法律与隐私

1. 我们是谁，本政策适用范围

Blab Translation（"本服务"）由 FutrixDev（"我们"）运营，我们是 AI 学术论文翻译 Chrome 插件以及 blab-translation.com 网站的发布方，也是下文所述个人数据的控制者。

本政策涵盖三个被刻意区分开的部分：

• 网站——你正在阅读的营销页、教程、文档与法律页面。
• 插件——浏览器端软件，包括其免费翻译功能。
• 账号服务——blab-translation.com 上的登录、免费额度，以及漫画与 PDF 页面翻译。

本政策不涵盖你自行在插件中配置的第三方 AI 接口、你翻译时访问的网站，以及 Chrome 应用商店。它们各有自己的隐私政策。

2. 产品的两个半边

这是理解数据流向最重要的一点，因此放在"我们收集什么"之前。

2.1 免费翻译——不经过我们

划词翻译、悬停翻译、全文翻译、输入框翻译与 YouTube 字幕翻译，都由插件在你的浏览器中完成。它把待翻译文本直接发送到你在设置中填写的 API 接口——你自己的 OpenAI 兼容 Key、Claude Key、OpenRouter 网关，或 Ollama、LM Studio 这类本地模型。请求不经过我们的服务器，我们也没有任何副本。我们看不到你访问的页面、你选中的文本、你翻译的字幕、你的 API Key 或接口地址。这一切无需账号，我们也不会记录。

你的插件设置（包括 API Key）由 Chrome 存储在 chrome.storage.sync 中，这意味着 Chrome 可能会在你登录了同一 Google 账号的浏览器之间同步它们。那是 Google 在你自己账号内提供的功能，这些值不会传输给我们。

2.2 漫画页面翻译——这一项会使用我们的服务器

重绘漫画页面无法在浏览器中完成：它需要图像模型、凭据和 30–120 秒的服务器时间。因此当你翻译漫画页面时，插件会把该页面的图片字节上传到 blab-translation.com，我们转发给第三方图像模型按目标语言重绘，并存储重绘结果供你的浏览器取回。该功能需要账号，并占用你每月的免费页数额度，详见第 3 至 7 节。

2.3 PDF 翻译——这一项同样会使用我们的服务器

翻译 PDF 并重新排出可读文档需要数分钟的服务器时间和一个文本模型，因此运作方式相同。区别在于文件字节的去向：PDF 体积太大，无法经由我们的应用中转，因此由你的浏览器通过一个 10 分钟后失效的签名链接，把文件直接上传到我们的私有存储桶。传输过程中我们看不到该文件。

随后，一个运行在 Cloudflare 上的容器会下载该文件，将其文本发送给第三方 AI 网关翻译，重新排版文档，并把结果——双语、仅译文，或两者——写回同一个私有存储桶。该容器使用它自己的签名链接，有效期为任务时长加上一段余量（按当前配置为 45 分钟），且不用于其他任何用途。你则通过一个 30 分钟内失效的签名链接下载结果。与漫画页面不同，你的源 PDF 会落盘存储，以供任务期间读取；源文件与结果文件都会在上传 7 天后由存储生命周期规则自动删除（见第 7 节）。该功能同样需要账号，并占用你每月的免费 PDF 页数额度。

2.4 电视实时字幕——会用到电视上的麦克风

电视实时字幕由你自行安装在 Android TV 上的应用完成，有两条路。零麦克风路径：你在手机或网页控制台上输入片名与播放进度，电视按已有的字幕轨渲染，全程不申请录音权限。实时听译路径：电视打开自己的麦克风，把听到的声音上传给我们识别成文字再翻译。

走实时听译时，电视会先在屏幕上显示 3 秒提示，然后才打开麦克风。识别成功后麦克风仍然保持监听——即使已经认出片名、切换到跟随字幕轨或跟随播放器，电视上的麦克风也不会自动关闭，因为播放随时可能跳转、换片或走出字幕覆盖的段落。要关掉它，你需要手动停用字幕：在电视上按停止，或在网页控制台上按停止；应用退出或会话结束同样会释放麦克风。

会话进行期间，音频以压缩流持续上传到我们运行的识别容器。我们不保存音频：它在内存中被识别成文字后即丢弃，不写入存储。我们保留的是这次会话的记录（时长、模式、识别出的影片），以及识别出的英文文本片段——后者按影片索引入库，供以后观看同一部影片的会话更快认出它，不与你的账号关联。识别在我们自己的容器中完成；把文本翻译成你选择的语言由第三方 AI 网关完成，见第 6 节。翻译后的字幕轨只会渲染进正在进行的会话，我们不提供下载。

3. 我们收集什么

3.1 账号数据

登录仅支持 Google 或 GitHub OAuth。我们刻意不提供邮箱加密码的方式，因此从不持有你的密码。我们从你选择的登录方提供商处接收并存储：提供商账号标识、邮箱地址、显示名称，以及提供商给出的头像地址（如有）。我们还会存储会话记录以维持登录状态。

3.2 插件连接令牌

将插件连接到账号时会为插件签发一个 Bearer 令牌。我们只存储该令牌的 SHA-256 哈希值，外加一个标签和时间戳——因此即便数据库被拷走，其中也没有可重放的凭据。令牌在最后一次使用后 90 天过期，你可以随时吊销。

3.3 翻译任务记录

每翻译一页漫画，我们会存储一条任务记录，包含：

• 任务标识与你的账号标识；
• 插件发送的幂等键；
• 任务状态与时间戳；
• 你当时阅读的页面地址（如果插件发送了它）；
• 源语言与目标语言；
• 源图与结果图的像素尺寸；
• 扣除的点数、是否使用了免费额度、上游重试次数以及由哪个网关完成；
• 任务失败时的错误码与截断后的诊断信息。

每翻译一份 PDF，我们会存储一条任务记录，包含：

• 任务标识、你的账号标识，以及客户端发送的幂等键；
• 任务状态、进度百分比、当前阶段标签与时间戳；
• 源文件与各结果文件在存储中的对象键；
• 页数、源语言与目标语言，以及你的输出选择（双语或仅译文、双语版式）；
• 任务消耗的模型 token 数、扣除的点数以及是否使用了免费额度；
• 任务失败时的错误码与截断后的诊断信息。

我们不会存储你上传文件的文件名；与漫画任务不同，这里也不涉及任何页面地址。

3.4 文档与图像数据

你上传的页面仅在重绘期间驻留内存。我们不会归档它：对象存储中没有你原始页面的副本。（早期设计曾保留过一份，后来因无人读取而移除。）

重绘结果写入一个不可公开列举、不可公开读取的私有对象存储桶。你的浏览器通过 30 分钟后失效的签名链接取回它，而对象本身会在创建 7 天后自动删除（见第 7 节）。

你上传的 PDF 则不同：它会落盘存储在一个不可公开列举、不可公开读取的私有存储桶中，因为负责翻译的容器是从那里下载它，而不是经由我们的应用接收。结果文档写入同一个存储桶。两者都必须通过签名链接才能访问：你用于下载结果的链接在 30 分钟内失效；翻译容器用于读取源文件、写入结果的链接，有效期为任务时长加上一段余量（按当前配置为 45 分钟）。两个文件都会在上传 7 天后自动删除（见第 7 节）。发送给第三方 AI 网关翻译的是 PDF 中的文本，文件本身不会发送。

3.5 支付数据

付费是可选的——免费额度与你自己的 API Key 都无需付费即可使用。当你购买订阅或点数包时，结账由 Creem 处理，它以商户主体（merchant of record）的身份向你销售本服务：向你的银行卡扣款、开具发票并出现在账单上的是 Creem，而不是我们。我们从不查看或存储你的卡号、CVC 或有效期。我们保留的是订单记录：订单号、所购买的订阅或点数包、金额、币种、状态、Creem 的结账与订阅标识，以及时间戳。Creem 会收到你的邮箱地址以便发送收据，并依据其自身隐私政策处理你的支付信息。

在此之前的付款由 Stripe 以同样的方式处理——卡片数据直达 Stripe，绝不经过我们。那些较早的订单记录会按第 7 条所述的会计与税务期限保留，但我们不再向 Stripe 发送任何新数据。

3.6 技术与运维数据

为本站提供服务的 Cloudflare 会处理连接元数据，如 IP 地址、User-Agent 和请求时间，用于分发、缓存与防滥用。我们自己的应用日志记录任务标识、错误码、网关名称与耗时——属于运维诊断信息，不是内容。

3.7 Cookie

我们只设置一类 Cookie：OAuth 之后维持登录状态的会话 Cookie，它对账号区域的运行是严格必需的。本站不使用任何分析、广告、画像或第三方追踪 Cookie，这也是你没有看到同意横幅的原因。营销页面会从 Google Fonts 加载网页字体，这意味着你的浏览器会向 Google 字体服务器发起请求；我们不会为此设置任何 Cookie。

4. 我们如何使用这些数据

• 提供服务——验证身份、执行漫画重绘与 PDF 翻译任务、投递结果。
• 正确计量用量——针对每月免费额度（以及订阅或点数包发放的点数）预留、结算与退回页数。
• 防止滥用——执行配额与《服务条款》中的可接受使用规则，识别自动化或共享账号的使用。
• 排障与改进——调查失败任务与上游网关问题。
• 遵守法律——会计与税务记录，以及回应合法请求与版权投诉。

我们不出售你的个人数据。我们不会用你上传的图片或任务历史训练我们自己的模型，也不会将其用于广告或用户画像。

5. 处理的法律依据（欧洲经济区/英国用户）

• 履行合同——账号数据、任务记录、图像处理与支付记录，均为交付你所请求的服务所必需。
• 正当利益——安全、防滥用、诊断与维持服务运行，并已与你的权利做过权衡。
• 法定义务——保存交易记录、回应合法请求。
• 同意——在我们明确征求同意之处，例如将插件连接到账号的确认操作。你可以通过吊销令牌撤回同意。

6. 还有谁会处理你的数据

我们只向下列服务商共享必要的最小范围数据。我们不向任何人出售数据，下列服务商也无权将你的数据用于其自身营销。

在法律要求时，或为确立、行使、抗辩法律主张而必要时（包括按我们《服务条款》中的流程回应版权投诉），我们也可能披露数据。

跨境传输。上述服务商在全球运营，因此你的数据——包括你上传的漫画页面或 PDF——会在你所在国家之外、也在欧洲经济区/英国之外被处理。当个人数据的传输离开欧洲经济区/英国时，我们依据欧盟委员会的标准合同条款（SCCs）或服务商提供的等效保障机制。如果你无法接受某一页面或文档以这种方式被处理，请不要上传它。

7. 保留期限

8. 你的权利

根据你所在地区的法律，你可能有权访问、更正、删除、导出或限制处理你的个人数据，有权反对基于正当利益的处理，并有权撤回同意。加利福尼亚州居民享有知情、删除、更正以及拒绝"出售"或"共享"的权利——我们两者都不做——并且不会因行使这些权利而受到差别对待。

如需行使上述权利，请用账号绑定的邮箱发送邮件至 support@blab-translation.com，我们将在 30 天内答复。请注意，注销账号不会删除法律要求我们保留的交易记录，且未使用的点数会在注销时作废（见《服务条款》）。

如果你位于欧洲经济区或英国并认为我们处理数据不当，可以向当地监管机构投诉。我们也希望有机会先行改正。

9. 安全

• 登录仅走 OAuth，我们手上没有你的密码可供泄露。
• 插件令牌以 SHA-256 哈希存储，绝不明文保存。
• 结果图存放于私有存储桶，只能通过与你的任务绑定的短期签名链接访问。
• 全部流量通过启用 HSTS 的 HTTPS 传输。
• 你自己的 AI Key 从不发送给我们，因此不会因我们被入侵而泄露。

没有任何系统是绝对安全的，我们无法保证绝对安全。请妥善保管你的账号与插件令牌；通过它们进行的活动由你负责。

10. 请不要上传的内容

11. 未成年人

本服务不面向 13 岁以下（当地法律规定为 16 岁的，则为 16 岁以下）的儿童，我们也不会在知情的情况下收集其个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会予以删除。

12. 本政策的变更

我们会随服务变化更新本政策。页首的"最后更新"日期始终反映当前版本。若某项变更实质性削减你的权利或实质性扩大我们的收集范围，我们会在其生效前通过本站或邮件告知。变更生效后继续使用本服务即表示你接受更新后的政策。

13. 联系方式

隐私问题、数据请求与投诉：support@blab-translation.com。