隐私政策

1. 数据控制方与联系资料

个人资料的控制方为运营 SmartTranslate.ai 服务的主体（“控制方”、“我们”）。

重要提示：为满足多个司法管辖区（包括欧盟/英国）的信息披露要求，此处应填写控制方的完整法定名称、注册地址、注册国家，以及（如适用）注册号码和欧盟/英国代表资料。

如有与资料保护及行使数据主体权利相关的问题，您可通过以下方式联系我们：privacy@smarttranslate.ai。

2. 政策范围与定义

本政策适用于与使用服务有关的个人资料处理（网站、控制台、翻译功能、博客），包括与我们的联系以及营销活动（例如新闻简报）——如有开展。

“个人资料”是指与已识别或可识别自然人有关的信息（例如电子邮箱地址、账户标识符、在特定情况下的 IP 地址）。

“处理”包括收集、记录、存储、使用、共享和删除资料等操作。

3. 我们处理哪些资料（资料类别）

用户提供的资料：尤其是电子邮箱地址（例如加入等待名单 / 新闻简报）、提交用于翻译的内容（文字、文件），以及翻译设置和偏好（例如所选语言变体、翻译配置）。

等待名单/新闻简报登记资料：电子邮箱、语言/地区设置、同意信息（例如对等待名单的同意及可选的营销同意），以及与登记相关的技术资料（IP 地址、user-agent）和记录建立/更新日期。

账户与身份验证资料：如果您使用登录功能，我们会处理创建和维护账户所需的资料（例如用户 ID、电子邮箱地址、会话资料）。本服务使用 Clerk 作为身份验证提供方。

技术与运行资料：IP 地址、cookie 标识符、设备与浏览器信息（例如 user-agent）以及与使用服务有关的事件记录。

分析资料：如果您同意分析类 cookies，我们可能使用分析工具（例如 Google Analytics 4 及 Cloudflare Web Analytics——视配置而定）处理关于使用服务方式的统计资料（例如页面浏览量、基本会话参数）。

通信资料：若您联系我们，我们会处理通信内容（例如关于隐私事项的电子邮件）。

我们无意收集，也不要求您提供特殊类别资料（所谓敏感资料）或有关刑事定罪及违法行为的资料。请勿在翻译内容中提交此类资料，除非确有必要且您具备相应法律依据。

4. 资料来源

我们直接向您收集资料（例如，当您加入等待名单、注册账户、提交翻译内容或联系我们时）。

部分技术资料由 IT 系统和浏览器自动收集（例如 IP 地址、cookies、设备参数）。

如果您通过外部身份验证提供方（Clerk）登录，我们也可能从该系统接收与账户/会话相关的资料，以满足登录功能运行所需。

5. 处理目的与法律依据（欧盟/英国）

如果您位于欧盟/欧洲经济区或英国，处理的法律依据尤其源自 GDPR 第 6 条 / UK GDPR。下方列出常见目的与法律依据——实际范围取决于您使用的功能。

履行合同或在订立合同前采取措施（GDPR 第 6(1)(b) 条）：实现服务功能，包括（如有）翻译内容和文件、管理用户账户、处理与服务相关的任务。

同意（GDPR 第 6(1)(a) 条）：订阅新闻简报（如有开展）、分析类 cookies 及类似技术（例如 Google Analytics 4），以及其他需征求同意的活动。您可随时撤回同意（不影响撤回前处理的合法性）。

合法利益（GDPR 第 6(1)(f) 条）：确保服务安全、防止滥用（例如在短时间内限制同一 IP 的注册次数）、维护与改进服务，以及主张或抗辩法律请求。

法律义务（GDPR 第 6(1)(c) 条）：若法律要求我们处理特定资料（例如与处理投诉、索赔或主管机关请求有关）。

6. 是否必须提供资料

提供某些资料是使用服务特定功能所必需的。

例如：若要加入等待名单，您必须提供电子邮箱地址并同意与候补名单管理相关的必要条款。若缺少这些资料，将无法完成登记。

在翻译方面：提供待翻译内容和所选设置是完成服务所必需的。

7. 资料接收方与处理方

我们使用值得信赖的服务提供方（处理方）来支持服务运行。具体可能包括：Cloudflare（托管、CDN/基础设施、Workers/D1/Images 服务）、Clerk（身份验证与账户管理）以及分析工具提供方（例如 Google Analytics 4、Cloudflare Web Analytics——视配置及您的同意而定）。

这些提供方依据合同及我们的书面指示，在提供服务所需范围内处理资料。

我们也可能向以下对象披露资料：（a）控制方授权的员工和合作人员；（b）顾问（例如法律顾问）——在必要时；（c）公共机关——当法律要求时。

8. Cookies、类似技术与分析

服务使用 cookies 和类似技术用于必要目的（例如维持会话、安全性、记住语言偏好），以及在您同意后用于分析目的。

服务中设有同意横幅，可让您选择 cookies 类别。分析类 cookies 为可选项。

根据配置，我们可能使用带有 Google Consent Mode v2 机制的 Google Analytics 4 (GA4) 以及 Cloudflare Web Analytics。若您未同意分析类别，我们会限制/停用需要同意的机制，并清除指定的分析类 cookies（例如 _ga、_gid）。

关于 cookies 类别及同意管理方式的详情，请参阅 Cookie 政策。

9. 国际传输（欧盟/欧洲经济区及英国以外）

由于云服务具有全球性，资料可能在您居住国以外的国家处理，包括欧盟/欧洲经济区或英国之外。

如果我们将资料传输到欧盟/欧洲经济区或英国之外，我们会采用适当的法律机制，例如充分性决定或标准合同条款（SCC），并在必要时采取额外的保护措施。

如需了解所采用的传输保障措施，您可以联系我们。

10. 资料保留期限

我们会在实现本政策所述目的所需的期限内保留资料，之后予以删除或匿名化——除非法律要求更长的保留期，或该保留有合理依据（例如用于确立、主张或抗辩索赔）。

等待名单/新闻简报登记资料：我们会保留资料（例如电子邮箱、同意记录、登记技术参数），直到您退订/撤回同意，或资料不再需要用于其收集目的为止。

分析资料：保留期限取决于分析工具的配置及您的 cookies 设置；具体也可能受提供方政策影响。

翻译内容（文字/文件）：一般而言，我们会在完成服务并确保其质量所需期间内处理这些内容，之后会根据账户设置、方案以及安全与法律要求将其删除或匿名化。

11. 资料安全

我们采取技术和组织措施保护资料（例如访问控制、权限限制、传输加密、基础设施安全机制、监控和事件记录）。

没有任何系统能 100% 保证安全。如果我们发现资料保护事件，将根据适用法律采取行动（包括在适用时进行通知）。

12. 您的权利（欧盟/欧洲经济区及英国）

如果您位于欧盟/欧洲经济区或英国，在法律允许范围内，您享有以下权利：访问资料、更正、删除（“被遗忘权”）、限制处理、资料可携带性，以及反对基于合法利益的处理。

如果处理基于同意，您可随时撤回同意（不影响撤回前处理的合法性）。

如果您认为处理违法，您有权向监督机构提出投诉（例如在波兰：个人资料保护局局长）或向您所在国家的主管机构投诉。

13. 美国居民信息（部分州）——披露与权利

根据您的居住地，您可能享有额外权利（例如加利福尼亚州——CCPA/CPRA；科罗拉多州、康涅狄格州及其他州）。通常包括以下权利：了解所收集资料的类别及目的、访问资料、删除资料、更正资料，以及在某些州中，反对资料的“出售”/“共享”或用于定向广告的处理。

我们不会按照典型州隐私法的定义出售个人资料。如果未来我们开始开展被视为“出售”或“共享”的活动（例如用于定向广告），我们将更新政策并提供所需的退出机制。

如需提交隐私权请求（访问/删除/更正/退出），请通过以下方式联系我们：privacy@smarttranslate.ai。我们可能会要求提供必要信息，以验证请求并防止滥用。

我们不会因用户行使其权利而歧视用户。

14. 自动化决策与画像

服务中可能存在自动化流程（例如使用 AI 模型自动翻译文字/文件，或根据所选翻译配置自动选择设置）。

此类操作通常不会对您产生法律效力，也不会以类似方式对您造成重大影响。如果我们实施符合 GDPR 第 22 条条件的流程（对个人具有重大影响的自动化决策），我们将提供单独说明及所需保障措施。

15. 儿童资料

本服务并非面向儿童。如果您是家长/监护人，并怀疑儿童在未取得必要同意的情况下向我们提供了个人资料，请联系我们——我们将采取适当措施。

16. 隐私政策变更与联系

我们可能会更新隐私政策，以反映服务、提供方或法律要求的变化。最新版本会连同最后更新日期一并发布在本页面。

如有隐私事项或需行使权利，请通过以下方式联系我们：privacy@smarttranslate.ai。为确保安全，我们可能会要求提供额外信息，以核实身份或确认您是否有权代表他人行事。