隐私政策

1. 数据控制者及联系方式

个人数据的控制者为运营 SmartTranslate.ai 服务的实体（“控制者”、“我们”）。

重要提示：为满足多个司法辖区（包括欧盟/英国）的信息披露要求，此处应提供控制者的完整名称（公司名称）、注册地址、注册国家及（如适用）注册编号和在欧盟/英国的代表信息。

如就数据保护或数据主体权利执行有疑问，可通过 privacy@smarttranslate.ai 与我们联系。

2. 政策范围与定义

本政策适用于因使用本服务（网站、控制面板、翻译功能、博客）而进行的个人数据处理，包括与我们联系及（如有）营销活动（例如时事通讯）。

“个人数据”指关于已识别或可识别自然人的任何信息（例如电子邮件地址、账户标识、在特定情况下的 IP 地址）。

“处理”包括但不限于收集、记录、存储、使用、共享和删除数据。

3. 我们处理哪些数据（数据类别）

用户提供的数据：尤其是电子邮件地址（例如加入排队/订阅时事通讯）、提交用于翻译的内容（文本、文件）以及翻译设置和偏好（例如所选语言变体、翻译配置）。

排队/时事通讯订阅数据：电子邮件、语言/地区设置、关于同意的资料（例如加入队列的同意和可选的营销同意），以及与订阅相关的技术数据（IP 地址、user-agent）和创建/更新日期。

账户与认证数据：如使用登录功能，我们会处理创建和维护账户所需的数据（例如用户标识、电子邮件、会话数据）。本服务使用认证提供商 Clerk。

技术与运行数据：IP 地址、Cookie 标识、设备与浏览器信息（例如 user-agent）以及与使用服务相关的事件。

分析数据：如您同意分析类 Cookie，我们可能使用分析工具（例如 Google Analytics 4 与 Cloudflare Web Analytics，取决于配置）处理有关服务使用的统计数据（例如页面浏览量、基本会话参数）。

通讯数据：若与我们联系，通讯内容（例如就隐私事宜的电子邮件）。

我们不打算也不要求您提供特殊类别数据（即敏感数据）或有关定罪与违法行为的数据。请勿在提交用于翻译的内容中包含此类数据，除非确有必要且您具备相应的法律依据。

4. 数据来源

我们直接从您处收集数据（例如您加入队列、创建账户、提交翻译内容或与我们联系时）。

部分技术数据由 IT 系统和浏览器自动收集（例如 IP 地址、Cookie、设备参数）。

如您通过第三方认证提供商（Clerk）登录，我们可能会在实现登录功能所必需的范围内接收来自该系统的账户/会话数据。

5. 处理目的及法律依据（欧盟/英国）

若您位于欧盟/欧洲经济区或英国，处理的法律依据主要来自《通用数据保护条例》（第6条）/英国 GDPR。以下列出典型目的与法律依据——实际范围取决于您使用的功能。

履行合同或在签约前采取措施（第6(1)(b)条）：为实现服务功能，包括（如适用）内容与文档翻译、用户账户管理、与服务相关的任务处理。

同意（第6(1)(a)条）：订阅时事通讯（如开通）、分析类 Cookie 与类似技术（例如 Google Analytics 4），以及我们征求同意的其他活动。您可随时撤回同意（不影响撤回前处理的合法性）。

合法利益（第6(1)(f)条）：确保服务安全、预防滥用（例如在短时间内限制同一 IP 的注册次数）、维护与发展服务、主张或抗辩权利主张。

法定义务（第6(1)(c)条）：如法律要求我们处理特定数据（例如处理投诉、权利主张或主管机关的请求）。

6. 是否必须提供数据

为使用某些服务功能，您必须提供特定数据。

例如：要加入排队，您必须提供电子邮件地址并就等待列表的处理给予必要的同意。缺少这些信息将导致无法加入。

对于翻译服务：提交翻译内容及相关设置是履行服务所必需的。

7. 数据接收者与处理方

我们使用值得信赖的服务提供商（即处理方）以支持服务运行。主要可能包含：Cloudflare（托管、CDN/基础设施、Workers/D1/Images 服务）、Clerk（认证与账户管理）以及分析工具提供商（例如 Google Analytics 4、Cloudflare Web Analytics，视配置与您的同意而定）。

提供商依据与我们的合同和书面指示在必要范围内处理数据以提供服务。

我们亦可能向以下方披露数据：（a）经授权的控制者员工与协作方；（b）在必要时的顾问（例如法律顾问）；（c）法律要求时的公共机关。

8. Cookie、类似技术与分析

本服务使用 Cookie 及类似技术以满足必要目的（例如维持会话、安全、记住语言偏好）以及在您同意的情况下用于分析目的。

服务提供了同意横幅，允许您选择 Cookie 类别。分析类 Cookie 为可选项。

根据配置，我们可能使用 Google Analytics 4（含 Google Consent Mode v2）以及 Cloudflare Web Analytics。若您拒绝分析类别，我们会限制/关闭需要同意的机制并清除相关分析 Cookie（例如 _ga、_gid）。

关于 Cookie 分类和同意管理的详细信息载于 Cookie 政策。

9. 国际传输（欧盟/欧洲经济区及英国之外）

鉴于云服务的全球性质，数据可能在与您居住地不同的国家处理，包括欧盟/欧洲经济区或英国之外的国家。

如我们将数据传输至欧盟/欧洲经济区或英国以外地区，会采取适当的法律机制保护传输，例如适足性决定、标准合同条款（SCC）以及在必要时的额外保护措施。

您可联系我们索取所采用传输保障措施的相关信息。

10. 数据保留期限

我们在实现本政策所述目的所需期限内保留数据，随后将删除或匿名化，除非法律要求或存在正当理由（例如为确认、主张或抗辩权利而需更长期保存）。

排队/时事通讯订阅：我们会在您退订/撤回同意前或数据不再为收集目的所需时保留相关数据（例如电子邮件、同意记录、订阅的技术参数）。

分析数据：保留期取决于所用分析工具的配置及您的 Cookie 设置；具体细节亦可能来自供应商策略。

用于翻译的内容（文本/文件）：通常在为提供和保证服务质量所必需的期限内处理，随后根据账户设置、订阅计划以及安全和法律要求删除或匿名化。

11. 数据安全

我们采取技术和组织性措施保护数据（例如访问控制、权限最小化、传输加密、基础设施安全机制、监控与日志记录）。

任何系统均无法提供 100% 安全保障。如发生数据泄露，我们将按适用法律采取相应措施（包括在适用情况下通知相关方）。

12. 您的权利（欧盟/欧洲经济区与英国）

若您位于欧盟/欧洲经济区或英国，根据法律规定，您有权在一定范围内行使访问、更正、删除（“被遗忘权”）、限制处理、数据可携带以及基于合法利益提出反对的权利。

如处理基于同意，您可随时撤回同意（不影响撤回前处理的合法性）。

如您认为数据处理违法，您有权向监督机构提出投诉（例如在波兰向个人数据保护局主席投诉）或向您所在国的相关主管机关投诉。

13. 致美国居民的信息（部分州）——披露与权利

根据居住地不同，您可能享有额外权利（例如加利福尼亚州的 CCPA/CPRA；科罗拉多州、康涅狄格州等其他州）。通常包括了解所收集数据类别及目的、访问、删除、更正以及在某些州对“出售”/“共享”数据或面向定向广告处理提出反对的权利。

我们不以典型州隐私法中“出售”个人数据的方式出售您的个人数据。如若将来开展被认定为“出售”或“共享”的活动（例如用于定向广告），我们会更新本政策并提供必要的选择退出机制。

如需提交隐私权请求（访问/删除/更正/选择退出），请通过 privacy@smarttranslate.ai 与我们联系。我们可能会要求为验证请求和防止滥用提供必要信息。

我们不会因您行使权利而歧视用户。

14. 自动化决策与画像分析

服务中可能存在自动化流程（例如使用 AI 模型自动翻译文本/文档，或根据所选翻译配置自动调整设置）。

此类操作通常不会对您产生法律效果或以类似方式对您造成重大影响。如我们实施符合 GDPR 第22条标准的重大自动决策流程，会提供单独信息并采取必要保障措施。

15. 儿童数据

本服务并非面向儿童。如您为监护人且怀疑儿童在未获得必要同意的情况下向我们提供了个人数据，请与我们联系——我们将采取适当措施。

16. 隐私政策变更与联系方式

我们可能会更新隐私政策，以反映服务、供应商或法律要求的变更。当前版本会在本页面发布并标注最后更新日期。

如就隐私或行使权利有任何疑问，请通过 privacy@smarttranslate.ai 与我们联系。为保障安全，我们可能会要求额外信息以验证身份或确认您有权代表他人行事。