隐私政策

1. 我们收集的个人数据

我们收集以下几类信息，这些信息单独或与我们掌握的其他信息结合后可用于识别你的身份（「个人数据」）：

账户数据：如果你创建账户，我们会收集验证你访问服务所需的信息，包括你的姓名和电子邮件地址。

学习数据：我们收集词汇学习进度数据，包括你查过的单词、收藏、掌握状态和复习次数，用于提供个性化的学习体验。

网站内容：当你使用我们的浏览器扩展时，扩展只在你使用的功能需要时读取所访问网页上的文本。你选中单词时，该单词会发送到我们的服务器以查询释义。你选中句子、打开侧边栏、按住修饰键翻译某一段或开启沉浸式（双语对照）翻译时，要翻译的文本会由你的浏览器直接发送给第三方机器翻译服务，不经过我们的服务器。如果句子设置为先显示图标（默认），图标一出现扩展就会开始翻译选中的句子，以便你点开时译文已经就绪；因此即使你没有点开卡片，句子也会被发送。你登录后请求单词的 AI 释义或句子的 AI 翻译与讲解时，选中的文本及其所在的句子会发送到我们的服务器，再由服务器发送给我们的 AI 服务提供商。接收这些文本的第三方见第 3 节。

剪贴板（快查窗口）：快查窗口在你按下它的快捷键时打开。如果你已允许扩展读取剪贴板（这是一项可选权限，需要你在窗口里授权），且当前网页上没有选中的文字（例如 Chrome 不在前台），扩展会读取你剪贴板中当前的文字，若看起来是英文就立即像选中的文字一样查询：单词会发送到我们的服务器查询释义，句子会由你的浏览器直接发送给机器翻译服务；你已登录时，这次查询会像其他查词一样记入你的学习数据（不含来源网页）。只有你按下快捷键时才会读取剪贴板，从不在后台读取。如果你不授予该权限，窗口只查询选中的文字或你输入的文字。

剪贴板图片（快查窗口）：如果剪贴板里没有文字、只有图片（例如截图），窗口第一次遇到时不会上传，而是先说明图片的去向并询问你是否允许。只有你选择允许（或在设置里打开「识别图片中的文字」）且已登录时，扩展才会把该图片缩小、转成 JPEG 后发送到我们的服务器，由我们的服务器转交给 DeepSeek 识别其中的文字；识别出的文字随后像剪贴板里的文字一样查询。我们不保存图片，也不记录识别出的文字（只在 AI 用量记录里记下图片的尺寸与大小）；DeepSeek 按其平台条款处理该图片，其条款没有承诺不把数据用于训练模型。截图里的任何内容（包括密码、密钥、聊天记录等敏感信息）都会一并发送，发送后无法撤回。每次识别计入你本周的 AI 用量。你可以随时在设置里关闭此功能。

网页上的图片（图片翻译）：当你在图片上右键选择「用 LingoHey 识别并翻译图片」、框选页面上的一块区域，或按住修饰键点击一张图片时，扩展才会读取这张图片或这块区域：先由扩展的后台按图片地址重新下载原图（不带你的 cookie），取不到时（例如需要登录才能看的图片）截取当前标签页可见区域并裁剪出该图片或框选的部分。之后的处理与剪贴板图片完全相同：同一个同意与设置（「识别图片中的文字」），第一次先询问，需要登录，缩小、转成 JPEG 后经我们的服务器交给 DeepSeek 识别文字，识别出的文字像选中的文字一样查询；我们不保存图片。扩展不会在你没有操作时读取或截取网页上的图片，截图只在扩展内存里裁剪，不会保存。为此扩展需要访问所有网站的权限（安装时已显示的「读取和更改您在所有网站上的数据」，这项权限本来就用于在所有网页上划词查询）。

视频字幕：你登录后在 YouTube、哔哩哔哩等视频网站上请求视频总结时，扩展会把该视频的标识（平台、视频 ID、分集）、标题、时长和字幕文本发送到我们的服务器，再由服务器发送给我们的 AI 服务提供商生成总结。生成总结时，我们的服务器会按视频 ID 从视频网站获取该视频的标题，不使用扩展发送的标题。总结结果按视频缓存并在所有用户之间共享：其他人对同一视频（字幕内容相同）请求总结时，会直接看到缓存的结果。缓存的总结不包含你的身份信息，其他用户也无从得知是谁先请求了它。

你登录后对视频字幕里的句子请求 AI 翻译与讲解时，扩展还会随句子一起发送该视频的标识（平台、视频 ID、分集）、这句在字幕中的位置和字幕内容的指纹。结果按视频中的句子缓存，并同样在所有用户之间共享：其他人对同一视频的同一句（字幕、文字和讲解语言都相同）请求时，会直接看到缓存的结果，其中不包含你的身份信息。普通网页上选中的句子从不缓存。

AI 精校字幕：你登录后在哔哩哔哩上选择「AI 精校」时，扩展会把该视频的标识（平台、视频 ID、分集）、标题、时长发送到我们的服务器；如果该视频有你能看到的英文字幕（UP 主字幕或 B 站 AI 字幕），也会一并发送作为校对参考。我们的服务器随后会按视频 ID 从哔哩哔哩下载该视频的音频，发送给语音识别服务提供商 Groq 转写，有参考字幕时再把转写文本与参考字幕发送给 DeepSeek 校对。音频只在处理期间保存在服务器内存中，处理完成后即丢弃，不会存储；你上传的参考字幕在处理完成后删除。转写结果按视频缓存并在所有用户之间共享：其他人对同一视频选择「AI 精校」时会直接使用缓存的结果。结果不包含你的身份信息，其他用户也无从得知是谁先提交了它。我们会记录你使用过哪些视频的精校字幕，用于每周次数计算。

生词语境与来源网页：当你登录后查词时，在你确认扩展内的提示后，我们会保存你查词时所在的句子、该网页的地址（URL）和标题以及查词时间，以便生词本显示你在哪里遇到每个单词，并链接回原网页。保存网页地址之前，我们会去掉跟踪参数；如果地址中含有看起来敏感的参数（如令牌（token）、验证码、会话标识、密码或电子邮件地址），我们只保留网站地址和路径。对于被去掉的参数，我们只记录参数名（从不记录参数值），以便生词本提示你链接已被简化。我们不会保存本地或内网页面、登录或重置密码页面的地址，也不会保存无痕窗口中的任何内容。你可以随时在扩展设置里关闭保存网页地址、排除特定网站，并删除任何已保存的句子或来源。

AI 用量数据：你使用 AI 功能时，我们会记录每次请求的用量（例如 AI token 数量和相应成本），用于计算你每周的 AI 用量。这些记录注明使用了哪项功能（AI 释义还会记下所查的单词），不包含你选中的句子或网页文字。

本地偏好设置：我们使用浏览器存储在你的设备本地保存界面偏好设置（如界面位置和显示设置）。这些数据不会上传到我们的服务器；唯一的例外是你选择的界面语言，它也会以 cookie 的形式保存在我们的网站上，以便网站以相同的语言打开。

诊断日志：浏览器扩展会记录它自己的运行错误（如错误信息、扩展版本和所在网站的域名，不包含网页内容、你选中的文字或完整网址），用于排查问题。诊断日志只保存在本地，不会上传。你可以在扩展设置里查看、复制或清空；只有你主动发给我们时，我们才会看到。

沟通数据：当你就问题或疑虑联系我们，或自愿回复问卷、调查或反馈请求时，我们可能会收集相关信息。

2. 我们如何使用个人数据

根据数据保护法律，我们只有在具备正当理由时才能使用个人数据，例如：

• 为履行我们的法律和监管义务；
• 为履行我们与你之间的服务条款；
• 为我们或第三方的合法利益；或
• 在你已表示同意的情况下。

我们将个人数据用于以下目的：

• 提供单词释义、翻译和学习功能
• 记录并展示你的词汇学习进度
• 在你自己的生词本中展示你查每个单词时所在的句子和网页（这些数据仅用于此功能）
• 回复你的询问、意见、反馈或问题
• 向你发送管理类信息，例如有关服务以及我们的条款、条件和政策变更的信息
• 分析你与服务的交互方式，以改进功能
• 防止欺诈、犯罪活动或滥用服务，并确保我们系统的安全

Chrome 网上应用店「有限使用」声明

LingoHey 浏览器扩展所获取信息（包括网页浏览活动和网站内容）的使用遵守 Chrome 网上应用店用户数据政策，包括其中的「有限使用」（Limited Use）要求。我们仅将这些数据用于提供和改进本政策所述的面向用户的功能；我们不会出售这些数据，不会将其用于广告，也不会转让这些数据，除非是为提供上述功能所必需、为遵守适用法律，或作为合并或收购的一部分。

关于 AI 模型的数据使用

我们不会将你的个人信息用于人工智能（AI）训练。我们只是利用 AI 的能力提供语境解释和翻译，不会使用你的数据进行任何训练。

3. 个人数据的共享与披露

在下列特定情况下，除非法律另有要求，我们可能会与第三方共享你的个人数据，而无需另行通知你：

供应商和服务提供商：为满足业务运营需要并执行特定服务和功能，我们可能会与供应商和服务提供商共享个人数据，包括托管服务、云服务、身份验证服务、翻译服务和 AI 服务的提供商。这些第三方将按照我们的指示，在为我们履行职责的过程中访问、处理或存储个人数据。

我们使用的第三方服务

• 机器翻译（Google 翻译、微软翻译、腾讯翻译君 TranSmart）：你选中句子、打开侧边栏、按住修饰键翻译某一段或开启沉浸式翻译时，扩展会把要翻译的文本由你的浏览器直接发送给其中一家服务。在尚不清楚你的网络能访问哪家服务时，同一段文本可能会同时发送给这三家，并采用最先返回的结果；句子图标出现时开始的翻译也是如此。请求只包含要翻译的文本（检测可用性时为一句固定的简短测试文本），不经过我们的服务器，也不包含你的 LingoHey 账户信息；但与任何网络请求一样，这些服务能看到你的 IP 地址和浏览器信息。你不使用上述功能时，不会向它们发送任何内容。
• DeepSeek（AI 服务提供商）：你登录后请求单词的 AI 释义或句子的 AI 翻译与讲解时，选中的文本及其所在的句子会由我们的服务器发送给 DeepSeek 以生成结果（视频字幕里的句子已为其他用户生成过时直接返回缓存的结果，不再发送给 DeepSeek）；你请求视频总结时，该视频的标题与字幕文本会由我们的服务器发送给 DeepSeek 以生成总结；你选择 AI 精校字幕时，该视频的转写文本、标题与参考字幕会由我们的服务器发送给 DeepSeek 以校对；你允许识别图片中的文字后，快查窗口读到的剪贴板图片，以及你在网页上右键、框选或按住修饰键点击的图片，会由我们的服务器发送给 DeepSeek 以识别其中的文字。我们不会发送你的姓名、电子邮件地址或账户标识。词典中没有收录的单词，我们的服务器也会发送给 DeepSeek 以生成词条，此类请求只包含该单词。
• Groq（语音识别服务提供商）：你选择 AI 精校字幕时，我们的服务器从视频网站下载的该视频音频会发送给 Groq 转写成文字。请求只包含音频片段，不包含你的任何账户信息。
• 哔哩哔哩：为生成 AI 精校字幕，我们的服务器会按视频 ID 请求哔哩哔哩的公开接口与该视频的音频；生成视频总结时，也会用同样的方式获取视频标题。这些请求不使用你的哔哩哔哩账户，也不包含你的 LingoHey 账户信息。
• YouTube：生成视频总结时，我们的服务器会按视频 ID 请求 YouTube 公开的 oEmbed 接口获取视频标题。请求不包含你的任何账户信息。
• 微软必应词典：为提供单词释义，我们的服务器会在必应词典中查询单词。这些请求只包含单词本身，不与你关联。
• 有道词典（发音）：你点击播放单词发音时，扩展会直接向有道请求该单词的音频。请求只包含该单词。
• Clerk（身份验证）：管理登录，并存储你的账户数据，如姓名和电子邮件地址。
• Vercel（托管）与 Neon（数据库）：托管我们的网站和服务器，并存储你的学习数据和生词本。Vercel 会处理 IP 地址等请求信息，以提供服务并防止滥用。

业务转让：如果我们涉及合并、收购、融资尽职调查、重组、破产或将服务移交给其他提供商，你的个人数据可能会在尽职调查过程中被共享，并作为该交易的一部分转让给继任者或关联方。

法律要求：如果法律要求我们这样做，或我们善意地认为此类行为对于遵守法律义务、保护和捍卫我们的权利或财产、防止欺诈或保护用户人身安全是必要的。

只有在确信服务提供商采取了适当措施保护你的个人数据时，我们才允许其处理你的个人数据。LingoHey 不会向第三方出售你的个人数据。

4. 数据保留

我们保留你的个人数据的时间不会超过实现本政策所述目的所需的时间。一般而言，我们会存储数据，直到不再需要用于提供服务或你的账户被删除——以先到者为准。注销账户后如何处理见下文「注销账户」。

对于你的生词本，我们为每个单词最多保留最近 50 条句子与来源网页。你可以随时自行删除：在生词本的单词页面删除单条句子、只删除某条的来源或删除整个单词；在「我的数据」页面（/my-data）按网站删除来源、清空全部来源、清空全部查词历史或清空整个生词本。删除来源只去掉网页地址与标题，句子保留。注销账户时，这些记录按下文所述匿名化。清空查词历史或生词本不会删除下文所述视频总结、视频句子 AI 与 AI 精校字幕的使用记录（只记你获取过哪个视频的哪条结果，用于每周用量只计一次），它们随对应的结果过期自动删除。

视频总结按视频缓存，与你的账户无关：最后一次被访问 30 天后自动删除。我们不保存你上传的完整字幕，只保存总结结果（其中会引用少量字幕原句）、字幕的内容指纹，以及你是否已获取过某条总结的记录（使同一条总结只计入一次你的每周 AI 用量，随该条总结一并删除）。

视频字幕句子的 AI 翻译与讲解按视频中的句子缓存，与你的账户无关：最后一次被访问 60 天后自动删除。我们保存结果（译文与讲解，其中会引用句子的部分原文）、句子文字的哈希值，以及你是否已获取过某条结果的记录（使它只计入一次你的每周 AI 用量，随该条结果一并删除）。

AI 精校字幕按视频缓存，与你的账户无关：最后一次被使用 365 天后自动删除（处理失败的记录 30 天后删除）。我们不保存视频音频，也不保存你上传的参考字幕（处理完成后删除），只保存转写结果、你使用过哪些视频的记录（用于每周次数计算，随该条结果一并删除）。版权方或创作者可以联系我们删除某个视频的转写结果。

注销账户

你可以在「我的数据」页面（/my-data）注销账户；在我们的登录服务提供商 Clerk 的账户设置里删除账户效果相同。注销立即生效，无法恢复。账户注销后：

• 清除：Clerk 保存的账户数据（姓名、电子邮件地址、登录方式与登录会话）；以及我们数据库中查词时保存的句子与选中位置、来源网页的地址和标题（及其中被去掉的参数名）、「来源链接已简化」反馈中的网站、你在 AI 结果「内容有误」上报中写的说明、AI 用量记录中所查的单词。
• 保留，但不再与你关联：无法识别你身份的统计数据——查过哪些单词及时间、查询次数、收藏与掌握状态、查词来自网页还是视频、AI 用量与使用次数、上报的原因分类，以及共享的 AI 结果（视频总结、句子 AI、精校字幕）。你的身份信息只保存在 Clerk，Clerk 删除你的账户后，这些记录只对应一个不再属于任何人的随机标识。
• 注销记录：为了能够证明我们已按你的要求删除账户，我们会保留一条注销记录（注销时间、发起方式；如果你在我们的页面上注销，还包括该次请求的会话标识和 IP 地址）3 年，之后删除。记录中不含你的电子邮件地址，只有它的带密钥哈希值。

已删除数据的副本可能会在我们的数据库服务商的备份（时间点恢复历史）中保留最多 7 天、在托管服务商的服务器日志中保留最多 30 天，之后自动过期。Clerk 按其自身政策删除它保存的账户数据。

当不再需要保留你的个人数据时，我们会将其删除或匿名化。

5. 你的权利

你享有以下权利，并可免费行使：

• 访问权：要求获得你的个人数据副本的权利
• 更正权：要求我们更正你的个人数据中任何错误的权利
• 被遗忘权：在某些情况下要求我们删除你的个人数据的权利
• 限制处理权：在某些情况下要求我们限制处理你的个人数据的权利
• 反对权：随时反对为直接营销目的处理你的个人数据的权利

如果你希望行使上述任何权利，请联系我们，并提供足以识别你身份的信息，告知你希望行使哪项权利。

6. 安全

你使用服务的风险由你自行承担。我们采取了适当的安全措施，防止个人数据意外丢失或被非法使用或访问。我们仅允许确有业务需要的人员访问你的个人数据。处理你信息的人员只能以经授权的方式进行处理，并负有保密义务。

我们还制定了应对任何疑似数据安全事件的程序。在法律要求的情况下，我们会将疑似数据安全事件通知你和任何相关监管机构。

7. 指向其他网站的链接

服务可能包含指向非 LingoHey 运营或控制的其他网站（「第三方网站」）的链接。你与第三方网站共享的信息受第三方网站自身的隐私政策和服务条款约束，而不受本隐私政策约束。提供这些链接并不表示我们认可或审查过这些网站。

8. 隐私政策的变更

服务和我们的业务可能会不时发生变化，因此我们可能随时修改本隐私政策。修改时，我们会在本页面发布更新后的版本，除非适用法律要求采取其他形式的通知。在我们发布更新后的隐私政策后，你继续使用服务或向我们提供个人数据，即表示你同意修订后的隐私政策及其中所述的做法。

9. 联系我们

如果你对我们的隐私政策或信息处理方式有任何疑问，欢迎通过以下方式联系我们： nicepkg@qq.com