引言与提示
译匣子运营方（以下称“我们”）深知个人信息与音频数据对您的重要性，并依照《中华人民共和国个人信息保护法》（以下简称“《个保法》”）、《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》等法律法规处理您的个人信息。
本政策说明我们如何收集、使用、存储、委托处理、共享、转让、公开披露及保护您的个人信息，以及您如何行使相关权利。其中涉及音频数据、敏感个人信息、第三方模型服务、跨境传输、未成年人信息等内容，我们已单独提示，请重点阅读。
本政策不构成对您依法享有的个人信息权利的排除或限制。如本政策与法律法规强制性规定不一致，以法律法规为准。
第一条 定义
1.1 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.3 音频数据：您开启翻译功能后，由麦克风或系统内录采集的语音数据，可能包含您或在场人员的声音。
1.4 字幕与文本：语音识别结果、机器翻译结果、会话记录、语言与模型选择、上下文设置。
1.5 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
第二条 我们收集的个人信息清单
我们遵循合法、正当、必要和诚信原则，仅收集实现下列功能所必需的信息。您拒绝提供非必要信息的，不影响基本功能使用。
（一）账号与登录：邮箱地址、密码哈希值、显示名（可选）、账号状态、注册与登录时间、登录 IP。用于创建账号、身份验证、安全保障。为履行合同所必需；未提供邮箱将无法注册。
（二）音频与字幕：您主动开启翻译后采集的音频、识别文本、翻译字幕、语言与模型选择、上下文设置、会话时间与时长。用于提供实时识别、翻译、字幕展示与历史记录。为履行合同所必需；未开启翻译不会采集音频。
（三）设备与日志：设备型号、操作系统版本、应用版本、设备标识符（如适用）、IP 地址、访问时间、操作日志、崩溃与错误日志。用于故障排查、安全风控、服务优化。为履行合同及保障服务安全所必需。
（四）支付与订单：订单号、商品名称、点数、金额、支付状态、支付渠道、支付时间。用于完成交易、对账、售后与依法留存。为履行合同及履行法定义务所必需。我们不收集、不存储您的银行卡号、支付密码、短信验证码。
（五）客服与反馈：您主动提交的文字、图片、联系方式及处理记录。用于响应您的请求。基于您的主动提供及履行合同所必需。
我们不会收集与上述功能无关的个人信息；不会收集您的通讯录、精确位置、相册内容（您主动上传反馈图片除外）；音频的具体用途以本政策第三条及您使用的版本约定为准。
第三条 音频与字幕的处理
3.1 音频仅在您主动开启翻译功能后采集，并在界面持续提示录音状态；您可随时停止。
3.2 为实现实时识别，音频会传输至我们自建或委托的模型服务。音频可能用于声纹识别、身份识别或模型训练；具体用途以您使用的版本、功能设置及双方约定为准。如您不同意上述用途，可申请企业版并在单独的数据处理协议中约定不用于上述目的，或停止使用本服务。原始音频是否在服务器保留、保留多久，取决于您使用的版本、功能设置及双方约定：标准版可能为故障排查、质量改进或安全审计在必要期限内保留；如您需要“不保存原始音频”、私有化部署或单独的数据处理协议，可申请企业版并单独联系我们。
3.3 您开启“本地保存录音”时，音频保存在您的设备，由您自行管理；您可在设置中关闭或清除。
3.4 识别文本、翻译字幕与会话记录会按您的使用情况保存在账号下，用于历史查看与跨端同步；您可删除单条记录或注销账号。
3.5 开启系统内录时，应用将在取得系统授权后采集设备播放的声音，并在界面持续提示录音状态；您应确保已取得相关权利人的必要授权。
第四条 处理目的与法律依据
4.1 处理目的包括：
（一）创建和管理账号，验证身份，保障账号与交易安全；
（二）提供语音识别、机器翻译、字幕展示、历史记录与跨端同步功能；
（三）完成订单、支付、对账、开票及售后服务；
（四）排查故障、防范欺诈、攻击与滥用，保障服务安全稳定；
（五）在取得同意的情况下改进产品体验与服务质量；
（六）履行法律法规规定的义务，配合监管、司法机关依法提出的要求。
4.2 法律依据包括：您的同意；为订立、履行您作为一方当事人的合同所必需；为履行法定职责或义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；法律法规规定的其他情形（《个保法》第十三条）。
4.3 我们将个人信息用于本政策未载明的其他目的时，将事先告知并依法重新取得您的同意；属于《个保法》规定无需取得同意的情形除外。
第五条 敏感个人信息与单独同意
5.1 声音信息在特定情形下可能构成敏感个人信息。音频可能用于声纹识别、身份识别或生物特征比对；如相关处理构成敏感个人信息处理，我们将依法取得您的单独同意。如未来某项功能确需处理敏感个人信息，我们将以显著方式告知处理目的、方式、必要性、对您权益的影响及行使权利的方式，并取得您的单独同意。
5.2 下列情形我们将依法取得单独同意：向其他个人信息处理者提供您的个人信息；公开披露您的个人信息；处理敏感个人信息；向境外提供个人信息；法律、行政法规规定应当取得单独同意的其他情形。
5.3 不满十四周岁未成年人的个人信息按敏感个人信息处理；使用本服务应取得监护人同意。
第六条 Cookie 与本地存储
6.1 我们的官网公开页面不使用 Cookie，也不接入第三方统计或广告脚本；下载页的网速测试是匿名的（不使用 Cookie、不写本地存储、不上报结果）。
6.2 会议听众页会在浏览器 localStorage 中保存访问令牌、邮箱标识、群组与邀请标识，用于在刷新后保持进入会议的状态；运维控制台使用 sessionStorage 保存控制台密钥（关闭标签页即失效）。具体键名、用途与清除方式逐项列于《Cookie 与本地存储说明》。
6.3 客户端（Android / Windows）在设备本机应用私有目录保存加密的登录凭据、录音与字幕设置、会话历史、术语库与您主动导出的文件，这些不是浏览器 Cookie。
6.4 内容分发网络与边缘安全服务可能出于安全防护下发技术性 Cookie 或记录网络日志；我们无法读取其内容，也不将其用于广告画像或用户识别。我们不出售上述数据。
6.5 本政策与《Cookie 与本地存储说明》不一致的，就 Cookie 与本地存储事项以该说明为准。
第七条 委托处理、共享、转让与公开披露
7.1 我们不会出售您的个人信息。
7.2 委托处理：我们可能委托下列类型的服务商处理必要信息，并通过协议约定处理目的、期限、方式、信息种类、安全保护措施及双方权利义务，并对其处理活动进行监督：
（一）云服务器与数据库服务商：存储账号、字幕记录、订单等数据；
（二）支付服务商（支付FM）：处理订单号、金额、支付状态，以完成收款与对账；
（三）邮件服务商：发送验证码、安全通知与服务通知；
（四）内容分发网络（CDN）服务商：加速静态资源与接口访问；
（五）语音识别、机器翻译模型服务商：处理本次识别与翻译所必需的音频或文本；可能为我们自建服务，也可能是第三方模型服务；
（六）错误监控与日志服务（如启用）：收集崩溃与错误日志。
7.3 共享：我们仅在下列情形向其他个人信息处理者提供您的个人信息，并依法告知接收方名称、联系方式、处理目的、方式、信息种类及您行使权利的方式，取得单独同意（法律另有规定的除外）：
（一）取得您的单独同意；
（二）为完成支付，向支付机构提供订单号、金额及必要的交易信息；
（三）根据法律法规、司法或行政机关的强制性要求提供；
（四）为保护您、其他用户或公众的人身财产安全所必需。
7.4 转让：因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将告知接收方名称与联系方式，并要求其继续履行本政策义务；接收方变更原处理目的、方式的，将重新取得您的同意。您有权要求删除个人信息。
7.5 公开披露：我们不会公开披露您的个人信息，除非取得您的单独同意或法律法规另有规定。
第八条 跨境传输
8.1 您的账号、字幕记录、订单等个人信息存储于中华人民共和国境内的服务器。
8.2 为加速访问，本服务的部分静态资源及网络请求可能经由内容分发网络（CDN）节点转发，其中可能包含 IP 地址、访问时间、请求路径等网络日志信息；部分模型服务可能部署在境外。如该等处理构成向境外提供个人信息，我们将依法履行安全评估、订立标准合同或个人信息保护认证等程序，向您告知境外接收方的名称、联系方式、处理目的与方式、信息种类及行使权利的方式，并取得您的单独同意。
8.3 在相关程序完成前，如您不同意相关传输，可停止使用对应通道或联系我们；这不影响您使用不涉及跨境传输的基本功能。
第九条 存储地点与期限
9.1 您的个人信息存储于中华人民共和国境内的服务器；本政策第八条约定的 CDN 网络日志及境外模型服务除外。
9.2 保存期限：
（一）账号信息：账号存续期间；您注销后 30 日内删除或匿名化；
（二）字幕、翻译与会话记录：账号存续期间；您删除后及时删除；注销后 30 日内删除或匿名化；
（三）原始音频：按您使用的版本、设置及企业版协议执行；标准版因故障排查、质量改进或安全审计保留的，不超过 30 日；企业版可按约定不保存或缩短期限；
（四）订单与交易记录：自交易完成之日起不少于 3 年，以满足《电子商务法》《税收征收管理法》等法定留存要求；
（五）访问与错误日志：原则上不超过 90 日，法律法规另有规定的除外；
（六）客服记录：处理完毕后 2 年内删除或匿名化；
（七）备份数据：因备份机制无法即时删除的，自备份周期届满之日起不超过 180 日，并仅用于安全恢复。
9.3 超出保存期限的，我们将删除或匿名化处理；因技术上难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。
9.4 账号注销后，我们将按本条第 9.2 款处理您的个人信息；法律法规要求保留的交易记录等除外。
第十条 安全措施与安全事件
10.1 我们采取传输加密（HTTPS/WSS）、密码哈希存储、访问控制、权限分级、日志审计、数据备份、安全测试等措施保护个人信息与音频数据安全；对接触个人信息的人员实行权限管理与保密要求。
10.2 我们建立个人信息安全事件应急预案。发生或可能发生泄露、篡改、丢失的，我们将立即采取补救措施，并依法通知您及向监管部门报告；通知内容包括事件基本情况、可能影响、已采取的措施、您可采取的防范建议及我们的联系方式。
10.3 请您妥善保管账号与密码，避免在公共设备上保存登录状态。因您自身原因导致信息泄露的，我们将协助处理；我们存在过错的，依法承担相应责任。
第十一条 您的权利
11.1 您有权查阅、复制您的个人信息，但法律法规另有规定的除外；您有权要求我们解释个人信息处理规则。
11.2 您发现个人信息不准确或不完整的，有权要求更正、补充。
11.3 在下列情形下，您有权要求删除个人信息：处理目的已实现或无法实现；我们停止提供服务；您撤回同意；我们违法处理；法律法规规定的其他情形。
11.4 您有权撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力；撤回后我们将不再处理相应个人信息，但可能影响相关功能的继续使用。
11.5 您有权注销账号。注销后，我们将按本政策处理您的个人信息与音频数据。
11.6 您有权请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
11.7 您可通过站内反馈渠道或账号邮箱行使上述权利。我们将在收到请求后 15 个工作日内答复；情况复杂的，可延长至 30 个工作日并告知理由。
11.8 我们对您的请求存在合理疑问的，可能要求您提供必要身份验证信息；验证仅用于核实身份，不用于其他目的。
第十二条 未成年人保护
12.1 我们重视未成年人个人信息保护。未满 14 周岁的未成年人使用本服务，应取得父母或其他监护人的同意；我们将其个人信息按敏感个人信息处理，并遵守《儿童个人信息网络保护规定》。
12.2 我们不会主动收集未成年人的敏感个人信息。监护人发现我们在未取得同意的情况下收集了未成年人个人信息的，可联系我们删除；我们将及时核查并处理。
12.3 未成年人或其监护人可通过本政策第十四条的联系方式行使查阅、更正、删除、撤回同意等权利。
第十三条 自动化决策
13.1 本服务的语音识别与机器翻译由自动化模型完成，属于服务功能本身，不构成对您个人权益有重大影响的自动化决策。
13.2 如未来使用自动化决策进行信息推送或商业营销，我们将提供不针对您个人特征的选项或便捷的拒绝方式，并依法保障您的知情权与选择权。
第十四条 联系我们与投诉
14.1 如对本政策或个人信息处理有疑问、意见、投诉或请求，可通过客户端内「设置 → 意见反馈」与我们联系（选择「投诉」或「其他」分类，并在正文注明“个人信息”及具体事由）；我们设有个人信息保护负责人，将在收到后及时处理。这是目前我们对外统一受理的渠道，我们暂不设独立隐私邮箱；如未来开通，将在本页与客户端内更新。
14.2 我们将在收到后 15 个工作日内答复；情况复杂的，可延长至 30 个工作日并告知理由。涉及人身安全或未成年人权益的，我们将在 24 小时内首次响应并优先处置。您对我们的答复不满意的，可向网信、市场监管等监管部门投诉（如 12377、12315），或依法向人民法院提起诉讼。
第十五条 本政策的更新
15.1 我们可能根据法律法规、业务调整或技术变化更新本政策，并在网站或应用内公布。每版的版本号、公示日期与生效日期标注于本页顶部，公示日期与生效日期为同一日；修订自公布之日起生效。
15.2 更新涉及处理目的、方式、信息种类、共享对象、跨境传输等重大变更的，我们将以显著方式通知并依法重新取得您的同意；不会仅因您继续使用而视为同意重大变更。
15.3 您不同意更新内容的，应停止使用相关功能并可申请注销账号；更新前已发生的处理活动仍适用更新前的政策。
15.4 既往版本可通过客户端内「意见反馈」向我们索取。
第十六条 其他
16.1 本政策为《用户服务协议》的组成部分，与《合理使用政策》《Cookie 与本地存储说明》共同构成完整约定；就个人信息保护事项，与本协议其他文件不一致时以本政策为准。
16.2 本政策的解释应遵循法律法规、诚实信用原则及政策目的，任何一方均不享有单方解释权。本政策与法律法规强制性规定冲突的，以法律法规为准。
16.3 本政策未尽事宜，适用《个保法》等法律法规及国家标准的规定。
本版（V2.3）主要变化
本版主要变化：撤回同意渠道调整为站内反馈与账号邮箱。客户端设置页不再单独提供同意开关后，您仍可通过「设置 → 意见反馈」或账号邮箱行使撤回同意等权利。
其余内容不变。如您需要查阅本政策的既往版本，可通过客户端内「意见反馈」向我们提出，我们会提供给您。