户强制要求双因素认证、限制谁可以访问提交文本的访问控制，以及定期备份。没有任何系统能完全免受风险，我们无法保证绝对安全，但我们将其视为一项持续的责任，而非一次性的核对清单。
10. 本政策的变更
本页面的任何更新都将以修订日期发布。如果某项变更影响到我们依赖您同意的目的，我们将在变更生效前重新征得您的同意。
11. 联系方式
有关本政策或我们如何处理您数据的问题，可发送至 [email protected]。