隐私政策

1. 数据控制方和联系信息

个人数据的控制方为运营 SmartTranslate.ai 服务的实体（“控制方”“我们”）。

重要提示：为满足多个司法管辖区（包括欧盟/英国）的信息披露要求，此处应填写控制方的完整法定名称、注册地址、注册国家，以及（如适用）注册号和欧盟/英国代表的信息。

如需处理数据保护相关事项或行使数据主体权利，可通过以下方式联系我们：privacy@smarttranslate.ai。

2. 政策范围和定义

本政策适用于与使用服务相关的个人数据处理（网站、控制面板、翻译功能、博客），包括与我们的联系以及营销活动（如有，例如新闻通讯）。

“个人数据”是指与已识别或可识别自然人有关的信息（例如电子邮件地址、账户标识符，在某些情况下还包括 IP 地址）。

“处理”包括数据的收集、记录、存储、使用、共享和删除等。

3. 我们处理哪些数据（数据类别）

用户提供的数据：尤其是电子邮件地址（例如加入候补名单/订阅新闻通讯）、发送用于翻译的内容（文本、文件）以及翻译设置和偏好（例如所选语言变体、翻译配置文件）。

候补名单/新闻通讯注册数据：电子邮件、语言/地区设置、同意信息（例如同意加入候补名单以及可选的营销同意），以及与注册相关的技术数据（IP 地址、用户代理）和记录创建/更新日期。

账户与身份验证数据：如果您使用登录功能，我们会处理创建和维护账户所需的数据（例如用户标识符、电子邮件地址、会话数据）。服务使用 Clerk 作为身份验证提供商。

技术与运行数据：IP 地址、Cookie 标识符、设备和浏览器信息（例如用户代理）以及与使用服务有关的事件。

分析数据：如果您同意分析类 Cookie，我们可能会使用分析工具（例如 Google Analytics 4 和 Cloudflare Web Analytics，具体取决于配置）处理有关您使用服务方式的统计数据（例如页面浏览量、基本会话参数）。

通信数据：如果您与我们联系，我们会处理通信内容（例如有关隐私事项的电子邮件）。

我们无意收集，也不要求您提供特殊类别数据（即敏感数据）或有关刑事定罪和违法行为的数据。除非必要且您具有相应法律依据，否则请勿在待翻译内容中发送此类数据。

4. 数据来源

我们直接向您收集数据（例如，当您加入候补名单、创建账户、提交翻译内容或与我们联系时）。

部分技术数据由 IT 系统和浏览器自动收集（例如 IP 地址、Cookie、设备参数）。

如果您使用第三方身份验证提供商（Clerk）登录，我们也可能从该系统接收账户/会话数据，其范围以实现登录功能所必需为限。

5. 处理目的和法律依据（欧盟/英国）

如果您位于欧盟/欧洲经济区或英国，处理的法律依据尤其来自 GDPR/英国 GDPR 第 6 条。下方列出了典型目的和法律依据——实际范围取决于您使用的功能。

履行合同或在签订合同前采取措施（GDPR 第 6 条第 1 款 b 项）：实现服务功能，包括（如可用）翻译内容和文档、维护用户账户、处理与服务相关的任务。

同意（GDPR 第 6 条第 1 款 a 项）：订阅新闻通讯（如有）、分析类 Cookie 和类似技术（例如 Google Analytics 4）、以及其他需要您同意的活动。您可随时撤回同意（但不影响撤回前处理的合法性）。

合法利益（GDPR 第 6 条第 1 款 f 项）：确保服务安全、防止滥用（例如在短时间内限制同一 IP 的注册次数）、维护和改进服务、主张或抗辩法律请求。

法律义务（GDPR 第 6 条第 1 款 c 项）：当法律要求我们处理特定数据时（例如与处理投诉、索赔或监管机构要求有关）。

6. 是否必须提供数据

提供某些数据是使用服务特定功能所必需的。

例如：若要加入候补名单，您必须提供电子邮件地址并就候补名单处理作出所需同意。缺少这些数据将无法完成注册。

对于翻译服务：提供待翻译内容和所选设置是完成服务所必需的。

7. 数据接收方和处理方

我们使用值得信赖的服务提供商（数据处理方）来支持服务运行。特别可能包括：Cloudflare（托管、CDN/基础设施、Workers/D1/Images 服务）、Clerk（身份验证和账户管理）以及分析工具提供商（例如 Google Analytics 4、Cloudflare Web Analytics，具体取决于配置及您的同意）。

服务提供商基于合同和我们的书面指示处理数据，范围限于提供服务所必需。

我们也可能向以下对象披露数据：(a) 经过授权的控制方员工和合作人员，(b) 顾问（例如法律顾问）——在必要时，(c) 公共机构——在法律要求时。

8. Cookie、类似技术和分析

服务使用 Cookie 和类似技术用于必要目的（例如维持会话、保障安全、记住语言偏好），并在您同意后用于分析目的。

服务中使用同意横幅，您可以选择 Cookie 类别。分析类 Cookie 为可选项。

根据配置，我们可能使用带有 Google Consent Mode v2 机制的 Google Analytics 4（GA4）以及 Cloudflare Web Analytics。若未同意分析类类别，我们将限制/停用需要同意的机制，并清除指定的分析类 Cookie（例如 _ga、_gid）。

有关 Cookie 类别及同意管理方式的详情，请参阅 Cookie 政策。

9. 跨境传输（欧盟/欧洲经济区和英国以外）

由于云服务具有全球性，数据可能在您居住地以外的国家/地区处理，包括欧盟/欧洲经济区或英国以外。

如果我们将数据传输到欧盟/欧洲经济区或英国以外，我们会采用适当的法律机制，例如充分性决定或标准合同条款（SCC），并在必要时采取额外保护措施。

如需了解所采用的传输保障措施，可联系我们。

10. 数据保留期限

我们会在实现本政策所述目的所需的期限内保留数据，随后将其删除或匿名化——除非法律要求更长的保留期限，或出于正当需要（例如为确定、主张或抗辩法律请求）。

候补名单/新闻通讯注册：我们会保留数据（例如电子邮件、同意信息、注册技术参数），直至您退订/撤回同意，或直至这些数据不再需要用于其收集目的。

分析数据：保留期限取决于分析工具的配置和您的 Cookie 设置；相关详情也可能由服务提供商的政策决定。

待翻译内容（文本/文件）：原则上，我们会在完成服务并确保服务质量所需的期限内处理这些内容，之后会根据账户设置、套餐以及安全和法律要求将其删除或匿名化。

11. 数据安全

我们采取技术和组织措施保护数据（例如访问控制、权限限制、传输加密、基础设施安全机制、监控和事件记录）。

任何系统都无法保证 100% 安全。如果我们发现数据保护漏洞，将按照适用法律采取行动（包括在适用时进行通知）。

12. 您的权利（欧盟/欧洲经济区和英国）

如果您位于欧盟/欧洲经济区或英国，您在法律允许的范围内享有以下权利：访问、更正、删除（“被遗忘权”）、限制处理、数据可携带，以及反对基于合法利益的处理。

如果处理基于同意，您可随时撤回同意（不影响撤回前处理的合法性）。

如果您认为处理违反法律，您有权向监管机构投诉（例如在波兰：个人数据保护办公室主席）或向您所在国家/地区的主管机构投诉。

13. 美国居民信息（部分州）- 披露和权利

根据您的居住地，您可能享有额外权利（例如加利福尼亚州 - CCPA/CPRA；科罗拉多州、康涅狄格州及其他州）。原则上，这些权利包括：了解收集的数据类别及其目的、访问数据、删除数据、更正数据，以及在某些州反对将数据用于“出售”/“共享”或定向广告处理。

我们不会按照典型州隐私法的定义出售个人数据。如果我们今后开始进行被视为“出售”或“共享”的活动（例如用于定向广告），我们将更新本政策并提供所需的退出机制。

如需提交隐私权请求（访问/删除/更正/退出），请通过 privacy@smarttranslate.ai 与我们联系。我们可能会要求提供必要信息，以验证请求并防止滥用。

我们不会因用户行使其权利而歧视用户。

14. 自动化决策和画像分析

服务中可能存在自动化流程（例如使用 AI 模型自动翻译文本/文档，或根据所选翻译配置文件选择设置）。

此类操作通常不会对您产生法律效果，也不会以类似方式显著影响您。如果我们实施符合 GDPR 第 22 条条件（产生重大影响的自动化决策）的流程，我们将提供单独信息和所需保障措施。

15. 儿童数据

本服务并非面向儿童。如果您是父母/监护人，并怀疑儿童在未获得所需同意的情况下向我们提供了个人数据，请联系我们——我们将采取适当措施。

16. 隐私政策变更和联系

我们可能会更新本隐私政策，以反映服务、提供商或法律要求的变化。最新版本将与最后更新日期一并发布在此页面。

如有隐私相关问题或需行使权利，请通过 privacy@smarttranslate.ai 与我们联系。出于安全考虑，我们可能会要求提供额外信息，以验证身份或代表他人行事的权限。