隐私政策

1. 数据控制者和联系方式

个人数据的控制者是运营 SmartTranslate.ai 的实体（"控制者","我们"）。

重要提示：为满足多个司法辖区（包括欧盟/英国）的信息披露要求，本处应提供控制者的完整名称（公司名称）、注册地址、注册国家以及（如适用）注册号和在欧盟/英国的代表信息。

关于数据保护及行使相关权利的事宜，您可以通过 privacy@smarttranslate.ai 与我们联系。

2. 政策范围与定义

本政策适用于与使用本服务（网站、控制面板、翻译功能、博客）相关的个人数据处理，包括与我们的联系及可能开展的营销活动（例如电子通讯）。

“个人数据”是指关于已识别或可识别自然人的任何信息（例如电子邮件地址、账户标识符，在特定情形下的 IP 地址）。

“处理”包括但不限于收集、记录、存储、使用、共享和删除数据。

3. 我们处理哪些数据（数据类别）

用户提供的数据：尤其是电子邮件地址（例如用于排队/订阅电子通讯）、提交用于翻译的内容（文本、文件）以及翻译设置与偏好（例如所选语言变体、翻译配置文件）。

排队/电子通讯注册数据：电子邮件、语言/区域设置、同意信息（例如加入队列的同意及可选的营销同意），以及与注册相关的技术数据（IP 地址、user-agent）和创建/更新日期。

账户与认证数据：若您使用登录功能，我们会处理用于创建和维护账户所需的数据（例如用户标识、电子邮件、会话数据）。本服务使用认证提供商 Clerk。

技术与运营数据：IP 地址、cookie 标识、设备与浏览器信息（例如 user-agent）以及与使用服务相关的事件。

分析数据：若您同意分析类 cookie，我们可能使用分析工具（例如 Google Analytics 4 以及 Cloudflare Web Analytics，视配置而定）处理关于服务使用的统计数据（例如页面浏览量、会话基本参数）。

通信数据：若您就隐私事宜联系我们，我们会处理通信内容（例如用于隐私事宜的电子邮件）。

我们不打算也不要求您提供特殊类别的数据（即敏感数据）或关于定罪与违法行为的数据。请勿在用于翻译的内容中提交此类数据，除非确有必要且您具有相应的法律依据。

4. 数据来源

我们直接从您处收集数据（例如当您加入队列、创建账户、提交翻译内容或与我们联系时）。

部分技术数据由 IT 系统和浏览器自动收集（例如 IP 地址、cookie、设备参数）。

如果您通过第三方认证提供商（Clerk）登录，我们可能会从该系统接收为支持登录功能所必需的账户/会话数据。

5. 处理目的及法律依据（欧盟/英国）

如果您位于欧盟/欧洲经济区或英国，处理的法律依据主要来自 RODO/UK GDPR 第6条。以下列出典型目的与法律依据——实际范围取决于您使用的功能。

履行合同或在订立合同前采取的措施（第6(1)(b)条 RODO）：提供服务功能，包括（如可用）对内容与文件的翻译、管理用户账户、处理与服务相关的请求。

同意（第6(1)(a)条 RODO）：订阅电子通讯（如提供）、分析 cookie 与类似技术（例如 Google Analytics 4）、其他需要征得同意的活动。您可以随时撤回同意（不影响撤回前处理的合法性）。

合法利益（第6(1)(f)条 RODO）：确保服务安全、预防滥用（例如限制短时间内同一 IP 的注册次数）、维护与开发服务、主张或防御权利主张。

法律义务（第6(1)(c)条 RODO）：若法律要求我们处理特定数据（例如处理投诉、权利主张或监管机构的请求）。

6. 是否必须提供数据

使用某些服务功能时必须提供特定数据。

例如：要加入队列，您必须提供电子邮件并同意处理候补名单所需的同意。缺少这些信息将导致无法注册。

对于翻译服务：为完成服务，必须提供待翻译的内容及所选设置。

7. 数据接收方与处理方

我们使用可信的服务提供商（处理者）以支持服务运行。典型提供商包括：Cloudflare（托管、CDN/基础设施、Workers/D1/Images 服务）、Clerk（认证与账户管理）以及分析工具提供商（例如 Google Analytics 4、Cloudflare Web Analytics——视配置与您的同意而定）。

提供商根据合同和我们的书面指示在为提供服务所必需的范围内处理数据。

我们也可能在以下情况下披露数据：（a）向经授权的管理员与合作者，（b）在必要时向顾问（例如法律顾问），（c）在法律要求下向公共机构披露。

8. Cookie、类似技术与分析

本服务使用 cookie 与类似技术用于必要目的（例如维持会话、安全、记住语言偏好）以及在您同意的情况下用于分析。

服务中有同意横幅，允许您选择 cookie 类别。分析 cookie 为可选项。

根据配置，我们可能使用 Google Analytics 4 (GA4) 并结合 Google Consent Mode v2，以及使用 Cloudflare Web Analytics。若您不同意分析类别，我们会限制/禁用需要同意的机制并清除相关分析 cookie（例如 _ga、_gid）。

有关 cookie 类别及同意管理的详细信息，请参阅 Cookie 政策。

9. 国际传输（欧盟/EEA 与英国之外）

由于云服务的全球性，数据可能在与您居住国不同的国家处理，包括欧盟/EEA 或英国之外的地区。

如果我们将数据传输到欧盟/EEA 或英国之外，我们会采用适当的法律机制，例如确认等效保护水平的决定或采用标准合同条款（SCC），并在必要时采取额外的保护措施。

您可以联系我们以获取有关所采用传输保障措施的信息。

10. 数据保留期限

我们在为实现本政策所述目的所必需的期限内保留数据，随后删除或匿名化——除非法律要求更长的保留期或为确定、主张或抗辩权利而有正当理由。

队列/电子通讯记录：我们保留相关数据（例如电子邮件、同意、注册时的技术参数），直至退订/撤回同意或这些数据不再为收集目的所需为止。

分析数据：保留期取决于分析工具的配置和您的 cookie 设置；具体也可能受提供商政策的影响。

用于翻译的内容（文本/文件）：通常我们在提供服务并确保其质量所需的时间内处理该等内容，随后依据账户设置、订阅计划及安全与法律要求删除或匿名化。

11. 数据安全

我们采取技术与组织措施以保护数据（例如访问控制、权限限制、传输加密、基础设施的安全机制、事件监测与日志记录）。

任何系统都无法提供 100% 的安全保证。如若发现数据泄露，我们将根据适用法规采取行动（在适用情况下包括通知）。

12. 您的权利（欧盟/EEA 与英国）

如果您位于欧盟/EEA 或英国，您在法律允许的范围内享有以下权利：访问数据、更正、删除（“被遗忘权”）、限制处理、数据可携带性以及对基于合法利益的处理提出异议的权利。

如果处理基于同意，您可以随时撤回同意（但不影响撤回前处理的合法性）。

如果您认为处理违反法律，您有权向监督机构提出投诉（例如在波兰：个人数据保护办公室主任）或向您所在国家的主管机关投诉。

13. 致美国居民的信息（部分州）- 披露与权利

依据居住地，您可能享有额外权利（例如加利福尼亚州 — CCPA/CPRA；科罗拉多、康涅狄格等州）。通常包括了解收集的数据类别与目的、访问、删除、更正以及在某些州对“出售”/“共享”数据或用于定向广告的处理提出异议的权利。

我们不出售符合典型州隐私法定义的个人数据。如若未来我们开展可能被视为“出售”或“共享”的活动（例如用于定向广告），我们将更新本政策并提供必要的退出机制。

如需提交隐私权请求（访问/删除/更正/选择退出），请与我们联系：privacy@smarttranslate.ai。为核实请求并防止滥用，我们可能会要求提供必要的信息。

我们不会因用户行使其权利而对其进行歧视。

14. 自动化决策与画像

服务中可能存在自动化流程（例如使用 AI 模型对文本/文档进行自动翻译，或根据所选翻译配置自动选择设置）。

此类操作通常不会对您产生法律效力或对您造成类似的重大影响。如我们部署满足 RODO 第22条（具有重大影响的自动决策）标准的流程，将提供独立的信息并采取必要的保障措施。

15. 儿童数据

本服务不面向儿童。如您为父母/监护人并怀疑儿童在未经必要同意的情况下向我们提供了个人数据，请与我们联系——我们将采取适当措施。

16. 隐私政策的变更与联系

我们可能会更新隐私政策以反映服务、提供商或法律要求的变化。当前版本将在本页发布，并标注最后更新日期。

有关隐私事宜及行使权利，请与我们联系：privacy@smarttranslate.ai。出于安全考虑，我们可能会要求额外信息以核实身份或确认代表他人行事的权限。