隐私政策

1. 数据控制方和联系方式

个人数据的控制方为运营 SmartTranslate.ai 服务的主体（“控制方”，“我们”）。

重要提示：为满足多个司法管辖区（包括欧盟/英国）的信息披露要求，应在此处提供控制方的完整法定名称、注册办公地址、注册国家，以及（如适用）在欧盟/英国的代表信息和注册编号。

如需就数据保护及落实数据主体权利事宜与我们联系，请发送邮件至：privacy@smarttranslate.ai。

2. 政策范围和定义

本政策适用于与使用服务相关的个人数据处理（网站、控制台、翻译功能、博客），包括与我们的联系以及营销活动（例如电子简报）——如有开展。

“个人数据”是指与已识别或可识别自然人有关的信息（例如电子邮件地址、账户标识符、在特定情况下的 IP 地址）。

“处理”包括收集、记录、存储、使用、共享和删除数据等操作。

3. 我们处理哪些数据（数据类别）

用户提供的数据：特别是电子邮件地址（例如订阅等候名单/电子简报）、发送用于翻译的内容（文本、文件）以及翻译设置和偏好（例如所选语言变体、翻译配置文件）。

等候名单/电子简报订阅数据：电子邮件、语言/地区设置、同意信息（例如加入等候名单的同意以及可选的营销同意），以及与订阅相关的技术数据（IP 地址、用户代理）和记录创建/更新日期。

账户和身份验证数据：如果您使用登录功能，我们会处理创建和维护账户所需的数据（例如用户 ID、电子邮件地址、会话数据）。本服务使用 Clerk 作为身份验证提供商。

技术和运行数据：IP 地址、Cookie 标识符、设备和浏览器信息（例如用户代理）以及与使用服务有关的事件。

分析数据：如果您同意分析类 Cookie，我们可能会使用分析工具（例如 Google Analytics 4 和 Cloudflare Web Analytics，具体取决于配置）处理有关服务使用方式的统计数据（例如页面浏览量、基本会话参数）。

通信数据：如果您与我们联系，我们会处理通信内容（例如与隐私相关的电子邮件）。

我们无意获取，也不要求您提供特殊类别数据（即敏感数据）或有关刑事定罪和违法行为的数据。除非确有必要且您具备相应的法律依据，请不要在待翻译内容中提交此类数据。

4. 数据来源

我们直接向您收集数据（例如当您加入等候名单、注册账户、提交翻译内容或与我们联系时）。

部分技术数据由 IT 系统和浏览器自动收集（例如 IP 地址、Cookie、设备参数）。

如果您通过外部身份验证提供商（Clerk）登录，我们也可能从该系统接收与账户/会话相关的数据，范围限于实现登录所必需的内容。

5. 处理目的和法律依据（欧盟/英国）

如果您位于欧盟/欧洲经济区或英国，处理的法律依据主要来自 GDPR / 英国 GDPR 第 6 条。以下列出典型目的和法律依据——实际范围取决于您使用的功能。

履行合同或在签订合同前采取措施（GDPR 第 6(1)(b) 条）：实现服务功能，包括（如可用）翻译内容和文件、管理用户账户、处理与服务相关的任务。

同意（GDPR 第 6(1)(a) 条）：订阅电子简报（如有提供）、分析类 Cookie 和类似技术（例如 Google Analytics 4）、以及其他需要您同意的活动。您可随时撤回同意（这不会影响撤回前处理的合法性）。

合法利益（GDPR 第 6(1)(f) 条）：确保服务安全、防止滥用（例如在短时间内限制来自同一 IP 的订阅次数）、维护和发展服务，以及主张或抗辩法律请求。

法律义务（GDPR 第 6(1)(c) 条）：当法律要求我们处理特定数据时（例如与投诉、索赔、监管机构要求相关的处理）。

6. 是否必须提供数据

提供部分数据是使用服务某些功能所必需的。

例如：若要加入等候名单，您必须提供电子邮件地址并作出加入等候名单所需的同意。如果缺少这些数据，将无法完成订阅。

在翻译功能中：提供待翻译内容及所选设置是完成服务所必需的。

7. 数据接收方和处理方

我们使用可信赖的服务提供商（数据处理方）来支持服务运行。特别可能包括：Cloudflare（托管、CDN/基础设施、Workers/D1/Images 服务）、Clerk（身份验证和账户管理）以及分析工具提供商（例如 Google Analytics 4、Cloudflare Web Analytics，具体取决于配置和您的同意）。

服务提供商根据合同和我们的书面指示处理数据，且仅在提供服务所必需的范围内处理。

我们也可能在以下情况下披露数据：（a）给经授权的员工和合作人员；（b）给顾问（例如法律顾问）——如有必要；（c）给公共机构——如法律要求。

8. Cookie、类似技术与分析

本服务使用 Cookie 和类似技术用于必要目的（例如维持会话、安全、记住语言偏好），并在您同意后用于分析目的。

本服务设有同意横幅，允许您选择 Cookie 类别。分析类 Cookie 为可选项。

根据配置，我们可能使用启用了 Google Consent Mode v2 的 Google Analytics 4（GA4）以及 Cloudflare Web Analytics。若您未同意分析类别，我们会限制/停用需要同意的机制，并清除指定的分析类 Cookie（例如 _ga、_gid）。

有关 Cookie 类别及同意管理方式的详细信息，请参阅 Cookie 政策。

9. 跨境传输（欧盟/欧洲经济区和英国以外）

由于云服务具有全球性质，数据可能会在您居住地之外的国家/地区进行处理，包括欧盟/欧洲经济区或英国以外。

如果我们将数据传输至欧盟/欧洲经济区或英国以外，我们会采用适当的法律机制，例如充分性决定或标准合同条款（SCC），并在必要时采取额外保护措施。

如需了解所采用的传输保障措施，您可以与我们联系。

10. 数据保留期限

我们会在实现本政策所述目的所需期间保留数据，之后将其删除或匿名化——除非法律要求更长的保留期，或保留具有正当理由（例如用于确定、主张或抗辩法律请求）。

等候名单/电子简报订阅数据：我们会保留数据（例如电子邮件、同意记录、订阅技术参数），直至您取消订阅/撤回同意，或数据不再是收集目的所必需为止。

分析数据：保留期限取决于分析工具的配置以及您的 Cookie 设置；具体信息也可能载于服务提供商的政策中。

待翻译内容（文本/文件）：原则上，我们会在完成服务及确保服务质量所需期间内处理这些内容，之后按照账户设置、方案以及安全和法律要求删除或匿名化。

11. 数据安全

我们采取技术和组织措施来保护数据（例如访问控制、权限限制、传输加密、基础设施安全机制、监控和事件日志记录）。

没有任何系统能保证 100% 安全。如果我们发现数据保护事件，将按照适用法律采取相应措施（如适用，包括通知义务）。

12. 您的权利（欧盟/欧洲经济区和英国）

如果您位于欧盟/欧洲经济区或英国，在法律规定的范围内，您享有以下权利：访问数据、更正、删除（“被遗忘权”）、限制处理、数据可携带性，以及反对基于合法利益的处理。

如果处理基于同意，您可以随时撤回同意（这不会影响撤回前处理的合法性）。

如果您认为处理违反法律，您有权向监督机构投诉（例如在波兰：个人数据保护局局长）或向您所在国家/地区的主管机构投诉。

13. 美国居民信息（特定州）——披露与权利

根据您的居住地，您可能享有额外权利（例如加利福尼亚州——CCPA/CPRA；科罗拉多州、康涅狄格州及其他州）。一般而言，这些权利包括：了解所收集数据的类别及目的、访问数据、删除数据、更正数据，以及在某些州中，有权反对数据“出售”/“共享”或用于定向广告的处理。

按照常见州隐私法的定义，我们不会出售个人数据。如果我们未来开始进行被归类为“出售”或“共享”的活动（例如用于定向广告），我们将更新本政策并提供所需的退出机制。

如需提交隐私权请求（访问/删除/更正/退出），请联系我们：privacy@smarttranslate.ai。我们可能会要求提供必要信息，以核实请求并防止滥用。

我们不会因用户行使其权利而对其进行歧视。

14. 自动化决策和画像分析

本服务中可能存在自动化流程（例如使用 AI 模型自动翻译文本/文件、根据所选翻译配置文件自动选择设置）。

此类操作原则上不会对您产生法律效力，也不会以类似方式对您造成重大影响。如果我们实施符合 GDPR 第 22 条条件的流程（对您有重大影响的自动化决策），我们将提供单独信息并采取所需保障措施。

15. 儿童数据

本服务不面向儿童。如您是父母/监护人，并怀疑儿童在未经所需同意的情况下向我们提供了个人数据，请与我们联系——我们将采取适当措施。

16. 隐私政策变更和联系

我们可能会更新本隐私政策，以反映服务、服务提供商或法律要求的变化。最新版本将连同最后更新日期一起发布在本页面。

如有隐私相关事宜或需要行使权利，请联系我们：privacy@smarttranslate.ai。为保障安全，我们可能会要求提供额外信息，以验证身份或确认代表他人行事的权限。