隐私政策
生效日期：2026 年 X 月 X 日 · 适用产品：LiveSubtitle 浏览器扩展与网站
运营主体：你的法定姓名（个体经营者） ·
联系邮箱：support@你的域名
本政策说明我们在提供 LiveSubtitle 时收集哪些信息、如何使用与保存，以及你如何删除它们。
1. 一句话版本
- 我们只收集让功能跑起来所必需的信息，不做广告画像、不卖给第三方。
- 本服务不使用 Cookie 做跟踪，也不接入任何广告或第三方统计 SDK。
- AI 功能会把文字或音频片段发到我们的服务器处理，处理完即用即弃，不用于训练模型。
- 支付信息全部由 Paddle 处理，我们不接触、也不存储你的卡号。
2. 我们收集什么
2.1 账号信息
- 邮箱地址；
- 密码的单向哈希与随机盐值（PBKDF2-HMAC-SHA256，不可逆推回原文；我们无法得知你的密码）；
- 若你使用 Google 登录：Google 提供的用户标识、邮箱、昵称、头像地址；
- 邮箱是否已验证、注册时间、账号状态。
2.2 登录会话信息
- 刷新令牌的哈希值（原文不存库，只存哈希；用于判断会话是否有效）；
- 浏览器标识（User-Agent）与 IP 地址 —— 仅用于安全审计（识别异常登录、防盗号）；
- 会话的创建与过期时间。
2.3 用量记录
- 你使用了哪个 AI 功能、用了多少（翻译字符数 / 音频秒数 / 总结字符数）、所用的模型、发生时间。
- 用途：计费与额度结算、排查问题、生成你自己的用量报表。我们不记录你的浏览历史、不记录你看过哪些视频。
2.4 你提交给 AI 处理的内容
- 翻译与总结：你选择翻译/总结的字幕文本；
- AI 生成字幕：由扩展在你本地把音频切成的小片段（完整视频文件不会被上传）。
- 这些内容仅用于完成本次请求，通过第三方 AI 模型处理后返回结果。我们不会将其用于训练模型，也不会转卖或用于广告用途。
2.5 支付信息
- 支付由 Paddle.com Market Ltd. 作为代理商户（Merchant of Record）处理。我们收到的是交易与订阅标识（例如订阅编号、客户编号、订阅状态、计费周期、金额），用于开通和管理你的订阅。
- 我们不会接触或存储你的银行卡号、CVV、支付宝/微信支付账户等支付凭证。
2.6 邮件
- 我们通过邮件服务商 Resend 向你发送邮箱验证、找回密码、订阅状态变更等必要的服务邮件。
3. 我们不收集什么
- 不使用 Cookie 做跟踪，不设置广告标识；
- 不接入 Google Analytics、百度统计等第三方分析工具；
- 不采集你的通讯录、短信、位置、相册等与本服务无关的信息；
- 不读取、不上传与你当前处理功能无关的浏览器数据。
4. 我们如何使用这些信息
- 提供功能：完成登录、额度结算、AI 请求处理；
- 保障安全：识别异常登录、防止账号盗用与额度滥用；
- 交易支持：处理订阅、退款、开具收据；
- 服务沟通：发送你主动触发的邮件（验证、重置密码）与必要的订阅状态通知；
- 改进产品：仅使用聚合后的、不含个人身份的用量统计（例如某功能整体使用量）。
我们不会出售、出租你的个人信息，也不会用于广告投放。
5. 会共享给哪些第三方
为提供服务，我们会把必要的数据交给下列服务商，它们仅能在各自服务范围内处理：
- Cloudflare —— 服务器托管、数据库与网络加速（数据存储在其基础设施上）；
- Cloudflare Workers AI —— 处理 AI 翻译、总结与音频转写；
- Paddle —— 收款、账单价税、退款处理；
- Resend —— 发送服务邮件（仅传递你的邮箱地址与邮件内容）；
- Google —— 你选择使用 Google 账号登录时的身份验证。
除此之外，只有在法律法规要求、或为保护用户与公众安全所必需时，我们才会披露相关信息。
6. 保存多久
- 账号信息：在你注销账号前一直保存。注销后，我们会在 30 天内删除或匿名化处理。
- 登录会话：会话过期后最长保留 30 天用于安全审计，随后自动清理。
- 用量记录：保留 12 个月用于对账，之后仅保留聚合统计。
- AI 处理的内容：不单独留存，仅在请求处理期间短暂存在。
- 交易记录：由 Paddle 依其合规义务保存（通常为税务要求的年限）。
7. 你的权利
你随时可以：
- 查看你的账号信息与用量：在扩展的用量页面即可看到；
- 更正不准确的信息（如昵称）；
- 删除账号：发邮件到 support@你的域名，我们会核验身份后执行；
- 获取一份你的数据副本；
- 拒绝或撤回同意：你可以停止使用本服务并注销账号。
若你所在地区（如欧盟、加州）的法律赋予你额外权利，我们同样予以尊重。
8. 数据安全
- 全站 HTTPS 传输；
- 密码使用 PBKDF2 单向哈希存储，即使数据库泄露也无法还原原始密码；
- 登录凭证使用短期访问令牌 + 可撤销的刷新令牌，刷新令牌只存哈希；
- 权限最小化：服务器只访问完成功能所必需的数据。
但请理解，没有任何系统能保证绝对安全。若发生可能影响你的数据安全事件，我们会依法律要求通知你。
9. 未成年人
本服务不面向 13 岁以下儿童。若你未满所在地区规定的成年年龄，请在监护人同意后使用。
10. 政策更新
本政策如有变更，我们会更新本页顶部的日期；涉及收集范围或使用方式的实质变化，会通过邮件或扩展内提示告知你。
11. 联系我们
任何隐私相关问题或数据请求，请联系：support@你的域名。