图译工坊隐私政策

版本 v0.3.6（草案）· 生效日期：待定

一、引言

  • 我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定本隐私政策，向您说明我们如何处理您的个人信息。
  • 本政策适用于图译工坊网页工作台、本地助手及相关服务（以下称"本服务"）。您注册勾选同意本政策，以及后续使用本服务，均视为您已阅读并理解本政策。
  • 如本政策与《用户协议》就数据处理存在不一致，以对您权益影响更小的解释为准。

二、我们收集哪些信息及为什么收集

  • 我们仅收集为实现本服务功能所必需的最少信息（最小必要原则），包括：
  • ① 账号信息：邮箱地址、邀请码、密码哈希、登录会话——用于注册、登录、身份验证、密码找回；
  • ② 邮箱验证与重置凭证：一次性验证令牌（AES-256-GCM 加密存储）——用于邮箱验证与密码重置；
  • ③ 设备与网络安全信息：IP 地址（哈希处理）、匿名设备标识、浏览器类型、登录失败计数——用于安全保障、防暴力破解、防滥用、限流；
  • ④ 使用与操作数据：任务类型、操作时间、成功率等运行指标（不含文件内容）——用于服务质量改进；
  • ⑤ 积分与账务信息：积分包订单、积分余额、结算流水——用于积分发放、消耗与账务核对。
  • 我们不会长期收集：您的设计文件正文、文件名、路径、客户名称等用户内容原文，不用于模型训练或任何非服务目的。字体名仅以去标识化的 TopN 计数形式用于排版统计，不用于其他用途。审查与计费所需的临时快照仅在处理期间短暂保留（最长 7 天，到期即脱敏或删除）。

三、智能学习

  • 注册即视为同意按本节处理去标识化的排版特征数据（不包含文件正文、文件名、路径、客户名称；字体名仅以 TopN 计数形式统计，不用于其他用途）。

四、Cookie 与本地存储

  • 我们使用浏览器 Cookie 保存登录会话（必要 Cookie）。如您拒绝或删除必要 Cookie，您可能无法正常登录。我们不使用 Cookie 进行广告追踪。
  • 本机激活状态保存在您浏览器的本地存储（localStorage）与您本机本地助手的本地文件中（与本机硬件绑定，混淆存储），用于维持本服务运行。卸载本地助手后相关凭证按卸载流程清理；激活记录保留以支持重装识别，不包含您的设计文件内容。

五、第三方处理

  • 为向您提供服务，我们可能与第三方服务商合作处理必要数据（包括但不限于 AI 模型服务、邮件服务、网络加速与安全防护服务），合作范围以实现服务功能所必需为限。您本机运行的第三方软件（如 Photoshop）仅在您本机执行任务，您的设计文件不出本机。
  • 除前述外，我们不会向任何第三方提供您的个人信息，不出售、不出租，也不用于第三方营销目的。

六、存储地点、保存期限与删除

  • 存储地点：我们在中华人民共和国境内运营本服务过程中收集和产生的个人信息，核心数据存储于中华人民共和国境内。CDN 边缘节点仅做传输加速与临时缓存，缓存内容不长期存储；如未来因业务需要确需向境外提供的，我们将另行征得您的单独同意，并采取相应的安全保护措施。
  • 保存期限为实现处理目的所必要的最短时间：账号信息在您使用服务期间保存；登录失败记录与限流记录最长保留 90 天；学习特征数据按保留策略定期删除（服务端信号最长 180 天、排版图层数据最长 365 天、本地证据最长 30 天）；邮件验证/重置凭证令牌失效后即作废，事件记录保留不超过 7 天；审查快照最长保留 7 天；使用与事件指标最长保留 90 天；积分与账务流水按财务与税务合规要求保留（保留期间对可识别到个人的信息做脱敏处理）。
  • 处理目的已实现、您撤回同意或您请求删除的，我们主动删除或匿名化处理相关个人信息。

七、您的权利

  • 您对您的个人信息享有以下权利：
  • ① 查询与复制：查阅我们保存的您的账号信息与处理情况；
  • ② 更正：更正不准确、不完整的个人信息；
  • ③ 删除：通过文末邮箱提出删除申请，我们删除或匿名化处理您的个人信息；
  • ④ 索取副本与转移（可携带权）：通过文末邮箱提出申请，我们以结构化、常用、机器可读的格式向您提供您个人信息的副本；在技术可行的范围内，应您的请求将相关个人信息转移给您指定的第三方；
  • ⑤ 撤回同意：就基于您同意进行的处理，您可撤回同意。由于智能学习是提供本服务的前提（见第三节），撤回智能学习同意视同您停止使用本服务，我们将按删除申请流程处理您的数据；
  • ⑥ 注销账号：当前内测版本暂未提供"用户自助注销"功能，我们正在规划后续版本；功能上线前，如需注销，请通过文末邮箱联系我们的运营人员处理；
  • ⑦ 投诉举报：向监督管理部门投诉、举报，或要求我们对处理规则作出解释。
  • 我们对您的请求将在 15 个工作日内响应处理；拒绝您请求的，我们将说明理由。

八、未成年人保护

  • 本服务面向成年人及有完全民事行为能力的用户。我们不主动收集未成年人个人信息。
  • 若您是未满 14 周岁的未成年人，请勿注册使用本服务；若您为未成年人的监护人，发现其使用本服务的，可联系文末邮箱删除相关个人信息。
  • 若您是已满 14 周岁但未满 18 周岁的未成年人，应在监护人同意并指导下使用本服务。我们仅在法律允许、监护人明确同意或保护未成年人所必要的情况下处理未成年人个人信息；如发现未经监护人同意收集了未成年人个人信息，将设法尽快删除。

九、安全措施

  • 我们采取下列措施保护您的个人信息：密码采用加盐慢哈希存储（scrypt），不保存明文；会话凭证加密存储，令牌以哈希形式保存；邮件验证令牌 AES-256-GCM 加密落盘；对登录、注册、重置等接口实施限流与防爆破；日志不记录密码、完整令牌与用户内容正文；生产环境仅通过受信代理链路取用真实客户端 IP。
  • 若发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将立即启动应急预案并采取补救措施，并按法律规定及时告知您事件的基本情况与可能的影响、已采取或将要采取的处置措施、您可自主采取的防范与降低风险的建议、对您的补救措施等；同时按规定向监督管理部门报告。
  • 我们建议您妥善保管账号密码，不向他人泄露验证码，在公共设备上使用后及时退出登录。如发现账号异常或被盗用，请及时修改密码并通过文末方式联系我们。

十、政策变更

  • 我们可能根据法律法规变化或业务调整修订本政策。重大变更包括但不限于：处理个人信息的目的、类型、使用方式等发生重大变化；所有权结构、组织架构发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；第三方供应商合作发生变更；负责个人信息安全的责任部门、联络方式及投诉渠道发生变化；个人信息安全影响评估表明存在高风险。
  • 重大变更将至少提前 30 天，通过服务内显著方式或您预留的联系方式通知您；非实质性变更（文字勘误、格式调整、不影响您权利义务的说明性修订）在更新后立即生效。
  • 变更生效后您继续使用本服务，视为接受变更；如不同意变更，您有权停止使用本服务，并可联系我们处理您的数据。

十一、联系我们

  • 隐私/删除申请邮箱：[email protected]
  • 投诉举报渠道：同上邮箱
  • 受理时限：自收到邮件核实身份后不超过 15 个工作日