隐私政策

1. 数据控制者与联系信息

个人资料的控制者是运营 SmartTranslate.ai 服务的实体（“控制者”、“我们”）。

重要提示：为满足多个司法管辖区（包括欧盟/英国）的信息告知要求，此处应列明控制者的完整名称（公司名称）、注册地址、注册国家以及（如适用）注册编号和在欧盟/英国的代表信息。

如有关于数据保护或行使数据主体权利的事项，您可通过 privacy@smarttranslate.ai 与我们联系。

2. 本政策的范围与定义

本政策适用于因使用本服务（网站、控制面板、翻译功能、博客）而进行的个人资料处理，包括与我们联系以及（如适用）开展的营销活动（例如时事通讯）。

“个人数据”指有关已识别或可被识别的自然人的信息（例如电子邮件地址、账户标识符、在特定情形下的 IP 地址）。

“处理”包括收集、记录、存储、使用、共享和删除数据等操作。

3. 我们处理哪些数据（数据类别）

用户提供的数据：尤其是电子邮件地址（例如排队/订阅时）、提交用于翻译的内容（文本、文件）以及翻译设置和偏好（例如所选语言变体、翻译配置文件）。

排队/订阅数据：电子邮件、语言/区域设置、同意信息（例如排队同意及可选的营销同意），以及与注册相关的技术数据（IP 地址、user-agent）和创建/更新日期。

账户与认证数据：如果您使用登录功能，我们会处理为创建和维护账户所需的数据（例如用户标识、电子邮件、会话数据）。本服务使用身份认证提供商 Clerk。

技术与运行数据：IP 地址、cookie 标识符、设备与浏览器信息（例如 user-agent）以及关于使用服务的事件。

分析数据：如果您同意使用分析 cookies，我们可能通过分析工具（例如 Google Analytics 4 与 Cloudflare Web Analytics，视配置而定）处理关于使用服务的统计数据（例如浏览量、基本会话参数）。

通信数据：如果您与我们联系（例如就隐私问题发送的电子邮件），我们会处理通信内容。

我们不打算收集也不要求您提供特殊类别的个人数据（即敏感数据）或有关定罪和违法行为的信息。请勿在提交用于翻译的内容中包含此类数据，除非确有必要且您具备相应的法律依据。

4. 数据来源

我们直接自您收集数据（例如您加入排队、创建账户、提交翻译内容或与我们联系时）。

部分技术数据由 IT 系统与浏览器自动收集（例如 IP 地址、cookies、设备参数）。

如果您通过外部身份认证提供商（Clerk）登录，我们可能会在登录所需范围内从该系统接收账户/会话数据。

5. 处理目的与法律依据（欧盟/英国）

如果您位于欧盟/欧洲经济区或英国，处理的法律依据主要来源于 GDPR/UK GDPR 第6条。以下列出典型目的与法律依据——实际范围取决于您使用的功能。

为履行合同或在订立合同前采取的措施（第6(1)(b)条）：实现服务功能，包括（如提供）翻译内容与文档、维护用户账户、处理与服务相关的任务。

同意（第6(1)(a)条）：订阅时事通讯（如提供）、分析 cookies 与类似技术（例如 Google Analytics 4）、以及其它需征得同意的活动。您可随时撤回同意（不影响撤回前处理的合法性）。

合法利益（第6(1)(f)条）：保障服务安全、预防滥用（例如限制短时间内来自同一 IP 的注册次数）、维护与开发服务、主张或防御权利主张。

法律义务（第6(1)(c)条）：如法律要求我们处理特定数据（例如为响应投诉、索赔或监管机构的请求）。

6. 是否必须提供数据

提供某些数据是使用服务特定功能的必要条件。

例如：要加入排队，您必须提供电子邮件地址并同意管理候补名单的必要同意。缺少这些信息将导致无法完成注册。

对于翻译服务：提供用于翻译的内容和所选设置是完成服务所必需的。

7. 数据接收方与处理方

我们使用可信赖的服务供应商（数据处理方）以支持服务运行。可能包括但不限于：Cloudflare（托管、CDN/基础设施、Workers/D1/Images 等服务）、Clerk（身份认证与账户管理）以及分析工具供应商（例如 Google Analytics 4、Cloudflare Web Analytics，视配置及您的同意而定）。

供应商基于合同及我们的书面指示在提供服务所需的范围内处理数据。

我们也可能在必要时向以下方披露数据：(a) 获授权的控制者员工与合作者，(b) 顾问（例如法律顾问），(c) 公共机构——在法律要求的情况下。

8. Cookies、类似技术与分析

本服务使用 cookies 与类似技术以实现必要功能（例如维持会话、安全、记住语言偏好）以及在您同意的情况下用于分析目的。

网站提供同意横幅，允许您选择 cookie 类别。分析类 cookies 为可选项。

根据配置我们可能使用 Google Analytics 4（配合 Google Consent Mode v2）和 Cloudflare Web Analytics。若您拒绝分析类同意，我们会限制或关闭需要同意的机制并清除相关分析 cookies（例如 _ga、_gid）。

有关 cookie 类别及如何管理同意的详细信息，请参阅 Cookie 政策。

9. 跨境传输（欧盟/欧洲经济区与英国以外）

鉴于云服务的全球性质，数据可能会在与您居住地不同的国家/地区处理，包括在欧盟/欧洲经济区或英国之外的地点。

如我们将数据传输至欧盟/欧洲经济区或英国以外地区，会采取适当的法律机制，例如适当性决定或使用标准合同条款（SCC），并在必要时采取额外保护措施。

您可通过联系我们索取有关所采用跨境传输保护措施的信息。

10. 数据保存期限

我们会在实现本政策所述目的所需的期限内保存数据，随后删除或匿名化，除非法律要求或为确定、主张或防御权利主张等正当理由需要更长的保存期限。

排队/时事通讯记录：我们会保存相关数据（例如电子邮件、同意记录、注册的技术参数），直到您退订/撤回同意或数据不再用于其被收集的目的为止。

分析数据：保存期限取决于分析工具的配置及您的 cookie 设置；详细信息亦可能出现在供应商政策中。

用于翻译的内容（文本/文件）：通常我们会在完成服务并为确保服务质量所需期间内处理这些内容，随后根据账户设置、计划以及安全与法律要求删除或匿名化。

11. 数据安全

我们采取技术和组织措施以保护数据，例如访问控制、权限限制、传输加密、基础设施安全机制、监控与日志记录等。

任何系统都无法保证 100% 安全。如发生数据泄露，我们将按适用法律采取应对措施（包括在适用情况下的通知义务）。

12. 您的权利（欧盟/欧洲经济区与英国）

如果您位于欧盟/欧洲经济区或英国，您在法律允许的范围内享有诸如访问、更正、删除（“被遗忘权”）、限制处理、数据可携带性，以及基于合法利益的处理提出反对等权利。

如处理基于同意进行，您可随时撤回同意（不影响撤回前处理的合法性）。

如您认为处理存在违法，您有权向监管机构提出投诉（例如在波兰向个人数据保护主席投诉）或向您所在国家的相应监管机构申诉。

13. 提供给美国居民的信息（部分州）— 披露与权利

根据您所在地点，您可能享有额外权利（例如加州的 CCPA/CPRA；科罗拉多、康涅狄格等州）。通常这些权利包括了解收集的数据类别及目的、访问数据、删除数据、更正数据，以及在某些州对“出售”/“共享”数据或用于定向广告的处理提出反对的权利。

我们不出售个人数据（依据常见州隐私法的含义）。如果将来我们开展构成“出售”或“共享”的活动（例如用于定向广告），我们会更新本政策并提供相应的选择退出机制。

如要行使隐私权（访问/删除/更正/选择退出等），请通过 privacy@smarttranslate.ai 与我们联系。我们可能会要求提供为核实请求并防止滥用所必需的信息。

我们不会因行使隐私权而对用户进行歧视。

14. 自动化决策与画像

本服务可能包含自动化流程（例如使用 AI 模型自动翻译文本/文档，或根据所选翻译配置文件推荐设置）。

此类操作通常不会对您产生法律后果或以相似方式对您产生重大影响。如果我们实施满足 GDPR 第22条（产生重大影响的自动决策）的流程，将为此提供单独信息并采取必要保障措施。

15. 儿童数据

本服务不针对儿童。如您为父母或监护人并怀疑儿童在未取得必要同意的情况下提供了个人资料，请与我们联系——我们将采取相应措施。

16. 隐私政策的变更与联系

我们可能会更新隐私政策以反映服务、供应商或法律要求的变化。当前版本会在本页面发布并标注最后更新日期。

如需就隐私事务或行使权利与我们联系，请发邮件至 privacy@smarttranslate.ai。为安全起见，我们可能会要求您提供额外信息以核实身份或您代表他人行事的授权。