隐私政策

1. 我们收集的个人数据

我们收集以下几类信息，这些信息单独或与我们掌握的其他信息结合后可用于识别你的身份（「个人数据」）：

账户数据：如果你创建账户，我们会收集验证你访问服务所需的信息，包括你的姓名和电子邮件地址。

学习数据：我们收集词汇学习进度数据，包括你查过的单词、收藏、掌握状态和复习次数，用于提供个性化的学习体验。

网站内容：当你使用我们的浏览器扩展时，扩展只在你使用的功能需要时读取所访问网页上的文本。你选中单词时，该单词会发送到我们的服务器以查询释义。你选中句子、打开侧边栏、按住修饰键翻译某一段或开启沉浸式（双语对照）翻译时，要翻译的文本会由你的浏览器直接发送给第三方机器翻译服务，不经过我们的服务器。如果句子设置为先显示图标（默认），图标一出现扩展就会开始翻译选中的句子，以便你点开时译文已经就绪；因此即使你没有点开卡片，句子也会被发送。你登录后请求单词的 AI 释义或句子的 AI 翻译与讲解时，选中的文本及其所在的句子会发送到我们的服务器，再由服务器发送给我们的 AI 服务提供商。接收这些文本的第三方见第 3 节。

剪贴板（快查窗口）：快查窗口在你按下它的快捷键时打开。如果你已允许扩展读取剪贴板（这是一项可选权限，需要你在窗口里授权），且当前网页上没有选中的文字（例如 Chrome 不在前台），扩展会读取你剪贴板中当前的文字，若看起来是英文就立即像选中的文字一样查询：单词会发送到我们的服务器查询释义，句子会由你的浏览器直接发送给机器翻译服务；你已登录时，这次查询会像其他查词一样记入你的学习数据（不含来源网页）。只有你按下快捷键时才会读取剪贴板，从不在后台读取。如果你不授予该权限，窗口只查询选中的文字或你输入的文字。

视频字幕：你登录后在 YouTube、哔哩哔哩等视频网站上请求视频总结时，扩展会把该视频的标识（平台、视频 ID、分集）、标题、时长和字幕文本发送到我们的服务器，再由服务器发送给我们的 AI 服务提供商生成总结。生成总结时，我们的服务器会按视频 ID 从视频网站获取该视频的标题，不使用扩展发送的标题。总结结果按视频缓存并在所有用户之间共享：其他人对同一视频（字幕内容相同）请求总结时，会直接看到缓存的结果。缓存的总结不包含你的身份信息，其他用户也无从得知是谁先请求了它。

你登录后对视频字幕里的句子请求 AI 翻译与讲解时，扩展还会随句子一起发送该视频的标识（平台、视频 ID、分集）、这句在字幕中的位置和字幕内容的指纹。结果按视频中的句子缓存，并同样在所有用户之间共享：其他人对同一视频的同一句（字幕、文字和讲解语言都相同）请求时，会直接看到缓存的结果，其中不包含你的身份信息。普通网页上选中的句子从不缓存。

AI 精校字幕：你登录后在哔哩哔哩上选择「AI 精校」时，扩展会把该视频的标识（平台、视频 ID、分集）、标题、时长发送到我们的服务器；如果该视频有你能看到的英文字幕（UP 主字幕或 B 站 AI 字幕），也会一并发送作为校对参考。我们的服务器随后会按视频 ID 从哔哩哔哩下载该视频的音频，发送给语音识别服务提供商 Groq 转写，有参考字幕时再把转写文本与参考字幕发送给 DeepSeek 校对。音频只在处理期间保存在服务器内存中，处理完成后即丢弃，不会存储；你上传的参考字幕在处理完成后删除。转写结果按视频缓存并在所有用户之间共享：其他人对同一视频选择「AI 精校」时会直接使用缓存的结果。结果不包含你的身份信息，其他用户也无从得知是谁先提交了它。我们会记录你使用过哪些视频的精校字幕，用于每周次数计算。

生词语境与来源网页：当你登录后查词时，在你确认扩展内的提示后，我们会保存你查词时所在的句子、该网页的地址（URL）和标题以及查词时间，以便生词本显示你在哪里遇到每个单词，并链接回原网页。保存网页地址之前，我们会去掉跟踪参数；如果地址中含有看起来敏感的参数（如令牌（token）、验证码、会话标识、密码或电子邮件地址），我们只保留网站地址和路径。对于被去掉的参数，我们只记录参数名（从不记录参数值），以便生词本提示你链接已被简化。我们不会保存本地或内网页面、登录或重置密码页面的地址，也不会保存无痕窗口中的任何内容。你可以随时关闭保存网页地址、排除特定网站，并删除任何已保存的句子或来源。

AI 用量数据：你使用 AI 功能时，我们会记录每次请求的用量（例如 AI token 数量和相应成本），用于计算你每周的 AI 用量。这些记录注明使用了哪项功能（AI 释义还会记下所查的单词），不包含你选中的句子或网页文字。

本地偏好设置：我们使用浏览器存储在你的设备本地保存界面偏好设置（如界面位置和显示设置）。这些数据不会上传到我们的服务器；唯一的例外是你选择的界面语言，它也会以 cookie 的形式保存在我们的网站上，以便网站以相同的语言打开。

沟通数据：当你就问题或疑虑联系我们，或自愿回复问卷、调查或反馈请求时，我们可能会收集相关信息。

2. 我们如何使用个人数据

根据数据保护法律，我们只有在具备正当理由时才能使用个人数据，例如：

• 为履行我们的法律和监管义务；
• 为履行我们与你之间的服务条款；
• 为我们或第三方的合法利益；或
• 在你已表示同意的情况下。

我们将个人数据用于以下目的：

• 提供单词释义、翻译和学习功能
• 记录并展示你的词汇学习进度
• 在你自己的生词本中展示你查每个单词时所在的句子和网页（这些数据仅用于此功能）
• 回复你的询问、意见、反馈或问题
• 向你发送管理类信息，例如有关服务以及我们的条款、条件和政策变更的信息
• 分析你与服务的交互方式，以改进功能
• 防止欺诈、犯罪活动或滥用服务，并确保我们系统的安全

Chrome 网上应用店「有限使用」声明

LingoHey 浏览器扩展所获取信息（包括网页浏览活动和网站内容）的使用遵守 Chrome 网上应用店用户数据政策，包括其中的「有限使用」（Limited Use）要求。我们仅将这些数据用于提供和改进本政策所述的面向用户的功能；我们不会出售这些数据，不会将其用于广告，也不会转让这些数据，除非是为提供上述功能所必需、为遵守适用法律，或作为合并或收购的一部分。

关于 AI 模型的数据使用

我们不会将你的个人信息用于人工智能（AI）训练。我们只是利用 AI 的能力提供语境解释和翻译，不会使用你的数据进行任何训练。

3. 个人数据的共享与披露

在下列特定情况下，除非法律另有要求，我们可能会与第三方共享你的个人数据，而无需另行通知你：

供应商和服务提供商：为满足业务运营需要并执行特定服务和功能，我们可能会与供应商和服务提供商共享个人数据，包括托管服务、云服务、身份验证服务、翻译服务和 AI 服务的提供商。这些第三方将按照我们的指示，在为我们履行职责的过程中访问、处理或存储个人数据。

我们使用的第三方服务

• 机器翻译（Google 翻译、微软翻译、腾讯翻译君 TranSmart）：你选中句子、打开侧边栏、按住修饰键翻译某一段或开启沉浸式翻译时，扩展会把要翻译的文本由你的浏览器直接发送给其中一家服务。在尚不清楚你的网络能访问哪家服务时，同一段文本可能会同时发送给这三家，并采用最先返回的结果；句子图标出现时开始的翻译也是如此。请求只包含要翻译的文本（检测可用性时为一句固定的简短测试文本），不经过我们的服务器，也不包含你的 LingoHey 账户信息；但与任何网络请求一样，这些服务能看到你的 IP 地址和浏览器信息。你不使用上述功能时，不会向它们发送任何内容。
• DeepSeek（AI 服务提供商）：你登录后请求单词的 AI 释义或句子的 AI 翻译与讲解时，选中的文本及其所在的句子会由我们的服务器发送给 DeepSeek 以生成结果（视频字幕里的句子已为其他用户生成过时直接返回缓存的结果，不再发送给 DeepSeek）；你请求视频总结时，该视频的标题与字幕文本会由我们的服务器发送给 DeepSeek 以生成总结；你选择 AI 精校字幕时，该视频的转写文本、标题与参考字幕会由我们的服务器发送给 DeepSeek 以校对。我们不会发送你的姓名、电子邮件地址或账户标识。词典中没有收录的单词，我们的服务器也会发送给 DeepSeek 以生成词条，此类请求只包含该单词。
• Groq（语音识别服务提供商）：你选择 AI 精校字幕时，我们的服务器从视频网站下载的该视频音频会发送给 Groq 转写成文字。请求只包含音频片段，不包含你的任何账户信息。
• 哔哩哔哩：为生成 AI 精校字幕，我们的服务器会按视频 ID 请求哔哩哔哩的公开接口与该视频的音频；生成视频总结时，也会用同样的方式获取视频标题。这些请求不使用你的哔哩哔哩账户，也不包含你的 LingoHey 账户信息。
• YouTube：生成视频总结时，我们的服务器会按视频 ID 请求 YouTube 公开的 oEmbed 接口获取视频标题。请求不包含你的任何账户信息。
• 微软必应词典：为提供单词释义，我们的服务器会在必应词典中查询单词。这些请求只包含单词本身，不与你关联。
• 有道词典（发音）：你点击播放单词发音时，扩展会直接向有道请求该单词的音频。请求只包含该单词。
• Clerk（身份验证）：管理登录，并存储你的账户数据，如姓名和电子邮件地址。
• Vercel（托管）与 Neon（数据库）：托管我们的网站和服务器，并存储你的学习数据和生词本。Vercel 会处理 IP 地址等请求信息，以提供服务并防止滥用。

业务转让：如果我们涉及合并、收购、融资尽职调查、重组、破产或将服务移交给其他提供商，你的个人数据可能会在尽职调查过程中被共享，并作为该交易的一部分转让给继任者或关联方。

法律要求：如果法律要求我们这样做，或我们善意地认为此类行为对于遵守法律义务、保护和捍卫我们的权利或财产、防止欺诈或保护用户人身安全是必要的。

只有在确信服务提供商采取了适当措施保护你的个人数据时，我们才允许其处理你的个人数据。LingoHey 不会向第三方出售你的个人数据。

4. 数据保留

我们保留你的个人数据的时间不会超过实现本政策所述目的所需的时间。一般而言，我们会存储数据，直到不再需要用于提供服务或你的账户被删除——以先到者为准。

对于你的生词本，我们为每个单词最多保留最近 50 条句子与来源网页。你可以随时在生词本页面删除单条记录，这些记录也会随你的账户一并删除。

视频总结按视频缓存，与你的账户无关：最后一次被访问 30 天后自动删除。我们不保存你上传的完整字幕，只保存总结结果（其中会引用少量字幕原句）、字幕的内容指纹，以及你是否已获取过某条总结的记录（使同一条总结只计入一次你的每周 AI 用量，随该条总结一并删除）。

视频字幕句子的 AI 翻译与讲解按视频中的句子缓存，与你的账户无关：最后一次被访问 60 天后自动删除。我们保存结果（译文与讲解，其中会引用句子的部分原文）、句子文字的哈希值，以及你是否已获取过某条结果的记录（使它只计入一次你的每周 AI 用量，随该条结果一并删除）。

AI 精校字幕按视频缓存，与你的账户无关：最后一次被使用 365 天后自动删除（处理失败的记录 30 天后删除）。我们不保存视频音频，也不保存你上传的参考字幕（处理完成后删除），只保存转写结果、你使用过哪些视频的记录（用于每周次数计算，随该条结果一并删除）。版权方或创作者可以联系我们删除某个视频的转写结果。

当不再需要保留你的个人数据时，我们会将其删除或匿名化。

5. 你的权利

你享有以下权利，并可免费行使：

• 访问权：要求获得你的个人数据副本的权利
• 更正权：要求我们更正你的个人数据中任何错误的权利
• 被遗忘权：在某些情况下要求我们删除你的个人数据的权利
• 限制处理权：在某些情况下要求我们限制处理你的个人数据的权利
• 反对权：随时反对为直接营销目的处理你的个人数据的权利

如果你希望行使上述任何权利，请联系我们，并提供足以识别你身份的信息，告知你希望行使哪项权利。

6. 安全

你使用服务的风险由你自行承担。我们采取了适当的安全措施，防止个人数据意外丢失或被非法使用或访问。我们仅允许确有业务需要的人员访问你的个人数据。处理你信息的人员只能以经授权的方式进行处理，并负有保密义务。

我们还制定了应对任何疑似数据安全事件的程序。在法律要求的情况下，我们会将疑似数据安全事件通知你和任何相关监管机构。

7. 指向其他网站的链接

服务可能包含指向非 LingoHey 运营或控制的其他网站（「第三方网站」）的链接。你与第三方网站共享的信息受第三方网站自身的隐私政策和服务条款约束，而不受本隐私政策约束。提供这些链接并不表示我们认可或审查过这些网站。

8. 隐私政策的变更

服务和我们的业务可能会不时发生变化，因此我们可能随时修改本隐私政策。修改时，我们会在本页面发布更新后的版本，除非适用法律要求采取其他形式的通知。在我们发布更新后的隐私政策后，你继续使用服务或向我们提供个人数据，即表示你同意修订后的隐私政策及其中所述的做法。

9. 联系我们

如果你对我们的隐私政策或信息处理方式有任何疑问，欢迎通过以下方式联系我们： nicepkg@qq.com