隐私政策

1. 我们是谁

TanLens（“我们”）运营 tranlens.com，一项实时字幕与翻译服务。本政策说明你在使用网页版、浏览器扩展、文件转录、广播房间与客服渠道时，我们如何处理数据。本政策适用于本站与扩展，不适用于你添加字幕的第三方网站。

联系邮箱：privacy@tranlens.com。

2. 我们处理哪些数据

• 账户数据 —— 姓名、邮箱、加密后的密码或 OAuth 标识、语言偏好，以及注册和登录时记录的 IP 与浏览器标识。
• 音频 —— 麦克风或标签页音频在浏览器中编码后，以短片段流式传送到服务器进行语音识别。音频仅在内存中处理，TanLens 不保存音频；音频会发送给为本服务配置的语音识别与机器翻译服务商。
• 转录文本 —— 只有你主动保存时，我们才保存转录文本、分段时间码、语言、标题、时长与上传文件地址。已保存的转录会保留到你删除为止。
• 用量与账单 —— 已用分钟数、积分、订单、订阅与支付服务商流水号。我们不保存完整银行卡号。
• 扩展令牌 —— 连接扩展时，我们仅保存设备令牌的 SHA-256 哈希、设备名称与最近使用时间。撤销后立即失效。
• 产品分析 —— 聚合的页面浏览与产品事件（例如“开始一次会话”）。分析由站点运营者配置，可通过 Cookie 横幅关闭。

特殊类别数据：请勿使用 TanLens 处理医疗、法律或其他一旦出错可能造成伤害的高风险对话。我们不会有意收集 16 岁以下儿童的数据。

3. 处理目的

我们处理数据是为了提供你请求的字幕与翻译、计量分钟数并结算积分、防止滥用与欺诈、保障服务安全、提供客服以及履行法律义务。在适用 GDPR 的情况下，法律依据为履行合同、运营与保护服务的正当利益，以及可选分析所需的同意。

4. 共享对象

我们使用以下子处理者运营服务：

• Cloudflare —— 托管、CDN、D1 数据库与对象存储。
• 你或站点运营者配置的语音与翻译服务商，例如 Deepgram、AssemblyAI、OpenAI 兼容接口、Google Gemini 或 Cloudflare Workers AI。音频或文本仅为生成字幕与译文而发送。
• 支付服务商，例如 Waffo、Stripe、PayPal 或 Dodo Payments，它们按其自身政策处理结账与账单数据。
• 邮件发送服务，用于验证、收据与客服回复。

我们不会出售个人数据。仅在法律要求或为保护用户权利与安全时披露数据。

5. 跨境传输

我们的基础设施与服务商可能在你所在国家/地区之外处理数据。在需要时，传输依据标准合同条款或服务商提供的同等保障措施进行。

6. 保留期限

• 音频：仅临时处理，不保留。
• 转录：保留到你删除或注销账户。
• 账户与订单记录：账户存续期间，并按税务与会计要求保留。
• 服务器日志：通常 30 天，安全调查时可能更长。
• 扩展令牌：到期（默认 90 天）或撤销时失效。

7. 你的权利

根据你所在地区的法律，你可以申请访问、更正、删除、导出或限制处理，并反对基于正当利益的处理。你可以在账户设置中删除转录或账户，或发送邮件至 privacy@tranlens.com。你也可以向当地数据保护机构投诉。

8. 安全

数据在传输过程中加密；后台密钥使用 AES-256-GCM 加密存储。生产数据访问受限并留有记录。没有绝对安全的系统，如发现疑似问题请联系 security@tranlens.com。

9. 变更

实践发生变化时我们会更新本页并在顶部标注日期。重大变更会在产品内或通过邮件通知。